Datenschutzrichtlinie

KAERIS i18n (kaeris.dev) wird von Viacheslav Fedoruk in der Ukraine betrieben. Diese Erklärung beschreibt, welche Daten wir erheben, warum und welche Rechte Sie daran haben. Sie ist kurz, weil wir sehr wenig erheben.

1. Welche Daten wir sammeln und warum

Daten	Warum	Wo gespeichert	Aufbewahrung
Inhalt hochgeladener Dateien	Für die Übersetzung: wird an das KI-Modell (OpenRouter) gesendet. Formatkonvertierung, Pseudolokalisierung und Dateiprüfung laufen nur auf unserem Server und werden nie an Dritte weitergegeben.	Temporäre Dateien auf dem Server, gelöscht innerhalb von 2 Stunden	Maximal 2 Stunden
Screenshot Ihrer App (optional, kostenpflichtige Tarife)	Nur wenn Sie in den erweiterten Optionen einen anhängen: Er zeigt, wo jeder String erscheint, damit die Übersetzung die richtige Bedeutung und Länge trifft. Wird mit der Übersetzungsanfrage an das KI-Modell gesendet (OpenRouter, dann Google)	Nur für die Dauer der Anfrage im Arbeitsspeicher, nie auf unsere Festplatte geschrieben	Nach der Übersetzung nicht aufbewahrt
Übersetzungsauftragsdaten (Quelle + Ausgabe)	Verfolgen des Übersetzungsfortschritts und Download des Ergebnisses	Temporäre SQLite-Datenbank auf dem Server, gelöscht innerhalb von 2 Stunden	Maximal 2 Stunden
E-Mail-Adresse	Senden Ihres API-Schlüssels nach dem Kauf	orders.json auf dem Server	Bis zum Löschantrag oder 12 Monate ab Kauf. Danach wird die Adresse gelöscht und durch einen nicht umkehrbaren Fingerabdruck ersetzt; nur damit können Sie Ihren Schlüssel weiterhin über die E-Mail-Adresse wiederherstellen, mit der Sie bezahlt haben
E-Mail-Adresse (optionale Anmeldung)	Nur wenn Sie sie nach einer Übersetzung in das optionale Feld „Auf dem Laufenden halten“ eingeben: Produktneuigkeiten und Ankündigungen. Unabhängig vom Kauf: Käufer setzen wir nie automatisch auf diese Liste.	subscribers.jsonl auf dem Server	Bis Sie uns um Löschung bitten: eine E-Mail an [email protected], und sie ist gelöscht
IP-Adresse	Begrenzung der Anfragerate, Missbrauchsschutz und Fehlersuche bei Ausfällen. Nie mit Ihren Dateiinhalten verknüpft und nie für Werbung verwendet.	Laufende Zähler der Ratenbegrenzung liegen im Arbeitsspeicher; Ihre IP wird außerdem in das nginx-Zugriffsprotokoll des Servers geschrieben, das automatisch rotiert	Zähler im Arbeitsspeicher bis zum Serverneustart; Zugriffsprotokoll nach der Standardrotation auf unserem Server
API-Schlüssel	Authentifizierung	api_keys.txt / premium_keys.txt auf dem Server	Bis Sie die Entfernung beantragen
Chat-Nachrichten	KI-Support-Antworten (an OpenRouter gesendet)	Nicht gespeichert, in Echtzeit verarbeitet	Nicht aufbewahrt
Oberflächeneinstellungen	Speichern Ihrer Oberflächensprache, der zuletzt gewählten Zielsprachen und der Tool-Optionen; falls Sie über einen Kampagnenlink kamen, die Quelle, die Sie vermittelt hat, damit wir wissen, welcher Kanal funktioniert	Nur im localStorage Ihres Browsers	Bis Sie Browserdaten löschen
Aggregierte Nutzungszahlen	Wissen, wie viele Menschen die Website besucht, eine Übersetzung gestartet oder gekauft haben, pro Tag und pro Traffic-Quelle. Nur Summen: keine Profile, keine Kennungen, nichts, was auf eine Person zurückführt	Zählertabelle auf unserem Server	Als historische Gesamtzahlen gespeichert
Backups	Wiederherstellung bei Datenverlust: ein tägliches Archiv von Bestellungen, ausgestellten API-Schlüsseln und der optionalen Anmeldeliste. Es enthält keine hochgeladenen Dateien und keine Übersetzungen	Auf unserem Server, dazu täglich eine Kopie per E-Mail an das eigene Postfach des Betreibers; sie wird vor dem Verlassen des Servers verschlüsselt (AES-256)	14 tägliche Kopien auf dem Server; die per E-Mail gesendeten Kopien werden vom Betreiber nur zur Notfallwiederherstellung aufbewahrt
Zahlungsdaten	Abwicklung von Käufen	Abgewickelt von Creem. Wir sehen niemals Kartendetails	Es gilt die Richtlinie von Creem

Wir verwenden keine Cookies und laden keine Drittanbieter-Tracker. Der localStorage Ihres Browsers speichert nur Oberflächeneinstellungen: Ihre Sprache, die zuletzt ausgewählten Zielsprachen, Tool-Optionen und die Kampagnenquelle, von der Sie gekommen sind. Wir zählen unsere eigenen Gesamtzahlen (Seitenaufrufe, gestartete Übersetzungen, Käufe, aufgeteilt nach Traffic-Quelle), damit wir wissen, welche Kanäle funktionieren, aber es handelt sich um tagesgestempelte aggregierte Zahlen: keine Konten, keine Identifikatoren, keine Profile, kein Cross-Site-Tracking und nichts, das auf Sie zurückgeführt werden kann. Wir schalten keine Werbetracker; falls sich das jemals ändert, wird diese Seite zuerst geändert.

2. Unterauftragsverarbeiter

Um den Dienst zu erbringen, geben wir Daten an folgende Anbieter weiter:

Anbieter	Zweck	Weitergegebene Daten	Datenschutzrichtlinie
OpenRouter	KI-Übersetzung & Chat (leitet an Google für die Übersetzung, an OpenAI für die unabhängige Rückübersetzung und das Ersatz-Übersetzungsmodell und an das Modell DeepSeek V3.2, betrieben von US-Anbietern, für die Bedeutungsprüfung weiter)	Dateiinhalt, angehängte Screenshots, Chat-Nachrichten	openrouter.ai/privacy
OpenAI	Modell für die Rückübersetzungsprüfung (GPT-4o-mini): die unabhängige Rückübersetzung, die nur läuft, wenn Sie “Bedeutung prüfen” aktivieren. Bis zum 5. August 2026 war dies das Übersetzungsmodell für alle Tarife. Außerdem das Ersatz-Übersetzungsmodell (GPT-4.1 mini), für alle Tarife gleich, das nur eingesetzt wird, wenn Gemini nicht antwortet.	Rückübersetzung: nur die übersetzte Ausgabe. Das Modell sieht nie das Original; das macht es zu einem unabhängigen Zeugen. Ersatzmodell: wenn Gemini ausfällt, der Inhalt der Batches, die es nicht übersetzen konnte (über OpenRouter)	openai.com/policies
Google (Gemini)	KI-Übersetzungsmodell für alle Tarife (Gemini 2.5 Flash-Lite). Lifetime ist BYOK und läuft über Ihren eigenen OpenRouter-Schlüssel.	Dateiinhalt und angehängte Screenshots (über OpenRouter)	policies.google.com/privacy
DeepSeek V3.2 (über OpenRouter)	Bedeutungsprüfung, die nur läuft, wenn Sie “Bedeutung prüfen” aktivieren. Dabei wird jeder Quell-String mit seiner Übersetzung verglichen, und Stellen, an denen sich die Bedeutung geändert hat, werden markiert. Das Modell wird ausschließlich von DeepInfra, DigitalOcean und Google Cloud betrieben – Anbietern mit Sitz in den USA, die in unserem Code fest vorgegeben sind, ohne Ausweichen auf andere; DeepSeek selbst erhält Ihre Daten nicht. Lifetime ist BYOK und läuft über Ihren eigenen OpenRouter-Schlüssel.	Quell-Strings, ihre Übersetzung und die Rückübersetzung, mit Nummern statt Schlüsselnamen (über OpenRouter)	openrouter.ai/privacy
Creem	Zahlungsabwicklung	E-Mail, Bestellmetadaten	creem.io/privacy
Cloudflare	CDN, DDoS-Schutz, DNS	IP-Adresse, HTTP-Header	cloudflare.com/privacypolicy
Resend	E-Mail-Versand: Ihr Schlüssel nach dem Kauf, erneuter Versand von Schlüsseln, Nutzungshinweise und das verschlüsselte tägliche Backup an den Betreiber	Ihre E-Mail-Adresse und der Inhalt der E-Mail (einschließlich Ihres Schlüssels)	resend.com/legal/privacy-policy
Telegram	Interne Betriebsmeldungen, die nur der Betreiber erhält: ein Verkauf, eine nicht zugestellte Schlüssel-E-Mail, ein Ausfall	Bestell-ID, Tarif und die E-Mail-Adresse des Käufers; API-Schlüssel sind maskiert, Dateiinhalte sind nie enthalten	telegram.org/privacy

Wichtig: Wenn Sie eine Datei hochladen, wird ihr Inhalt zur KI-Übersetzung an OpenRouter gesendet. Laden Sie keine Dateien mit personenbezogenen Daten, Passwörtern oder vertraulichen Informationen hoch, die nicht zu UI-Strings gehören.

Für Nutzer im Europäischen Wirtschaftsraum stützen wir uns auf folgende Rechtsgrundlagen:

VertragserfüllungVerarbeitung Ihrer Übersetzungsanfrage, Lieferung Ihres API-Schlüssels nach dem Kauf.
Berechtigtes InteresseIP-basierte Ratenbegrenzung zur Verhinderung von Missbrauch.
Rechtliche VerpflichtungAufbewahrung von Bestelldaten gemäß geltendem Recht.

4. Ihre Rechte

Sie haben das Recht:

AuskunftEine Kopie der Daten anfordern, die wir über Sie speichern.
LöschungDie Löschung Ihrer E-Mail-Adresse und Ihres API-Schlüssels aus unseren Unterlagen verlangen.
BerichtigungUnrichtige Daten berichtigen lassen.
DatenübertragbarkeitIhre Daten in einem strukturierten Format erhalten.
WiderspruchDer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Widerruf der EinwilligungSoweit die Verarbeitung auf einer Einwilligung beruht.

Um ein Recht auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Tagen. Löschanfragen werden für E-Mail-Adressen und API-Schlüssel innerhalb von 7 Tagen bearbeitet.

5. Datenspeicherung

Hochgeladene DateienWerden innerhalb von 2 Stunden nach Abschluss des Übersetzungsvorgangs von unserem Server gelöscht.
E-Mail & BestelldatenWerden bis zu Ihrem Löschantrag oder 12 Monate ab Kauf aufbewahrt. Danach wird die Adresse gelöscht und durch einen nicht umkehrbaren Fingerabdruck ersetzt; nur damit können Sie Ihren Schlüssel weiterhin über die E-Mail-Adresse wiederherstellen, mit der Sie bezahlt haben.
API-SchlüsselWerden aufbewahrt, bis Sie die Entfernung beantragen; Ihr Schlüssel funktioniert nach der Löschung sofort nicht mehr.
IP-AdressenWerden in das Zugriffsprotokoll unseres Servers geschrieben (um Missbrauch zu blockieren und Fehler zu finden) und durch die Rotation automatisch entfernt; nirgends sonst gespeichert, nie mit Ihren Dateien verknüpft, nie verkauft oder für Werbung genutzt.
Backups14 tägliche verschlüsselte Kopien auf unserem Server, plus die verschlüsselten Kopien, die dem Betreiber per E-Mail für die Notfallwiederherstellung gesendet werden; diese enthalten nie Ihre Dateien oder Übersetzungen.
Optionale Anmelde-E-MailWird aufbewahrt, bis Sie uns bitten, sie zu entfernen; eine E-Mail an [email protected] und wir löschen sie.

6. Sicherheit

Wir nutzen überall HTTPS (TLS 1.2+, von Cloudflare erzwungen). Datendateien auf unserem Server sind durch Zugriffsrechte geschützt. Zahlungskartendaten speichern wir nicht. Creem wickelt alle Zahlungen PCI-DSS-konform ab.

7. Kinder

KAERIS i18n richtet sich nicht an Kinder unter 13 Jahren (in der EU unter 16 Jahren). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie umgehend.

8. Übermittlung in Drittländer

Ihre Dateiinhalte werden von OpenRouter und darüber von Google verarbeitet: Jede Übersetzung läuft auf einem Google-Modell. Wenn Sie „Bedeutung prüfen“ aktivieren, geht die Rückübersetzung zusätzlich an OpenAI, und die Bedeutungsprüfung läuft auf DeepSeek V3.2, betrieben von den US-Anbietern DeepInfra, DigitalOcean oder Google Cloud. OpenRouter, Google und OpenAI verarbeiten Daten in den USA; die Anbieter, die DeepSeek betreiben, sind Unternehmen mit Sitz in den USA. Diese Übermittlungen sind durch Standardvertragsklauseln oder die eigenen Angemessenheitsregelungen der Anbieter abgedeckt. Mit der Nutzung des Dienstes nehmen Sie diese Übermittlung zur Kenntnis.

9. Kalifornien (CCPA)

Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten für kontextübergreifende verhaltensbezogene Werbung weiter. Einwohner Kaliforniens haben das Recht auf Auskunft, auf Löschung und darauf, dem Verkauf zu widersprechen. Schreiben Sie uns an [email protected].

10. Telegram bot

The bot stores only your chat_id, language and subscription date, and only after /subscribe.
The bot does not save the text of your messages.
The bot does not accept files or translation strings.
/unsubscribe deletes your subscription record completely.
This data is not shared with third parties or used for advertising.
Messages are delivered by Telegram under its own policy: telegram.org/privacy.
/status contacts only kaeris.dev and sends none of your data.
Questions: [email protected]. Full policy: kaeris.dev/privacy.html

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Dann ändern wir das Datum „Letzte Aktualisierung“ oben. Wer den Dienst nach Änderungen weiter nutzt, nimmt sie an. Wesentliche Änderungen kündigen wir auf kaeris.dev an.

12. Kontakt

E-Mail: [email protected]
Website: kaeris.dev
Land: Ukraine

Datenschutzerklärung