Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen und unseren Dienst nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Registrierung eines Nutzerkontos oder Upload von Audiodateien). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Server-Logfiles wie IP-Adresse, Browser-Typ, Uhrzeit des Zugriffs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten dienen zur Erbringung der Kernleistung unseres Dienstes (Transkription von Audiodateien, KI-Bereinigung und Bereitstellung des Editors).

2. Hosting & Infrastructure

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner Online GmbH

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner“).
Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-Adressen, Verbindungsdaten) auf den Servern von Hetzner in zertifizierten Rechenzentren in Deutschland (Nürnberg / Falkenstein) verarbeitet.
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung unserer Website.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Jens Musielak
Holzhauser Str. 109
13509 Berlin, Deutschland
E-Mail: support@puro-script.de

Speicherdauer & Löschung

Soweit innerhalb dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Audiodateien & Transkripte: Hochgeladene Audiodateien und erstellte Transkripte verbleiben in Ihrem persönlichen Benutzerkonto, solange Sie diese nicht selbst über die Benutzeroberfläche löschen. Beim Löschen eines Projekts werden die JSON-Transkriptdatei sowie die zugehörige Audiodatei umgehend und dauerhaft von unseren Servern entfernt.

Rechte der betroffenen Person (Art. 15–21 DSGVO)

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der künftigen Verarbeitung Ihrer Daten jederzeit widersprechen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

4. Datenerfassung bei Nutzung der Transkriptionsdienste

Registrierung & Nutzerkonto

Bei der Registrierung erheben wir Ihre E-Mail-Adresse sowie ein gewähltes Passwort (welches mittels salted Hashing-Verfahren abgespeichert wird). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Verarbeitung von Audioaufnahmen & Drittanbieter-APIs

Um Audiodateien in Text umzuwandeln und den Text sprachlich zu bereinigen, binden wir spezialisierte KI-Dienstleister über gesicherte Schnittstellen (APIs) ein:

a) AssemblyAI Inc. (Spracherkennung / Speech-to-Text)

Für die automatische Umwandlung von gesprochener Sprache in Text (Transkription) wird die Audio-Datei an den Dienstleister AssemblyAI Inc., 228 Park Ave S, PMB 32694, New York, NY 10003, USA, übermittelt.
AssemblyAI verarbeitet die Daten ausschließlich im Rahmen unseres Auftrags (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO). Datenübermittlungen in die USA werden auf das EU-U.S. Data Privacy Framework (DPF) bzw. Standardvertragsklauseln der EU-Kommission gestützt.
AssemblyAI nutzt die hochgeladenen Audio-Dateien nicht für das Training eigener KI-Modelle.

b) Anthropic PBC (KI-Bereinigung / LLM Claude)

Für die automatische Entfernung von Fülllauten (z. B. „ähm“, Versprecher) senden wir den aus der Transkription gewonnenen Text an Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA.
Anthropic verarbeitet die Daten über die kommerzielle API unter strikten Datenschutzauflagen (Zero-Data-Retention Policy für API-Aufrufe, keine Modellauswertung oder Trainingsnutzung von API-Inhalten).

5. Zahlungsdienstleister

Stripe Payments Europe, Ltd.

Zur Zahlungsabwicklung für kostenpflichtige Kontingente/Abonnements nutzen wir den Dienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern auf unseren eigenen Servern zu keinem Zeitpunkt vollständige Kreditkarten- oder Bankdaten.

6. Cookies & Lokale Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z. B. Session-Cookies zur Aufrechterhaltung der Anmeldung) sowie den lokalen Browserspeicher (localStorage) für Einstellungen des Editors und Quittierungen.
Es werden keine Tracking- oder Marketingcookies eingesetzt. Eine Einwilligung über komplexe Cookie-Banner ist daher nach TTDSG / DSGVO nicht erforderlich.

7. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.