Datenschutzerklärung
1. Wer wir sind
Sergei Golubnik (3-y Karacharovskiy proezd, 12, korp. 1, kv. 58, Moscow, 109202, Russia) betreibt die App Voice Assistant AI: Sova („die App“) und ist Verantwortlicher für die hier beschriebenen personenbezogenen Daten. Fragen und Anfragen: sgolubnik@gmail.com.
2. Was die App tut
Die App ist ein Sprachassistent und ein Live-Übersetzer. Sie sendet deine Sprache (und auf Wunsch ein Foto) an SovaAI, gibt die Antwort oder die Übersetzung wieder und führt dafür ein Geldguthaben auf unserem Server. Es gibt kein Konto: Dein Telefon wird an einer zufälligen Kennung erkannt, die die App erzeugt.
3. Daten, die auf deinem Telefon bleiben
Einstellungen, gespeicherte Notizen, die Einwilligungsmarke, das Diagnoseprotokoll und die zufällige Gerätekennung (im iOS-Schlüsselbund). Audio und Fotos werden nie in den Speicher des Telefons geschrieben; der Text des aktuellen Gesprächs wird angezeigt und nur gehalten, solange die App läuft. Standort, Kontakte, Kalender und Erinnerungen werden nur auf dem Telefon gelesen und nur, wenn du um etwas bittest, das sie braucht, mit der iOS-Berechtigung, die du erteilt hast. In Entwickler-Builds liegt der eigene Schlüssel des Entwicklers bei einem KI-Anbieter im Schlüsselbund und wird nie an unseren Server gesendet. Das Gedächtnis des Assistenten — der Name, den du ihm genannt hast, die Themen deiner letzten Anfragen (Suche, Preise, Orte, Notizen, Kalendereinträge) und Links aus Antworten — bleibt nur auf dem Telefon; ansehen, löschen oder ausschalten kannst du es unter Einstellungen → Gedächtnis.
4. Daten, die an SovaAI gehen
SovaAI ist unser KI-Dienst; er läuft auf Modellen von OpenAI, L.L.C. (USA), unserem Unterauftragsverarbeiter, wo die hier beschriebenen Daten verarbeitet werden (für Nutzer im EWR ist die Vertragspartei OpenAI Ireland Ltd.). Während eines Gesprächs oder einer Übersetzung überträgt die App deine Stimme, die Stimme deines Gegenübers (Übersetzer), den Text des Austauschs und die von dir angeforderten Fotos direkt vom Telefon an SovaAI. Wenn du die Funktionen des Assistenten nutzt, enthält der Austausch auch deine Stadt und dein Land, die Namen der Kontakte, nach denen du fragst, den Text einer diktierten Nachricht und die Titel der Kalendereinträge, nach denen du fragst; Telefonnummern, E-Mail-Adressen und genaue Koordinaten bleiben auf dem Telefon. Ist das Gedächtnis an, enthält der Beginn jedes Gesprächs auch deinen Namen, deine letzten 5 Themen und 3 Links daraus. Der Unterauftragsverarbeiter verarbeitet diese Daten, um Sprache zu erkennen sowie Antwort und Übersetzung zu erzeugen. Nach den API-Bedingungen von OpenAI werden diese Daten nicht zum Training von Modellen verwendet und können bis zu 30 Tage zur Missbrauchskontrolle aufbewahrt werden. Übermittlungen außerhalb des EWR stützen sich auf den Auftragsverarbeitungszusatz von OpenAI mit den EU-Standardvertragsklauseln. Die App bittet um deine Einwilligung, bevor das erste Byte Audio das Telefon verlässt; du kannst sie widerrufen, indem du die App löschst.
5. Daten auf unserem Server
Unser Server (in einem Rechenzentrum in Deutschland) erhält nur, was für das Guthaben nötig ist: die zufällige Gerätekennung, das App-Store-Land und das Land deiner IP-Adresse, das Guthaben mit Verlauf (Startguthaben, Aufladungen, Abbuchungen pro Sitzung in Sekunden), Sitzungsmetadaten (Startzeit, Modell, Dauer, Token-Anzahl) und die Transaktionskennungen deiner App-Store-Käufe. Deine Stimme, Fotos und Gesprächstexte erreichen unseren Server nie — sie gehen vom Telefon direkt an SovaAI. Einzige Ausnahme ist die Internetsuche des Assistenten (Suche und Produktpreise, wenn du danach fragst): Die Suchanfrage, deine Stadt und dein Land und bei einem Preis das Foto des Produkts gehen über unseren Server an SovaAI; der Server speichert sie nicht und behält nur die Abbuchung (Zeit, Preis, Token-Anzahl). Bei einem Fehler sendet die App die Fehlerzeilen ihres Protokolls (das Ereignis, die Audioroute, die App-Version und das iPhone-Modell – nie Audio, Fotos oder Gesprächstext) unter der Gerätekennung an unseren Server; wir bewahren sie 30 Tage auf, um das Problem zu beheben. Der Webserver führt übliche Zugriffsprotokolle mit IP-Adressen bis zu 14 Tage zur Sicherheit. Wenn Sie Mitteilungen erlauben, speichert der Server außerdem das Mitteilungs-Token, das Apple der App zugeteilt hat, Ihre Zustimmung zu Tipps und Neuigkeiten, die Systemsprachen, die Region und die Zeitzone des Telefons, die App-Version sowie einen Eintrag zu jeder gesendeten Mitteilung und ob sie geöffnet wurde — damit Mitteilungen in Ihrer Sprache, tagsüber und höchstens einmal am Tag kommen. Mitteilungen werden über den Apple Push Notification service zugestellt.
6. Apple und Käufe
Aufladungen werden über den App Store von Apple gekauft; Apple verarbeitet die Zahlung nach seiner eigenen Datenschutzerklärung. Wir erhalten die Transaktionskennung und Erstattungsbenachrichtigungen, nie deine Zahlungsdaten oder die E-Mail deiner Apple-ID.
7. Diagnose
„Absturzberichte und Statistik“ in den Einstellungen ist standardmäßig eingeschaltet; du kannst es dort jederzeit ausschalten. Solange es eingeschaltet ist, gehen Absturzberichte und anonyme Nutzungsereignisse (Bildschirme, Ergebnisse von Aktionen) mit einer Installationskennung, der App-Version und dem Gerätemodell an Firebase (Google). Sie enthalten nie Sprache, Fotos, Gesprächstexte oder Werbe-IDs, und es gibt kein App-übergreifendes Tracking.
8. Rechtsgrundlagen (DSGVO)
Bereitstellung des Dienstes und des Guthabens — Vertragserfüllung (Art. 6 Abs. 1 lit. b). Senden von Stimme und Fotos an SovaAI — deine Einwilligung (Art. 6 Abs. 1 lit. a). Diagnose (Absturzberichte und Statistik), Missbrauchsverhinderung, Nutzungslimits und Sicherheitsprotokolle — unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f); der Diagnose kannst du jederzeit mit dem Schalter in den Einstellungen widersprechen. Mitteilungen zu Anrufen und Nachrichten, die der Assistent auf Ihren Wunsch vorbereitet hat — Vertragserfüllung (Art. 6 Abs. 1 lit. b). Tipps und Neuigkeiten — Ihre Einwilligung (Art. 6 Abs. 1 lit. a), erteilt mit „Erlauben“ in der App und jederzeit widerrufbar mit dem Schalter „Tipps und Neuigkeiten“ unter Einstellungen → Mitteilungen.
9. Speicherdauer
SovaAI (Unterauftragsverarbeiter OpenAI): bis zu 30 Tage. Unser Server: der Geräteeintrag und sein Guthaben, bis du sie in der App löschst („Meine Daten löschen“ in den Einstellungen) oder nach 24 Monaten ohne Nutzung; Kauf- und Abbuchungsdatensätze werden danach ohne Gerätekennung so lange aufbewahrt, wie das Buchführungsrecht es verlangt; Zugriffsprotokolle bis zu 14 Tage. Auf dem Telefon: bis du die App löschst oder das Protokoll leerst. Einträge zu Mitteilungen auf dem Server: 180 Tage; das Mitteilungs-Token — bis Sie Ihre Daten löschen, Mitteilungen in iOS ausschalten oder die App löschen.
10. Deine Rechte
Du kannst deine Daten einsehen, berichtigen, löschen oder exportieren lassen sowie der Verarbeitung widersprechen oder sie einschränken. „Meine Daten löschen“ in den Einstellungen entfernt den Geräteeintrag und sein Guthaben sofort auf dem Server. Für alles Weitere schreibe an sgolubnik@gmail.com; wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren — in Russland bei Roskomnadsor, in der EU bei der Behörde deines Wohnsitzlandes.
11. Andere Personen
Der Übersetzer verarbeitet auch die Stimme deines Gegenübers. Sag ihm, dass das Gespräch über einen Cloud-Dienst übersetzt wird (die App zeigt dafür eine Karte), und halte die Gesetze deines Landes zur Aufzeichnung von Gesprächen ein.
12. Kinder
Die App ist nicht für Kinder unter 13 Jahren oder unter dem Alter der digitalen Einwilligung deines Landes bestimmt. Wir fragen kein Geburtsdatum ab und verarbeiten wissentlich keine Daten von Kindern.
13. Sicherheit
Alle Verbindungen nutzen TLS. Die App hält nie einen dauerhaften SovaAI-Schlüssel: Der Server stellt einen eine Minute gültigen Sitzungsschlüssel für die Verbindung aus. Unser Server speichert keine Namen, E-Mails oder Zahlungsdaten.
14. Änderungen
Wir können diese Erklärung aktualisieren; das Datum oben zeigt die aktuelle Fassung. Betrifft eine Änderung das, was an SovaAI gesendet wird, bittet die App erneut um deine Einwilligung.