Datenverarbeitung und Speicherung

0.01.31 · Alpha · 2026-10-17.1

1. Verantwortlicher/Umfang. Aleksey Zubov ist verantwortlich für Projektdaten; Kontaktdaten stehen unten. Testfehler beseitigen keine Datenschutzpflichten. Abonnementverkauf, Werbetracking und Online-KI sind hier nicht aktiv.

2. Gerät. Bücher, Originale, Fortschritt, Lesezeichen, Notizen, Wortschatz und Einstellungen liegen im Browser (IndexedDB/OPFS/localStorage). Lesen lädt kein ganzes Buch hoch. Gast-/Kontobereiche sind getrennt. Nicht jede lokale Datei wird durch die App gesondert verschlüsselt. Bereinigung, Verdrängung, Privatmodus oder Domain-/Gerätewechsel können Verlust verursachen. Export-/Gerätesicherungen kontrollieren Sie; Kontolöschung entfernt sie nicht.

3. Serverdaten. Je nach Funktion verarbeiten wir Konto-ID, E-Mail, Anmeldeanbieter-ID, optionalen Anzeigenamen; Token-Hashes, Sitzungs- und Gerätekennungen und Daten; Version, Hash, Sprache und Datum der Zustimmung und 18+-Erklärung; Löschanfragen, Feedback, Zustellstatus, Audit- und Schutzprotokolle. Übersetzungsquoten sind aggregierte Zähler ohne Buchidentität oder Suchwörter. Das optionale private Profilfoto wird unten erläutert; öffentliche Biografien werden nicht gespeichert.

4. Zwecke/Grundlagen. Angeforderte Konten/Dienste/Feedback: Vertrag oder angeforderte vorvertragliche Schritte; Schutz und verhältnismäßige Verwaltung: berechtigte Interessen; Pflichtaufbewahrung: Gesetz. Einwilligungsbedürftige optionale Vorgänge benötigen gesonderte widerrufbare Wahl. Bedingungen/Google-Anmeldung erlauben weder Drive noch Werbung. Notwendige Login-/Altersfelder sind Voraussetzung für Kontozugang; lokales Lesen ist getrennt. Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung vorgesehen.

5. Empfänger. Cloudflare liefert/schützt die Website und verarbeitet erforderliche Netzwerk-/Technikdaten undD 1-Einträge; Turnstile prüft Formulare. Google OAuth liefert Identität/E-Mail. Azure Translator/Google Cloud Translation erhalten ausgewählten Text/Sprachen. Wikimedia/Wiktionary, FreeDictionaryAPI.com und dictionaryapi.dev erhalten gewählte/aktivierte Wortanfragen. Externe Websites erhalten Verbindungsdaten und gegebenenfalls das Suchwort im Link. Sprach-/Audiodaten werden vom Browser-/Geräteanbieter gegebenenfalls online verarbeitet. Anmeldelinks und Benachrichtigungen zu Anfragen werden über Resend gesendet. Resend erhält Empfängeradresse, Nachrichteninhalt und Zustelldaten.

6. Fristen. Gewöhnliche identifizierende Kontodaten: innerhalb 30 Tagen ab Schließantrag, sieben Stornotage eingeschlossen. Minimale Veröffentlichungs-/Auditverweise sind getrennt; dokumentierte gesetzliche/Incident-Ausnahmen werden überprüft. Sitzungen gelten höchstens sieben Tage; abgelaufene/widerrufene Sitzungs- und Schutzdaten werden gewöhnlich innerhalb 30 Tagen ab Ablauf/Widerruf/Ereignis bereinigt. Geschlossenes Feedback:12 Kalendermonate; offenes während Bearbeitung. Lokaler Papierkorb normalerweise 30 Tage, begrenzter Wörterbuchcache sieben Tage. Allgemeine Quotensummen ohne direkte Konto-ID können für Dienstabrechnung bleiben. Einzelne Sitzungen können bis zu 30 Tage dauern; ein Widerruf beendet den Zugang.

7. Infrastruktur/Übermittlungen. Anbieterfristen, Infrastrukturprotokolle und Sicherungsrotation folgen Einstellungen/Verträgen und können abweichen. Ausschließliche EU-Verarbeitung wird nicht garantiert. Erforderliche internationale Garantien müssen durch anwendbare Angemessenheitsentscheidungen oder vertragliche Anbietermechanismen bestehen; Informationen/Kopien beim Verantwortlichen anfordern. Produkt-Datenschutzhinweise beschreiben Anbieterprozesse. Kontospezifische Regionen/Sicherungen sind auf Anfrage verfügbar, nicht allein aus einem italienischen Konto ableitbar.

8. Speicherung/Sicherheit. Technische Host-only-Cookies für Sitzung und kurzen OAuth-Vorgang. Offlinecache enthält nur eine feste öffentliche Hülle, keine authentifizierten API-Antworten/Bücher. Browserspeicher dient angeforderten lokalen Funktionen. HTTPS, begrenzte Anfragen, Serverrechte, kurze Token und Prüfungen reduzieren Risiko, garantieren aber keine absolute Sicherheit. Optionale Werbung/Analyse braucht vor Aktivierung eigene Information und Wahl.

9. Rechte. Soweit anwendbar: Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Einwilligungswiderruf an [email protected]. Angemessene Identitätsbestätigung kann nötig sein. Übliche Antwortfrist ein Monat, gesetzliche Verlängerung mit Mitteilung möglich. Beschwerde bei zuständiger Behörde, einschließlich Italiens Garante. Serverlöschung und lokale Dateien sind verschieden; gesetzliche Direktanträge werden unabhängig vom Stornoknopf behandelt.

10. Änderungen. Wesentliche Änderungen erhalten vor Aktivierung datierte Hinweise, zusätzliche Information/Einwilligung wenn erforderlich. Nur für dokumentierte Pflichten, Streitfälle oder Untersuchungen nötige Daten werden behalten; Ausnahmen erlauben keine pauschale unbegrenzte Aufbewahrung.

Optionale öffentliche Wörterbücher und lokale Modelldateien werden getrennt im Browser gespeichert, können von Konten auf demselben Gerät genutzt werden und sind nicht in persönlichen Buchsicherungen enthalten. Eine Kontolöschung entfernt diese öffentlichen Pakete nicht. Entfernen Sie sie über Offline-Werkzeuge oder die Website-Speichereinstellungen des Browsers. Die Installation lädt Pakete vom eingerichteten Projektserver; Suche und lokale Verarbeitung senden ausgewählten Text nicht an eine Übersetzungs-API. Speicherplatz, automatische Browserlöschung und Gerätegrenzen können Offline-Nutzung verhindern.

9. Freiwillige Cloud. Mit gesonderter Erlaubnis geht das gewählte Archiv über den Septalingua-Server an privates Cloudflare R2 oder persönliches Google Drive, OneDrive, Dropbox oder Yandex Disk. Verarbeitet werden Archiv, Name, Größe, Prüfsumme, opake Konto-/Datei-IDs, Erlaubnis und Vorgangsstatus. Token liegen verschlüsselt auf dem Server, getrennt von Dateien, und werden nie an den Client gegeben. Zugriff nur auf App-Dateien. iCloud-Systemauswahl nutzt Geräteberechtigungen. Cloud-Quoten und Anfragelimits sind kontogebunden; normales lokales Lesen sendet nichts in die Cloud.

10. Trennen entfernt sofort gespeicherte Token und offene Verbindungsanfragen. Archive bleiben bis zur gesonderten Löschung oder Kontoschließung. Nach sieben Tagen Widerrufsfrist werden Projektkopien und Cloud-Metadaten innerhalb insgesamt 30 Tagen gelöscht, vorbehaltlich genannter gesetzlicher und Vorfall-Ausnahmen. Bereinigungsfehler stellen den Zugriff nicht wieder her; der Betreiber muss die Warteschlange prüfen. Persönliche Kopien bleiben im eigenen Speicher, bis Sie sie löschen; externe Bedingungen und Fristen bestimmt der Provider. Vor erneutem unsicherem Upload die Cloud prüfen.

14. Ein Profilfoto ist freiwillig. Der Browser verkleinert JPEG/PNG/WebP auf höchstens 128 Pixel an der längsten Seite und erstellt ein PNG ohne ursprüngliche Metadaten. Nur diese Kopie wird hochgeladen, nicht das Originalfoto. Der Server prüft und kodiert das PNG neu; es liegt in privatem Cloudflare R2 und ist derzeit nur für den angemeldeten Kontoinhaber zugänglich. Ein öffentliches Community-Foto ist nicht aktiviert. Sie können es im Profil ersetzen oder löschen. Nach dem Löschen wird es sofort nicht mehr angezeigt; die physische Entfernung erfolgt nach erfolgreicher Warteschlangenverarbeitung unter Beachtung dokumentierter rechtmäßiger Aufbewahrungen und Kontolöschungsregeln.

15. Projektzähler erfassen, sofern aktiviert, Seitenöffnungen und vom Browser gemeldete Installationen, keine einzelnen Personen und keine vollständige Installationszahl. Ereignisse enthalten weder Namen, E-Mail, Seitenadresse, Herkunft noch Buchinhalte und erzeugen keine Cookies oder dauerhaften Besucherkennungen. Zufällige Ereigniskennungen verhindern Duplikate und werden nach zwei Tagen bei der geplanten Bereinigung entfernt; Tagessummen bleiben erhalten. Missbrauchsgrenzen verwenden einen temporären HMAC der Netzwerkadresse, der nach einem Tag bei der Wartung entfernt wird. Für Netzwerkprotokolle des Hostings gelten die oben genannten Regeln.

Bei ausdrücklicher Telegram-Verknüpfung im Profil speichern wir Telegram-Kennung, Anwendungskennung, Kontoverknüpfung sowie Datum der Verknüpfung und letzten Anmeldung. Angefordert wird nur die Identitätsprüfung, ohne Telefon, Nachrichten oder Bot-Kontakterlaubnis. Der Server tauscht den Code aus; Telegram-Zugriffstokens werden nicht gespeichert. Ein Versuch gilt zehn Minuten; sein Restdatensatz wird einen Tag nach Ablauf gelöscht, außer bei aktiver Aufbewahrungssperre. Aufheben löscht die Verknüpfung und widerruft Sitzungen; E-Mail oder Google bleibt verfügbar. Die Kontolöschung umfasst Telegram; für das Audit gelten die gesonderten Regeln oben.

Wenn du einen Passkey hinzufügst, speichern wir öffentlichen Schlüssel, undurchsichtige Kennungen, Zähler, Sicherungsstatus und Datumsangaben. Privater Schlüssel und biometrische Daten bleiben bei deinem Gerät oder gewählten Verwalter; dessen Bedingungen regeln die Synchronisierung. Ein Versuch gilt fünf Minuten; der Restdatensatz wird einen Tag nach Ablauf gelöscht, außer bei aktiver Aufbewahrungssperre. Widerruf entfernt die Website-Verknüpfung und widerruft Sitzungen, löscht aber nicht den Schlüssel im Verwalter. Die Kontolöschung umfasst diese Datensätze.

Wenn Sie ausdrücklich eine KI-Aktion wählen, können der ausgewählte Ausschnitt und der angegebene benachbarte Kontext an den gewählten Anbieter OpenAI, Google Gemini oder DeepL gesendet werden; das gesamte Buch, sein Titel und seine Kennung werden nicht gesendet. Septalingua speichert für die Abrechnung Anfrage-, Konto- und Modellkennungen, Zeiten, Tokenzahlen oder DeepL-Zeichenzahlen sowie Reservierungen und Belastungen interner Credits, ohne Anfrage- oder Antworttext. Abgeschlossene Reservierungsdaten werden nach 90 Tagen gelöscht, außer bei einer aktiven rechtmäßigen Aufbewahrungssperre; unklare Ergebnisse bleiben bis zur Klärung durch den Betreiber gespeichert. Für den Anbieter gelten eigene Verarbeitungs- und Aufbewahrungsbedingungen. Das Abschalten der API-Antwortspeicherung bedeutet keine vollständige Datenlöschung beim Anbieter.

Beim Öffnen einer Stripe-Zahlungsseite verarbeitet Stripe Zahlungs- und technische Daten nach seiner Datenschutzerklärung: https://stripe.com/privacy. Kartendaten werden bei Stripe eingegeben; Septalingua erhält weder die vollständige Kartennummer noch den Sicherheitscode. Der Betreiber kann Kennungen, Datum, Betrag, Währung, Status, Kontaktdaten und Angaben für Buchhaltung, Erstattungen und Missbrauchsschutz erhalten. Diese dienen der gewählten Unterstützung, gesetzlichen Pflichten und berechtigten Interessen bei Streitigkeiten, nicht zusätzlichen Vorteilen in Septalingua. Pflichtbelege bleiben für die gesetzliche Frist erhalten, andere Angaben nur solange für den Vorgang oder einen konkreten Streit nötig. Stripe hat eigene Aufbewahrungs- und internationale Verarbeitungsregeln. Die Löschung des Septalingua-Kontos hebt gesetzliche Aufbewahrungspflichten nicht auf.