Datenschutzerklärung · Privacy Policy
Das Wichtigste in Kürze: PeaceTalk verarbeitet Ihre Daten ausschließlich, um Ihnen den Dienst bereitzustellen — geschützte Kommunikation, Struktur und Coaching. Alle Daten werden ausschließlich in der EU verarbeitet. Es gibt keine Werbung, kein Tracking und keine Analyse-Cookies. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet. Sie können Ihre Daten jederzeit selbst herunterladen oder Ihr Konto vollständig löschen — direkt in den Einstellungen.
1. Verantwortliche Stelle
PeaceTalk GmbHc/o flexdienst – #20646
Kurt-Schumacher-Straße 76
67663 Kaiserslautern, Deutschland
Handelsregister: HRB 27508 HL, Amtsgericht Lübeck
Geschäftsführerin: Laura Russow
E-Mail: hello@peacetalk.app
Diese Erklärung ergänzt die Datenschutzerklärung der PeaceTalk-Website und bezieht sich auf die Nutzung der App.
2. Welche Daten wir verarbeiten — und warum
2.1 Ihr Konto
Registrierung und Anmeldung laufen über unseren eigenen, selbst betriebenen Anmeldedienst (auth.peacetalk.app) — er ist Teil unserer Infrastruktur in Deutschland; kein externer Identitätsanbieter ist beteiligt. Wir verarbeiten dabei Benutzername, E-Mail-Adresse und Passwort. Passwörter werden ausschließlich als sichere Hashwerte gespeichert — wir können sie nicht einsehen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.2 Nachrichten und Gespräche
Ihre Nachrichten, Gespräche und Entwürfe werden gespeichert, damit Sie und die anderen Gesprächsbeteiligten sie nutzen können. Nachrichten werden automatisiert analysiert, um die von Ihnen bzw. den Gesprächsbeteiligten gewählten Schutz-, Struktur- und Coaching-Funktionen bereitzustellen. Diese Analyse erfolgt in unserem Auftrag durch Mistral AI (Paris, Frankreich) auf EU-Servern. Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet, und Mistral speichert sie nicht über die Erstellung der Antwort hinaus (Zero Data Retention). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Von einer Schutzfunktion angehaltene Nachrichtenentwürfe bleiben für Sie selbst sichtbar gespeichert — als Ihr persönliches Lernmaterial. Andere sehen sie nicht.
2.3 Coaching und Solo-Modus
Ihre Coaching-Gespräche mit Peace werden gespeichert, damit Sie sie fortsetzen können. Im Solo-Modus können Sie Nachrichten einfügen, die eine andere Person außerhalb von PeaceTalk geschrieben hat. Diese Inhalte verarbeiten wir ausschließlich, um Ihnen Ihre persönliche Analyse und Ihr Coaching bereitzustellen — auf Grundlage unseres berechtigten Interesses bzw. Ihres berechtigten Interesses an Unterstützung in belastenden Kommunikationssituationen (Art. 6 Abs. 1 lit. f DSGVO). Die betreffende Person wird dadurch weder kontaktiert noch informiert; die Inhalte werden niemandem außer Ihnen zugänglich gemacht und mit Ihrem Konto gelöscht.
2.4 Übersetzung
Wenn die automatische Übersetzung (Deutsch ↔ Englisch) genutzt wird, erfolgt sie durch Mistral AI (Paris, Frankreich) in unserem Auftrag — denselben Auftragsverarbeiter, der auch die Schutz- und Coaching-Funktionen bereitstellt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.5 Spracheingabe
Die Spracheingabe nutzt die Spracherkennung Ihres Browsers. Audioaufnahmen erreichen unsere Server nicht — wir erhalten nur den erkannten Text. Je nach Browser kann die Audioverarbeitung durch den Browser-Anbieter erfolgen; es gelten dessen Datenschutzbestimmungen.
2.6 Befinden teilen (optional)
Die Funktion, Ihr aktuelles Befinden mit Gesprächsbeteiligten zu teilen, ist nur mit Ihrer ausdrücklichen Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
2.7 Einladungen und Gäste
Wenn Sie jemanden einladen, speichern wir den Namen und die E-Mail-Adresse der eingeladenen Person, um die Einladung zuzustellen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Vermittlung der Kommunikation). Einladungs-E-Mails kommen von PeaceTalk, nicht von der einladenden Person; es werden keine Erinnerungen gesendet. Nimmt die Person nicht teil, hat das keine Folgen für sie. Wer als Gast teilnimmt, tut dies ohne Konto; wir verarbeiten dann nur die für das jeweilige Gespräch erforderlichen Daten.
2.8 Geteilte Dokumente
Dokumente, die Sie in einem Gespräch teilen, werden auf unserem Server gespeichert und beim Löschen des Gesprächs oder Ihres Kontos von der Festplatte entfernt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.9 E-Mail-Kommunikation
PeaceTalk versendet E-Mails (z. B. Einladungen und Nachrichten des geschützten E-Mail-Kanals via.peacetalk.app) über einen eigenen, selbst betriebenen Mailserver in Deutschland — kein externer E-Mail-Dienstleister erhält Ihre Inhalte.
2.10 Server-Protokolle und Sicherheit
Beim Zugriff auf die App fallen technische Protokolldaten an (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse). Wir verwenden sie ausschließlich für Betrieb, Fehlersuche und Abwehr von Angriffen und bewahren sie nur für einen begrenzten Zeitraum auf. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
2.11 Cookies
PeaceTalk verwendet ausschließlich technisch erforderliche Cookies: ein Sitzungs-Cookie für die Anmeldung (Gültigkeit: 7 Tage; es trägt auch Ihre Spracheinstellung) und ein Sicherheits-Cookie zum Schutz vor gefälschten Anfragen (CSRF). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.
2.12 Schutzereignisse (ohne Inhalte)
Wenn eine Schutzfunktion arbeitet — eine Nachricht wird geprüft, ein Hinweis angezeigt, eine Nachricht angehalten, überarbeitet oder zugestellt —, protokolliert PeaceTalk dieses Ereignis: was entschieden wurde, auf welcher Schutzstufe, und mit welcher Kategorie-Einordnung. Der Text Ihrer Nachricht ist nie Teil dieses Protokolls. Wir nutzen diese Ereignisse, damit die Schutzfunktionen zuverlässig arbeiten, damit Sie Ihre eigene Entwicklung nachvollziehen können und um den Dienst zu verbessern — Letzteres ausschließlich in zusammengefasster Form ohne Personenbezug. Beim Löschen Ihres Kontos werden Ihre Schutzereignisse mitgelöscht; erhalten bleiben nur Tageszähler ohne jeden Bezug zu Personen oder Gesprächen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
2.13 Ihr Peace Quotient (PQ)
PeaceTalk führt einen persönlichen Wert, Ihren Peace Quotient, der widerspiegelt, wie sich Ihre eigene Kommunikation mit der Zeit entwickelt. Er wird automatisch daraus berechnet, wie Ihre Nachrichten mit den Schutzfunktionen zusammenwirken (zum Beispiel, ob eine Nachricht angehalten oder sauber gesendet wurde); die zugrunde liegende Aufzeichnung speichert diese Bewertungsereignisse, niemals den Text Ihrer Nachrichten. Ihr PQ wird nur Ihnen angezeigt — niemand sonst sieht ihn, sofern Sie ihn nicht selbst teilen. Er ist Teil des Datendownloads und wird mit Ihrem Konto gelöscht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wie jede automatisierte Funktion hat er keine rechtliche Wirkung Ihnen gegenüber (siehe Ziffer 6).
2.14 Der geschützte E-Mail-Kanal (eingehende Nachrichten)
Wenn Sie den geschützten E-Mail-Kanal nutzen, kann eine Person, mit der Sie in Kontakt stehen, Ihnen per E-Mail schreiben — auch ohne eigenes PeaceTalk-Konto. Wir empfangen ihre Nachricht und prüfen sie automatisiert auf schädliche Inhalte (die Prüfung erfolgt in unserem Auftrag durch Mistral AI (Paris, Frankreich) auf EU-Servern, das nichts über die Erstellung des Ergebnisses hinaus speichert). Wir stellen Ihnen eine geschützte Fassung zu und speichern die Originalnachricht der absendenden Person in Ihrem Konto — wie jede empfangene Nachricht — bis Sie sie oder Ihr Konto löschen. Wir verarbeiten die Nachricht der absendenden Person, um Ihnen diesen Schutz bereitzustellen und die von Ihnen gewählte Kommunikation zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Die Inhalte der absendenden Person werden niemals zum Training von KI-Modellen verwendet und niemandem außer Ihnen angezeigt.
3. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein — alle mit Verarbeitung ausschließlich in der EU:
- Mistral AI (Paris, Frankreich) — automatisierte Textanalyse für die Schutz- und Coaching-Funktionen sowie die Übersetzung.
- Windcloud 4.0 GmbH (Schleswig-Holstein, Deutschland) — Hosting der gesamten App auf windstrombetriebener Infrastruktur.
Anmeldedienst, E-Mail-Versand und Monitoring betreiben wir selbst auf dieser Infrastruktur. PeaceTalk übermittelt keine personenbezogenen Daten in Länder außerhalb der EU: Die KI-Verarbeitung läuft ausschließlich über Mistrals EU-Endpunkt ohne Speicherung über die Antwort hinaus, und die Funktionen, für die Mistral mögliche Drittlandübermittlungen nennt, nutzt PeaceTalk nicht. Die Unterauftragsverarbeiter unserer Dienstleister sind öffentlich einsehbar (Mistral Trust Center). Daten werden niemals verkauft oder zu Werbezwecken weitergegeben.
4. Speicherdauer und Löschung
- Konto- und Gesprächsdaten speichern wir, bis Sie sie löschen oder Ihr Konto löschen. Ein Gespräch mit einer anderen Person ist auch deren Gespräch: Seine Inhalte werden endgültig gelöscht, sobald beide Beteiligten es gelöscht haben. Gespräche ohne zweite Person werden beim Löschen sofort endgültig entfernt.
- Die Kontolöschung steht Ihnen jederzeit in den Einstellungen zur Verfügung. Sie entfernt Ihre Daten unmittelbar und vollständig aus der Datenbank, löscht hochgeladene Dateien von der Festplatte und entfernt Ihre Anmeldeidentität.
- Verschlüsselte Sicherungskopien auf dem Server werden automatisch nach spätestens 30 Tagen gelöscht. Zusätzlich bewahren wir verschlüsselte Sicherungskopien offline zur Ausfallsicherheit auf.
- Nicht zugestellte Nachrichten des geschützten E-Mail-Kanals, die die absendende Person nicht weiter bearbeitet, werden automatisch endgültig gelöscht (Erinnerung nach 3 Tagen, Ablauf nach 7 Tagen, danach 24 Stunden Abruffrist).
- Technische Protokolle werden nur für einen begrenzten Zeitraum aufbewahrt.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen.
Zwei dieser Rechte können Sie direkt selbst ausüben, ohne uns zu fragen: „Meine Daten herunterladen" und „Konto löschen" finden Sie in den Einstellungen. Für alles andere genügt eine E-Mail an hello@peacetalk.app.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de.
6. Automatisierte Verarbeitung
Die Schutzfunktionen von PeaceTalk arbeiten automatisiert — das ist der Zweck des Dienstes, und die Beteiligten wählen die Schutzeinstellungen ihrer Gespräche selbst. Was Sie absenden, bestimmen immer Sie: PeaceTalk schreibt keine Nachrichten für Sie und trifft keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).
7. Sicherheit
Alle Verbindungen sind TLS-verschlüsselt. Die Datenbank liegt auf einem verschlüsselten Datenträger (Verschlüsselung im Ruhezustand). Sicherungskopien sind ihrerseits verschlüsselt. Die gesamte Infrastruktur steht in Deutschland bzw. der EU.
8. Kinder und Jugendliche
PeaceTalk richtet sich derzeit an Erwachsene; eigene Konten für Kinder und Jugendliche gibt es noch nicht. Inhalte über Kinder — etwa in Gesprächen zwischen Coparents — sind Teil der Nachrichten der erwachsenen Nutzer:innen und werden ausschließlich wie unter Ziffer 2 beschrieben verarbeitet.
Wenn PeaceTalk künftig eigene Zugänge für Kinder und Jugendliche anbietet — etwa für die geschützte Kommunikation mit ihren Eltern —, geschieht das mit eigenen Schutzmechanismen, altersgerechten Informationen und, wo erforderlich, der Einwilligung der Sorgeberechtigten. Diese Erklärung wird dann entsprechend aktualisiert.
9. Änderungen dieser Erklärung
Wenn sich der Dienst weiterentwickelt, passen wir diese Erklärung an und aktualisieren das Datum oben. Über wesentliche Änderungen informieren wir Sie in der App.
The short version: PeaceTalk processes your data for one purpose only — providing you the service: protected communication, structure, and coaching. Everything is processed exclusively in the EU. There is no advertising, no tracking, and no analytics cookies. Your content is not used to train AI models. You can download your data or delete your account completely at any time, directly in Settings.
1. Controller
PeaceTalk GmbHc/o flexdienst – #20646
Kurt-Schumacher-Straße 76
67663 Kaiserslautern, Germany
Commercial register: HRB 27508 HL, Amtsgericht Lübeck
Managing director: Laura Russow
Email: hello@peacetalk.app
This statement complements the privacy statement of the PeaceTalk website and covers use of the app.
2. What we process — and why
2.1 Your account
Registration and sign-in run through our own, self-hosted login service (auth.peacetalk.app) — it is part of our infrastructure in Germany; no external identity provider is involved. We process your username, email address, and password. Passwords are stored exclusively as secure hashes — we cannot read them. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
2.2 Messages and conversations
Your messages, conversations, and drafts are stored so that you and the people you talk with can use them. Messages are analyzed automatically to provide the protection, structure, and coaching features that you and the people in the conversation chose. This analysis is performed on our behalf by Mistral AI (Paris, France) on EU servers. Your content is not used to train AI models, and Mistral does not retain it beyond generating the response (zero data retention). Legal basis: performance of contract (Art. 6(1)(b) GDPR).
Message drafts held back by a protection feature remain visible to you alone — as your personal learning material. Nobody else sees them.
2.3 Coaching and Solo Mode
Your coaching conversations with Peace are stored so you can continue them. In Solo Mode you can paste messages that another person wrote outside PeaceTalk. We process this content solely to give you your personal analysis and coaching — based on the legitimate interest in supporting you in difficult communication situations (Art. 6(1)(f) GDPR). The other person is neither contacted nor notified; the content is accessible to no one but you and is deleted with your account.
2.4 Translation
When automatic translation (German ↔ English) is used, it is performed by Mistral AI (Paris, France) on our behalf — the same processor that provides the protection and coaching features. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
2.5 Voice input
Voice input uses your browser's speech recognition. Audio recordings never reach our servers — we receive only the recognized text. Depending on your browser, audio may be processed by the browser vendor under its own privacy policy.
2.6 Sharing how you're doing (optional)
The feature that shares your current state with conversation partners is active only with your explicit consent (Art. 6(1)(a) GDPR). You can withdraw consent at any time with effect for the future.
2.7 Invitations and guests
When you invite someone, we store the invited person's name and email address in order to deliver the invitation (Art. 6(1)(f) GDPR — legitimate interest in facilitating the communication). Invitation emails come from PeaceTalk, not from the person inviting; no reminders are sent. If the person does not join, nothing happens for them. Guests participate without an account; we then process only the data needed for that conversation.
2.8 Shared documents
Documents you share in a conversation are stored on our server and erased from disk when the conversation or your account is deleted. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
2.9 Email
PeaceTalk sends email (e.g. invitations and messages of the protected email channel via.peacetalk.app) through our own, self-hosted mail server in Germany — no external email provider receives your content.
2.10 Server logs and security
Accessing the app generates technical log data (including IP address, timestamp, requested address). We use it exclusively for operations, troubleshooting, and defending against attacks, and keep it only for a limited period. Legal basis: legitimate interest in secure operation (Art. 6(1)(f) GDPR).
2.11 Cookies
PeaceTalk uses only technically necessary cookies: a session cookie for sign-in (valid 7 days; it also carries your language preference) and a security cookie protecting against forged requests (CSRF). There are no tracking, analytics, or advertising cookies — which is why there is no cookie banner.
2.12 Protection events (content-free)
When a protection feature acts — a message is checked, a note is shown, a message is held back, revised, or delivered — PeaceTalk records that event: what was decided, at which protection level, and with which category labels. The text of your message is never part of this record. We use these events to keep the protection features working reliably, to let you follow your own progress, and to improve the service — the latter only in aggregated form with no link to any person. When you delete your account, your protection events are deleted with it; only daily totals with no link to any person or conversation remain. Legal basis: performance of contract (Art. 6(1)(b) GDPR).
2.13 Your Peace Quotient (PQ)
PeaceTalk keeps a personal score, your Peace Quotient, that reflects how your own communication develops over time. It is calculated automatically from how your messages interact with the protection features (for example, whether a message was held back or sent cleanly); the record behind it stores these scoring events, never the text of your messages. Your PQ is shown only to you — no one else sees it unless you choose to share it. It is included when you download your data and is deleted with your account. Legal basis: performance of contract (Art. 6(1)(b) GDPR). Like every automated feature, it has no legal effect on you (see section 6).
2.14 The protected email channel (incoming messages)
If you use the protected email channel, someone you are in contact with can write to you by email even without their own PeaceTalk account. We receive their message and screen it automatically for harmful content (the screening is done on our behalf by Mistral AI (Paris, France) on EU servers, which keeps nothing beyond producing the result). We deliver a protected version to you and keep the sender's original message stored in your account — like any message you receive — until you delete it or your account. We process the sender's message to provide you this protection and to carry the communication you have chosen to receive (Art. 6(1)(f) GDPR — legitimate interest). The sender's content is never used to train AI models and is never shown to anyone but you.
3. Recipients and processors
We use the following service providers as processors under Art. 28 GDPR — all processing exclusively in the EU:
- Mistral AI (Paris, France) — automated text analysis for the protection and coaching features, and translation.
- Windcloud 4.0 GmbH (Schleswig-Holstein, Germany) — hosting of the entire app on wind-powered infrastructure.
We run the login service, email delivery, and monitoring ourselves on this infrastructure. PeaceTalk transfers no personal data outside the EU: AI processing runs exclusively through Mistral's EU endpoint with no retention beyond the response, and PeaceTalk does not use the features for which Mistral names possible third-country transfers. Our providers' subprocessors are publicly listed (Mistral Trust Center). Data is never sold and never shared for advertising.
4. Retention and deletion
- Account and conversation data is kept until you delete it or delete your account. A conversation you share with another person is also that person's conversation: its contents are permanently erased once both of you have deleted it. Conversations with no second participant are erased immediately when you delete them.
- Account deletion is available in Settings at any time. It removes your data from the database immediately and completely, erases uploaded files from disk, and removes your sign-in identity.
- Encrypted backups on the server are deleted automatically after at most 30 days. We additionally keep encrypted offline backup copies for disaster recovery.
- Undelivered messages of the protected email channel that their sender does not act on are permanently deleted automatically (reminder after 3 days, expiry after 7 days, then a 24-hour retrieval window).
- Technical logs are kept only for a limited period.
5. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection to processing based on legitimate interests (Art. 21). You can withdraw any consent you have given at any time.
Two of these rights you can exercise directly, without asking us: "Download My Data" and "Delete Account" are in Settings. For everything else, an email to hello@peacetalk.app is enough.
You also have the right to complain to a data protection authority. Ours is the Independent Centre for Data Protection Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Germany, mail@datenschutzzentrum.de.
6. Automated processing
PeaceTalk's protection features work automatically — that is the purpose of the service, and the people in a conversation choose its protection settings themselves. What you send is always your decision: PeaceTalk never writes messages for you and makes no solely automated decisions with legal effect on you (Art. 22 GDPR).
7. Security
All connections are TLS-encrypted. The database sits on an encrypted volume (encryption at rest). Backups are themselves encrypted. The entire infrastructure is located in Germany and the EU.
8. Children
PeaceTalk is currently intended for adults; accounts for children and teenagers do not exist yet. Content about children — for example in conversations between coparents — is part of the adult users' messages and is processed exclusively as described in section 2.
If PeaceTalk offers its own access for children and teenagers in the future — for example for protected communication with their parents — it will come with its own protection mechanisms, age-appropriate information, and, where required, the consent of legal guardians. This statement will be updated accordingly.
9. Changes to this statement
As the service evolves, we will update this statement and the date at the top. We will inform you about significant changes in the app.