Diese Übersetzung dient nur der Information; maßgeblich ist die englische Fassung.
Datenschutzerklärung
Zusammenfassung
- Phantom Machines hat seinen Sitz in der Tschechischen Republik. Keine Investoren, Partner oder Werbetreibenden erhalten Ihre Daten.
- Wir wissen nicht, wer Sie sind. Wir verlangen keine Registrierung, Anmeldung per E-Mail oder Nutzerprofile. Käufe laufen über Apple; Apple gibt uns weder Ihren Namen noch Ihre E-Mail-Adresse oder Zahlungsdaten weiter.
- Wenn eine App die von Ihnen übermittelten Inhalte an unseren Server und von dort an einen KI-Anbieter sendet, um das Ergebnis zu erzeugen, speichern wir diese Inhalte nicht. Sie werden im Arbeitsspeicher verarbeitet und anschließend verworfen. Der Anbieter verwendet sie nicht zum Training seiner Modelle und darf sie zur Missbrauchsüberwachung bis zu 30 Tage aufbewahren.
- Wir speichern nur die geringe Menge technischer und abrechnungsbezogener Daten, die eine App benötigt. Im Abschnitt zu jeder App in Teil B sind diese Daten und die Dauer ihrer Speicherung aufgeführt.
- Keine Werbung, keine Werbe- oder Analyse-SDKs, kein Tracking über Apps oder Websites hinweg, keine Cookies auf der Website. Wir verkaufen Ihre personenbezogenen Daten nicht und haben dies auch nie getan.
- Bei Fragen oder Anliegen zu Ihren Daten erreichen Sie uns unter support@phantommachines.com.
Teil A — Allgemeines
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist:
Daniil Badalov, natürliche Person, handelnd unter dem Namen Phantom Machines
Siroka 240/2, 362 63 Dalovice, Tschechische Republik
E-Mail: support@phantommachines.com
Website: phantommachines.com
Wir sind in der Europäischen Union niedergelassen; ein EU-Vertreter nach Art. 27 DSGVO ist daher nicht erforderlich. Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz für eine Verarbeitung dieser Art und dieses Umfangs keinen vorschreibt; alle Datenschutzangelegenheiten werden über den oben genannten Kontakt bearbeitet.
2. Geltungsbereich und Begriffsbestimmungen
Diese Erklärung gilt für:
- die Website phantommachines.com (Abschnitt 4);
- unser Support-Postfach (Abschnitt 5);
- jede in Teil B aufgeführte App.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). „Inhalte“ sind das Material, das Sie einer App zur Verarbeitung übermitteln (im Abschnitt zu jeder App in Teil B wird angegeben, was darunter fällt). „Apple“ bezeichnet Apple Inc. und ihre verbundenen Unternehmen, für die EU einschließlich Apple Distribution International Ltd.
Die eigene Datenerhebung von Apple über den App Store, In-App-Käufe, die Apple ID und Systemdienste von macOS/iOS richtet sich nach der Datenschutzrichtlinie von Apple (apple.com/legal/privacy), nicht nach dieser Erklärung.
3. Grundsätze für alles, was wir tun
- Keine Konten im üblichen Sinne. Wir fragen weder nach Ihrem Namen noch nach Ihrer E-Mail-Adresse, Telefonnummer oder irgendwelchen Zugangsdaten. Wo eine App einen zahlenden Kunden erkennen muss, verwendet sie von der App erzeugte Zufallskennungen und die von Apple bereitgestellten Transaktionskennungen.
- Inhalte werden nicht auf unseren Servern gespeichert. Wir übermitteln Inhalte, um das von Ihnen gewünschte Ergebnis zu erzeugen, und verwerfen sie danach. Serverprotokolle enthalten keine Inhalte.
- Keine Werbung, kein Tracking, keine Analyse. Unsere Apps und unsere Website enthalten keine Werbe- oder Analyse-SDKs, keine Tracking-Pixel und keine Drittanbieter-Cookies. Wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg und führen keine Daten aus anderen Quellen mit Ihren Daten zusammen. Unsere Apps fragen daher auch keine Erlaubnis nach App Tracking Transparency an, denn es gibt nichts, wofür eine Erlaubnis nötig wäre.
- Kein Verkauf personenbezogener Daten. Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Das gilt seit der Gründung von Phantom Machines, und wir haben nicht vor, daran etwas zu ändern.
- Datenminimierung. Wo eine Zufallskennung oder ein Hashwert denselben Zweck erfüllt wie eine direkte Kennung, verwenden wir die Zufallskennung oder den Hashwert.
4. Website (phantommachines.com)
Die Website ist eine statische Website, die von einem Anbieter für Cloud-Hosting und Edge-Infrastruktur ausgeliefert wird.
- Cookies und Tracker: keine. Die Website setzt keine Cookies und lädt keine Analyse-, Werbe- oder Social-Media-Skripte.
- Hosting-Protokolle: Wie bei jedem Webhoster erhält unser Hosting-Anbieter Ihre IP-Adresse, den Browsertyp, die aufgerufenen Seiten und Zeitstempel, um die Website auszuliefern und vor Angriffen zu schützen. Der Anbieter verarbeitet diese Verbindungsprotokolle nach seiner eigenen Datenschutzrichtlinie und seinen eigenen Aufbewahrungsregeln; wir werten sie nicht aus und nutzen sie nicht, um Besucher zu identifizieren.
- Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
5. Support-Korrespondenz
Wenn Sie an support@phantommachines.com schreiben, erhalten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und etwaige Anhänge. Wir verwenden diese Daten ausschließlich, um Ihnen zu antworten und die Apps zu verbessern, auf Grundlage unseres berechtigten Interesses an der Erbringung von Support (Art. 6 Abs. 1 lit. f) oder, wenn die Nachricht einen Kauf betrifft, des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b). Die Support-E-Mails werden von unserem E-Mail-Dienstleister als Auftragsverarbeiter gehostet. Wir bewahren Support-Korrespondenz bis zu 24 Monate nach der letzten Nachricht im Verlauf auf und löschen sie dann, sofern nicht eine Streitigkeit eine längere Aufbewahrung erfordert.
6. Wer Daten erhält (Kategorien von Empfängern)
Wir geben personenbezogene Daten nur an die unten genannten Kategorien von Dienstleistern weiter, nur im beschriebenen Umfang und nur auf Grundlage von Verträgen, die einschränken, was diese mit den Daten tun dürfen (Auftragsverarbeitungsverträge oder gleichwertige Bedingungen). Wir geben keine personenbezogenen Daten an Werbetreibende, Datenhändler oder sonstige Dritte weiter.
| Kategorie des Empfängers | Rolle | Was er erhält |
|---|---|---|
| Anbieter für Cloud-Hosting und Edge-Infrastruktur | Auftragsverarbeiter: betreibt unseren Server (api.phantommachines.com) und unsere Datenbank und liefert die Website aus | Die in Teil B aufgeführten serverseitigen Daten; Inhalte, während sie unseren Server durchlaufen; Verbindungsprotokolle der Website |
| KI-Dienstleister für Apps, die einen solchen nutzen (siehe Teil B) | Auftragsverarbeiter: verarbeitet Inhalte über eine API, um das Ergebnis zu erzeugen. Verwendet die Daten nicht zum Training seiner Modelle. Darf Ein- und Ausgaben zur Überwachung von Missbrauch und Fehlgebrauch bis zu 30 Tage aufbewahren und löscht sie danach. | Zur Verarbeitung übermittelte Inhalte (von uns nie gespeichert) |
| Apple | Eigenständiger Verantwortlicher: App Store, In-App-Käufe, App Store Server Notifications, Systemdienste | Apple übermittelt uns Transaktionskennungen und Benachrichtigungsereignisse; Apple erhebt eigene Daten nach seiner Richtlinie |
| Messaging-Dienst für interne Betriebsmeldungen | Von uns genutzter Dienst, über den wir Meldungen zu Ausfällen, Kostenauffälligkeiten und Missbrauchsverdacht erhalten | Pseudonyme Konto- oder Gerätekennungen und Zahlen; niemals Inhalte oder IP-Adressen |
| E-Mail-Dienstleister | Auftragsverarbeiter: Support-Postfach | Support-Korrespondenz |
Wir können personenbezogene Daten außerdem offenlegen, wenn das Gesetz es verlangt (zum Beispiel aufgrund einer verbindlichen Anordnung eines Gerichts oder einer Behörde), zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder, für den unwahrscheinlichen Fall, dass Phantom Machines oder eine App auf einen anderen Inhaber übergeht, an den Erwerber unter denselben Zusagen und mit Benachrichtigung an Sie.
7. Internationale Datenübermittlungen
Wir haben unseren Sitz in der Tschechischen Republik (EU). Einige unserer Dienstleister verarbeiten Daten in den Vereinigten Staaten und in anderen Ländern außerhalb des Europäischen Wirtschaftsraums. Wenn personenbezogene Daten den EWR verlassen, stützen wir uns je nach Empfänger auf die in Kapitel V DSGVO anerkannten Garantien: einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-U.S. Data Privacy Framework für danach zertifizierte Empfänger) oder die Standardvertragsklauseln der Europäischen Kommission, erforderlichenfalls zusammen mit ergänzenden Maßnahmen. Für das Vereinigte Königreich und die Schweiz gelten die dort anerkannten gleichwertigen Mechanismen. Wo für eine bestimmte Übermittlung kein solcher Mechanismus greift (zum Beispiel bei internen Betriebsmeldungen), beschränken wir die Daten auf pseudonyme Kennungen und Zahlen, mit denen Sie ohne Informationen, die nur wir besitzen, nicht identifiziert werden können.
8. Sicherheit
Wir treffen dem Risiko angemessene Maßnahmen, darunter: Verschlüsselung bei der Übertragung (HTTPS/TLS) für den gesamten Datenverkehr zwischen den Apps, unserem Server und unseren Auftragsverarbeitern; Speicherung ausschließlich von Hashwerten, wo keine direkte Kennung benötigt wird (IP-Adressen, Lizenzschlüssel); Zufallskennungen statt persönlicher Angaben; Zugriff auf Server und Datenbank nur für den Entwickler, geschützt durch Multi-Faktor-Authentifizierung; automatische Löschung von Protokollen; sowie Überwachung auf Auffälligkeiten. Kein System ist vollkommen sicher. Erfahren wir von einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für Ihre Rechte darstellt, melden wir sie innerhalb von 72 Stunden der tschechischen Aufsichtsbehörde und benachrichtigen Sie, wie es Art. 33 und 34 DSGVO vorschreiben.
9. Kinder
Unsere Apps und unsere Website richten sich an ein allgemeines Publikum und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren oder unter dem Alter, ab dem ein Kind in seinem Land in die Nutzung von Online-Diensten einwilligen kann (15 Jahre in der Tschechischen Republik; bis zu 16 Jahre in anderen EU-Ländern). Da wir weder Namen noch E-Mail-Adressen noch das Alter erfassen, können wir das Alter von Nutzern nicht überprüfen; wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an support@phantommachines.com, und wir löschen sie.
10. Ihre Rechte
10.1 Rechte nach der DSGVO (sowie nach der UK GDPR / dem Schweizer DSG, soweit anwendbar)
Sie haben das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, und Erhalt einer Kopie;
- Berichtigung unrichtiger Daten;
- Löschung („Recht auf Vergessenwerden“), wenn die Daten nicht mehr benötigt werden oder Sie Widerspruch einlegen und keine vorrangigen Gründe für die Verarbeitung vorliegen;
- Einschränkung der Verarbeitung in den in Art. 18 genannten Fällen;
- Datenübertragbarkeit der Daten, die Sie uns im Rahmen eines Vertrags bereitgestellt haben, in einem maschinenlesbaren Format;
- Widerspruch gegen eine auf unsere berechtigten Interessen gestützte Verarbeitung; wir stellen sie ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können;
- Widerruf einer Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht (die bis dahin erfolgte Verarbeitung bleibt davon unberührt);
- keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die einzigen automatisierten Entscheidungen, die wir treffen, sind die in Teil B beschriebenen; sie sind für die Vertragserfüllung erforderlich, und Sie können jederzeit eine Überprüfung durch einen Menschen verlangen.
So üben Sie diese Rechte aus. Schreiben Sie an support@phantommachines.com. Da wir weder Ihren Namen noch Ihre E-Mail-Adresse kennen, benötigen wir zum Auffinden Ihrer Daten die in der App angezeigte Konto- oder Gerätekennung (oder Angaben zu Ihrem Kauf bei Apple, etwa Bestelldatum und Produkt). Wir können so viele Angaben verlangen, dass wir hinreichend sicher sein können, dass die Anfrage vom Nutzer dieses Kontos stammt. Wir antworten innerhalb eines Monats; in komplexen Fällen können wir die Frist um bis zu zwei weitere Monate verlängern und teilen Ihnen dies mit. Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, Anträge sind offenkundig unbegründet oder exzessiv.
Beschwerden. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten. Unsere federführende Aufsichtsbehörde ist die tschechische Datenschutzbehörde (Amt für den Schutz personenbezogener Daten):
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik
www.uoou.cz
Im Vereinigten Königreich können Sie sich beim Information Commissioner's Office (ico.org.uk) beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch). Wir würden uns freuen, wenn wir Ihr Anliegen zunächst selbst klären dürften, Sie müssen sich vor einer Beschwerde jedoch nicht an uns wenden.
10.2 Einwohner Kaliforniens (CCPA / CPRA)
Phantom Machines liegt möglicherweise unterhalb der Schwellenwerte, ab denen der California Consumer Privacy Act gilt. Unabhängig davon gewähren wir Einwohnern Kaliforniens Folgendes:
- In den letzten 12 Monaten erhobene Kategorien personenbezogener Informationen: in den Abschnitten zu den einzelnen Apps in Teil B aufgeführt.
- Quellen: Sie (über die App) und Apple (Transaktionskennungen).
- Zwecke: Erbringung des Dienstes, Abrechnung und Berechtigungen, faire Nutzung, Sicherheit und Missbrauchsprävention, Support, Einhaltung gesetzlicher Vorschriften.
- Offenlegungen zu Geschäftszwecken: an die in Abschnitt 6 aufgeführten Kategorien von Dienstleistern.
- Wir verkaufen keine personenbezogenen Informationen und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, und wir haben dies auch in den vorangegangenen 12 Monaten nicht getan. Uns ist nicht bekannt, dass wir personenbezogene Informationen von Verbrauchern unter 16 Jahren verkaufen oder weitergeben. Da wir weder verkaufen noch weitergeben, gibt es keine Opt-out-Möglichkeit anzubieten; Signale der Global Privacy Control werden in dem Sinne beachtet, dass es nichts gibt, dem widersprochen werden müsste.
- Ihre Rechte: zu erfahren (Auskunft), welche personenbezogenen Informationen wir über Sie erhoben haben, einschließlich der Kategorien und konkreten Angaben, Quellen, Zwecke und Empfänger; ihre Löschung zu verlangen; unrichtige Informationen berichtigen zu lassen; dem Verkauf oder der Weitergabe zu widersprechen (nicht anwendbar, siehe oben); die Verwendung sensibler personenbezogener Informationen einzuschränken (nicht anwendbar, siehe oben); sowie wegen der Ausübung Ihrer Rechte nicht benachteiligt zu werden. Wir verweigern Ihnen weder den Dienst noch berechnen wir einen anderen Preis oder bieten eine andere Qualität, weil Sie ein Recht ausgeübt haben.
- So üben Sie sie aus: Schreiben Sie an support@phantommachines.com mit dem Betreff „California privacy request“. Wir überprüfen Anfragen, indem wir die Konto- oder Gerätekennung aus der App und gegebenenfalls Angaben zum Kauf bei Apple abgleichen. Sie können einen bevollmächtigten Vertreter einsetzen; wir verlangen von ihm einen Nachweis Ihrer schriftlichen Vollmacht und können Sie bitten, die Anfrage direkt zu bestätigen. Wir antworten innerhalb von 45 Tagen (einmalig um 45 Tage verlängerbar, mit Mitteilung).
- Die Aufbewahrungsdauer für jede Kategorie ist in Teil B angegeben.
- „Shine the Light“ (Cal. Civ. Code §1798.83): Wir geben keine personenbezogenen Informationen an Dritte für deren Direktmarketingzwecke weiter.
10.3 Einwohner anderer US-Bundesstaaten und anderer Länder
Einwohner von Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana und anderen Bundesstaaten mit umfassenden Datenschutzgesetzen haben vergleichbare Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit sowie auf Widerspruch gegen Verkauf, zielgerichtete Werbung und Profiling. Wir verkaufen keine personenbezogenen Daten, betreiben keine zielgerichtete Werbung und erstellen kein Profil von Ihnen für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Um ein Recht auszuüben, schreiben Sie an support@phantommachines.com; lehnen wir eine Anfrage ab, nennen wir die Gründe, und Sie können Einspruch einlegen, indem Sie auf unsere Entscheidung antworten; über den Einspruch entscheiden wir innerhalb der Frist, die das Recht Ihres Bundesstaates vorsieht.
Wo auch immer Sie leben: Sie können sich an uns wenden, und wir wahren die Rechte, die Ihnen Ihr örtliches Recht gewährt.
11. Do Not Track und Global Privacy Control
Unsere Website und unsere Apps verfolgen Sie nicht, daher gibt es nichts, was ein „Do Not Track“- oder Global-Privacy-Control-Signal abschalten könnte. Wir behandeln jeden Besucher so, als wäre das Signal aktiviert.
12. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich unsere Apps, unsere Dienstleister oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen zeigen wir, soweit zumutbar möglich, mindestens 14 Tage vor ihrem Inkrafttreten einen Hinweis in der App oder auf der Website an. Frühere Fassungen sind auf Anfrage erhältlich.
13. Kontakt
Daniil Badalov — Phantom Machines
Siroka 240/2, 362 63 Dalovice, Tschechische Republik
support@phantommachines.com
Teil B — App-spezifische Regeln
Für jede von uns veröffentlichte App gibt es hier einen eigenen Abschnitt. Ist eine App nicht aufgeführt, gilt diese Erklärung für sie noch nicht; es gelten dann die Datenschutzangaben dieser App im App Store.
B1. Briz (macOS)
Briz ist eine App für Sprachübersetzung und Diktat auf dem Mac, die außerdem Dokumente (PDF, Word, Excel, PowerPoint), Webseiten und Chatnachrichten in Echtzeit („Live-Chat“) übersetzt. Dieser Abschnitt erläutert, was mit Daten geschieht, wenn Sie die App verwenden. In diesem Abschnitt sind „Inhalte“ die Audioaufnahmen, Texte, Dokumente, Webseiten und Chatnachrichten, die Sie diktieren, übersetzen oder anderweitig an Briz übermitteln.
B1.1 Was mit Ihren Inhalten geschieht
Wenn Sie diktieren, Text übersetzen, ein Dokument übersetzen, eine Webseite übersetzen oder den Live-Chat verwenden:
- Die App sendet die betreffenden Inhalte (eine Audioaufnahme, den von Ihnen markierten oder eingegebenen Text, die Dokumentdatei oder die Adresse und den Text der Webseite) über eine verschlüsselte Verbindung (HTTPS) an unseren Server unter api.phantommachines.com, der bei unserem Anbieter für Cloud-Hosting und Edge-Infrastruktur betrieben wird.
- Unser Server leitet die Inhalte an unseren KI-Anbieter für Spracherkennung und Übersetzung weiter, der sie transkribiert und/oder übersetzt.
- Das Ergebnis wird an Ihren Mac zurückgesendet.
Was wir mit Inhalten nicht tun:
- Wir speichern keine Inhalte auf unserem Server. Sie werden nur so lange im Arbeitsspeicher gehalten, wie die Verarbeitung der Anfrage dauert, und danach verworfen.
- Wir schreiben keine Inhalte in Serverprotokolle.
- Wir lesen keine Inhalte, nutzen sie nicht zur Profilbildung, zum Training von Modellen oder zur Verbesserung des Dienstes und geben sie an niemanden weiter außer an den Auftragsverarbeiter, der das Ergebnis erzeugt.
Umgang des KI-Anbieters mit Inhalten: Der Anbieter verarbeitet Inhalte in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Er verwendet API-Ein- und -Ausgaben nicht zum Training oder zur Verbesserung seiner Modelle. Er darf Ein- und Ausgaben bis zu 30 Tage aufbewahren, um Missbrauch und Fehlgebrauch zu erkennen, und löscht sie danach, sofern er nicht gesetzlich zu einer längeren Aufbewahrung verpflichtet ist.
Inhalte, die andere Personen betreffen. Von Ihnen übermittelte Inhalte können Informationen über andere Personen enthalten (zum Beispiel eine erhaltene Nachricht, die Sie übersetzen möchten, oder ein Dokument, in dem Dritte erwähnt werden). Sie entscheiden, was Sie übermitteln. Wir verarbeiten diese Inhalte nur, um das Ergebnis für Sie zu erzeugen, und behandeln sie genau wie oben beschrieben.
Besondere Kategorien von Daten. Wir fragen nicht nach Gesundheitsdaten, Angaben zu religiösen oder politischen Überzeugungen, biometrischen oder ähnlich sensiblen Daten und haben daran kein Interesse. Enthalten Inhalte, die Sie übermitteln, zufällig solche Informationen, werden sie ausschließlich verarbeitet, um das von Ihnen gewünschte Ergebnis zu liefern, nach denselben Regeln („nicht gespeichert, nicht gelesen“), auf Grundlage des Vertrags mit Ihnen und Ihrer bewussten Entscheidung, sie zu übermitteln.
Persönliches Wörterbuch. Ihr eigenes Wörterbuch (Wörter und Namen, die korrekt erkannt werden sollen) wird auf Ihrem Mac gespeichert. Relevante Einträge können einer Anfrage beigefügt werden, damit die Spracherkennung sie richtig schreibt; in diesem Fall werden sie wie alle anderen Inhalte behandelt und nicht auf unserem Server gespeichert.
B1.2 Daten, die unser Server über Ihre Nutzung von Briz speichert
Um festzustellen, ob eine Kopie von Briz zur Nutzung des kostenpflichtigen Dienstes berechtigt ist, um Fair-Use-Grenzen anzuwenden, den Dienst vor Missbrauch zu schützen und ihn am Laufen zu halten, speichert unser Server Folgendes:
| Daten | Einzelheiten | Zweck |
|---|---|---|
| Kontokennung | Eine zufällige Kennung, die für Ihre Kopie von Briz erzeugt wird. Sie ist weder Ihre Apple ID noch Ihr Name oder Ihre E-Mail-Adresse. | Um Ihre Käufe und Ihre Nutzung einander zuzuordnen. |
| Kaufdatensätze | Ursprüngliche Transaktionskennung und Produktkennung von Apple, Tarif, App-Store-Umgebung (Produktion/Sandbox), Kauf- und Ablaufdatum, Status und gezahlter Preis. Wenn Sie einen Lizenzschlüssel verwendet haben (Direktdownload-Edition, sofern angeboten), ein Hashwert des Schlüssels, nicht der Schlüssel selbst. | Um zu wissen, was Sie gekauft haben und für welchen Zeitraum, um Fair-Use-Grenzen zu berechnen und um Erstattungen, Verlängerungen und Widerrufe zu verarbeiten, die Apple uns meldet. |
| Apple App Store Server Notifications | Benachrichtigungskennung, Benachrichtigungstyp (zum Beispiel Verlängerung, Erstattung, Widerruf) und die zugehörige Transaktionskennung. | Um Berechtigungen korrekt zu halten, wenn Apple eine Änderung meldet. |
| Gerätedatensatz | Eine von der App erzeugte zufällige Gerätekennung; optional eine Bezeichnung des Gerätemodells (zum Beispiel „MacBook Pro“); App-Version; Vertriebsweg (App Store oder Direktdownload); Zeitstempel der ersten und letzten Verbindung. | Um Ihre Geräte zu erkennen, die gemeinsame Nutzung von Konten festzustellen und Ihnen zu helfen, wenn bei einer bestimmten Version etwas schiefgeht. |
| Nutzungszähler | Pro Abrechnungszeitraum verarbeitete Sekunden Audio und Zeichen; ein Guthabenkonto (Aufladungen und Abbuchungen). | Um Tarifgrenzen anzuwenden und Beträge von Ihrem Guthaben abzubuchen. |
| Anfrageprotokoll | Für jede Anfrage: Zeitpunkt, Art (Übersetzung / Dokument / Seite / Transkription), verarbeitete Einheiten, Kosten, verwendetes Modell, Tokenanzahl, Latenz, Status, Sprachpaar, App-Version und ein gekürzter, gesalzener SHA-256-Hashwert der IP-Adresse (die IP-Adresse selbst wird nicht gespeichert). Keine Inhalte. | Um den Dienst zuverlässig zu halten, von Ihnen gemeldete Fehler zu untersuchen und Missbrauch zu erkennen. Wird nach 90 Tagen automatisch gelöscht. |
| Datensätze zum Schutz vor Missbrauch und Kosten | Markierungen für Auffälligkeiten und ein Kostenkonto je Konto. | Um skriptgesteuerte oder gemeinsame Nutzung zu erkennen und ein Konto vorübergehend zu pausieren, wenn die Kosten seiner Nutzung den gezahlten Betrag weit übersteigen (siehe B1.5). Datensätze zu Auffälligkeiten werden nach 90 Tagen automatisch gelöscht. |
Was wir nicht haben: Ihren Namen, Ihre E-Mail-Adresse, Ihre Apple ID, Ihre Zahlungskarte, Ihre Rechnungsadresse, Ihren genauen Standort oder den Inhalt von irgendetwas, das Sie übersetzt haben.
B1.3 Daten, die auf Ihrem Mac bleiben
Folgendes speichert Briz ausschließlich auf Ihrem Mac. Es wird nicht zu uns hochgeladen, es sei denn, Sie entscheiden sich, es zu senden:
- Ihre Einstellungen und Präferenzen;
- Ihr persönliches Wörterbuch (siehe B1.1 dazu, wie Einträge mit einer Anfrage übermittelt werden können);
- den Verlauf der letzten Diktate und übersetzten Dokumente (damit Sie sie wiederfinden);
- das Sprachgedächtnis je App (welche Sprache Sie in welcher App verwenden);
- ein Diagnoseprotokoll, das technische Informationen über die App, Ihren Mac und aufgetretene Fehler enthalten kann. Es enthält nicht den Text Ihrer Diktate oder Übersetzungen. Das Protokoll bleibt auf Ihrem Mac, solange Sie es uns nicht senden.
Sie können diese Daten jederzeit in der App löschen oder indem Sie die App mitsamt ihren Daten entfernen. Wenn Sie uns um Hilfe bitten, können Sie uns das Diagnoseprotokoll freiwillig über „Support-Protokoll sichern“ (Über Briz) zusenden; bitte sehen Sie es vor dem Senden durch. Wir verwenden es nur, um Ihnen zu helfen, und löschen es, sobald Ihr Anliegen abgeschlossen ist.
B1.4 macOS-Berechtigungen
Briz fragt bei macOS folgende Berechtigungen an:
- Mikrofon — um Ihre Stimme beim Diktieren aufzunehmen. Die Aufnahme erfolgt nur, wenn Sie sie starten.
- Bedienungshilfen — um die Übersetzung an der Cursorposition in einer anderen App einzufügen. Briz nutzt dies zum Einfügen von Text; es liest oder erfasst die Inhalte anderer Apps zu keinem anderen Zweck.
- Spracherkennung / Übersetzung (optional) — Briz kann in bestimmten Situationen auf die geräteinternen Sprach- und Übersetzungsframeworks von Apple zurückgreifen. Die Verarbeitung erfolgt dann auf Ihrem Mac nach den Regeln von Apple.
Sie können diese Berechtigungen jederzeit in den Systemeinstellungen widerrufen. Ohne sie funktionieren einige Funktionen nicht mehr.
B1.5 Automatisierte Fair-Use-Entscheidungen
Unser Server vergleicht automatisch die Kosten Ihrer Nutzung mit dem Betrag, der für den aktuellen Zeitraum gezahlt wurde. Übersteigt die Nutzung das Fair-Use-Kontingent des Tarifs weit, kann der Server den kostenpflichtigen Dienst für dieses Konto bis zum Beginn des nächsten bezahlten Zeitraums pausieren. Dies ist eine vertragliche Nutzungsgrenze, kein Urteil über Sie, und sie ist umkehrbar: Wenn Sie eine Pause für unberechtigt halten, schreiben Sie an support@phantommachines.com, und ein Mensch (der Entwickler) prüft sie. Dauerhafte Sperren erfolgen nie automatisch; über sie entscheidet ein Mensch, und zwar nur bei schwerwiegendem Missbrauch (siehe Nutzungsbedingungen).
B1.6 Interne Meldungen
Erkennt der Server einen Ausfall, eine Kostenauffälligkeit oder einen Missbrauchsverdacht, sendet er dem Entwickler über einen Messaging-Dienst eine kurze Meldung. Meldungen enthalten pseudonyme Kennungen (Konto- oder Gerätekennung) und Zahlen (Mengen, Kosten); sie enthalten niemals Inhalte, IP-Adressen oder sonstige Angaben, die Sie namentlich identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse daran, den Dienst am Laufen zu halten und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f).
B1.7 Rechtsgrundlagen für Briz (Art. 6 DSGVO)
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Übermittlung und Verarbeitung von Inhalten zur Lieferung des Ergebnisses | Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b). |
| Konto-, Kauf- und Nutzungsdatensätze; Anwendung von Tarifgrenzen und Guthaben | Vertragserfüllung (Art. 6 Abs. 1 lit. b); und, für Datensätze, die wir aufbewahren müssen, rechtliche Verpflichtungen nach tschechischem Buchführungs- und Steuerrecht (Art. 6 Abs. 1 lit. c). |
| Anfrageprotokoll, Gerätedatensätze, Datensätze zum Schutz vor Missbrauch und Kosten, interne Meldungen | Unsere berechtigten Interessen daran, den Dienst zuverlässig und sicher zu halten und Missbrauch und Betrug zu verhindern (Art. 6 Abs. 1 lit. f). Nach unserer Abwägung überwiegen Ihre Interessen diese nicht, da die Daten pseudonym sind, keine Inhalte enthalten und nur kurz aufbewahrt werden. |
| Diagnoseprotokoll, das Sie an den Support senden | Ihre Einwilligung, die Sie durch das Senden erteilen (Art. 6 Abs. 1 lit. a); Sie können die Einwilligung widerrufen, indem Sie uns um Löschung bitten. |
| Beantwortung Ihrer Anträge zur Ausübung Ihrer Rechte | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c). |
B1.8 Wie lange wir Briz-Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Inhalte (Audio, Text, Dokumente, Seiten, Chats, Übersetzungen) | Von uns nicht gespeichert. Werden während der Verarbeitung der Anfrage im Arbeitsspeicher gehalten. KI-Anbieter: bis zu 30 Tage zur Missbrauchsüberwachung, danach gelöscht. |
| Anfrageprotokoll und Datensätze zu Auffälligkeiten | 90 Tage, danach automatisch gelöscht. |
| Konto-, Kauf-, Geräte- und Nutzungsdatensätze | Solange das Konto einen aktiven oder verlängerbaren Kauf oder ein Guthaben hat, und bis zu 36 Monate nach der letzten Aktivität, damit wir Berechtigungen einhalten, von Apple gemeldete Erstattungen, Streitfälle und Rückbuchungen bearbeiten und die faire Nutzung nachweisen können. Datensätze, die wir nach tschechischem Buchführungs- oder Steuerrecht aufbewahren müssen, werden für die gesetzliche Frist (in der Regel bis zu 10 Jahre) aufbewahrt und danach gelöscht. |
| Apple App Store Server Notifications | Wie Kaufdatensätze. |
| Diagnoseprotokolle, die Sie an den Support senden | Bis Ihr Anliegen abgeschlossen ist, danach gelöscht; höchstens 12 Monate. |
Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie, sodass sie Ihnen nicht mehr zugeordnet werden können.
B1.9 Datenschutzangaben im App Store (Zusammenfassung)
Briz gibt auf seiner Produktseite im App Store Folgendes an: Kaufverlauf, Benutzer-ID, Geräte-ID, Audiodaten, Andere Benutzerinhalte, Produktinteraktion und Leistungsdaten — alle mit einer zufälligen Kontokennung verknüpft, keine zum Tracking verwendet, alle ausschließlich für die App-Funktionalität erhoben. Audio und sonstige Inhalte werden zur Verarbeitung übermittelt und von uns nicht aufbewahrt.
B1.10 Kalifornien: Kategorien personenbezogener Informationen (letzte 12 Monate)
Kennungen (zufällige Konto- und Gerätekennungen; ein gekürzter Hashwert der IP-Adresse); kommerzielle Informationen (Kaufdatensätze und Guthaben); Internet- oder sonstige elektronische Netzwerkaktivität (Anfrageprotokoll: Art der Anfrage, Einheiten, Latenz, Status, Sprachpaar, App-Version); Audio-, elektronische oder ähnliche Informationen (Inhalte, die in Echtzeit verarbeitet und von uns nicht aufbewahrt werden). Wir erheben keine sensiblen personenbezogenen Informationen, um daraus Rückschlüsse auf Ihre Eigenschaften zu ziehen, und wir verwenden oder offenbaren sie nicht über das hinaus, was zur Erbringung des von Ihnen angeforderten Dienstes erforderlich ist.