Datenschutzrichtlinie

Wer wir sind

Numen Technologies Limited entwickelt Private LLM und ist der Verantwortliche für die hier beschriebene Verarbeitung.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

In Irland mit der CRO-Nummer 677823 registriert.

Bei Fragen oder Anfragen zum Datenschutz schreibe uns an [email protected].

Was diese Erklärung abdeckt

Diese Erklärung gilt für die Website privatellm.app und die Private LLM App für iPhone, iPad und Mac.

Die App und die Website werden unten in getrennten Abschnitten beschrieben, weil die App überhaupt nichts erfasst, während die Website ein Kontaktformular, Analytics sowie eingebettete Beiträge und Videos enthält.

Diese Erklärung gilt nicht für andere Unternehmen. Wenn du ein Modell herunterlädst, einem Link aus einem unserer Artikel folgst oder einen eingebetteten Post oder ein eingebettetes Video lädst, hast du es mit diesem Unternehmen unter dessen eigener Datenschutzerklärung zu tun, und wir sind nicht dafür verantwortlich, was es mit deinen Daten macht.

Wir veröffentlichen diese Erklärung in mehreren Sprachen. Maßgeblich ist die englische Version. Wenn eine Übersetzung und der englische Text voneinander abweichen, gilt der englische Text.

Die Private LLM App

Die App erfasst keine personenbezogenen Daten, trackt dich nicht und kontaktiert keine Tracking-Domains. Es gibt darin nirgends ein Konto, keine Registrierung, kein Analytics-SDK, kein Werbe-SDK und keinen Crash-Reporting-Dienst.

Alles, was du eingibst, und alles, was das Modell zurückschreibt, bleibt auf deinem Gerät. Das Modell läuft auf der GPU deines Geräts. Deine Prompts und die Antworten des Modells werden niemals an uns oder an jemand anderen übertragen, weil es keinen Server gibt, über den sie übertragen werden könnten.

• Deine Unterhaltungen: Chats sind normale Dateien im app-eigenen Speicher auf deinem Gerät. Private LLM hat keine iCloud-Synchronisierung und kein iCloud-Entitlement, daher verlassen deine Unterhaltungen das Gerät weder über uns noch über Apple. Sie sind außerdem so markiert, dass sie von Geräte-Backups ausgeschlossen sind, also landen sie auch nicht in einem iCloud- oder Computer-Backup. Wenn du eine Unterhaltung in der App löschst, wird die Datei gelöscht.
• Model downloads: Der einzige Netzwerkverkehr, den die App erzeugt, ist das Herunterladen der Modelle, die du auswählst. Diese Downloads kommen von models.privatellm.app, einem von uns betriebenen Download-Host, und von huggingface.co. Auf einem Gerät, das für Festlandchina oder Hongkong auf Chinesisch eingestellt ist, verwendet die App den Mirror hf-mirror.com anstelle von huggingface.co, weil Hugging Face dort nicht zuverlässig erreichbar ist. Die Anfragen enthalten kein Konto, keine App-spezifische Kennung und nichts aus deinen Unterhaltungen. Wie jede Netzwerkanfrage erreichen sie diese Hosts von der IP-Adresse deines Geräts aus, und der Eintrag zu Hosting und Content Delivery weiter unten beschreibt, was diese Anbieter sehen.
• Eine Supportnachricht aus der App an uns senden: Der Hilfebildschirm kann für dich einen Diagnoseblock zusammenstellen - Gerätemodell, Betriebssystemversion, App-Version, Build, Vertriebsweg der App, Speicherwerte und jede Absturzzusammenfassung, die das System in den letzten vierundzwanzig Stunden aufgezeichnet hat. Dieser Block wird auf deinem Gerät erstellt. Es wird nichts irgendwohin gesendet, bis du die Schaltfläche drückst, die eine vorab ausgefüllte E-Mail an uns öffnet, oder den Text selbst kopierst. Die Absturzzusammenfassungen werden im Cache der App gespeichert und nach einem Tag gelöscht.
• Bewertungen: Nachdem du die App eine Weile genutzt hast, kann sie Apple bitten, den standardmäßigen App Store Bewertungsdialog anzuzeigen. Diese Anfrage läuft über Apples StoreKit und sagt uns nichts über dich. Ob du die App bewertest und was du schreibst, ist eine Sache zwischen dir und Apple.
• Käufe: Private LLM ist ein Einmalkauf im App Store. Apple wickelt Zahlungen und Rückerstattungen ab. Die App speichert keine Zahlungsdaten, und es gibt keine In-App-Käufe und kein Abo.
• Eine Unterhaltung exportieren: Du kannst eine Unterhaltung als PDF oder als Text exportieren. Die Datei wird auf deinem Gerät erstellt und dort gespeichert, wo du dem System sagst, dass es sie speichern soll. Nichts wird hochgeladen.

Die App wird über den App Store vertrieben. Apple sieht einen App-Download so wie jeden anderen und stellt uns anonyme Verkaufs- und Länderberichte bereit, die dich nicht identifizieren. Das ist eine Sache zwischen dir und Apple und wird in Apples eigener Datenschutzerklärung beschrieben.

Modelle werden von anderen veröffentlicht. Sobald ein Modell auf deinem Gerät ist, läuft es dort und meldet sich bei niemandem. Ein Download von models.privatellm.app ist eine Anfrage an uns und fällt unter diese Richtlinie. Ein Download von huggingface.co oder von dem Mirror hf-mirror.com, den die App auf einem für Festlandchina oder Hongkong auf Chinesisch eingestellten Gerät stattdessen nutzt, ist eine Anfrage an einen Host, der nicht wir sind, und dieser Host hat seine eigene Datenschutzrichtlinie für die Anfragen, die er erhält.

Die Website privatellm.app

Die Website ist eine andere Oberfläche als die App. Sie ist eine Marketing- und Dokumentationsseite: eine Startseite, ein Modellkatalog, ein FAQ, Artikel, Vergleichsseiten und Shortcuts-Anleitungen.

Auf der Website läuft kein KI-Modell und es gibt dort keinen Chat. Nichts, was du auf dieser Website tust, berührt die Unterhaltungen in deiner App, weil wir sie nicht erreichen können.

Das Kontaktformular ist der einzige Ort, an dem du bewusst personenbezogene Daten übermittelst. Die Website speichert außerdem die unten beschriebenen begrenzten Analysedaten und bereinigten Fehlerprotokolle.

Das Kontaktformular

Das Supportformular auf unserer Startseite fragt nach deinem Namen, deiner E-Mail-Adresse, der Art deiner Frage und deiner Nachricht. Wenn du ein technisches Problem auswählst, fragt es außerdem, auf welcher Plattform du bist und welches Gerät du verwendest, weil wir das brauchen, um zu antworten.

Wir speichern keine Formulareinsendungen. Die Nachricht wird von unserem E-Mail-Zustellanbieter an unser Postfach weitergeleitet und liegt dann so lange in unserem E-Mail-Konto, wie wir sie brauchen, um dir zu antworten.

Das Formular wird durch Cloudflare Turnstile und durch ein Rate Limit pro IP geschützt.

Analytics

Wir messen mit einem Analysetool, das wir selbst auf unserer eigenen Infrastruktur hosten und über unsere eigene Domain ausliefern, wie die Website genutzt wird. Es gibt kein Google Analytics, keinen Tag-Manager und kein Werbepixel irgendwo auf dieser Website.

Es setzt keine Cookies und erstellt kein profilübergreifendes Profil. Es erfasst Seitenpfade, die Abfragezeichenfolge, die ein eingehender Link enthält (einschließlich Kampagnen-Tags und Werbeklick-IDs), Referrer, Ihren Browser, Ihr Betriebssystem, Ihren Gerätetyp, Ihre Bildschirmgröße, die Browsersprache und einen ungefähren Standort auf Stadtebene, der aus Ihrer IP-Adresse abgeleitet wird. Es erfasst außerdem benannte Ereignisse wie einen Klick auf eine Schaltfläche oder das Folgen eines App Store-Links. Es erfasst niemals etwas, das Sie eingeben. Wenn Ihr Browser die Analysekennung speichert, enthalten diese Ereignisse sie.

Deine IP-Adresse wird vorübergehend verarbeitet, um diesen ungefähren Standort abzuleiten. Sie wird nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu verstehen, wie unsere eigene Website funktioniert.

Die App macht nichts davon. Sie enthält überhaupt keine Analytics.

Analytics-Kennung

Wir speichern eine zufällige Kennung für Analysen in Ihrem Browser. Sie enthält keine Informationen über Sie und wird nur an von uns betriebene Server gesendet. Wo das Gesetz es verlangt, fragen wir vor dem Speichern nach und speichern nichts, bis Sie sich entschieden haben; andernorts stützen wir uns auf unser berechtigtes Interesse.

Sie bleibt gespeichert, bis Sie ablehnen oder die Websitedaten Ihres Browsers löschen. Wo wir Sie zuerst fragen, öffnet ein Link zu den Analyse-Einstellungen die Auswahl jederzeit erneut; andernorts beendet das Löschen der Daten dieser Website sie.

Eingebettete Posts und Videos

Einige Artikel und FAQ-Antworten zitieren einen Post von X oder ein Video von YouTube. Diese Einbettungen werden nicht geladen, wenn die Seite lädt. Was du zuerst bekommst, ist ein einfacher Platzhalter, den wir selbst bereitstellen, mit einer Schaltfläche.

Nichts erreicht X oder YouTube, bevor du diesen Button drückst, es sei denn, du hast bereits entschieden, Einbettungen von diesem Dienst zu laden. Wenn du ihn drückst, ruft dein Browser den Beitrag oder das Video direkt von ihnen ab, und in diesem Moment können sie deine Adresse sehen und eigene Cookies setzen, nach ihren eigenen Datenschutzrichtlinien statt nach dieser. Einmaliges Drücken lädt auch alle anderen Einbettungen desselben Dienstes auf dieser Seite. YouTube-Videos werden von youtube-nocookie.com angefordert, Googles Host mit reduziertem Tracking, aber die Anfrage geht trotzdem an Google.

Deine Auswahl wird in deinem eigenen Browser gespeichert, getrennt für jeden der beiden Anbieter. Auf einer späteren Seite oder bei einem späteren Besuch beginnen Einbettungen von einem Dienst, den du bereits zum Laden ausgewählt hast, direkt beim Laden der Seite zu laden, ohne dass du erneut drücken musst. Wenn du den Browserspeicher leerst, wird die Auswahl zurückgezogen, und wenn dein Browser diesen Speicher von Anfang an blockiert (zum Beispiel beim privaten Surfen), bleibt die Auswahl nie bestehen und du wirst bei jedem Besuch erneut gefragt; in jedem Fall lädt nichts ohne einen Tastendruck. Die Rechtsgrundlage für das Laden einer Einbettung ist deine Einwilligung, und der Tastendruck ist, wie du sie erteilst.

Fehlerberichte

Wenn auf der Website etwas kaputtgeht, kann dein Browser einen Fehlerbericht an einen Error-Tracker senden, den wir ebenfalls selbst hosten. Der Bericht beschreibt den Fehler, damit wir ihn beheben können.

Bevor ein Browser-Fehlerbericht gespeichert wird, werden Query-Strings aus URLs entfernt und Kennungen gelöscht. Die Rechtsgrundlage ist unser berechtigtes Interesse daran, die Website funktionsfähig zu halten.

Derselbe Error-Tracker erhält auch Performance-Messungen: Ein zufällig ausgewählter Anteil gewöhnlicher Seitenaufrufe und Anfragen wird zeitlich gemessen und dorthin gesendet, auch wenn nichts kaputtgeht, bereinigt auf dieselbe Weise. Wir verwenden diese Messungen nur, um die Website schnell und funktionsfähig zu halten, auf derselben Rechtsgrundlage und mit derselben Verarbeitung wie die Fehlerberichte.

Die App sendet uns keine Absturzberichte und keinerlei Fehlerberichte. Wenn du möchtest, dass wir einen Absturz sehen, sendest du ihn uns selbst über den Hilfe-Bildschirm.

Cookies und Browserspeicher

Hier gibt es sehr wenig, und nichts davon ist ein Werbe-Cookie. Die folgende Tabelle ist die vollständige Liste.

Eine Sache auf dieser Website kann Ihre Einwilligung erfordern, und das Banner existiert nur dafür: die oben beschriebene Analysekennung. Für alles andere hier ist keine vorherige Einwilligung erforderlich: Das Sprach-Cookie merkt sich nur, welche Sprache Ihnen angezeigt werden soll, die Analysen selbst setzen keine Cookies und bleiben auf dieser einen Website, das cf_clearance-Challenge-Cookie von Turnstile und Cloudflare sind Sicherheitsmaßnahmen, die die Website schützen, statt Sie zu verfolgen, und der einzige echte Drittanbieter-Einbettungscode wird erst geladen, wenn Sie darauf klicken.

Warum wir Daten verarbeiten und auf welcher Rechtsgrundlage

Jeder Zweck, für den wir Daten verarbeiten, braucht nach der DSGVO eine Rechtsgrundlage. Die folgende Tabelle ist die vollständige Liste.

Wer sonst beteiligt ist

Wir behalten so viel wie möglich in der eigenen Hand. Unsere Analytics, unser Error Tracking und unsere Datenbanken werden alle von uns betrieben, nicht als Dienst gekauft, daher sind sie keine Dritten, die deine Daten erhalten.

Diese Anbieter verarbeiten Daten in unserem Auftrag:

• Unser Hosting-Anbieter - betreibt unsere Server.
• Cloudflare - DNS, TLS, Content Delivery, Turnstile, der Ländercode, der uns sagt, welche Einwilligungsregeln für deine Verbindung gelten, und verschlüsselter Off-Site-Backup-Speicher (R2).
• Unser E-Mail-Zustellanbieter - Zustellung von Nachrichten, die über das Kontaktformular gesendet werden.
• Apple - der App Store und der standardmäßige Bewertungsdialog.

Hugging Face, X und YouTube stehen nicht auf dieser Liste, weil sie nichts in unserem Auftrag verarbeiten. Wenn du ein Modell von Hugging Face herunterlädst oder eine Einbettung anklickst, hast du direkt mit diesen Unternehmen zu tun, und sie sind für diese Verarbeitung selbst verantwortlich.

Wir verkaufen keine personenbezogenen Daten, wir teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung, und wir verwenden sie nicht zum Trainieren von KI-Modellen. Wir legen Daten gegenüber einer Behörde nur offen, wenn das Gesetz es verlangt.

Wie lange wir Dinge aufbewahren

Wir speichern wenig:

• Deine Unterhaltungen: werden von uns überhaupt nie gespeichert. Sie sind Dateien auf deinem Gerät, und wir haben keine Kopie und keine Möglichkeit, eine zu bekommen.
• Modelldownloads: Wir erstellen keine mit dir verknüpfte Download-Historie. Unsere Hosting- und Content-Delivery-Anbieter verarbeiten die normalen Verbindungsdaten, die jede Dateiübertragung braucht, um stattfinden zu können.
• Supportnachrichten: werden in unserem Postfach so lange aufbewahrt, wie wir sie brauchen, um deine Anfrage zu bearbeiten.
• Analytics: werden unbegrenzt als Ereignisdatensätze aufbewahrt. Die IP-Adresse hinter einem Besuch wird nicht gespeichert. Wenn ein eingehender Link eine Werbeklick-ID enthielt, bleibt diese ID Teil der aufgezeichneten URL. Wenn dein Browser die Analytics-Kennung enthält, tragen Ereignisse aus diesem Browser sie, bis du ablehnst oder die Websitedaten deines Browsers löschst.
• Fehlerberichte und Performance-Messungen: werden aufbewahrt, solange sie noch nützlich sind, um den Fehler zu beheben oder die Website schnell zu halten, wobei Query-Strings aus URLs entfernt und Kennungen gelöscht werden, bevor sie gespeichert werden.

Unsere Server werden jede Nacht in einen verschlüsselten externen Speicher gesichert, und diese Backups werden bis zu etwa sechs Monate aufbewahrt. Sie können die oben beschriebenen Analytics-Daten sowie die bereinigten Fehler- und Performance-Datensätze enthalten. Einsendungen über das Kontaktformular werden nicht in unserer Datenbank gespeichert, aber die Nachrichten bleiben in unserem Postfach und unterliegen dem Aufbewahrungs- und Backup-Prozess dieses E-Mail-Systems.

Internationale Übermittlungen

Wir sind ein irisches Unternehmen. Die Cloud-Server, auf denen diese Website und ihre APIs laufen, werden in der Europäischen Union gehostet. Einige der oben genannten Anbieter haben ihren Sitz in den Vereinigten Staaten und können Daten dort oder in anderen Ländern verarbeiten.

Die Absicherung jeder Übermittlung hängt von der Vereinbarung mit dem jeweiligen Anbieter ab: entweder ein Angemessenheitsbeschluss oder die Standardvertragsklauseln der Europäischen Kommission, wie in Kapitel V der GDPR vorgeschrieben. Kontaktiere uns, wenn du die aktuellen Details zu einem bestimmten Anbieter benötigst.

Ein von dir gestarteter Modelldownload geht dorthin, wo dieser Host ist, und der Fallback-Mirror ist wieder ein anderer Host. Nichts über deine Unterhaltungen reist mit der Anfrage mit; es ist eine Dateiübertragung, und die Datei ist dieselbe für alle, die sie anfordern.

Sicherheit

Der Datenverkehr zur Website ist bei der Übertragung verschlüsselt. Backups sind verschlüsselt. Der Zugriff auf Produktionssysteme ist auf die Personen beschränkt, die ihn benötigen.

Wenn es bei uns jemals zu einer Datenschutzverletzung kommt, die deine Rechte gefährdet, informieren wir die irische Datenschutzkommission und, sofern gesetzlich vorgeschrieben, dich.

Kinder

Private LLM ist ein allgemein nutzbares Tool für Erwachsene, und einige der Modelle, die es ausführen kann, sind uncensored. Es richtet sich nicht an Kinder, und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten über das Kontaktformular gesendet hat, schreibe an [email protected], und wir löschen sie.

Änderungen an dieser Erklärung

Wir aktualisieren diese Richtlinie, wenn sich ändert, was wir tun. Das Datum des Inkrafttretens oben zeigt dir immer, welche Version du liest. Wir führen einen vollständigen Änderungsverlauf dieser Seite und teilen die relevanten Änderungen auf Anfrage mit.

Wir bitten dich nicht, per Klick auf ein Kästchen zuzustimmen.

Deine Rechte

Welche Rechte du hast, hängt davon ab, wo du lebst. Um eines davon auszuüben, schreibe an [email protected]. Wir antworten innerhalb der Frist, die das anwendbare Recht erlaubt, und es fällt keine Gebühr an. Wir können dich um genug Informationen bitten, um sicher zu sein, dass die Anfrage wirklich von dir stammt, und nicht mehr.

Eine Einschränkung: Wir speichern keine App-Unterhaltungen und können nicht auf die Dateien auf deinem Gerät zugreifen. Wir können Support-Nachrichten, First-Party-Analytics-Datensätze und bereinigte Website-Fehlerberichte speichern. Wenn dein Browser die Analytics-Kennung enthält, kannst du uns diesen Wert senden, und wir können die dafür erfassten Analytics-Ereignisse finden. Wenn wir keine Daten finden können, die dich identifizieren, sagen wir dir das, statt eine Übereinstimmung zu erfinden.

Europäische Union und Europäischer Wirtschaftsraum (DSGVO)

Du hast das Recht auf Auskunft über deine personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung von Daten, auf Einschränkung der Verarbeitung oder Widerspruch gegen sie, auf Erhalt deiner Daten in einem übertragbaren Format und auf Widerruf deiner Einwilligung jederzeit, wenn wir uns auf Einwilligung stützen. Der Widerruf der Einwilligung berührt nicht die Verarbeitung, die bereits stattgefunden hat.

Wenn wir uns auf berechtigte Interessen stützen, kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben, und wir stellen die Verarbeitung ein, es sei denn, wir haben zwingende Gründe, die deine überwiegen.

Unsere federführende Aufsichtsbehörde ist die Irish Data Protection Commission. Du kannst dich bei ihr beschweren oder bei der Behörde in dem Land, in dem du lebst. Die Liste der nationalen Behörden wird vom Europäischen Datenschutzausschuss veröffentlicht.

Vereinigtes Königreich (UK GDPR und Data Protection Act 2018)

Du hast dieselben Rechte wie oben beschrieben. Du kannst dich beim Information Commissioner's Office unter ico.org.uk beschweren.

Datenschutzrechte in US-Bundesstaaten

Wenn du in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana oder einem anderen Bundesstaat mit einem umfassenden Datenschutzgesetz lebst, hast du möglicherweise das Recht zu erfahren, welche personenbezogenen Informationen wir erfassen, eine Kopie davon zu erhalten, sie löschen zu lassen, sie zu berichtigen und nicht schlechter behandelt zu werden, weil du diese Rechte ausübst. Nicht jedes Recht gibt es in jedem Bundesstaat.

Wir verkaufen keine personenbezogenen Informationen und geben sie in keinem Bundesstaat und zu keinem Preis für kontextübergreifende verhaltensbasierte Werbung weiter. Daher gibt es keinen Verkauf und keine Weitergabe, die ein Global Privacy Control-Signal unterbinden könnte, und wir reagieren nicht auf dieses Signal. Wir verwenden keine sensiblen personenbezogenen Informationen, um Eigenschaften über Sie abzuleiten.

Um ein Recht nach bundesstaatlichem Recht auszuüben, schreibe an [email protected]. Wenn wir eine Anfrage nicht verifizieren können, sagen wir das und erklären warum.

Kanada (PIPEDA)

Du kannst fragen, welche personenbezogenen Informationen wir über dich haben, wie wir sie verwenden und wem wir sie offenlegen, und du kannst uns bitten, sie zu berichtigen. Du kannst dich beim Office of the Privacy Commissioner of Canada beschweren.

Wenn du in Quebec bist, gibt dir Law 25 weitere Rechte, einschließlich Rechten rund um automatisierte Entscheidungen und Datenportabilität. Wir treffen keine automatisierten Entscheidungen, die rechtliche Wirkungen über dich entfalten.

Brasilien (LGPD)

Du hast das Recht auf Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung oder Löschung nicht erforderlicher Daten, Portabilität, Informationen darüber, mit wem wir Daten teilen, und Widerruf der Einwilligung. Du kannst dich bei der Autoridade Nacional de Proteção de Dados beschweren.

Indien (Digital Personal Data Protection Act 2023)

Du hast das Recht auf Zugang zu einer Zusammenfassung deiner personenbezogenen Daten und unserer Verarbeitung, auf Berichtigung und Löschung, darauf, jemanden zu benennen, der deine Rechte ausübt, wenn du stirbst oder handlungsunfähig wirst, und auf einen Beschwerdeweg. Sende Beschwerden an [email protected]; das ist unsere Kontaktstelle für diesen Zweck.

Australien (Privacy Act 1988 und die APPs)

Du kannst Zugang zu den personenbezogenen Informationen verlangen, die wir über dich haben, und uns bitten, sie zu berichtigen. Wenn du damit unzufrieden bist, wie wir eine Datenschutzangelegenheit behandelt haben, beschwere dich zuerst bei uns unter [email protected]. Wenn dich unsere Antwort nicht zufriedenstellt, kannst du dich an das Office of the Australian Information Commissioner unter oaic.gov.au wenden.

Kontakt

Fragen, Anfragen und Beschwerden zum Datenschutz gehen alle an dieselbe Adresse: [email protected]

Die Bedingungen für deine Nutzung dieser Website findest du in unseren Nutzungsbedingungen.