AiThao-Datenschutzrichtlinie

Ein Konto wird beim ersten Start erstellt und benötigt weder Telefonnummer noch E-Mail-Adresse oder Namen. Es verfügt über eine nicht einsehbare Kennung, eine zufällig zugewiesene AiThao-Nummer und einen Benutzernamen, den Sie ändern können. Sie können einen Anzeigenamen, ein Foto, ein Profilbanner und einen kurzen Status hinzufügen, wenn Sie möchten; all dies ist optional und kann jederzeit wieder entfernt werden.

Keine dieser Optionen ist für die Nutzung von AiThao erforderlich. Jede dient lediglich dazu, auf einem neuen Telefon wieder auf Ihr Konto zugreifen zu können:

• Apple oder Google. Wir erhalten lediglich eine stabile Kontokennung und, sofern vom Anbieter übermittelt, eine E-Mail-Adresse. Wir fordern nichts weiter an — keine Kontakte, keinen Kalender, keine Dateien — und wir veröffentlichen oder lesen nichts in Ihrem Apple- oder Google-Konto. Die Kennung wird gespeichert, damit eine spätere Anmeldung demselben AiThao-Konto zugeordnet werden kann.
• E-Mail. Sie können eine E-Mail-Adresse verknüpfen; wir senden Ihnen über unseren E-Mail-Zustelldienst einen Einmalcode zu. Wir speichern eine gehashte Form der Adresse und einen kurzen maskierten Hinweis (damit Sie sie wiedererkennen), nicht jedoch die Adresse selbst. Sie wird Ihren Kontakten niemals angezeigt und niemals für Marketingzwecke verwendet.
• Wiederherstellungscode. Ein Einmalcode, den Sie selbst speichern. Wir speichern lediglich einen Hash davon. Bei seiner Verwendung werden alle anderen Geräte vom Konto abgemeldet und deren Schlüssel gelöscht, sodass ein Telefon, das Sie nicht mehr besitzen, das Konto nicht weiter nutzen kann.

Nachrichten sind Ende-zu-Ende-verschlüsselt. Was Sie in einem Chat schreiben — Text, Reaktionen, Bearbeitungen, Fotos, Dateien, Sprachnachrichten, Standorte und Kontaktkarten — wird auf Ihrem Telefon für die Telefone Ihres Gesprächspartners und für Ihre eigenen weiteren Geräte mithilfe des Signal Protocol verschlüsselt. Nur diese Telefone können die Inhalte entschlüsseln. Unser Server speichert und liefert verschlüsselte Kopien aus, die er nicht lesen kann, und löscht jede Kopie, sobald das vorgesehene Telefon sie empfangen hat oder nach Ablauf von 30 Tagen.

Was unser Server sieht: wer wem und wann geschrieben hat, wie groß eine Nachricht ist, ob sie zugestellt und gelesen wurde und auf welche Nachricht sich eine Antwort bezieht.

Ihr Konversationsverlauf verbleibt auf Ihrem Telefon, geschützt durch iOS Data Protection und ausgeschlossen von iCloud- und Computer-Backups. Sie können eine Sicherheitsnummer mit Ihrem Gesprächspartner vergleichen — persönlich oder durch Scannen eines Codes —, um sicherzustellen, dass niemand dazwischengeschaltet ist.

Unterhaltungen, die vor Einführung der Ende-zu-Ende-Verschlüsselung begonnen wurden, behalten ihre früheren Nachrichten wie bisher auf unserem Server, bis Sie diese löschen.

Wenn die Person, der Sie schreiben, ihr Telefon noch nicht fertig eingerichtet hat, gibt es keine Schlüssel zum Verschlüsseln, und die App sendet gar nichts — sie bittet Sie zu warten, statt auf unverschlüsseltes Senden zurückzufallen. Die Schlüssel kommen von unserem Server; dies ist also der eine Moment, in dem wir einen Chat unverschlüsselt machen könnten, indem wir antworten, wir hätten keine. Die App verweigert das, statt es uns zu erlauben.

Wenn Sie in einem Chat selbstlöschende Nachrichten aktivieren, wird jede neue Nachricht darin von unserem Server gelöscht, sobald der jeweilige Timer abläuft, und zwar für Sie beide. Wenn Sie eine Nachricht für alle löschen, wird deren Inhalt auf unserem Server entfernt. Das Löschen einer Konversation oder Ihres Kontos wird unter Ihre Rechte und Wahlmöglichkeiten beschrieben.

Die Übersetzung ist der Hauptzweck dieser App und erfolgt nicht auf Ihrem Telefon. In einem Ende-zu-Ende-verschlüsselten Chat wird eine Nachricht verschlüsselt zugestellt. Wenn sie in einer Sprache verfasst ist, die Sie nicht lesen können, und Cloud-Übersetzung aktiviert ist (Einstellungen → Übersetzung; aktiviert, sofern Sie es nicht deaktivieren), sendet Ihr Telefon den entschlüsselten Text oder die Sprachaufnahme nach dem Entschlüsseln an unseren Übersetzungsdienst. Dieser leitet ihn an einen Übersetzungsanbieter weiter und gibt die Übersetzung zurück; was übersetzt wurde, speichern wir nicht. Die App weist einmalig darauf hin, wenn dies zum ersten Mal geschieht, und kennzeichnet jede auf diese Weise übersetzte Nachricht. Übersetzte Anrufe sind nicht Ende-zu-Ende-verschlüsselt: Gesprochene Live-Sprache muss den Übersetzungsdienst erreichen, und eine Übersetzung direkt auf dem Telefon würde zu mehr Verzögerung führen, als ein Gespräch vertragen kann. Für die Übersetzung werden folgende Anbieter eingesetzt:

• Anbieter für KI-Spracherkennung und Übersetzung — Echtzeit-Anrufübersetzung, Transkription von Sprachnachrichten und Sprachsynthese.
• Cloud-Anbieter für KI-Übersetzung — Textübersetzung sowie Ausweichlösung für dieselben Echtzeit- und Sprachaufgaben, falls der Hauptanbieter nicht erreichbar ist.

Es werden nur die Inhalte übermittelt, die tatsächlich übersetzt werden — der Nachrichtentext oder der Ton des Anrufs/der Sprachnachricht nebst Ausgangs- und Zielsprache. Ihr Name, Ihre Kontakte, Ihre AiThao-Nummer und Ihre sonstigen Unterhaltungen werden nicht übermittelt. Ein übersetzter Anruf oder eine übersetzte Sprachnachricht ist daher nicht ausschließlich privat zwischen Ihnen beiden: Ein Anbieter verarbeitet die Inhalte, um die Übersetzung durchzuführen. Die App weist darauf auf dem Bildschirm hin, auf dem Sie die Übersetzung aktivieren. Diese Anbieter verarbeiten die Inhalte auf ihrer eigenen Infrastruktur unter ihren eigenen Bedingungen; wir haben keinen Einfluss darauf, wie lange sie diese speichern oder ob sie sie zur Verbesserung ihrer Dienste nutzen, und wir geben in ihrem Namen keine Zusicherungen ab.

Auf aithao.com können Sie die Übersetzung selbst ausprobieren: Was Sie dort eingeben oder sagen, geht an einen Übersetzungsanbieter und kommt übersetzt zurück. Weder die Aufnahme noch den Text bewahren wir auf, und für die Demo ist kein Konto nötig.

Anrufe werden über eine Medienserver-Software vermittelt, die auf unserem eigenen Server läuft — das dahinterstehende Unternehmen erhält keinerlei Daten. Sofern keine direkte Verbindung zwischen zwei Telefonen hergestellt werden kann, werden Audio und Video über diesen Server weitergeleitet; auch ein Relay kann Mediendaten übertragen, wobei der Betreiber dieses Relays ein Dritter ist.

Anrufe zwischen zwei Telefonen, die dies unterstützen, sind Ende-zu-Ende-verschlüsselt: Jeder Anruf besitzt einen eigenen Schlüssel, der über Ihren verschlüsselten Chat an das Telefon der anderen Person gesendet wird, und der Medienserver leitet Audio und Video weiter, ohne diese entschlüsseln zu können. Wird während eines Anrufs die Übersetzung aktiviert, wird der Anrufschlüssel an unseren Übersetzungsworker übergeben, damit dieser den Anruf hören kann; ab diesem Zeitpunkt ist der Anruf nicht mehr Ende-zu-Ende-verschlüsselt und das Schlosssymbol auf dem Anrufbildschirm verschwindet. Video wird niemals an den Übersetzungsanbieter übermittelt. Wir speichern ein Anrufprotokoll — wer wen wann und wie lange angerufen hat —, damit Sie Ihre eigene Anrufliste einsehen können. Wir zeichnen Anrufe nicht auf.

Während eines übersetzten Anrufs kann jede der beiden Personen eine Zusammenfassung einschalten. Auf dem Anrufbildschirm der anderen Person erscheint dann eine Zeile, die darauf hinweist. Nach dem Anruf wird das schriftliche Protokoll des Anrufs — die erkannte und übersetzte Sprache beider, nicht die Tonaufnahme — vom Telefon der Person, die es eingeschaltet hat, über unseren Server an den Cloud-KI-Übersetzungsanbieter gesendet, der eine kurze Zusammenfassung schreibt und zurückgibt. Wir speichern weder das Protokoll noch die Zusammenfassung. Du kannst das für Anrufe mit dir ablehnen: Einstellungen → Privatsphäre und Sicherheit → Zusammenfassungen von Anrufen mit mir erlauben. Ist es aus, kann niemand einen Anruf mit dir zusammenfassen.

Wie lange eine Datei aufbewahrt wird. Eine in einer Nachricht gesendete Datei wird 180 Tage aufbewahrt, wenn es ein Foto ist, und 90 Tage, wenn es ein Video, eine Sprachnachricht oder eine andere Datei ist, gerechnet ab dem Versand. Danach wird die Datei aus unserem Speicher gelöscht. Die Nachricht selbst bleibt im Chat und sagt, dass die Datei nicht mehr aufbewahrt wird. Was bereits auf ein Telefon geladen wurde, bleibt dort; daran kommen wir nicht heran und versuchen es auch nicht.

In einem Ende-zu-Ende-verschlüsselten Chat wird jedes Foto, jede Datei und jede Sprachnachricht vor dem Hochladen auf Ihrem Telefon mit einem eigenen Schlüssel verschlüsselt. Der Objektspeicher (anbieter für cloud-speicher und netzwerk) enthält ausschließlich die verschlüsselte Datei; der Schlüssel wird innerhalb der verschlüsselten Nachricht übertragen. Eine übersetzte Sprachnachricht wird erzeugt, wenn das Telefon des Empfängers dies anfordert, und wird nicht auf unserem Server gespeichert. Anhänge, die in Konversationen vor Einführung der Ende-zu-Ende-Verschlüsselung gesendet wurden, bleiben wie zuvor gespeichert.

Das Chat-Backup ist optional (Einstellungen → Chat-Backup). Ihr Telefon verschlüsselt vor dem Hochladen eine Kopie Ihres Konversationsverlaufs mit einem zufälligen Schlüssel. Dieser Schlüssel ist wiederum mit einem Wiederherstellungsschlüssel gesichert, der in Ihrem iCloud-Schlüsselbund (iCloud Keychain) aufbewahrt wird — den Apple zwischen Ihren eigenen Geräten Ende-zu-Ende verschlüsselt — und niemals an uns übertragen wird. Unser Server speichert das verschlüsselte Backup und den gesperrten Schlüssel und kann keines von beiden öffnen. Ein neues iPhone, das mit derselben Apple ID angemeldet ist, stellt Ihre Chats selbstständig wieder her. Sie können den Wiederherstellungsschlüssel auch handschriftlich notieren. Falls Sie Ihr Telefon, Ihre Apple ID und den Wiederherstellungsschlüssel verlieren, kann der Verlauf weder von Ihnen noch von uns wiederhergestellt werden. Wenn Sie das Backup deaktivieren oder Ihr Konto löschen, wird das Backup von unserem Server gelöscht.

Übertragen von Chats auf ein neues Telefon: Das neue Telefon zeigt einen Code an, das alte Telefon scannt ihn und überträgt den Verlauf verschlüsselt mit einem Schlüssel, der ausschließlich über diesen Code ausgetauscht wird. Unser Server leitet die verschlüsselten Daten weiter und löscht sie innerhalb einer Stunde.

Ein Gruppen-Chat funktioniert wie ein Einzel-Chat mit mehreren Beteiligten: Alles, was auf dieser Seite zu Nachrichten, Übersetzung, Anrufen und Dateien aufgeführt ist, gilt für jedes Mitglied, und jedes Mitglied liest die Gruppe in seiner eigenen Sprache. Darüber hinaus speichert unser Server den Namen und das Bild der Gruppe, die Mitgliederliste, wer sie erstellt hat und wer sie verwalten darf. Wenn Sie eine Gruppe verlassen, werden Sie aus der Mitgliederliste entfernt; bereits gesendete Nachrichten verbleiben wie bei einem Einzel-Chat in der Gruppe.

Kontakte sind Personen, die Sie in AiThao hinzugefügt haben — über deren AiThao-Nummer, Benutzernamen oder QR-Code. Jeder, der Ihre AiThao-Nummer oder Ihren Benutzernamen kennt, kann Ihr Profil finden; was davon sichtbar ist, bestimmen Ihre Einstellungen. Die Version im App Store kann weiterhin anbieten, Personen über die Telefonnummer zu finden. Wenn Sie diesen Bildschirm öffnen und den Zugriff auf Ihre Kontakte erlauben, werden Nummern aus Ihrem Adressbuch über eine verschlüsselte Verbindung an unseren Server gesendet, wo jede zu einem geschlüsselten Hash wird; die Klartextnummern werden nie gespeichert und die Namen nie übertragen. Gefunden wird dabei niemand, und in der nächsten Version wird die Funktion zusammen mit der Berechtigungsanfrage entfernt, weil wir nicht überprüfen können, ob eine Nummer der Person gehört, die sie uns genannt hat — und lieber gar nichts anbieten als das. Diese Seite wird an dem Tag aktualisiert, an dem diese Version erscheint.

„Online“ und „Zuletzt gesehen“ sind ein einzelner, zeitlich ablaufender Zeitstempel, niemals ein Verlaufsprotokoll, und wer dies sehen darf, bestimmen Ihre Einstellungen. Ein Ausblenden sieht exakt so aus wie offline zu sein.

Push-Benachrichtigungen werden von Apple (APNs) zugestellt. Bei einer Ende-zu-Ende-verschlüsselten Nachricht sendet unser Server „Neue Nachricht“ zusammen mit einer kurzen Vorschau, die das Telefon des Absenders für Ihr Telefon verschlüsselt hat; Ihr Telefon öffnet diese und zeigt den Text gemäß Ihren Vorschau-Einstellungen und denen von iOS an. Weder Apple noch unser Server können diese Vorschau lesen. Der Schlüssel, den Ihr Telefon hierfür verwendet, wird alle 30 Tage erneuert. Um Benachrichtigungen und Anrufe zuzustellen, speichern wir für jedes Ihrer Geräte ein Push-Token und eine Gerätekennung.

Reguläre Chats und Anrufe sind kostenlos. Übersetzte Anrufe und übersetzte Sprachnachrichten verbrauchen Minuten. Neue Konten erhalten zu Beginn ein einmaliges Kontingent an Freiminuten. Wenn Sie weitere Minuten erwerben, wickelt Apple die Zahlung ab; wir erhalten einen signierten Beleg von Apple und speichern einen Datensatz über den Kauf, Ihr Minutenguthaben und die Art der Nutzung (Anruf oder Sprachnachricht, Sprachen, Anbieter, Kosten), damit wir die Dienstenutzung abrechnen und die kostenpflichtige Funktion unterstützen können.

Wir speichern Betriebsdaten, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind: Anfrageprotokolle (URL, Status, Fehler, Zeitstempel), Metriken zur Gesprächsqualität und Latenz sowie eine nicht einsehbare Missbrauchsschutz-Kennung, die an ein Gerät und nicht an Sie persönlich gebunden ist. Die App selbst enthält keinerlei Analyse- oder Tracking-SDKs von Drittanbietern. Wir erstellen keine Profile über Sie und treffen keine automatisierten Entscheidungen über Sie.

Wir setzen folgende Dienstleister für den Betrieb von AiThao ein. Jeder erhält nur das, was für seine jeweilige Aufgabe erforderlich ist, und verarbeitet die Daten unter seinen eigenen Bedingungen.

Die Namen der Anbieter, die wir einsetzen, nennen wir Ihnen auf Anfrage: schreiben Sie an privacy@aithao.com.

• Keine Werbung und weder Verkauf noch Weitergabe von Daten für Werbezwecke.
• Keine Analyse- oder Tracking-SDKs von Drittanbietern in der App.
• Kein Profiling und keine automatisierten Entscheidungen über Sie.
• Kein Zugriff auf Ihre Fotomediathek, Ihr Mikrofon oder Ihren Standort, außer wenn Sie die Funktion nutzen, die dies erfordert, und ausschließlich dafür.

• Auskunft und Export. Schreiben Sie an privacy@aithao.com; innerhalb von 30 Tagen senden wir Ihnen eine Datei mit den Daten, die unser Server zu Ihrem Konto speichert: Konto, Kontakte und Nachrichten so, wie Sie sie sehen. Der Export enthält die auf unserem Server gespeicherten Daten. Bei Ende-zu-Ende-verschlüsselten Chats betrifft dies die Angabe, wer wem wann geschrieben hat, nicht aber den Wortlaut — dieser befindet sich ausschließlich auf Ihren Telefonen und in Ihrem Chat-Backup.
• Berichtigung. Sie können Ihr Profil in der App jederzeit bearbeiten.
• Löschung. Einstellungen → Konto → Konto löschen entfernt das Konto, dessen Identitäten, Geräte, Kontakte, Einladungen, Blockierungen, den Anrufverlauf und den Online-Status und gibt den Benutzernamen wieder frei. Ihr Profilbild, Titelbild und alle Uploads, die nie in eine Konversation gelangt sind, werden gleichzeitig aus unserem Speicher gelöscht. Ebenso Ihr Chat-Backup und alle Chats, die sich gerade auf dem Übertragungsweg zwischen Ihren Telefonen befinden. Nachrichten und Dateien, die Sie bereits an eine andere Person gesendet haben, verbleiben in deren Konversation, da sie auch dieser Person gehören: Es gibt eine Kopie auf dem Server, und diese stellt ebenso die Aufzeichnung des Empfängers wie Ihre eigene dar. Was entfernt wird, ist Ihr Name darauf — das Konto existiert nicht mehr, die Dateien erfassen nicht mehr, wer sie hochgeladen hat, und Sie werden für die andere Person lediglich als “Gelöschtes Konto” angezeigt. Wenn Sie möchten, dass eine bestimmte Nachricht samt Datei auf beiden Seiten verschwindet, löschen Sie sie für alle, bevor Sie Ihr Konto löschen; dies ist ein separater Vorgang, den die Kontolöschung niemals automatisch für Sie übernimmt. Die Löschung ist unwiderruflich.
• Automatische Löschung. Wenn Sie AiThao länger nicht öffnen als in Einstellungen → Privatsphäre → Konto löschen bei Abwesenheit eingestellt ist — sechs Monate, sofern Sie nicht 1, 3 oder 12 Monate wählen —, wird Ihr Konto auf dieselbe Weise gelöscht wie oben beschrieben. Eine Woche vorher senden wir eine Mitteilung an Ihr Telefon.
• Widerspruch und Einschränkung. Sie können die Weitergabe Ihres Online-Status, Nachrichtenvorschauen und die Übersetzung jederzeit in den Einstellungen deaktivieren.

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Beschwerde bei Ihrer zuständigen Datenschutzbehörde. Unsere Rechtsgrundlagen sind die Erfüllung unseres Vertrags mit Ihnen (Bereitstellung des Messengers und der kostenpflichtigen Funktion), Ihre Einwilligung (optionale Funktionen wie Übersetzung) sowie unser berechtigtes Interesse an der Sicherheit des Dienstes und der Verhinderung von Missbrauch. Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht auf Auskunft, Löschung und Berichtigung Ihrer personenbezogenen Daten sowie das Recht, bei Ausübung dieser Rechte nicht benachteiligt zu werden; wir verkaufen oder teilen keine personenbezogenen Daten. Um Ihre Rechte auszuüben, schreiben Sie an privacy@aithao.com.

Unsere Server und die unserer Anbieter können in verschiedenen Ländern stehen, und ihr Standort kann sich ändern. Ihre Daten können daher außerhalb Ihres eigenen Landes verarbeitet werden. Wo Ihre Daten verarbeitet werden, erfahren Sie auf Anfrage: schreiben Sie an privacy@aithao.com.

AiThao richtet sich nicht an Kinder unter 13 Jahren bzw. unter dem in Ihrem Land geltenden höheren Mindestalter für die digitale Einwilligung. Wir erheben wissentlich keine Daten von Kindern.

Wenn sich diese Richtlinie in wesentlichen Punkten ändert, aktualisieren wir das Datum oben und informieren Sie bei bedeutsamen Änderungen direkt in der App. Die fortgesetzte Nutzung von AiThao nach einer Änderung gilt als Zustimmung zur aktualisierten Richtlinie.

Fragen oder Anfragen zu Ihren Daten: privacy@aithao.com.