Datenschutzerklärung

1. Verantwortlicher

Verantwortlich

mTw.Solutions Inh. Marcel Weber

Anschrift

Pfarrer-Settele-Straße 6
86554 Pöttmes
Deutschland

E-Mail

[email protected]

Telefon

08253 995 69 31

Ein Datenschutzbeauftragter ist nicht benannt (gesetzlich nicht erforderlich); Anliegen richten sich an die genannte Kontaktadresse.

2. Worum es geht

Die Anwendung dient dazu, Videos hochzuladen, im Browser zu schneiden und daraus - per Transkription und Übersetzung - Untertitel zu erstellen. Verarbeitet werden dabei nur die Daten, die dafür notwendig sind. Es gibt keine Analyse- oder Werbe-Cookies und kein Profiling zur Werbung.

Für die Reichweitenmessung zählen wir Seitenaufrufe und eindeutige Besucher ohne Cookies und ohne Kennung von Drittanbietern: IP-Adresse und Browserkennung werden dafür nur kurzzeitig verarbeitet und mit einem täglich wechselnden Schlüssel zu einem anonymen Zählwert verdichtet. Eine Wiedererkennung über Tage oder über andere Websites hinweg ist damit ausgeschlossen; die Rohdaten werden spätestens nach sechs Monaten gelöscht.

3. Konto und Anmeldung

Ein Konto kann selbst angelegt werden (E-Mail-Adresse und selbst gewähltes Passwort); Konten können zusätzlich von der Betreiberin oder dem Betreiber angelegt werden. Zur Bestätigung der Adresse wird einmalig ein Link per E-Mail versandt. Gespeichert werden E-Mail-Adresse, Passwort-Hash (kein Klartext), Rolle, die gewählte Sprache der Oberfläche (für E-Mails und die Zahlungsseite), Zeitpunkt der Anlage, der Zeitpunkt der E-Mail-Bestätigung und - bei Bedarf - ein Zeitstempel für eine Kontosperre nach fehlgeschlagenen Anmeldungen.

Für Anmeldung, Bestätigung und Passwort-Reset werden kurzlebige, einmalig nutzbare Token erzeugt und im Konto vermerkt; sie verlieren mit Ablauf oder Verwendung ihre Gültigkeit. Passwörter werden ausschließlich gehasht gespeichert und sind auch für uns nicht lesbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr (Kontosperre, Protokolle).

4. Videos, Untertitel und Übersetzungen

Hochgeladene Videos, erzeugte Ausgabedateien, Untertitel und Kostenerfassungen werden dem jeweiligen Konto zugeordnet gespeichert. Zur Untertitelung wird die Tonspur des Videos an einen Transkriptionsdienst übermittelt und das Ergebnis übersetzt.

Der Schnitt und die Vorschau laufen im Browser der nutzenden Person: die Bearbeitung selbst findet auf dem eigenen Gerät statt, es werden dafür keine zusätzlichen Daten an uns übertragen. Optional lassen sich die benötigten Medien vorab in den Browserspeicher laden; dieser Speicher kann jederzeit in der Anwendung wieder freigegeben werden und verschwindet mit dem Löschen der Browserdaten.

Dabei werden die Dateien an die unter Ziffer 8 genannten Auftragsverarbeiter übertragen und dort im Auftrag verarbeitet. Eine Verwendung zu anderen Zwecken (etwa zum Training von Modellen) ist nicht vereinbart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Videoinhalte selbst verantwortet die nutzende Person - sie darf nur Material hochladen, an dem sie die erforderlichen Rechte besitzt.

5. Anmeldung über Google, Apple oder Microsoft

Sofern aktiviert, kann die Anmeldung über einen dieser Anbieter erfolgen. Übertragen werden dabei die Kennung des Kontos beim Anbieter, die E-Mail-Adresse und - falls der Anbieter es mitliefert - der angezeigte Name. Ein Konto in dieser Anwendung entsteht dabei nicht automatisch: Die Anmeldung funktioniert nur, wenn zu der E-Mail-Adresse bereits ein Konto besteht, und nur, wenn der Anbieter die Adresse als bestätigt meldet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung lässt sich jederzeit über die andere Anmeldung mit Passwort nutzen; die Verknüpfung wird dann nicht mehr verwendet.

6. Cookies und lokale Speicherung

Ohne Ihre Einwilligung werden zwei Cookies gesetzt. Das Sitzungs-Cookie (Name payload-token) - httpOnly, SameSite und, im Betrieb über HTTPS, Secure - ist für den Betrieb der Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Hinzu kommt NEXT_LOCALE, das ausschließlich die gewählte Sprache der Oberfläche speichert, damit die Seite beim nächsten Aufruf in derselben Sprache erscheint. Beide sind für den ausdrücklich gewünschten Dienst erforderlich; es wird nichts ausgelesen oder ausgewertet.

Für die kurze Dauer einer OAuth-Anmeldung kommt zusätzlich ein einmaliges Cookie hinzu, das nur den Rücksprung absichert und sofort wieder gelöscht wird.

Freiwillig und nur auf Knopfdruck legt der Browser Medien für die Offline-Vorschau in seinem eigenen Speicher (Cache Storage) ab, damit der Schnitt auch bei langsamer Verbindung flüssig läuft. Diese Daten verlassen das Gerät nicht und lassen sich in der Anwendung über „Freigeben“ oder durch Löschen der Browserdaten entfernen.

Ihre Auswahl im Cookie-Banner wird im lokalen Speicher des Browsers abgelegt (localStorage, Eintrag mtw.consent). Das ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); gespeichert werden nur die Kategorie und ein Zeitstempel. Über „Cookie-Einstellungen“ in der Fußzeile lässt sich die Auswahl jederzeit ändern.

Google Analytics 4 laden wir erst, wenn Sie im Banner zugestimmt haben. Erst dann werden die üblichen Kennungen (_ga, _ga_<ID>, _gcl_au) gesetzt und Daten an Google Ireland Limited übertragen (gekürzte IP-Adresse, aufgerufene Seite, Herkunft, Gerät und Browser). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ein Widerruf ist jederzeit über „Cookie-Einstellungen“ in der Fußzeile möglich; die Messung stoppt dann sofort und die Kennungen werden gelöscht.

Die Fehlererfassung im Browser legt zusätzlich einen technischen Eintrag im Sitzungsspeicher ab (sessionStorage), der zusammengehörige Anfragen einander zuordnet. Er enthält keine Kennung, die Sie wiedererkennt, und verschwindet mit dem Schließen des Tab.

7. Protokolle

Beim Betrieb fallen technische Protokolle an (Zeitpunkt, aufgerufene Funktion, Ergebnis, Fehlertext, gekürzte IP-Adresse, falls der Server sie protokolliert). Sie dienen der Fehlersuche und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden regelmäßig gelöscht.

Für die Fehlersuche läuft zusätzlich eine eigene Fehlererfassung: kurze Berichte über Programmfehler (Zeitpunkt, Fehlermeldung, Programmstand, aufgerufene Adresse, Browser- und Geräteart) gehen an einen selbst betriebenen Dienst unter eigener Adresse (error.mtw-solutions.de). Die Berichte leitet die Anwendung serverseitig weiter - der Fehlerspeicher sieht deshalb die Adresse unseres Servers, nicht die Ihres Geräts. Inhalte Ihrer Videos und Untertitel, Kontodaten und Cookies werden dabei nicht mitgesendet.

8. Empfänger und Auftragsverarbeiter

• Hetzner Online GmbH- Betrieb der Anwendung, Speicherung von Konten, Projekten und Videos
• Cloudflare, Inc.- Speicherung der hochgeladenen und erzeugten Videodateien (R2) sowie Auslieferung der Fehlerberichte an unserer Fehleradresse (CDN/Proxy)
• OpenAI, L.L.C.- Transkription der Tonspur und Übersetzung der Untertitel (Auftragsverarbeitung nach DPA)
• Resend, Inc.- Versand von Einladungen, Passwort-Zurücksetzen und Benachrichtigungen
• Google Ireland Limited- Reichweitenmessung mit Google Analytics 4 – nur nach Ihrer Einwilligung (siehe Ziffer 6)
• Stripe Payments Europe, Ltd.- Zahlungsabwicklung, Abonnementverwaltung und Rechnungsstellung (eigene Verantwortlichkeit für Zahlungsdaten)

Eine Übermittlung in Drittländer (etwa in die USA) findet nur auf Grundlage der EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsbeschlusses statt.

9. Speicherdauer

Kontodaten und Videos bleiben gespeichert, solange das Konto besteht. Gelöschte Projekte und Medien werden entfernt; technische Sicherungskopien laufen nach kurzer Zeit aus. Sitzungen verfallen automatisch (zwölf Stunden).

Endet ein kostenpflichtiger Zugang (Kündigung, Ablauf der kostenlosen Testphase, fehlgeschlagene Zahlung), bleiben die Inhalte 14 Tage lang erhalten - eine Reaktivierung ist in dieser Zeit ohne Datenverlust möglich. Danach werden Projekte, Videos und Medien samt der zugehörigen Dateien gelöscht. Konto- und Rechnungsdaten werden darüber hinaus so lange aufbewahrt, wie es handels- und steuerrechtlich vorgeschrieben ist (§ 147 AO, § 257 HGB).

9a. Abrechnung und Zahlungsdaten

Für den Abschluss und die Verwaltung von Abonnements nutzen wir den Zahlungsdienstleister Stripe. Die Zahlungsabwicklung einschließlich der Erfassung und Speicherung von Zahlungsdaten (z. B. Karten- oder Kontodaten) erfolgt ausschließlich durch Stripe als eigenständig Verantwortlichen; wir erhalten und speichern keine vollständigen Zahlungsdaten. Von Stripe erhalten wir lediglich die für die Vertragsverwaltung erforderlichen Angaben (Kundenkennung, Abonnementstatus, Laufzeiten, Rechnungsnummern und -beträge).

Verarbeitet werden dabei: E-Mail-Adresse, Abonnement- und Zahlungsstatus, Laufzeit sowie Rechnungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

10. Rechte der Betroffenen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung lässt sich jederzeit widerrufen. Beschwerden richten sich an eine Datenschutz-Aufsichtsbehörde, in der Regel die am Wohnsitz.

11. Änderungen

Wird die Verarbeitung geändert (neue Dienste, neue Funktionen), wird diese Erklärung angepasst. Maßgeblich ist die hier veröffentlichte Fassung; das Datum steht oben.