Datenschutzerklärung

Transept wird betrieben von Mariia Ivakhnenko, Einzelunternehmerin, registriert unter Uralská 689/7, 160 00 Prague 6, Czech Republic. Siehe unser Impressum für die vollständigen rechtlichen Hinweise. In dieser Richtlinie beziehen sich „wir“, „unser“ und „uns“ auf Mariia Ivakhnenko, die als Transept agiert.

Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen erfassen, nutzen, offenlegen und schützen, wenn Sie unseren KI-gestützten Übersetzungsdienst nutzen.

Für eine leicht verständliche Zusammenfassung darüber, wie wir mit Daten umgehen – wo sie gespeichert werden, was wir an KI-Anbieter senden, unser Training-Opt-out und die beteiligten Unterauftragsverarbeiter – siehe unsere Seite Security & Data. Die vollständige Liste der Unterauftragsverarbeiter finden Sie unter /subprocessors; den Cookie-Katalog unter /cookies.

Personenbezogene Daten

Wenn Sie ein Konto erstellen, erfassen wir:

• E-Mail-Adresse.
• Name (sofern über die Anmeldung mit Google oder Microsoft bereitgestellt).
• Profilbild (sofern über die Anmeldung mit Google oder Microsoft bereitgestellt).

Abrechnungsinformationen

Wenn Sie einen kostenpflichtigen Tarif abonnieren oder ein Credit-Pack kaufen, wird die Abrechnung über Stripe abgewickelt. Wir erhalten Transaktions-Metadaten (Betrag, Währung, Tarif, die letzten vier Ziffern Ihrer Karte, Abrechnungsland), sehen oder speichern jedoch niemals vollständige Kartennummern, CVCs oder Bankkontodaten – diese gehen direkt an Stripe gemäß PCI DSS Level 1.

Drittanbieter-Integrationen

Wenn Sie Drittanbieter-Dienste verbinden, erfassen wir möglicherweise:

• Google Drive – OAuth-Token für den Zugriff auf Dokumente, die Sie für den Import/Export auswählen.
• Notion – OAuth-Token und Workspace-Informationen (Workspace-Name, Workspace-ID) für den Zugriff auf Seiten, die Sie für den Import/Export auswählen.
• Figma – OAuth-Token für den Zugriff auf die Figma-Dateien, die Sie für den Import auswählen.

Wir greifen nur auf Inhalte zu, die Sie ausdrücklich für den Import oder Export auswählen. Wir scannen nicht Ihr gesamtes verbundenes Konto und greifen nicht darauf zu.

Nutzungsdaten

Wir erfassen automatisch bestimmte Informationen über Ihr Gerät und wie Sie mit unserem Dienst interagieren:

• Browsertyp und -version.
• IP-Adresse.
• Ihr ungefähres Land, Gerätetyp, Betriebssystem und Ihre Browsersprache (siehe „Unser eigenes Besuchsprotokoll“).
• Besuchte Seiten und auf Seiten verbrachte Zeit.
• Übersetzungsverlauf und -einstellungen.

Übersetzungsinhalte

Wir verarbeiten den Text, den Sie zur Übersetzung einreichen. Dieser Inhalt wird:

• An KI-Anbieter (Anthropic, OpenAI, Google, Groq, OpenRouter) zur Übersetzungsverarbeitung gesendet.
• In unserer Datenbank als Teil Ihres Dokuments gespeichert.
• Gespeichert, bis Sie sie löschen – siehe „Datenaufbewahrung“ weiter unten.
• Niemals zum Trainieren von KI-Modellen verwendet – siehe „Datenweitergabe an KI-Anbieter“ unten.

Wir nutzen die erfassten Informationen, um:

• Unseren Übersetzungsdienst bereitzustellen und aufrechtzuerhalten.
• Ihre Übersetzungen mithilfe von KI-Modellen zu verarbeiten.
• Ihnen Authentifizierungscodes und Service-Benachrichtigungen zu senden.
• Zahlungen zu verarbeiten und Abonnements zu verwalten.
• Unseren Dienst zu verbessern und neue Funktionen zu entwickeln.
• Aggregierte Nutzungsmuster zu analysieren und die Leistung zu optimieren.
• Betrug oder Missbrauch zu erkennen und zu verhindern.
• Gesetzlichen Verpflichtungen nachzukommen.

Wenn Sie sich in der Europäischen Union, im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befinden, verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung – um den Übersetzungsdienst bereitzustellen, für den Sie sich registriert haben: Kontoerstellung, Übersetzungsverarbeitung, Abrechnung, Exporte und Integrationen. Dies umfasst auch die kostenlose Vorschau, die Sie ohne Konto starten (vorvertragliche Maßnahmen, die auf Ihre Anfrage hin erfolgen).
• Einwilligung – für optionale Analysen in Ihrem Browser (PostHog, einschließlich Sitzungsaufzeichnungen, und Google Analytics), für die Anzeigenmessung sowie für jegliche zukünftige Marketingmitteilungen. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
• Berechtigtes Interesse — für Sicherheit, Missbrauchsprävention, Fehlerbehebung und Serviceverbesserung, abgewogen gegen Ihre Rechte und berechtigten Erwartungen. Dies umfasst die unter „Unterauftragsverarbeiter“ beschriebene serverseitige Produktanalyse und Fehlerverfolgung, das unter „Datenweitergabe an KI-Anbieter“ beschriebene KI-Anfrage-Monitoring sowie unsere eigene Erfassung von Besuchen und Registrierungen, die unter „Unser eigenes Besuchsprotokoll“ beschrieben ist.
• Rechtliche Verpflichtung – um steuerlichen, buchhalterischen und strafverfolgungsbehördlichen Anforderungen nachzukommen, sofern diese zutreffen.

Wenn Sie Text zur Übersetzung einreichen, senden wir Ihren Inhalt an KI-Drittanbieter, um Übersetzungen zu generieren. Diese Anbieter sind:

• Anthropic (Claude-Modelle) – siehe deren Datenschutzerklärung unter anthropic.com/privacy.
• OpenAI (GPT-Modelle) – siehe deren Datenschutzerklärung unter openai.com/privacy.
• Google (Gemini-Modelle, über die kostenpflichtige Gemini-API und Vertex AI) – siehe deren Datenschutzerklärung unter policies.google.com/privacy.
• Groq – siehe deren Datenschutzerklärung unter groq.com/privacy.
• OpenRouter – siehe deren Datenschutzerklärung unter openrouter.ai/privacy.

Wir nutzen Ihre Inhalte nicht zum Trainieren von KI-Modellen. Wir nutzen die regulären kommerziellen API-Tarife dieser Anbieter, die eine Verwendung von Kundeneingaben und -ausgaben zum Trainieren von Basismodellen vertraglich ausschließen (Anthropic API, OpenAI API, Googles kostenpflichtige Gemini-API und Vertex AI, Groq). Ihre Texte werden ausschließlich für die konkrete Übersetzungsanfrage übermittelt und vom Anbieter nicht zu Trainingszwecken aufbewahrt. Gemäß den jeweiligen Richtlinien der Anbieter kann eine kurzzeitige betriebliche Protokollierung auf Anbieterseite erfolgen.

OpenRouter ist ein Gateway zu Modellen, die von anderen Unternehmen betrieben werden. Wir leiten Anfragen darüber ausschließlich an Anbieter weiter, die empfangene Daten weder speichern noch für Trainingszwecke nutzen, sodass derselbe Grundsatz des Ausschlusses von Modelltraining für jedes von uns eingesetzte Modell gilt.

Monitoring von KI-Anfragen. Für jede KI-Anfrage erfassen wir auf unserem eigenen Monitoring-Server (Langfuse, gehostet von netcup in Deutschland) technische Details – das Modell, Zeitangaben, Token-Zahlen, Kosten und etwaige Fehler –, verknüpft mit Ihrer Konto-ID. Wir nutzen diese Protokolle, um Fehler zu identifizieren und Kosten zu kontrollieren. Der Text Ihrer Eingaben (Prompts) und der Antworten der KI wird vor der Aufzeichnung maskiert.

Selbst mit der Garantie, dass kein Training stattfindet, sollten Sie keine Inhalte übermitteln, die Sie rechtlich nicht mit Drittverarbeitern teilen dürfen – zum Beispiel Inhalte, die unter eine Geheimhaltungsvereinbarung (NDA), das Anwaltsgeheimnis oder Vorschriften wie HIPAA fallen (wir sind keine HIPAA-konforme Plattform).

Um den Dienst bereitzustellen, teilen wir zwingend erforderliche Daten mit den folgenden Anbietern. Jeder ist an seine eigene Datenschutzerklärung und, wo anwendbar, an einen Auftragsverarbeitungsvertrag gebunden. Die verbindliche, stets aktuelle Liste finden Sie unter /subprocessors.

• KI-Übersetzung – Anthropic (USA), OpenAI (USA), Google – Gemini-API und Vertex AI (globale Endpunkte, vorwiegend USA), Groq (USA), OpenRouter (USA; Weiterleitung ausschließlich an Anbieter, die Daten weder speichern noch für Trainingszwecke nutzen). Erhalten ausschließlich den zur Übersetzung übermittelten Text; keiner von ihnen nutzt Ihre Inhalte im Rahmen der von uns verwendeten API-Tarife zu Trainingszwecken.
• Hosting und Datenbank – Hetzner Online GmbH (Deutschland, EU). Speichert die Anwendung, Ihre Kontodaten und Ihre Dokumente. EU-Datenresidenz.
• Monitoring von KI-Anfragen – netcup GmbH (Deutschland, EU) hostet unseren eigenen Langfuse-Server. Erhält die technischen Details jeder KI-Anfrage; der Text von Eingaben (Prompts) und Antworten wird zuvor maskiert.
• Netzwerk und Content Delivery – Cloudflare, Inc. (globales Edge-Netzwerk). Jede Anfrage an transept.ai und app.transept.ai wird über Cloudflare geleitet, das TLS-Verschlüsselung, Caching und Schutz vor Angriffen bereitstellt.
• Anmeldung und von Ihnen gewählte Integrationen – Google und Microsoft (Anmeldung), Google Drive, Notion und Figma (Import und Export). Jede dieser Parteien erhält Daten nur dann, wenn Sie sie tatsächlich nutzen.
• Zahlungen – Stripe, Inc. (US / Irland). Verarbeitet die Abonnement-Abrechnung und einmalige Käufe gemäß PCI DSS Level 1.
• Produktanalysen und Fehlererfassung – PostHog (in der EU gehostet). In Ihrem Browser wird PostHog nur mit Ihrer ausdrücklichen Einwilligung zur Analyse geladen (Opt-in für jeden Besucher, standardmäßig deaktiviert). Unabhängig davon übermitteln unsere Server Aufzeichnungen wichtiger von Ihnen in der App durchgeführter Aktionen an PostHog – etwa die Registrierung, das Erstellen eines Dokuments, das Starten einer Übersetzung oder das Bezahlen –, verknüpft mit Ihrer Konto-ID, sowie Berichte über Serverfehler. Dies erfolgt auf Grundlage unseres berechtigten Interesses, die Nutzung des Produkts zu verstehen und dessen Funktionsfähigkeit zu gewährleisten. Diese Datensätze enthalten IDs, Zähler und Einstellungen, niemals den Text Ihrer Dokumente. Sofern Sie keine Einwilligung zur Analyse erteilt haben, werden Serverfehler unter einem Pseudonym erfasst.
• Transaktions- und Marketing-E-Mails – Customer.io (EU-Workspace, api-eu.customer.io). Sendet Codes für Passwort-Zurücksetzungen und E-Mail-Änderungen, Kontobenachrichtigungen, Bestätigungen von E-Mail-Adressen, eine Onboarding-E-Mail einige Tage nach der Registrierung und (nur mit Ihrer ausdrücklichen Marketing-Zustimmung) Produkt-Updates.
• Webanalyse und Anzeigenmessung – Google (Tag Manager, Google Analytics und Conversion-Tracking von Google Ads) und Meta Platforms (Pixel + Conversions API). Google Analytics wird nur mit Ihrer ausdrücklichen Einwilligung zu Analyse-Cookies geladen; die Anzeigen-Tags werden nur mit Ihrer ausdrücklichen Einwilligung zu Marketing-Cookies geladen. Für die Anzeigenmessung senden wir die gehashte E-Mail-Adresse, die Klick-Kennung des ursprünglichen Anzeigenklicks und den User-Agent Ihres Browsers (den Browser- und Gerätetyp), damit der Kampagnenverantwortliche eine Registrierung oder einen Kauf der richtigen Anzeige zuordnen kann. Wir teilen Ihre Übersetzungsinhalte nicht mit Werbeplattformen.
• Suchmaschinensichtbarkeit – Bing Webmaster Tools, Google Search Console, IndexNow (Bing, Yandex, Seznam, Naver, Yep). Erhalten Ihre Website-URL bei Inhaltsänderungen; es werden keine personenbezogenen Daten übermittelt.

Wir aktualisieren diese Liste, wenn sich Unterauftragsverarbeiter ändern. Wesentliche Ergänzungen werden auf dieser Seite, auf der Seite Sicherheit & Daten und unter /subprocessors gekennzeichnet, bevor sie für neue Verarbeitungen wirksam werden.

Wir versenden drei Arten von E-Mails:

• Transaktions-E-Mails – Codes für Passwort-Zurücksetzungen und E-Mail-Änderungen, Kontobestätigungen, Rechnungsbelege und Zahlungserinnerungen, Sicherheitsbenachrichtigungen. Diese werden auf der Rechtsgrundlage der Vertragserfüllung gesendet und können nicht abbestellt werden, ohne das Konto zu löschen.
• Onboarding-E-Mail – eine kurze E-Mail einige Tage nach Ihrer Registrierung mit Tipps für die ersten Schritte und einer Übersicht über die Tarife. Sie wird auf der Rechtsgrundlage unseres berechtigten Interesses versendet, Sie bei der Nutzung des von Ihnen gewählten Dienstes zu unterstützen. Wenn Sie E-Mails zu Produkt-Updates im Registrierungsdialog abgelehnt haben oder Ihre Einwilligung später widerrufen, versenden wir diese E-Mail nicht. Sie enthält einen Abmeldelink.
• Marketing-E-Mails – Produkt-Updates, Release Notes, gelegentliche Nachrichten vom Team. Diese werden auf der Rechtsgrundlage Ihrer ausdrücklichen Einwilligung gesendet. Nach der Registrierung fragen wir in einem In-App-Dialog, ob Sie Produkt-E-Mails erhalten möchten. Nichts ist vorausgewählt, und eine Ablehnung hat keine Auswirkungen auf Ihr Konto. Den Dialog erreichen Sie nur im angemeldeten Zustand, und die Anmeldung mit Google oder Microsoft belegt, dass die E-Mail-Adresse Ihnen gehört; haben Sie sich auf diese Weise angemeldet, wird Ihre Einwilligung daher sofort wirksam. Haben wir Ihre Adresse noch nicht verifiziert (etwa weil Sie sich mit E-Mail-Adresse und Passwort registriert haben), senden wir zuerst eine Bestätigungs-E-Mail und fügen Sie erst einer Kampagne hinzu, nachdem Sie auf den darin enthaltenen Link geklickt haben; bis dahin senden wir keine Marketing-E-Mails, nur Transaktions-E-Mails und die Onboarding-E-Mail.

Sie können Ihre Marketing-Zustimmung jederzeit unter Einstellungen → E-Mail-Einstellungen in der App widerrufen. Jede Marketing-E-Mail enthält zudem einen deutlich sichtbaren Abmeldelink. Wir protokollieren jede Zustimmungsentscheidung – wann sie erteilt wurde, wo und welche Version des Wortlauts Sie akzeptiert haben –, um Artikel 7 Absatz 1 der DSGVO (Nachweisbarkeit der Einwilligung) zu erfüllen.

Transept integriert sich mit Drittanbieter-Diensten, um Ihren Workflow zu verbessern. Wenn Sie diese Dienste verbinden:

Google Drive

• Wir verwenden OAuth 2.0, um uns sicher mit Ihrem Google-Konto zu verbinden.
• Wir greifen nur auf Dokumente zu, die Sie ausdrücklich für den Import auswählen.
• Exportierte Dokumente werden in Ihrem Google Drive erstellt.
• Sie können Google Drive jederzeit in den Einstellungen trennen.
• Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.

Notion

• Wir verwenden OAuth 2.0 von Notion, um uns sicher mit Ihrem Workspace zu verbinden.
• Wir speichern Ihr Notion-Zugriffstoken, den Workspace-Namen und die Workspace-ID.
• Wir greifen nur auf Seiten und Datenbanken zu, die Sie ausdrücklich für den Import/Export auswählen.
• Beim Importieren lesen wir den Seiteninhalt und konvertieren ihn für die Übersetzung.
• Beim Exportieren erstellen wir neue Seiten an Ihrem gewählten Speicherort mit den übersetzten Inhalten.
• Kommentare aus Ihren Dokumenten können optional als Notion-Seitenkommentare exportiert werden.
• Sie können Notion jederzeit in den Einstellungen trennen, wodurch alle gespeicherten Token entfernt werden.
• Die Datenschutzerklärung von Notion finden Sie unter notion.so/privacy.

Figma

• Wir verwenden OAuth 2.0 von Figma, um eine Verbindung zu Ihrem Figma-Konto herzustellen.
• Wir speichern Ihre Figma-Zugriffstoken und Ihren Figma-Benutzernamen (Handle).
• Wir lesen ausschließlich die Dateien aus, die Sie explizit für den Import auswählen, und übernehmen deren Text zur Übersetzung.
• Sie können die Verbindung zu Figma jederzeit in den Einstellungen trennen; hierdurch werden die gespeicherten Token entfernt.
• Die Datenschutzerklärung von Figma finden Sie unter figma.com/privacy.

Sie können den Zugriff auf diese Integrationen jederzeit über die Einstellungen oder direkt in den Kontoeinstellungen des Drittanbieter-Dienstes widerrufen.

Cookies (und gleichwertige Einträge im lokalen Speicher) erfordern die aktive Einwilligung (Opt-in) aller Besucher. Ohne Ihre ausdrückliche Zustimmung setzen wir nur technisch notwendige Cookies – das Minimum, das erforderlich ist, um Ihre Cookie-Präferenzen zu speichern, Sie angemeldet zu halten und die Website vor Missbrauch zu schützen – sowie die tab-bezogenen sessionStorage-Einträge, die unter „Marketing“ und „Unser eigenes Besuchsprotokoll“ beschrieben sind und enden, sobald Sie den Tab schließen. Die vollständige Cookie-Liste mit Namen, Speicherdauer und Zwecken finden Sie unter /cookies.

Bei Ihrem ersten Besuch wird das Cookie-Banner angezeigt. Sie können Alle akzeptieren, Alle ablehnen wählen oder Einstellungen anpassen öffnen, um die Kategorien Analyse und Marketing unabhängig voneinander umzuschalten. Schweigen ist keine Zustimmung – bis Sie eine ausdrückliche Wahl treffen (oder akzeptieren), werden keine Analyse- und keine Marketing-Cookies aktiviert.

Sie können Ihre Meinung jederzeit über den Link Cookies verwalten in der Fußzeile ändern. Jede Änderung wird in unserem Zustimmungs-Audit-Protokoll unter der anonymen Browser-Kennung transept_anon und (nach der Registrierung) unter Ihrem Konto aufgezeichnet, sodass wir den zeitlichen Verlauf Ihrer Zustimmung bei Bedarf nachweisen können.

Essenziell

Erforderlich, damit der Dienst funktioniert. Immer aktiv; nach DSGVO keine Zustimmung erforderlich.

• transept_cc – speichert Ihre Cookie-Einstellungen, damit wir nicht bei jedem Besuch erneut fragen. 1 Jahr.
• transept_anon – anonymer Browser-Identifier, der nur für unser Audit-Protokoll der Einwilligungsentscheidungen verwendet wird. 2 Jahre.
• transept_token / Local-Storage-Auth-Token – hält Sie angemeldet. Auf die Sitzung beschränkt.
• transept_trial – Wird nur gesetzt, wenn Sie ohne Konto ein Dokument für eine kostenlose Vorschau hochladen: ermöglicht es diesem Browser, zur jeweiligen Vorschau zurückzukehren, und verhindert, dass derselbe Browser jedes Mal eine neue Vorschau startet. 7 Tage.
• transept_visit_id – eine im sessionStorage gespeicherte Zufalls-ID für den Besuch in diesem Browser-Tab, die unser eigenes Besuchsprotokoll mit einer Registrierung über denselben Tab verknüpft (siehe „Unser eigenes Besuchsprotokoll“). Bis zum Schließen des Tabs.
• Theme-Einstellung (hell/dunkel).
• Sicherheits- und Missbrauchspräventions-Cookies, die von unserer Infrastruktur gesetzt werden.

Analyse (standardmäßig deaktiviert)

Mit Ihrer Einwilligung laden wir PostHog (in der EU gehostet) und Google Analytics 4 über den Google Tag Manager. Diese erfassen Seitenaufrufe, die Nutzung von Funktionen, aggregiertes Nutzerverhalten und – bei einigen Besuchen – Sitzungsaufzeichnungen darüber, wie Sie unsere Website und die App nutzen, damit wir wissen, welche Funktionen wir als Nächstes entwickeln sollten. Sie können dies jederzeit über „Cookies verwalten“ deaktivieren; nach der Deaktivierung werden die Skripte nicht mehr ausgeführt und es werden keine Ereignisse mehr von Ihrem Browser gesendet. Die unter „Unterauftragsverarbeiter“ beschriebenen serverseitigen Produkt-Events verwenden keine Cookies und bleiben von dieser Auswahl unberührt.

Marketing (standardmäßig deaktiviert)

Mit Ihrer Einwilligung laden wir das Meta Pixel (über die Conversions API + Cookie) und den Google Ads Conversion-Linker, beide bereitgestellt über den Google Tag Manager. Diese ermöglichen uns, Klicks auf bezahlte Anzeigen Registrierungen zuzuordnen, damit das Team sehen kann, welche Kampagnen wirklich helfen. Zudem setzen wir unser eigenes Erstanbieter-Cookie transept_attr, um diese First-Touch-Attribution über mehrere Besuche hinweg beizubehalten.

Ohne Marketing-Zustimmung erfassen wir weiterhin die UTM-Parameter aus einer Landing-URL einer bezahlten Anzeige im sessionStorage Ihres Tabs – ein Erstanbieter-Datensatz im Tab, der gelöscht wird, wenn Sie den Tab schließen –, damit wir die Conversion zuordnen können, wenn Sie sich in derselben Sitzung registrieren. Keine Drittanbieter-Cookies, kein Tracking über mehrere Sitzungen hinweg.

Unser eigenes Besuchsprotokoll (keine Cookies)

Unabhängig von Ihrer Auswahl im Cookie-Banner speichert unser eigener Server ein kurzes Protokoll jedes Besuchs auf transept.ai: die Seite, auf der Sie gelandet sind, die Website, von der Sie kamen, die Kampagnen-Tags im Link sowie den Namen des Werbenetzwerks, dessen Klick-ID er enthielt (nicht die Kennung selbst). Aus der Anfrage selbst wird Ihr ungefähres Land hinzugefügt, das Cloudflare anhand Ihrer IP-Adresse ermittelt, sowie Ihr Gerätetyp, Browser, Betriebssystem und Ihre Browsersprache. Wir speichern Ihre IP-Adresse nicht und setzen hierfür kein Cookie. Eine im sessionStorage Ihres Tabs gespeicherte Zufalls-ID verknüpft das Protokoll ausschließlich mit diesem Tab sowie mit Ihrem Konto, falls Sie sich über diesen Tab registrieren. Wenn Sie ein Konto erstellen, speichern wir dieselben Länder-, Geräte- und Sprachangaben zusammen mit Ihrem Konto.

Wir verwenden diese Datensätze auf Grundlage unseres berechtigten Interesses, um nachzuvollziehen, welche Seiten und Kampagnen Nutzer anziehen, die sich registrieren. Sie verbleiben in unserer eigenen Datenbank: Wir übermitteln sie weder an Analyse- noch an Werbeanbieter. Besuchsprotokolle werden nach 13 Monaten gelöscht; die mit Ihrem Konto gespeicherten Angaben werden zusammen mit diesem gelöscht.

Google Consent Mode v2

Wir verwenden den Google Consent Mode v2, damit die Tags im Google Tag Manager Ihre Entscheidung automatisch respektieren. Wenn die Zustimmung verweigert wird, werden die Tags im „Basic“-Modus ausgeführt (nur cookielose Pings). Wenn die Zustimmung erteilt wird, wird die vollständige Messung fortgesetzt.

Anwendungsdaten und Ihre Dokumente werden in der EU gespeichert (Hetzner, Deutschland). Wenn Sie den Übersetzungsdienst nutzen, werden Ihre Inhalte von KI-Anbietern verarbeitet, die ihren Sitz außerhalb der EU/des EWR haben können – vorwiegend in den Vereinigten Staaten. Anfragen an unsere Websites laufen über das globale Netzwerk von Cloudflare, welches diese möglicherweise über ein Rechenzentrum außerhalb der EU/des EWR leitet.

Wenn solche Übermittlungen stattfinden, stützen wir uns auf geeignete Garantien gemäß Kapitel V der DSGVO, einschließlich:

• Angemessenheitsbeschlüsse der Europäischen Kommission, sofern diese vorliegen.
• Standardvertragsklauseln (SCCs) und, sofern anwendbar, das EU-US Data Privacy Framework.
• Vertragliche Verpflichtungen der Anbieter, dass Kundeninhalte nicht für das Training von KI-Modellen verwendet und nur für die spezifische Anfrage verarbeitet werden.

Eine Kopie der SCCs, auf die wir uns bei Übermittlungen stützen, ist auf Anfrage erhältlich – senden Sie eine E-Mail an support@transept.ai.

• Kontodaten – werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Inaktive Konten (keine Anmeldung für mehr als 12 Monate) können nach vorheriger Benachrichtigung per E-Mail gelöscht werden.
• Dokumente und Übersetzungen – werden aufbewahrt, bis Sie diese löschen oder Ihr Konto löschen. Die Löschung ist unwiderruflich.
• Gastprüfer – Personen, die einen Prüflink öffnen, ohne ein Konto zu erstellen. Der eingegebene Name bzw. die E-Mail-Adresse sowie die hinterlassenen Kommentare gehören zum freigegebenen Dokument: Sie werden gespeichert, bis das Dokument gelöscht wird oder der Gast uns um deren Löschung bittet.
• Kostenlose Vorschauen – Ein Dokument, das Sie ohne Konto in der App hochladen, um eine Übersetzung auszuprobieren. Wir speichern dieses und die zugehörige Sitzung für 7 Tage und löschen beides anschließend, es sei denn, Sie registrieren sich oder melden sich über denselben Browser an – dadurch wird das Dokument in Ihr Konto übertragen. Um Missbrauch der kostenlosen Vorschau zu verhindern, speichert die Sitzung einen Keyed-Hash Ihrer IP-Adresse (niemals die IP-Adresse selbst), der zusammen mit der Sitzung gelöscht wird.
• Aufzeichnungen von KI-Anfragen – die unter „Datenweitergabe an KI-Anbieter“ beschriebenen technischen Details (mit maskiertem Text), die zur Fehlerdiagnose und Kostenkontrolle gespeichert und bei Löschung Ihres Kontos gelöscht werden.
• Serverprotokolle – technische Aufzeichnungen von Anfragen und Fehlern, die aus Gründen der Sicherheit, Fehlerbehebung und Missbrauchsprävention bis zu 90 Tage lang aufbewahrt werden. Wir nehmen den Text Ihrer Dokumente nicht darin auf.
• Besuchsprotokolle – unsere eigene Erfassung von Besuchen auf transept.ai, wie unter „Unser eigenes Besuchsprotokoll“ beschrieben; Löschung nach 13 Monaten.
• Backups – Vor jedem Deployment wird eine Kopie der Datenbank erstellt und auf unserem Server in Deutschland aufbewahrt. Wir behalten die zehn neuesten Kopien und löschen ältere automatisch.
• Abrechnungsunterlagen – werden zur Erfüllung von Steuer- und Buchhaltungspflichten für mindestens 7 Jahre aufbewahrt, auch nach der Löschung des Kontos. Abrechnungsunterlagen enthalten nur Transaktions-Metadaten (Betrag, Datum, Tarif), niemals Ihre Übersetzungsinhalte.

Wenn Sie Ihr Konto löschen, kündigen wir Ihr Abonnement und löschen Ihre Dokumente, Übersetzungen, Glossare, Styleguides, Translation Memories, Workflows, Chats mit Literess, Kommentare und Chatnachrichten (einschließlich jener in Dokumenten anderer Personen), Freigaben, API-Schlüssel sowie Verbindungen. Ein Team, dessen Inhaber Sie sind, geht auf das am längsten bestehende Mitglied über; ein Team ohne weitere Mitglieder wird samt seinen Inhalten gelöscht. Dokumente, die zu einem Team gehören, in dem Sie Mitglied waren, verbleiben bei diesem Team. Wir bewahren einen anonymisierten Datensatz auf, damit Abrechnungsunterlagen vollständig erhalten bleiben.

Kopien gelöschter Inhalte können in unseren Backups verbleiben, bis sie durch neuere Kopien ersetzt werden. Backups werden ausschließlich zur Wiederherstellung des Dienstes nach einem Ausfall verwendet.

EU / EWR / UK / Schweiz (DSGVO und UK GDPR)

Wenn Sie sich in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie folgende Rechte:

• Auskunft – eine Kopie Ihrer personenbezogenen Daten anfordern.
• Berichtigung – unrichtige personenbezogene Daten korrigieren.
• Löschung – die Löschung Ihrer personenbezogenen Daten anfordern („Recht auf Vergessenwerden“).
• Datenübertragbarkeit – Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch – der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Einschränkung – die Einschränkung der Verarbeitung anfordern.
• Einwilligung widerrufen – sofern die Verarbeitung auf einer Einwilligung beruht (z. B. Analytics), diese jederzeit widerrufen, ohne dass die vorherige rechtmäßige Verarbeitung davon berührt wird.
• Beschwerde einlegen – eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde (der Datenschutzbehörde Ihres Landes) einreichen. Die Kontaktdaten der EU-Behörden finden Sie unter edpb.europa.eu.

Kalifornien (CCPA und CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie folgende Rechte:

• Recht auf Auskunft – welche personenbezogenen Daten wir erfassen, woher wir sie beziehen, warum wir sie verwenden und mit wem wir sie teilen.
• Recht auf Löschung – die Löschung der personenbezogenen Daten anfordern, die wir von Ihnen erfasst haben.
• Recht auf Berichtigung – die Korrektur unrichtiger personenbezogener Daten anfordern.
• Recht auf Opt-out beim Verkauf oder der Weitergabe – wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für verhaltensbezogene Werbung über verschiedene Kontexte hinweg weiter.
• Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten – wir verwenden keine sensiblen personenbezogenen Daten für Zwecke, die dieses Recht erfordern würden.
• Recht auf Nichtdiskriminierung – wir werden Ihnen keine Dienste verweigern, andere Preise berechnen oder Sie anderweitig diskriminieren, wenn Sie eines dieser Rechte ausüben.

Andere US-Bundesstaaten

Einwohner von Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA), Texas (TDPSA), Oregon (OCPA) und anderen Bundesstaaten mit vergleichbaren Datenschutzgesetzen haben im Wesentlichen ähnliche Rechte – einschließlich Auskunft, Löschung, Berichtigung, Datenübertragbarkeit und Opt-out bei gezielter Werbung oder dem Verkauf personenbezogener Daten. Wir gewähren allen US-Einwohnern unabhängig vom Wohnsitzstaat dieselben Rechte.

So üben Sie Ihre Rechte aus

Senden Sie eine E-Mail an support@transept.ai mit Ihrer Anfrage und der mit Ihrem Konto verknüpften E-Mail-Adresse. Wir antworten innerhalb von 30 Tagen (oder bis zu 45 Tagen bei komplexen Anfragen, mit vorheriger Benachrichtigung). Für die erste Anfrage innerhalb eines Zeitraums von 12 Monaten erheben wir keine Gebühren. Wir können Ihre Identität überprüfen, bevor wir auf Anfragen reagieren, um Ihre Daten vor unbefugter Offenlegung zu schützen.

Wir ergreifen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

• Verschlüsselung bei der Übertragung – TLS 1.2 oder höher bei jeder Verbindung zwischen Ihrem Browser, unseren Servern und Drittanbietern. Nur HTTPS; HTTP wird umgeleitet.
• Hosting – Anwendung und Datenbank laufen auf einem Server der Hetzner Online GmbH in Falkenstein, Deutschland (EU), in einem nach ISO/IEC 27001 zertifizierten Rechenzentrum. Es werden keine Kundendokumente auf US-Servern gespeichert.
• Zugriffskontrollen – Der Produktionszugriff ist auf eine kleine Anzahl namentlich genannter Operatoren nach dem Need-to-know-Prinzip beschränkt, die über SSH-Schlüssel mit Audit-Protokollierung authentifiziert werden. Wir greifen nicht auf Kundeninhalte zu, es sei denn, Sie haben eine Support-Anfrage gestellt, die dies erfordert, oder wir sind durch ein gültiges rechtliches Verfahren dazu gezwungen.
• Authentifizierung – Anmeldung mit E-Mail-Adresse und Passwort oder über Google bzw. Microsoft. Passwörter werden niemals in lesbarer Form gespeichert: Wir speichern ausschließlich einen gesalzenen bcrypt-Hash. Die Einmalcodes, die wir für Passwort-Zurücksetzungen und E-Mail-Änderungen per E-Mail versenden, verfallen nach zehn Minuten und werden auf dieselbe Weise gehasht.
• Backups – Vor jedem Deployment wird eine Kopie der Datenbank erstellt und in Deutschland unter denselben Zugriffskontrollen wie die Produktivumgebung aufbewahrt. Wir behalten die zehn neuesten Kopien.
• Schwachstellenmanagement – Abhängigkeiten und Infrastruktur werden regelmäßig gepatcht. Melden Sie vermutete Schwachstellen an support@transept.ai.
• Benachrichtigung bei Datenschutzverletzungen – Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, werden wir Sie und die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden benachrichtigen, wie in Art. 33–34 DSGVO vorgeschrieben.

Kein System ist zu 100 % sicher. Obwohl wir branchenübliche Sicherheitsvorkehrungen anwenden, können wir keine absolute Sicherheit garantieren.

Wenn Transept in Ihrem Auftrag als Auftragsverarbeiter fungiert – typischerweise bei kostenpflichtigen Tarifen, bei denen Sie geschäftliche Inhalte zur Übersetzung einreichen –, stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag zur Verfügung. Der AVV deckt unsere Verpflichtungen gemäß Artikel 28 DSGVO ab, einschließlich der Offenlegung von Unterauftragsverarbeitern, Sicherheitsmaßnahmen und Verfahren zur Meldung von Datenschutzverletzungen.

Fordern Sie einen AVV an, indem Sie eine E-Mail mit Ihrer Konto-E-Mail-Adresse und Ihren Unternehmensdaten an support@transept.ai senden.

Unser Service richtet sich nicht an Kinder. Sie müssen mindestens das in Ihrer Gerichtsbarkeit geltende Mindestalter haben, um Transept nutzen zu können:

• Europäischer Wirtschaftsraum (EWR), Großbritannien, Schweiz – mindestens 16 Jahre oder das von Ihrem Land festgelegte Mindestalter (einige EU-Mitgliedstaaten erlauben ein Alter von 13–15 Jahren).
• Überall sonst – mindestens 13 Jahre.

Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. Wenn Sie ein Elternteil oder Vormund sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter support@transept.ai und wir werden diese löschen.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das Datum unter „Zuletzt aktualisiert“ anpassen. Bei wesentlichen Änderungen, die Ihre Rechte beeinträchtigen oder die Verarbeitung erweitern, werden wir Sie vorab per E-Mail benachrichtigen und, falls erforderlich, um eine erneute Zustimmung bitten.

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte:

• E-Mail: support@transept.ai