Datenschutzerklärung

Tóvox wird von NUBLK LLC betrieben, einer Gesellschaft mit beschränkter Haftung (limited liability company) nach dem Recht von Wyoming („wir“, „uns“). NUBLK LLC veröffentlicht auch die Tóvox-App für iPhone und wird die Android-App veröffentlichen. Tóvox wird von Claymore & Colt Agency gestaltet.

Diese Erklärung gilt für die Tóvox-Website (tovox.io), die Tóvox-Web-App (chat.tovox.io), Tóvox Mail und die Tóvox-Apps. Sie erklärt, was wir erheben, was wir lesen können und was nicht, wer sonst beteiligt ist und worum du uns bitten kannst.

Fragen und Anfragen: [email protected]. Per Post: NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.

• Nachrichten in deinen Chats mit Menschen, einschließlich Fotos, Dateien und Sprachnachrichten, sind Ende-zu-Ende-verschlüsselt. Wir speichern sie nur in einer Form, die wir nicht lesen können.
• Manches ist nicht Ende-zu-Ende-verschlüsselt: Business-Chats mit den Mitarbeitenden einer Organisation, Meetings, Tóvox Mail, Chats mit Skye und anderen Bots und alles, was du an unsere Server schickst, um es übersetzen oder in Text umwandeln zu lassen. Abschnitt 4 führt alles auf.
• Übersetzung, Sprache-zu-Text, Meeting-Zusammenfassungen und Skye laufen auf deinem Gerät oder auf Servern, die wir selbst betreiben und die deine Audiodaten nicht speichern. Die einzige Ausnahme, ein fremder Sprachdienst, den Translate (Übersetzen) nur nutzen kann, wenn du zustimmst, wird in Abschnitt 4 erklärt.
• Wir speichern deine Daten auf unserer eigenen Hardware in den Vereinigten Staaten. Manche externen Dienste behalten eigene Kopien dessen, was sie verarbeiten; zum Beispiel bewahrt Resend eine Kopie jeder E-Mail 30 Tage lang auf (Abschnitt 9).
• Wir verkaufen deine Daten nicht, wir zeigen keine Werbung und wir verwenden keine Werbe- oder Analyse-Cookies.

Ende-zu-Ende-verschlüsselt bedeutet: Eine Nachricht wird auf deinem Gerät verschlossen, bevor sie gesendet wird, und nur die Geräte der Menschen im Chat haben die Schlüssel, um sie zu öffnen. Unsere Server übertragen und speichern sie, können sie aber nicht lesen.

• Einzelchats und gemeinsame Chats: der Text jeder Nachricht, Fotos, Dateien, Sprachnachrichten, Standorte, die du teilst, und Antworten. Jedes Gerät, auf dem du dich anmeldest, hat eigene Schlüssel, und jede Nachricht hat ihren eigenen Schlüssel. Nachrichten, die seit dem 21. Oktober 2026 gesendet wurden, sind außerdem vom sendenden Gerät signiert, sodass auf unseren Servern keine Nachricht in deinem Namen erfunden werden kann; ältere, nicht signierte Nachrichten sind als nicht verifiziert gekennzeichnet.
• Meeting-Chat, Dateien, Untertitel und Zusammenfassungen: die Worte und Dateien werden verschlossen mit einem Schlüssel für dieses Meeting gespeichert, den nur die Geräte der Mitglieder des Meetings haben. Wer gesprochen oder geschrieben hat, der Name dieser Person und wann, bleiben für unsere Server lesbar. Eine Ausnahme: Eine Zusammenfassung, die der Meeting-Assistent für unser eigenes Team schreibt, wird in lesbarer Form gespeichert (Abschnitt 4). Abschnitt 4 erklärt auch, was passiert, wenn Untertitel oder eine Zusammenfassung erstellt werden.

Einiges rund um deine Nachrichten bleibt für unsere Server lesbar, damit der Dienst funktioniert: wer in welchem Chat ist, wer eine Nachricht gesendet hat und wann, welchen deiner Namen du verwendet hast, die Größe von Dateien, die Namen gemeinsamer Chats und die Hinweise „Verpasster Anruf“ und zur Anrufdauer, die nach einem Anruf im Chat erscheinen. Dein Name, dein @Handle und dein Profilfoto sind für Menschen sichtbar, die Tóvox nutzen.

Dein persönlicher Link (chat.tovox.io/u/dein-handle) zeigt nur dein @Handle, außer du schaltest Public profile (öffentliches Profil) in Settings (Einstellungen) ein: Dann sehen alle, die deinen Link öffnen, und Linkvorschauen in anderen Apps auch deinen Namen und dein Profilfoto. Es ist aus, solange du es nicht einschaltest, und du kannst es jederzeit wieder ausschalten; Apps, die deinen Link schon angezeigt haben, behalten die alte Vorschau vielleicht noch eine Weile.

• Sprach- und Videoanrufe: Einzelanrufe sind zwischen den beiden Geräten verschlüsselt, und der Verbindungsaufbau wird von beiden signiert. Wenn keine direkte Verbindung möglich ist, läuft der Anruf über unseren eigenen Relay-Server, den wir auf einem bei Vultr in den Vereinigten Staaten gemieteten Server betreiben. Das Relay leitet den verschlüsselten Anruf weiter, ohne ihn mithören oder sehen zu können, daher können weder wir noch Vultr das; es sieht aber die IP-Adressen beider Geräte, wann der Anruf stattfindet und wie viele Daten er überträgt. Um einen Weg zu finden, fragt dein Gerät denselben Relay-Server nach deiner Netzwerkadresse; es wird kein fremder Verbindungsprüf- oder Relay-Dienst genutzt. Wir zeichnen keine Anrufe auf. Wir speichern einen Eintrag zu jedem Anruf (wer wen angerufen hat, Sprache oder Video, wann, wie lange, ob die Verbindung direkt oder über das Relay lief und wie der Anruf endete).
• Meetings: Meetings laufen auf unserem eigenen Meeting-Server, den wir mit der Meeting-Software LiveKit auf demselben bei Vultr in den Vereinigten Staaten gemieteten Server betreiben (kein fremder Videodienst ist beteiligt). Ton und Video sind auf dem Weg dorthin und zurück verschlüsselt, aber nicht Ende-zu-Ende: Unser Meeting-Server verarbeitet sie in lesbarer Form, um sie an die anderen Menschen im Meeting weiterzuleiten, daher sind sie auf diesem Server lesbar, solange das Meeting läuft. Er sieht außerdem die IP-Adressen der Menschen im Meeting. Wir zeichnen keine Meetings auf. Wir speichern den Namen des Meetings, Host, Mitglieder, Zeiten und Einstellungen.
• Meeting-Untertitel: wenn Untertitel eingeschaltet sind, wird der Ton deines Mikrofons an unseren eigenen Sprachserver geschickt, in Text umgewandelt und zurückgeschickt. Die Audiodaten werden nicht gespeichert. Die Textzeilen werden dann verschlossen mit dem Meeting-Schlüssel gespeichert (Abschnitt 3). In englischsprachigen Meetings kann unser Sprachserver außerdem erkennen, wer spricht: Wenn sich jemand vorstellt (zum Beispiel „Hi, I’m Ana“), speichert er ein Stimmprofil für diesen Namen, verknüpft mit dem Konto der Person, für die er gerade die Untertitel erstellt hat, um spätere Zeilen zu beschriften. Du kannst uns bitten, Stimmprofile zu löschen.
• Meeting-Zusammenfassungen: wenn ein Host ein Meeting mit Untertiteln beendet oder ein Mitglied um eine Zusammenfassung bittet, wird der Untertiteltext an ein Sprachmodell auf unseren eigenen Servern geschickt, das die Zusammenfassung schreibt. Der Untertiteltext wird dort weder gespeichert noch protokolliert und nie an ein fremdes Unternehmen geschickt. Die fertige Zusammenfassung wird verschlossen mit dem Meeting-Schlüssel gespeichert. Der Assistent des Hosts kann die Notizen dann an alle schicken, die teilgenommen haben, in einem Chat mit diesem Assistenten, der nicht Ende-zu-Ende-verschlüsselt ist. Ein Mitglied kann auch eine E-Mail mit einem Link zu den Notizen anfordern: Die E-Mail enthält keine Notizen, und für den Link muss man sich anmelden.
• Meeting-Assistent für unser eigenes Team: wenn ein Mitglied unseres eigenen Teams, bei dem er eingeschaltet ist, einem Meeting beitritt, tritt auch ein Assistent für Notizen dem Meeting bei. Er hört das Meeting und schreibt eine Zusammenfassung, die mit dem Meeting in lesbarer Form gespeichert wird (nicht mit dem Meeting-Schlüssel verschlossen) und an die Menschen im Meeting geschickt wird, die einen eigenen Tóvox-Assistenten haben.
• Business-Chats (noch nicht für alle offen): ein Chat mit einer Organisation auf Tóvox oder einer ihrer Abteilungen ist nicht Ende-zu-Ende-verschlüsselt: Die Mitarbeitenden der Organisation können ihn lesen, und der Chat weist darauf hin, bevor du etwas sendest. Seine Nachrichten werden auf unseren Servern in einer Form gespeichert, die diese lesen können. Sie sind vorerst nur Text, und ein Wort- und Linkfilter kann eine Nachricht zur Prüfung durch unser Team zurückhalten. Jede Antwort von Mitarbeitenden zeigt den Anzeigenamen der Person, die sie geschrieben hat; die Inhaber und Admins der Organisation können sehen, welche Mitarbeiterin oder welcher Mitarbeiter was getan hat. Ältere Chats mit einem Firmennamen, der inzwischen in eine Organisation übergegangen ist, bleiben Ende-zu-Ende-verschlüsselt.
• Skye und andere Bots: Chats mit Skye, unserer Assistentin, und mit jedem anderen Bot werden in lesbarer Form gespeichert, weil der Bot sie lesen muss. Skye antwortet mit einem Sprachmodell auf unseren eigenen Servern. Ein Bot, den jemand anderes erstellt hat, wird von dieser Person betrieben, und sie kann lesen, was du ihm schickst.
• Tóvox Mail: E-Mails werden auf unserem eigenen Mailserver gespeichert, der sie lesen kann. E-Mails, die du an andere E-Mail-Dienste sendest oder von ihnen empfängst, werden so übertragen und gespeichert, wie E-Mail es normalerweise wird, und sind nicht Ende-zu-Ende-verschlüsselt.
• Übersetzung: die Übersetzung läuft auf deinem Gerät, wenn das möglich ist (der eingebaute Übersetzer von Chrome in der Web-App, die Übersetzung auf dem Gerät von Apple in der iPhone-App), und der Text verlässt dein Gerät dann nie. Sonst wird der Text an unseren eigenen Übersetzungsserver geschickt, der ihn liest, um ihn zu übersetzen. Er wird dort weder gespeichert noch protokolliert und nie an ein fremdes Unternehmen geschickt. Übersetzungen werden nur im geöffneten Browser-Tab aufbewahrt. In Chats ist Auto-translate (automatische Übersetzung) eingeschaltet, außer du schaltest es in Settings (Einstellungen) aus. Bevor der Text einer Ende-zu-Ende-verschlüsselten Nachricht zum ersten Mal zum Übersetzen an unseren Server geschickt wird, fragt Tóvox dich einmal; bis du zustimmst, läuft nur die Übersetzung auf deinem Gerät. Eine übersetzte Nachricht zeigt an, ob sie auf deinem Gerät oder auf unserem Server übersetzt wurde.
• Sprache-zu-Text: in der Web-App schicken das Mikrofon im Chat, in Translate und bei Meeting-Untertiteln deine Stimme an unseren eigenen Sprachserver, der sie in Text umwandelt und den Text zurückschickt. Dort wird nichts gespeichert: kein Audio und kein Text. Eine Ausnahme: Wenn unser Sprachserver nicht verfügbar ist, kann Translate (vorerst nur für Tester offen) deine Stimme stattdessen an Deepgram schicken, ein fremdes Unternehmen für Sprache-zu-Text. Es fragt vorher (einmal auf jedem Gerät), macht nur weiter, wenn du zustimmst, und zeigt unter dem Mikrofon einen Hinweis an, solange deine Stimme an Deepgram geht. In der iPhone-App wird Sprache direkt auf dem Handy in Text umgewandelt, mit der Spracherkennung auf dem Gerät von Apple. Nur solange eine Sprache auf dem Handy noch nicht bereit ist oder ihre Einrichtung fehlgeschlagen ist, kann die iPhone-App deine Stimme stattdessen an unseren eigenen Sprachserver schicken, und nur nachdem du zugestimmt hast (einmal pro Konto gefragt). Sie wird nie an ein fremdes Unternehmen geschickt, dort wird nichts gespeichert, und ohne Verbindung wird nichts gesendet.
• Mitteilungen: eine Mitteilung zeigt nur „Tóvox“ und wenige einfache Worte: „New message“ (neue Nachricht), „Incoming call“ (eingehender Anruf), „Missed call“ (verpasster Anruf) oder einen kurzen Hinweis zu einem geplanten Anruf. Sicherheits- und Kontomitteilungen (etwa Vigía, Camp-Mitteilungen, ein neues Gerät in deinem Konto oder eine Anfrage, deine Geräte zu entfernen) sagen nur „Open Tóvox for details“ (öffne Tóvox für Details). Sie zeigt nie, wer eine Nachricht gesendet hat oder anruft, den Namen eines Chats oder Unternehmens, den Wortlaut einer Camp-Mitteilung oder den Wortlaut einer Nachricht, und sie enthält keine Kennung eines Chats oder einer Person, die ein Push-Dienst lesen kann (im Browser teilen Mitteilungen aus demselben Chat einen Code in der verschlüsselten Mitteilung, damit der Browser sie zusammen anzeigen kann): Wenn du darauf tippst, ermittelt Tóvox erst nach deiner Anmeldung, worum es ging, und öffnet bei einer Nachrichten- oder Anrufmitteilung deren Chat oder in der Web-App bei einer Vigía-Mitteilung die Vigía-Strecke; andere Sicherheits- und Kontomitteilungen öffnen Tóvox, wo die Details stehen (die iPhone-App hat Vigía noch nicht, dort öffnet eine Vigía-Mitteilung nur Tóvox). Mitteilungen erreichen dein Gerät über den Push-Dienst deines Browsers oder Handys (Abschnitt 9). Der Link einer Mitteilung enthält einen Code, der nur für diese eine Mitteilung erstellt wurde.
• E-Mails von Tóvox: Meeting-Einladungen, ein Link zu Meeting-Notizen, wenn du einen anforderst, Anmeldecodes zur Prüfung einer E-Mail-Adresse und Vigía-Sicherheitsmitteilungen werden als gewöhnliche E-Mail verschickt. Vigía-E-Mails und E-Mails zu Meeting-Notizen enthalten keinen Namen, keinen Ort und keine Notizen: Sie sagen nur, dass ein Kontakt dich gebeten hat, auf ihn aufzupassen, oder dich braucht, oder dass Notizen bereitliegen, mit einem Link, für den man sich anmelden muss. Der Link in einer Vigía-E-Mail enthält einen Code, der keinen Weg, keinen Ort und keinen Namen zeigt. Alle E-Mails an denselben Kontakt zum selben Weg tragen denselben Code. Wenn du Leute per E-Mail zu einem geplanten Meeting einlädst, enthält jede Einladung einen Kalendereintrag, der die E-Mail-Adressen aller Eingeladenen auflistet. Wir speichern die Namen der Eingeladenen mit dem Meeting, nicht ihre E-Mail-Adressen.
• Hinweise auf Bildschirmfotos: in Chats, in denen Hinweise auf Bildschirmfotos eingeschaltet sind, erfasst die Web-App, wenn sie eine Bildschirmfoto-Taste (etwa Print Screen) bemerkt oder wenn du vom Tab oder Fenster des Chats wegwechselst (was ein Bildschirmfoto bedeuten kann), und teilt es den anderen Menschen im Chat mit.
• Vigía und Festival-Camps (noch nicht für alle offen): eine Vigía-Strecke teilt deinen Live-Standort, deine Route, deine Check-ins und alle Clips, die du aufnimmst, mit den Kontakten, die du auswählst, und diese Daten werden auf unseren Servern gespeichert, damit die Kontakte sie sehen können. Camp-Mitteilungen im Festivalmodus gehen an das ganze Camp und sind nicht Ende-zu-Ende-verschlüsselt.

Du kannst einstellen, dass die Nachrichten eines Chats nach 5 Minuten, 1 Stunde, 1 Tag oder 1 Woche verschwinden. Wenn der Timer abläuft, wird die Nachricht sofort ausgeblendet und dann mit ihren Dateien von unseren Servern gelöscht, normalerweise innerhalb von Minuten. Alle im Chat können eine Nachricht trotzdem kopieren, weiterleiten oder abfotografieren, bevor sie verschwindet.

Wenn du eine Nachricht für alle löschst, werden ihr Inhalt und ihre Dateien von unseren Servern entfernt, und es bleibt nur ein Hinweis, dass eine Nachricht gelöscht wurde.

• Deine Verschlüsselungsschlüssel werden auf deinem Gerät erzeugt und bleiben dort, abgesehen vom verschlossenen Backup, das unten beschrieben ist. Jedes Handy und jeder Browser ist ein eigenes Gerät mit eigenen Schlüsseln.
• Wenn du dich auf einem neuen Gerät anmeldest, werden deine anderen Geräte, auf denen Mitteilungen eingeschaltet sind, benachrichtigt, und Devices & Sessions (Geräte und Sitzungen) listet alle Geräte deines Kontos auf, damit du eines entfernen kannst, das du nicht kennst. Wo für dein Konto die Gerätefreigabe eingeschaltet ist, muss ein neues Gerät außerdem von einem deiner bisherigen Geräte oder mit deiner Wiederherstellungsphrase freigegeben werden, bevor es deine Nachrichten lesen kann.
• Schlüssel-Backup: Wenn du ein Backup einrichtest, werden deine Schlüssel (und die Schlüssel der Nachrichten, die du schon geöffnet hast, damit dein Verlauf auf einem neuen Gerät gelesen werden kann) auf deinem Gerät mit deiner Wiederherstellungsphrase verschlossen, bevor sie hochgeladen werden. Wir speichern nur die verschlossene Kopie und können sie nicht öffnen. Tóvox kann dir 12 zufällige Wörter als Wiederherstellungsphrase vorschlagen. Wenn du deine Wiederherstellungsphrase und alle deine Geräte verlierst, können wir deine Nachrichten nicht wiederherstellen.
• Damit sich Chats schnell öffnen, speichert die App Kopien auf deinem Gerät: Dateien, die du geöffnet hast, bleiben dort weiterhin verschlüsselt, und die iPhone-App speichert deine Chats auf dem Handy, verschlossen mit einem Schlüssel, der nur im Schlüsselbund des Handys liegt, nicht in Handy-Backups enthalten ist und gelöscht wird, wenn du dich abmeldest.

• Anmeldung: du meldest dich mit Google, Microsoft oder Apple an. Wir erhalten von dort deinen Namen, deine E-Mail-Adresse und, falls vorhanden, dein Profilfoto. Wir bekommen oder speichern nie ein Passwort von dir.
• Profil: dein Anzeigename, @Handle, Foto, deine Sprache, alle Firmennamen, die du hinzufügst (mit ihren Fotos und der E-Mail-Adresse oder Webdomain, die du für sie bestätigst), und wann du zuletzt online warst (du entscheidest, ob andere das sehen können).
• Registrierung: wenn du beitrittst, erfassen wir das Land, aus dem du beigetreten bist (ein zweistelliger Ländercode, den Cloudflare ermittelt, nicht deine IP-Adresse), und wie du beigetreten bist (offene Registrierung oder der Admin, der dich eingeladen hat). Wir schicken dir eine einzige Willkommens-E-Mail, und unsere Administratoren bekommen eine Benachrichtigung, dass jemand beigetreten ist, mit der Uhrzeit und der Art (offene Anmeldung oder per Einladung), aber ohne deinen Namen, dein @Handle und dein Land, die sie auf der Admin-Seite sehen.
• Deine Kontakte und Einstellungen: die Menschen, die du als Kontakte speicherst oder denen du vertraust, Menschen, die du blockierst, deine Broadcast-Listen, Chats, die du anpinnst oder stummschaltest, und deine anderen Einstellungen.
• Geräte: für jedes Gerät: seine öffentlichen Schlüssel, eine Bezeichnung wie „Chrome auf macOS“, die Webadresse, auf der es eingerichtet wurde, wann es hinzugefügt, zuletzt benutzt, freigegeben (wo die Gerätefreigabe eingeschaltet ist) oder entfernt wurde, und seine Mitteilungsadresse, wenn du Mitteilungen einschaltest.
• Nachrichten und Anrufe: die verschlüsselten Nachrichten und Dateien, die in Abschnitt 3 beschrieben sind, und die Anruf- und Meeting-Einträge, die in Abschnitt 4 beschrieben sind.
• Standort: nur wenn du in einem Chat einen Standort teilst (innerhalb der verschlüsselten Nachricht) oder eine Vigía-Strecke startest. Wir verfolgen deinen Standort nicht im Hintergrund.
• Technisches: deine IP-Adresse, die unsere Server und Cloudflare (Abschnitt 9) bei jedem Besuch sehen. Wir nutzen sie, um Missbrauch zu begrenzen; die Zähler, die wir für diese Grenzen führen, liegen im Arbeitsspeicher und werden gelöscht, wenn unsere Server neu starten. Unsere Server führen außerdem gewöhnliche technische Protokolle, etwa zu Fehlern, um Probleme zu finden und zu beheben. Die Website nutzt außerdem das Land, das Cloudflare aus deiner IP-Adresse ermittelt, um die Sprache zu wählen, in der ihre Seiten angezeigt werden; dieses Land wird dafür nicht gespeichert.
• Wenn du uns schreibst: was du schickst, und unsere Antwort.

• Um Tóvox zu betreiben: Nachrichten, Anrufe, Meetings, Mail, Mitteilungen und Übersetzungen zustellen.
• Um es sicher zu halten: Geräte prüfen, Missbrauch stoppen, unsere Bedingungen durchsetzen und Menschen schützen.
• Um dir zu antworten, wenn du uns kontaktierst.
• Um unsere gesetzlichen Pflichten zu erfüllen.

Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung und erstellen keine Profile von dir, um dir etwas zu verkaufen.

Wir betreiben Tóvox auf unseren eigenen Servern und unser Anruf-Relay und unseren Meeting-Server auf einem gemieteten Server. Diese fremden Dienste sind beteiligt, jeder nur für die genannte Aufgabe:

• Cloudflare: unser Netzwerkanbieter. Besuche bei Tóvox laufen auf dem Weg zu unseren Servern über Cloudflare. Verschlüsselte Nachrichten bleiben verschlüsselt.
• Google, Microsoft und Apple: Anmeldung, wenn du sie wählst.
• Vultr: vermietet uns den Server in den Vereinigten Staaten, auf dem wir unser Anruf-Relay und unseren Meeting-Server betreiben (Abschnitt 4). Einzelanrufe, die darüber laufen, bleiben Ende-zu-Ende-verschlüsselt; Ton und Video von Meetings werden dort in lesbarer Form verarbeitet, solange ein Meeting läuft. Dort werden keine Nachrichten und keine Aufzeichnungen gespeichert.
• Push-Dienste: Mitteilungen laufen über den Push-Dienst deines Browsers (zum Beispiel den von Google in Chrome, den von Apple in Safari oder den von Mozilla in Firefox) oder bei der iPhone-App über den Push-Dienst von Apple. Unsere Android-App wird, sobald sie erscheint, Firebase Cloud Messaging von Google nutzen. Browser-Mitteilungen sind verschlüsselt, sodass der Push-Dienst des Browsers sie nicht lesen kann. Die Mitteilungen der iPhone-App sind es nicht, deshalb kann Apple Folgendes sehen: den Mitteilungstext, der nur aus dem oben genannten allgemeinen Wortlaut besteht (und damit zeigt, ob es eine Nachricht, ein Anruf, ein geplanter Anruf oder „Open Tóvox for details“ ist), wie dringend sie ist und wie lange sie auf die Zustellung warten darf, einen Code, der nur für diese eine Mitteilung erstellt wurde und ohne Anmeldung bei Tóvox nichts bedeutet, sowie dass und wann eine Mitteilung an dein Handy ging.
• Resend: verschickt die E-Mails von Tóvox: Meeting-Einladungen, Links zu Meeting-Notizen, E-Mail-Prüfcodes, Vigía-Mitteilungen, Willkommens-E-Mails und Anmeldebenachrichtigungen für Administratoren. Resend bewahrt eine Kopie jeder E-Mail, einschließlich ihres Textes, 30 Tage lang auf und löscht sie dann, abgesehen von den eigenen Sicherungen, die weitere 7 Tage bestehen. Vigía-Mitteilungen, E-Mails mit Meeting-Notizen und die Anmelde-E-Mails an Administratoren enthalten keine Namen, Orte oder Notizen; Meeting-Einladungen und Willkommens-E-Mails nennen weiterhin die beteiligten Personen.
• Deepgram: Sprache-zu-Text für Translate, nur solange unser eigener Sprachserver nicht verfügbar ist und nur nachdem du zugestimmt hast (Abschnitt 4).
• OpenStreetMap: zeigt die Karte, wenn in einem Chat ein Standort geteilt wird, und erhält daher den angezeigten Bereich. Ein Tippen auf die Karte öffnet sie in Apple Maps, das dann diesen Standort erhält. Vigía nutzt außerdem Karten-, Adress-, Routen- und Umgebungsdienste von OpenStreetMap, CARTO, dem OSRM-Projekt und dem Overpass-Dienst.

Wir geben Daten außerdem weiter, wenn das Gesetz es verlangt (zum Beispiel ein gültiger Gerichtsbeschluss), um die Sicherheit eines Menschen zu schützen oder um Darstellungen sexuellen Kindesmissbrauchs an das National Center for Missing & Exploited Children (NCMEC, US-Zentrum für vermisste und ausgebeutete Kinder) zu melden. Den Inhalt Ende-zu-Ende-verschlüsselter Nachrichten können wir nicht herausgeben, weil wir ihn nicht lesen können. Wenn das Geschäft von NUBLK LLC verkauft oder umstrukturiert wird, würden deine Daten nach dieser Erklärung an den neuen Eigentümer übergehen.

Deine Daten werden auf Servern gespeichert, die wir in den Vereinigten Staaten besitzen und betreiben. Manche externen Dienste behalten eigene Kopien dessen, was sie verarbeiten; zum Beispiel bewahrt Resend eine Kopie jeder E-Mail 30 Tage lang auf (Abschnitt 9). Unser Anruf-Relay und unser Meeting-Server laufen auf einem bei Vultr gemieteten Server, ebenfalls in den Vereinigten Staaten; dort werden keine Nachrichten und keine Aufzeichnungen gespeichert. Die fremden Dienste aus Abschnitt 9 können Daten in anderen Ländern verarbeiten. Wenn du Tóvox von außerhalb der Vereinigten Staaten nutzt, werden deine Daten in den Vereinigten Staaten verarbeitet.

• Nachrichten und Dateien: bis du oder die Person, die sie gesendet hat, sie löschen, ein Timer für verschwindende Nachrichten abläuft oder der Chat gelöscht wird.
• Anrufeinträge: bis eine der beiden Personen des Anrufs ihr Konto löscht.
• Meeting-Einträge, Untertitel und Zusammenfassungen: für die Mitglieder des Meetings aufbewahrt. Wenn du dein Konto löschst, wird dein Name daraus entfernt.
• Dein Konto und Profil: bis du uns bittest, dein Konto zu löschen.
• Audio für Sprache-zu-Text und Text, der zum Übersetzen geschickt wird: wird überhaupt nicht gespeichert.
• Ein Eintrag über eine Sperrung oder Entfernung und darüber, was unsere Administratoren getan haben, aufbewahrt zum Schutz des Dienstes.
• Darstellungen sexuellen Kindesmissbrauchs, die wir melden: ein Jahr lang aufbewahrt, wie es das US-Recht verlangt, und dann gelöscht.

• Ändere deinen Namen, dein Handle, dein Foto, deine Sprache und deine Einstellungen jederzeit in der App.
• Lösch deine Nachrichten für alle, verlass gemeinsame Chats, schalte verschwindende Nachrichten ein und entferne Geräte, die du nicht mehr nutzt.
• Schalte Mitteilungen in Settings (Einstellungen) oder in deinem Browser oder Handy aus.
• Bitte uns um eine Kopie der Kontodaten, die wir über dich haben, um ihre Berichtigung oder um die Löschung deines Kontos, indem du an [email protected] schreibst, und zwar von der E-Mail-Adresse, mit der du dich anmeldest. Möglicherweise müssen wir prüfen, ob du es wirklich bist. Wir bemühen uns, innerhalb von 30 Tagen zu antworten.

Wenn du dein Konto löschst, werden dein Profil, deine Geräte, Schlüssel, Backups, Kontakte, Mitteilungen, Stimmprofile, Bots und Mitgliedschaften entfernt, ebenso deine Fotos und Dateien, die sonst niemand mehr nutzt. Nachrichten, die du an andere geschickt hast, bleiben in deren Chats, weiterhin verschlüsselt. Dein Name wird aus den Sprecher- und Verfasserangaben bei Meeting-Untertiteln, im Meeting-Chat und in Notizen entfernt, aber ein Name, der im Wortlaut von Untertiteln, Notizen oder Zusammenfassungen vorkommt, bleibt. Dein Anmeldeeintrag liegt bei einem Anmeldedienst, den auch andere Apps nutzen, die von uns und unseren verbundenen Unternehmen betrieben werden; sag uns Bescheid, wenn du willst, dass er auch entfernt wird.

Je nachdem, wo du lebst, hast du nach deinem örtlichen Recht vielleicht weitere Rechte. Schreib uns, und wir helfen dir.

Du musst mindestens 13 Jahre alt sein, um Tóvox zu nutzen. Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren. Wenn wir erfahren, dass ein Kind unter 13 Jahren ein Konto hat, löschen wir es. Wenn du glaubst, dass das passiert ist, schreib an [email protected].

Wir verwenden keine Werbe- oder Analyse-Cookies. Tóvox speichert auf deinem Gerät nur, was es braucht:

• Vier kleine Cookies: dein helles oder dunkles Design, auf welcher Seite das Handy-Menü sitzt, die Sprache der Website, die du im Sprachmenü gewählt hast, und einen Vermerk, dass du die Website schon einmal besucht hast (damit ein englischer Link, den du öffnest, nicht erneut auf die Seiten einer anderen Sprache weitergeleitet wird).
• Deine Anmeldesitzung, damit du angemeldet bleibst. Tóvox Mail, das auf einem eigenen Server läuft, hat eine eigene Anmeldesitzung.
• Deine Verschlüsselungsschlüssel und die verschlüsselten Kopien, die in Abschnitt 6 beschrieben sind.
• Kleine Präferenzen, etwa ob du einem Hinweis zugestimmt hast.

Wenn du die Websitedaten deines Browsers löschst, wirst du abgemeldet, und die Schlüssel dieses Geräts werden entfernt. Ohne Schlüssel-Backup oder ein anderes Gerät können Nachrichten, die an dieses Gerät gesendet wurden, dann nicht mehr geöffnet werden.

Neben der Ende-zu-Ende-Verschlüsselung signieren wir Nachrichten und den Aufbau von Anrufen, benachrichtigen dich über jedes neue Gerät in deinem Konto, nutzen durchgehend verschlüsselte Verbindungen und begrenzen, wer und was unsere Server erreichen kann. Kein System ist vollkommen sicher; wenn du ein Problem findest, lies bitte unsere Sicherheitsseite.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über wichtige Änderungen informieren wir dich in der App oder per E-Mail, bevor sie wirksam werden.

Für Fragen zum Datenschutz oder Anfragen zu deinen Daten: [email protected], oder per Post an NUBLK LLC. Registered office: 30 N Gould St, Ste N, Sheridan, WY 82801.