Datenschutzerklärung

Verantwortlicher

Mykhailo Kulinich, Einzelunternehmer (FOP), Ukraine, Akademika Pavlova St., building 309, apt. 45, 61168 Kharkiv, Region Charkiw, Ukraine. Datenschutzkontakt: [email protected].

Die Kurzfassung

Wir verarbeiten Ihre Sprache, um sie in Untertitel zu verwandeln, und sonst nichts. Audio wird nie auf die Festplatte geschrieben. Transkripte existieren nur, wenn Sie sie einschalten, und sie werden automatisch gelöscht.

Welche Dritten Ihre Daten sehen, hängt von Ihrer Verarbeitungsstufe ab, und diese Seite sagt das ausdrücklich, statt ein pauschales Versprechen zu geben. Was die Modelle tun und wie sie fehlschlagen, steht im KI-Transparenzhinweis.

Im kostenlosen Modus und vorübergehend als Ausweichlösung, wenn einer unserer Anbieter ausfällt, erkennt Ihr Chrome-Browser die Sprache und sendet dazu den Ton des Tabs an Google. Siehe unten „Wo die Verarbeitung stattfindet“.

Was wir verarbeiten

Wir verarbeiten die folgenden Kategorien von Daten:

• Kontodaten: E-Mail-Adresse, Name (optional), Passwort-Hash, Sprache, Anmeldezeitstempel.
• Audiostream: in Echtzeit im Arbeitsspeicher verarbeitet, nie gespeichert.
• Transkripte und Übersetzungen: nur wenn Sie das Speichern für eine Sitzung aktivieren.
• Meeting-Fingerabdruck (nur Unternehmenskonten): ein Einweg-Hash der Adresse des Gesprächs, der zusammen mit einem gespeicherten Transkript abgelegt wird, damit Aufzeichnungen desselben Gesprächs von mehreren Kolleginnen und Kollegen als ein Eintrag erscheinen. Die Adresse selbst wird nie gespeichert.
• Nutzungsmetadaten: Sitzungsbeginn/-ende, Dauer, Zielsprache, erkannte Ausgangssprache, Anzahl der Äußerungen, Konfidenzwerte.
• Abrechnungsdaten: Tarif, Transaktionen des Minutenguthabens, Paddle-Kundenkennung. Kartendaten werden von Paddle, unserem Merchant of Record, verarbeitet und erreichen unsere Server nie.
• Einwilligungsnachweise: Art der Einwilligung, Version der Richtlinie, Zeitstempel, IP-Adresse, User-Agent.
• Gerätesitzungen: User-Agent und IP aktiver Anmeldungen, damit Sie sie widerrufen können.
• Land Ihrer Anfrage, von unserem Proxy aus Ihrer IP-Adresse abgeleitet, wenn Sie sich registrieren oder bezahlen. Es wird nur zur Prüfung von Sanktionsbeschränkungen verwendet und sofort verworfen — wir speichern es nicht zu Ihrem Konto und wir verfolgen Ihren Standort nicht.

Website-Analyse

Auf sublive.app verwenden wir Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie Besucher die Website finden und nutzen. Es läuft nur, wenn Sie Analyse-Cookies im Cookie-Banner erlauben; bis dahin wird das Skript gar nicht geladen. Google erhält die von Ihnen aufgerufenen Seiten, die verweisende Website, Angaben zu Gerät und Browser, Ihre IP-Adresse (zur ungefähren Standortbestimmung; Google Analytics 4 speichert sie nicht) sowie einige Ereignisse: Registrierung, Klick auf „Add to Chrome“, Beginn eines Bezahlvorgangs und ein abgeschlossener Kauf. Den Kauf meldet unser Server, nachdem Paddle die Zahlung bestätigt hat, und nur, wenn Sie beim Öffnen des Bezahlvorgangs Analyse erlaubt hatten. Die Werbefunktionen von Google sind ausgeschaltet, und Audio, Transkripte oder Inhalte Ihrer Gespräche erhält Google nie. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie settings“ in der Fußzeile widerrufen können. Google kann die Daten auf Grundlage des EU-US Data Privacy Framework an Google LLC in den USA übermitteln.

Außerdem verwenden wir Cloudflare Web Analytics der Cloudflare, Inc. für zusammengefasste Besucherstatistiken. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Profile einzelner Besucher. Es läuft für alle Besucher auf Grundlage unseres berechtigten Interesses daran, zu wissen, ob die Website funktioniert und genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Die Cookies selbst sind in der Cookie-Richtlinie beschrieben (sublive.app/legal/cookies), die beteiligten Dritten auf der Seite Subprocessors aufgeführt (sublive.app/legal/subprocessors).

Rechtsgrundlagen (Art. 6 DSGVO)

• Erfüllung eines Vertrags: Bereitstellung der Übersetzung, Ihre Abrechnung.
• Berechtigte Interessen: Sicherheit, Betrugsprävention, Zuverlässigkeit des Dienstes.
• Einwilligung: optionale Transkript-Speicherung, Marketing-E-Mail, nicht notwendige Cookies.
• Rechtliche Verpflichtung: Aufbewahrung von Rechnungen zu Steuerzwecken und Prüfung, ob wir Sie nach geltendem Sanktionsrecht überhaupt bedienen dürfen.

Wo die Verarbeitung stattfindet — und es hängt von Ihrer Stufe ab

SHARED-STUFE (die Voreinstellung): Ihr Audio wird zur Spracherkennung und Übersetzung an KI-Anbieter von Dritten gesendet. Diese Anbieter verarbeiten es auf ihrer Infrastruktur im Auftrag von uns. Sie sind auf der Seite der Unterauftragsverarbeiter aufgeführt.

„Ihr Audio“ bedeutet normalerweise den Ton, den der gewählte Tab abspielt. Wenn Sie ein Transkript speichern, bedeutet es auch Ihr Mikrofon, damit Ihre eigenen Beiträge im Transkript stehen, und dieses Audio geht an denselben Anbieter für Spracherkennung — nur zur Transkription, nie zur Übersetzung. Die Erweiterung weist Sie darauf hin, wenn Sie das Speichern zum ersten Mal einschalten, und Ihr Browser fragt nach dem Mikrofonzugriff, bevor es wirksam wird. Beides wird im Arbeitsspeicher verarbeitet, und nichts davon wird gespeichert. Das Stummschalten des Mikrofons im Untertitelfenster oder das Ausschalten des Speicherns beendet es sofort. Wenn Sie „Vertonung anhalten, während ich spreche“ einschalten, misst die Erweiterung außerdem, wie laut Ihr Mikrofon ist, um die KI-Stimme anzuhalten; das geschieht nur auf Ihrem Gerät, und davon wird nichts aufgezeichnet oder an uns gesendet.

Ist die Vertonung auf die KI-Stimme eingestellt, wird auch der übersetzte Text an einen Sprachsyntheseanbieter gesendet, der Audio zum Abspielen zurückgibt. Es ist niemandes echte Stimme beteiligt: die synthetische Stimme wird aus Text erzeugt und ist nicht der sprechenden Person nachgebildet. Das Audio wird abgespielt und verworfen, genau wie das eingehende Audio. Ist die Vertonung auf die Browser-Stimme eingestellt, spricht Ihr Browser den Text, und er erreicht weder uns noch unsere Anbieter. Je nach der Stimme, die Sie oder Ihr System wählen, spricht der Browser entweder auf Ihrem Gerät oder lässt — bei Stimmen, die er als online kennzeichnet (in Chrome die Stimmen namens „Google“) — die Stimme auf den Servern seines Herstellers erzeugen.

KOSTENLOSER MODUS UND BROWSER-AUSWEICHLÖSUNG: Ist Ihr Guthaben leer, haben Sie den kostenlosen Modus eingeschaltet oder fällt vorübergehend einer unserer Anbieter aus, nutzt die Erweiterung stattdessen die in Chrome eingebauten Funktionen. Die Spracherkennung läuft dann über den Sprachdienst von Chrome: Chrome sendet den Ton des Tabs an Google, das ihn auf seinen Servern nach Googles eigenen Bedingungen und Datenschutzbestimmungen erkennt, nicht im Rahmen eines Vertrags mit uns. Für einige Sprachen kann Chrome die Sprache auf Ihrem Gerät erkennen; dann verlässt der Ton es nicht. Die Übersetzung übernimmt der in Chrome eingebaute Übersetzer, der auf Ihrem Gerät läuft. Die Stimme ist die Stimme Ihres Browsers, wie oben beschrieben. Verwendet wird nur der Ton des Tabs, niemals Ihr Mikrofon. Im kostenlosen Modus erhalten wir weder Ton noch Text: Wir erfassen nur, dass eine kostenlose Sitzung stattgefunden hat, wie lange sie dauerte und welche Sprachen sie hatte. Fällt nur unser Anbieter für Spracherkennung aus, wird der von Chrome erkannte Text zur Übersetzung und, falls Sie die KI-Stimme gewählt haben, zur Sprachausgabe an uns gesendet — genau wie für die Shared-Stufe beschrieben. Unternehmenskonten nutzen diese Browser-Funktionen nur, wenn der Administrator des Unternehmens es erlaubt hat.

LOCAL-STUFE (Enterprise): die Verarbeitung läuft auf Infrastruktur, die wir kontrollieren, und Audio wird an keinen KI-Anbieter von Dritten gesendet.

Wir stellen diese Unterscheidung klar heraus, weil sie wichtig ist: der Satz "Ihre Daten verlassen nie unsere Infrastruktur" trifft nur auf die Local-Stufe zu, und wir werden ihn für Shared-Stufe-Kunden nicht behaupten.

Aufbewahrung

• Audio: nicht aufbewahrt. Nur im Arbeitsspeicher, für die Dauer der Verarbeitung.
• Transkripte: Private Konten behalten sie 24 Stunden — lange genug, um die Datei in der Erweiterung unter „Aufnahmen“ herunterzuladen —, danach löscht sie ein geplanter Job. Unternehmenskonten behalten sie bis zu 30 Tage im Admin-Bereich des Unternehmens, und das Unternehmen kann diese Frist verkürzen.
• KI-Zusammenfassungen gespeicherter Gespräche: innerhalb des Gesprächs gespeichert, das sie zusammenfassen, und mit ihm gelöscht — sie überleben nie das Transkript, aus dem sie geschrieben wurden.
• Gesprächs-Zusammenfassungs-E-Mails (standardmäßig aus, von Ihnen im Dashboard eingeschaltet): wenn sie an sind, werden die Zusammenfassung und die Details jedes beendeten Gesprächs über unseren E-Mail-Anbieter, der auf der Seite der Unterauftragsverarbeiter aufgeführt ist, an Ihre Adresse gesendet. Eine gesendete E-Mail ist in Ihrem Postfach, nicht in unserem System: wir können sie später nicht löschen, und der Link darin funktioniert nicht mehr, sobald das Gespräch gelöscht wird oder abläuft.
• Sitzungsmetadaten: 24 Monate, für Abrechnungsstreitigkeiten und Kapazitätsplanung.
• Rechnungen und Minutenguthaben-Journal: wie vom Steuerrecht verlangt (typischerweise 7-10 Jahre), in einer Form, die nach der Kontolöschung nicht mehr mit Ihrer Identität verknüpft ist.
• Einwilligungsnachweise: für die Dauer des Kontos zuzüglich der geltenden Verjährungsfrist.

Ihre Rechte

Nach der DSGVO können Sie auf die Verarbeitung Ihrer Daten zugreifen, sie berichtigen, löschen, einschränken, übertragen und ihr widersprechen. Zwei davon sind im Dashboard als Selbstbedienung möglich:

• Export (Art. 15 und 20): laden Sie alles herunter, was wir über Sie speichern, als JSON und als lesbare Textdatei.
• Löschung (Art. 17): löschen Sie Ihr Konto. Personenbezogene Felder werden sofort anonymisiert und der Zugriff wird entzogen; eine geplante Bereinigung entfernt den Rest.
• Für alles andere oder um sich zu beschweren, wenden Sie sich an [email protected]. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

Einwohner Kaliforniens (CCPA/CPRA)

Wir verkaufen keine personenbezogenen Informationen, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Sie können Ihr Recht "Nicht verkaufen oder weitergeben" dennoch über den Link im Fußbereich ausüben.

Sie haben das Recht auf Auskunft, Löschung, Berichtigung und auf Nichtdiskriminierung für die Ausübung dieser Rechte.

Internationale Übermittlungen

Unsere Infrastruktur wird in der EU gehostet. Wo ein Unterauftragsverarbeiter Daten außerhalb des EWR verarbeitet, stützen sich die Übermittlungen auf Standardvertragsklauseln. Die Seite der Unterauftragsverarbeiter nennt jeden einzelnen und seinen Standort.

Wird der Sprachdienst von Chrome im kostenlosen Modus oder als Ausweichlösung genutzt, verarbeitet Google den Ton nach eigenen Bedingungen und möglicherweise außerhalb des EWR; diese Übermittlung nimmt Ihr Browser vor, nicht wir.

Biometrische Daten

Wir erstellen keine Stimmabdrücke oder Stimm-Embeddings, wir versuchen nicht herauszufinden, wer eine sprechende Person ist, und wir gleichen eine Stimme nie mit einem anderen Gespräch oder mit etwas außerhalb desjenigen ab, in dem sie gesprochen wurde.

Unser Sprachanbieter trennt Stimmen innerhalb eines einzelnen Gesprächs, sodass Wortbeiträge in den Untertiteln und in einem gespeicherten Transkript als „Sprecher 1“ und „Sprecher 2“ beschriftet werden können. Diese Trennung besteht für die Länge dieses einen Gesprächs, ist an keine Identität geknüpft und wird mit dem Audio verworfen. Sie ist kein biometrischer Identifikator und wird nicht als solcher verwendet.