DeBabel ist ein Projekt, das von einem unabhängigen Entwickler mit Sitz in der Schweiz betrieben wird. Derzeit steht keine Gesellschaft hinter dem Projekt: Verweise auf „wir“ oder „DeBabel“ beziehen sich auf den Entwickler in persönlicher Eigenschaft. Der Verantwortliche ist somit der Entwickler als natürliche Person mit Wohnsitz in der Schweiz. Der Kontaktkanal ist privacy@debabel.org: Wir beantworten jede Anfrage zu deinen Daten und teilen die vollständigen Identifikationsdaten des Verantwortlichen denjenigen mit, die einen Anspruch darauf haben, einschließlich der Aufsichtsbehörden und aller, die ein Recht ausüben oder durchsetzen müssen.
Die Verarbeitung unterliegt dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, für Nutzer in der EU/im EWR und im Vereinigten Königreich, der DSGVO, soweit sie anwendbar ist. Der Vertreter in der Europäischen Union im Sinne von Art. 27 DSGVO wird derzeit benannt: seine Kontaktdaten werden hier angegeben, sobald sie vorliegen. Bis dahin, und in jedem Fall auch danach, kannst du dich bei jeder Frage zur Verarbeitung deiner Daten direkt an privacy@debabel.org wenden.
Wer was entscheidet. DeBabel wird auf einem Discord-Server von einem Administrator dieses Servers aktiviert, der entscheidet, ob es installiert wird, in welchen Kanälen und in welche Sprachen. Diese Entscheidungen bestimmen, welche Nachrichten übersetzt werden und wer sie sehen kann: insoweit handelt der Administrator als Verantwortlicher für seinen eigenen Server, und die Nutzungsbedingungen verpflichten ihn, die Mitglieder darüber zu informieren und sicherzustellen, dass er dafür eine Rechtsgrundlage hat (diese Seite kann zu diesem Zweck verlinkt werden). Wir sind Verantwortlicher für den technischen Betrieb des Dienstes: Übersetzung, Spiegelnachrichten, die auf dieser Seite beschriebene Aufbewahrung, Sicherheit und Abrechnung. Wo sich die beiden Bereiche überschneiden, betrachten wir uns als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; in jedem Fall kannst du deine Rechte (Abschnitt 7) direkt bei uns ausüben, ohne den Weg über den Serveradministrator zu gehen. Discord Inc. und die in Abschnitt 5 genannten Anbieter verarbeiten die Daten nach ihren jeweiligen Erklärungen.
01Was DeBabel macht, kurz gefasst
DeBabel hört die Nachrichten mit, die in den Discord-Kanälen veröffentlicht werden, in denen es vom Serveradministrator installiert wurde, übersetzt sie in die für diesen Server konfigurierten Sprachen und veröffentlicht die Übersetzungen als „Spiegel“-Nachrichten in den entsprechenden Kanälen. Dasselbe gilt für Bilder und GIFs: DeBabel erkennt den darin enthaltenen Text, übersetzt ihn und veröffentlicht das Bild mit dem übersetzten Text erneut. Außerdem gibt es Bearbeitungen, Löschungen, Reaktionen und Antworten zwischen den Spiegelnachrichten weiter, damit die ursprüngliche Nachricht und ihre Übersetzungen synchron bleiben.
Um all das zu tun, muss DeBabel den Inhalt der Nachrichten und der daran angehängten Bilder lesen, die Spiegelnachrichten mit ihrem ursprünglichen Autor verknüpfen und sich die Sprachpräferenz jedes Nutzers für jeden Server merken.
02Welche Daten wir verarbeiten
Wir verarbeiten die folgenden Datenkategorien, die alle mit deiner Discord-Nutzer-ID und dem konkreten Server (Guild) verknüpft sind, auf dem die Aktivität stattfindet:
- Der Inhalt der Nachrichten, die du in Kanälen veröffentlichst, in denen DeBabel aktiv ist. Sie werden in Echtzeit gelesen und an den Übersetzungsanbieter (siehe Abschnitt 5) gesendet, um die übersetzte Kopie zu erzeugen. Der Text wird von uns nicht aufbewahrt: Wir speichern nur einen „Spiegel“-Datensatz mit den technischen Verweisen (Kennungen der ursprünglichen Nachricht und der übersetzten Kopien, Kanal, Sprache, Autor, Datum und ein Fingerabdruck (Hash) des Textes, der dazu dient zu erkennen, ob sich die Nachricht geändert hat), damit Bearbeitungen und Löschungen an die übersetzten Kopien weitergegeben werden können. Wenn der Inhalt erneut gelesen werden muss, lesen wir ihn bei Discord.
- Dein Anzeigename und dein Discord-Profilbild. Wir zeigen sie in den übersetzten Kopien deiner Nachrichten, wie in der Originalnachricht. Dafür bewahren wir eine Kopie des Profilbilds, gegebenenfalls angepasst, so lange auf, wie wir sie verwenden, und höchstens 30 Tage nach der letzten Verwendung.
- Deine Sprachpräferenz für jeden einzelnen Server. Wenn du über
/debabel set-my-langeine Sprache wählst oder die Willkommens-Direktnachricht annimmst, speichern wir diese Wahl, damit DeBabel weiß, in welchen sprachspezifischen Kanal es deine Nachrichten spiegeln soll. - Das Übersetzungsfeedback, das du gibst. Wenn du eine Übersetzung meldest (Funktion „Übersetzung melden“ auf der Nachricht), bewahren wir den Originaltext und die Übersetzung der gemeldeten Nachricht mit dem von dir angegebenen Grund auf: Wir sagen es dir im Befehl selbst, und du kannst die anonyme Übermittlung wählen. Die gemeldete Nachricht kann von einem anderen Nutzer stammen: In diesem Fall wird ihr Text auf der Grundlage unseres berechtigten Interesses an der Qualität des Dienstes aufbewahrt (Abschnitt 3), und der Autor kann ihre Entfernung verlangen (Abschnitt 7). Das hilft uns, die Übersetzungen zu prüfen und zu korrigieren. Die vom Administrator freigegebenen Korrekturen bleiben als Übersetzungsregeln des Servers erhalten (Originaltext, korrigierte Übersetzung), ohne Verbindung zu der Person, die gemeldet hat; sie werden auf Verlangen des Administrators, bei der vollständigen Entfernung der Serverdaten und in jedem Fall innerhalb von 365 Tagen nach der Deinstallation gelöscht.
- Die Bilder und GIFs, die du in Kanälen veröffentlichst, in denen DeBabel aktiv ist. DeBabel lädt das Bild herunter, liest den darin enthaltenen Text und analysiert seine visuellen Elemente (Abschnitt 5), übersetzt diesen Text und veröffentlicht in den sprachspezifischen Kanälen erneut eine Version des Bildes mit dem übersetzten Text. Das Bild wird für die Übersetzung im Arbeitsspeicher verarbeitet; das Bild und der erkannte Text werden an die in Abschnitt 5 genannten Anbieter gesendet. Von einem Teil der verarbeiteten Bilder (jenen, bei denen die Übersetzung auf Schwierigkeiten gestoßen ist, sowie einer kleinen täglichen Stichprobe der übrigen; das Arbeitsmaterial unterliegt festen Obergrenzen, die vom Datenverkehr unabhängig sind, und überzählige Kopien werden entfernt; der Gesamtspeicherplatz des Archivs ist seinerseits begrenzt, und wenn er sich der Grenze nähert, wird zuerst das redundante Material entfernt) kann eine Kopie des Originals und des erkannten Textes aufbewahrt werden, von deiner Nutzer-ID getrennt, um die Qualität der Bildübersetzung zu kontrollieren und zu verbessern (berechtigtes Interesse, Abschnitt 3); die meisten Bilder werden überhaupt nicht aufbewahrt, außer auf Servern in einer Testphase, erkennbar am Hinweis „im Alphatest“ in der Beschreibung der übersetzten Kanäle, wo alle verarbeiteten Bilder aufbewahrt werden können, nicht nur eine Stichprobe, zum selben Zweck und mit denselben Garantien: Diese Kopien werden weder veröffentlicht noch weitergegeben, sind nur für den Entwickler zugänglich und können die im Bild sichtbaren Informationen enthalten. Zusammen mit der Kopie bewahren wir einen pseudonymisierten Verweis auf die Ursprungsnachricht auf, der nur dazu dient, sie auf Anfrage entfernen zu können. Die Kopien werden auf einem Cloud-Speicher in der Europäischen Union (Cloudflare R2, siehe Abschnitt 5) und, nur für die Dauer der laufenden Arbeit, auf dem Server aufbewahrt; sie sind nicht Teil der Datenbank-Backups. Der Serveradministrator kann seinen eigenen Server von dieser Aufbewahrung ausnehmen, indem er an privacy@debabel.org schreibt: Ab diesem Zeitpunkt bewahren wir keine mehr auf und entfernen die bereits aufbewahrten Kopien, die diesem Server zuzuordnen sind. Du kannst die Entfernung eines einzelnen Bildes verlangen, indem du den Link der Nachricht angibst (Abschnitt 7). Um die Qualität und Einheitlichkeit der Bildübersetzung auf jedem Server zu verbessern, bewahren wir außerdem kurze Auszüge des in Bildern erkannten Textes, gegebenenfalls die Übersetzungen, die DeBabel dafür erstellt hat, und einige technische Daten auf, die sie beschreiben, einschließlich eines Fingerabdrucks (Hash) des Ursprungsbildes, ohne jede Verbindung zu deiner Nutzer-ID. Diese Daten sind dem Server zugeordnet, nicht dir, werden nicht zum Trainieren von Modellen verwendet und nach 6 Monaten gelöscht.
- Die Umfragen, die du in Kanälen veröffentlichst, in denen DeBabel aktiv ist, und die Stimmen, die du abgibst. DeBabel übersetzt die Frage und die Optionen der Umfrage und veröffentlicht eine Version davon erneut in den sprachspezifischen Kanälen; um die Ergebnisse wiedergeben zu können, speichern wir die Frage, die Optionen, ihre Übersetzungen und die Stimmen (wer wofür gestimmt hat), verknüpft mit deiner Nutzer-ID. Diese Daten werden spätestens 6 Monate nach der Schließung der Umfrage gelöscht.
- Die Reaktionen, die du zu übersetzten oder originalen Nachrichten hinzufügst. Wir speichern das Emoji, die Nachricht, auf die es sich bezieht, und deine Nutzer-ID, ausschließlich um die Reaktion auf den übersetzten Kopien nachzubilden und zu entfernen. Kein Text: Die Reaktionen folgen der Nachricht und werden mit ihr gelöscht, spätestens nach 12 Monaten.
- Betriebs- und technische Daten. Die Qualitätswarnungen und die Diagnosedaten werden kurz aufbewahrt, damit der Bot sich selbst überwachen und sich von Fehlern erholen kann, und innerhalb von 7 Tagen gelöscht. Die technischen Kennzahlen der Übersetzungsaufrufe (verwendeter Anbieter, Zeiten, Volumen, Kosten) werden pro Server erfasst, ohne Nachrichteninhalte und ohne personenbezogene Kennungen, dienen der internen Buchhaltung und der Zuverlässigkeit des Dienstes und werden nach 24 Monaten gelöscht.
- Daten zu Guthabenkäufen. Wenn du Guthaben für einen Server kaufst, wird die Zahlung von Polar abgewickelt (siehe Abschnitt 5), das als Merchant of Record auftritt: Wir erhalten und speichern deine Kartendaten nicht. Vom Zahlungsdienstleister erhalten wir eine begrenzte Menge an Bestellinformationen (technische Kennungen der Transaktion, Betrag, Währung und bei Käufen mit echtem Geld den Namen und die Rechnungs-E-Mail-Adresse), die erforderlich sind, um das Guthaben auf dem Server zu verbuchen, den Support abzuwickeln und den buchhalterischen und steuerlichen Pflichten nachzukommen. Die Aufzeichnungen über Käufe mit echtem Geld werden 10 Jahre aufbewahrt, wie es die anwendbaren Rechnungslegungsvorschriften verlangen; Postanschrift, Telefonnummer und gegebenenfalls übermittelte IP-Adresse werden innerhalb von 30 Tagen aus unseren Beständen entfernt. Bei Guthabenbewegungen, die keinem Kauf mit Geld entsprechen (Gratisguthaben, Verbrauch, interne Erstattungen), entfernen wir innerhalb derselben Frist auch Name, E-Mail und Nutzerkennung und bewahren nur die für die interne Buchhaltung erforderlichen technischen Verweise auf.
- Konfiguration des Servers. Jeder Serveradministrator gibt eine kurze Beschreibung des Servers und eine Zuordnung von Kanälen zu Sprachen an. Das sind Konfigurationsdaten des Servers, keine personenbezogenen Daten über dich, aber wir erwähnen sie der Vollständigkeit halber.
- Der Kontext der Übersetzungen (ab dem 16. November 2026, 10:00 Uhr UTC). Um die Übersetzungen an den Kontext anzupassen, in dem geschrieben wird, verwenden wir aggregierte Angaben, die aus den von uns übersetzten Nachrichten gewonnen werden. Sie betreffen nicht die Person, die schreibt, dienen nur der Übersetzung auf dem Server, von dem sie stammen, und wir behandeln sie mit den Schutzmaßnahmen für personenbezogene Daten; zu diesem Zweck bewahren wir keine Nachrichten auf. Sie werden regelmäßig aktualisiert und zusammen mit der Konfiguration des Servers gelöscht (Abschnitt 4).
Nicht verarbeiten wir: die Daten deiner Kreditkarte oder deines Zahlungsmittels (diese verarbeitet ausschließlich der Zahlungsdienstleister, siehe Abschnitt 5), Sprachinhalte, andere Anhänge als Text, Bilder und GIFs (zum Beispiel Dokumente, Archive, Audio- oder Videodateien, die ignoriert werden), deine IP-Adresse über das hinaus, was Discord und unsere Infrastrukturanbieter auf Netzwerkebene sehen, und auch keine Daten außerhalb der Discord-Server, auf denen du dich entschieden hast, mit dem Bot zu interagieren.
Achtung bei den Bildern. Da DeBabel den in den Bildern enthaltenen Text liest, um ihn zu übersetzen, wird jede persönliche Information, die in einem von dir veröffentlichten Screenshot sichtbar ist (Namen, Adressen, Kontaktdaten, Gespräche anderer), erkannt und wie jeder andere Text an die Übersetzungsanbieter gesendet. Indem du einen Inhalt in einem übersetzten Kanal veröffentlichst, erklärst du, dass du das Recht hast, ihn zu teilen, auch wenn er Informationen enthält, die andere Personen betreffen: Die Verantwortung für diese Entscheidung liegt bei demjenigen, der veröffentlicht. Wäge ab, was du in übersetzten Kanälen veröffentlichst, so wie du es bei einer Textnachricht abwägen würdest.
Besondere Datenkategorien. DeBabel ist nicht dafür gedacht, besondere Kategorien personenbezogener Daten zu verarbeiten (Art. 9 DSGVO: Gesundheit, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung, genetische oder biometrische Daten), und die Nutzungsbedingungen verbieten es, sie in den übersetzten Kanälen zu veröffentlichen. Erscheinen sie dennoch in einer Nachricht oder in einem Bild, werden sie nur für die technisch für die Übersetzung erforderliche Zeit verarbeitet, folgen den Löschregeln aus Abschnitt 4 und werden weder für einen anderen Zweck verwendet noch in strukturierter Form extrahiert. Der Administrator kann die Bildübersetzung auf seinem eigenen Server mit /debabel-server config image-translation action:disable vollständig deaktivieren oder die Kanäle, in denen solche Inhalte zirkulieren, von der Übersetzung ausnehmen.
03Warum wir sie verarbeiten (Rechtsgrundlage)
Für Nutzer in der EU, im Vereinigten Königreich und in anderen Rechtsordnungen, die nach dem Datenschutzrecht eine Rechtsgrundlage verlangen, ist die Grundlage eine der folgenden:
- Erfüllung des Vertrags (Art. 6(1)(b) DSGVO). Das gilt für das Verhältnis zu demjenigen, der den Bot auf einem Server installiert und konfiguriert, und zu demjenigen, der Guthaben kauft: Dort besteht ein Vertrag mit uns, und die Verarbeitung der zu seiner Erfüllung erforderlichen Daten ist das, was den Dienst möglich macht.
- Berechtigtes Interesse (Art. 6(1)(f) DSGVO). Das ist die Grundlage, auf der wir den Inhalt der Nachrichten, die Sprachpräferenz und das Feedback der Servermitglieder verarbeiten, die mit uns keinen Vertrag haben: Das Interesse besteht darin, die Übersetzung zu liefern, die der Server angefordert hat, und die Originalnachrichten und die übersetzten Kopien synchron zu halten. Wir haben abgewogen, dass dieses Interesse deine Rechte nicht überwiegt, unter Berücksichtigung dessen, dass die Nachrichten in dem Kanal, in dem du sie veröffentlichst, ohnehin sichtbar sind, dass wir sie nicht für andere Zwecke verwenden und dass du jederzeit Widerspruch einlegen kannst (Abschnitt 7). Auf derselben Grundlage bewahren wir die Spiegel-Datensätze, die kurzlebigen Betriebsdaten für die Zuverlässigkeit des Dienstes, das Feedback für die Qualität der Übersetzungen und die vom Autor getrennten Bildkopien auf, die dazu dienen, die Bildübersetzung zu kontrollieren und zu verbessern, sowie die Auszüge aus Bildtexten (Abschnitt 2). Ab dem 16. November 2026, 10:00 Uhr UTC gewinnen wir auf derselben Grundlage auch die aggregierten Angaben zum Kontext der Übersetzungen (Abschnitt 2).
- Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO). Die zehnjährige Aufbewahrung der buchhalterischen Aufzeichnungen über die Käufe erfüllt eine gesetzliche Pflicht, und für diesen Teil steht es nicht in unserer Macht, die Daten auf Anfrage zu löschen.
Wir verwenden deine Nachrichten, die Bilder oder sonstige Daten nicht, um Modelle künstlicher Intelligenz zu trainieren, weder unsere eigenen noch die Dritter, im Einklang mit der Developer Policy von Discord; die in Abschnitt 5 genannten Anbieter sind an dasselbe Verbot gebunden. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche oder erhebliche Wirkung entfalten, und wir betreiben kein Profiling. Wenn du nicht möchtest, dass DeBabel deine Nachrichten verarbeitet, ist die direkteste Möglichkeit, nicht in Kanälen zu schreiben, in denen DeBabel aktiv ist. Die Serveradministratoren können außerdem konfigurieren, welche Kanäle von DeBabel gespiegelt werden.
04Wie lange wir deine Daten aufbewahren
Wir bewahren jede Datenkategorie nur so lange auf, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurde, und wenden automatische Bereinigungsverfahren an, um diese Grenzen durchzusetzen.
- Die Spiegelnachrichten werden so lange aufbewahrt, wie es erforderlich ist, um die Weitergabe von Bearbeitungen, Löschungen und Reaktionen zwischen den sprachspezifischen Kanälen zu unterstützen, und in jedem Fall höchstens 12 Monate ab der Veröffentlichung der Nachricht. Danach werden sie entfernt.
- Die Kopien des Profilbilds werden spätestens 30 Tage nach der letzten Verwendung gelöscht.
- Das Übersetzungsfeedback wird höchstens 6 Monate aufbewahrt. Die Verbindung zu der Person, die gemeldet hat, wird innerhalb von 30 Tagen pseudonymisiert. Die vom Administrator freigegebenen Korrekturregeln werden auf Verlangen des Administrators, bei der vollständigen Entfernung der Serverdaten und in jedem Fall innerhalb von 365 Tagen nach der Deinstallation gelöscht (Abschnitt 2).
- Die Umfragen (Frage, Optionen, Übersetzungen und Stimmen) werden spätestens 6 Monate nach der Schließung der Umfrage gelöscht; die Reaktionen werden zusammen mit der Nachricht gelöscht, auf die sie sich beziehen, spätestens nach 12 Monaten.
- Die kurzlebigen Betriebsdaten (Qualitätswarnungen, Diagnose) werden höchstens wenige Tage aufbewahrt und dann gelöscht. Die Betriebsprotokolle des Bots können den Text der übersetzten Nachrichten enthalten und werden innerhalb von 7 Tagen gelöscht. Die technischen Kennzahlen ohne Inhalte und ohne personenbezogene Kennungen (Abschnitt 2) werden nach 24 Monaten gelöscht.
- Die Angaben zum Kontext der Übersetzungen und die Arbeitsdaten, aus denen sie entstehen, werden spätestens nach 12 Monaten ohne Aktualisierung gelöscht. Wird der Bot vom Server entfernt, werden die Arbeitsdaten innerhalb von 30 Tagen gelöscht und die Angaben zusammen mit der Konfiguration des Servers, oder sofort bei der vollständigen Entfernung.
- Deine Sprachpräferenz für jeden einzelnen Server bleibt erhalten, bis du sie änderst, sie entfernst, den Server verlässt oder den Befehl zur Datenlöschung verwendest (siehe Abschnitt 7).
- Die Aufzeichnungen über die Käufe mit echtem Geld werden wegen steuerlicher Pflichten 10 Jahre aufbewahrt; die für den Support nicht erforderlichen Daten (Postanschrift, Telefon, IP) werden innerhalb von 30 Tagen entfernt, und bei nicht monetären Guthabenbewegungen werden innerhalb derselben Frist auch Name, E-Mail und Nutzerkennung entfernt.
- Weitere Dienstdaten: nicht abgeschlossene Kaufversuche werden innerhalb von 90 Tagen gelöscht; die Aufzeichnungen über Zahlungsvorfälle (Beanstandungen, Erstattungen, fehlgeschlagene Zahlungen) innerhalb von 24 Monaten nach ihrem Abschluss, mit Ausnahme des buchhalterischen Teils, der den 10 Jahren unterliegt; das Verzeichnis der Datenschutzanfragen (Auskunft, Löschung), das in pseudonymisierter Form geführt wird, um nachweisen zu können, wie sie bearbeitet wurden, wird 3 Jahre aufbewahrt.
- Wenn der Bot vom Server entfernt wird. Wenn ein Administrator DeBabel deinstalliert, werden die Spiegelnachrichten dieses Servers innerhalb von 30 Tagen gelöscht; die Konfiguration des Servers und die Sprachpräferenzen der Mitglieder werden bis zu 365 Tage aufbewahrt, damit der Dienst bei einer erneuten Installation wiederhergestellt werden kann, und danach gelöscht. Der Administrator kann jedoch bei der Deinstallation die sofortige und vollständige Löschung verlangen (Option zur vollständigen Entfernung im Deinstallationsbefehl): In diesem Fall werden alle Daten des Servers, einschließlich der Sprachpräferenzen und des Feedbacks der Mitglieder, sofort gelöscht, ohne die oben genannten Fristen abzuwarten. Der Vorgang wird zu Compliance-Zwecken in einem Audit-Log festgehalten.
- Wenn der Bot automatisch wegen Inaktivität geht. Bleibt ein Server 90 aufeinanderfolgende Tage lang "pausiert" (keine aktive Übersetzung), verlässt DeBabel den Server von selbst, nachdem im Kanal eine Abschiedsnachricht gesendet wurde (eine vorübergehende Nachricht, die diese Informationen nicht ersetzt). Die Zählung der 90 Tage beginnt bei jeder Reaktivierung erneut bei null, auch bei nur einem Tag Aktivität. Für die Datenaufbewahrung wird dieser Austritt wie die im vorstehenden Punkt beschriebene manuelle Deinstallation behandelt (Spiegelnachrichten werden innerhalb von 30 Tagen gelöscht, Konfiguration und Einstellungen werden bis zu 365 Tage für eine mögliche erneute Installation aufbewahrt), mit zwei Unterschieden: Da es sich nicht um eine Anfrage des Nutzers handelt, löst er keine sofortige, vollständige Löschung aus (diese ist nur verfügbar, wenn bei der manuellen Deinstallation die entsprechende Option gewählt wird); und das Guthaben des Servers unterliegt diesen Fristen nicht, sondern wird unbegrenzt aufbewahrt und wird wieder sichtbar, wenn der Server den Bot erneut installiert.
Diese Fristen beschreiben die maximale Aufbewahrung, solange kein Löschantrag vorliegt, und geben wieder, was wir derzeit für verhältnismäßig halten; wir können sie ändern (eher verkürzen als verlängern), und jede Änderung wird auf dieser Seite wiedergegeben. Deine individuellen Rechte bleiben in jedem Fall unberührt: Du kannst jederzeit mit /debabel privacy delete-my-data die Löschung deiner Daten verlangen, unabhängig davon, was der Serveradministrator entschieden hat (siehe Abschnitt 7).
05Wohin deine Daten gehen (Anbieter und internationale Übermittlungen)
Um den Dienst zu erbringen, stützt sich DeBabel auf Anbieter, die Daten in unserem Auftrag verarbeiten (Unterauftragsverarbeiter), und auf zwei Stellen, die sie als eigenständig Verantwortliche verarbeiten: Discord und den Zahlungsabwickler. Die Liste der Anbieter am Ende dieser Seite, die Teil dieser Erklärung ist, gibt für jeden Anbieter an: Sitz, wo die Daten verarbeitet werden dürfen, was er erhält, zu welchem Zweck, wie lange er es aufbewahrt und auf welcher Garantie die Übermittlung beruht. Wir nutzen nur Anbieter, die in der Liste stehen.
Server. DeBabel und seine Datenbank werden in Rechenzentren in der Europäischen Union / im Europäischen Wirtschaftsraum (EU/EWR) gehostet, bei den in der Liste genannten Hosting-Anbietern; die Liste gibt auch an, wo jeder von ihnen die Daten verarbeiten darf: die EU/den EWR oder, für Anbieter, die außerhalb verarbeiten, den Staat. Für den Server nutzen wir keine Rechenzentren außerhalb der EU/des EWR. Der Netzwerkverkehr läuft über Cloudflare, Inc. (Vereinigte Staaten), das auch das DNS von debabel.org verwaltet und die verschlüsselten Datenbank-Backups sowie, in Rechenzentren in der Europäischen Union, die in Abschnitt 2 beschriebenen Bildkopien aufbewahrt.
Übersetzung der Nachrichten. Der Text der Nachrichten wird an Anbieter von Sprachmodellen gesendet, die ihn übersetzen.
Bilder. Bilder, die in übersetzten Kanälen veröffentlicht werden, werden an Anbieter von Modellen für Texterkennung und visuelle Analyse gesendet. Diese lesen den Text im Bild und analysieren die Elemente, die für eine gute Übersetzung nötig sind: Sie erkennen zum Beispiel unter den im Bild geschriebenen Wörtern Marken, Produktnamen und Eigennamen, die unverändert bleiben sollen, Stil und Farben des Textes und die Art des Bildes. Die Analyse betrifft den Text des Bildes und sein Aussehen: Sie dient nicht dazu, abgebildete Personen, Orte oder Gegenstände zu erkennen, und wird dafür nicht verwendet. Der gelesene Text wird dann wie der Text der Nachrichten übersetzt. Um die Qualität der übersetzten Bilder zu prüfen, können das erzeugte Bild und sein Original außerdem an Anbieter von Sprachmodellen gesendet werden. Bis zum 9. Oktober 2026, 10:00 Uhr UTC werden Bilder nur von den in der Liste genannten Anbietern mit Sitz in der EU gelesen und analysiert; ab diesem Datum können sie auch von den in der Liste genannten Anbietern mit Sitz in den Vereinigten Staaten gelesen und analysiert werden. Die Übersetzung von Bildern ist standardmäßig aktiviert; ein Administrator des Servers kann die Übersetzung von Bildern für den gesamten Server mit dem Befehl /debabel-server config image-translation action:disable deaktivieren: Bilder, die nach der Deaktivierung veröffentlicht werden, werden nicht an diese Anbieter gesendet. Es handelt sich um eine Entscheidung des Servers, die dein in Abschnitt 7 beschriebenes Recht, der Verarbeitung deiner Daten zu widersprechen, nicht ersetzt.
Wie wir den Anbieter wählen. Für jede Anfrage wählen wir einen Anbieter aus der Liste nach Kosten, Verfügbarkeit und Antwortzeit, und wir können jederzeit von einem zum anderen wechseln. Die Bedingungen sind für alle gleich: Sie erhalten die Inhalte nur, um die Anfrage zu bearbeiten, verwenden sie nicht zum Training ihrer eigenen Modelle und bewahren sie nicht über die Anfrage hinaus auf, außer wo die Liste einen anderen Zeitraum angibt, der 30 Tage nicht überschreitet und nur der Sicherheit, der Missbrauchsverhütung oder der Behebung technischer Probleme dient.
Wo die Daten verarbeitet werden. Standardmäßig, und unabhängig davon, wo sich die schreibende Person befindet, können Nachrichten und Bilder von Anbietern mit Sitz in der EU oder in den Vereinigten Staaten verarbeitet werden. Auf Wunsch der Administration und mit einer gesonderten Vereinbarung kann ein Server mit dem EU-Residenzprofil eingerichtet werden: In diesem Fall werden Nachrichten und Bilder dieses Servers nur von Anbietern mit Sitz und Verarbeitungsinfrastruktur in der EU/im EWR verarbeitet, die in der Liste genannt sind, ohne jeden Weg aus der EU/dem EWR hinaus, auch nicht im Fehlerfall.
Zahlungen. Die Guthabenkäufe werden von Polar Software Inc. (Vereinigte Staaten) in der Eigenschaft als Merchant of Record abgewickelt: Polar ist die Vertragspartnerin deines Kaufs, zieht die Zahlung ein, berechnet die anwendbaren Steuern und führt sie ab, stellt die Rechnung aus und bearbeitet Erstattungen und Beanstandungen. Polar erhebt und verarbeitet die Zahlungs- und Rechnungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Erklärung (polar.sh/legal/privacy); die Verarbeitung der Karten erfolgt über seine Inkassodienstleister. Wir sehen und speichern die Kartendaten nicht: Wir erhalten von Polar nur die in Abschnitt 2 beschriebenen Bestelldaten. Die Übermittlungen an Polar aus der EU/dem EWR, dem Vereinigten Königreich und der Schweiz erfolgen auf der Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln.
Discord. Discord selbst ist die Plattform, auf der der Bot läuft, und natürlich Quelle und Ziel aller Nachrichten, die DeBabel liest und schreibt.
Internationale Übermittlungen. Übermittlungen an Anbieter, die ihren Sitz in der EU/im EWR haben und die Daten dort verarbeiten, erfordern keine zusätzlichen Garantien. Werden Daten aus der EU/dem EWR, dem Vereinigten Königreich oder der Schweiz in die Vereinigten Staaten übermittelt, beruht die Übermittlung, für jeden Empfänger wie in der Liste angegeben: auf der Zertifizierung nach dem Data Privacy Framework (EU-U.S. DPF mit der Erweiterung für das Vereinigte Königreich und Swiss-U.S. DPF, von der Europäischen Kommission und vom Schweizerischen Bundesrat als angemessen anerkannt); oder auf den von der Europäischen Kommission erlassenen Standardvertragsklauseln, mit den vom EDÖB für die Schweiz anerkannten Anpassungen und dem Zusatz des Vereinigten Königreichs. Eine Kopie der Garantien kannst du unter privacy@debabel.org anfordern.
Änderungen der Liste. Wir aktualisieren die Liste mit dem Datum jeder Änderung und bewahren ihren Verlauf auf. Einen Anbieter derselben Kategorie zu denselben Bedingungen hinzuzufügen oder einen zu entfernen, gilt ab der Veröffentlichung in der Liste. Die Verlegung des Servers von einem Staat der EU/des EWR in einen anderen, bei einem bereits in der Liste genannten Anbieter, erfordert keine Änderung der Liste. Ein Anbieter in einem anderen Land als den in diesem Abschnitt genannten, der Server außerhalb der EU/des EWR oder ungünstigere Bedingungen sind wesentliche Änderungen und werden vorher mitgeteilt, wie in Abschnitt 10 beschrieben.
Wenn du DeBabel für eine Organisation nutzt. Wenn du der Verantwortliche für die Verarbeitung der Daten deiner Mitglieder bist und einen Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO benötigst, stellen wir ihn auf Anfrage zur Verfügung: Schreib an privacy@debabel.org.
06Wer deine Daten sehen kann
Innerhalb von DeBabel:
- Die anderen Mitglieder des Discord-Servers, auf dem du Nachrichten veröffentlichst, können deine übersetzten Nachrichten in den jeweiligen sprachspezifischen Kanälen sehen. Das ist das vorgesehene Verhalten des Bots: Die Übersetzungen werden als Discord-Nachrichten verteilt, nicht als privater Inhalt. Wenn du nicht möchtest, dass eine Nachricht übersetzt und für andere sichtbar gemacht wird, veröffentliche sie nicht in einem Kanal, in dem DeBabel aktiv ist.
- Die Administratoren des Discord-Servers, auf dem du mit dem Bot interagierst, können den Bot konfigurieren, verwalten, welche Kanäle übersetzt werden, und betriebliche Benachrichtigungen über die Aktivität des Bots auf ihrem Server erhalten. Sie haben über den Bot selbst keinen Zugriff auf historische Aufzeichnungen der Übersetzungen einzelner Nutzer; sie sehen nur das, was auf Discord veröffentlicht ist.
- Der Entwickler von DeBabel hat technischen Zugriff auf die Datenbank, auf die Betriebsprotokolle (die höchstens 7 Tage lang den Text der Nachrichten enthalten können) und auf die zur Qualitätskontrolle aufbewahrten Bildkopien, zum Zweck des Betriebs, der Fehlersuche und der Verbesserung des Bots, einschließlich der Untersuchung gemeldeter Qualitätsprobleme. Dieser Zugriff wird ausschließlich zu diesen Zwecken genutzt und nicht geteilt.
Wir verkaufen, vermieten oder teilen deine Daten mit keiner Partei zu Werbezwecken, zu Profilingzwecken oder zu irgendeinem kommerziellen Zweck, der nicht mit dem Betrieb des Bots zusammenhängt. DeBabel enthält keine Werbung.
Sollten wir jemals rechtlich verpflichtet sein, Daten offenzulegen (zum Beispiel als Reaktion auf ein gültiges rechtliches Ersuchen einer zuständigen Behörde), tun wir dies nur im unbedingt erforderlichen Umfang und teilen es dir mit, soweit das Gesetz es erlaubt.
07Deine Rechte und wie du sie ausübst
Unabhängig davon, wo du lebst, bietet DeBabel allen Nutzern denselben Satz praktischer Rechte. Je nach deiner Rechtsordnung (EU/EWR, Vereinigtes Königreich, Schweiz, Kalifornien, Brasilien, China, Japan, Südkorea, Singapur, Südafrika, Vereinigte Arabische Emirate, Saudi-Arabien, Australien und weitere) können dir zusätzliche gesetzliche Rechte zustehen: Die unten aufgeführten Rechte sind darauf angelegt, den gemeinsamen Kern dieser Regelungen abzudecken.
Du kannst:
- Auf deine Daten zugreifen. Verwende
/debabel privacy export-my-dataauf jedem Server, auf dem DeBabel aktiv ist. Der Bot sendet dir per Direktnachricht eine JSON-Datei mit deinen für diesen Server gespeicherten Daten. Für einen vollständigen serverübergreifenden Export schreib an privacy@debabel.org. - Deine Daten löschen. Verwende
/debabel privacy delete-my-dataauf jedem Server, auf dem DeBabel aktiv ist. Nach ausdrücklicher Bestätigung werden deine Sprachpräferenz, dein Feedback, deine Meldungen und deine Reaktionen für diesen Server endgültig gelöscht und die Urheberschaftsverbindung zu den bestehenden Spiegelnachrichten und Umfragen wird entfernt (die Spiegelnachrichten selbst bleiben ohne die Kennung des Autors bestehen, um die Weitergabe von Bearbeitungen und Löschungen der auf Discord noch aktiven Nachrichten zu erhalten, und werden spätestens innerhalb von 12 Monaten entfernt, Abschnitt 4). Die zur Qualitätskontrolle aufbewahrten Bildkopien sind nicht mit deiner ID verknüpft und werden von diesem Befehl nicht gefunden: Um eine davon entfernen zu lassen, schreib an privacy@debabel.org mit dem Link der Nachricht (oder füge das Bild bei, wenn die Nachricht nicht mehr existiert). Nicht alle Bilder werden aufbewahrt: Wir prüfen, ob eine Kopie vorhanden ist, löschen sie in diesem Fall und bestätigen dir in jedem Fall das Ergebnis. Wenn dasselbe Bild auch auf einem anderen Server veröffentlicht wurde, entfernen wir die Verknüpfung mit deiner Nachricht. - Eine Zusammenfassung dessen erhalten, was wir aufbewahren. Verwende
/debabel privacy info, um in deiner Sprache eine kurze Zusammenfassung der Kategorien, der Aufbewahrungsfristen und der Rechte direkt im Bot zu sehen. - Deine Daten berichtigen. Die meisten Daten sind entweder Konfiguration, die du selbst festlegst (deine Sprachpräferenz, ändere sie mit
/debabel set-my-lang), oder auf Discord veröffentlichter Nachrichteninhalt (bearbeite ihn auf Discord, und die Spiegelnachrichten werden entsprechend aktualisiert). Für andere Berichtigungen schreib an privacy@debabel.org. - Der Verarbeitung widersprechen oder sie einschränken. Höre auf, die aktiven Kanäle von DeBabel zu nutzen, und/oder verwende
delete-my-data. Für konkrete Widerspruchsanfragen in den gesetzlich vorgesehenen Fällen schreib an privacy@debabel.org. - Beschwerde bei einer Aufsichtsbehörde einreichen. Die Nutzer in der EU/im EWR können bei der Datenschutzbehörde ihres Landes Beschwerde einreichen. Die Schweizer Nutzer können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Die Nutzer anderer Rechtsordnungen können sich an die jeweilige örtliche Entsprechung wenden.
Wir beantworten die schriftlichen Anfragen innerhalb der nach dem anwendbaren Recht vorgesehenen Fristen (in der Regel 30 Tage nach der DSGVO, 45 Tage nach dem CCPA).
Eine Grenze, die nicht von uns abhängt: Die buchhalterischen Aufzeichnungen über die Käufe mit echtem Geld können auf Anfrage nicht gelöscht werden, solange die gesetzlich vorgesehene Aufbewahrungspflicht dauert (10 Jahre). In diesem Fall wenden wir die in Abschnitt 4 beschriebene Minimierung an und entfernen aus der Aufzeichnung die nicht erforderlichen Daten, können die Aufzeichnung selbst aber nicht löschen.
Aggregierte und anonyme Daten. Wir können aggregierte Statistiken oder anonymisierte Daten erstellen und verwenden (zum Beispiel: Anzahl der Übersetzungen pro Sprache, durchschnittliche Verarbeitungszeiten), die es nicht erlauben, dich zu identifizieren; solche Daten sind keine personenbezogenen Daten und unterliegen nicht dieser Erklärung.
08Minderjährige
DeBabel richtet sich nicht an Minderjährige. Die Nutzungsbedingungen von Discord verlangen, dass die Nutzer mindestens 13 Jahre alt sind (oder älter in einigen Rechtsordnungen). Wenn du der Ansicht bist, dass ein Minderjähriger unter dem geltenden Alter Daten an DeBabel übermittelt hat, schreib an privacy@debabel.org, und wir werden sie entfernen.
Käufe. Die Guthabenkäufe stehen jedem Mitglied des Servers offen. Erstattungsanfragen oder die Beanstandung einer nicht autorisierten Zahlung (einschließlich des Falls eines Kaufs, den ein Minderjähriger mit dem Zahlungsmittel eines Erwachsenen getätigt hat) sind an Polar zu richten, das der Verkäufer und die Vertragspartnerin des Kaufs ist (siehe Abschnitt 5): Polar zieht die Zahlung ein und bearbeitet Erstattungen und Rückbuchungen. In diesen Fällen sind die Bestelldaten, die wir erhalten, diejenigen des Zahlungsinhabers und nicht die des Minderjährigen; über sie kann der Zahlungsinhaber seine Rechte wie jede andere betroffene Person ausüben (Abschnitt 7). Daten des Minderjährigen bleiben dagegen jene, die mit der Nutzung des Bots auf Discord verbunden sind (Sprachpräferenz, Spiegelnachrichten, Feedback), für die das oben Gesagte gilt.
In jedem Fall arbeiten wir mit. Wenn derjenige, der die elterliche Verantwortung ausübt, oder der Zahlungsinhaber uns die Situation meldet, löschen wir ohne Diskussion alle Daten, die sich auf den Minderjährigen beziehen, und reduzieren die mit der Bestellung verbundenen Daten auf das unbedingt Notwendige: Wir verlangen keine Nachweise und erheben keine formalen Einwände. Die einzige Grenze ist die bereits in Abschnitt 4 genannte gesetzliche: Die buchhalterische Aufzeichnung eines Kaufs mit echtem Geld muss für den nach dem Steuerrecht vorgesehenen Zeitraum bestehen bleiben, aber wir befreien sie von den nicht erforderlichen Identifikationsdaten. Für jede Anfrage dieser Art: privacy@debabel.org.
09Sicherheit
Die Datenbank wird auf Servern in Rechenzentren in der EU/im EWR aufbewahrt (Abschnitt 5 und Liste der Anbieter). Zu den getroffenen Maßnahmen gehören: Verschlüsselung des Datenverkehrs während der Übertragung (TLS), auf den Entwickler allein beschränkter Zugriff auf System und Datenbank über verschlüsselte und authentifizierte Verwaltungskanäle, Minimierung der erhobenen Daten (diese Erklärung beschreibt alles, was wir aufbewahren), automatische Pseudonymisierung und Löschung nach den Fristen aus Abschnitt 4 sowie regelmäßige Sicherheitsupdates des Systems. Die Backups der Datenbank werden verschlüsselt, bevor sie den Server verlassen, und auf dem Speicher Cloudflare R2 aufbewahrt (siehe Abschnitt 5 zu Cloudflare); die Löschungen wirken sich mit deren Rotation auf die Backups aus, in der Regel innerhalb von 7 Tagen und höchstens innerhalb von 35. Die zur Qualitätskontrolle aufbewahrten Bildkopien sind nicht Teil der Backups; sie werden auf dem Speicher Cloudflare R2 in der Europäischen Union aufbewahrt, und die Entfernung auf Anfrage löscht sie auch dort. Wir verfügen über keine formellen Zertifizierungen (ISO 27001, SOC 2 usw.), wie es für ein Projekt dieser Größe üblich ist; wir werden diese Seite aktualisieren, falls und sobald sich das ändert.
Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde ohne ungerechtfertigte Verzögerung und, soweit machbar, binnen 72 Stunden, nachdem wir davon Kenntnis erlangt haben, wie es Art. 33 DSGVO vorsieht. Wir informieren die betroffenen Personen direkt, wenn die Verletzung ein hohes Risiko für ihre Rechte und Freiheiten mit sich bringt (Art. 34 DSGVO), und in jedem Fall immer dann, wenn das anwendbare Recht es verlangt. Außerdem melden wir Discord jeden unbefugten Zugriff auf Daten, die über seine APIs erlangt wurden, wie es die Developer Terms von Discord vorsehen.
10Änderungen dieser Erklärung
Wir können diese Erklärung mit der Weiterentwicklung von DeBabel aktualisieren, zum Beispiel wenn wir neue Funktionen hinzufügen, die Unterauftragsverarbeiter wechseln oder die juristische Person hinter dem Projekt formalisieren. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite gibt das Datum der letzten Änderung wieder. Als wesentlich betrachten wir die Änderungen, die einen neuen Zweck, eine neue Datenkategorie, eine längere Aufbewahrung, einen Empfänger außerhalb der bereits in Abschnitt 5 genannten Kategorien, eine Übermittlung in ein Land ohne die hier beschriebenen Garantien oder eine Einschränkung deiner Rechte einführen. Die wesentlichen Änderungen werden vor ihrem Inkrafttreten über den Bot mitgeteilt (Willkommens-Direktnachricht und /debabel privacy info). Die übrigen Änderungen (zum Beispiel die Ersetzung eines Anbieters durch einen gleichwertigen, die Verkürzung einer Aufbewahrungsfrist, Klarstellungen oder Korrekturen) treten mit der Veröffentlichung auf dieser Seite und der Aktualisierung des Datums oben in Kraft.
11Kontakt
Bei jeder Frage oder Anfrage im Zusammenhang mit dem Datenschutz schreib an privacy@debabel.org. Wir antworten innerhalb der in Abschnitt 7 angegebenen Fristen.
Für allgemeine Fragen zum Bot siehe debabel.org oder die Konfigurationsbefehle innerhalb von Discord.
AAnhang: Liste der Anbieter
Diese Liste ist Teil der Datenschutzerklärung (Abschnitt 5). Wir nutzen nur die hier genannten Anbieter: Ein Anbieter, der nicht in der Liste steht, erhält keine Daten. Für Server mit dem EU-Residenzprofil nutzen wir nur die mit "EU-Profil" gekennzeichneten Einträge. Zuletzt aktualisiert: 25. Oktober 2026.
Anbieter, die Daten in unserem Auftrag verarbeiten
- Hetzner Online GmbH EU-Profil
Sitz: Deutschland
Wo die Daten verarbeitet werden dürfen: EU/EWR
Was er erhalten kann: alle gespeicherten Daten; für die Verarbeitung durch die Modelle: Text der Nachrichten, Bilder
Zweck: Hosting des Servers und der Datenbank; Verarbeitung durch die Modelle für Übersetzung und Lesen der Bilder
Aufbewahrung: für die Zeiträume aus Abschnitt 4; an die Modelle gesendete Inhalte werden nicht aufbewahrt, technische Protokolle ohne Inhalt werden 6 Monate aufbewahrt
Garantie der Übermittlung: keine erforderlich (EU/EWR) - netcup GmbH EU-Profil
Sitz: Deutschland
Wo die Daten verarbeitet werden dürfen: EU/EWR
Was er erhalten kann: alle gespeicherten Daten
Zweck: Hosting des Servers und der Datenbank
Aufbewahrung: für die Zeiträume aus Abschnitt 4
Garantie der Übermittlung: keine erforderlich (EU/EWR) - Mistral AI SAS EU-Profil
Sitz: Frankreich
Wo die Daten verarbeitet werden dürfen: EU/EWR
Was er erhalten kann: Text der Nachrichten, Bilder
Zweck: Übersetzung; Lesen und Analyse der Bilder
Aufbewahrung: nicht aufbewahrt (Null-Aufbewahrung auf unserem Konto aktiv)
Garantie der Übermittlung: keine erforderlich (EU/EWR) - Infercom SCS EU-Profil
Sitz: Luxemburg
Wo die Daten verarbeitet werden dürfen: EU/EWR
Was er erhalten kann: Text der Nachrichten, Bilder
Zweck: Übersetzung; Lesen und Analyse der Bilder
Aufbewahrung: nicht aufbewahrt
Garantie der Übermittlung: keine erforderlich (EU/EWR) - Scaleway SAS EU-Profil
Sitz: Frankreich
Wo die Daten verarbeitet werden dürfen: EU/EWR
Was er erhalten kann: Text der Nachrichten, Bilder
Zweck: Übersetzung; Lesen und Analyse der Bilder
Aufbewahrung: nicht aufbewahrt
Garantie der Übermittlung: keine erforderlich (EU/EWR) - OVH S.r.l. (OVHcloud) EU-Profil
Sitz: Italien
Wo die Daten verarbeitet werden dürfen: EU/EWR
Was er erhalten kann: Text der Nachrichten, Bilder
Zweck: Übersetzung; Lesen und Analyse der Bilder
Aufbewahrung: nicht aufbewahrt
Garantie der Übermittlung: keine erforderlich (EU/EWR) - Cerebras Systems Inc.
Sitz: Vereinigte Staaten
Wo die Daten verarbeitet werden dürfen: Vereinigte Staaten
Was er erhalten kann: Text der Nachrichten, Bilder
Zweck: Übersetzung; Lesen und Analyse der Bilder
Aufbewahrung: nicht aufbewahrt (Null-Aufbewahrung auf unserem Konto aktiv)
Garantie der Übermittlung: Standardvertragsklauseln - Groq Inc.
Sitz: Vereinigte Staaten
Wo die Daten verarbeitet werden dürfen: Vereinigte Staaten
Was er erhalten kann: Text der Nachrichten, Bilder
Zweck: Übersetzung; Lesen und Analyse der Bilder
Aufbewahrung: nicht aufbewahrt (Null-Aufbewahrung auf unserem Konto aktiv)
Garantie der Übermittlung: Standardvertragsklauseln - Deep Infra Inc.
Sitz: Vereinigte Staaten
Wo die Daten verarbeitet werden dürfen: Vereinigte Staaten
Was er erhalten kann: Text der Nachrichten, Bilder
Zweck: Übersetzung; Lesen und Analyse der Bilder
Aufbewahrung: nicht aufbewahrt (Null-Aufbewahrung nach seinen Bedingungen), außer Daten, die der Anbieter aufgrund gesetzlicher Pflichten oder zur Missbrauchsverhütung aufbewahren muss
Garantie der Übermittlung: Standardvertragsklauseln (Module 2 und 3) mit der Anpassung für die Schweiz, enthalten in der Auftragsverarbeitungsvereinbarung des Anbieters - Nebius Group N.V.
Sitz: Niederlande
Wo die Daten verarbeitet werden dürfen: Vereinigte Staaten
Was er erhalten kann: Text der Nachrichten, Bilder
Zweck: Übersetzung; Lesen und Analyse der Bilder
Aufbewahrung: nicht aufbewahrt (Null-Aufbewahrung auf unserem Konto aktiv)
Garantie der Übermittlung: EU-U.S. Data Privacy Framework (Nebius Inc.); Standardvertragsklauseln für Übermittlungen aus der Schweiz und dem Vereinigten Königreich - Anthropic PBC
Sitz: Vereinigte Staaten
Wo die Daten verarbeitet werden dürfen: Vereinigte Staaten
Was er erhalten kann: übersetztes Bild und Originalbild
Zweck: Qualitätsprüfung der übersetzten Bilder
Aufbewahrung: bis zu 30 Tage, für Sicherheit und Missbrauchsverhütung
Garantie der Übermittlung: Standardvertragsklauseln - Cloudflare, Inc.
Sitz: Vereinigte Staaten
Wo die Daten verarbeitet werden dürfen: Vereinigte Staaten und globales Netz; Bildkopien: EU
Was er erhalten kann: Netzwerkverkehr, verschlüsselte Datenbank-Backups, zur Qualitätskontrolle aufbewahrte Bildkopien, Profilbilder
Zweck: DNS, Netzwerkschutz, Verwaltungstunnel, Backups, Archiv der Kopien für die Qualitätskontrolle, Anzeige der Profilbilder in den übersetzten Kopien
Aufbewahrung: Backups gemäß Abschnitt 9; Bildkopien gemäß Abschnitt 2; Profilbilder: höchstens 30 Tage nach der letzten Verwendung
Garantie der Übermittlung: Data Privacy Framework (hilfsweise Standardvertragsklauseln)
Eigenständig Verantwortliche (sie verarbeiten die Daten auf eigene Rechnung, nach ihrer eigenen Erklärung)
- Discord Inc.
Sitz: Vereinigte Staaten
Rolle: Plattform, auf der der Bot läuft
Verarbeitung: nach der Datenschutzerklärung von Discord - Polar Software Inc.
Sitz: Vereinigte Staaten
Rolle: Zahlungen, Verkäufer (Merchant of Record)
Verarbeitung: nach der Datenschutzerklärung von Polar
Garantie der Übermittlung: Standardvertragsklauseln
Verlauf der Änderungen
- 10. Oktober 2026: erste Veröffentlichung der Liste, zusammen mit dem neuen Abschnitt 5. Gegenüber der Fassung 1.4.5: Scaleway SAS (Frankreich, EU-Profil) hinzugefügt; OVH S.r.l. (OVHcloud, Frankreich, EU-Profil) hinzugefügt; Hetzner Online GmbH auch für die Verarbeitung durch die Modelle für Übersetzung und Lesen der Bilder (Deutschland); das Lesen und die visuelle Analyse der Bilder können ab dem 9. Oktober 2026, 10:00 Uhr UTC auch von den in der Liste genannten Anbietern mit Sitz in den Vereinigten Staaten durchgeführt werden.
- 11. Oktober 2026: netcup GmbH (Deutschland, EU-Profil) hinzugefügt, für das Hosting des Servers und der Datenbank.
- 12. Oktober 2026: für Anbieter, die Daten nur in der EU/im EWR verarbeiten, gibt die Liste nun das Gebiet (EU/EWR) statt der einzelnen Staaten an. Kein Anbieter, keine Daten und keine Garantie ändern sich.
- 25. Oktober 2026: Die Bildkopien für die Qualitätskontrolle werden auf Cloudflare R2 in der EU aufbewahrt statt nur auf dem Server.
- 25. Oktober 2026: Cloudflare, Inc. kann auch Profilbilder erhalten, die höchstens 30 Tage nach ihrer letzten Verwendung aufbewahrt werden (Abschnitt 2).