Datenschutzrichtlinie

Anwendbar im Rahmen der EU-Datenschutz-Grundverordnung (DSGVO), der britischen DSGVO und der anwendbaren US-Datenschutzgesetze (einschließlich des California Consumer Privacy Act in der Fassung des CPRA sowie vergleichbarer Gesetze in Virginia, Colorado, Connecticut und Utah) — Zuletzt aktualisiert: 15. Oktober 2026

Vor der Veröffentlichung von qualifizierter Rechtsberatung zu prüfen. Diese Richtlinie deckt die für einen KI-Übersetzungsdienst typischen Situationen ab, muss aber an Ihrer tatsächlichen Praxis geprüft werden: die tatsächlich eingesetzten Auftragsverarbeiter, Ihre realen Speicherfristen und die Frage, ob angesichts Ihres Verarbeitungsumfangs ein Datenschutzbeauftragter oder ein EU/UK-Vertreter benannt werden muss.

1. Wer wir sind

Ein Projekt von Mila Ruana, Autorin von Fantasy-Romanen — offizielle Biografie
E-Mail: [email protected]

Im Sinne der DSGVO sind wir der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Wenn der von Ihnen eingereichte Text personenbezogene Daten über Dritte enthält (zum Beispiel echte Namen in einem Manuskript oder in Geschäftskorrespondenz), handeln wir für diesen Inhalt als Auftragsverarbeiter in Ihrem Auftrag — siehe Abschnitt 4.

2. Welche Daten wir erheben

Daten, die Sie direkt bereitstellen

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash mit Salt gespeichert, berechnet durch eine Einweg-Hashfunktion — niemals im Klartext).
• Abrechnungsdaten: Rechnungsadresse, Steueridentifikationsnummern und Zahlungsdaten — letztere werden vollständig von unserem Zahlungsdienstleister verarbeitet; wir speichern keine vollständigen Kartennummern.
• Der Inhalt des Textes, den Sie zur Übersetzung einreichen, zusammen mit etwaigen Glossarbegriffen oder benutzerdefinierten Stilvorgaben, die Sie angeben.
• Alles, was Sie uns über das Kontaktformular oder per E-Mail senden.
• Zahlungsdaten: Wenn Sie Credits kaufen, wird die Zahlung von Lemon Squeezy abgewickelt, unserem Merchant of Record und Zahlungsdienstleister. Zur Abwicklung des Kaufs erhebt und verarbeitet Lemon Squeezy die für die Transaktion erforderlichen Daten — in der Regel Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse, Ihre Steueridentifikationsnummern, Ihre Zahlungsmethode und, soweit zutreffend, Kartendaten — zusammen mit technischen Daten wie Ihrer IP-Adresse, zu Zwecken der Zahlungsabwicklung, der Betrugsprävention sowie der Erfüllung steuerlicher und buchhalterischer Pflichten. Wir erhalten und speichern Ihre vollständigen Kartendaten nicht.

Automatisch erhobene Daten

• Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp, Gerätekennungen, besuchte Seiten, Zeitstempel und Fehlerprotokolle, erhoben für die Sicherheit und den Betrieb des Dienstes.
• Technische Cookies und — nur mit Ihrer Einwilligung — anonyme Statistik-Cookies. Siehe unsere Cookie-Richtlinie.

3. Der Text, den Sie zur Übersetzung einreichen

Dies ist der Punkt, der die größte Sorgfalt verdient, und wir möchten hier ausdrücklich sein.

• Niemals zum Training verwendet. Der von Ihnen eingereichte Text wird ausschließlich zur Erzeugung Ihrer Übersetzung verwendet. Er wird nicht verwendet, um ein KI-Modell zu trainieren, feinabzustimmen oder zu evaluieren, sei es von uns oder von einem Dritten betrieben.
• Begrenzte Aufbewahrung. Ausgangstext und Übersetzungen werden nur so lange aufbewahrt, wie es für die Erbringung des Dienstes erforderlich ist — standardmäßig nicht länger als 90 Tage nach Ihrer letzten Aktivität an einem bestimmten Projekt oder unverzüglich auf Ihre Löschanfrage, je nachdem, was früher eintritt.
• Begrenzter Zugriff. Der Zugriff auf den eingereichten Text ist auf die automatisierten Systeme, die die Übersetzung durchführen, und auf Personal beschränkt, das ihn zur Wartung dieser Systeme benötigt; er wird nicht routinemäßig von Mitarbeitern gelesen.
• Unterauftragsverarbeiter. Je nach gewähltem Service-Tier kann die Übersetzung auf unserer eigenen Infrastruktur oder über einen geprüften Drittanbieter für KI erfolgen, der im Rahmen einer Datenverarbeitungsvereinbarung tätig ist, die die Verwendung Ihrer Inhalte für das Modelltraining untersagt und die Löschung nach der Verarbeitung verlangt. Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.

Enthält Ihr Text personenbezogene Daten über identifizierbare Dritte, verarbeiten wir diese Daten als Ihr Auftragsverarbeiter nach Artikel 28 DSGVO. Soweit erforderlich, schließen wir auf Anfrage die entsprechende Datenverarbeitungsvereinbarung mit Ihnen.

4. Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen nach der DSGVO)

5. An wen wir Daten weitergeben

Wir geben personenbezogene Daten nur weiter an: Mitarbeiter, die sie für den Betrieb des Dienstes benötigen; Hosting- und Infrastrukturanbieter; den/die zur Durchführung der Übersetzung eingesetzten KI-Unterauftragsverarbeiter unter den in Abschnitt 3 beschriebenen Bedingungen; unseren Zahlungsdienstleister; sowie, soweit erforderlich, unsere professionellen Berater (rechtlich, buchhalterisch). Daten werden Behörden nur weitergegeben, wenn dies gesetzlich vorgeschrieben ist.

Wir verkaufen Ihre personenbezogenen Informationen nicht an Dritte und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, wie diese Begriffe im CCPA/CPRA und vergleichbaren US-Bundesstaatengesetzen definiert sind.

Werden Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (oder das britische Zusatzprotokoll für internationale Datenübermittlungen) und auf gleichwertige, nach geltendem Recht erforderliche Garantien.

Zahlungen werden von Lemon Squeezy abgewickelt, das als Merchant of Record auftritt. Für die Zahlungsdaten, die es zur Abwicklung des Verkaufs verarbeitet, handelt Lemon Squeezy als eigenständiger Verantwortlicher — als Verkäufer — und nicht als unser Auftragsverarbeiter: Lemon Squeezy bestimmt, wie diese Daten verwendet und geschützt werden, und es gilt seine eigene Datenschutzrichtlinie (siehe die Datenschutzrichtlinie von Lemon Squeezy). Wir erhalten nur die Informationen, die erforderlich sind, um den Kauf Ihrem Konto zuzuordnen, etwa den gezahlten Betrag und die Bestellreferenz. Werden Zahlungsdaten außerhalb des EWR oder des Vereinigten Königreichs übermittelt, wendet Lemon Squeezy die in seiner eigenen Dokumentation beschriebenen Garantien an.

6. Wie lange wir Daten aufbewahren

7. Ihre Rechte

Wenn Sie sich in der EU, im Vereinigten Königreich oder in einer Rechtsordnung mit gleichwertigem Recht befinden

Nach der DSGVO können Sie jederzeit:

• Auskunft über Ihre personenbezogenen Daten verlangen und eine Kopie erhalten;
• die Berichtigung unrichtiger Daten verlangen;
• die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“);
• die Einschränkung der Verarbeitung verlangen;
• der auf unserem berechtigten Interesse beruhenden Verarbeitung widersprechen;
• Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format verlangen;
• Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren.

Sie haben außerdem das Recht, sich bei Ihrer zuständigen Aufsichtsbehörde zu beschweren.

Wenn Sie in den USA ansässig sind (Kalifornien, Virginia, Colorado, Connecticut, Utah und vergleichbare Bundesstaaten)

Je nach Ihrem Wohnsitzstaat haben Sie möglicherweise das Recht:

• zu erfahren, welche Kategorien personenbezogener Informationen wir über Sie erhoben haben und warum;
• eine Kopie Ihrer personenbezogenen Informationen einzusehen;
• die Berichtigung unrichtiger personenbezogener Informationen zu verlangen;
• die Löschung Ihrer personenbezogenen Informationen zu verlangen;
• dem Verkauf oder der Weitergabe personenbezogener Informationen sowie gezielter Werbung zu widersprechen — wir betreiben weder das eine noch das andere, es gibt also nichts, dem Sie widersprechen müssten, Sie können aber dennoch eine Bestätigung beantragen;
• bei der Ausübung eines dieser Rechte nicht diskriminiert zu werden;
• einen bevollmächtigten Vertreter zu benennen, der in Ihrem Namen einen Antrag stellt.

Um eines der in diesem Abschnitt beschriebenen Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb der nach geltendem Recht vorgeschriebenen Fristen (in der Regel 30 Tage nach der DSGVO, 45 Tage nach dem CCPA/CPRA, einmalig verlängerbar, soweit zulässig). Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir einen Antrag bearbeiten.

8. Datenschutz für Kinder

Dieser Dienst richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.

9. Sicherheit

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an: verschlüsselte Verbindungen, Speicherung von Passwörtern mittels einseitiger Hashfunktionen mit Salt, obligatorische Zwei-Faktor-Authentifizierung für den Kontozugriff, Zugriffskontrollen, die beschränken, wer auf eingereichten Text zugreifen kann, und regelmäßige Backups. Kein System ist völlig risikofrei und wir können absolute Sicherheit nicht garantieren, aber wir betrachten dies als fortlaufende Verantwortung, nicht als einmalige Checkliste.

10. Änderungen dieser Richtlinie

Jede Aktualisierung dieser Seite veröffentlichen wir mit einem überarbeiteten Datum. Betrifft eine Änderung einen Zweck, für den wir uns auf Ihre Einwilligung stützen, werden wir diese erneut einholen, bevor die Änderung wirksam wird.

11. Kontakt

Fragen zu dieser Richtlinie oder dazu, wie wir Ihre Daten behandeln, richten Sie bitte an [email protected].