Erklärung zum Datenschutz.

DeBabel ist ein Projekt, das von einem unabhängigen Entwickler mit Sitz in der Schweiz betrieben wird. Derzeit steht keine Gesellschaft hinter dem Projekt: Verweise auf „wir“ oder „DeBabel“ beziehen sich auf den Entwickler in persönlicher Eigenschaft. Der Verantwortliche ist somit der Entwickler als natürliche Person mit Wohnsitz in der Schweiz. Der Kontaktkanal ist privacy@debabel.org: Wir beantworten jede Anfrage zu deinen Daten und teilen die vollständigen Identifikationsdaten des Verantwortlichen denjenigen mit, die einen Anspruch darauf haben, einschließlich der Aufsichtsbehörden und aller, die ein Recht ausüben oder durchsetzen müssen.

Die Verarbeitung unterliegt dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, für Nutzer in der EU/im EWR und im Vereinigten Königreich, der DSGVO, soweit sie anwendbar ist. Der Vertreter in der Europäischen Union im Sinne von Art. 27 DSGVO wird derzeit benannt: seine Kontaktdaten werden hier angegeben, sobald sie vorliegen. Bis dahin, und in jedem Fall auch danach, kannst du dich bei jeder Frage zur Verarbeitung deiner Daten direkt an privacy@debabel.org wenden.

Wer was entscheidet. DeBabel wird auf einem Discord-Server von einem Administrator dieses Servers aktiviert, der entscheidet, ob es installiert wird, in welchen Kanälen und in welche Sprachen. Diese Entscheidungen bestimmen, welche Nachrichten übersetzt werden und wer sie sehen kann: insoweit handelt der Administrator als Verantwortlicher für seinen eigenen Server, und die Nutzungsbedingungen verpflichten ihn, die Mitglieder darüber zu informieren und sicherzustellen, dass er dafür eine Rechtsgrundlage hat (diese Seite kann zu diesem Zweck verlinkt werden). Wir sind Verantwortlicher für den technischen Betrieb des Dienstes: Übersetzung, Spiegelnachrichten, die auf dieser Seite beschriebene Aufbewahrung, Sicherheit und Abrechnung. Wo sich die beiden Bereiche überschneiden, betrachten wir uns als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; in jedem Fall kannst du deine Rechte (Abschnitt 7) direkt bei uns ausüben, ohne den Weg über den Serveradministrator zu gehen. Discord Inc. und die in Abschnitt 5 genannten Anbieter verarbeiten die Daten nach ihren jeweiligen Erklärungen.

01Was DeBabel macht, kurz gefasst

DeBabel hört die Nachrichten mit, die in den Discord-Kanälen veröffentlicht werden, in denen es vom Serveradministrator installiert wurde, übersetzt sie in die für diesen Server konfigurierten Sprachen und veröffentlicht die Übersetzungen als „Spiegel“-Nachrichten in den entsprechenden Kanälen. Dasselbe gilt für Bilder und GIFs: DeBabel erkennt den darin enthaltenen Text, übersetzt ihn und veröffentlicht das Bild mit dem übersetzten Text erneut. Außerdem gibt es Bearbeitungen, Löschungen, Reaktionen und Antworten zwischen den Spiegelnachrichten weiter, damit die ursprüngliche Nachricht und ihre Übersetzungen synchron bleiben.

Um all das zu tun, muss DeBabel den Inhalt der Nachrichten und der daran angehängten Bilder lesen, die Spiegelnachrichten mit ihrem ursprünglichen Autor verknüpfen und sich die Sprachpräferenz jedes Nutzers für jeden Server merken.

02Welche Daten wir verarbeiten

Wir verarbeiten die folgenden Datenkategorien, die alle mit deiner Discord-Nutzer-ID und dem konkreten Server (Guild) verknüpft sind, auf dem die Aktivität stattfindet:

• Der Inhalt der Nachrichten, die du in Kanälen veröffentlichst, in denen DeBabel aktiv ist. Sie werden in Echtzeit gelesen und an den Übersetzungsanbieter (siehe Abschnitt 5) gesendet, um die übersetzte Kopie zu erzeugen. Der Text wird von uns nicht aufbewahrt: Wir speichern nur einen „Spiegel“-Datensatz mit den technischen Verweisen (Kennungen der ursprünglichen Nachricht und der übersetzten Kopien, Kanal, Sprache, Autor, Datum und ein Fingerabdruck (Hash) des Textes, der dazu dient zu erkennen, ob sich die Nachricht geändert hat), damit Bearbeitungen und Löschungen an die übersetzten Kopien weitergegeben werden können. Wenn der Inhalt erneut gelesen werden muss, lesen wir ihn bei Discord.
• Deine Sprachpräferenz für jeden einzelnen Server. Wenn du über /debabel set-my-lang eine Sprache wählst oder die Willkommens-Direktnachricht annimmst, speichern wir diese Wahl, damit DeBabel weiß, in welchen sprachspezifischen Kanal es deine Nachrichten spiegeln soll.
• Das Übersetzungsfeedback, das du gibst. Wenn du eine Übersetzung meldest (Funktion „Übersetzung melden“ auf der Nachricht), bewahren wir den Originaltext und die Übersetzung der gemeldeten Nachricht mit dem von dir angegebenen Grund auf: Wir sagen es dir im Befehl selbst, und du kannst die anonyme Übermittlung wählen. Die gemeldete Nachricht kann von einem anderen Nutzer stammen: In diesem Fall wird ihr Text auf der Grundlage unseres berechtigten Interesses an der Qualität des Dienstes aufbewahrt (Abschnitt 3), und der Autor kann ihre Entfernung verlangen (Abschnitt 7). Das hilft uns, die Übersetzungen zu prüfen und zu korrigieren. Die vom Administrator freigegebenen Korrekturen bleiben als Übersetzungsregeln des Servers erhalten (Originaltext, korrigierte Übersetzung), ohne Verbindung zu der Person, die gemeldet hat; sie werden auf Verlangen des Administrators, bei der vollständigen Entfernung der Serverdaten und in jedem Fall innerhalb von 365 Tagen nach der Deinstallation gelöscht.
• Die Bilder und GIFs, die du in Kanälen veröffentlichst, in denen DeBabel aktiv ist. DeBabel lädt das Bild herunter, erkennt den darin enthaltenen Text mittels optischer Zeichenerkennung (OCR), übersetzt diesen Text und veröffentlicht in den sprachspezifischen Kanälen erneut eine Version des Bildes mit dem übersetzten Text. Das Bild wird für die Übersetzung im Arbeitsspeicher verarbeitet; der erkannte Text wird an die in Abschnitt 5 genannten Anbieter gesendet, genau wie der Text der Nachrichten. Von einem Teil der verarbeiteten Bilder (jenen, bei denen die Übersetzung auf Schwierigkeiten gestoßen ist, sowie einer kleinen täglichen Stichprobe der übrigen; das Arbeitsmaterial unterliegt festen Obergrenzen, die vom Datenverkehr unabhängig sind, und überzählige Kopien werden entfernt; der Gesamtspeicherplatz des Archivs ist seinerseits begrenzt, und wenn er sich der Grenze nähert, wird zuerst das redundante Material entfernt) kann eine Kopie des Originals und des erkannten Textes aufbewahrt werden, von deiner Nutzer-ID getrennt, um die Qualität der Bildübersetzung zu kontrollieren und zu verbessern (berechtigtes Interesse, Abschnitt 3); die meisten Bilder werden überhaupt nicht aufbewahrt: Diese Kopien werden weder veröffentlicht noch weitergegeben, sind nur für den Entwickler zugänglich und können die im Bild sichtbaren Informationen enthalten. Zusammen mit der Kopie bewahren wir einen pseudonymisierten Verweis auf die Ursprungsnachricht auf, der nur dazu dient, sie auf Anfrage entfernen zu können. Die Bilder werden nicht in die Backups aufgenommen: Bei einem Ausfall gehen sie verloren, und es bleibt nur ihr Index. Der Serveradministrator kann seinen eigenen Server von dieser Aufbewahrung ausnehmen, indem er an privacy@debabel.org schreibt: Ab diesem Zeitpunkt bewahren wir keine mehr auf und entfernen die bereits aufbewahrten Kopien, die diesem Server zuzuordnen sind. Du kannst die Entfernung eines einzelnen Bildes verlangen, indem du den Link der Nachricht angibst (Abschnitt 7). Für Server, auf denen das Lernen geschützter Begriffe aktiv ist, bewahren wir außerdem die einzelnen im Bild erkannten Wörter mit ihrer Position und einen Fingerabdruck (Hash) des Ursprungsbildes auf, ohne jede Verbindung zu deiner Nutzer-ID: Sie dienen dazu, feste Oberflächenbeschriftungen (zum Beispiel den Text eines Videospiels) zu erkennen, die nicht übersetzt werden dürfen. Diese Beobachtungen sind dem Server zugeordnet, nicht dir, und werden nach 6 Monaten gelöscht.
• Die Umfragen, die du in Kanälen veröffentlichst, in denen DeBabel aktiv ist, und die Stimmen, die du abgibst. DeBabel übersetzt die Frage und die Optionen der Umfrage und veröffentlicht eine Version davon erneut in den sprachspezifischen Kanälen; um die Ergebnisse wiedergeben zu können, speichern wir die Frage, die Optionen, ihre Übersetzungen und die Stimmen (wer wofür gestimmt hat), verknüpft mit deiner Nutzer-ID. Diese Daten werden spätestens 6 Monate nach der Schließung der Umfrage gelöscht.
• Die Reaktionen, die du zu übersetzten oder originalen Nachrichten hinzufügst. Wir speichern das Emoji, die Nachricht, auf die es sich bezieht, und deine Nutzer-ID, ausschließlich um die Reaktion auf den übersetzten Kopien nachzubilden und zu entfernen. Kein Text: Die Reaktionen folgen der Nachricht und werden mit ihr gelöscht, spätestens nach 12 Monaten.
• Betriebs- und technische Daten. Die Qualitätswarnungen und die Diagnosedaten werden kurz aufbewahrt, damit der Bot sich selbst überwachen und sich von Fehlern erholen kann, und innerhalb von 7 Tagen gelöscht. Die technischen Kennzahlen der Übersetzungsaufrufe (verwendeter Anbieter, Zeiten, Volumen, Kosten) werden pro Server erfasst, ohne Nachrichteninhalte und ohne personenbezogene Kennungen, dienen der internen Buchhaltung und der Zuverlässigkeit des Dienstes und werden nach 24 Monaten gelöscht.
• Daten zu Guthabenkäufen. Wenn du Guthaben für einen Server kaufst, wird die Zahlung von Polar abgewickelt (siehe Abschnitt 5), das als Merchant of Record auftritt: Wir erhalten und speichern deine Kartendaten nicht. Vom Zahlungsdienstleister erhalten wir eine begrenzte Menge an Bestellinformationen (technische Kennungen der Transaktion, Betrag, Währung und bei Käufen mit echtem Geld den Namen und die Rechnungs-E-Mail-Adresse), die erforderlich sind, um das Guthaben auf dem Server zu verbuchen, den Support abzuwickeln und den buchhalterischen und steuerlichen Pflichten nachzukommen. Die Aufzeichnungen über Käufe mit echtem Geld werden 10 Jahre aufbewahrt, wie es die anwendbaren Rechnungslegungsvorschriften verlangen; Postanschrift, Telefonnummer und gegebenenfalls übermittelte IP-Adresse werden innerhalb von 30 Tagen aus unseren Beständen entfernt. Bei Guthabenbewegungen, die keinem Kauf mit Geld entsprechen (Gratisguthaben, Verbrauch, interne Erstattungen), entfernen wir innerhalb derselben Frist auch Name, E-Mail und Nutzerkennung und bewahren nur die für die interne Buchhaltung erforderlichen technischen Verweise auf.
• Konfiguration des Servers. Jeder Serveradministrator gibt eine kurze Beschreibung des Servers und eine Zuordnung von Kanälen zu Sprachen an. Das sind Konfigurationsdaten des Servers, keine personenbezogenen Daten über dich, aber wir erwähnen sie der Vollständigkeit halber.

Nicht verarbeiten wir: die Daten deiner Kreditkarte oder deines Zahlungsmittels (diese verarbeitet ausschließlich der Zahlungsdienstleister, siehe Abschnitt 5), Sprachinhalte, andere Anhänge als Text, Bilder und GIFs (zum Beispiel Dokumente, Archive, Audio- oder Videodateien, die ignoriert werden), deine IP-Adresse über das hinaus, was Discord und unsere Infrastrukturanbieter auf Netzwerkebene sehen, und auch keine Daten außerhalb der Discord-Server, auf denen du dich entschieden hast, mit dem Bot zu interagieren.

Achtung bei den Bildern. Da DeBabel den in den Bildern enthaltenen Text liest, um ihn zu übersetzen, wird jede persönliche Information, die in einem von dir veröffentlichten Screenshot sichtbar ist (Namen, Adressen, Kontaktdaten, Gespräche anderer), erkannt und wie jeder andere Text an die Übersetzungsanbieter gesendet. Indem du einen Inhalt in einem übersetzten Kanal veröffentlichst, erklärst du, dass du das Recht hast, ihn zu teilen, auch wenn er Informationen enthält, die andere Personen betreffen: Die Verantwortung für diese Entscheidung liegt bei demjenigen, der veröffentlicht. Wäge ab, was du in übersetzten Kanälen veröffentlichst, so wie du es bei einer Textnachricht abwägen würdest.

Besondere Datenkategorien. DeBabel ist nicht dafür gedacht, besondere Kategorien personenbezogener Daten zu verarbeiten (Art. 9 DSGVO: Gesundheit, religiöse oder weltanschauliche Überzeugungen, politische Meinungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung, genetische oder biometrische Daten), und die Nutzungsbedingungen verbieten es, sie in den übersetzten Kanälen zu veröffentlichen. Erscheinen sie dennoch in einer Nachricht oder in einem Bild, werden sie nur für die technisch für die Übersetzung erforderliche Zeit verarbeitet, folgen den Löschregeln aus Abschnitt 4 und werden weder für einen anderen Zweck verwendet noch in strukturierter Form extrahiert. Der Administrator kann die Bildübersetzung auf seinem eigenen Server mit /debabel-server config image-translation action:disable vollständig deaktivieren oder die Kanäle, in denen solche Inhalte zirkulieren, von der Übersetzung ausnehmen.

03Warum wir sie verarbeiten (Rechtsgrundlage)

Für Nutzer in der EU, im Vereinigten Königreich und in anderen Rechtsordnungen, die nach dem Datenschutzrecht eine Rechtsgrundlage verlangen, ist die Grundlage eine der folgenden:

• Erfüllung des Vertrags (Art. 6(1)(b) DSGVO). Das gilt für das Verhältnis zu demjenigen, der den Bot auf einem Server installiert und konfiguriert, und zu demjenigen, der Guthaben kauft: Dort besteht ein Vertrag mit uns, und die Verarbeitung der zu seiner Erfüllung erforderlichen Daten ist das, was den Dienst möglich macht.
• Berechtigtes Interesse (Art. 6(1)(f) DSGVO). Das ist die Grundlage, auf der wir den Inhalt der Nachrichten, die Sprachpräferenz und das Feedback der Servermitglieder verarbeiten, die mit uns keinen Vertrag haben: Das Interesse besteht darin, die Übersetzung zu liefern, die der Server angefordert hat, und die Originalnachrichten und die übersetzten Kopien synchron zu halten. Wir haben abgewogen, dass dieses Interesse deine Rechte nicht überwiegt, unter Berücksichtigung dessen, dass die Nachrichten in dem Kanal, in dem du sie veröffentlichst, ohnehin sichtbar sind, dass wir sie nicht für andere Zwecke verwenden und dass du jederzeit Widerspruch einlegen kannst (Abschnitt 7). Auf derselben Grundlage bewahren wir die Spiegel-Datensätze, die kurzlebigen Betriebsdaten für die Zuverlässigkeit des Dienstes, das Feedback für die Qualität der Übersetzungen und die vom Autor getrennten Bildkopien auf, die dazu dienen, die Bildübersetzung zu kontrollieren und zu verbessern (Abschnitt 2).
• Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO). Die zehnjährige Aufbewahrung der buchhalterischen Aufzeichnungen über die Käufe erfüllt eine gesetzliche Pflicht, und für diesen Teil steht es nicht in unserer Macht, die Daten auf Anfrage zu löschen.

Wir verwenden deine Nachrichten, die Bilder oder sonstige Daten nicht, um Modelle künstlicher Intelligenz zu trainieren, weder unsere eigenen noch die Dritter, im Einklang mit der Developer Policy von Discord; die in Abschnitt 5 genannten Anbieter sind an dasselbe Verbot gebunden. Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche oder erhebliche Wirkung entfalten, und wir betreiben kein Profiling. Wenn du nicht möchtest, dass DeBabel deine Nachrichten verarbeitet, ist die direkteste Möglichkeit, nicht in Kanälen zu schreiben, in denen DeBabel aktiv ist. Die Serveradministratoren können außerdem konfigurieren, welche Kanäle von DeBabel gespiegelt werden.

04Wie lange wir deine Daten aufbewahren

Wir bewahren jede Datenkategorie nur so lange auf, wie es für den Zweck erforderlich ist, zu dem sie erhoben wurde, und wenden automatische Bereinigungsverfahren an, um diese Grenzen durchzusetzen.

• Die Spiegelnachrichten werden so lange aufbewahrt, wie es erforderlich ist, um die Weitergabe von Bearbeitungen, Löschungen und Reaktionen zwischen den sprachspezifischen Kanälen zu unterstützen, und in jedem Fall höchstens 12 Monate ab der Veröffentlichung der Nachricht. Danach werden sie entfernt.
• Das Übersetzungsfeedback wird höchstens 6 Monate aufbewahrt. Die Verbindung zu der Person, die gemeldet hat, wird innerhalb von 30 Tagen pseudonymisiert. Die vom Administrator freigegebenen Korrekturregeln werden auf Verlangen des Administrators, bei der vollständigen Entfernung der Serverdaten und in jedem Fall innerhalb von 365 Tagen nach der Deinstallation gelöscht (Abschnitt 2).
• Die Umfragen (Frage, Optionen, Übersetzungen und Stimmen) werden spätestens 6 Monate nach der Schließung der Umfrage gelöscht; die Reaktionen werden zusammen mit der Nachricht gelöscht, auf die sie sich beziehen, spätestens nach 12 Monaten.
• Die kurzlebigen Betriebsdaten (Qualitätswarnungen, Diagnose) werden höchstens wenige Tage aufbewahrt und dann gelöscht. Die Betriebsprotokolle des Bots können den Text der übersetzten Nachrichten enthalten und werden innerhalb von 7 Tagen gelöscht. Die technischen Kennzahlen ohne Inhalte und ohne personenbezogene Kennungen (Abschnitt 2) werden nach 24 Monaten gelöscht.
• Deine Sprachpräferenz für jeden einzelnen Server bleibt erhalten, bis du sie änderst, sie entfernst, den Server verlässt oder den Befehl zur Datenlöschung verwendest (siehe Abschnitt 7).
• Die Aufzeichnungen über die Käufe mit echtem Geld werden wegen steuerlicher Pflichten 10 Jahre aufbewahrt; die für den Support nicht erforderlichen Daten (Postanschrift, Telefon, IP) werden innerhalb von 30 Tagen entfernt, und bei nicht monetären Guthabenbewegungen werden innerhalb derselben Frist auch Name, E-Mail und Nutzerkennung entfernt.
• Weitere Dienstdaten: nicht abgeschlossene Kaufversuche werden innerhalb von 90 Tagen gelöscht; die Aufzeichnungen über Zahlungsvorfälle (Beanstandungen, Erstattungen, fehlgeschlagene Zahlungen) innerhalb von 24 Monaten nach ihrem Abschluss, mit Ausnahme des buchhalterischen Teils, der den 10 Jahren unterliegt; das Verzeichnis der Datenschutzanfragen (Auskunft, Löschung), das in pseudonymisierter Form geführt wird, um nachweisen zu können, wie sie bearbeitet wurden, wird 3 Jahre aufbewahrt.
• Wenn der Bot vom Server entfernt wird. Wenn ein Administrator DeBabel deinstalliert, werden die Spiegelnachrichten dieses Servers innerhalb von 30 Tagen gelöscht; die Konfiguration des Servers und die Sprachpräferenzen der Mitglieder werden bis zu 365 Tage aufbewahrt, damit der Dienst bei einer erneuten Installation wiederhergestellt werden kann, und danach gelöscht. Der Administrator kann jedoch bei der Deinstallation die sofortige und vollständige Löschung verlangen (Option zur vollständigen Entfernung im Deinstallationsbefehl): In diesem Fall werden alle Daten des Servers, einschließlich der Sprachpräferenzen und des Feedbacks der Mitglieder, sofort gelöscht, ohne die oben genannten Fristen abzuwarten. Der Vorgang wird zu Compliance-Zwecken in einem Audit-Log festgehalten.
• Wenn der Bot automatisch wegen Inaktivität geht. Bleibt ein Server 90 aufeinanderfolgende Tage lang "pausiert" (keine aktive Übersetzung), verlässt DeBabel den Server von selbst, nachdem im Kanal eine Abschiedsnachricht gesendet wurde (eine vorübergehende Nachricht, die diese Informationen nicht ersetzt). Die Zählung der 90 Tage beginnt bei jeder Reaktivierung erneut bei null, auch bei nur einem Tag Aktivität. Für die Datenaufbewahrung wird dieser Austritt wie die im vorstehenden Punkt beschriebene manuelle Deinstallation behandelt (Spiegelnachrichten werden innerhalb von 30 Tagen gelöscht, Konfiguration und Einstellungen werden bis zu 365 Tage für eine mögliche erneute Installation aufbewahrt), mit zwei Unterschieden: Da es sich nicht um eine Anfrage des Nutzers handelt, löst er keine sofortige, vollständige Löschung aus (diese ist nur verfügbar, wenn bei der manuellen Deinstallation die entsprechende Option gewählt wird); und das Guthaben des Servers unterliegt diesen Fristen nicht, sondern wird unbegrenzt aufbewahrt und wird wieder sichtbar, wenn der Server den Bot erneut installiert.

Diese Fristen beschreiben die maximale Aufbewahrung, solange kein Löschantrag vorliegt, und geben wieder, was wir derzeit für verhältnismäßig halten; wir können sie ändern (eher verkürzen als verlängern), und jede Änderung wird auf dieser Seite wiedergegeben. Deine individuellen Rechte bleiben in jedem Fall unberührt: Du kannst jederzeit mit /debabel privacy delete-my-data die Löschung deiner Daten verlangen, unabhängig davon, was der Serveradministrator entschieden hat (siehe Abschnitt 7).

05Wohin deine Daten gehen (Unterauftragsverarbeiter und internationale Übermittlungen)

Um die Übersetzungen zu erbringen, stützt sich DeBabel auf eine kleine Zahl von Drittdienstleistern, jeder mit seiner eigenen Rolle.

DeBabel läuft auf einem Server, der von der Hetzner Online GmbH in Deutschland betrieben wird. Die Übersetzungsanfragen werden je nach deinem geografischen Standort und der Art der Anfrage an LLM-Inferenzanbieter weitergeleitet.

Die Erkennung des Textes in den Bildern (OCR) ist für alle Nutzer, unabhängig von der Rechtsordnung, Mistral AI SAS anvertraut: Die in den übersetzten Kanälen veröffentlichten Bilder werden zur Textextraktion an Mistral übermittelt. Mistral ist ein in der EU ansässiges Unternehmen (siehe unten). Der so extrahierte Text folgt anschließend demselben Übersetzungsweg wie der Text der Nachrichten, der im Folgenden beschrieben wird. Zur Überprüfung der Qualität der übersetzten Bilder können das erzeugte Bild und seine Quelle außerdem an Anbieter von Sprachmodellen mit Sitz in den Vereinigten Staaten gesendet werden, die sie höchstens 30 Tage ausschließlich zu Zwecken der Sicherheit und der Missbrauchsprävention aufbewahren und nicht dazu verwenden, ihre eigenen Modelle zu trainieren; die Übermittlung stützt sich auf die Zertifizierung nach dem Data Privacy Framework und hilfsweise auf die Standardvertragsklauseln.

Wo die Nachrichten verarbeitet werden. Standardmäßig und unabhängig davon, wo sich derjenige befindet, der schreibt, werden die Nachrichten jedes Servers von den unten genannten Anbietern verarbeitet (mit Sitz in den Vereinigten Staaten und in der EU), mit den unter „Internationale Übermittlungen“ beschriebenen Garantien. Die Erkennung des Textes in den Bildern (OCR) wird stets von Mistral AI SAS durchgeführt, einer französischen Gesellschaft mit Sitz in 15 rue des Halles, 75001 Paris, Frankreich (SIRET 952 418 325). Auf Verlangen des Administrators und mit einer gesonderten Vereinbarung mit DeBabel kann ein Server mit dem EU-Ansässigkeitsprofil konfiguriert werden: In diesem Fall werden alle Nachrichten und Bilder dieses Servers ausschließlich von Anbietern mit Sitz in der EU verarbeitet (Mistral AI und, hilfsweise, Infercom SCS, gegründet in Luxemburg mit Inferenzinfrastruktur in Deutschland), ohne jede Weitergabe an Anbieter außerhalb der EU, auch nicht im Fehlerfall. Derzeit nutzt kein Server dieses Profil.

Anbieter des Standardprofils: DeBabel verwendet eine Gruppe US-amerikanischer Anbieter, in dieser Prioritätsreihenfolge: Cerebras Systems Inc., Groq Inc., Deep Infra Inc. (DeepInfra) und Nebius Group N.V. (US-Betrieb). Diese Anbieter verarbeiten den Text der Nachrichten und den aus den Bildern extrahierten Text nur für die Dauer der Inferenzanfrage. Cerebras wendet eine Richtlinie der sofortigen Nichtaufbewahrung an. Groq arbeitet mit aktivem Zero Data Retention auf unserem Konto: Es bewahrt Eingaben und Ausgaben der Inferenzanfragen nicht auf. DeepInfra bewahrt den Inhalt der Anfragen nicht auf, außer für einen begrenzten Zeitraum zur Behebung technischer Probleme, wie es seine Bedingungen vorsehen. Nebius und Mistral arbeiten mit aktiver Zero-Retention auf unserem Konto. Keiner dieser Anbieter verwendet deine Daten, um seine eigenen Modelle zu trainieren. Zur Aufrechterhaltung des Dienstes können wir außerdem auf Ersatz-Inferenzanbieter derselben Kategorie und zu denselben Bedingungen zurückgreifen: kein Training mit deinen Daten, keine Aufbewahrung über das in diesem Abschnitt Angegebene hinaus, Übermittlung gestützt auf das Data Privacy Framework oder auf die Standardvertragsklauseln.

Zahlungen. Die Guthabenkäufe werden von Polar Software Inc. (Vereinigte Staaten) in der Eigenschaft als Merchant of Record abgewickelt: Polar ist die Vertragspartnerin deines Kaufs, zieht die Zahlung ein, berechnet die anwendbaren Steuern und führt sie ab, stellt die Rechnung aus und bearbeitet Erstattungen und Beanstandungen. Polar erhebt und verarbeitet die Zahlungs- und Rechnungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Erklärung (polar.sh/legal/privacy); die Verarbeitung der Karten erfolgt über seine Inkassodienstleister. Wir sehen und speichern die Kartendaten nicht: Wir erhalten von Polar nur die in Abschnitt 2 beschriebenen Bestelldaten. Die Übermittlungen an Polar aus der EU/dem EWR, dem Vereinigten Königreich und der Schweiz erfolgen auf der Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Der Netzwerkverkehr zwischen den Nutzern und unserer Infrastruktur wird über Cloudflare, Inc. geleitet, für die DNS-Auflösung, den Schutz am Netzwerkrand und den sicheren Tunnel, der die Verwaltungsoberfläche des Bots bereitstellt; Cloudflare verwaltet außerdem das DNS von debabel.org. Discord selbst ist die Plattform, auf der der Bot arbeitet, und ist naturgemäß Quelle und Ziel aller Nachrichten, die DeBabel liest und schreibt.

Internationale Übermittlungen. Die Übermittlungen an die in der EU ansässigen Anbieter (Mistral AI, Infercom, Hetzner) bleiben innerhalb der EU/des EWR und erfordern weder einen Angemessenheitsbeschluss noch einen Übermittlungsmechanismus. Wenn Daten aus der EU/dem EWR, dem Vereinigten Königreich oder der Schweiz in die Vereinigten Staaten übermittelt werden, was bei den Übermittlungen an die Anbieter des globalen Tiers (Cerebras, Groq, DeepInfra, Nebius), an Polar und an Cloudflare, Inc. geschieht, stützen sich diese Übermittlungen je nach Empfänger: auf die Zertifizierung nach dem Data Privacy Framework (EU-U.S. DPF und, für die Übermittlungen aus der Schweiz, Swiss-U.S. DPF, vom Bundesrat als angemessen anerkannt), wenn der Empfänger danach zertifiziert ist; oder auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln, soweit erforderlich ergänzt durch die vom EDÖB anerkannten Anpassungen für die Übermittlungen aus der Schweiz. Hetzner beherbergt den Server, greift aber nicht auf die Anwendungsdaten zu.

Aktuelle Informationen zu den Sicherheits- und Datenschutzpraktiken jedes dieser Anbieter findest du auf ihren jeweiligen Websites.

Änderungen bei den Anbietern. Die obige Liste ist diejenige, die zum Datum dieser Seite gilt. Wir können einen Anbieter ersetzen oder einen gleichartigen hinzufügen (Inferenz, Texterkennung, Infrastruktur, Zahlungen), wenn das der Kontinuität, der Qualität oder der Tragfähigkeit des Dienstes dient: In diesem Fall aktualisieren wir diese Seite, bevor der neue Anbieter in Betrieb geht, und die wesentlichen Änderungen werden so mitgeteilt, wie es in Abschnitt 10 beschrieben ist.

Wenn du DeBabel für eine Organisation nutzt. Wenn du der Verantwortliche für die Verarbeitung der Daten deiner Mitglieder bist und einen Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO benötigst, stellen wir ihn auf Anfrage zur Verfügung: Schreib an privacy@debabel.org.

06Wer deine Daten sehen kann

Innerhalb von DeBabel:

• Die anderen Mitglieder des Discord-Servers, auf dem du Nachrichten veröffentlichst, können deine übersetzten Nachrichten in den jeweiligen sprachspezifischen Kanälen sehen. Das ist das vorgesehene Verhalten des Bots: Die Übersetzungen werden als Discord-Nachrichten verteilt, nicht als privater Inhalt. Wenn du nicht möchtest, dass eine Nachricht übersetzt und für andere sichtbar gemacht wird, veröffentliche sie nicht in einem Kanal, in dem DeBabel aktiv ist.
• Die Administratoren des Discord-Servers, auf dem du mit dem Bot interagierst, können den Bot konfigurieren, verwalten, welche Kanäle übersetzt werden, und betriebliche Benachrichtigungen über die Aktivität des Bots auf ihrem Server erhalten. Sie haben über den Bot selbst keinen Zugriff auf historische Aufzeichnungen der Übersetzungen einzelner Nutzer; sie sehen nur das, was auf Discord veröffentlicht ist.
• Der Entwickler von DeBabel hat technischen Zugriff auf die Datenbank, auf die Betriebsprotokolle (die höchstens 7 Tage lang den Text der Nachrichten enthalten können) und auf die zur Qualitätskontrolle aufbewahrten Bildkopien, zum Zweck des Betriebs, der Fehlersuche und der Verbesserung des Bots, einschließlich der Untersuchung gemeldeter Qualitätsprobleme. Dieser Zugriff wird ausschließlich zu diesen Zwecken genutzt und nicht geteilt.

Wir verkaufen, vermieten oder teilen deine Daten mit keiner Partei zu Werbezwecken, zu Profilingzwecken oder zu irgendeinem kommerziellen Zweck, der nicht mit dem Betrieb des Bots zusammenhängt. DeBabel enthält keine Werbung.

Sollten wir jemals rechtlich verpflichtet sein, Daten offenzulegen (zum Beispiel als Reaktion auf ein gültiges rechtliches Ersuchen einer zuständigen Behörde), tun wir dies nur im unbedingt erforderlichen Umfang und teilen es dir mit, soweit das Gesetz es erlaubt.

07Deine Rechte und wie du sie ausübst

Unabhängig davon, wo du lebst, bietet DeBabel allen Nutzern denselben Satz praktischer Rechte. Je nach deiner Rechtsordnung (EU/EWR, Vereinigtes Königreich, Schweiz, Kalifornien, Brasilien, China, Japan, Südkorea, Singapur, Südafrika, Vereinigte Arabische Emirate, Saudi-Arabien, Australien und weitere) können dir zusätzliche gesetzliche Rechte zustehen: Die unten aufgeführten Rechte sind darauf angelegt, den gemeinsamen Kern dieser Regelungen abzudecken.

Du kannst:

• Auf deine Daten zugreifen. Verwende /debabel privacy export-my-data auf jedem Server, auf dem DeBabel aktiv ist. Der Bot sendet dir per Direktnachricht eine JSON-Datei mit deinen für diesen Server gespeicherten Daten. Für einen vollständigen serverübergreifenden Export schreib an privacy@debabel.org.
• Deine Daten löschen. Verwende /debabel privacy delete-my-data auf jedem Server, auf dem DeBabel aktiv ist. Nach ausdrücklicher Bestätigung werden deine Sprachpräferenz, dein Feedback, deine Meldungen und deine Reaktionen für diesen Server endgültig gelöscht und die Urheberschaftsverbindung zu den bestehenden Spiegelnachrichten und Umfragen wird entfernt (die Spiegelnachrichten selbst bleiben ohne die Kennung des Autors bestehen, um die Weitergabe von Bearbeitungen und Löschungen der auf Discord noch aktiven Nachrichten zu erhalten, und werden spätestens innerhalb von 12 Monaten entfernt, Abschnitt 4). Die zur Qualitätskontrolle aufbewahrten Bildkopien sind nicht mit deiner ID verknüpft und werden von diesem Befehl nicht gefunden: Um eine davon entfernen zu lassen, schreib an privacy@debabel.org mit dem Link der Nachricht (oder füge das Bild bei, wenn die Nachricht nicht mehr existiert). Nicht alle Bilder werden aufbewahrt: Wir prüfen, ob eine Kopie vorhanden ist, löschen sie in diesem Fall und bestätigen dir in jedem Fall das Ergebnis. Wenn dasselbe Bild auch auf einem anderen Server veröffentlicht wurde, entfernen wir die Verknüpfung mit deiner Nachricht.
• Eine Zusammenfassung dessen erhalten, was wir aufbewahren. Verwende /debabel privacy info, um in deiner Sprache eine kurze Zusammenfassung der Kategorien, der Aufbewahrungsfristen und der Rechte direkt im Bot zu sehen.
• Deine Daten berichtigen. Die meisten Daten sind entweder Konfiguration, die du selbst festlegst (deine Sprachpräferenz, ändere sie mit /debabel set-my-lang), oder auf Discord veröffentlichter Nachrichteninhalt (bearbeite ihn auf Discord, und die Spiegelnachrichten werden entsprechend aktualisiert). Für andere Berichtigungen schreib an privacy@debabel.org.
• Der Verarbeitung widersprechen oder sie einschränken. Höre auf, die aktiven Kanäle von DeBabel zu nutzen, und/oder verwende delete-my-data. Für konkrete Widerspruchsanfragen in den gesetzlich vorgesehenen Fällen schreib an privacy@debabel.org.
• Beschwerde bei einer Aufsichtsbehörde einreichen. Die Nutzer in der EU/im EWR können bei der Datenschutzbehörde ihres Landes Beschwerde einreichen. Die Schweizer Nutzer können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Die Nutzer anderer Rechtsordnungen können sich an die jeweilige örtliche Entsprechung wenden.

Wir beantworten die schriftlichen Anfragen innerhalb der nach dem anwendbaren Recht vorgesehenen Fristen (in der Regel 30 Tage nach der DSGVO, 45 Tage nach dem CCPA).

Eine Grenze, die nicht von uns abhängt: Die buchhalterischen Aufzeichnungen über die Käufe mit echtem Geld können auf Anfrage nicht gelöscht werden, solange die gesetzlich vorgesehene Aufbewahrungspflicht dauert (10 Jahre). In diesem Fall wenden wir die in Abschnitt 4 beschriebene Minimierung an und entfernen aus der Aufzeichnung die nicht erforderlichen Daten, können die Aufzeichnung selbst aber nicht löschen.

Aggregierte und anonyme Daten. Wir können aggregierte Statistiken oder anonymisierte Daten erstellen und verwenden (zum Beispiel: Anzahl der Übersetzungen pro Sprache, durchschnittliche Verarbeitungszeiten), die es nicht erlauben, dich zu identifizieren; solche Daten sind keine personenbezogenen Daten und unterliegen nicht dieser Erklärung.

08Minderjährige

DeBabel richtet sich nicht an Minderjährige. Die Nutzungsbedingungen von Discord verlangen, dass die Nutzer mindestens 13 Jahre alt sind (oder älter in einigen Rechtsordnungen). Wenn du der Ansicht bist, dass ein Minderjähriger unter dem geltenden Alter Daten an DeBabel übermittelt hat, schreib an privacy@debabel.org, und wir werden sie entfernen.

Käufe. Die Guthabenkäufe stehen jedem Mitglied des Servers offen. Erstattungsanfragen oder die Beanstandung einer nicht autorisierten Zahlung (einschließlich des Falls eines Kaufs, den ein Minderjähriger mit dem Zahlungsmittel eines Erwachsenen getätigt hat) sind an Polar zu richten, das der Verkäufer und die Vertragspartnerin des Kaufs ist (siehe Abschnitt 5): Polar zieht die Zahlung ein und bearbeitet Erstattungen und Rückbuchungen. In diesen Fällen sind die Bestelldaten, die wir erhalten, diejenigen des Zahlungsinhabers und nicht die des Minderjährigen; über sie kann der Zahlungsinhaber seine Rechte wie jede andere betroffene Person ausüben (Abschnitt 7). Daten des Minderjährigen bleiben dagegen jene, die mit der Nutzung des Bots auf Discord verbunden sind (Sprachpräferenz, Spiegelnachrichten, Feedback), für die das oben Gesagte gilt.

In jedem Fall arbeiten wir mit. Wenn derjenige, der die elterliche Verantwortung ausübt, oder der Zahlungsinhaber uns die Situation meldet, löschen wir ohne Diskussion alle Daten, die sich auf den Minderjährigen beziehen, und reduzieren die mit der Bestellung verbundenen Daten auf das unbedingt Notwendige: Wir verlangen keine Nachweise und erheben keine formalen Einwände. Die einzige Grenze ist die bereits in Abschnitt 4 genannte gesetzliche: Die buchhalterische Aufzeichnung eines Kaufs mit echtem Geld muss für den nach dem Steuerrecht vorgesehenen Zeitraum bestehen bleiben, aber wir befreien sie von den nicht erforderlichen Identifikationsdaten. Für jede Anfrage dieser Art: privacy@debabel.org.

09Sicherheit

Die Daten werden auf dedizierter Infrastruktur in Deutschland gespeichert. Zu den getroffenen Maßnahmen gehören: Verschlüsselung des Datenverkehrs während der Übertragung (TLS), auf den Entwickler allein beschränkter Zugriff auf System und Datenbank über verschlüsselte und authentifizierte Verwaltungskanäle, Minimierung der erhobenen Daten (diese Erklärung beschreibt alles, was wir aufbewahren), automatische Pseudonymisierung und Löschung nach den Fristen aus Abschnitt 4 sowie regelmäßige Sicherheitsupdates des Systems. Die Backups der Datenbank werden verschlüsselt, bevor sie den Server verlassen, und auf dem Speicher Cloudflare R2 aufbewahrt (siehe Abschnitt 5 zu Cloudflare); die Löschungen wirken sich mit deren Rotation auf die Backups aus, in der Regel innerhalb von 7 Tagen und höchstens innerhalb von 35. Die zur Qualitätskontrolle aufbewahrten Bildkopien sind nicht Teil der Backups. Wir verfügen über keine formellen Zertifizierungen (ISO 27001, SOC 2 usw.), wie es für ein Projekt dieser Größe üblich ist; wir werden diese Seite aktualisieren, falls und sobald sich das ändert.

Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die zuständige Aufsichtsbehörde ohne ungerechtfertigte Verzögerung und, soweit machbar, binnen 72 Stunden, nachdem wir davon Kenntnis erlangt haben, wie es Art. 33 DSGVO vorsieht. Wir informieren die betroffenen Personen direkt, wenn die Verletzung ein hohes Risiko für ihre Rechte und Freiheiten mit sich bringt (Art. 34 DSGVO), und in jedem Fall immer dann, wenn das anwendbare Recht es verlangt. Außerdem melden wir Discord jeden unbefugten Zugriff auf Daten, die über seine APIs erlangt wurden, wie es die Developer Terms von Discord vorsehen.

10Änderungen dieser Erklärung

Wir können diese Erklärung mit der Weiterentwicklung von DeBabel aktualisieren, zum Beispiel wenn wir neue Funktionen hinzufügen, die Unterauftragsverarbeiter wechseln oder die juristische Person hinter dem Projekt formalisieren. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite gibt das Datum der letzten Änderung wieder. Als wesentlich betrachten wir die Änderungen, die einen neuen Zweck, eine neue Datenkategorie, eine längere Aufbewahrung, einen Empfänger außerhalb der bereits in Abschnitt 5 genannten Kategorien, eine Übermittlung in ein Land ohne die hier beschriebenen Garantien oder eine Einschränkung deiner Rechte einführen. Die wesentlichen Änderungen werden vor ihrem Inkrafttreten über den Bot mitgeteilt (Willkommens-Direktnachricht und /debabel privacy info). Die übrigen Änderungen (zum Beispiel die Ersetzung eines Anbieters durch einen gleichwertigen, die Verkürzung einer Aufbewahrungsfrist, Klarstellungen oder Korrekturen) treten mit der Veröffentlichung auf dieser Seite und der Aktualisierung des Datums oben in Kraft.

11Kontakt

Bei jeder Frage oder Anfrage im Zusammenhang mit dem Datenschutz schreib an privacy@debabel.org. Wir antworten innerhalb der in Abschnitt 7 angegebenen Fristen.

Für allgemeine Fragen zum Bot siehe debabel.org oder die Konfigurationsbefehle innerhalb von Discord.