Datenschutzerklärung

Kurz gesagt

• Wir erheben, was nötig ist, um Papupata zu betreiben: deine Kontodaten, das, was du in der App anlegst, und technische Protokolle.
• Die KI-Funktionen schicken die Inhalte, um die du bittest – Text, Fotos, Videos, Links und im Live-Sprachmodus deine Sprache – an KI-Anbieter (Dritte), damit diese antworten können. Zum Training ihrer Modelle verwenden sie diese Inhalte nicht.
• Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und setzen keine Werbe-Tracker Dritter ein.
• Deine Rezepte und Listen sind privat, bis du sie teilst.
• Du kannst dein Konto und alles darauf jederzeit in den Einstellungen löschen.

Was wir erheben

• Konto: der Name, den du gewählt hast, deine E-Mail-Adresse (oder die Weiterleitungsadresse, die Apple uns gibt, wenn du deine verbirgst), deine Sprache und Einstellungen sowie – auf dem iPhone – die Kennung, die „Mit Apple anmelden“ liefert. Web-Konten enthalten zusätzlich einen Passwort-Hash.
• Inhalte: Rezepte und ihre Überarbeitungen, hochgeladene Fotos und Videos, importierte Links, Einkaufslisten, Läden samt der Reihenfolge ihrer Gänge, Wochenpläne, Favoriten, Kochvorlieben und Allergene sowie deine Kochvorgänge einschließlich deiner Gespräche mit dem Assistenten.
• KI-Nutzung: ein Eintrag pro Anfrage mit der genutzten Funktion, den verbrauchten Tokens oder Sekunden und den Kosten, dazu jede Änderung deines Bohnenstands. Auch fehlgeschlagene Anfragen werden erfasst.
• Freunde: deine Freunde, Freundschaftsanfragen, die Einladungscodes, die du erhalten oder verschenkt hast, und Personen, die du blockiert hast.
• Käufe: die Transaktionskennung und das Produkt jedes App-Store-Kaufs. Deine Kartendaten sehen wir nie.
• Technische Daten: IP-Adresse, Geräte- und Browsertyp, Zeitstempel, Seitenadressen, Fehlerberichte und Diagnoseprotokolle, darunter einige Protokolle, die die App von deinem Gerät an unseren Protokolldienst schickt.

Wofür wir sie verwenden

• Um Papupata bereitzustellen: dein Konto zu führen, deine Inhalte zu speichern und anzuzeigen, die von dir angeforderten KI-Funktionen auszuführen und Käufe abzuwickeln.
• Um den Dienst funktionsfähig und sicher zu halten: Fehler zu beheben, die Leistung zu messen, Limits und Ausgabengrenzen durchzusetzen und Missbrauch zu erkennen.
• Um mit dir über dein Konto, den Dienst oder diese Dokumente zu kommunizieren.
• Um gesetzliche Pflichten zu erfüllen und Rechtsansprüche geltend zu machen oder abzuwehren.

Rechtsgrundlagen nach der DSGVO: die Erfüllung unseres Vertrags mit dir (die Bereitstellung der App), unsere berechtigten Interessen (Sicherheit, Stabilität, Missbrauchsverhinderung und Verbesserung des Dienstes), gesetzliche Pflichten sowie deine Einwilligung, wo wir sie erfragen – du kannst sie jederzeit widerrufen.

KI-Funktionen

Der Assistent und die übrigen KI-Funktionen laufen auf Modellen, die von Drittanbietern betrieben werden. Wenn du eine davon nutzt, werden die für die Antwort nötigen Inhalte an den Anbieter gesendet: zum Beispiel das Foto, Video, der Text oder Link, den du importierst; das Rezept und das Gespräch, um das es geht; das, wonach du suchst; die Worte, die du beim Hinzufügen zu einer Liste gesagt hast; und im Live-Sprachmodus deine Sprache, während du sprichst. Der Anbieter verarbeitet sie, um die Antwort zu erzeugen, und verwendet sie nach unseren Vereinbarungen mit ihm nicht zum Training von Modellen.

Deine E-Mail-Adresse, dein Passwort, deine Freunde oder deine Kaufdaten schicken wir nicht an KI-Anbieter. Einige KI-Anbieter verarbeiten Daten außerhalb des EWR; siehe „Datenübermittlung ins Ausland“ unten.

Mikrofon und Sprache

Das Mikrofon wird nur verwendet, während du die Sprechtaste hältst oder während die freihändige Bedienung eingeschaltet ist, und die App zeigt an, welches von beidem gerade gilt. Das Aktivierungswort wird auf deinem Gerät erkannt.

Je nach Gerät und Modus wird Gesprochenes auf deinem Gerät zu Text, durch Apples Spracherkennung nach Apples Datenschutzbestimmungen oder – im Live-Sprachmodus – indem das Audio in Echtzeit an unseren Sprachanbieter übertragen wird, der es in Text und Sprache umwandelt. Den Text des Gesagten und der Antwort bewahren wir als Teil deines Gesprächsverlaufs auf. Tonaufnahmen speichern wir nicht.

Gesprochene Antworten kommen standardmäßig von einer Stimme auf deinem Gerät. Wird eine Server-Stimme verwendet, geht der zu sprechende Satz an einen Sprachsynthese-Anbieter, und das entstehende Audio kann zwischengespeichert werden.

Teilen deiner Inhalte

Ein Rezept ist privat, wenn du es anlegst. Du kannst es innerhalb von Papupata mit Freunden teilen oder öffentlich machen; dann kann jede Person mit dem Link es lesen. Einkaufslisten werden nur mit den Personen geteilt, die du benennst; sie sehen die Liste und wer sonst noch dabei ist. Freunde sehen deinen Namen und das, was du mit ihnen geteilt hast.

An wen wir Daten weitergeben

Wir nutzen Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten: Hosting und Datenbank, Dateispeicher für Fotos und Videos, Anbieter von KI- und Sprachmodellen, einen Dienst zum Auslesen von Webseiten für importierte Links, Apple für Anmeldung und Zahlungen sowie Protokollierungs- und Überwachungsdienste. Außerdem können wir Daten offenlegen, wo das Gesetz es verlangt, um unsere Rechte oder die Sicherheit einer Person zu schützen oder im Rahmen einer Fusion oder eines Verkaufs des Unternehmens.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Werbetreibende weiter.

Datenübermittlung ins Ausland

Unsere Server und unsere Datenbank stehen in der EU. Einige Anbieter, darunter KI-Anbieter, verarbeiten Daten außerhalb des EWR, zum Beispiel in den USA. Solche Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.

Cookies

Papupata setzt nur notwendige Cookies: eines, das dich angemeldet hält, eines für deine Sprache und eines für das helle oder dunkle Design. Werbe- oder Analyse-Cookies gibt es nicht, weshalb es auch keinen Cookie-Banner gibt.

Wie lange wir sie aufbewahren

Dein Konto und deine Inhalte bleiben, bis du sie löschst. Die Löschung deines Kontos (Einstellungen → Konto löschen) entfernt sofort alles, was darauf liegt, und Kopien in Backups sind innerhalb von 30 Tagen verschwunden. Technische Protokolle bewahren wir bis zu etwa 30 Tage auf. Kaufbelege bewahren wir so lange auf, wie das Buchführungsrecht es verlangt. Zwischengespeichertes Sprach-Audio läuft von selbst ab.

Deine Rechte

Du kannst Auskunft über deine personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen, eine Kopie erhalten, bestimmten Verarbeitungen widersprechen oder ihre Einschränkung verlangen und Einwilligungen widerrufen. Schreib an die oben genannte Kontaktadresse; wir antworten innerhalb eines Monats, und das ist kostenlos. Du kannst dich außerdem bei deiner Datenschutzbehörde beschweren. Unsere ist das Büro des Datenschutzbeauftragten in Finnland (tietosuoja.fi).

Kinder

Papupata ist nicht für Kinder unter 13 Jahren bestimmt – oder unter dem höheren Alter, das dein Land verlangt –, und Konten gibt es nur auf Einladung. Hat ein Kind ein Konto, sag uns Bescheid, und wir entfernen es.

Sicherheit

Daten werden über HTTPS übertragen, Passwörter als Hash gespeichert, private Fotos über kurzlebige signierte Links ausgeliefert, und an die Datenbank kommt nur die App. Kein System ist vollkommen sicher. Gefährdet eine Sicherheitsverletzung deine Daten, informieren wir dich und die Behörden, wie das Gesetz es verlangt.

Änderungen

Wir können diese Erklärung aktualisieren. Das Datum oben zeigt die aktuelle Fassung, und wesentliche Änderungen werden in der App angekündigt.