Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Balane GmbH
Balanstraße 84
81541 München
Deutschland
Geschäftsführer: Jonas David Höttler

E-Mail: contact@balane.tech

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet.

Bei der Registrierung

• —E-Mail-Adresse
• —Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext)
• —Zeitpunkt der Registrierung
• —Ihre Einwilligung in Produkt-E-Mails, falls Sie sie erteilt haben

Bei der Nutzung des Dienstes

• —Ihr Lizenzdatensatz: Lizenzschlüssel, Status, Tarif, Zahl der Plätze, Verlängerungsdaten sowie die zugehörigen Bestell- und Abonnementkennungen bei Lemon Squeezy
• —Verbrauchsdaten je Übersetzungslauf: Tokenzahlen, Modellname, Zielsprachen-Code, ein Kennzeichen, ob ein eigener Modell-Schlüssel verwendet wurde, und der Zeitpunkt

Mehr ist es nicht. Die Inhalte Ihrer Dateien, die Übersetzungen und Ihr Übersetzungsspeicher erreichen unsere Server nicht — die Übersetzung läuft auf Ihrem Rechner. Ein Verbrauchsbericht enthält niemals Texte, Dateinamen oder Projektnamen.

Automatisch beim Aufruf der Website

• —IP-Adresse
• —Browsertyp und -version
• —Betriebssystem
• —Zeitpunkt des Zugriffs
• —Referrer-URL

Zahlungsdaten — Kartennummer, IBAN, PayPal-Konto — erreichen unsere Server zu keinem Zeitpunkt. Sie werden ausschließlich von Lemon Squeezy verarbeitet (siehe Abschnitt 05).

Konto und Lizenz

Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir Abonnement und Lizenzschlüssel nicht bereitstellen.

Verbrauchsdaten

Erfüllung des Vertrages und Abrechnung des gemessenen Verbrauchs (Art. 6 Abs. 1 lit. b DSGVO).

Server-Logs und Sicherheit

Berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Produkt-E-Mails

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jederzeit mit Wirkung für die Zukunft widerruflich.

Reichweitenmessung

Berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Messung ist anonym.

Session-Replay

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird nichts geladen.

Aufbewahrung von Abrechnungsdaten

Erfüllung rechtlicher Verpflichtungen aus Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

Anwendung

Die Website wird bei Vercel Inc. (USA) gehostet und aus Rechenzentren ausgeliefert, die auch in der EU liegen. Vercel ist ein US-Anbieter.

Datenbank und Authentifizierung

Ihre Konto-, Lizenz- und Verbrauchsdaten liegen bei Supabase auf Servern in Frankfurt am Main; auch die Anmeldung läuft über Supabase Auth. Betreiberin ist ein US-Unternehmen. Dateien und Übersetzungen speichern wir in der Datenbank nicht.

Lizenzprüfung und Verbrauchserfassung

Unsere Schnittstelle für Lizenzprüfung, Verbrauchsberichte und — wenn Sie mit unserem Modell-Schlüssel übersetzen — die Weiterleitung der Anfragen an das KI-Modell läuft auf Servern bei Fly.io in Frankfurt am Main. Auf denselben Servern läuft die gehostete Engine, die die Web-App unter app.shipglobal.dev bedient: Sie erhält die Inhalte der gewählten Dateien, übersetzt sie und gibt sie zurück. Weder die zu übersetzenden Texte noch die Übersetzungen werden dort gespeichert.

E-Mail-Versand

Transaktionale E-Mails — Registrierungsbestätigung, Passwort-Zurücksetzung, Hinweise zu Lizenz und Abrechnung — versenden wir über Brevo mit Servern in der EU.

Support

Für Supportanfragen nutzen wir Zammad, ein quelloffenes Ticketsystem, das wir selbst auf einem Server bei Hetzner in Deutschland betreiben. Ihre Anfragen verlassen damit nicht die EU.

Das Abonnement schließen Sie nicht bei uns ab, sondern bei Lemon Squeezy, LLC (ein Unternehmen der Stripe, Inc., USA). Lemon Squeezy tritt als Merchant of Record auf, ist also Verkäufer und nicht unser Auftragsverarbeiter.

Das hat eine datenschutzrechtliche Folge, die Sie kennen sollten: Für die Verarbeitung Ihrer Zahlungsdaten ist Lemon Squeezy eigenständig Verantwortlicher. Wir haben darauf keinen Einfluss und schließen darüber keinen Auftragsverarbeitungsvertrag. Es gilt die Datenschutzerklärung von Lemon Squeezy. Datenschutzerklärung von Lemon Squeezy

Was wir von Lemon Squeezy erhalten

Nach Abschluss oder Änderung eines Abonnements meldet uns Lemon Squeezy über eine Schnittstelle genau die Angaben, die wir brauchen, um Ihre Lizenz auszustellen und aktuell zu halten:

• —die Bestell- und Abonnementkennungen,
• —den gewählten Tarif und die Zahl der Plätze,
• —Ihre Nutzerkennung in unserem System,
• —den Status des Abonnements und die Verlängerungsdaten.

Kartendaten, Kontoverbindungen und Rechnungsanschriften erhalten wir nicht und speichern wir nicht. Ihre Rechnungen stellt und verwahrt Lemon Squeezy.

Um Ihre Texte zu übersetzen, müssen sie an ein KI-Modell übermittelt werden. Das ist der Kern des Dienstes und lässt sich nicht vermeiden.

Wir setzen dafür derzeit ausschließlich Modelle von OpenAI, L.L.C. (USA) über deren API ein. Die Anfrage geht von Ihrem Rechner aus: mit unserem Modell-Schlüssel über unsere Schnittstelle, mit Ihrem eigenen Schlüssel direkt an OpenAI, ohne unsere Server zu berühren. Übermittelt werden nur die zu übersetzenden Texte — nicht Ihr Name, nicht Ihre E-Mail-Adresse, nicht Ihre Zahlungsdaten.

Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet. Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Übersetzen Sie keine Dateien, die personenbezogene oder vertrauliche Daten enthalten, die einen KI-Dienst in den USA nicht erreichen dürfen. Eine Lokalisierungsdatei enthält normalerweise Oberflächentexte — prüfen Sie, ob das bei Ihrer auch so ist.

Wo die Übersetzung läuft, hängt davon ab, womit Sie arbeiten. Der Unterschied ist datenschutzrechtlich der wichtigste Punkt dieser Erklärung, deshalb steht er hier zuerst.

Desktop-App (macOS, Windows)

Web-App (app.shipglobal.dev)

Im Browser gibt es kein Programm auf Ihrem Rechner, das übersetzen könnte. Die Inhalte der von Ihnen gewählten Dateien werden deshalb an unsere gehostete Engine (api.shipglobal.dev, Server in Frankfurt am Main) übertragen, dort für die Dauer des Laufs verarbeitet und übersetzt zurückgegeben. Gespeichert wird dort nichts — weder Quelltexte noch Übersetzungen. Ihr Übersetzungsspeicher reist als JSON mit und liegt zwischen den Läufen in der IndexedDB Ihres Browsers, nicht bei uns.

• —Dateinamen, Ordnerstrukturen und Projektnamen übertragen wir in keinem der beiden Fälle.
• —Verbrauchsmeldungen an unsere Server enthalten nur Tokenzahlen, Modellname, Zielsprachen-Code, ein Kennzeichen für eigenen Schlüssel und den Zeitpunkt — niemals Inhalte.
• —Wir verwenden Ihre Inhalte nicht, um Modelle zu trainieren, und geben sie über die unten genannten Auftragsverarbeiter hinaus nicht weiter.

Dürfen Ihre Dateien den Rechner grundsätzlich nicht verlassen, nehmen Sie die Desktop-App. Sie ist der Weg, auf dem Inhalte nur zum KI-Modell gehen und sonst nirgendwohin.

Die Desktop-App für macOS und Windows spricht mit unseren Servern an genau fünf Stellen. Was sie dabei überträgt, steht hier vollständig.

Lizenzprüfung

Beim Start und vor einem Lauf fragt die App, ob der Schlüssel gültig ist und ob damit abgerechnet werden darf. Übertragen werden der Lizenzschlüssel und Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Aktualisierungsprüfung

Die App fragt regelmäßig, ob eine neuere Fassung vorliegt. Übertragen werden Betriebssystem, Prozessorarchitektur und die installierte Version, dazu die IP-Adresse — kein Lizenzschlüssel, keine Gerätekennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an sicherer Auslieferung, Art. 6 Abs. 1 lit. f DSGVO.

Verbrauchsmeldung

Nach einem Lauf über unseren Modell-Schlüssel meldet die App Tokenzahlen, Modellname, Zielsprachen-Code und Zeitpunkt — niemals Inhalte, Dateinamen oder Projektnamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fehlerbericht

Stürzt die App ab, zeigt sie Ihnen den Bericht und sendet ihn nur, wenn Sie ausdrücklich zustimmen. Enthalten sind Fehlermeldung, App- und Engine-Version, Betriebssystem und Architektur, das Ende der Fehlerausgabe sowie — nur wenn Sie sie angeben — E-Mail-Adresse, Anzeigename und Lizenzschlüssel zur Zuordnung. Der Bericht wird zu einem Ticket in unserem selbst gehosteten Zammad. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Support-Anfrage

Schicken Sie aus der App ein Ticket, gehen Betreff, Nachricht und Ihre E-Mail-Adresse an unser selbst gehostetes Zammad. Technische Angaben (App- und Engine-Version, Betriebssystem, Architektur, Sprache, Lizenzschlüssel, letzte Fehlermeldung, Protokollende) legt die App nur bei, wenn Sie den Haken stehen lassen; der Dialog zeigt genau das Objekt, das gesendet wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Was den Rechner nicht verlässt

• —Ihre Lokalisierungsdateien, Ihre Projektpfade und Ihr Übersetzungsspeicher.
• —Ihr Lizenzschlüssel und ein eigener OpenAI-Schlüssel (BYOK): Beide liegen im Schlüsselbund Ihres Betriebssystems — macOS Keychain, Windows Credential Manager —, nicht in der Einstellungsdatei der App. Ist der Schlüsselbund nicht ansprechbar, bleiben sie in dieser Datei auf Ihrem Rechner; die App weist in den Einstellungen darauf hin.
• —Absolute Dateipfade in Fehlermeldungen: Die App ersetzt sie durch einen Platzhalter, bevor sie den Bericht überhaupt anzeigt.

Ein eigener OpenAI-Schlüssel wird in der Desktop-App von der Engine auf Ihrem Rechner benutzt, die damit direkt mit OpenAI spricht — zu uns gelangt er nicht. In der Web-App ist das notwendigerweise anders: Dort reist er als Kopfzeile x-openai-key an unsere gehostete Engine, die ihn nur für den Lauf verwendet und weder speichert noch protokolliert.

Bezug über den Microsoft Store

Beziehen Sie die Windows-Fassung über den Microsoft Store, erhebt Microsoft beim Herunterladen und beim Aktualisieren eigene Daten — etwa Ihr Microsoft-Konto und Gerätedaten. Microsoft ist dafür eigener Verantwortlicher; es gilt die Datenschutzerklärung von Microsoft. Datenschutzerklärung von Microsoft

Beim Direktdownload von unserer Website fällt das weg: Sie laden eine signierte Datei, ein Konto beim Betriebssystemhersteller ist dafür nicht nötig.

Die Desktop-App enthält keine Reichweitenmessung und kein Session-Replay. Was in Abschnitt „Cookies, Reichweitenmessung und Session-Replay" steht, betrifft nur die Website und die Web-App.

Mit den folgenden Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Sie verarbeiten Daten nur nach unserer Weisung:

Vercel Inc.

Hosting der Anwendung. USA, Auslieferung auch aus der EU.

Supabase

Datenbank und Authentifizierung. Server in Frankfurt am Main, Anbieter aus den USA.

Fly.io

Unsere gehostete Engine: Lizenzprüfung, Verbrauchserfassung, Weiterleitung von Übersetzungsanfragen über unseren Modell-Schlüssel und — im Browser-Pfad — Verarbeitung der übermittelten Dateiinhalte für die Dauer des Laufs. Server in Frankfurt am Main.

OpenAI, L.L.C.

Maschinelle Übersetzung der übermittelten Texte. USA.

Brevo

Versand transaktionaler E-Mails. Server in der EU.

Hetzner Online GmbH

Infrastruktur für unsere selbst gehosteten Dienste (Zammad, OpenReplay). Deutschland.

Railway

Infrastruktur für unsere selbst gehostete Reichweitenmessung (Umami). EU.

Kein Auftragsverarbeiter, sondern eigener Verantwortlicher

Lemon Squeezy, LLC verarbeitet Ihre Zahlungsdaten als Merchant of Record in eigener Verantwortung. Ein Auftragsverarbeitungsvertrag besteht daher nicht und wäre rechtlich auch nicht zutreffend. Siehe Abschnitt 05.

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Wir verkaufen keine Daten. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

Ein Teil der genannten Dienste sitzt in den USA. Damit werden personenbezogene Daten in ein Drittland übermittelt, dessen Datenschutzniveau dem der DSGVO nicht in vollem Umfang entspricht.

USA

Vercel, Supabase (Server jedoch in Frankfurt), OpenAI, Fly.io, Lemon Squeezy (als eigener Verantwortlicher).

EU und Deutschland

Brevo, Hetzner, Railway sowie die Server von Supabase und Fly.io.

Die Übermittlung stützen wir auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Garantien bleibt ein Restrisiko: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen ein Rechtsbehelf zusteht, der dem europäischen entspricht. Wir sagen das offen, statt es hinter einer Formel zu verstecken.

Kontodaten

Solange Ihr Konto besteht.

Lizenzdaten

Solange Ihr Konto besteht.

Verbrauchsdaten

Als Nachweis der Abrechnung, solange die handels- und steuerrechtlichen Aufbewahrungsfristen laufen (§ 147 AO, § 257 HGB). Diese Daten sind für eine Löschung gesperrt.

Rechnungen

Stellt und verwahrt Lemon Squeezy als Verkäufer nach den gesetzlichen Aufbewahrungsfristen.

Server-Logs

Sieben Tage.

Session-Replay-Aufzeichnungen

30 Tage.

Reichweitenmessung

Aggregiert und anonym, 24 Monate.

Wir löschen Konten, die niemand mehr benutzt — Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO ist kein Selbstzweck, sondern der beste Schutz für Daten, die niemand mehr braucht.

• —Konten ohne Aktivität — keine Anmeldung und kein laufendes Abonnement — markieren wir nach 12 Monaten als inaktiv.
• —30 Tage vor der Löschung erhalten Sie eine E-Mail.
• —Erfolgt keine Reaktion, löschen wir das Konto mit den zugehörigen Lizenz- und Verbrauchsdaten, soweit keine Aufbewahrungspflichten entgegenstehen.
• —Jede Anmeldung setzt die Frist zurück.

Ihre lokalen Projekte und Übersetzungsspeicher sind davon nicht betroffen — sie liegen bei Ihnen, nicht bei uns.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG):

Session-Cookie

Anmeldestatus und Authentifizierung.

Sprach-Cookie

Speichert Ihre Sprachwahl (Deutsch oder Englisch).

Theme-Cookie

Speichert Ihre Wahl von hellem oder dunklem Erscheinungsbild.

Umami — Reichweitenmessung ohne Cookies

Wir betreiben Umami selbst auf Servern in der EU. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine websiteübergreifenden Profile. Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp und Verweildauer — vollständig anonymisiert.

Weil dabei keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

OpenReplay — Session-Replay, nur mit Einwilligung

Mit Ihrer ausdrücklichen Einwilligung setzen wir OpenReplay ein, um Fehler und Bedienprobleme in der Anwendung zu finden. Wir betreiben es selbst bei Hetzner in Falkenstein, Deutschland. Ohne Einwilligung wird OpenReplay nicht geladen.

Erfasst

Mausbewegungen, Klicks, Scrollen, Navigationspfad, Konsolen- und Netzwerkfehler, Browser, Betriebssystem, Bildschirmgröße, gekürzte IP-Adresse, anonyme Sitzungskennung.

Nicht erfasst

Eingaben in Formularfeldern. Passwörter und Zahlungsdaten sind standardmäßig maskiert.

Speicherdauer

30 Tage, danach automatische Löschung.

Rechtsgrundlage

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Jederzeit für die Zukunft widerruflich.

Ihre Einwilligung können Sie jederzeit widerrufen. Eine Übersicht aller Cookies und die Einstellungen finden Sie hier: Cookie-Einstellungen

Auskunft (Art. 15)

Sie können erfahren, welche Daten wir über Sie verarbeiten.

Berichtigung (Art. 16)

Sie können unrichtige Daten korrigieren lassen.

Löschung (Art. 17)

Sie können die Löschung Ihrer Daten verlangen. Ihr Konto können Sie auch selbst löschen.

Einschränkung (Art. 18)

Sie können die Verarbeitung einschränken lassen.

Datenübertragbarkeit (Art. 20)

Sie erhalten Ihre Konto- und Verbrauchsdaten in einem gängigen, maschinenlesbaren Format. Ihre Dateien und Ihren Übersetzungsspeicher müssen Sie nicht erst exportieren — sie liegen bereits bei Ihnen.

Widerspruch (Art. 21)

Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Widerruf (Art. 7 Abs. 3)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an contact@balane.tech

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: www.lda.bayern.de

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Bei wesentlichen Änderungen — etwa einem neuen KI-Anbieter oder einem neuen Auftragsverarbeiter — informieren wir Sie per E-Mail oder im Dienst.

Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite. Der Stand ist oben vermerkt.