Datenschutzerklärung

Verantwortlicher

Mykhailo Kulinich, Einzelunternehmer (FOP), Ukraine, 21 Nadii Kurchenko St., apt. 4, 84300 Kramatorsk, Region Donezk, Ukraine. Datenschutzkontakt: [email protected].

Die Kurzfassung

Wir verarbeiten Ihre Sprache, um sie in Untertitel zu verwandeln, und sonst nichts. Audio wird nie auf die Festplatte geschrieben. Transkripte existieren nur, wenn Sie sie einschalten, und sie werden automatisch gelöscht.

Welche Dritten Ihre Daten sehen, hängt von Ihrer Verarbeitungsstufe ab, und diese Seite sagt das ausdrücklich, statt ein pauschales Versprechen zu geben. Was die Modelle tun und wie sie fehlschlagen, steht im KI-Transparenzhinweis.

Was wir verarbeiten

Wir verarbeiten die folgenden Kategorien von Daten:

• Kontodaten: E-Mail-Adresse, Name (optional), Passwort-Hash, Sprache, Anmeldezeitstempel.
• Audiostream: in Echtzeit im Arbeitsspeicher verarbeitet, nie gespeichert.
• Transkripte und Übersetzungen: nur wenn Sie das Speichern für eine Sitzung aktivieren.
• Meeting-Fingerabdruck (nur Unternehmenskonten): ein Einweg-Hash der Adresse des Gesprächs, der zusammen mit einem gespeicherten Transkript abgelegt wird, damit Aufzeichnungen desselben Gesprächs von mehreren Kolleginnen und Kollegen als ein Eintrag erscheinen. Die Adresse selbst wird nie gespeichert.
• Nutzungsmetadaten: Sitzungsbeginn/-ende, Dauer, Zielsprache, erkannte Ausgangssprache, Anzahl der Äußerungen, Konfidenzwerte.
• Abrechnungsdaten: Tarif, Transaktionen des Minutenguthabens, Paddle-Kundenkennung. Kartendaten werden von Paddle, unserem Merchant of Record, verarbeitet und erreichen unsere Server nie.
• Einwilligungsnachweise: Art der Einwilligung, Version der Richtlinie, Zeitstempel, IP-Adresse, User-Agent.
• Gerätesitzungen: User-Agent und IP aktiver Anmeldungen, damit Sie sie widerrufen können.
• Land Ihrer Anfrage, von unserem Proxy aus Ihrer IP-Adresse abgeleitet, wenn Sie sich registrieren oder bezahlen. Es wird nur zur Prüfung von Sanktionsbeschränkungen verwendet und sofort verworfen — wir speichern es nicht zu Ihrem Konto und wir verfolgen Ihren Standort nicht.

Rechtsgrundlagen (Art. 6 DSGVO)

• Erfüllung eines Vertrags: Bereitstellung der Übersetzung, Ihre Abrechnung.
• Berechtigte Interessen: Sicherheit, Betrugsprävention, Zuverlässigkeit des Dienstes.
• Einwilligung: optionale Transkript-Speicherung, Marketing-E-Mail, nicht notwendige Cookies.
• Rechtliche Verpflichtung: Aufbewahrung von Rechnungen zu Steuerzwecken und Prüfung, ob wir Sie nach geltendem Sanktionsrecht überhaupt bedienen dürfen.

Wo die Verarbeitung stattfindet — und es hängt von Ihrer Stufe ab

SHARED-STUFE (die Voreinstellung): Ihr Audio wird zur Spracherkennung und Übersetzung an KI-Anbieter von Dritten gesendet. Diese Anbieter verarbeiten es auf ihrer Infrastruktur im Auftrag von uns. Sie sind auf der Seite der Unterauftragsverarbeiter aufgeführt.

"Ihr Audio" bedeutet normalerweise den Ton, den der gewählte Tab abspielt. Wenn Sie sowohl das Speichern eines Gesprächs als auch das Hinzufügen Ihrer eigenen Antworten dazu eingeschaltet haben, bedeutet es auch Ihr Mikrofon, und dieses Audio geht an denselben Spracherkennungsanbieter — nur zur Transkription, nie zur Übersetzung. Beides wird im Arbeitsspeicher verarbeitet und keines wird gespeichert. Das Ausschalten von einem der beiden stoppt es sofort.

Ist die Vertonung auf die KI-Stimme eingestellt, wird auch der übersetzte Text an einen Sprachsyntheseanbieter gesendet, der Audio zum Abspielen zurückgibt. Es ist niemandes echte Stimme beteiligt: die synthetische Stimme wird aus Text erzeugt und ist nicht der sprechenden Person nachgebildet. Das Audio wird abgespielt und verworfen, genau wie das eingehende Audio. Ist die Vertonung auf die Browser-Stimme eingestellt, verlässt gar nichts Ihren Rechner — Ihr eigener Browser übernimmt das Sprechen.

LOCAL-STUFE (Enterprise): die Verarbeitung läuft auf Infrastruktur, die wir kontrollieren, und Audio wird an keinen KI-Anbieter von Dritten gesendet.

Wir stellen diese Unterscheidung klar heraus, weil sie wichtig ist: der Satz "Ihre Daten verlassen nie unsere Infrastruktur" trifft nur auf die Local-Stufe zu, und wir werden ihn für Shared-Stufe-Kunden nicht behaupten.

Aufbewahrung

• Audio: nicht aufbewahrt. Nur im Arbeitsspeicher, für die Dauer der Verarbeitung.
• Transkripte: Privatkonten bewahren sie 24 Stunden auf — lange genug, um die Datei herunterzuladen, was die Erweiterung am Ende des Gesprächs selbst tut —, danach löscht sie ein geplanter Job. Unternehmenskonten bewahren sie bis zu 30 Tage im Unternehmensbereich auf, und das Unternehmen kann diese Frist verkürzen.
• KI-Zusammenfassungen gespeicherter Gespräche: innerhalb des Gesprächs gespeichert, das sie zusammenfassen, und mit ihm gelöscht — sie überleben nie das Transkript, aus dem sie geschrieben wurden.
• Gesprächs-Zusammenfassungs-E-Mails (standardmäßig aus, von Ihnen im Dashboard eingeschaltet): wenn sie an sind, werden die Zusammenfassung und die Details jedes beendeten Gesprächs über unseren E-Mail-Anbieter, der auf der Seite der Unterauftragsverarbeiter aufgeführt ist, an Ihre Adresse gesendet. Eine gesendete E-Mail ist in Ihrem Postfach, nicht in unserem System: wir können sie später nicht löschen, und der Link darin funktioniert nicht mehr, sobald das Gespräch gelöscht wird oder abläuft.
• Sitzungsmetadaten: 24 Monate, für Abrechnungsstreitigkeiten und Kapazitätsplanung.
• Rechnungen und Minutenguthaben-Journal: wie vom Steuerrecht verlangt (typischerweise 7-10 Jahre), in einer Form, die nach der Kontolöschung nicht mehr mit Ihrer Identität verknüpft ist.
• Einwilligungsnachweise: für die Dauer des Kontos zuzüglich der geltenden Verjährungsfrist.

Ihre Rechte

Nach der DSGVO können Sie auf die Verarbeitung Ihrer Daten zugreifen, sie berichtigen, löschen, einschränken, übertragen und ihr widersprechen. Zwei davon sind im Dashboard als Selbstbedienung möglich:

• Export (Art. 15 und 20): laden Sie alles herunter, was wir über Sie speichern, als JSON und als lesbare Textdatei.
• Löschung (Art. 17): löschen Sie Ihr Konto. Personenbezogene Felder werden sofort anonymisiert und der Zugriff wird entzogen; eine geplante Bereinigung entfernt den Rest.
• Für alles andere oder um sich zu beschweren, wenden Sie sich an [email protected]. Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Aufsichtsbehörde einzureichen.

Einwohner Kaliforniens (CCPA/CPRA)

Wir verkaufen keine personenbezogenen Informationen, und wir geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Sie können Ihr Recht "Nicht verkaufen oder weitergeben" dennoch über den Link im Fußbereich ausüben.

Sie haben das Recht auf Auskunft, Löschung, Berichtigung und auf Nichtdiskriminierung für die Ausübung dieser Rechte.

Internationale Übermittlungen

Unsere Infrastruktur wird in der EU gehostet. Wo ein Unterauftragsverarbeiter Daten außerhalb des EWR verarbeitet, stützen sich die Übermittlungen auf Standardvertragsklauseln. Die Seite der Unterauftragsverarbeiter nennt jeden einzelnen und seinen Standort.

Biometrische Daten

Wir erstellen keine Stimmabdrücke oder Stimm-Embeddings, wir versuchen nicht herauszufinden, wer eine sprechende Person ist, und wir gleichen eine Stimme nie mit einem anderen Gespräch oder mit etwas außerhalb desjenigen ab, in dem sie gesprochen wurde.

Unser Sprachanbieter trennt Stimmen innerhalb eines einzelnen Gesprächs, sodass Wortbeiträge in den Untertiteln und in einem gespeicherten Transkript als „Sprecher 1“ und „Sprecher 2“ beschriftet werden können. Diese Trennung besteht für die Länge dieses einen Gesprächs, ist an keine Identität geknüpft und wird mit dem Audio verworfen. Sie ist kein biometrischer Identifikator und wird nicht als solcher verwendet.