Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Balane GmbH
Balanstraße 84
81541 München
Deutschland

E-Mail: contact@balane.tech

Hosting

Unsere Website wird gehostet auf Vercel mit Servern weltweit, einschließlich in der EU. Vercel ist ein US-amerikanischer Anbieter. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US-Datenschutzrahmens.

Datenbank

Ihre Daten werden in einer Supabase-Datenbank gespeichert, die sich in Frankfurt, Deutschland befindet. Supabase ist ebenfalls ein US-amerikanischer Anbieter.

KI-Übersetzungsdienste

Für die Übersetzungen nutzen wir verschiedene KI-Dienste:

• OpenAI (GPT-Modelle) – USA
• Anthropic (Claude) – USA
• Mistral AI (geplant für die Zukunft) – Frankreich

Die von Ihnen hochgeladenen Texte werden an diese Dienste zur Übersetzung übermittelt.

Übersetzungs-Worker

Die eigentlichen Übersetzungen werden auf einem Worker-Server bei Fly.io in Frankfurt, Deutschland verarbeitet.

E-Mail-Versand

Transaktions-E-Mails (Auftragsbestätigungen, Passwort-Reset) werden über Brevo versendet. Brevo ist ein europäischer Anbieter mit Servern in der EU.

Ticketsystem

Für Support-Anfragen nutzen wir Zammad, ein Open-Source-Ticketsystem, selbst gehostet auf einem Hetzner-Server in Deutschland.

Bei der Registrierung

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Zeitstempel der Registrierung

Bei der Nutzung des Übersetzungsdienstes

• Hochgeladene Dateien (Lokalisierungsdateien)
• Quell- und Zielsprachen
• Übersetzungsverlauf
• Translation Memory (falls Sie ein Projekt erstellen)
• Zahlungsinformationen (verarbeitet durch Stripe)

Automatisch erhobene Daten

• IP-Adresse
• Browser-Typ und Version
• Betriebssystem
• Zugriffszeitpunkt
• Referrer-URL

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung des Übersetzungsdienstes
• Verwaltung Ihres Benutzerkontos
• Abwicklung von Zahlungen
• Speicherung des Translation Memory zur Kostenersparnis
• Technische Sicherheit und Fehleranalyse
• Erfüllung gesetzlicher Aufbewahrungspflichten

Sie sind allein verantwortlich für die Inhalte, die Sie hochladen und übersetzen lassen.

Wir übernehmen keine Haftung oder Gewährleistung für:

• Die Richtigkeit oder Qualität der Übersetzungen
• Die Rechtmäßigkeit der von Ihnen hochgeladenen Inhalte
• Eventuelle Urheberrechtsverletzungen in Ihren Inhalten
• Die Eignung der Übersetzungen für einen bestimmten Zweck

Bitte stellen Sie sicher, dass Sie berechtigt sind, die hochgeladenen Inhalte zu verarbeiten und übersetzen zu lassen.

Ihre Daten werden weitergegeben an:

• AI Translation Services (OpenAI, Anthropic, DeepSeek, ggf. Mistral AI) – zur Durchführung der Übersetzungen
• Stripe – zur Zahlungsabwicklung (Server in der EU und USA)
• Supabase – zur Datenbanknutzung (Server in Frankfurt, Betreiber in den USA)
• Vercel – zum Hosting der Anwendung (Server weltweit inkl. EU, Betreiber in den USA)
• Umami Analytics – zur anonymisierten Erfassung von Nutzungsstatistiken (selbst gehostet auf Railway in der EU)
• CRM System (Odoo) – zur Verwaltung von Kundenbeziehungen und Aufträgen (nur Bestelldaten: E-Mail, Bestellnummer, Betrag)
• Email Service (Brevo) – zum Versand von Transaktions-E-Mails (z.B. Auftragsbestätigungen, Passwort-Reset)
• Fly.io – zum Betrieb des Übersetzungs-Workers (Server in Frankfurt, Deutschland)
• Ticket System (Zammad) – zur Bearbeitung von Support-Anfragen (selbst gehostet auf Hetzner in Deutschland)

Eine Weitergabe an andere Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

Da wir Dienste von internationalen Anbietern nutzen, werden Ihre Daten teilweise in Drittländer übermittelt:

• USA: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

Die USA verfügen nicht über ein der DSGVO vollständig entsprechendes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Auftragsverarbeitungsverträge

Mit allen oben genannten Auftragsverarbeitern (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Diese enthalten Standardvertragsklauseln der Europäischen Kommission zur rechtmäßigen Datenübermittlung in Drittländer.

• Benutzerkonto-Daten: Solange Ihr Konto besteht
• Übersetzungsaufträge: Solange Ihr Konto besteht (aus technischen Gründen)
• Übersetzungsspeicher (TM): Solange Ihr Projekt besteht oder bis zur manuellen Löschung
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Server-Logs: 7 Tage

Um Ihre Daten zu schützen und unsere Datenbank aktuell zu halten, löschen wir inaktive Konten automatisch:

• Nach 12 Monaten ohne Aktivität wird Ihr Konto als inaktiv markiert
• Sie erhalten 30 Tage vor der Löschung eine E-Mail-Benachrichtigung
• Ohne Reaktion werden alle Ihre Daten (Konto, Projekte, Translation Memory, Übersetzungshistorie) automatisch gelöscht
• Jeder Login oder jede Nutzung des Dienstes setzt den Inaktivitätszeitraum zurück

Diese Maßnahme dient dem Schutz Ihrer Daten gemäß dem Grundsatz der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO).

Sie haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht gemäß Art. 16 DSGVO: Sie können die Berichtigung falscher Daten verlangen
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können der Verarbeitung widersprechen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@balane.tech

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

Die zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: www.lda.bayern.de

Technisch notwendige Cookies (essentiell)

Diese Cookies sind für die Grundfunktionen der Website erforderlich und werden automatisch gesetzt:

• Sitzungs-Cookie: Anmeldestatus und Authentifizierung
• Design-Cookie: Speichert Ihre Präferenz für Hell-/Dunkelmodus
• Sprach-Cookie: Speichert Ihre Spracheinstellung (DE/EN)

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Analytics (ohne Cookies)

Wir verwenden Umami Analytics, ein datenschutzfreundliches Analyse-Tool, um die Nutzung unserer Website zu verstehen und zu verbessern. Umami Analytics wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

Umami Analytics

Anbieter: Selbst gehostet (Balane GmbH) auf Railway, Server in der EU
Datenspeicherung: EU-Server (Railway)
Erfasste Daten:

• Besuchte Seiten (URLs)
• Verweisende Seite (vorherige Seite)
• Browsertyp und Version
• Betriebssystem
• Gerätetyp (Desktop, Mobile)
• Besuchsdauer und Interaktionen

Wichtig: Umami speichert keine IP-Adressen, verwendet keine Cookies und erstellt keine Nutzerprofile über verschiedene Websites hinweg. Alle Daten sind vollständig anonymisiert.

Zweck: Analyse des Nutzerverhaltens zur Verbesserung der Website
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: Aggregierte Statistiken, 24 Monate
Weitere Informationen: Umami Privacy Policy

Da Umami Analytics vollständig anonymisiert arbeitet und keine personenbezogenen Daten verarbeitet, ist keine gesonderte Einwilligung erforderlich.

Übersicht aller Cookies

Eine detaillierte Übersicht über alle von uns verwendeten Cookies finden Sie auf unserer Cookie-Richtlinie. Cookie-Richtlinie-Seite.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen per E-Mail oder Dienstbenachrichtigung informieren.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.