Datenschutzrichtlinie

Einleitung

Envixo Products Studio LLC ("Unternehmen", "wir", "uns" oder "unser") betreibt SoundScript.AI (der "Dienst"). Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unseren Dienst nutzen. Bitte lesen Sie diese Richtlinie sorgfältig. Durch die Nutzung des Dienstes stimmen Sie den in dieser Richtlinie beschriebenen Datenpraktiken zu.

1. Informationen, die wir erfassen

Wir erfassen Informationen auf folgende Weise:

Persönliche Informationen

Wenn Sie ein Konto erstellen, erfassen wir Ihre E-Mail-Adresse und Ihr Passwort (verschlüsselt). Wenn Sie einen kostenpflichtigen Plan abonnieren, erfasst unser Zahlungsdienstleister Stripe Ihre Zahlungsinformationen direkt - wir speichern keine vollständigen Kreditkartendaten.

Audioinhalte

Wenn Sie unseren Transkriptionsdienst nutzen, verarbeiten und speichern wir die von Ihnen hochgeladenen Audiodateien und die daraus entstehenden Transkriptionen. Vor Ihrer Registrierung getätigte Uploads, die nie mit einem Konto verknüpft werden, werden etwa eine Stunde nach Ablauf von 24 Stunden automatisch gelöscht. Sobald ein Upload mit Ihrem Konto verknüpft ist, bewahren wir ihn auf, bis Sie Ihr Konto löschen, damit der Dienst ihn erneut verarbeiten kann.

Automatisch erfasste Informationen

Wenn Sie auf den Dienst zugreifen, erfassen wir automatisch:

• IP-Adresse (für Sicherheit, Ratenbegrenzung und Betrugsprävention)
• Browsertyp und -version
• Gerätetyp und Betriebssystem
• Besuchte Seiten und auf dem Dienst verbrachte Zeit
• Verweisende Website-Adressen

2. Rechtsgrundlage für die Verarbeitung (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum (EWR) verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Bereitstellung des von Ihnen angeforderten Dienstes erforderlich ist
• Berechtigte Interessen: Verarbeitung für Sicherheit, Betrugsprävention und Dienstverbesserung
• Einwilligung: Wenn Sie Ihre ausdrückliche Zustimmung für bestimmte Verarbeitungsaktivitäten gegeben haben
• Gesetzliche Verpflichtungen: Verarbeitung, die zur Einhaltung geltender Gesetze erforderlich ist

3. Wie wir Ihre Informationen verwenden

Wir verwenden die von uns gesammelten Informationen um:

• Den Transkriptionsdienst bereitzustellen, zu betreiben und aufrechtzuerhalten
• Ihre Transaktionen zu verarbeiten und Ihr Abonnement zu verwalten
• Ihnen technische Hinweise, Updates und Support-Nachrichten zu senden
• Auf Ihre Kommentare, Fragen und Kundendienstanfragen zu antworten
• Nutzungsmuster zu überwachen und zu analysieren, um den Dienst zu verbessern
• Technische Probleme, Betrug und Missbrauch zu erkennen, zu verhindern und zu beheben
• Gesetzliche Verpflichtungen zu erfüllen und unsere Bedingungen durchzusetzen

4. Drittanbieterdienste

Wir teilen Ihre Informationen mit den folgenden Drittanbietern, die uns beim Betrieb des Dienstes unterstützen:

5. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Informationen über Ihre Nutzung des Dienstes zu sammeln und zu verfolgen:

Sie können Cookies über Ihre Browsereinstellungen steuern. Beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität des Dienstes beeinträchtigen kann.

6. Datenspeicherung

• Audiodateien und Transkriptionen: Uploads, die nie mit einem Konto verknüpft werden, werden etwa eine Stunde nach Ablauf von 24 Stunden automatisch gelöscht. Sobald ein Upload mit Ihrem Konto verknüpft ist, bewahren wir ihn auf, bis Sie Ihr Konto löschen. Nach der Kontolöschung werden die bei unserem Objektspeicheranbieter gespeicherten Audiodateien und der Stripe-Kundendatensatz heute nicht automatisch entfernt; kontaktieren Sie [email protected], um deren Löschung abzuschließen.
• Kontoinformationen: Gespeichert, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden Ihr Kontodatensatz sowie die zugehörigen Transkriptionen, das Abonnement, die Stundenpakete, die Nutzungsdatensätze und Chat-Nachrichten entfernt; die gespeicherten Audiodateien und der Stripe-Kundendatensatz können die Löschung überdauern, und Sie können [email protected] kontaktieren, um deren Entfernung zu veranlassen.
• Zahlungsaufzeichnungen: Die Aufbewahrung von Zahlungsaufzeichnungen wird von unserem Zahlungsdienstleister festgelegt und ist in unseren eigenen Systemen nicht sichtbar; der geltende Zeitraum wird derzeit geprüft.
• Server-Logs: Die Aufbewahrung von Logs und Fehlerberichten wird von unseren Anbietern festgelegt und ist in unseren eigenen Systemen nicht sichtbar; der geltende Zeitraum wird derzeit geprüft.

7. Internationale Datenübertragungen

Ihre Informationen können in die Vereinigten Staaten und andere Länder übertragen und dort verarbeitet werden, in denen unsere Dienstleister tätig sind. Diese Länder können andere Datenschutzgesetze haben als Ihr Wohnsitzland. Für Übertragungen aus dem EWR verlassen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln und andere geeignete Schutzmaßnahmen, um sicherzustellen, dass Ihre Daten geschützt sind.

8. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Informationen, einschließlich:

• Verschlüsselung von Daten während der Übertragung mittels TLS/SSL
• Verschlüsselung sensibler Daten im Ruhezustand
• Regelmäßige Sicherheitsbewertungen und Updates
• Zugriffskontrollen und Authentifizierungsanforderungen
• Sichere Rechenzentren mit physischen Sicherheitsmaßnahmen

Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist jedoch zu 100% sicher. Während wir uns bemühen, Ihre Informationen zu schützen, können wir absolute Sicherheit nicht garantieren.

9. Datenschutz von Kindern

Der Dienst ist für Nutzer ab 18 Jahren bestimmt und richtet sich nicht an Kinder; wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Diese Anforderung ab 18 Jahren ist eine vertragliche Zusicherung und wird nicht durch eine Altersprüfung in unserem Code durchgesetzt; es gibt kein Geburtsdatumsfeld und keine Altersprüfung bei der Registrierung. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter [email protected].

10. Ihre Datenschutzrechte

Abhängig von Ihrem Standort können Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten haben:

Alle Nutzer

• Zugriff: Kopie der von uns gespeicherten personenbezogenen Daten anfordern
• Korrektur: Korrektur ungenauer personenbezogener Daten anfordern
• Löschung: Löschung Ihrer personenbezogenen Daten anfordern. Die Self-Service-Kontolöschung entfernt Ihre Datenbankeinträge, aber Ihr Stripe-Kundendatensatz, gespeicherte Audiodateien und Analyseprofile können die Löschung überdauern; kontaktieren Sie uns, um deren Löschung abzuschließen.
• Widerspruch: Es gibt heute kein produktinternes Opt-out für Analysen und keine Marketing-Abmeldung; wir bearbeiten Widersprüche manuell, senden Sie uns also eine E-Mail, um sich abzumelden.

Einwohner Brasiliens haben weitgehend gleichwertige Rechte nach der LGPD. Diese Anträge werden auf dieselbe Weise an [email protected] geleitet, und es gelten dieselben oben beschriebenen Lücken hinsichtlich manueller Bearbeitung und fortbestehender Daten.

13. Do-Not-Track-Signale

Einige Browser enthalten eine "Do-Not-Track"-Funktion. Unser Dienst reagiert derzeit nicht auf Do-Not-Track-Signale. Sie können sich jedoch vom Analyse-Tracking abmelden, indem Sie Browser-Erweiterungen oder die von unseren Analysepartnern bereitgestellten Opt-out-Tools verwenden.

14. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die Ihre persönlichen Informationen betrifft, werden wir Sie und alle zuständigen Aufsichtsbehörden wie gesetzlich vorgeschrieben benachrichtigen. Die Benachrichtigung erfolgt innerhalb von 72 Stunden, nachdem wir von der Verletzung Kenntnis erlangt haben, sofern dies möglich ist.

15. Markenhinweis

SoundScript.AI™ ist eine Marke von Envixo Products Studio LLC. Vollständige Markeninformationen finden Sie in unseren Nutzungsbedingungen.

16. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren. Bei wesentlichen Änderungen können wir Ihnen auch eine E-Mail-Benachrichtigung senden. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen.

17. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte:

18. Geltungsbereich

Wir bieten den Dienst weltweit an und stellen ihn bewusst Einwohnern der EU/des EWR, des Vereinigten Königreichs, Brasiliens und Kaliforniens zur Verfügung, sodass vier Datenschutzregime gelten: die EU-DSGVO, die UK GDPR (fortbestehendes EU-Recht zusammen mit dem Data Protection Act 2018, behandelt, als hätte es dieselbe Wirkung wie die EU-DSGVO), die brasilianische LGPD und der kalifornische CCPA/CPRA. Wir verwenden die DSGVO als Rückgrat dieser Richtlinie und weisen auf wesentliche Unterschiede je Regime hin, wo sie auftreten. Ob die quantitativen Schwellenwerte des CCPA auf uns zutreffen, ist eine geschäftliche Tatsache, die derzeit geprüft wird.

19. Automatisierte und KI-Verarbeitung

Um den Dienst bereitzustellen, übertragen wir rohe Nutzerinhalte an KI-Anbieter: Ihre Audiodaten werden zur Sprache-zu-Text-Transkription gesendet (OpenAI Whisper oder der Azure-Speech-Pfad, sofern ausgewählt), und Ihr Transkript sowie Ihre Chat-Nachrichten werden zur Erstellung von Zusammenfassungen und für den Transkript-Chat an ein KI-Modell (gpt-4o-mini) gesendet. Unsere Systeme können nur bestätigen, dass diese Inhalte übertragen werden, nicht, wie jeder Anbieter sie anschließend behandelt. Wir machen daher keine Zusage, dass Ihre Inhalte vom Modelltraining ausgenommen sind; Sie sollten davon ausgehen, dass ein Anbieter übermittelte Inhalte zum Trainieren von Modellen verwenden und speichern kann, bis ein Auftragsverarbeitungsvertrag etwas anderes festlegt.