1. Wer wir sind

Babel Automata Ltd (das Unternehmen hinter Polytxt) ist ein KI-unterstützter Dokumentübersetzungsdienst mit Sitz im Vereinigten Königreich. Unser eingetragener Sitz befindet sich in Edinburgh, Schottland. Bei Fragen zum Datenschutz kontaktieren Sie uns.

2. Welche Daten wir sammeln

Wir halten drei Kategorien von Daten:

• Kontodaten — E-Mail-Adresse, Passwort-Hash, Rolle und Kontoeinstellungen. Nur gesammelt, wenn Sie ein Konto registrieren; die kostenlose KI- Vorschau funktioniert ohne eines.
• Dokumentdaten — die Dokumente, die Sie hochladen, deren extrahierter Text aus OCR, unsere KI- Entwürfe und alle menschlich zertifizierten Übersetzungen.
• Auditdaten — ein nur-anfügen Protokoll jeder Aktion, die an einem Auftrag durchgeführt wurde (Hochladen, Spracherkennung, KI-Aufruf, menschliche Überprüfung, Abnahme, Download). Auditdaten sind nur Metadaten und enthalten keinen Dokumenteninhalt.

3. Warum wir sie sammeln

Wir halten Kontodaten, um Sie zu authentifizieren und Ihr Erlebnis zu personalisieren. Wir halten Dokumentdaten, um die Dokumente zu übersetzen, die Sie hochgeladen haben. Wir halten das Auditprotokoll, damit jede Übersetzung verteidigt und zurückverfolgt werden kann — eine Anforderung für zertifizierte Übersetzungsarbeiten.

4. Wie lange wir sie aufbewahren

Gast-Uploads (kein Konto) werden für 30 Tage aufbewahrt und dann automatisch durch eine nächtliche Aufbewahrungsaufgabe gelöscht. Dokumente, die in einem Konto gespeichert sind (nach der Anmeldung beansprucht), werden so lange aufbewahrt, wie das Konto aktiv ist. Audit-Ereignis-Metadaten (kein Dokumenteninhalt) werden für einen längeren Compliance-Zeitraum gemäß unserer Aufbewahrungsrichtlinie aufbewahrt und werden verwendet, um eine Übersetzung zu verteidigen, falls eine UK-Behörde sie anfragt.

5. Wer Ihre Dokumente sieht

Dokumente werden verarbeitet von:

• Polytxt-Systemen, die in UK-Datenzentren betrieben werden — OCR, Spracherkennung, strukturelle Analyse.
• Unserem KI-Übersetzungsanbieter — wir senden den extrahierten Text über deren sichere API an den KI-Anbieter. Der Anbieter arbeitet unter einer Datenverarbeitungsvereinbarung, die die Nutzung Ihrer Daten zum Trainieren ihrer Modelle verbietet.
• Qualifizierten menschlichen Übersetzern — nur wenn Sie das Upgrade auf menschlich zertifiziert anfordern. Jeder Übersetzer ist vertraglich durch eine NDA gebunden und verarbeitet Dokumente in unserem Überprüfungsportal unter Audit.

Wir teilen nicht Ihre Dokumente mit Werbetreibenden, Vermarktern, KI-Trainingsdatensätzen oder Dritten, die nicht oben aufgeführt sind.

6. Ihre Rechte gemäß UK-DSGVO

Nach der allgemeinen Datenschutzverordnung der UK haben Sie:

• Recht auf Zugang — fordern Sie eine Kopie der Daten an, die wir über Sie speichern.
• Recht auf Berichtigung — bitten Sie uns, ungenaue Daten zu korrigieren.
• Recht auf Löschung — bitten Sie uns, Ihre Daten zu löschen (unter Berücksichtigung der Aufbewahrungspflichten).
• Recht auf Einschränkung der Verarbeitung — bitten Sie uns, die Verarbeitung zu pausieren.
• Recht auf Datenübertragbarkeit — fordern Sie Ihre Daten in einem portablen Format an.
• Recht auf Widerspruch — widersprechen Sie bestimmten Verwendungen Ihrer Daten.
• Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden — wir treffen keine rechtlichen Entscheidungen über Sie mit KI.
• Recht, eine Beschwerde einzureichen — beim Informationsbeauftragten der UK unter ico.org.uk.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an uns. Wir antworten innerhalb von 30 Tagen, wie es die UK GDPR vorschreibt.

7. Cookies und Tracking

Wir verwenden nur essentielle First-Party-Cookies für die Authentifizierung und Sitzungsverwaltung (z. B. das sichere polylingo_guest Cookie, das Ihre Gastvorschau mit Ihrem Browser verknüpft). Wir verwenden keine Cookies von Drittanbietern für Werbung, keine Tracking-Pixel von sozialen Netzwerken oder Verhaltensanalyseskripte.

8. Datenübertragungen außerhalb des Vereinigten Königreichs

Inhalt von Dokumenten wird im Vereinigten Königreich verarbeitet. Unser KI- Übersetzungsanbieter kann den extrahierten Text in seiner eigenen Infrastruktur verarbeiten, die die Vereinigten Staaten oder die Europäische Union umfassen kann. Alle solchen Übertragungen sind durch die Standardvertragsklauseln des Vereinigten Königreichs oder einen gleichwertigen, im Vereinigten Königreich anerkannten Angemessenheitsmechanismus abgedeckt.

9. Datenschutz von Kindern

Polytxt richtet sich nicht an Kinder unter 13 Jahren und wir sammeln nicht wissentlich personenbezogene Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, senden Sie eine E-Mail an uns und wir werden diese löschen.

10. Wie Sie uns kontaktieren können

Für Anfragen zum Datenschutz, Anträge auf Ausübung von Rechten oder Beschwerden:

• E-Mail: über das Kontaktformular
• Sie können auch eine Beschwerde beim UK ICO unter ico.org.uk einreichen.

11. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie wesentlich ändern, werden wir registrierte Kontoinhaber 30 Tage vor Inkrafttreten der Änderung per E-Mail benachrichtigen und eine Mitteilung auf dem Dashboard veröffentlichen. Routine-Änderungen ohne wesentliche Auswirkungen (Klarstellungen, Tippfehlerkorrekturen) erfolgen ohne Vorankündigung. Das Datum der letzten Aktualisierung oben auf dieser Seite ist immer genau.

12. Missbrauchsschutz für anonyme Nutzung

Die kostenlose anonyme Vorschau steht jedem ohne Registrierung zur Verfügung. Um den Dienst vor Missbrauch und unbegrenzter automatisierter Nutzung zu schützen, wenden wir zwei transparente Maßnahmen für anonyme Einreichungen an:

Missbrauchsschutz-Fingerabdruck. Wenn Sie ein Dokument anonym hochladen, erstellen wir einen besucherbezogenen Identifikator aus vier Anfrage-Headern, die Ihr Browser mit jeder HTTP-Anfrage sendet: User-Agent, Accept-Language, Accept-Encoding und Ihrer IP-Adresse. Dieser Identifikator wird ausschließlich verwendet, um Einreichungen pro Besucher und Tag zu zählen (wir begrenzen die kostenlose anonyme Nutzung auf 20 Einreichungen pro Tag) und um Missbrauch zu erkennen. Wir zeichnen nicht auf, welche Dokumente Sie gegen diesen Identifikator hochgeladen haben, welche Sprachen Sie gewählt haben oder andere Inhaltsmetadaten. Die rechtliche Grundlage für diese Verarbeitung ist die UK GDPR Artikel 6(1)(f) — berechtigtes Interesse an der Verhinderung von Dienstmissbrauch — und Sie haben das Recht gemäß Artikel 21, dieser Verarbeitung zu widersprechen, indem Sie uns kontaktieren. Der Identifikator wird 30 Tage nach Ihrem letzten Besuch gelöscht.

Seitenanzahlbegrenzung für anonyme Vorschauen. Anonyme Übersetzungen sind auf die ersten 10 Seiten eines hochgeladenen Dokuments begrenzt. Wenn Ihr Dokument mehr Seiten hat, zeigt die Vorschau eine Mitteilung an und fordert Sie auf, sich zu registrieren, um das vollständige Dokument zu übersetzen. Registrierte Benutzer unterliegen dieser Begrenzung nicht.

Wir verwenden keine aktiven clientseitigen Fingerabdrucktechniken (Canvas-Fingerabdruck, Audio-Kontext-Probing, WebGL-Funktionsdetektion, Schriftarten- Aufzählung, WebRTC-IP-Entdeckung). Der Identifikator wird ausschließlich aus HTTP-Headern erstellt, die Ihr Browser standardmäßig sendet.

Tracking von Shared-Links. Wenn Sie auf „Teilen“ in einer Übersetzungsvorschau klicken, generieren wir eine öffentliche, schreibgeschützte URL. Wenn Sie diese URL an einen Freund senden, zählen wir jedes Mal, wenn er (oder jemand mit dem Link) sie öffnet, die Öffnung und den Fingerabdruck des Freundes (die gleichen vier Signale wie oben), damit wir Ihnen zeigen können, wie viele verschiedene Personen die Vorschau angesehen haben. Wir verknüpfen nicht den Fingerabdruck des Freundes mit einem Konto, Namen oder Kontaktdaten; wir sagen nicht, wer den Link konkret geöffnet hat — nur die Anzahl. Wenn der Freund sich innerhalb einer Stunde nach dem Ansehen Ihrer geteilten Vorschau für ein Polytxt-Konto anmeldet, schreiben wir die Anmeldung dem Teilen zu, damit wir intern eine Konversionsrate berichten können; wir sagen nicht, wer die Identität des neuen Kontos ist. Geteilte Vorschauen und deren Tracking-Daten werden zusammen mit der ursprünglichen Übersetzung nach 30 Tagen gelöscht.