Datenschutzerklärung Panvox
Stand: 11. August 2026
Diese Erklärung beschreibt, welche Daten Panvox verarbeitet, wozu und wie lange. Sie ist aus
dem Quelltext des Dienstes hergeleitet — jede Angabe ist im Code belegbar.
1. Verantwortlicher
Ergüllü Manufaktur GmbH
Voisweg 5c, 40878 Ratingen, Deutschland
Telefon +49 (0)2102 37008-00 · E-Mail b@erguellue.de
HRB 112944, Amtsgericht Düsseldorf
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Für Anliegen zum Datenschutz
erreichen Sie uns unter der oben genannten Adresse.
2. Was Panvox ist
Panvox übersetzt gesprochene und geschriebene Sprache zwischen zwölf Sprachen und erlaubt
einen Chat, in dem jede Person in ihrer eigenen Sprache liest. Die Übersetzung leistet ein
Sprachmodell in der Cloud, die Sprachausgabe ebenfalls ein Cloud-Dienst. Die
Spracherkennung von Sprach- und Videonachrichten im Chat läuft seit dem 11. August 2026
auf einem eigenen Rechner in Deutschland; die übrigen Spracherkennungen (Diktat,
Live-Modus, Stimm-Training) weiterhin in der Cloud. Ohne diese Weitergaben funktioniert der
Dienst nicht.
3. Welche Daten verarbeitet werden
3.1 Konto
E-Mail-Adresse, Anzeigename, Passwort (nur als Prüfsumme, Verfahren argon2),
Bestätigungsstatus der Adresse, gewählte Sprachen, Guthabenstand, Zeitpunkt der Anmeldung.
Bei Anmeldung über Google zusätzlich die dortige Nutzerkennung und die E-Mail-Adresse.
3.2 Gastzugang ohne Konto
Wer über einen QR-Code beitritt, gibt nur einen Anzeigenamen und eine Lesesprache an. Es
entsteht ein befristetes Konto ohne E-Mail-Adresse, das nach 72 Stunden mitsamt allen
Inhalten gelöscht wird.
3.3 Sitzungen
Zu jeder Anmeldung: Sitzungskennung, Zeitpunkt, letzte Aktivität und die Kennung des
verwendeten Programms (Browser-Angabe, gekürzt).
3.4 Inhalte
- Nachrichten im Wortlaut, deren Übersetzungen, Lautschrift und Kontexthinweise
- Standort, wenn ausdrücklich gesendet (Koordinaten und Genauigkeit; die Genauigkeit wird serverseitig gedeckelt)
- Fotos, PDF-Dateien, Sprach- und Videonachrichten samt der daraus erzeugten Abschriften, Untertitel, Übersetzungen und gesprochenen Fassungen
- Übersetzungsverlauf des Übersetzers (Ausgangstext und Ergebnis)
3.5 Stimmprofil (biometrische Daten)
Wer es ausdrücklich möchte, kann seine Stimme einlesen, damit Übersetzungen mit der eigenen
Stimme gesprochen werden. Dabei entstehen:
- eine Audioprobe der eigenen Stimme,
- ein daraus berechneter Stimm-Fingerabdruck (mathematische Darstellung),
- die gemessene Stimmlage.
Dies sind biometrische Daten zur eindeutigen Identifizierung im Sinne von Artikel 9
DSGVO. Sie werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung
verarbeitet (Artikel 9 Absatz 2 Buchstabe a). Die Einwilligung wird mit Zeitpunkt
gespeichert; eine zweite, getrennte Einwilligung ist nötig, damit das Profil aus künftigen
Nachrichten weiterlernt.
Widerruf jederzeit: über das Menü an einer eigenen Sprachnachricht (gedrückt halten),
im ⋯-Menü der Chat-Kopfzeile oder in den Einstellungen. Der Widerruf löscht Profil,
Audioprobe, Hörprobe und alle bereits mit der eigenen Stimme erzeugten Aufnahmen.
3.6 Benachrichtigungen
Für Push-Meldungen: eine Gerätekennung des Push-Dienstes und eine Kurzangabe zum Gerät.
Der Inhalt einer Nachricht wird nie mitgeschickt — die Meldung nennt nur den Absender-
oder Gruppennamen.
3.7 Abrechnung
Verbrauchte Token je Übersetzung, Guthabenbewegungen mit Zeitpunkt und Anlass.
3.8 IP-Adressen
IP-Adressen werden nicht dauerhaft gespeichert. Sie werden kurzzeitig im Arbeitsspeicher
zur Begrenzung von Anfragen gehalten und bei der Registrierung an Cloudflare übermittelt
(siehe Abschnitt 5).
3.9 Betriebsprotokolle
Zu jeder Übersetzung wird ein technischer Eintrag geschrieben: Sprachen, Qualitätsstufe,
Dauer und die Länge von Eingabe und Ergebnis. Die Texte selbst stehen nicht darin.
Diese Einträge werden nach sieben Tagen automatisch entfernt.
4. Wozu und auf welcher Grundlage
| Zweck | Grundlage |
|---|
| Bereitstellung von Übersetzung und Chat | Vertragserfüllung, Art. 6 Abs. 1 b |
| Konto, Anmeldung, Sitzungen | Vertragserfüllung, Art. 6 Abs. 1 b |
| Abrechnung und Guthaben | Vertragserfüllung, Art. 6 Abs. 1 b |
| Schutz vor Missbrauch (Anfragebegrenzung, „Ich bin kein Roboter") | berechtigtes Interesse, Art. 6 Abs. 1 f |
| Push- und E-Mail-Benachrichtigungen | Einwilligung, Art. 6 Abs. 1 a — jederzeit abschaltbar |
| Stimmprofil | ausdrückliche Einwilligung, Art. 9 Abs. 2 a |
5. Empfänger und Übermittlung
Damit Panvox funktioniert, werden Inhalte an folgende Dienste übermittelt:
| Dienst | Was übermittelt wird | Wann |
|---|
| Microsoft Azure Speech (Region Westeuropa) | die Audioaufnahme beim Diktieren, im Live-Modus des Übersetzers und beim Einrichten der eigenen Stimme; für die Sprachausgabe der Übersetzungstext. ⚠️ Nicht mehr die Aufnahme von Sprach- und Videonachrichten im Chat — die wird seit dem 11. August 2026 im Haus verarbeitet (s. unten) | beim Diktieren, im Live-Modus, beim Stimm-Training und bei jedem Vorlesen |
| Anthropic (Claude) | der zu übersetzende Text, im Chat zusätzlich die letzten Gesprächsbeiträge als Zusammenhang; bei Foto- und PDF-Übersetzung deren Inhalt | bei jeder Übersetzung |
| Push-Dienst des Geräts — Google Firebase Cloud Messaging bei der Android-App, sonst der Push-Dienst des Browsers (Google, Apple, Mozilla, Microsoft) | Gerätekennung und die Meldung (ohne Nachrichtentext) | bei Push-Meldungen |
| Cloudflare | Prüf-Token und IP-Adresse | nur bei der Registrierung |
| Google | Anmeldedaten bei „Mit Google anmelden" | nur bei dieser Anmeldeart |
| ALL-INKL.COM / Neue Medien Münnich (E-Mail-Versand) | Empfängeradresse, Name, Links; auf ausdrücklichen Wunsch auch der Nachrichtentext | bei Bestätigungs- und Benachrichtigungsmails |
Für Sprach- und Videonachrichten im Chat (seit 11. August 2026): Die Audioaufnahme wird
nicht mehr an Microsoft übermittelt. Sie wird auf einem eigenen Rechner des
Verantwortlichen in Deutschland in Text umgewandelt (Spracherkennung) und verlässt dafür
weder Deutschland noch unseren eigenen Verantwortungsbereich. Die Aufnahme wird dort nur für
die Dauer der Umwandlung im Arbeitsspeicher gehalten und danach verworfen; gespeichert wird
ausschließlich der Text, und der verfällt mit der Nachricht nach 24 Stunden. Der entstandene
Text wird anschließend wie jeder andere zur Übersetzung an Anthropic übermittelt.
Für das Stimmprofil: Die Audioprobe wird an einen Verarbeitungsdienst übermittelt, der
die Sprachausgabe mit Ihrer Stimme erzeugt. Dieser Dienst läuft auf einem eigenen Rechner
des Verantwortlichen in Deutschland, nicht bei einem Cloud-Anbieter.
⚠️ Eine Ausnahme, die wir offenlegen: Wenn Sie Ihre Stimme über das Vorlesen eines
Textes einrichten, wird genau diese eine Aufnahme zusätzlich an Microsoft Azure Speech
übermittelt — allein zu dem Zweck, zu prüfen, ob Sie den angezeigten Text tatsächlich
vorgelesen haben. Für das nebenbei Lernen aus Ihren Sprachnachrichten gilt das nicht;
dort verlässt keine Aufnahme das Haus. Wir arbeiten daran, auch diese Prüfung auf den eigenen
Rechner zu verlegen; bis dahin steht es hier, statt dass wir es verschweigen.
Anthropic, Cloudflare und Google haben ihren Sitz in den Vereinigten Staaten. Die
Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise, wo
dieses nicht greift, auf Grundlage von Standardvertragsklauseln.
Innerhalb des Dienstes sehen die übrigen Mitglieder eines Gesprächs Ihren Anzeigenamen,
Ihre Nachrichten in ihrer jeweiligen Lesesprache, Dateien, Standorte und Lesebestätigungen.
Die Lesebestätigung lässt sich abschalten.
6. Wie lange gespeichert wird
| Daten | Dauer |
|---|
| Fotos, PDF, Sprach- und Videoaufnahmen samt Untertiteln und Vertonungen | 24 Stunden |
| Abschrift einer Sprach-/Videonachricht und deren Übersetzung | 30 Tage |
| Gastzugänge mit allen Inhalten | 72 Stunden |
| Betriebsprotokolle (ohne Texte) | 7 Tage |
| Anmelde-Sitzungen | 30 Tage, bei Untätigkeit früher |
| Bestätigungslinks / Passwort-Zurücksetzen | 48 bzw. 2 Stunden |
| Textnachrichten, Standorte, Reaktionen | bis zur Löschung durch die Nutzer oder das Konto |
| Übersetzungsverlauf | bis zur Löschung durch Sie |
| Stimmprofil und Audioprobe | bis zum Widerruf |
| Guthabenbewegungen | bis zur Löschung des Kontos |
Die genannten Fristen werden von einem automatischen Lauf durchgesetzt, der regelmäßig
arbeitet, unabhängig davon, ob der Dienst gerade benutzt wird.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung,
Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung — insbesondere die zum
Stimmprofil — können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
In der App selbst können Sie sofort:
- Ihr gesamtes Konto löschen (Einstellungen → „Konto löschen"),
- den Übersetzungsverlauf löschen,
- ein Gespräch für sich leeren oder endgültig für alle löschen,
- einzelne Nachrichten zurückziehen,
- das Stimmprofil vollständig löschen,
- Benachrichtigungen abbestellen.
Die Kontolöschung entfernt das Konto, alle Gespräche, hochgeladene Dateien, das Stimmprofil
samt Audioprobe und alle Benachrichtigungs-Anmeldungen. Sie wirkt sofort; eine Schonfrist
oder einen Papierkorb gibt es bewusst nicht.
Auch ohne installierte App können Sie Ihr Konto unter
https://panvox.app/api/v1/translate/auth/konto-loeschen löschen. Falls Sie keinen Zugang
mehr zu Ihrem Konto haben, genügt eine Nachricht an b@erguellue.de.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; zuständig ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
8. Cookies und lokale Speicherung
Panvox setzt keine Werbe- oder Analyse-Cookies. Verwendet werden ausschließlich
technisch notwendige:
| Name | Zweck | Dauer |
|---|
uebersetzer_session | Anmeldung | 30 Tage |
uebersetzer_gast | erkennt einen zurückkehrenden Gastzugang | 10 Tage |
g_oauth_state | Schutz vor Angriffen bei der Google-Anmeldung | 10 Minuten |
xl_settings | Ihre Einstellungen | 1 Jahr |
Im Speicher Ihres Browsers liegen zusätzlich Ihre Einstellungen, Ihr Übersetzungsverlauf und
ein Zwischenspeicher bereits übersetzter Sätze. Diese Daten verlassen Ihr Gerät nicht und
lassen sich durch Löschen der Browserdaten entfernen.
Die App speichert den Anmeldeschlüssel im geschützten Speicher des Betriebssystems
(Schlüsselbund).
9. Alter
Panvox richtet sich an Erwachsene. Die Nutzung ist Personen ab 18 Jahren vorbehalten.
Grund ist die Verarbeitung biometrischer Daten beim Stimmprofil: Dafür ist eine wirksame,
ausdrückliche Einwilligung nötig, und diese setzt Einwilligungsfähigkeit voraus.
10. Sicherheit
Die Verbindung ist durchgängig verschlüsselt (TLS). Passwörter werden nur als Prüfsumme
gespeichert. Dateien tragen zufällige Namen und sind nur für Mitglieder des jeweiligen
Gesprächs abrufbar.
Ihre Stimmproben werden zusätzlich verschlüsselt gespeichert. Sie liegen nicht als abspielbare Tondatei auf dem Server, sondern nur in verschlüsselter Form; ohne den gesondert aufbewahrten Schlüssel sind sie auch für jemanden mit Zugriff auf den Server nicht abhörbar.
Sicherungskopien. Ihre Daten werden verschlüsselt auf einem gesonderten Speicher in
Deutschland gesichert, damit sie bei einem Ausfall nicht verloren sind. Diese
Sicherungskopien werden nach spätestens 30 Tagen gelöscht.
Eine Löschung im laufenden System wirkt sofort. In bereits erstellten Sicherungskopien
kann die betroffene Angabe jedoch bis zu 30 Tage enthalten bleiben, bis diese turnusmäßig
verfallen. Das gilt ausdrücklich auch für Stimmproben und Stimmprofile: nach einem
Widerruf sind sie aus dem laufenden System sofort verschwunden, aus den Sicherungskopien
spätestens nach 30 Tagen. Sicherungskopien werden ausschließlich zur Wiederherstellung nach
einem Ausfall verwendet, nie für den laufenden Betrieb und nie zur Auswertung.
Sollte unser Hostinganbieter zusätzlich auf Systemebene Momentaufnahmen des Servers
anfertigen, werden diese von uns weder ausgewertet noch für den Betrieb verwendet.
11. Änderungen
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Wesentliche Änderungen
teilen wir in der App mit.
← zurück zu Panvox