Datenschutzerklärung

Wer wir sind

Numen Technologies Limited entwickelt Private LLM und ist der Verantwortliche für die hier beschriebene Verarbeitung.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Eingetragen in Irland beim Companies Registration Office, Unternehmensnummer 677823.

Bei Fragen oder Anfragen zum Datenschutz schreibe uns an [email protected].

Was diese Erklärung abdeckt

Diese Erklärung gilt für die Website privatellm.app und die Private LLM App für iPhone, iPad und Mac.

Die App und die Website sind nicht dasselbe, und die alte Version dieser Seite behandelte die App so, als wäre sie die ganze Geschichte. Sie werden unten in getrennten Abschnitten beschrieben, weil die App überhaupt nichts erfasst, während die Website ein Kontaktformular, Analytics sowie eingebettete Posts und Videos hat.

Diese Erklärung gilt nicht für andere Unternehmen. Wenn du ein Modell herunterlädst, einem Link aus einem unserer Artikel folgst oder einen eingebetteten Post oder ein eingebettetes Video lädst, hast du es mit diesem Unternehmen unter dessen eigener Datenschutzerklärung zu tun, und wir sind nicht dafür verantwortlich, was es mit deinen Daten macht.

Wir veröffentlichen diese Erklärung in mehreren Sprachen. Maßgeblich ist die englische Version. Wenn eine Übersetzung und der englische Text voneinander abweichen, gilt der englische Text.

Die Private LLM App

Die App erfasst keine personenbezogenen Daten. Das ist kein Slogan; so steht es im Privacy Manifest der App, und genau das macht der Code. Es gibt kein Konto, keine Registrierung, kein Analytics SDK, kein Werbe-SDK und keinen Crash-Reporting-Dienst darin.

Das Privacy Manifest der App deklariert keine erfassten Datentypen, kein Tracking und keine Tracking-Domains.

Alles, was du eingibst, und alles, was das Modell zurückschreibt, bleibt auf deinem Gerät. Das Modell läuft über Apple Metal auf der GPU deines Geräts. Deine Prompts und die Antworten des Modells werden nie an uns oder an irgendjemand anderen übertragen, weil kein Server dazwischensteht, an den sie übertragen werden könnten.

• Deine Unterhaltungen: Chats sind normale Dateien im app-eigenen Speicher auf deinem Gerät. Private LLM hat keine iCloud-Synchronisierung und kein iCloud-Entitlement, daher verlassen deine Unterhaltungen das Gerät weder über uns noch über Apple. Sie sind außerdem so markiert, dass sie von Geräte-Backups ausgeschlossen sind, also landen sie auch nicht in einem iCloud- oder Computer-Backup. Wenn du eine Unterhaltung in der App löschst, wird die Datei gelöscht.
• Modelldownloads: Der einzige Netzwerkverkehr, den die App erzeugt, ist das Herunterladen der Modelle, die du auswählst. Diese Downloads kommen von models.privatellm.app, das wir über Cloudflare R2 bereitstellen, und von huggingface.co, mit hf-mirror.com als Fallback, wenn Hugging Face nicht erreichbar ist. Eine Download-Anfrage teilt diesem Host mit, welche Datei du angefragt hast, und enthält die Verbindungsdaten, die jede Webanfrage enthält. Sie enthält nichts über deine Unterhaltungen. Heruntergeladene Modelle sind ebenfalls von Geräte-Backups ausgeschlossen, weil sie groß sind und jederzeit erneut geladen werden können.
• Eine Supportnachricht aus der App senden: Der Hilfe-Bildschirm kann für dich einen Diagnoseblock zusammenstellen - Gerätemodell, Betriebssystemversion, App-Version, Build, Art der App-Verteilung, Speicherwerte und jede Crash-Zusammenfassung, die das System in den letzten vierundzwanzig Stunden aufgezeichnet hat. Dieser Block wird auf deinem Gerät erstellt. Nichts wird irgendwohin gesendet, bis du die Schaltfläche drückst, die eine vorausgefüllte E-Mail an uns öffnet, oder den Text selbst kopierst. Wenn du ihn nie sendest, sehen wir ihn nie. Die Crash-Zusammenfassungen stammen aus Apples MetricKit, werden im Cache der App gehalten und nach einem Tag gelöscht.
• Bewertungen: Nachdem du die App eine Weile genutzt hast, kann sie Apple bitten, den standardmäßigen App Store Bewertungsdialog anzuzeigen. Diese Anfrage läuft über Apples StoreKit und sagt uns nichts über dich. Ob du die App bewertest und was du schreibst, ist eine Sache zwischen dir und Apple.
• Käufe: Private LLM ist ein Einmalkauf im App Store. Apple wickelt die Zahlung ab. Die App führt keine eigene Belegprüfung durch und speichert keine Zahlungsdaten, und es gibt keine In-App-Käufe und kein Abonnement.
• Eine Unterhaltung exportieren: Du kannst eine Unterhaltung als PDF oder als Text exportieren. Die Datei wird auf deinem Gerät erstellt und dort gespeichert, wo du dem System sagst, dass es sie speichern soll. Nichts wird hochgeladen.

Die App wird über den App Store vertrieben. Apple sieht einen App-Download so wie jeden anderen und stellt uns anonyme Verkaufs- und Länderberichte bereit, die dich nicht identifizieren. Das ist eine Sache zwischen dir und Apple und wird in Apples eigener Datenschutzerklärung beschrieben.

Modelle werden von anderen Personen veröffentlicht. Sobald ein Modell auf deinem Gerät ist, läuft es dort und meldet sich bei niemandem, aber der Download selbst ist eine Anfrage an einen Host, der nicht wir sind, und dieser Host hat seine eigene Datenschutzerklärung für die Anfragen, die er erhält.

Die Website privatellm.app

Die Website ist eine andere Oberfläche als die App, und wir wollen das ausdrücklich klarstellen. Sie ist eine Marketing- und Dokumentationsseite: eine Startseite, ein Modellkatalog, eine FAQ, Artikel, Vergleichsseiten und Shortcuts-Anleitungen.

Auf der Website läuft kein KI-Modell und es gibt dort keinen Chat. Nichts, was du auf dieser Website tust, berührt die Unterhaltungen in deiner App, weil wir sie nicht erreichen können.

Das Kontaktformular ist der einzige Ort, an dem du bewusst personenbezogene Daten übermittelst. Die Website speichert außerdem die unten beschriebenen begrenzten Analysedaten und bereinigten Fehlerprotokolle.

Das Kontaktformular

Das Supportformular auf unserer Startseite fragt nach deinem Namen, deiner E-Mail-Adresse, der Art deiner Frage und deiner Nachricht. Wenn du ein technisches Problem auswählst, fragt es außerdem, auf welcher Plattform du bist und welches Gerät du verwendest, weil wir das brauchen, um zu antworten.

Wir speichern Formulareinsendungen nicht. Die Nachricht wird von Mailgun, unserem E-Mail-Anbieter, an unser Postfach weitergeleitet und liegt dann so lange in unserem E-Mail-Konto, wie wir sie brauchen, um dir zu antworten.

Das Formular wird durch Cloudflare Turnstile und durch ein Rate Limit pro IP geschützt.

Analytics

Wir messen mit Umami, wie die Website genutzt wird. Umami hosten wir selbst auf unserer eigenen Infrastruktur und stellen es über unsere eigene Domain bereit. Auf dieser Website gibt es kein Google Analytics, keinen Tag Manager und kein Werbepixel.

Umami setzt keine Cookies und erstellt kein seitenübergreifendes Profil. Es erfasst Seitenpfade, die Query-Strings eingehender Links (einschließlich Kampagnen-Tags und Werbe-Klick-IDs), Referrer, deinen Browser, dein Betriebssystem, den Gerätetyp, die Bildschirmgröße, die Browsersprache und einen ungefähren Standort bis auf Stadtebene, abgeleitet aus deiner IP-Adresse. Außerdem erfasst es benannte Ereignisse wie einen Button-Klick oder das Öffnen eines App Store-Links. Es zeichnet niemals auf, was du eingibst.

Deine IP-Adresse wird vorübergehend verarbeitet, um diesen ungefähren Standort und den täglich neu gesalzenen Hash abzuleiten, der einen Besuch gruppiert. Sie wird nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, wie unsere eigene Website funktioniert. Wir haben das gegen deine Interessen abgewogen und sind zu dem Schluss gekommen, dass es verhältnismäßig ist: Die Messung ist First-Party, cookielos, inhaltsfrei, auf diese eine Website beschränkt und wird nie mit einem Werbenetzwerk geteilt.

Die App macht nichts davon. Sie enthält überhaupt keine Analytics.

Eingebettete Posts und Videos

Einige Artikel und FAQ-Antworten zitieren einen Post von X oder ein Video von YouTube. Diese Einbettungen werden nicht geladen, wenn die Seite lädt. Was du zuerst bekommst, ist ein einfacher Platzhalter, den wir selbst bereitstellen, mit einer Schaltfläche.

Nichts erreicht X oder YouTube, bevor du diesen Button drückst, es sei denn, du hast bereits entschieden, Einbettungen von diesem Dienst zu laden. Wenn du ihn drückst, ruft dein Browser den Beitrag oder das Video direkt von ihnen ab, und in diesem Moment können sie deine Adresse sehen und eigene Cookies setzen, nach ihren eigenen Datenschutzrichtlinien statt nach dieser. Einmaliges Drücken lädt auch alle anderen Einbettungen desselben Dienstes auf dieser Seite. YouTube-Videos werden von youtube-nocookie.com angefordert, Googles Host mit reduziertem Tracking, aber die Anfrage geht trotzdem an Google.

Deine Auswahl wird in deinem eigenen Browser gespeichert, getrennt für jeden der beiden Anbieter. Auf einer späteren Seite oder bei einem späteren Besuch werden Einbettungen von einem Dienst, den du bereits zum Laden ausgewählt hast, geladen, sobald die Seite geladen wird, ohne weiteres Drücken. Wenn du den Browser-Speicher leerst, wird die Auswahl zurückgenommen. Die Rechtsgrundlage für das Laden einer Einbettung ist deine Einwilligung, und das Drücken ist die Art, wie du sie gibst.

Fehlerberichte

Wenn auf der Website etwas kaputtgeht, kann dein Browser einen Fehlerbericht an Glitchtip senden, das wir ebenfalls selbst hosten. Der Bericht beschreibt den Fehler, damit wir ihn beheben können.

Bevor ein Browser-Fehlerbericht gespeichert wird, werden Query-Strings aus URLs entfernt und Kennungen gelöscht. Die Rechtsgrundlage ist unser berechtigtes Interesse daran, die Website funktionsfähig zu halten.

Dieselbe Glitchtip-Instanz erhält auch Performance-Messungen: Ein stichprobenartiger Anteil normaler Seitenaufrufe und Anfragen wird zeitlich erfasst und dorthin gesendet, auch wenn nichts kaputtgeht, und auf dieselbe Weise bereinigt. Wir verwenden diese Messungen nur, um die Website schnell und funktionsfähig zu halten, auf derselben Rechtsgrundlage und mit derselben Handhabung wie die Fehlerberichte.

Die App sendet uns keine Absturzberichte und keinerlei Fehlerberichte. Wenn du möchtest, dass wir einen Absturz sehen, sendest du ihn uns selbst über den Hilfe-Bildschirm.

Cookies und Browserspeicher

Hier gibt es sehr wenig, und nichts davon ist ein Werbe-Cookie. Die folgende Tabelle ist die vollständige Liste.

Auf dieser Website gibt es kein Consent-Banner, weil hier nichts ist, wofür vorab eine Einwilligung nötig wäre: Das Locale-Cookie merkt sich nur, in welcher Sprache dir die Website angezeigt werden soll, die Analytics sind cookieless und first-party, Turnstile und Cloudflares cf_clearance-Challenge-Cookie sind Sicherheitsmaßnahmen, die die Website schützen, statt dich zu tracken, und das einzige echte Drittanbieter-Embed wird erst geladen, wenn du darauf klickst.

Safari kann ein Banner anzeigen, das die Private LLM App anbietet, wenn du die Website auf einem iPhone oder iPad besuchst. Das kommt von einem standardmäßigen apple-itunes-app Tag in unseren Seiten, auf den Safari selbst reagiert. Es ist kein Drittanbieter-Skript und setzt kein Cookie.

Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Wer sonst beteiligt ist

Wir behalten so viel wie möglich in der eigenen Hand. Unsere Analytics, unser Error Tracking und unsere Datenbanken werden alle von uns betrieben, nicht als Dienst gekauft, daher sind sie keine Dritten, die deine Daten erhalten.

Diese Unternehmen verarbeiten Daten in unserem Auftrag:

• DigitalOcean - Hosting für unsere Server.
• Cloudflare - DNS, TLS, Content Delivery, Turnstile, der Speicher, aus dem unsere Modelle bereitgestellt werden, und verschlüsselter Backup-Speicher.
• Mailgun - Zustellung von Nachrichten, die über das Kontaktformular gesendet werden.
• Apple - der App Store und der standardmäßige Bewertungsdialog.
• Tailscale - das private Netzwerk, über das unsere Maschinen miteinander sprechen. Es transportiert Traffic; es liest ihn nicht.

Hugging Face, X und YouTube stehen nicht auf dieser Liste, weil sie nichts in unserem Auftrag verarbeiten. Wenn du ein Modell von Hugging Face herunterlädst oder eine Einbettung anklickst, hast du direkt mit diesen Unternehmen zu tun, und sie sind für diese Verarbeitung selbst verantwortlich.

Wir verkaufen keine personenbezogenen Daten, wir teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung, und wir verwenden sie nicht zum Trainieren von KI-Modellen. Wir legen Daten gegenüber einer Behörde nur offen, wenn das Gesetz es verlangt.

Wie lange wir Dinge aufbewahren

Kurz, weil es wenig aufzubewahren gibt:

• Deine Unterhaltungen: werden von uns überhaupt nie gespeichert. Sie sind Dateien auf deinem Gerät, und wir haben keine Kopie und keine Möglichkeit, eine zu bekommen.
• Modelldownloads: Wir erstellen keine mit dir verknüpfte Download-Historie. Unsere Hosting- und Content-Delivery-Anbieter verarbeiten die normalen Verbindungsdaten, die jede Dateiübertragung braucht, um stattfinden zu können.
• Supportnachrichten: werden in unserem Postfach so lange aufbewahrt, wie wir sie brauchen, um deine Anfrage zu bearbeiten.
• Analytics: dauerhaft als Ereignisdatensätze gespeichert. Umami gruppiert einen Besuch mithilfe eines Hashs, der jeden Tag neu gesalzen wird. Dadurch gibt es keine Kennung, die dich von einem Tag zum nächsten begleitet, und die IP-Adresse, aus der der Hash abgeleitet wird, wird nicht gespeichert. Wenn ein eingehender Link eine Werbe-Klick-ID enthielt, bleibt diese ID Teil der aufgezeichneten URL.
• Fehlerberichte und Performance-Messungen: werden aufbewahrt, solange sie noch nützlich sind, um den Fehler zu beheben oder die Website schnell zu halten, wobei Query-Strings aus URLs entfernt und Kennungen gelöscht werden, bevor sie gespeichert werden.

Unsere Server werden jede Nacht in verschlüsselten Speicher bei Cloudflare R2 gesichert, und diese Backups werden bis zu etwa sechs Monate aufbewahrt. Sie können die oben beschriebenen Analytics-Daten sowie die bereinigten Fehler- und Performance-Datensätze enthalten. Kontaktformular-Einsendungen werden nicht in unserer Datenbank gespeichert, die Nachrichten verbleiben jedoch in unserem Postfach und unterliegen dem Aufbewahrungs- und Backup-Prozess dieses Mailsystems.

Internationale Übermittlungen

Wir sind ein irisches Unternehmen. Die Cloud-Server, auf denen diese Website und ihre APIs laufen, werden in Rechenzentren der Europäischen Union in Amsterdam gehostet. Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten und können Daten dort oder in anderen Ländern verarbeiten.

Die Schutzmaßnahme für jede Übermittlung hängt von der aktuellen Vereinbarung mit dem jeweiligen Anbieter ab. Wir prüfen den anwendbaren Mechanismus nach Kapitel V mit rechtlicher Beratung und aktualisieren diese Richtlinie nach Abschluss der Prüfung. Kontaktiere uns, wenn du die aktuellen Details zu einem bestimmten Anbieter benötigst.

Ein von dir gestarteter Modelldownload geht dorthin, wo dieser Host ist, und der Fallback-Mirror ist wieder ein anderer Host. Nichts über deine Unterhaltungen reist mit der Anfrage mit; es ist eine Dateiübertragung, und die Datei ist dieselbe für alle, die sie anfordern.

Sicherheit

Der Traffic zur Website ist während der Übertragung verschlüsselt. Unsere Maschinen sprechen über ein privates Netzwerk miteinander. Backups sind verschlüsselt. Der Zugriff auf Produktionssysteme ist auf die Personen beschränkt, die ihn brauchen.

Kein System ist perfekt, und wir tun nicht so, als wäre es anders. Wenn wir jemals von einer Verletzung betroffen sind, die deine Rechte gefährdet, benachrichtigen wir die Irish Data Protection Commission und, wenn das Gesetz es verlangt, dich.

Kinder

Private LLM ist ein allgemein nutzbares Tool für Erwachsene, und einige der Modelle, die es ausführen kann, sind uncensored. Es richtet sich nicht an Kinder, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten über das Kontaktformular gesendet hat, schreibe an [email protected], und wir löschen sie.

Änderungen an dieser Erklärung

Wir aktualisieren diese Richtlinie, wenn sich ändert, was wir tun. Das Datum des Inkrafttretens oben zeigt dir immer, welche Version du liest. Wir führen einen vollständigen Änderungsverlauf dieser Seite und teilen die relevanten Änderungen auf Anfrage mit.

Wir bitten dich nicht, ein Kästchen anzuklicken, um sie zu akzeptieren. Eine frühere Version dieser Seite behauptete, wir täten das, und das war nie wahr.

Deine Rechte

Welche Rechte du hast, hängt davon ab, wo du lebst. Um eines davon auszuüben, schreibe an [email protected]. Wir antworten innerhalb der Frist, die das anwendbare Recht erlaubt, und es fällt keine Gebühr an. Wir können dich um genug Informationen bitten, um sicher zu sein, dass die Anfrage wirklich von dir stammt, und nicht mehr.

Eine ehrliche Einschränkung: Wir speichern keine App-Unterhaltungen und können nicht auf die Dateien auf deinem Gerät zugreifen. Wir können Supportnachrichten, cookielose Analyseprotokolle und bereinigte Website-Fehlerberichte speichern. Wenn wir keine Daten finden, die dich identifizieren, sagen wir dir das, statt eine Übereinstimmung zu erfinden.

Europäische Union und Europäischer Wirtschaftsraum (DSGVO)

Du hast das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung von Daten, auf Einschränkung der Verarbeitung oder Widerspruch gegen sie, auf Erhalt deiner Daten in einem übertragbaren Format und auf Widerruf deiner Einwilligung jederzeit, wenn wir uns auf Einwilligung stützen. Der Widerruf der Einwilligung berührt nicht die Verarbeitung, die bereits stattgefunden hat.

Wenn wir uns auf berechtigte Interessen stützen, kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben, und wir stellen die Verarbeitung ein, es sei denn, wir haben zwingende Gründe, die deine überwiegen.

Unsere federführende Aufsichtsbehörde ist die Irish Data Protection Commission. Du kannst dich bei ihr beschweren oder bei der Behörde in dem Land, in dem du lebst. Die Liste der nationalen Behörden wird vom Europäischen Datenschutzausschuss veröffentlicht.

Vereinigtes Königreich (UK GDPR und Data Protection Act 2018)

Du hast dieselben Rechte wie oben beschrieben. Du kannst dich beim Information Commissioner's Office unter ico.org.uk beschweren.

Datenschutzrechte in US-Bundesstaaten

Wenn du in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana oder einem anderen Bundesstaat mit einem umfassenden Datenschutzgesetz lebst, hast du möglicherweise das Recht zu erfahren, welche personenbezogenen Informationen wir erfassen, eine Kopie davon zu erhalten, sie löschen zu lassen, sie zu berichtigen und nicht schlechter behandelt zu werden, weil du diese Rechte ausübst. Nicht jedes Recht gibt es in jedem Bundesstaat.

Wir verkaufen keine personenbezogenen Informationen und teilen sie in keinem Bundesstaat und zu keinem Preis für kontextübergreifende verhaltensbezogene Werbung. Weil es keinen Verkauf und kein Teilen zu stoppen gibt, gibt es hier für ein Global Privacy Control Signal nichts, wovon du dich abmelden könntest. Wir verwenden keine sensiblen personenbezogenen Informationen, um Eigenschaften über dich abzuleiten.

Um ein Recht nach bundesstaatlichem Recht auszuüben, schreibe an [email protected]. Wenn wir eine Anfrage nicht verifizieren können, sagen wir das und erklären warum.

Kanada (PIPEDA)

Du kannst fragen, welche personenbezogenen Informationen wir über dich haben, wie wir sie verwenden und wem wir sie offenlegen, und du kannst uns bitten, sie zu berichtigen. Du kannst dich beim Office of the Privacy Commissioner of Canada beschweren.

Wenn du in Quebec bist, gibt dir Law 25 weitere Rechte, einschließlich Rechten rund um automatisierte Entscheidungen und Datenportabilität. Wir treffen keine automatisierten Entscheidungen, die rechtliche Wirkungen über dich entfalten.

Brasilien (LGPD)

Du hast das Recht auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung oder Löschung nicht erforderlicher Daten, Portabilität, Informationen darüber, mit wem wir Daten teilen, und Widerruf der Einwilligung. Du kannst dich bei der Autoridade Nacional de Proteção de Dados beschweren.

Indien (Digital Personal Data Protection Act 2023)

Du hast das Recht auf Zugang zu einer Zusammenfassung deiner personenbezogenen Daten und unserer Verarbeitung, auf Berichtigung und Löschung, darauf, jemanden zu benennen, der deine Rechte ausübt, wenn du stirbst oder handlungsunfähig wirst, und auf einen Beschwerdeweg. Sende Beschwerden an [email protected]; das ist unsere Kontaktstelle für diesen Zweck.

Australien (Privacy Act 1988 und die APPs)

Du kannst Zugang zu den personenbezogenen Informationen verlangen, die wir über dich haben, und uns bitten, sie zu berichtigen. Wenn du damit unzufrieden bist, wie wir eine Datenschutzangelegenheit behandelt haben, beschwere dich zuerst bei uns unter [email protected]. Wenn dich unsere Antwort nicht zufriedenstellt, kannst du dich an das Office of the Australian Information Commissioner unter oaic.gov.au wenden.

Kontakt

Fragen, Anfragen und Beschwerden zum Datenschutz gehen alle an dieselbe Adresse: [email protected]

Die Bedingungen für deine Nutzung dieser Website findest du in unseren Nutzungsbedingungen.