Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht erforderlich.

2. Was diese Webseite NICHT macht

Unsere Webseite und unsere Chrome-Extension sind explizit datensparsam konzipiert:

• Kein Werbe-Tracking: Wir nutzen kein Google Analytics, kein Facebook-Pixel, keine Werbe-Cookies.
• Kein eigenes Backend: Wir betreiben keinen eigenen Server, der deine Transkripte oder Nutzungsdaten speichert. Die Verarbeitung deines YouTube-Transkripts erfolgt durch den von dir gewählten KI-Anbieter (z. B. OpenAI) — dazu mehr in Ziffer 4.
• Keine Profilbildung: Wir erstellen keine Nutzerprofile.
• Keine Weitergabe an Werbenetzwerke: Wir verkaufen oder teilen keine Daten mit Werbe- oder Datenhändlern.

3. Was die Chrome-Extension lokal speichert

Die Extension speichert ausschließlich lokal in deinem Browser (über die Chrome-Storage-API):

• Deine ausgewählte Prompt-Voreinstellung (z. B. „Executive Summary")
• Einen Nutzungs-Counter für das Free-Tier-Limit (3 Videos pro 7 Tage)
• Deinen Pro-Status nach Kauf bei Lemon Squeezy (Lizenzschlüssel)
• Optionale Custom-Prompts, die du selbst hinterlegst
• Optionale Nutzungs-Historie der zuletzt verarbeiteten Videos (Titel + URL, kein Inhalt) — kann jederzeit deaktiviert werden

Diese Daten verlassen deinen Browser nicht und sind für uns nicht zugänglich. Bei Deinstallation der Extension werden sie automatisch gelöscht.

4. Verarbeitung durch ChatGPT / OpenAI (Drittlandtransfer USA)

Wichtig zu wissen: Die Kernfunktion der Extension besteht darin, das von YouTube bereitgestellte Transkript eines Videos an deinen geöffneten ChatGPT-Tab zu übergeben. Sobald du den Button „An ChatGPT senden" auslöst, wird das Transkript an OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA übermittelt und dort verarbeitet.

Da OpenAI seinen Sitz in den USA hat, handelt es sich um einen Drittlandtransfer im Sinne von Art. 44 ff. DSGVO. OpenAI ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10. Juli 2023). Damit besteht ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — du hast die Extension genau zu diesem Zweck installiert) sowie deine konkrete Auslöse-Handlung pro Video (Klick auf den Button).

Wir haben technisch keine Kenntnis davon, welches Video du verarbeitest oder welcher Inhalt übertragen wird. Die Übertragung erfolgt direkt aus deinem Browser an OpenAI — ohne Zwischenspeicherung auf unseren Systemen.

Du kannst die Verarbeitung jederzeit vermeiden, indem du den Button schlicht nicht benutzt. Die Datenschutzbedingungen von OpenAI findest du unter: openai.com/policies/privacy-policy

5. Optionale weitere KI-Anbieter

In zukünftigen Versionen kannst du alternativ andere Anbieter wählen (z. B. Anthropic / Claude.ai, Google / Gemini). Sobald ein anderer Anbieter ausgewählt ist, erfolgt die Übermittlung an den jeweiligen Dienst nach denselben Grundsätzen wie in Ziffer 4 beschrieben. Die jeweiligen Anbieter und Rechtsgrundlagen ergänzen wir hier sobald die Funktion aktiv ist.

6. Hosting durch Vercel (Drittlandtransfer USA)

Diese Webseite wird gehostet von:

Beim Aufruf der Seite verarbeitet Vercel automatisch Server-Log-Daten:

• Gekürzte IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Webseite).

Speicherdauer: maximal 14 Tage in den Server-Logs.

Drittlandtransfer: Vercel verarbeitet Daten in den USA. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; damit besteht ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO. Zusätzlich wurde ein Auftragsverarbeitungsvertrag (Standardvertragsklauseln gem. Art. 46 DSGVO) abgeschlossen.

Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy

7. Vercel Analytics (cookie-lose Reichweitenmessung)

Wir nutzen Vercel Analytics zur statistischen Auswertung des Webseiten-Traffics. Dabei werden ausschließlich aggregierte, anonyme Daten erhoben (Seitenaufrufe, Top-Referrer, ungefähre Geografie nach IP-Hash). Vercel Analytics

• setzt keine Cookies und keine Local-Storage-Einträge
• erstellt keine Nutzerprofile und kein Cross-Site-Tracking
• speichert keine vollständigen IP-Adressen (Visitor-Identifikation erfolgt über einen täglich rotierenden Hash)
• überträgt keine personenbezogenen Daten in dem Sinn, der eine Einwilligung erfordert

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung zur Verbesserung der Webseite, kein Eingriff in die Rechte und Freiheiten der Nutzer).

Mehr Details: vercel.com/docs/analytics/privacy-policy

8. Zahlungsabwicklung über Lemon Squeezy (Merchant of Record)

Wenn du das Pro-Abonnement kaufst, erfolgt die Zahlungsabwicklung über

Lemon Squeezy ist als „Merchant of Record" selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und wickelt den Zahlungsvorgang in eigener Verantwortung ab. Erfasst werden u. a.:

• Name und E-Mail-Adresse
• Zahlungsdaten (Kreditkarten-/PayPal-Daten — diese werden an die jeweiligen Zahlungsdienstleister weitergeleitet, nicht von Lemon Squeezy gespeichert)
• Rechnungs- und Steueradresse zur Berechnung der jeweiligen Umsatzsteuer
• IP-Adresse und Browser-Daten zur Betrugsprävention

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: Lemon Squeezy verarbeitet Daten in den USA. Es bestehen Standardvertragsklauseln nach Art. 46 DSGVO sowie eine DPF-Zertifizierung der Tochter-Strukturen, soweit anwendbar.

An den Anbieter (Luis Ens) überträgt Lemon Squeezy lediglich Name, E-Mail-Adresse, Kaufdatum und Lizenzschlüssel-ID zur Bereitstellung der Software-Lizenz. Zahlungsdetails (Kreditkarte etc.) erhält der Anbieter niemals.

Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/legal/privacy

9. Newsletter via Buttondown (optional, Drittlandtransfer USA)

Wenn du dich für unseren Newsletter einträgst, speichern wir deine E-Mail-Adresse zur Versendung von Produkt-Updates und gelegentlichen Tipps.

Versand und Adressverwaltung erfolgen über

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine ausdrückliche Einwilligung durch Eintragung).

Drittlandtransfer: Die Datenverarbeitung erfolgt in den USA. Mit Buttondown besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln nach Art. 46 DSGVO.

Speicherdauer: Bis zum Widerruf deiner Einwilligung. Du kannst dich jederzeit über den Abmelde-Link am Ende jeder Newsletter-Mail austragen — die Adresse wird dann unverzüglich gelöscht.

Datenschutzerklärung von Buttondown: buttondown.com/privacy

10. E-Mail-Kontakt

Wenn du uns per E-Mail an support@ai-transcriptor.com kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für etwaige Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir geben diese Daten nicht ohne deine Einwilligung weiter. Speicherdauer: solange das Anliegen Klärung erfordert, längstens 3 Jahre.

11. Deine Rechte als betroffene Person

Du hast nach DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten von dir verarbeitet werden
• Berichtigung (Art. 16 DSGVO) — bei unrichtigen Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — z. B. Newsletter-Abmeldung

Zur Ausübung deiner Rechte schreib uns einfach an support@ai-transcriptor.com.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Funktionen oder rechtliche Vorgaben ändern. Die aktuelle Fassung ist immer unter dieser URL einsehbar. Wesentliche Änderungen, die deine Rechte betreffen, kommunizieren wir aktiv (z. B. per E-Mail an Bestandskunden).