Datenschutzerklärung

Hosting und Bereitstellung (Cloudflare Pages)

Diese Website wird von der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“) auf der Plattform Cloudflare Pages gehostet und über deren weltweites Content Delivery Network ausgeliefert. Cloudflare ist insoweit unser Auftragsverarbeiter für die technische Bereitstellung dieser Website.

Bei jedem Seitenaufruf verarbeitet Cloudflare automatisch die Verbindungsdaten, die Ihr Browser übermittelt und die für die Auslieferung technisch erforderlich sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• angeforderte URL und übertragene Datenmenge
• HTTP-Statuscode der Antwort
• Referrer-URL, sofern von Ihrem Browser übermittelt
• Browsertyp, Browserversion und Betriebssystem

Diese Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Betriebssicherheit sowie der Abwehr von Angriffen, unter anderem der DDoS- und Bot-Abwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und angriffsresistenten Betrieb dieser Website.

Diese Daten fallen technisch zwingend an, sobald Sie die Seite aufrufen, und lassen sich deshalb nicht über das Consent-Banner abwählen — anders als Google Analytics, das ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen wird. Die Verbindungsdaten werden nicht zur Reichweitenmessung ausgewertet, nicht mit anderen Datenquellen zusammengeführt und nicht zur Profilbildung verwendet.

Als Content Delivery Network liefert Cloudflare die Inhalte von dem Rechenzentrum aus, das Ihrem Standort am nächsten liegt; dieses kann außerhalb Deutschlands und außerhalb der Europäischen Union liegen. Zusätzlich wertet eine Edge-Funktion beim Aufruf einer Adresse ohne Sprachkennung — etwa /privacy statt /de/privacy — den von Ihrem Browser gesendeten Accept-Language-Header aus, um Sie auf die deutsche oder englische Fassung weiterzuleiten. Der Header wird ausschließlich für diese Weiterleitung ausgewertet und nicht gespeichert.

Die Aufbewahrungsdauer richtet sich nach den Vorgaben von Cloudflare; Verbindungs- und Sicherheitsprotokolle werden dort nur für einen begrenzten Zeitraum vorgehalten. Wir erhalten von Cloudflare keine personenbezogenen Rohdaten zu einzelnen Seitenaufrufen. In der Cloudflare-Verwaltungsoberfläche sind uns lediglich aggregierte Betriebskennzahlen sichtbar, etwa die Gesamtzahl der Anfragen und das übertragene Datenvolumen; diese lassen keinen Rückschluss auf einzelne Personen zu.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

Cookies und Einwilligung

Beim ersten Besuch erscheint ein Consent-Banner. Bis Sie dort eine Entscheidung treffen, werden keine nicht notwendigen Dienste geladen und keine nicht notwendigen Cookies gesetzt. Ablehnen ist dabei genauso einfach wie Zustimmen: beide Schaltflächen sind gleichwertig gestaltet und keine ist vorausgewählt.

Notwendig ist ausschließlich das Cookie der Consent-Software (vanilla-cookieconsent), das Ihre eigene Entscheidung für sechs Monate speichert, damit Sie nicht bei jedem Aufruf erneut gefragt werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder vollständig widerrufen. Der Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.

Google Analytics

Google Analytics 4 ist das einzige Analyse-Werkzeug dieser Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen es ein, um zu verstehen, wie diese Website genutzt wird und welche Inhalte tatsächlich hilfreich sind.

Google Analytics wird ausschließlich dann geladen, wenn Sie im Consent-Banner der Kategorie „Google Analytics“ zugestimmt haben. Solange Sie nicht zugestimmt haben — also auch dann, wenn Sie das Banner ignorieren oder ablehnen — wird kein Skript von googletagmanager.com angefordert, keine Verbindung zu Google hergestellt, kein Cookie gesetzt und kein einziger Messwert übermittelt. Der Tracking-Code ist nicht fest in die Seiten eingebaut, sondern wird erst nach Ihrer Einwilligung dynamisch nachgeladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Nach erteilter Einwilligung verarbeitet Google in unserem Auftrag folgende pseudonyme Nutzungsdaten:

• aufgerufene Seiten sowie Zeitpunkt und Dauer des Besuchs
• Referrer-URL, also die zuvor besuchte Seite
• ungefährer Standort auf Ebene von Land und Region, abgeleitet aus der gekürzten IP-Adresse
• Geräte- und Browsertyp, Betriebssystem und Bildschirmauflösung
• eingestellte Sprache
• eine zufällig erzeugte Kennung zur Wiedererkennung wiederkehrender Besuche

Dabei ist die IP-Anonymisierung aktiviert: Ihre IP-Adresse wird vor jeder weiteren Verarbeitung gekürzt und nicht gespeichert. Wir erhalten ausschließlich aggregierte Auswertungen und können daraus keine einzelne Person identifizieren.

Google Analytics setzt nach Ihrer Einwilligung eigene Cookies, insbesondere _ga und _ga_<Property-ID> mit einer Laufzeit von bis zu zwei Jahren, sowie _gid mit einer Laufzeit von 24 Stunden. Widerrufen Sie Ihre Einwilligung, werden diese Cookies automatisch gelöscht.

Werbefunktionen, Remarketing und die Weitergabe von Daten für Werbezwecke sind dauerhaft deaktiviert. Im Google Consent Mode v2 bleiben ad_storage, ad_user_data und ad_personalization unwiderruflich auf „denied“ gesetzt; zusätzlich sind die Google-Signale auf Property-Ebene abgeschaltet. Es findet keine websiteübergreifende Verfolgung statt und die Daten werden nicht zur Profilbildung oder Personalisierung von Werbung verwendet.

Die erhobenen Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ in der Fußzeile. Unabhängig davon bietet Google ein Browser-Add-on zur Deaktivierung von Google Analytics unter tools.google.com/dlpage/gaoptout an. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter policies.google.com/privacy.

Schriftarten

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Content Delivery Network, und es werden dabei keine Daten an Dritte übertragen.

Ihre Interviews, Aufnahmen und Transkripte

Für die Nutzung von Transcriber ist kein Benutzerkonto erforderlich. Sie registrieren sich nicht, Sie geben uns weder Namen noch E-Mail-Adresse, und wir führen kein Nutzerverzeichnis.

Jedes Interview — die Audioaufnahme, das Transkript, Ihre Notizen und der Versionsverlauf — wird in einem verschlüsselten Dokument mit der Endung „.trbr“ auf Ihrem Gerät gespeichert. Diese Dokumente werden als Ganzes nicht an uns übermittelt: Wir führen keine Kopie Ihrer Sammlung, und wir können Ihre Interviews auf Anfrage weder herausgeben noch wiederherstellen. Ausgenommen ist allein die Audiodatei während der Transkription; dazu siehe den folgenden Abschnitt.

Zusätzlich können Sie den Zugriff auf die App insgesamt oder auf einzelne Interviews mit Code, Touch ID oder Face ID sperren. Diese Prüfung erfolgt über das Sicherheits-Framework von Apple auf Ihrem Gerät; biometrische Daten werden dabei weder an uns noch an Apple übermittelt.

Da die Daten ausschließlich bei Ihnen liegen, liegt auch die Sicherung bei Ihnen. Löschen Sie ein Dokument oder die App, sind die betreffenden Interviews unwiederbringlich verloren.

Transkription

Die Umwandlung von Sprache in Text findet nicht auf Ihrem Gerät statt, sondern auf unseren Servern. Für diesen Schritt ist eine Internetverbindung erforderlich; ohne sie können Sie weiterhin aufnehmen, lesen, bearbeiten und exportieren, aber nicht transkribieren.

Wenn Sie eine Transkription starten, läuft Folgendes ab:

• Die Audiodatei wird verschlüsselt an unseren Server übertragen und dort in einen eigens für diesen Auftrag angelegten Speicher-Bucket abgelegt.
• Der Server übergibt die Datei an die Google Cloud Speech-to-Text API, die daraus den Text in der von Ihnen gewählten Sprache erzeugt.
• Das fertige Transkript wird an Ihr Gerät zurückgegeben und dort in Ihr verschlüsseltes Dokument geschrieben.
• Der Bucket wird anschließend gelöscht. Zusätzlich laufen nebenläufige Aufräumjobs, die sicherstellen, dass keine verwaisten Buckets mit nicht mehr benötigten Audiodaten zurückbleiben.

Die Audiodatei wird also unmittelbar nach der Verarbeitung gelöscht und nicht dauerhaft bei uns gespeichert. Wir hören Ihre Aufnahmen nicht ab, werten sie nicht aus und verwenden sie zu keinem anderen Zweck als der von Ihnen angeforderten Transkription.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um die von Ihnen angeforderte Leistung zu erbringen. Ohne diese Übermittlung ist die Transkription technisch nicht möglich.

Als Unterauftragsverarbeiter setzen wir dabei die Google Cloud Speech-to-Text API der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, ein. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Bitte beachten Sie: Enthält eine Aufnahme personenbezogene Daten Dritter — etwa die Stimme und die Aussagen Ihrer Interviewpartnerinnen und Interviewpartner —, sind Sie für die datenschutzrechtliche Zulässigkeit der Aufnahme und ihrer Übermittlung verantwortlich. Holen Sie dafür erforderliche Einwilligungen bitte vorab ein.

Synchronisierung über iCloud

Wenn Sie die Synchronisierung nutzen, werden Ihre Transcriber-Dokumente über Ihre eigene iCloud zwischen Ihren Geräten abgeglichen. Verantwortlich für iCloud ist Apple als Ihr Anbieter auf Grundlage Ihres eigenen Vertrages mit Apple; die Daten liegen in Ihrem persönlichen iCloud-Speicher, nicht bei uns.

Wir erhalten dabei keine Kopie Ihrer Dokumente und keine Information darüber, welche Dokumente Sie synchronisieren. Sie können die Synchronisierung jederzeit in den Einstellungen Ihres Geräts oder der App abschalten.

Anonyme Nutzungsstatistik in der App

Sofern Sie eingewilligt haben, erheben wir in der App anonyme Nutzungs- und Fehlerdaten, um Bedienprobleme und technische Fehler zu erkennen und zu beheben.

Erfasst werden dabei ausschließlich technische Ereignisdaten, etwa welche Funktion der App verwendet wurde, welches Betriebssystem und welcher Gerätetyp zum Einsatz kamen sowie welcher Fehler wann aufgetreten ist. Wir erhalten daraus einen anonymisierten Bericht. Inhalte Ihrer Interviews werden dabei nicht erfasst und nicht übermittelt.

Diese Daten werden nicht an Dritte weitergegeben und nicht zu Werbezwecken verwendet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Einstellung in den App-Einstellungen deaktivieren. Die erhobenen Daten werden spätestens nach einem Jahr automatisch gelöscht.

Abonnement und Zahlung

Das Transcriber-Abonnement und alle In-App-Käufe werden ausschließlich über den App Store von Apple abgewickelt. Apple ist dabei Ihr Vertragspartner für die Zahlung und verarbeitet Ihre Zahlungsdaten in eigener Verantwortung nach der Datenschutzerklärung von Apple.

Wir erhalten von Apple weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Zahlungsdaten, sondern lediglich aggregierte Verkaufsabrechnungen. Deshalb bitten wir Sie im Fall eines Widerrufs, Ihrer Anfrage die App-Store-Rechnung beizufügen: ohne sie können wir Ihren Kauf nicht zuordnen.

Verwaltung, Verlängerung und Kündigung Ihres Abonnements erfolgen in den Einstellungen Ihres Apple-Kontos. Einzelheiten dazu regeln unsere Allgemeinen Geschäftsbedingungen.

Newsletter

Wir bieten einen kostenlosen Newsletter an, der über unser Unternehmen, die Weiterentwicklung unserer Produkte sowie damit zusammenhängende Themen informiert.

Um den Newsletter zu erhalten, tragen Sie Ihre E-Mail-Adresse in der App unter „Einstellungen“ → „Erweiterte Einstellungen“ → „Newsletter“ ein. Sie erhalten den Newsletter ausschließlich, wenn Sie hierin eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Für den Versand nutzen wir den Dienst Mailchimp der The Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für Übermittlungen in die USA gelten das EU-US Data Privacy Framework sowie ergänzend die EU-Standardvertragsklauseln.

Sie können den Newsletter jederzeit abbestellen. Jede Ausgabe enthält einen Abmeldehinweis; zusätzlich können Sie Ihre Einwilligung jederzeit widerrufen, indem Sie den Schalter unter „Erweiterte Einstellungen“ deaktivieren. Nach Ihrem Widerruf wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht.

Supportanfragen und Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Absenderadresse ausschließlich zur Bearbeitung Ihres Anliegens. Sie sind nicht verpflichtet, dabei personenbezogene Daten anzugeben, und können uns jederzeit unter einem Pseudonym kontaktieren.

Schreiben Sie uns eine Supportanfrage aus der App heraus, enthält die E-Mail einige technische Angaben zu Ihrem Gerät und Ihrer Transcriber-Version, die uns bei der Lösung technischer Probleme helfen. Sie können diese Angaben vor dem Absenden aus der E-Mail löschen; möglicherweise können wir Ihnen dann bei technischen Fragen aber nicht weiterhelfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Wir bewahren Supportanfragen bis zu 120 Tage nach Abschluss der Bearbeitung auf, um sicherzustellen, dass Ihr Anliegen erfolgreich erledigt wurde, und um bei Folgeanfragen nachvollziehen zu können, welche Probleme zuvor aufgetreten sind. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitergabe von Daten

Ihre personenbezogenen Daten werden grundsätzlich nicht ohne Ihre vorherige ausdrückliche Einwilligung weitergegeben. Ausgenommen sind die folgenden Fälle:

• Weitergabe an Strafverfolgungsbehörden und gegebenenfalls geschädigte Dritte, soweit dies zur Aufklärung einer rechtswidrigen Nutzung unserer Dienste oder zur Rechtsverfolgung erforderlich ist. Dies setzt konkrete Anhaltspunkte für rechtswidriges oder missbräuchliches Verhalten voraus.
• Weitergabe zur Durchsetzung unserer Nutzungsbedingungen oder anderer Vereinbarungen.
• Auskünfte an bestimmte öffentliche Stellen, zu denen wir gesetzlich verpflichtet sind, etwa an Strafverfolgungsbehörden, Bußgeldbehörden und Finanzbehörden.
• Weitergabe an die von uns eingesetzten Auftragsverarbeiter, die in dieser Erklärung namentlich genannt sind.

Rechtsgrundlage ist je nach Fall unser berechtigtes Interesse an der Missbrauchsbekämpfung, der Verfolgung von Straftaten sowie der Sicherung, Geltendmachung und Durchsetzung von Ansprüchen nach Art. 6 Abs. 1 lit. f DSGVO oder eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.

Unsere Auftragsverarbeiter wählen wir sorgfältig aus und prüfen sie regelmäßig. Sie dürfen die Daten ausschließlich für die von uns vorgegebenen Zwecke verwenden und sind vertraglich verpflichtet, sie nur im Einklang mit dieser Datenschutzerklärung und den geltenden Datenschutzgesetzen zu verarbeiten.

Im Rahmen der Weiterentwicklung unseres Unternehmens kann sich die Struktur der Binaries Lab UG (haftungsbeschränkt) ändern, etwa durch Änderung der Rechtsform oder durch Gründung, Erwerb oder Veräußerung von Tochtergesellschaften oder Unternehmensteilen. In einem solchen Fall werden Kundeninformationen zusammen mit dem zu übertragenden Unternehmensteil weitergegeben. Wir stellen dabei sicher, dass dies im Einklang mit dieser Datenschutzerklärung und den geltenden Datenschutzgesetzen erfolgt.

Löschung und Speicherdauer

Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald wir sie für die oben genannten Zwecke nicht mehr benötigen. Die konkreten Fristen sind in den jeweiligen Abschnitten angegeben.

Nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, sie werden aufgrund gesetzlicher Aufbewahrungspflichten, zur Strafverfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt. In diesem Fall werden die Daten gesperrt und stehen für die weitere Verwendung nicht mehr zur Verfügung.

Keine automatisierte Entscheidungsfindung, kein Profiling

Wir setzen keine automatisierten Verfahren ein, um eine Entscheidung über Sie herbeizuführen, und betreiben kein Profiling im Sinne von Art. 22 DSGVO.

Änderung des Verarbeitungszwecks

Eine Verarbeitung Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken findet nur statt, soweit dies gesetzlich zulässig ist oder Sie in den geänderten Zweck eingewilligt haben. Vor einer Weiterverarbeitung zu anderen Zwecken als denen, für die die Daten ursprünglich erhoben wurden, informieren wir Sie über diese anderen Zwecke und stellen Ihnen alle weiteren maßgeblichen Informationen zur Verfügung.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dafür an legal@binarieslab.com.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Bitte beachten Sie: Wir führen kein Nutzerkonto und keine Kopie Ihrer Interviews. Die während einer Transkription übermittelte Audiodatei wird unmittelbar nach der Verarbeitung gelöscht, sodass zum Zeitpunkt einer Anfrage regelmäßig keine Daten mehr vorhanden sind, zu denen wir Auskunft erteilen oder die wir löschen könnten. Ihre gespeicherten Interviews liegen ausschließlich bei Ihnen — auf Ihrem Gerät und in Ihrer iCloud.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die hier beschriebene Verarbeitung ändert. Betrifft die Änderung Dienste auf der Website, die Ihrer Einwilligung bedürfen, wird das Consent-Banner erneut angezeigt. Betrifft sie die App, informieren wir Sie in der App.

Die jeweils aktuelle Fassung ist jederzeit unter https://transcriber.binarieslab.com/privacy abrufbar.