Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir erheben

• Kontodaten (Registrierung): E-Mail-Adresse, Passwort (als Hash gespeichert). Für BYOK-Nutzer: OpenAI-API-Schlüssel (verschlüsselt gespeichert, nur serverseitig nutzbar). Optional: Ihre Einwilligung zu Produkt-Updates (wants_updates Feld bei der Registrierung).
• Hochgeladene Dateien: Video-, Audio- oder Textdateien, die Sie zur Verarbeitung hochladen. Diese enthalten möglicherweise personenbezogene Daten (z. B. Stimmen, Gesichter, Namen, gesprochene Informationen).
• Verarbeitungsergebnisse: Transkripte, Übersetzungen, Glossare und generierte Untertitel.
• Nutzungsdaten: IP-Adresse, Zeitstempel, verarbeitete Minuten (für Kontingentverwaltung), Browser-Typ und -Version.
• Fehlerprotokolle: Server-Logs zur Fehlerbehebung (30 Tage aufbewahrt).

3. Zweck und Rechtsgrundlage der Verarbeitung

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Übersetzungs- und Untertitel-Services, Authentifizierung, Kontingentverwaltung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Fehlerbehebung, Sicherheit, Missbrauchsprävention, Server-Logs.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Beta-Test-Feedback, optionale Newsletter, nicht-essentielle Cookies (sofern verwendet).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerliche und buchhalterische Aufbewahrungspflichten.

Die Teilnahme am Beta-Test unterliegt unseren Beta-Test Bedingungen.

4. Empfänger und Drittlandübermittlung

OpenAI, LLC (USA): Transkription und Übersetzung Ihrer Audio-/Videodaten. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. OpenAI verarbeitet Daten gemäß seinem Data Processing Addendum. OpenAI speichert hochgeladene Audiodateien nicht dauerhaft und nutzt sie nicht zum Training von Modellen, sofern Sie dies nicht ausdrücklich erlauben.

Hosting-Anbieter: Render, Inc. (USA) — Server-Hosting und Datenbankspeicherung.

E-Mail-Dienstleister: Resend, Inc. (USA) — E-Mail-Versand für Kontoverifizierung, Passwort-Reset und Support-Anfragen.

Keine weiteren Dritten: Wir verkaufen oder vermieten Ihre Daten nicht. Keine Werbenetzwerke, keine Social-Media-Tracking-Pixel.

5. Speicherdauer

• Hochgeladene Medien: Automatische Löschung nach Abschluss der Verarbeitung oder bei Fehler.
• Kontodaten: Bis zur Löschung Ihres Accounts. Sofortige Löschung möglich über Profileinstellungen.
• Ergebnisse (Transkripte/Untertitel): Gespeichert, bis Sie das Projekt löschen oder Ihren Account entfernen.
• Server-Logs: 30 Tage.
• Gelöschte Accounts: Alle personenbezogenen Daten werden innerhalb von 30 Tagen vollständig entfernt. Gesetzliche Aufbewahrungspflichten vorbehalten.

6. Ihre Rechte

Sie haben folgende Rechte unter der DSGVO:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern.
• Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren lassen.
• Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden" – Account-Löschung in den Profileinstellungen.
• Einschränkung (Art. 18 DSGVO): Verarbeitung einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format exportieren.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung aufgrund berechtigten Interesses.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter hello@termsub.eedbee.app. Antwort innerhalb von 30 Tagen gemäß Art. 12 DSGVO.

7. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen steht Ihnen das Recht zu, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:

8. Cookies und lokale Speicherung

TermSub verwendet einen serverseitig gesetzten, HttpOnly-, Secure- und SameSite=Strict-Cookie namens access_token für die Sitzungsauthentifizierung. Dieser Cookie ist für JavaScript nicht zugänglich und wird bei der Abmeldung gelöscht.

• Session-Cookie (access_token): Notwendig für die Anmeldung und Authentifizierung. Wird serverseitig gesetzt, ist nicht über JavaScript lesbar und wird beim Abmelden gelöscht.
• Google Analytics (G-GQGE4VC1PC): Verwendet auf allen Seiten zur Nutzungsanalyse. Sie können dies über ein Browser-Add-on blockieren.

Keine Marketing-Cookies, keine Werbe-Cookies.

9. Datensicherheit

• HTTPS/TLS-Verschlüsselung für alle Datenübertragungen
• Passwörter werden als bcrypt-Hashes gespeichert
• BYOK-API-Schlüssel werden verschlüsselt in der Datenbank gespeichert
• Regelmäßige Sicherheitsupdates
• Zugriff auf Server-Logs ist auf den Betreiber beschränkt

10. Künstliche Intelligenz (KI) & EU AI Act

TermSub nutzt KI-Modelle von OpenAI (Whisper, GPT-4o) zur automatischen Transkription und Übersetzung. Dies ist ein KI-gestützter Dienst im Sinne der EU-Verordnung über künstliche Intelligenz (EU AI Act).

Wichtiger Hinweis: KI-generierte Übersetzungen und Transkriptionen können Fehler enthalten. Eine menschliche Überprüfung der Ergebnisse wird empfohlen, insbesondere für fachspezifische, rechtliche oder sensible Inhalte. Die Qualität variiert je nach Sprachpaar und Inhaltskomplexität.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei neuen Funktionen oder geänderten Rechtslagen. Die aktuelle Version ist immer auf dieser Seite einsehbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.