Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Balane GmbH
Balanstraße 84
81541 München
Deutschland
Geschäftsführer: Jonas David Höttler

E-Mail: contact@balane.tech

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet.

Bei der Registrierung

• —E-Mail-Adresse
• —Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext)
• —Zeitpunkt der Registrierung

Bei der Nutzung des Dienstes

• —Die Lokalisierungsdateien, die Sie hochladen, und deren Textinhalte
• —Quell- und Zielsprachen Ihrer Aufträge
• —Den Übersetzungsspeicher Ihrer Projekte
• —Auftragsverlauf, Zeichenzahl und verbrauchtes Guthaben
• —API-Schlüssel (nur als Hash gespeichert — den Schlüssel selbst sehen Sie genau einmal, bei der Erstellung)

Automatisch beim Aufruf der Website

• —IP-Adresse
• —Browsertyp und -version
• —Betriebssystem
• —Zeitpunkt des Zugriffs
• —Referrer-URL

Zahlungsdaten — Kartennummer, IBAN, PayPal-Konto — erreichen unsere Server zu keinem Zeitpunkt. Sie werden ausschließlich von Lemon Squeezy verarbeitet (siehe Abschnitt 05).

Konto und Übersetzung

Erfüllung des Vertrages mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Dienst nicht erbringen.

Übersetzungsspeicher

Vertragserfüllung und berechtigtes Interesse an der Senkung der Übersetzungskosten (Art. 6 Abs. 1 lit. b und f DSGVO).

Server-Logs und Sicherheit

Berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Berechtigtes Interesse an der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Messung ist anonym.

Session-Replay

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird nichts geladen.

Aufbewahrung von Zahlungsbelegen

Erfüllung rechtlicher Verpflichtungen aus Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

Anwendung

Die Website wird bei Vercel Inc. (USA) gehostet und aus Rechenzentren ausgeliefert, die auch in der EU liegen. Vercel ist ein US-Anbieter.

Datenbank und Dateispeicher

Ihre Konto-, Projekt- und Übersetzungsdaten sowie die hochgeladenen Dateien liegen bei Supabase auf Servern in Frankfurt am Main. Betreiberin ist ein US-Unternehmen.

Übersetzungs-Worker

Die eigentliche Übersetzung läuft auf Worker-Servern bei Fly.io in Frankfurt am Main.

E-Mail-Versand

Transaktionale E-Mails — Registrierungsbestätigung, Passwort-Zurücksetzung, Hinweise zu Aufträgen — versenden wir über Brevo mit Servern in der EU.

Support

Für Supportanfragen nutzen wir Zammad, ein quelloffenes Ticketsystem, das wir selbst auf einem Server bei Hetzner in Deutschland betreiben. Ihre Anfragen verlassen damit nicht die EU.

Guthaben kaufen Sie nicht bei uns, sondern bei Lemon Squeezy, LLC (ein Unternehmen der Stripe, Inc., USA). Lemon Squeezy tritt als Merchant of Record auf, ist also Verkäufer und nicht unser Auftragsverarbeiter.

Das hat eine datenschutzrechtliche Folge, die Sie kennen sollten: Für die Verarbeitung Ihrer Zahlungsdaten ist Lemon Squeezy eigenständig Verantwortlicher. Wir haben darauf keinen Einfluss und schließen darüber keinen Auftragsverarbeitungsvertrag. Es gilt die Datenschutzerklärung von Lemon Squeezy. Datenschutzerklärung von Lemon Squeezy

Was wir von Lemon Squeezy erhalten

Nach einem erfolgreichen Kauf meldet uns Lemon Squeezy über eine Schnittstelle genau die Angaben, die wir brauchen, um Ihr Guthaben gutzuschreiben:

• —die Bestellnummer,
• —den bezahlten Betrag und das gekaufte Paket,
• —Ihre Nutzerkennung in unserem System,
• —den Zahlungsstatus.

Kartendaten, Kontoverbindungen und Rechnungsanschriften erhalten wir nicht und speichern wir nicht. Ihre Rechnung stellt Lemon Squeezy.

Um Ihre Texte zu übersetzen, müssen wir sie an ein KI-Modell übermitteln. Das ist der Kern des Dienstes und lässt sich nicht vermeiden.

Wir setzen dafür derzeit ausschließlich Modelle von OpenAI, L.L.C. (USA) über deren API ein. Übermittelt werden die zu übersetzenden Textinhalte Ihrer Dateien — nicht Ihr Name, nicht Ihre E-Mail-Adresse, nicht Ihre Zahlungsdaten.

Nach Angaben von OpenAI werden über die API übermittelte Daten nicht zum Training der Modelle verwendet. Wir haben mit OpenAI einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Laden Sie keine Dateien hoch, die personenbezogene oder vertrauliche Daten enthalten, die einen KI-Dienst in den USA nicht erreichen dürfen. Eine Lokalisierungsdatei enthält normalerweise Oberflächentexte — prüfen Sie, ob das bei Ihrer auch so ist.

• —Die Übertragung ist mit TLS verschlüsselt, die Ablage im Speicher ebenfalls verschlüsselt.
• —Hochgeladene Originaldateien löschen wir automatisch nach 30 Tagen.
• —Die Textinhalte verbleiben im Übersetzungsspeicher Ihres Projekts, bis Sie ihn oder das Projekt löschen.
• —Wir verwenden Ihre Inhalte nicht, um eigene Modelle zu trainieren, und geben sie nicht an Dritte weiter — außer an die hier genannten Auftragsverarbeiter.
• —Andere Kunden erhalten Ihren Übersetzungsspeicher nicht. Er ist an Ihr Projekt gebunden.

Mit den folgenden Dienstleistern haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Sie verarbeiten Daten nur nach unserer Weisung:

Vercel Inc.

Hosting der Anwendung. USA, Auslieferung auch aus der EU.

Supabase

Datenbank und Dateispeicher. Server in Frankfurt am Main, Anbieter aus den USA.

Fly.io

Übersetzungs-Worker. Server in Frankfurt am Main.

OpenAI, L.L.C.

Maschinelle Übersetzung der Textinhalte. USA.

Brevo

Versand transaktionaler E-Mails. Server in der EU.

Hetzner Online GmbH

Infrastruktur für unsere selbst gehosteten Dienste (Zammad, OpenReplay). Deutschland.

Railway

Infrastruktur für unsere selbst gehostete Reichweitenmessung (Umami). EU.

Kein Auftragsverarbeiter, sondern eigener Verantwortlicher

Lemon Squeezy, LLC verarbeitet Ihre Zahlungsdaten als Merchant of Record in eigener Verantwortung. Ein Auftragsverarbeitungsvertrag besteht daher nicht und wäre rechtlich auch nicht zutreffend. Siehe Abschnitt 05.

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Wir verkaufen keine Daten. Eine Weitergabe an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

Ein Teil der genannten Dienste sitzt in den USA. Damit werden personenbezogene Daten in ein Drittland übermittelt, dessen Datenschutzniveau dem der DSGVO nicht in vollem Umfang entspricht.

USA

Vercel, Supabase (Server jedoch in Frankfurt), OpenAI, Fly.io, Lemon Squeezy (als eigener Verantwortlicher).

EU und Deutschland

Brevo, Hetzner, Railway sowie die Server von Supabase und Fly.io.

Die Übermittlung stützen wir auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Garantien bleibt ein Restrisiko: US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen ein Rechtsbehelf zusteht, der dem europäischen entspricht. Wir sagen das offen, statt es hinter einer Formel zu verstecken.

Kontodaten

Solange Ihr Konto besteht.

Hochgeladene Dateien

30 Tage, danach automatische Löschung.

Übersetzungsspeicher

Solange das Projekt besteht oder bis Sie ihn löschen.

Auftragsdaten

Solange Ihr Konto besteht.

Belege zu Guthabenkäufen

Zehn Jahre, aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Diese Daten sind für eine Löschung gesperrt.

Server-Logs

Sieben Tage.

Session-Replay-Aufzeichnungen

30 Tage.

Reichweitenmessung

Aggregiert und anonym, 24 Monate.

Wir löschen Konten, die niemand mehr benutzt — Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO ist kein Selbstzweck, sondern der beste Schutz für Daten, die niemand mehr braucht.

• —Nach 12 Monaten ohne Anmeldung und ohne Auftrag markieren wir ein Konto als inaktiv.
• —30 Tage vor der Löschung erhalten Sie eine E-Mail.
• —Erfolgt keine Reaktion, löschen wir Konto, Projekte, Übersetzungsspeicher und Auftragsverlauf.
• —Jede Anmeldung setzt die Frist zurück.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG):

Session-Cookie

Anmeldestatus und Authentifizierung.

Sprach-Cookie

Speichert Ihre Sprachwahl (Deutsch oder Englisch).

Theme-Cookie

Speichert Ihre Wahl von hellem oder dunklem Erscheinungsbild.

Umami — Reichweitenmessung ohne Cookies

Wir betreiben Umami selbst auf Servern in der EU. Umami setzt keine Cookies, speichert keine IP-Adressen und erstellt keine websiteübergreifenden Profile. Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp und Verweildauer — vollständig anonymisiert.

Weil dabei keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

OpenReplay — Session-Replay, nur mit Einwilligung

Mit Ihrer ausdrücklichen Einwilligung setzen wir OpenReplay ein, um Fehler und Bedienprobleme in der Anwendung zu finden. Wir betreiben es selbst bei Hetzner in Falkenstein, Deutschland. Ohne Einwilligung wird OpenReplay nicht geladen.

Erfasst

Mausbewegungen, Klicks, Scrollen, Navigationspfad, Konsolen- und Netzwerkfehler, Browser, Betriebssystem, Bildschirmgröße, gekürzte IP-Adresse, anonyme Sitzungskennung.

Nicht erfasst

Eingaben in Formularfeldern. Passwörter und Zahlungsdaten sind standardmäßig maskiert.

Speicherdauer

30 Tage, danach automatische Löschung.

Rechtsgrundlage

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Jederzeit für die Zukunft widerruflich.

Ihre Einwilligung können Sie jederzeit widerrufen. Eine Übersicht aller Cookies und die Einstellungen finden Sie hier: Cookie-Einstellungen

Auskunft (Art. 15)

Sie können erfahren, welche Daten wir über Sie verarbeiten.

Berichtigung (Art. 16)

Sie können unrichtige Daten korrigieren lassen.

Löschung (Art. 17)

Sie können die Löschung Ihrer Daten verlangen. Ihr Konto können Sie auch selbst löschen.

Einschränkung (Art. 18)

Sie können die Verarbeitung einschränken lassen.

Datenübertragbarkeit (Art. 20)

Sie erhalten Ihre Daten in einem gängigen, maschinenlesbaren Format. Übersetzungsspeicher und Dateien können Sie jederzeit selbst exportieren.

Widerspruch (Art. 21)

Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Widerruf (Art. 7 Abs. 3)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an contact@balane.tech

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: www.lda.bayern.de

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Bei wesentlichen Änderungen — etwa einem neuen KI-Anbieter oder einem neuen Auftragsverarbeiter — informieren wir Sie per E-Mail oder im Dienst.

Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite. Der Stand ist oben vermerkt.