Datenschutzerklärung

Grasp wird von Skillizy Inc. betrieben, einem US-Unternehmen. Diese Datenschutzerklärung beschreibt, was wir erheben, warum, wer uns dabei hilft, wie lange wir es aufbewahren und wie du darüber bestimmst.

• Wir erheben, was wir brauchen, um einen übersetzenden Messenger zu betreiben: dein Konto, dein Profil, deine Nachrichten, Medien, deine Stimme und grundlegende technische Daten.
• Anrufe werden nicht aufgezeichnet. Das Audio eines Anrufs durchläuft unsere Systeme und die unserer Hosting-, Anruf-, Telefon- und KI-Anbieter nur, um den Anruf zu verbinden und ihn live zu übersetzen.
• Wenn du eine Telefonnummer anrufst, hört die angerufene Person zuerst eine automatische Ansage, dass KI den Anruf übersetzt und dass nichts aufgezeichnet wird. Nichts, was sie sagt, wird erkannt oder übersetzt, wenn sie nicht die 1 drückt.
• Deine geklonte Stimme wird nur mit deiner ausdrücklichen Einwilligung erstellt, aus deiner eigenen Aufnahme. Du kannst sie jederzeit löschen.
• KI-Anbieter übersetzen, was du sagst, deine Sprachnachrichten und die Chatnachrichten, die du oder deine Gesprächspartner übersetzen lassen. Sie verarbeiten diese Daten nur, um ihren Dienst für uns zu erbringen. Wir verwenden sie nicht, um KI-Modelle zu trainieren.
• Wir verkaufen deine Daten nicht und zeigen keine Werbung. Wir verwenden keine Werbe- oder Tracking-Cookies. Unsere öffentlichen Seiten laden Cloudflare Web Analytics, das Besuche ohne Cookies zählt und kein Profil von dir erstellt; die App nach der Anmeldung lädt es nicht.
• Du kannst deine Daten in den Einstellungen herunterladen oder löschen oder an support@grasp.fm schreiben.

1. Wer wir sind

Grasp (die App und die Website unter grasp.fm) wird von Skillizy Inc. betrieben, einer Kapitalgesellschaft nach dem Recht des US-Bundesstaates Delaware, Registernummer in Delaware 10073269 („wir“, „uns“).

• Eingetragener Sitz: 1007 N Orange St, 4th Floor, Ste 1382, Wilmington, DE 19801, USA
• Postanschrift: 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA
• Kontakt für Fragen und Anfragen zum Datenschutz: support@grasp.fm

Für Personen im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz ist Skillizy Inc. der Verantwortliche für deine personenbezogenen Daten. Mit jeder Frage oder Anfrage zum Datenschutz erreichst du uns über die Kontaktdaten in Abschnitt 14.

Diese Erklärung gilt für die Grasp-Website und die Web-App. Sie wird auch für unsere mobilen Apps gelten, sobald es sie gibt. Unsere Nutzungsbedingungen, unsere Community-Richtlinien und unser Hinweis zu Stimme und KI erklären, wie Grasp im Übrigen funktioniert.

2. Kurz gesagt: wie Grasp mit Daten umgeht

Grasp ist ein Messenger, der übersetzt. Zum Übersetzen müssen unsere Systeme und unsere KI-Anbieter verarbeiten, was du sagst und schreibst. Das prägt alles Folgende:

• Nachrichten, Fotos, Dateien, Sprachnachrichten und Videonachrichten werden auf unseren Servern gespeichert, damit sie die Personen erreichen, an die du sie sendest, und in deinem Chatverlauf bleiben.
• Nachrichten sind bei der Übertragung und bei der Speicherung geschützt, aber sie sind nicht Ende-zu-Ende-verschlüsselt. Die Übersetzung braucht Zugriff auf den Inhalt.
• Live-Audio vom Mikrofon wird zur Übersetzung gestreamt und danach verworfen. Wir zeichnen Anrufe nicht auf und bewahren keine vollständigen Transkripte von Anrufen auf. Kurze übersetzte Äußerungen und ihr synthetisiertes Audio können wie unten beschrieben zwischengespeichert werden.
• Wir verwenden deine Stimmaufnahme und deinen Stimmklon nur, um Übersetzungen deiner eigenen Worte in deiner Stimme zu sprechen, wie Abschnitt 5 erklärt.

3. Was wir erheben

Angaben, die du uns machst

• Konto: Anzeigename, E-Mail-Adresse, Passwort (wir speichern nur einen starken Einweg-Hash), Passkeys (nur öffentliche Schlüssel), ein Wiederherstellungscode (gehasht), falls du einen erstellst, und deine Wahl der App-Sprache und der gesprochenen Sprachen.
• Profil: Benutzername, Foto, Titelbild, Kurzbiografie, Text „Über mich“, das Land, das du wählst, Interessen, gesprochene Sprachen, Galeriefotos und ob du „bereit zum Reden“ bist.
• Inhalte: Textnachrichten, Fotos, Dateien, Sprachnachrichten, runde Videonachrichten (ihr Bild und ihr Ton) und andere Anhänge, die du sendest, Reaktionen, angeheftete und weitergeleitete Nachrichten sowie Bearbeitungen; die Namen, Fotos und Beschreibungen von Gruppen, die du festlegst, die Gruppen, denen du angehörst, deine Rolle darin und wann du beigetreten bist oder sie verlassen hast. Wenn du eine Nachricht bearbeitest, wird der alte Text ersetzt und nicht aufbewahrt.
• Stimme: wenn du eine persönliche Stimme erstellst, deine Stimmaufnahme sowie Zeitpunkt und Version deiner Einwilligung. Siehe Abschnitt 5.
• Einstellungen und Auswahl: Datenschutzeinstellungen, Benachrichtigungseinstellungen, Übersetzungshinweise pro Kontakt (zum Beispiel formelle oder informelle Anrede), die Geschlechtsform, die bei der Übersetzung dessen, was du sagst, verwendet werden soll, sowie Einstellungen für Darstellung und Untertitel.
• Erklärungen und Zustimmungen: deine Bestätigung, dass du mindestens 18 Jahre alt bist, deine Annahme unserer Bedingungen, deine Bestätigung, dass du diese Erklärung gelesen hast, und deine Zustimmung zur KI-Verarbeitung, jeweils mit Version und Zeitpunkt.
• Schutz und Support: Meldungen, die du sendest (Grund, Details und eine Momentaufnahme des gemeldeten Inhalts), Support-Anfragen mit optionalen Diagnosedaten, Feedback zu Übersetzungen sowie die Bewertung, die Probleme und der optionale Kommentar, die du nach einem Anruf angibst.
• Käufe: dein Tarif, das Verlängerungsdatum und die verbrauchten Minuten und, wenn du Telefonnummern anrufst, dein Telefonguthaben, seine Aufladungen und was jeder Anruf gekostet hat. Zahlungskartendaten verarbeitet unser Zahlungsanbieter (siehe Abschnitt 6); vollständige Kartennummern erhalten wir nie.

Daten, die bei deiner Nutzung von Grasp entstehen

• Anrufe: wer wen angerufen hat, wann, wie lange, die verwendeten Sprachen und ob Untertitel eingeschaltet waren. Das erscheint in deinem Chatverlauf.
• Anruf-Audio (nicht gespeichert): Dein Mikrofon-Audio wird an unseren Sprachverarbeitungsdienst und an unsere Anbieter für Spracherkennung und Übersetzung gestreamt, um in Echtzeit zu erkennen, was du sagst, es zu übersetzen und neu zu vertonen. Es wird nur während der Verarbeitung im Arbeitsspeicher gehalten und nicht gespeichert. Der übersetzte Text dessen, was du sagst, geht an unsere Anbieter für Sprachsynthese, die ihn in deiner persönlichen Stimme oder in einer Standardstimme sprechen (siehe Abschnitt 5). Wenn unsere Software hört, dass ein Satz, den unsere Spracherkennung als Frage markiert hat, als Aussage gesagt wurde, gehen der erkannte Text dieses Satzes und seine Übersetzung außerdem an ein KI-Sprachmodell, das die Übersetzung als Aussage umschreibt. In einem Anruf mit einer Person, die eine von wenigen Sprachen spricht, die unser Hauptanbieter für Spracherkennung und Übersetzung nicht unterstützt, wird das in dieser Sprache Gesprochene von einem anderen Anbieter für Spracherkennung erkannt, und der erkannte Text dessen, was jeder von euch sagt, wird von einem KI-Sprachmodell übersetzt. Nichts von diesem Text wird gespeichert.
• Video in Anrufen (nicht gespeichert): Wenn du deine Kamera einschaltest, geht dein Bild über unseren Anbieter für die Anrufübertragung nur an die andere Person. Es wird weder aufgezeichnet noch gespeichert und geht nie an unseren Sprachverarbeitungsdienst oder an einen KI-Anbieter.
• Direkte Anrufe: Anrufe ohne Übersetzung zwischen Kontakten können direkt zwischen den Geräten laufen, wie bei Telegram und WhatsApp. Das Gerät der anderen Person kann dann die IP-Adresse deines Geräts sehen. Du kannst das in den Einstellungen ausschalten.
• Persönlich sprechen: Wenn du „Persönlich sprechen“ nutzt, den Übersetzer für ein Gespräch mit Menschen neben dir, sendet dein Browser dein Mikrofon-Audio direkt an unseren Anbieter für Spracherkennung und Übersetzung, mit einem kurzlebigen Schlüssel, den wir ausstellen; dieser Anbieter sieht deshalb auch deine IP-Adresse. Was alle in der Nähe deines Mikrofons sagen, während es zuhört, wird auf dieselbe Weise verarbeitet; sag es deshalb den Menschen, mit denen du sprichst, bevor du beginnst. Text, den du dort eingibst, und ein Satz, dessen Sprache du korrigierst, laufen über unsere Route für Textübersetzung. Wenn die Sprachausgabe eingeschaltet ist, lässt unser Sprachverarbeitungsdienst die Übersetzungen von unseren Anbietern für Sprachsynthese sprechen: deine Worte in deiner persönlichen Stimme, wenn du eine hast, sonst in einer Standardstimme, und die Worte der anderen Person in einer Standardstimme. Nichts, was in einer Sitzung gesagt oder eingegeben wird, weder als Text noch als Audio, wird auf unseren Servern gespeichert: Wir bewahren nur auf, wie viele Minuten von „Persönlich sprechen“ du jeden Monat genutzt hast. Dein Gerät behält das Transkript deiner letzten Sitzung 24 Stunden lang, und du kannst es früher löschen.
• Anrufe bei Telefonnummern: Wenn du aus Grasp eine gewöhnliche Telefonnummer anrufst, verwenden wir die Nummer, um den Anruf zu verbinden, und bewahren sie nur auf, bis der Anruf endet. Dein Anrufverlauf speichert das Land der Nummer, ihre Art (Mobilfunk oder Festnetz), ihre letzten beiden Ziffern und einen schlüsselgebundenen Hash davon (einen Code, der mit einem geheimen Schlüssel aus der Nummer gebildet wird und mit dem wir die Tageslimits anwenden können, ohne die Nummer aufzubewahren), die Sprache, die du für die Person gewählt hast, dein Land zum Zeitpunkt des Anrufs (aus deiner Verbindung), wann der Anruf getätigt und angenommen wurde, wann die Person die 1 gedrückt hat, wann und wie der Anruf endete, seinen Preis pro Minute und was er dich gekostet hat. Die Person, die du anrufst, hört deinen Anzeigenamen in der Ansage und dann deine übersetzte Sprache, in deiner persönlichen Stimme, wenn du eine hast, sonst in einer Standardstimme. Wenn du einen Anruf aus deiner Liste entfernst, wird er dort ausgeblendet; der Datensatz bleibt, bis du dein Konto löschst.
• Cache für kurze Äußerungen: Damit dieselbe kurze Äußerung nicht zweimal synthetisiert werden muss, kann unser Sprachverarbeitungsdienst ihren übersetzten Text, die Kennungen von Stimme und Sprache und das synthetisierte Audio bis zu 24 Stunden im Arbeitsspeicher behalten. Der Cache wird nie auf einen Datenträger geschrieben und wird geleert, wenn der Dienst stoppt. Wenn eine Stimme gelöscht wird, werden ihre zwischengespeicherten Äußerungen entfernt.
• Übersetzungen: Textübersetzungen von Nachrichten werden neben der Nachricht gespeichert, damit sie nicht erneut übersetzt werden müssen. Transkripte und Textübersetzungen von Sprachnachrichten und des Tons von Videonachrichten werden mit der Nachricht gespeichert. Übersetztes Audio, das vor dem 17. Oktober 2026 erstellt wurde, als Sprachnachrichten noch als übersetzte Sprache abgespielt werden konnten, bleibt mit seiner Nachricht gespeichert, wird aber nicht mehr abgespielt.
• Videonachrichten: Eine runde Videonachricht wird mit ihrem Bild und ihrem Ton gespeichert, wie ein Foto oder eine Sprachnachricht. Wenn du oder die Person, der du sie sendest, ihren Text öffnet, geht ihr Ton über unseren Sprachverarbeitungsdienst an unseren Anbieter für Spracherkennung, der die Sprache in Text umwandelt; der Text kann dann über unsere Route für Textübersetzung übersetzt werden. Das Video wird so gezeigt und abgespielt, wie es aufgenommen wurde, und nie neu vertont.
• Linkvorschauen: Wenn eine Nachricht eine Webadresse enthält, kann unser Server diese Seite laden, um im Chat eine Vorschau davon zu zeigen, etwa ihren Titel, eine kurze Beschreibung und ein Bild. Die Website erhält diese Anfrage von unserem Server, nicht von deinem Gerät.
• Aktivität: ob du gerade online bist (aus deiner offenen Verbindung ermittelt; wir führen darüber keinen Verlauf), wann du Grasp zuletzt genutzt hast, wann jede deiner angemeldeten Sitzungen zuletzt aktiv war und welche Nachrichten dir zugestellt und von dir gelesen wurden.
• Nutzung: verbrauchte Übersetzungsminuten, die jeden Monat genutzten Minuten von „Persönlich sprechen“, die Nutzung von Funktionen und ihre Kosten für uns; damit wenden wir Tariflimits an und schützen den Dienst vor Missbrauch.
• Empfehlungen: dein eigener Einladungslink; wer dich eingeladen hat, mit eigenem Einladungslink oder einem Einladungscode, und wann du beigetreten bist; das Datum und die Stripe-IDs deiner ersten Zahlung in Grasp; und für das Empfehlungsprogramm in unseren Nutzungsbedingungen, ob die Belohnung für diese Zahlung vergeben wurde (und falls nicht, ein Code für den Grund), die vergebenen und zurückgenommenen Bonusminuten und der Kalendermonat, in dem die Belohnung auf das monatliche Limit der einladenden Person angerechnet wird. Bevor eine Belohnung vergeben wird, prüfen wir, dass die beiden Konten keine gemeinsame E-Mail-Adresse und keine gemeinsame Anmeldung mit Apple oder Google haben, indem wir schlüsselgebundene Hashes davon vergleichen, und dass die Zahlung nicht mit einer Karte geleistet wurde, die die einladende Person in Grasp gespeichert oder mit der sie dort bezahlt hat, indem wir die Kartenfingerabdrücke vergleichen, die Stripe uns gibt (Codes, die eine Karte erkennen lassen, ohne ihre Nummer zu zeigen). Diese Fingerabdrücke lesen wir bei Stripe, wenn über die Belohnung entschieden wird, und speichern sie nicht; Kartennummern sehen wir nie.
• Minutengeschenke: wenn du jemandem Minuten schenkst oder welche erhältst, das Geschenk: wer es wem gemacht hat, wie viele Minuten, wann, der Chat, in dem seine Karte steht, die Stripe-ID der Zahlung, aus der die Minuten stammen, und was eine Erstattung oder Anfechtung dieser Zahlung zurückgenommen hat. Wenn du wegen einer Erstattung oder Anfechtung eine Zeit lang keine Minuten verschenken kannst, halten wir auch das fest.
• Daten zur Anrufqualität: Netzwerkqualität, Jitter, Paketverlust und Zeitmessungen, die 30 Tage aufbewahrt werden, um Anrufprobleme zu beheben.
• Fehlerberichte: Wenn die Website oder unsere Server auf einen Fehler stoßen, erfassen unsere eigenen Server die Art des Fehlers, wo in unserem Code er aufgetreten ist, die Version von Grasp und deine Browserfamilie, nie den Inhalt der Fehlermeldung, die Seitenadresse oder das, was du eingegeben hast.
• Sicherheitsdaten: aktive Sitzungen mit einer groben Gerätebezeichnung (zum Beispiel „Chrome · macOS“), Anmelde- und Sicherheitsereignisse und die Nutzung von Passkeys.
• Gerätedaten für Benachrichtigungen: Push-Tokens und Endpunkte, App-Version, Plattform und Sprache, damit wir Anrufe und Nachrichten zustellen können.
• Netzwerkdaten: Deine IP-Adresse wird kurzzeitig verwendet, um Registrierung und Anmeldung vor Missbrauch zu schützen und dein Land zu bestimmen. Wir speichern keine IP-Adressen zu deinem Konto. Das Land dient dazu, eine KI-Route zu wählen, die dort, wo du bist, rechtmäßig und verfügbar ist, regionale Beschränkungen anzuwenden und zu entscheiden, ob Anrufe bei Telefonnummern dort, wo du bist, verfügbar sind; bei einem solchen Anruf wird es im Datensatz des Anrufs aufbewahrt.

Daten von anderen

• Andere Personen können dir Nachrichten senden, dich erwähnen, dich melden oder dich als Freund hinzufügen.
• Mit Apple oder Google anmelden: Wenn du das nutzt, erhalten wir deinen Namen und deine E-Mail-Adresse (oder die private Relay-Adresse von Apple) und eine gleichbleibende Kontokennung. Bei Apple bewahren wir außerdem ein verschlüsseltes Token auf, das wir nur verwenden, um diese Verknüpfung bei Apple aufzuheben, wenn du dein Konto löschst oder die Anmeldung mit Apple trennst.
• Zahlungsanbieter: Wenn du im Web ein Abonnement abschließt, teilt Stripe uns mit, ob dein Abonnement aktiv ist, welchen Tarif es hat, seinen Verlängerungsstatus und dein Rechnungsland. Deine Kartendaten gibt Stripe uns nicht.

Wir kaufen keine Daten über dich und verwenden keine Werbetools von Drittanbietern. Für Besuchsstatistiken nutzen wir Cloudflare Web Analytics (siehe Abschnitt 12).

Wenn du dich auf die Warteliste der geschlossenen Beta setzt, verwenden wir deine E-Mail-Adresse, die von dir gewählte Sprache, dein Land (das von dir ausgewählte oder, wenn du keines auswählst, das, das deine Verbindung anzeigt) und den Status deiner Anfrage nur, um die Warteliste zu führen und dir deine Einladung zu senden. Wir senden die Einladung aus unserem Firmenpostfach oder über unseren E-Mail-Anbieter. Mit dem Eintrag in die Warteliste meldest du dich nicht für Werbung an. Wir bewahren deine Anfrage auf, bis du Grasp beitrittst oder sie entfernst. Du kannst sie auf der Zugangsseite auf demselben Gerät oder über den Link zum Entfernen in deiner Einladung entfernen. Innerhalb von 30 Tagen danach löschen wir aus der Warteliste deine E-Mail-Adresse und den Wert, mit dem wir doppelte Anfragen erkennen. Mit einem privaten Beleg, der auf deinem Gerät gespeichert ist, kannst du deine Anfrage prüfen oder entfernen; so kann niemand nachschlagen, ob eine E-Mail-Adresse auf der Warteliste steht. Wenn du mit der Einladung eines Freundes beitrittst, zeigen wir jedem von euch das Profil des anderen als vorgeschlagenen Kontakt; um Freunde zu werden, ist weiterhin eine eigene Anfrage nötig.

Wenn du über einen Einladungslink ohne Konto an einem Anruf teilnimmst, verarbeiten wir den Namen und die Sprachen, die du eingibst, deine Bestätigungen (Alter, Bedingungen und KI-Verarbeitung) und dein Anruf-Audio wie in dieser Erklärung beschrieben. Wir erstellen kein Konto für dich. Die Gastsitzung läuft innerhalb von 2 Stunden ab, und der technische Datensatz des Anrufs wird 30 Tage nach dem Anruf gelöscht.

Wenn du ohne Konto von deinem eigenen Telefon aus der Sitzung von „Persönlich sprechen“ einer anderen Person beitrittst, als zweites Telefon oder als Zuhörer, verarbeiten wir die Sprache, die du wählst, deine Bestätigungen (Alter, Bedingungen und KI-Verarbeitung) und kurzzeitig deine IP-Adresse, um Beitritte zu begrenzen und Missbrauch zu verhindern. Das Mikrofon deines Telefons wird nicht verwendet: Du siehst die Übersetzungen dessen, was in der Nähe des Mikrofons der gastgebenden Person gesagt wird, und hörst sie, wenn du die Sprachausgabe einschaltest. Wir erstellen kein Konto für dich und bewahren nach dem Ende der Sitzung nichts über dich auf. Dein Telefon behält das Transkript der Sitzung 24 Stunden lang. Die Kosten der Sitzung trägt die gastgebende Person.

Personen, die aus Grasp angerufen werden

Wenn eine Person, die Grasp nutzt, deine Telefonnummer anruft, bist du kein Nutzer von Grasp und hast unseren Bedingungen nicht zugestimmt; deshalb ist dieser Teil für dich. Wenn du annimmst, sagt dir eine automatische Ansage, wer dich über Grasp anruft, dass künstliche Intelligenz den Anruf in einer Stimme übersetzt, die wie die der anrufenden Person klingt, dass nichts aufgezeichnet wird und dass du den Anruf annimmst, indem du die 1 drückst. Du hörst sie in der Sprache, die die anrufende Person für dich gewählt hat, standardmäßig in der Hauptsprache des Landes deiner Nummer, oder auf Englisch, wenn wir die Ansage in dieser Sprache noch nicht haben. Nichts, was du sagst, wird erkannt, übersetzt oder an die anrufende Person weitergegeben, bis du die 1 drückst; wenn du die 1 nicht drückst, endet der Anruf. Nachdem du die 1 gedrückt hast, wird das, was du sagst, erkannt, übersetzt und für die anrufende Person gesprochen wie jedes Anruf-Audio in Grasp (siehe „Anruf-Audio“ oben), und es wird nicht aufgezeichnet.

Wir verwenden deine Telefonnummer nur, um den Anruf zu verbinden, und bewahren sie nur auf, bis der Anruf endet. Der Anrufverlauf der anrufenden Person speichert das Land deiner Nummer, ihre Art, ihre letzten beiden Ziffern und einen schlüsselgebundenen Hash davon, die für dich gewählte Sprache, wann du angenommen hast, dass und wann du die 1 gedrückt hast und wann und wie der Anruf endete. Unser Anbieter für die Anrufübertragung bewahrt Datensätze des Anrufs auf, die deine Nummer enthalten, wie es seine Bedingungen vorsehen, und die Telefongesellschaften, die den Anruf übermitteln, bewahren ihre eigenen Datensätze darüber auf, wie bei jedem Telefonanruf (siehe Abschnitt 6). Du kannst Fragen zu einem Anruf stellen, den du erhalten hast, eine Kopie dessen verlangen, was wir darüber gespeichert haben, oder widersprechen, indem du an support@grasp.fm schreibst und uns deine Nummer nennst, damit wir die Datensätze finden können, die sich darauf beziehen.

4. Warum wir deine Daten verwenden und unsere Rechtsgrundlagen

Wenn du im EWR, im Vereinigten Königreich oder in der Schweiz bist, verlangt die Datenschutz-Grundverordnung (DSGVO, englisch GDPR) für jede Verwendung eine Rechtsgrundlage. Hier sind sie.

Auf berechtigte Interessen stützen wir uns nur für die in der Tabelle genannten Zwecke und nur dort, wo nach unserer Einschätzung deine Rechte und Freiheiten nicht überwiegen. Du kannst jederzeit widersprechen (siehe Abschnitt 9).

Du musst uns keine Daten geben, aber manche sind nötig, damit Grasp funktioniert: Ohne E-Mail-Adresse und eine Möglichkeit zur Anmeldung können wir kein Konto erstellen, und ohne Verarbeitung deiner Inhalte können wir sie weder zustellen noch übersetzen. Eine persönliche Stimme ist völlig freiwillig.

Wir verwenden deine Inhalte, deine Stimme und deine Anrufe nicht, um KI-Modelle zu trainieren, und unsere Anbieter verarbeiten sie nur, um ihren Dienst für uns zu erbringen: Wir senden Text an KI-Sprachmodelle nur zu Bedingungen, die verbieten, damit zu trainieren und ihn zu speichern: über einen Modell-Router mit untersagter Datenerhebung und ohne jede Datenspeicherung oder an Amazon Bedrock, das nach den Bedingungen von AWS Anfragen weder speichert noch protokolliert. Die Zusagen jedes Anbieters sind auf unserer Dienstleister-Seite aufgeführt. Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Die Personensuche zeigt Menschen nach einfachen Kriterien wie Sprache, Land, Interessen und danach, ob sie bereit zum Reden sind; sie wird nicht verwendet, um ein Profil von dir zu bilden.

Deine Zustimmung zur KI-Verarbeitung. Übersetzung ist der Dienst, um den du Grasp bittest, deshalb ist nach der DSGVO unsere Rechtsgrundlage dafür unser Vertrag mit dir, wie die Tabelle zeigt. Weil Übersetzung bedeutet, dass KI-Anbieter verarbeiten, was du sagst und schreibst, bitten wir außerdem jede Person, dem zuerst in der App zuzustimmen. Wo das Gesetz die Vertraulichkeit der Kommunikation schützt, wie in der EU, ist diese Zustimmung zugleich deine Einwilligung in diese Verarbeitung deiner Nachrichten und Anrufe. Wir prüfen sie, bevor ein Anruf beginnt, auch ein Anruf bei einer Telefonnummer, und bevor eine Nachricht, eine Sprachnachricht oder das, was du in „Persönlich sprechen“ sagst oder eingibst, an einen KI-Anbieter gesendet wird. Eine Nachricht wird nur übersetzt, wenn die Person, die die Übersetzung anfordert, und die Person, die die Nachricht gesendet hat, beide aktuell zustimmen, und der mitgesendete Kontext enthält nur Nachrichten, deren Absender aktuell zustimmen. Bei einer weitergeleiteten Nachricht gilt als Absender die Person, die sie weitergeleitet hat, nicht die Person, die sie ursprünglich geschrieben hat. Personen, die einer Sitzung von „Persönlich sprechen“ ohne Konto beitreten, stimmen auf der Seite zu, über die sie beitreten, und eine Person, die aus Grasp angerufen wird, stimmt der KI-Übersetzung des Anrufs zu, indem sie nach der Ansage die 1 drückt. Du kannst deine Zustimmung jederzeit in den Einstellungen widerrufen. Bis du erneut zustimmst, funktionieren Anrufe, Übersetzung und deine persönliche Stimme nicht; Nachrichten ohne Übersetzung kannst du weiterhin senden und lesen. Der Widerruf macht nicht rückgängig, was bereits geschehen ist: Übersetzungen, die bereits mit Nachrichten gespeichert sind, bleiben, bis die Nachricht gelöscht wird.

5. Deine Stimme und dein Stimmklon

Mit einer persönlichen Stimme hören die Menschen, die du anrufst, die Übersetzung in einer Stimme, die wie deine klingt. Sie ist freiwillig. Du kannst stattdessen immer eine Standardstimme verwenden.

Wie sie entsteht. Vor der Aufnahme bestätigst du in der App, dass die Stimme deine ist und dass du erlaubst, eine Kopie davon zu erstellen. Dann nimmst du dich in der App auf. Unser Sprachverarbeitungsdienst sendet einen Teil der Aufnahme an Inworld AI, einen unserer Stimmanbieter, der einen Klon deiner Stimme erstellt. Manche Stimmen, darunter jede Stimme, die vor dem 29. Oktober 2026 erstellt wurde, wurden stattdessen von einem anderen unserer Stimmanbieter geklont, und eine solche Stimme kann außerdem einen zweiten Klon bei Inworld haben, der aus einem Teil derselben Aufnahme erstellt wurde; sie behält ihren ersten Klon, bis sie gelöscht oder ersetzt wird. Eine Aufnahme, die vor dem 13. Oktober 2026 gemacht wurde, kann mit einem kurzen Zustimmungssatz beginnen. In Anrufen spricht dein Klon bei Inworld deine übersetzte Sprache; fällt Inworld aus, spricht für den Rest des Anrufs eine Standardstimme oder, bei einer Stimme, die auch einen anderen Klon hat, dieser Klon. Eine Stimme, die vor dem 30. Oktober 2026 aufgenommen wurde, geht nur an Inworld, wenn du dem für diese Stimme zugestimmt hast; wenn du für sie die Standardstimme gewählt hast, wurde ihr Klon bei Inworld gelöscht. Unser Sprachverarbeitungsdienst läuft auf Servern, die wir in den USA betreiben und die bei einem Cloud-Anbieter gehostet werden: Die Aufnahme wird dort nur im Arbeitsspeicher verarbeitet und nie auf einen Datenträger geschrieben. Es ist nicht erlaubt, eine Aufnahme einer anderen Person hochzuladen oder die Stimme einer anderen Person zu klonen.

Was wir aufbewahren.

• Deine Originalaufnahme, damit wir deinen Klon neu erstellen können, wenn er beim Anbieter entfernt wurde, zum Beispiel nach einer Zeit ohne Nutzung. Wir bewahren sie auf, bis du deine Stimme oder dein Konto löschst, innerhalb der unten genannten Höchstfrist.
• Eine kurzlebige Arbeitskopie, die innerhalb von 1 Stunde gelöscht wird.
• Einen fehlgeschlagenen oder abgelehnten Aufnahmeversuch, der bis zu 7 Tage aufbewahrt wird, damit du es erneut versuchen kannst, ohne noch einmal aufzunehmen.
• Während du deine Stimme ersetzt, die vorherige Aufnahme und den vorherigen Klon, bis die neue Stimme in Gebrauch ist oder die vorherige wiederhergestellt wurde.
• Den Klon selbst, den Inworld in unserem Konto hält und der nur durch einen zufälligen Namen gekennzeichnet ist. Inworld bewahrt den Teil der Aufnahme, den es erhalten hat, zusammen mit dem Klon auf.
• Bei einer Stimme, die von einem anderen unserer Stimmanbieter geklont wurde, den Klon, den dieser Anbieter unter unserem Konto hält und der nur durch eine zufällige ID gekennzeichnet ist, und, wenn die Aufnahme auch an Inworld ging, einen zweiten Klon, den Inworld auf dieselbe Weise hält.
• Zeitpunkt und Version deiner Einwilligung und, bei einer Stimme, die vor dem 30. Oktober 2026 aufgenommen wurde, deiner Antwort zu Inworld, falls du eine gegeben hast.

Sind das biometrische Daten? Ein Stimmklon wird erstellt, um Sprache zu erzeugen, nicht um dich zu identifizieren. Manche Gesetze behandeln Stimmaufnahmen und Stimmmodelle jedoch als biometrische Daten. Wir behandeln sie so: Wir bitten um deine ausdrückliche, gesonderte Einwilligung, verwenden sie nur, um deine persönliche Stimme zu erstellen und Übersetzungen in ihr zu sprechen, verkaufen sie nie, legen sie nur gegenüber unseren Auftragsverarbeitern offen (siehe Abschnitt 6 und unsere Dienstleister-Seite) und nur zu diesen Zwecken und löschen sie auf deinen Wunsch.

Was deine Stimme spricht. Deine persönliche Stimme spricht Übersetzungen dessen, was du gesagt oder geschrieben hast, und die kurzen Hörproben, die du hörst, wenn du sie einrichtest oder testest. Übersetzungen von Sprachnachrichten spricht sie nicht: Sie werden als Text angezeigt. Dein Klon bei Inworld spricht in Anrufen, auch in Anrufen bei Telefonnummern, in „Persönlich sprechen“, wenn die Sprachausgabe eingeschaltet ist, und in den Hörproben deiner Stimme. Unser Hinweis zu Stimme und KI führt auf, wer deine Stimme hört.

Deine Stimme löschen. Du kannst deine persönliche Stimme jederzeit in den Einstellungen löschen. Wir löschen die Aufnahme und die Hörproben sofort aus unseren Live-Systemen und fordern Inworld und jeden anderen Stimmanbieter, der einen Klon dieser Stimme hält, auf, den Klon zu löschen, und fragen weiter nach, bis wir bestätigen können, dass er nicht mehr existiert. Wenn du eine neue Stimme aufnimmst, wird der Klon der alten Stimme bei Inworld auf dieselbe Weise gelöscht, sobald die neue Stimme in Gebrauch ist. Verschlüsselte Backups, die die Aufnahme noch enthalten, werden innerhalb von etwa 4 Monaten gelöscht (siehe Abschnitt 8). Das Löschen deiner Stimme löscht keine Sprachnachrichten, die du bereits in ihr gesendet hast: Sie bleiben in ihren Chats, wo du sie löschen kannst. Übersetzungen deiner Sprachnachrichten, die vor dem 17. Oktober 2026 in deiner persönlichen Stimme gesprochen wurden, werden nicht abgespielt, bleiben aber mit der Nachricht gespeichert, bis die Nachricht gelöscht wird.

Unser Aufbewahrungsversprechen für biometrische Daten. Wir erheben deine Stimmaufnahme und deine Stimmklone für einen einzigen Zweck: deine persönliche Stimme. Dieser Zweck endet, wenn du deine Stimme oder dein Konto löschst, wenn eine neue Stimme von dir verwendet wird (für die vorherige Aufnahme und die vorherigen Klone) oder 1 Jahr nach deiner letzten Nutzung von Grasp, je nachdem, was zuerst eintritt. Dann löschen wir die Aufnahme und die Klone aus unseren Live-Systemen. Kopien von Aufnahmen, die in unseren verschlüsselten Backups verbleiben, werden nur aufbewahrt, um den Dienst nach einem Ausfall wiederherzustellen, werden nie verwendet, um erneut eine Stimme zu erstellen oder zu sprechen, und werden innerhalb von etwa 4 Monaten danach endgültig vernichtet, also immer innerhalb von 1 Jahr, nachdem der Zweck entfallen ist.

Falls Stimmdaten jemals offengelegt werden. Wenn ein Sicherheitsvorfall Stimmaufnahmen oder Stimmklone betrifft, untersuchen wir ihn und dämmen ihn ein, und wir informieren die betroffenen Personen per E-Mail ohne unangemessene Verzögerung und spätestens dann, wenn es das für sie geltende Recht verlangt.

Mehr dazu in unserem Hinweis zu Stimme und KI.

6. Mit wem wir Daten teilen

Andere Personen auf Grasp sehen, was du teilen möchtest: dein Profil gemäß deinen Datenschutzeinstellungen und die Nachrichten, Fotos, Sprachnachrichten und Anrufe, die du ihnen sendest. Sie können auch sehen, ob du online bist (standardmäßig sehen das nur deine Freunde), ob du ihre Nachrichten gelesen hast und wann du eine Nachricht schreibst oder aufnimmst. Jede dieser Anzeigen kannst du in deinen Datenschutzeinstellungen ausschalten. Eine angemeldete Person, die deinen vollständigen Benutzernamen kennt, kann dein Profil finden und öffnen, es sei denn, du hast sie blockiert; in der Liste der Personen zum Kennenlernen, in der Suche nach Namen und in Filtern erscheinst du nur, solange „Lust zu reden“ eingeschaltet ist. In Anrufen hört die andere Person deine übersetzte Sprache, in deiner persönlichen Stimme, falls du eine erstellt hast, kann wählen, zusätzlich deine Originalstimme zu hören, sieht Untertitel dessen, was du sagst, wenn Untertitel eingeschaltet sind, sieht deinen Anzeigenamen und sieht dein Bild, wenn du deine Kamera einschaltest. Wenn jemand deine Sprachnachricht übersetzen lässt, liest diese Person die Übersetzung als Text. Mitglieder einer Gruppe, der du angehörst, sehen ihre Mitgliederliste, dein Profil im Rahmen deiner Datenschutzeinstellungen und deine Nachrichten in dieser Gruppe. Sie sehen, wie viele Mitglieder eine Nachricht gelesen haben, aber nicht, wer. Wenn du Grasp über den Einladungslink oder Einladungscode einer anderen Person beigetreten bist, sieht diese Person in der App, dass und wann du beigetreten bist, dein Profil und ob die Empfehlungsbelohnung vergeben wurde, es sei denn, einer von euch hat den anderen blockiert. Eine vergebene Belohnung zeigt ihr, dass du eine Zahlung geleistet hast. Wenn du jemandem Minuten schenkst, seht ihr beide in eurem Chat das Geschenk und wie viele Minuten es waren; keiner von euch sieht das Guthaben des anderen oder die Zahlung, aus der die Minuten stammen.

Personen außerhalb von Grasp. Wenn du eine Telefonnummer anrufst, hört die angerufene Person deinen Anzeigenamen in der Ansage und dann deine übersetzte Sprache, in deiner persönlichen Stimme, wenn du eine hast; sie sieht eine Grasp-Telefonnummer, nicht deine. Personen, die deiner Sitzung von „Persönlich sprechen“ von ihren eigenen Telefonen aus beitreten, sehen die Übersetzungen dessen, was in der Nähe deines Mikrofons gesagt wird, und hören sie, wenn sie die Sprachausgabe einschalten, deine Worte in deiner persönlichen Stimme.

Wo die Übersetzung läuft und wo Backups liegen. Die Live-Übersetzung von Anrufen, auch von Anrufen bei Telefonnummern, die Sprachausgabe von „Persönlich sprechen“ und die Verarbeitung von Sprachnachrichten und Stimmaufnahmen laufen auf Servern, die wir in den USA betreiben und die bei einem Cloud-Anbieter gehostet werden. Audio und Text, die dort verarbeitet werden, befinden sich nur im Arbeitsspeicher und werden nie auf einen Datenträger geschrieben. Kurze übersetzte Äußerungen und ihr synthetisiertes Audio können bis zu 24 Stunden in diesem Arbeitsspeicher bleiben, in dem Cache, der in Abschnitt 3 beschrieben ist. Unsere verschlüsselten Backups liegen nicht auf diesen Servern. Wir bewahren sie nur im Dateispeicher unseres Hosting-Anbieters für die Website und die API auf.

Dienstleister (Auftragsverarbeiter) verarbeiten Daten in unserem Auftrag. Wir geben ihnen Daten nur, damit sie ihren Dienst für uns erbringen können, und jeder von ihnen ist verpflichtet, sie nur dafür zu verwenden. Die Tabelle zeigt die Arten von Anbietern, die wir nutzen. Unsere Dienstleister-Seite nennt jeden von ihnen mit Unternehmen, Land, Rolle, Garantie und Zusagen und führt ein datiertes Änderungsprotokoll.

Mehrere Anbieter können eine Aufgabe übernehmen, zum Beispiel ein Hauptanbieter und ein Ersatzanbieter oder verschiedene Anbieter für verschiedene Sprachen oder Länder, und unsere Systeme wechseln automatisch zwischen ihnen. Jeder von ihnen ist auf unserer Dienstleister-Seite aufgeführt und an dieselben Regeln gebunden. Wenn ein Anbieter in einem Land nicht verfügbar oder nicht zulässig ist, wird ein anderer aufgeführter Anbieter derselben Art genutzt.

Dein Browser stellt Web-Push-Benachrichtigungen außerdem über seinen eigenen Push-Dienst zu (zum Beispiel Google, Mozilla oder Apple). Eine Benachrichtigung über eine Nachricht kann den Anzeigenamen und das Profilfoto des Absenders, den Namen der Gruppe und den Anfang der Nachricht oder des Transkripts einer Sprachnachricht zeigen, übersetzt, wenn bereits eine Übersetzung gespeichert ist. Wir verschlüsseln diesen Inhalt für deinen Browser, bevor er unsere Server verlässt: Der Push-Dienst überträgt ihn, kann ihn aber nicht lesen, und dein Gerät lädt das Foto von uns. Dein Gerät zeigt Benachrichtigungen so an, wie seine eigenen Einstellungen es erlauben, was den Sperrbildschirm einschließen kann. In den Einstellungen kannst du unter Benachrichtigungen Namen und Text in Benachrichtigungen ausschalten oder Benachrichtigungen ganz ausschalten.

Eigenständige Verantwortliche. Manche Unternehmen entscheiden selbst, wie sie die Daten verwenden, die sie erhalten, und folgen ihren eigenen Datenschutzerklärungen:

• Stripe und sein Dienst Link: Wenn du im Web einen kostenpflichtigen Tarif oder eine Aufladung kaufst, erfolgt der Verkauf an dich über Link, einen Dienst von Stripe, der als „Merchant of Record“ auftritt und Zahlung, Steuern und Erstattungen abwickelt. Wenn du einen Kauf beginnst, übermitteln wir Stripe deine E-Mail-Adresse und eine interne Konto-ID;
• Apple und Google, wenn du die Anmeldung mit Apple oder Google nutzt;
• Telefongesellschaften: Wenn du eine Telefonnummer anrufst, erhalten die Telefongesellschaften, die den Anruf übermitteln und zustellen, im Land der angerufenen Nummer und auf dem Weg dorthin, die Nummer, die Grasp-Nummer, die die Person sieht, und das Audio der Telefonleitung und bewahren nach ihren eigenen Regeln und dem Gesetz ihre eigenen Datensätze des Anrufs auf, etwa die Nummern, Zeiten und Dauer, wie bei jedem Telefonanruf.

Anfragen von Behörden. Wir können Daten offenlegen, wenn das Gesetz es verlangt, um Menschen vor schwerem Schaden zu schützen, um Darstellungen sexuellen Kindesmissbrauchs dem National Center for Missing & Exploited Children (NCMEC) oder den Strafverfolgungsbehörden zu melden oder um unsere Rechte zu verteidigen. Wenn wir von Informationen erfahren, die uns eine Straftat vermuten lassen, die das Leben oder die Sicherheit einer Person bedroht, informieren wir die zuständigen Strafverfolgungs- oder Justizbehörden, wie es das Gesetz über digitale Dienste der EU (Digital Services Act, Artikel 18) verlangt. Wir beantworten gültige rechtliche Verfahren nach US-Recht (etwa eine förmliche Auskunftsanordnung, „Subpoena“ genannt, einen Gerichtsbeschluss oder einen Durchsuchungsbeschluss). Behörden außerhalb der USA sollten ihre Anfrage über ein Rechtshilfeabkommen oder ein Abkommen nach dem US CLOUD Act stellen; Anordnungen von EU-Behörden nach den Artikeln 9 und 10 des Gesetzes über digitale Dienste beantworten wir so, wie es dieses Gesetz verlangt. Wir prüfen jede Anfrage und legen nur offen, was nötig ist. Auf eine gültige Anfrage hin sichern wir die Daten eines Kontos für 90 Tage und, wenn die Anfrage erneuert wird, einmalig für weitere 90 Tage. Behörden können an support@grasp.fm mit dem Betreff „Law enforcement request“ schreiben. Bevor wir auf eine solche Anfrage hin Daten eines Nutzers offenlegen, informieren wir diesen Nutzer, es sei denn, das Gesetz oder ein Gerichtsbeschluss verbietet es, wir haben keine funktionierende E-Mail-Adresse für das Konto, oder wir glauben, dass die Information jemanden in Gefahr bringen oder eine Ermittlung beeinträchtigen könnte, zum Beispiel wegen sexueller Ausbeutung von Kindern. In einem Notfall, in dem Lebensgefahr oder die Gefahr schwerer Verletzungen besteht, können wir begrenzte Daten ohne rechtliches Verfahren und ohne vorherige Information des Nutzers offenlegen.

Unternehmensänderungen. Wenn Skillizy Inc. an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können deine Daten als Teil davon übertragen werden. Der neue Inhaber muss diese Erklärung einhalten, und wir informieren dich im Voraus.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter.

7. Internationale Übermittlungen

Skillizy Inc. ist ein US-Unternehmen. Wenn du Grasp nutzt, sendet dein Gerät deine Daten direkt an uns. Sie werden in den USA und in den anderen Ländern verarbeitet, in denen wir oder unsere Anbieter tätig sind. Die Live-Übersetzung von Anrufen und die Sprachverarbeitung laufen auf Servern, die wir in den USA betreiben und die bei einem Cloud-Anbieter gehostet werden. Unsere verschlüsselten Backups liegen nur im Dateispeicher unseres Hosting-Anbieters, getrennt von diesen Servern. Unsere Anbieter sitzen in den USA, außer dass Gesprochenes in einer von wenigen Sprachen im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU besteht, oder in der EU erkannt werden kann und dass ein Anruf bei einer Telefonnummer von Telefongesellschaften im Land der angerufenen Nummer zugestellt wird; unsere Dienstleister-Seite zeigt das Land jedes Anbieters. Die DSGVO und die UK-DSGVO (UK GDPR) gelten unmittelbar für uns, wenn wir Daten von Personen im EWR und im Vereinigten Königreich verarbeiten, unabhängig davon, wo die Verarbeitung stattfindet.

Wenn wir personenbezogene Daten von Personen im EWR, im Vereinigten Königreich oder in der Schweiz an einen Anbieter in einem Land ohne Angemessenheitsbeschluss weitergeben, stützen wir uns auf:

• den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework), seine Erweiterung für das Vereinigte Königreich (UK Extension) und den Datenschutzrahmen Schweiz-USA (Swiss-US framework), sofern der Anbieter danach zertifiziert ist;
• die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls mit dem Zusatz für das Vereinigte Königreich (UK Addendum), sofern sie Teil unserer Vereinbarung zur Datenverarbeitung mit einem Anbieter sind, der nicht zertifiziert ist.

Anrufe bei Telefonnummern. Ein Anruf bei einer Telefonnummer muss das Telefonnetz des Landes der angerufenen Nummer erreichen, wo auch immer das ist. Um einen Anruf zu verbinden, den du wünschst, gehen die Ansage mit deinem Anzeigenamen und deine übersetzte Sprache an die Telefongesellschaften dort und auf dem Weg dorthin, die sich in einem Land ohne Angemessenheitsbeschluss befinden können. Wo die DSGVO gilt, ist diese Übermittlung für die Erfüllung unseres Vertrags mit dir erforderlich (Artikel 49 Abs. 1 Buchst. b). Anrufe bei Telefonnummern werden Personen, die sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, nicht angeboten.

Du kannst fragen, welche Garantie für einen bestimmten Anbieter gilt, und eine Kopie davon verlangen, indem du an support@grasp.fm schreibst. Unsere Dienstleister-Seite nennt außerdem die Garantie für jeden Anbieter.

8. Wie lange wir Daten aufbewahren

Wir bewahren Daten nur so lange auf, wie wir sie brauchen. Diese Fristen wenden wir an:

Wenn du einen Einzelchat nur für dich löschst oder leerst, wird sein Verlauf nur vor dir verborgen. Wenn du beide Personen auswählst, löschen wir den Text der Nachrichten, Anhänge, Transkripte, Übersetzungen und geteilte Kontaktkarten für euch beide; Karten mit Minutengeschenken werden ausgeblendet, aber Geschenkaufzeichnungen und die zugrunde liegenden Anruf- und Nutzungsaufzeichnungen bleiben wie oben beschrieben erhalten. Das Löschen des Chatverlaufs macht Minutengeschenke nicht rückgängig. Der Eigentümer einer Gruppe kann sie für alle löschen; anschließend löschen wir die Nachrichten der Gruppe. Diese Aktionen entfernen keine weitergeleiteten oder separat gespeicherten Kopien und ändern nicht die oben genannten Aufbewahrungsfristen für Sicherheitsnachweise und Backups.

Wenn du dein Konto löschst, wirst du sofort überall abgemeldet, und wir beginnen sofort, deine Daten zu löschen. Das meiste ist innerhalb von Minuten aus unseren Live-Systemen verschwunden; manche Schritte werden automatisch wiederholt und können länger dauern, aber die Löschung aus unseren Live-Systemen ist innerhalb von 30 Tagen abgeschlossen. Wir fordern unsere Stimmanbieter auf, deine Stimmklone zu löschen, und halten die Löschung offen, bis jede Löschung bestätigt ist. Verschlüsselte Backups, die vor der Löschung erstellt wurden, enthalten noch eine Kopie, bis sie nach ihrem fortlaufenden Zeitplan gelöscht werden, innerhalb von etwa 4 Monaten. Wir verwenden Backups nur, um den Dienst nach einem Ausfall wiederherzustellen, und der unten beschriebene Löschvermerk verhindert, dass ein wiederhergestelltes Backup deine Daten zurückbringt. Du entscheidest, was mit den Nachrichten geschieht, die du gesendet hast:

• Bei den Personen behalten, mit denen du gesprochen hast: Sie bleiben in diesen Chats, angezeigt unter „Gelöschtes Konto“.
• Für alle löschen: Wir entfernen ihren Text, ihre Anhänge, Transkripte und Übersetzungen.

Diese Entscheidung gilt auch für die Nachrichten, die du in Gruppen gesendet hast.

Nach der Löschung bewahren wir eine kleine Menge an Daten auf:

• einen minimalen Vermerk, dass die Löschung stattgefunden hat (interne IDs, Zeitstempel und ein Beleg, ohne Namen, E-Mail-Adresse oder Inhalte), der bis zu 3 Jahre aufbewahrt wird, damit ein wiederhergestelltes Backup deine Daten nicht zurückbringen kann und damit wir nachweisen können, dass wir deine Daten gelöscht haben;
• Meldungen über dein Konto und Beschränkungen deines Kontos, für die oben genannten Fristen zum Schutz der Nutzer;
• deinen früheren Benutzernamen, den 30 Tage lang niemand sonst annehmen kann, damit sich nicht sofort jemand als du ausgeben kann;
• wenn dein Konto unsere Anmeldung per E-Mail-Code, mit Apple oder mit Google genutzt hat, einen schlüsselgebundenen Hash dieser E-Mail-Adresse oder Anmeldeidentität (nie die Adresse selbst) mit dem Stand deiner kostenlosen Minuten, für bis zu etwa zwei Monate oder bis zu ein Jahr, wenn das Konto vorübergehend oder dauerhaft gesperrt war, damit das Löschen eines Kontos und das Erstellen eines neuen weder die kostenlosen Minuten zurücksetzt noch eine Beschränkung aufhebt;
• deine Anrufe im Anrufverlauf der Personen, mit denen du gesprochen hast, angezeigt unter „Gelöschtes Konto“ und ohne deine Anrufsprachen;
• falls du ein Abonnement hattest, die in der Tabelle oben beschriebenen Abonnementdatensätze;
• E-Mails, die du mit uns unter support@grasp.fm ausgetauscht hast, für die Frist in der Tabelle oben.

Kopien, die andere Personen selbst gespeichert haben, etwa Screenshots, liegen außerhalb unserer Kontrolle.

9. Deine Rechte

Egal, wo du lebst, kannst du:

• auf deine Daten zugreifen und sie herunterladen: Einstellungen, dann „Daten herunterladen“. Der Download enthält, was du erstellt hast, und deine Einstellungen; für alles andere, was wir über dich gespeichert haben, schreib uns. Deine Kopie enthält die Gruppen, denen du angehörst, und die Nachrichten, die du darin gesendet hast, aber nicht die Nachrichten anderer Mitglieder;
• dein Profil und deine Kontodaten in den Einstellungen berichtigen;
• deine persönliche Stimme, einzelne Nachrichten oder dein ganzes Konto in den Einstellungen löschen;
• ändern, wer dir schreiben und dich anrufen kann, ob du in Listen und Filtern erscheinst („Lust zu reden“), wer deine Fotos und deinen Online-Status sieht und ob andere sehen, dass du ihre Nachrichten gelesen hast oder dass du gerade schreibst;
• deine Zustimmung zur KI-Verarbeitung widerrufen, jederzeit in den Einstellungen. Bis du erneut zustimmst, funktionieren Anrufe, Übersetzung und deine persönliche Stimme nicht. Deine Stimmaufnahme und dein Klon bleiben gespeichert, bis du sie löschst, und eine Verarbeitung, die bereits stattgefunden hat, ist davon nicht betroffen;
• deine Einwilligung in das Stimmenklonen widerrufen, jederzeit, indem du deine persönliche Stimme in den Einstellungen löschst. Wir löschen dann die Aufnahme und den Klon, wie Abschnitt 5 beschreibt.

Für alles, was du in der App nicht tun kannst, kannst du auch an support@grasp.fm schreiben. Möglicherweise müssen wir bestätigen, dass die Anfrage vom Kontoinhaber kommt, in der Regel durch eine Antwort von der E-Mail-Adresse des Kontos. Wir antworten innerhalb eines Monats (DSGVO) oder innerhalb von 45 Tagen (Gesetze der US-Bundesstaaten) und sagen dir, wenn wir mehr Zeit brauchen.

EWR, Vereinigtes Königreich und Schweiz

Nach der DSGVO und der UK-DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen, die auf berechtigten Interessen beruht. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen.

Wenn du unzufrieden damit bist, wie wir mit deinen Daten umgegangen sind, beschwere dich bitte zuerst bei uns unter support@grasp.fm. Wir bestätigen den Eingang von Beschwerden innerhalb von 30 Tagen und teilen dir das Ergebnis mit. Du hast außerdem das Recht, bei deiner örtlichen Datenschutzaufsichtsbehörde Beschwerde einzulegen, zum Beispiel dort, wo du lebst oder arbeitest. Im Vereinigten Königreich ist das das Information Commissioner's Office (ico.org.uk).

USA

Wir gewähren diese Rechte allen Nutzern in den USA, auch wenn ein Gesetz eines Bundesstaates noch nicht für uns gilt. Je nach Bundesstaat, in dem du lebst (darunter Kalifornien, Colorado, Connecticut, Virginia, Texas, Oregon und andere), hast du möglicherweise das Recht zu erfahren, welche personenbezogenen Daten wir gespeichert haben, auf sie zuzugreifen und sie zu übertragen, sie zu berichtigen, sie zu löschen und ihrem Verkauf, gezielter Werbung und bestimmtem Profiling zu widersprechen. Wir verkaufen keine personenbezogenen Daten, betreiben keine gezielte Werbung und erstellen keine Profile von dir, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Du kannst einen bevollmächtigten Vertreter einsetzen; wir können vom Vertreter einen Nachweis der Vollmacht verlangen und dich bitten, deine Identität zu bestätigen. Wir benachteiligen dich nicht dafür, dass du deine Rechte ausübst. Wenn wir deine Anfrage ablehnen, kannst du Einspruch einlegen, indem du auf unsere Entscheidung antwortest. Wir beantworten Einsprüche innerhalb von 45 Tagen und sagen dir, falls wir den Einspruch ablehnen, wie du den Generalstaatsanwalt (Attorney General) deines Bundesstaates erreichst.

Kalifornien: Hinweis bei der Erhebung. In den letzten 12 Monaten haben wir diese Kategorien personenbezogener Informationen für die Zwecke in Abschnitt 4 erhoben und sie zu Geschäftszwecken gegenüber den Dienstleistern in Abschnitt 6 offengelegt, die auf unserer Dienstleister-Seite aufgeführt sind:

Wir verwenden sensible personenbezogene Informationen nur, um den Dienst zu erbringen, um den du gebeten hast, um ihn sicher zu halten und für andere Zwecke, die das Gesetz erlaubt; deshalb bieten wir kein gesondertes Recht an, ihre Verwendung zu beschränken. Die Aufbewahrungsfristen stehen in Abschnitt 8.

Illinois, Texas, Colorado, Washington und andere Biometrie-Gesetze. Unsere schriftliche Richtlinie für Stimmdaten steht in Abschnitt 5. Bevor wir eine Stimmaufnahme erheben, holen wir in der App deine schriftliche Einwilligung ein, die du mit deiner Bestätigung elektronisch unterzeichnest. Wir verkaufen, vermieten oder tauschen sie niemals und ziehen auch auf keine andere Weise Gewinn aus ihr, wir legen sie nur gegenüber unseren Auftragsverarbeitern offen, soweit das nötig ist, um deinen Klon zu erstellen und zu verwenden, und wir vernichten sie nach dem Zeitplan in Abschnitt 5.

Verbrauchergesundheitsdaten in Washington

Dieser Teil ist unsere Datenschutzrichtlinie für Verbrauchergesundheitsdaten (Consumer Health Data Privacy Policy) nach dem My Health My Data Act des US-Bundesstaates Washington. Dieses Gesetz behandelt biometrische Daten als Verbrauchergesundheitsdaten, und eine Stimmaufnahme, aus der ein Stimmmodell erstellt werden kann, kann als biometrische Daten gelten. Grasp erhebt Daten dieser Art nur, wenn du eine persönliche Stimme erstellst: deine Stimmaufnahme und deine Stimmklone. Wir entnehmen Sprachnachrichten, Videonachrichten und Anruf-Audio keinerlei Kennung einer Person. Ein Link zu diesem Teil befindet sich unten auf unserer Startseite.

• Was wir erheben und warum. Deine Stimmaufnahme und den daraus erstellten Stimmklon, mit deiner Einwilligung, nur um deine persönliche Stimme zu erstellen und zu verwenden, wie Abschnitt 5 beschreibt.
• Woher sie stammen. Von dir: Du nimmst sie in der App auf.
• Wer sie erhält. Wir verkaufen diese Daten niemals. Wir geben sie an kein verbundenes Unternehmen weiter und an keinen Dritten außer unseren Dienstleistern (aufgeführt auf unserer Dienstleister-Seite). Unser Hosting-Anbieter speichert die Aufnahme und hostet die Server unseres Sprachverarbeitungsdienstes, auf denen die Aufnahme nur im Arbeitsspeicher verarbeitet und nie auf einen Datenträger geschrieben wird. Unsere Stimmanbieter erstellen und halten den Stimmklon, wie Abschnitt 5 beschreibt. Backups, die die Aufnahme enthalten, sind verschlüsselt und liegen im Dateispeicher unseres Hosting-Anbieters.
• Deine Rechte. Du kannst uns bitten zu bestätigen, ob wir diese Daten gespeichert haben, dir eine Kopie zu geben und dir zu sagen, wer sie erhalten hat. Du kannst deine Einwilligung widerrufen und die Daten löschen lassen, indem du deine persönliche Stimme in den Einstellungen löschst oder an support@grasp.fm schreibst. Wir antworten innerhalb von 45 Tagen. Wenn wir eine Anfrage ablehnen, kannst du Einspruch einlegen, indem du auf unsere Entscheidung antwortest. Wir beantworten den Einspruch innerhalb von 45 Tagen und sagen dir, falls wir ihn ablehnen, wie du dich beim Generalstaatsanwalt (Attorney General) von Washington beschweren kannst.

10. Kinder

Grasp ist nur für Personen ab 18 Jahren. Wir bitten alle, bei der Registrierung oder bei der Teilnahme an einem Anruf oder an „Persönlich sprechen“ als Gast zu bestätigen, dass sie mindestens 18 Jahre alt sind. Wir prüfen keine Ausweise. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn wir erfahren, dass ein Nutzer unter 18 ist, schließen wir das Konto und löschen seine Daten, außer denen, die wir aus Sicherheitsgründen aufbewahren müssen. Eine Person, die aus Grasp angerufen wird, ist kein Nutzer, und wir fragen nicht nach ihrem Alter: Wir bewahren über sie nur auf, was Abschnitt 3 beschreibt. Wenn du glaubst, dass ein Minderjähriger Grasp nutzt, melde bitte das Profil oder schreib an support@grasp.fm.

11. Sicherheit

Wir schützen deine Daten durch Verschlüsselung bei der Übertragung (TLS), Verschlüsselung bei der Speicherung durch unseren Hosting-Anbieter, gehashte Passwörter, Wiederherstellungscodes und Sitzungs-Tokens, Unterstützung für Passkeys, Begrenzungen der Anfragehäufigkeit und eingeschränkten Administratorzugriff mit Prüfprotokollen. Backups sind verschlüsselt.

Kein System ist vollkommen sicher. Nachrichten und Anrufe auf Grasp sind nicht Ende-zu-Ende-verschlüsselt, weil die Übersetzung Zugriff auf den Inhalt braucht. Wenn eine Datenschutzverletzung dich betrifft, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

12. Cookies und lokaler Speicher

Grasp verwendet keine Werbe-Cookies, keine Werbekennungen und keine seitenübergreifenden Tracker. Unsere Seiten funktionieren gleich, egal ob dein Browser ein Signal „Do Not Track“ oder „Global Privacy Control“ sendet oder nicht, weil wir dich nicht über andere Websites hinweg verfolgen und deine Daten weder verkaufen noch weitergeben.

Besuchsstatistiken. Unsere öffentlichen Seiten (die Startseite, die rechtlichen Dokumente, die Preise und die Seiten über Grasp) laden Cloudflare Web Analytics. Die App nach der Anmeldung lädt es nicht. Es setzt keine Cookies und speichert nichts in deinem Browser. Jedes Mal, wenn eine öffentliche Seite geöffnet wird, sendet ein Skript an Cloudflare die Adresse dieser Seite (ohne alles, was nach einem Fragezeichen steht), die Website, von der du gekommen bist, deinen Browser- und Gerätetyp und wie schnell die Seite geladen wurde. Wie jede Anfrage kommt sie von deiner IP-Adresse, aus der Cloudflare dein Land ermittelt. Daraus sehen wir Summen wie Besuche pro Seite, verweisende Websites, Browser- und Gerätetypen, Länder und Ladezeiten. Wir verwenden sie, um Besuche zu zählen und zu prüfen, ob Seiten schnell laden, und wir verknüpfen sie nicht mit deinem Konto. Du kannst das jederzeit unterbinden, indem du static.cloudflareinsights.com in deinem Browser oder mit einem Inhaltsblocker blockierst. Grasp funktioniert ohne es genauso. Fehlerberichte setzen keine Cookies, speichern nichts in deinem Browser und laden kein Skript von Dritten: Die Website sendet sie nur an unseren eigenen Server.

Sicherheits-Cookies. Wenn du die Anmeldung mit Apple oder Google startest, setzen wir ein Cookie, das die Anmeldung an deinen Browser bindet. Es enthält einen Zufallswert, kann von Skripten nicht gelesen werden und läuft nach 15 Minuten ab. Cloudflare, das unsere Website vor Angriffen schützt, kann außerdem ein eigenes, unbedingt erforderliches Sicherheits-Cookie setzen, wenn es prüft, ob eine Anfrage von einem echten Browser kommt.

Unsere Web-App speichert außerdem einige Dinge in deinem Browser, damit sie funktionieren kann. Sie sind für den Dienst, um den du gebeten hast, unbedingt erforderlich und brauchen deshalb keine Einwilligung:

• deine Anmeldesitzung und deine Geräte-ID (lokaler Speicher);
• Nachrichtenentwürfe, nicht gesendete Fotos und Sprachnachrichten, Hintergründe und Einstellungen wie Darstellung und Sprache (lokaler Speicher und IndexedDB);
• deinen Wartelisten-Beleg und einen ausstehenden Einladungscode, falls du sie hast (lokaler Speicher und Sitzungsspeicher);
• das Transkript deiner letzten Sitzung von „Persönlich sprechen“, 24 Stunden lang, und die Sprachen, die du dort gewählt hast (lokaler Speicher);
• App-Dateien für den Offline-Start und für Benachrichtigungen über eingehende Anrufe (Service-Worker-Cache).

Beim Abmelden wird deine Sitzung entfernt. Den Rest kannst du in deinen Browsereinstellungen löschen. Wo Cloudflare Turnstile die Registrierung, die Anmeldung oder das Wartelisten-Formular schützt, führt es eine Prüfung in deinem Browser durch und verfolgt dich nicht über Websites hinweg.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich Grasp oder das Gesetz ändert. Datum und Version oben zeigen die letzte Aktualisierung. Wir veröffentlichen eine neue Fassung, wenn wir einen neuen Zweck oder eine neue Verwendung deiner Daten beginnen (etwa jegliches Training oder die eigene Nutzung durch einen Anbieter), eine neue Kategorie von Daten erheben, Daten an eine neue Kategorie von Empfängern oder Verantwortlichen geben, Daten verkaufen oder teilen, Daten in ein neues Land senden oder eine Garantie für eine Übermittlung verlieren, Daten länger aufbewahren oder ein Versprechen abschwächen, den Verantwortlichen oder die Art ändern, wie du deine Rechte ausübst, oder wenn das Gesetz oder unsere jährliche Überprüfung es verlangt. Wenn eine Änderung zu deinem Nachteil ist, zum Beispiel eine neue Verwendung deiner Daten, informieren wir dich in der App und per E-Mail mindestens 30 Tage, bevor sie in Kraft tritt, und bitten dich, wo das Gesetz es verlangt, erneut um deine Einwilligung. Andere Änderungen treten in Kraft, sobald wir sie veröffentlichen, und wir informieren dich in der App darüber.

Das Hinzufügen, Ersetzen oder Entfernen eines Anbieters innerhalb einer Art von Anbietern und eines Landes, die wir bereits nennen, mit denselben Zusagen, sowie Änderungen daran, welcher Anbieter Haupt- oder Ersatzanbieter ist, an Routen nach Region, an Modellversionen oder an internen Einstellungen oder eine kürzere Aufbewahrungsfrist erfordern keine neue Fassung: Wir halten sie mit Datum auf unserer Dienstleister-Seite fest. Bevor ein neuer Anbieter Sprachaufnahmen erhält, informieren wir dich außerdem in der App.

14. Kontakt

• Fragen, Datenschutzanfragen, Beschwerden und rechtliche Mitteilungen: support@grasp.fm
• Post: Skillizy Inc., 28 Geary St, Ste 650 #123, San Francisco, CA 94108, USA

Du kannst uns in deiner eigenen Sprache schreiben. Wenn du möchtest, dass dir ein Teil dieser Erklärung in deiner Sprache erklärt wird, frag uns, und wir erklären ihn. Wir antworten innerhalb der in Abschnitt 9 genannten Fristen.

Wir haben keinen Datenschutzbeauftragten benannt.