Datenschutzerklärung

1. Verantwortlicher

Oleksandr Vasylenko, OV-Translator
Am Mooskamp 2, 57439 Attendorn, Deutschland
E-Mail: [email protected]

2. Funktionsweise der Sprachverarbeitung

Nach Betätigung der Sprechtaste erfasst die App Mikrofon-Audio und übermittelt es verschlüsselt an den für die Live-Übersetzung eingesetzten Cloud-KI-Dienst. Der OV-Translator-Server prüft zuvor mobile Lizenz, Gerät und Credit-Guthaben und stellt einen kurzlebigen Zugriffstoken bereit. Der dauerhafte API-Schlüssel wird nicht an die App ausgegeben.

In der aktuellen Android-Version wird die Live-Sprachverarbeitung durch OpenAI Ireland Ltd. beziehungsweise verbundene Auftragsverarbeiter erbracht. Die Audioverbindung wird nach Ausgabe des kurzlebigen Tokens direkt zwischen App und OpenAI hergestellt. OV-Translator speichert auf seinen Servern keine dauerhafte Audiodatei und keinen serverseitigen Gesprächsverlauf dieser Live-Unterhaltung.

Nach den aktuellen OpenAI-Datenkontrollen werden über die API übermittelte Inhalte standardmäßig nicht zum Training der OpenAI-Modelle verwendet, sofern OV-Translator dem nicht ausdrücklich zustimmt. Für Realtime-Dienste können Inhalte oder Protokolle zur Missbrauchskontrolle nach den jeweils geltenden OpenAI-Einstellungen bis zu 30 Tage verarbeitet werden. Weitere Informationen: OpenAI API Data Controls.

3. Verarbeitete Daten

• Sprach- und Inhaltsdaten: Mikrofon-Audio, erkannter Ausgangstext, Übersetzung, ausgewählte Sprachen und synthetische Sprachausgabe.
• Lokale Gesprächshistorie: erkannter und übersetzter Text, Datum, Sprachpaar und Favoritenstatus, soweit die Historienfunktion genutzt wird.
• Mobile Lizenz- und Gerätedaten: installationsbezogene Gerätekennung, öffentlicher Geräteschlüssel, Gerätebezeichnung, Hersteller, Modell, Android- und App-Version, Aktivierungsstatus, Zeitpunkt der letzten Nutzung und IP-Adresse.
• Nutzungs- und Credit-Daten: Lizenzschlüssel, verbrauchte Übersetzungszeit, Buchungen, Credit-Saldo, technische Vorgangs- und Anforderungskennungen.
• Google-Play-Daten: Produktkennung, Kaufstatus, Bestellkennung, Kaufzeitpunkt, kryptografischer Hash des Kauf-Tokens und die zur serverseitigen Verifikation erforderliche Google-Play-Antwort. Vollständige Kartendaten erhält OV-Translator nicht.
• Support- und Kontodaten: Name, E-Mail-Adresse, Nachrichten und Nachweise, wenn ein Konto erstellt oder Support angefordert wird.
• Sicherheits- und Diagnosedaten: IP-Adresse, Zeitstempel, einmalige Sicherheits-Nonces, Fehler- und Serverprotokolle.

4. Speicherung auf dem Telefon

Die Gesprächshistorie wird ausschließlich im privaten App-Speicher des Android-Geräts gespeichert. Sie bleibt dort, bis der Nutzer einzelne Einträge oder die Historie löscht, die App-Daten in Android zurücksetzt oder die App deinstalliert. OV-Translator aktiviert für diese App keine Android-Cloud-Sicherung der App-Daten. Sprach-Audio wird von der App nicht als dauerhaft abrufbare Audiodatei gespeichert.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung von Erkennung, Übersetzung, Sprachausgabe, Lizenz und Credits: Art. 6 Abs. 1 lit. b DSGVO.
• Abrechnung, steuerliche Nachweise und gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Gerätebindung, Betrugsabwehr, IT-Sicherheit, Fehleranalyse und Rechtsverteidigung: Art. 6 Abs. 1 lit. f DSGVO.
• Verarbeitung der Stimme eines Gesprächspartners: Einwilligung oder eine andere im konkreten Fall einschlägige Rechtsgrundlage. Die das Gerät bedienende Person muss alle Teilnehmer vor Beginn informieren und erforderliche Einwilligungen einholen.

Die Android-Mikrofonberechtigung ist nur eine technische Betriebssystemfreigabe. Sie ersetzt weder die Datenschutzinformation noch eine erforderliche Einwilligung eines Gesprächspartners.

6. Empfänger und Auftragsverarbeiter

• OpenAI Ireland Ltd.: Live-Spracherkennung, Übersetzung und Sprachausgabe.
• Google Ireland Ltd. / Google Play: App-Verteilung, Käufe, Abonnements, Kaufverifikation und Zahlungsverwaltung.
• Hetzner Online GmbH: Hosting des OV-Translator-Gateways, der Lizenz-, Geräte- und Credit-Verwaltung in Deutschland/EU.
• Cloudflare, Inc.: DNS, TLS, Schutz- und gegebenenfalls Auslieferungsfunktionen für OV-Translator-Domains.
• Migadu: E-Mail-Kommunikation, wenn Nutzer Support- oder Datenschutzanfragen senden.

Stripe wird für bestimmte Zahlungen auf der OV-Translator-Website eingesetzt, nicht für den Google-Play-Kaufvorgang innerhalb der Android-App.

7. Drittlandübermittlungen

Einzelne Empfänger oder Unterauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder andere gesetzlich anerkannte Garantien. OpenAI verarbeitet EWR-Kundendaten nach dem geltenden Data Processing Addendum; mögliche Weiterübermittlungen werden dort durch geeignete Garantien abgesichert.

8. Speicherdauer

• Lokale Gesprächshistorie: bis zur Löschung durch den Nutzer, Zurücksetzen der App-Daten oder Deinstallation.
• Geräte- und Lizenzbindung: während der aktiven Lizenz beziehungsweise bis zur Entfernung des Geräts oder Löschung des Kontos; längere Speicherung nur, soweit für Missbrauchsabwehr oder Rechtsansprüche erforderlich.
• Einmalige Sicherheits-Nonces: regelmäßig höchstens 24 Stunden.
• Technische Sicherheits- und Gateway-Protokolle: regelmäßig bis zu 90 Tage, bei konkreten Sicherheitsfällen oder Rechtsstreitigkeiten länger.
• Kauf-, Abrechnungs- und steuerrelevante Nachweise: entsprechend den gesetzlichen deutschen Aufbewahrungsfristen, je nach Dokument regelmäßig sechs, acht oder zehn Jahre.
• Supportfälle: für die Bearbeitung und anschließend regelmäßig bis zum Ablauf einschlägiger Verjährungs- oder Nachweispflichten.
• OpenAI-Realtime-Verarbeitung: nach den aktuellen OpenAI-Datenkontrollen gegebenenfalls bis zu 30 Tage für Missbrauchskontrolle; kürzere oder abweichende Fristen gelten, wenn entsprechende Organisations- oder Endpunkt-Einstellungen aktiviert sind.

9. Mikrofonberechtigung und Widerruf

Die Berechtigung RECORD_AUDIO wird ausschließlich benötigt, wenn der Nutzer spricht. Sie kann jederzeit unter Android → Einstellungen → Apps → OV-Translator → Berechtigungen → Mikrofon entzogen werden. Danach ist Sprachübersetzung nicht mehr möglich; andere zugängliche Funktionen bleiben davon unberührt. Eine datenschutzrechtliche Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmäßig erfolgte Verarbeitung bleibt unberührt.

10. Pflicht zur Information anderer Teilnehmer

OV-Translator ist für Gespräche zwischen mehreren Personen bestimmt. Vor dem Start muss die bedienende Person verständlich mitteilen, dass Sprache durch eine cloudbasierte KI verarbeitet und übersetzt wird. Heimliche Aufnahmen oder eine heimliche Übertragung nichtöffentlich gesprochener Worte sind untersagt.

11. Minderjährige und sensible Inhalte

Minderjährige dürfen die App, ein Konto oder Käufe nur mit der nach dem anwendbaren Recht erforderlichen Zustimmung eines Elternteils oder gesetzlichen Vertreters nutzen. Die App ist nicht dafür vorgesehen, gezielt Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten zu erfassen. Nutzer sollen keine sensiblen Informationen übermitteln, wenn dies für die Übersetzung nicht notwendig ist.

12. Rechte betroffener Personen

Betroffene haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen können an [email protected] gesendet oder über die Seite zur Konto- und Datenlöschung gestellt werden.

Beschwerden können an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, www.ldi.nrw.de, oder eine andere zuständige Datenschutzaufsichtsbehörde gerichtet werden.

13. Automatisierte Entscheidungen und Werbung

Die App trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Die aktuelle Version enthält kein Werbe-SDK und verkauft keine personenbezogenen Daten.

14. Änderungen

Diese Erklärung wird angepasst, wenn sich Datenflüsse, Anbieter oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden in der App, auf der Website oder über das Kundenkonto bekannt gegeben.