← Startseite

Datenschutzerklärung Palabra Live

Version 0.7 (Entwurf), 8. September 2026.

1. Verantwortlicher

DawidWeb, [vollständiger Firmenname, Anschrift, NIP — noch zu ergänzen]. Kontakt in Datenschutzfragen: kontakt@dawidweb.com. Wir benennen keinen Datenschutzbeauftragten — bei diesem Umfang der Verarbeitung verlangt Art. 37 DSGVO das nicht.

Räumlicher Geltungsbereich: Der Dienst wird Nutzern angeboten, die sich in Polen und in Deutschland aufhalten. Die deutsche, die englische und die ukrainische Fassung dienen der Betreuung von Personen, die in diesen Ländern wohnen, und stellen keine Ausrichtung des Dienstes auf andere Staaten dar. Verbindlich ist die polnische Fassung dieses Dokuments.

2. Wie die App arbeitet und was das für Ihre Daten bedeutet — in drei Sätzen

1. Der Ton Ihrer Äußerungen und der Äußerungen des Gesprächspartners wird in Echtzeit an unseren Server (Cloudflare, Standort EU) und weiter an den Übersetzungsdienst übertragen. Übersetzungsdienste haben wir vier (OpenAI, Palabra.ai, DeepL Voice, Google Gemini Live), und unser Server wählt aus, welcher das jeweilige Gespräch bearbeitet — Einzelheiten in Punkt 4a. Das Telefongespräch läuft über den Anbieter Twilio.
2. Wir zeichnen Gespräche nicht auf und speichern deren Inhalt nicht. Der Übersetzungstext besteht nur im Arbeitsspeicher für die Dauer des Gesprächs.
3. Wir zeichnen Gesprächsinhalte nicht auf. Das Erstellen der eigenen Stimme ist ein gesonderter, freiwilliger Vorgang, bei dem eine Probe an ElevenLabs übermittelt wird (Punkte 3–6).

3. Welche Daten, wozu und auf welcher Grundlage

Wir erstellen keine Profile zu Werbezwecken, zeigen keine Werbung und verwenden keine Tracking- oder Analysewerkzeuge dritter Firmen. Die grundlegende Übersetzung dient nicht der Identitätsfeststellung anhand der Stimme. Die optionale eigene Stimme erstellt ein Stimmprofil bei ElevenLabs und erfordert eine gesonderte Einwilligung. Nach dem Schutzansatz dieser Information verarbeiten wir das Profil auf Grundlage einer ausdrücklichen Einwilligung, auch hinsichtlich biometrischer Merkmale (Art. 9 Abs. 2 lit. a DSGVO).

Eigene Stimme. Die Stimmprobe wird über den Arbeitsspeicher unseres Servers an ElevenLabs zur Erstellung eines Stimmprofils übermittelt. Unser Server speichert die Datei der Probe nicht dauerhaft. Er bewahrt Profildaten auf: Name, Kennungen und Status, Zuordnung zum Gerät, Einwilligungsnachweis sowie einen kryptografischen Prüfwert der Probe zur Bearbeitung wiederholter Anfragen. Wenn Sie Ihre eigene Stimme verwenden, erhält ElevenLabs den übersetzten Text zur Sprachsynthese. Das Stimmprofil wird beim Anbieter bis zu seiner Löschung vorgehalten.

Eingehende Anrufe sind derzeit nicht verfügbar. Die Beschreibung ihrer Daten und Rufnummernlisten gilt für die Funktion nach ihrer Bereitstellung. Sie bedeutet nicht, dass sich Anrufe derzeit in der App empfangen oder an sie weiterleiten lassen.

4. Empfänger der Daten — Auftragsverarbeiter

Daten geben wir auch an Behörden weiter, wenn das Gesetz es verlangt.

4a. Welcher Anbieter Ihr Gespräch übersetzt — das wählt das System, nicht Sie

Die App hat vier Übersetzungs-Engines: OpenAI, Palabra.ai, DeepL Voice und Google Gemini Live. Jede von ihnen erhält einen Audiostrom und nicht nur Text — das gilt auch für DeepL (Produkt DeepL Voice) und Google (Gemini Live). Die Wahl trifft unser Server für die jeweilige Übersetzungsrichtung (zum Beispiel Deutsch → Polnisch) anhand von Messungen zu Qualität und Verzögerung. Sie wählen den Anbieter in der App nicht aus, deshalb können Ihre Stimme und die Stimme des Gesprächspartners zu jedem der in der Tabelle oben genannten Anbieter gelangen — je nach Sprachpaar.

Zwei Dinge ergeben sich unmittelbar daraus, wie der Code arbeitet: ein Gespräch wird während des Gesprächs niemals zu einem anderen Anbieter verlegt (die zu Beginn gewählte Engine führt es bis zum Ende, oder das Gespräch wird mit einer Fehlermeldung abgelehnt), und eine Engine ohne konfigurierten Schlüssel erhält keinerlei Daten — die Anfrage endet mit einem Fehler, bevor die Rufnummer gewählt wird. In den Metadaten des Gesprächs speichern wir, welche Engine es bearbeitet hat, deshalb können wir auf Anfrage sagen, zu welchem Anbieter der Ton eines bestimmten Gesprächs gelangt ist.

Die Betriebsart Gespräch von Angesicht zu Angesicht in der automatischen Variante nutzt gleichzeitig zwei Sitzungen von Google Gemini Live — je eine pro Übersetzungsrichtung. Der Ton beider Gesprächspartner gelangt also in beiden Gesprächsrichtungen zu Google und nicht nur in einer. Den doppelten Verbrauch der API trägt kostenseitig DawidWeb und nicht der Nutzer der Pilotphase.

4b. Die Rufnummer, die der Gesprächspartner sieht (Absenderrufnummer)

In der Pilotphase haben wir noch keine eigene Telefonnummer von Palabra Live. Ausgehende Gespräche werden von der verifizierten privaten Rufnummer des Inhabers des Dienstes aufgebaut. Folgen, die man kennen muss:

• der Gesprächspartner sieht im Display die private Rufnummer des Inhabers und nicht eine Rufnummer von Palabra;
• wenn der Gesprächspartner zurückruft, landet das Gespräch beim Inhaber und nicht bei Ihnen — der Inhaber kann auf diesem Weg die Rufnummer des Gesprächspartners außerhalb der App erfahren;
• die Rufnummer „an“ und die Rufnummer „von“ jedes Gesprächs sind im Verbindungsprotokoll des Anbieters Twilio 13 Monate lang gespeichert.

Nach dem Erwerb einer deutschen oder polnischen Rufnummer für Palabra Live werden die Gespräche von dieser Rufnummer aufgebaut, und dieser Punkt wird vor der Veröffentlichung der App im Store aktualisiert.

5. Wie lange wir speichern

Die angegebenen Zeiträume sind Höchstwerte — es sind Grenzen, die wir nicht überschreiten. Das automatische Löschen nach Ablauf dieser Zeiträume arbeitet ab Panel 0.9.3 (6. September 2026); scheitert der nächtliche Durchlauf, löschen wir Daten, die älter als die angegebenen Zeiträume sind, weiterhin manuell auf Verlangen (Punkt 6).

6. Ihre Rechte

Sie haben das Recht auf: Auskunft über die Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Daten aus dem Vertrag), Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie jederzeitigen Widerruf der Einwilligung (ohne Auswirkung auf die frühere Verarbeitung).

Wie Sie sie heute ausüben — es gibt zwei Wege. Erstens: die Schaltfläche „Meine Daten jetzt löschen“ unter Einstellungen → Datenschutz, die seit der App-Version 0.10.0 funktioniert und die Löschung sofort auslöst, ohne Warten auf eine manuelle Bearbeitung; dort finden Sie auch die Anzeige und das Kopieren der Gerätekennung. Zweitens: eine E-Mail an kontakt@dawidweb.com — für alle übrigen Verlangen (Auskunft, Berichtigung, Einschränkung, Übertragung, Widerspruch) und für Personen, die die App nicht mehr haben. Um die zu Ihrem Telefon gehörenden Daten zu finden, benötigen wir die Gerätekennung oder die E-Mail-Adresse, an die Sie den Zugangscode für die Pilotphase erhalten haben; hilfreich sind auch das Datum und die ungefähre Uhrzeit des letzten Gesprächs. Ein Verlangen per E-Mail erfüllen wir innerhalb von 14 Tagen (die Vorschriften geben dafür einen Monat). Die Schaltfläche „Meine Daten herunterladen“ und die Seite /usun-dane sind weiterhin in Vorbereitung und funktionieren heute nicht, deshalb sagen wir hier keinen Weg zu, den es noch nicht gibt.

Was der Endpunkt zum Löschen tut (6.09.2026). DELETE /api/mobile/v1/device macht den Gerätenachweis ungültig, löscht dessen Daten, und das Panel entfernt die zugehörigen Gespräche, Ereignisse, Testnachweise des Geräts sowie die Audit-Einträge, die darauf verweisen; die Monatsabrechnung bleibt, aber ohne Gerätekennung. Nach der Bestätigung durch den Server löscht die App auch das, was das Telefon hält: den Gerätenachweis, den Gesprächsverlauf, die zuletzt gewählten Rufnummern und die lokalen Gesprächseinstellungen. Der Gesprächsverlauf ist dabei ein eigener Löschschritt. Für den Verlauf allein müssen Sie das Konto nicht löschen — dafür genügt „Gesprächsverlauf leeren“ unter Einstellungen → Datenschutz.

Der Grabstein des Gerätenachweises nach der Löschung. In demselben Vorgang, der die Daten löscht, schreibt der Server den Prüfwert des Gerätenachweises und zwei Zeitstempel — und nichts weiter, keine Gerätekennung. Das ist für zwei Dinge nötig: damit der Dienst bestätigen kann, dass die Daten gelöscht wurden, statt zu antworten „dieses Gerät kenne ich nicht“, und damit vor der Löschung ausgestellte Nachweise zurückgewiesen werden, falls jemand sie später verwenden wollte. Dieser Eintrag läuft nach 30 Tagen ab und verschwindet von selbst. Grundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Nachweis der Erfüllung des Verlangens und Sicherheit des Zugangs).

Was „Löschung der Daten“ genau bedeutet. Wir löschen das Register Ihres Geräts, die Problemmeldungen und die Ereignisse der App. Einträge, die das Steuerrecht verlangt (Gesprächskosten, Monatssummen), und Nachweise administrativer Handlungen bleiben, aber in anonymisierter Form: anstelle der Geräte- und Nutzerkennung tragen wir eine nicht umkehrbare Markierung ein, die E-Mail-Adresse ersetzen wir, und das Konto erhält den Status „gelöscht“. Nach diesem Vorgang lassen sich diese Aufzeichnungen nicht mehr mit Ihnen verknüpfen.

Was die Löschung nicht umfasst (dort haben wir keine technische Möglichkeit zu löschen):

• das Verbindungsprotokoll beim Anbieter Twilio — Rufnummern und Zeiten der Verbindungen, 13 Monate;
• die Missbrauchsprotokolle von OpenAI — bis zu 30 Tage;
• vorübergehende Kopien von Inhalten bei DeepL im Fall eines Verarbeitungsfehlers — bis zu 72 Stunden;
• die Protokolle von Anfragen und Antworten bei Google (Gemini), die zur Erkennung von Missbrauch geführt werden — „begrenzte Zeit“, Zeitraum vom Anbieter nicht genannt;
• die technischen Serverprotokolle bei Cloudflare — in der Größenordnung von einigen Tagen.

Diese Daten verfallen nach den angegebenen Zeiträumen von selbst.

Eine Beschwerde können Sie beim Präsidenten des Amtes für den Schutz personenbezogener Daten einreichen (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl) oder — wenn Sie in Deutschland wohnen — bei der zuständigen Landesdatenschutzbehörde (Liste: bfdi.bund.de).

Eigene Stimme löschen. Wählen Sie unter Einstellungen → Stimme → Meine Stimme „Meine Stimme löschen“. Die App fordert die Löschung des Profils bei ElevenLabs an und bestätigt den Abschluss erst nach der Antwort des Anbieters. Eine laufende oder unbestätigte Löschung wird nicht als abgeschlossen dargestellt. Das Löschen der Kontodaten umfasst auch das Profil. Wir versprechen weder eine Speicherung von null Tagen noch eine bestimmte Frist für die Löschung sämtlicher Proben, Sicherungskopien oder Protokolle bei ElevenLabs; dafür gelten die Verarbeitungsbedingungen des Anbieters.

Nach dem Löschen der Daten der eigenen Stimme bleibt außerdem eine technische Markierung bestehen, die ein erneutes Erstellen des Profils durch zuvor begonnene Anfragen verhindert. Sie enthält weder Probe, Stimmmodell, Namen, Gerätekennung noch Einwilligungsnachweis und hat keine automatische Ablauffrist.

7. Ist die Angabe der Daten verpflichtend

Ohne Gerätekennung und Zugang zum Mikrofon kann die App nicht übersetzen. Die Berechtigung für die Kontakte ist freiwillig — ohne sie funktioniert nur der Filter für eingehende Anrufe nicht.

Die Funktion Eigene Stimme nutzt ElevenLabs und setzt eine gesonderte, ausdrückliche Einwilligung voraus. Sie können ausschließlich eine Probe Ihrer eigenen Stimme aufnehmen oder importieren. Der Gesprächspartner hört eine erzeugte Stimme, die Ihrer ähnelt. Die Standardstimme lässt sich ohne Stimmklon verwenden.

8. Sicherheit

Die Übertragung ist verschlüsselt (TLS). Die Gerätenachweise werden im Android Keystore gespeichert. Die auf dem Telefon verbleibenden Daten — die Rufnummernlisten für eingehende Anrufe und der Gesprächsverlauf — sind mit AES-256-GCM und einem Schlüssel aus dem Android Keystore verschlüsselt. Die Dienstschlüssel liegen im Tresor des Inhabers und in den geheimen Variablen von Cloudflare, niemals in der App. Das Verwaltungspanel erfordert eine Anmeldung über Cloudflare Access mit einem zweiten Faktor.

9. Daten des Gesprächspartners und der Personen aus Ihren Rufnummernlisten (Art. 14 DSGVO)

Personen aus dem Gesprächsverlauf auf Ihrem Telefon. Die Rufnummern der Personen, mit denen Sie gesprochen haben — auch derjenigen, die Sie angerufen haben —, landen in der Liste „Zuletzt“ auf Ihrem Telefon und bleiben dort bis zu 30 Tage (Punkte 3 und 5). Zu uns gelangen diese Einträge nicht: der Verlauf wird nicht an den Server gesendet, und wir haben keinen Zugriff darauf. Diese Personen wissen nicht, dass ihre Rufnummer auf Ihrer Liste steht; jede von ihnen einzeln zu informieren, würde einen unverhältnismäßigen Aufwand erfordern (Art. 14 Abs. 5 lit. b DSGVO), deshalb ersetzt diese Erklärung die Information — genau wie bei den Rufnummernlisten für eingehende Anrufe.

Personen aus den Listen „erlaubt / gesperrt“. Wenn Sie eingehende Anrufe einschalten, gelangen die Rufnummern aus diesen Listen im Klartext auf unseren Server und werden dort in Prüfwerte umgewandelt — die Rufnummern selbst speichern wir nicht, und der Prüfwert lässt sich ohne unseren geheimen Schlüssel nicht umkehren. Diese Personen wissen nicht, dass ihre Rufnummer auf einer Liste gelandet ist; jede von ihnen einzeln zu informieren, würde einen unverhältnismäßigen Aufwand erfordern (Art. 14 Abs. 5 lit. b DSGVO), deshalb ersetzt diese Erklärung die Information.

Der Gesprächspartner nutzt die App nicht, aber seine Stimme wird in Echtzeit verarbeitet, um das Gespräch zu übersetzen, das er bewusst führt. Wir speichern weder seine Stimme noch den Inhalt des Gesprächs in der Datenbank; seine Rufnummer gelangt nicht in unsere Datenbank, wohl aber für 13 Monate in das Verbindungsprotokoll des Anbieters Twilio. Der Gesprächspartner sieht die in Punkt 4b beschriebene Absenderrufnummer — in der Pilotphase die private Rufnummer des Inhabers des Dienstes. Über die Übersetzung durch künstliche Intelligenz informiert ihn die Ansage, die zu Beginn des Gesprächs in seiner Sprache abgespielt wird, sofern sie eingeschaltet ist, sowie der Nutzer. Der Gesprächspartner hat dieselben Rechte wie der Nutzer (Punkt 6).

Wortlaut und Länge der Ansage. Bei ausgehenden Anrufen läuft die kürzere der beiden freigegebenen Fassungen der Ansage: 4,7 s auf Polnisch, 5,1 s auf Deutsch, 4,5 s auf Englisch und 5,3 s auf Ukrainisch. Der Inhalt ist derselbe — der Gesprächspartner erfährt, dass das Gespräch durch künstliche Intelligenz übersetzt wird und dass er eine synthetische Stimme hört. Die Sekunden der Ansage werden nicht abgerechnet. Während die Rufnummer des Gesprächspartners klingelt, spielt der Server Ihnen einen Freizeichenton zu, damit die Stille nicht wie eine Störung wirkt; dieser Ton wird von uns erzeugt, ist kein Teil des Gesprächs und wird nirgends gespeichert.

Die KI-Ansage ist standardmäßig eingeschaltet. In der App können Sie sie vor dem Gespräch über einen Schalter ausschalten. Das Abschalten der hörbaren Ansage beendet weder die Sprachverarbeitung durch die Anbieter noch die Information über die synthetische Stimme. Die Pflicht, den Gesprächspartner über das Gespräch mit einem System künstlicher Intelligenz zu informieren, bleibt beim Anbieter dieses Systems (Art. 50 Abs. 1 KI-Verordnung). Das Abschalten der Ansage überträgt diese Pflicht nicht auf den Nutzer, der Verbraucher ist.

10. Kinder

Die App ist für volljährige Personen bestimmt. Wir erheben nicht wissentlich Daten von Kindern.

11. Änderungen der Erklärung

Über wesentliche Änderungen informieren wir in der App. Die aktuelle Fassung steht stets unter dieser Adresse. Version 0.7 (Entwurf), 8. September 2026.