Datenschutzerklärung

Verantwortlicher

Roman Gilg Kapfstr. 17 87538 Fischen Deutschland

Welche Daten wir verarbeiten

Wir verarbeiten Kontaktdaten wie deine E-Mail-Adresse, Konto- und Login-Daten, technische Nutzungsdaten, Credit- und Abrechnungsdaten, Support-Kommunikation sowie Projekt-, Datei-, Job- und Untertitelinformationen, die du in SubFT einstellst oder erzeugst.

Zahlungskarten- und Zahlungsdaten werden nicht direkt von SubFT erhoben. Zahlungen werden über Paddle abgewickelt.

Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um SubFT bereitzustellen, Konten zu verwalten, Login und Sicherheit zu ermöglichen, Credits und KI-Aufträge abzurechnen, Support zu leisten, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.

Rechtsgrundlagen sind insbesondere Vertragserfüllung und vorvertragliche Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, gesetzliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und, soweit erforderlich, deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

KI-Verarbeitung

Wenn du eine Transkription, OCR-Erkennung oder Übersetzung startest, werden die dafür erforderlichen Dateien, Texte und Metadaten in unserer Modal-basierten Verarbeitungsumgebung verarbeitet.

Die Verarbeitung dient ausschließlich der von dir beauftragten Untertitelverarbeitung. Deine Inhalte werden nicht zum Training von Modellen verwendet.

Speicherung und Löschung

Wir speichern Konto-, Projekt-, Untertitel-, Nutzungs- und Abrechnungsdaten, solange sie für die Bereitstellung von SubFT, die Nachvollziehbarkeit von Credits, Support, Sicherheit oder gesetzliche Pflichten erforderlich sind. Es gibt derzeit keine zugesagte automatische Löschung nach einer festen Anzahl von Tagen.

Du kannst die Löschung deiner Daten anfordern. Wir löschen oder anonymisieren Daten, soweit keine gesetzlichen Aufbewahrungspflichten, Zahlungs- und Steuerunterlagen, Sicherheits-, Betrugspräventions-, Rechtsdurchsetzungs- oder technische Backup-Gründe entgegenstehen.

Cookies und Analytics

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, damit Login, Sicherheit und Sitzungsfunktionen funktionieren.

Wenn Analytics aktiviert ist, verwenden wir selbstgehostete, datenschutzfreundliche Umami-Analytics ohne Werbe-Cookies. Wir verarbeiten aggregierte Seitenaufrufe und eine kleine, vorab festgelegte Auswahl von Interaktionsereignissen, um zu verstehen, ob wichtige SubFT-Abläufe erfolgreich sind, und um die Website zu verbessern. Wir übermitteln keine Projekt-, Medien-, Untertitelspur-, Vorgangs-, Konto- oder Zahlungskennungen, Datei- oder Pfadnamen, Untertitelinhalte, E-Mail-Adressen oder andere von Nutzern eingegebene Texte an Umami. Sitzungsaufzeichnungen, Heatmaps, Performance-Erfassung und eine kontobezogene Besucheridentifizierung sind deaktiviert.

Eingesetzte Dienstleister

Wir setzen Dienstleister nur ein, soweit dies für Betrieb, Sicherheit, Zahlungen, Authentifizierung, Speicherung, Analyse oder KI-Verarbeitung erforderlich ist.

Hetzner: Hosting der Backend- und Infrastrukturkomponenten. Cloudflare: Speicherung, Auslieferung und Schutz öffentlicher Web- und Dateiressourcen. Modal: Ausführung der KI-Verarbeitung für Transkription, OCR und Übersetzung. Paddle: Zahlungsabwicklung, Rechnungen, Rückerstattungen und Betrugsprävention. Umami: datenschutzfreundliche Webanalyse, soweit aktiviert. Neon Auth: Authentifizierung und Login-Funktionen, soweit in der Produktionsumgebung eingesetzt.

Zahlungen

Käufe von Credits werden über Paddle verarbeitet. Paddle kann dabei Zahlungs-, Rechnungs-, Steuer-, Betrugspräventions- und Supportdaten als eigener Anbieter oder Zahlungsdienstleister verarbeiten.

SubFT erhält die zur Zuordnung und Erfüllung des Credit-Kaufs notwendigen Transaktionsinformationen, aber keine vollständigen Zahlungskartendaten.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn eine Verarbeitung auf Einwilligung beruht, kannst du diese Einwilligung mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Lösch- und Auskunftsanfragen

Anfragen zu Auskunft, Kopie, Berichtigung oder Löschung kannst du per E-Mail stellen. Bitte nutze dabei nach Möglichkeit die E-Mail-Adresse deines SubFT-Kontos, damit wir deine Anfrage zuordnen und Missbrauch verhindern können.

Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung und Missbrauch zu schützen. Dazu gehören rollenbasierte Zugriffe, signierte Webhooks, getrennte Produktionsgeheimnisse und verschlüsselte Übertragungen, soweit technisch unterstützt.

Geschäftskunden und AVV

Geschäftskunden können Informationen zur DSGVO-Verarbeitung und, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung anfordern. Ein öffentliches Self-Service-Dokument stellen wir erst bereit, wenn es separat rechtlich geprüft wurde.

Kontakt für Datenschutz

Für Datenschutzanfragen, Löschanfragen oder DPA-Anfragen kontaktiere uns bitte per E-Mail:

contact@subft.com