Was wir erfassen, und was wir ablehnen.

Diese Richtlinie erläutert, wie Digital Socket LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht von Delaware, Vereinigte Staaten, die unter dem Namen Transglot auftritt („Transglot“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet, offenlegt und schützt, wenn Sie die Website besuchen oder die Lokalisierungsplattform nutzen, einschließlich des Editors, der KI-Übersetzung, des In-Context-Editors, der REST-API, der Kommandozeilenschnittstelle, Webhooks, des Delivery-Bundles und der Marketplace-Konnektoren (zusammen der „Service“). Sie gilt für Besucher, für Personen mit einem Login, für Mitglieder eines Accounts oder eines Workspaces sowie für alle, die uns anschreiben. Die hier verwendeten Begriffe mit Großbuchstaben, wie Benutzer, Account, Account-Inhaber und Abrechnungsmitglied, haben die Bedeutungen, die ihnen die Nutzungsbedingungen geben. Sie gilt nicht für Websites oder Systeme Dritter, die Sie über einen Konnektor erreichen und die ihre eigene Richtlinie haben. Durch die Nutzung des Services erklären Sie sich mit dieser Richtlinie einverstanden.

Wir sind der Verantwortliche für die personenbezogenen Daten, bei denen wir die Zwecke bestimmen: Ihr Login, Ihre Account- und Workspace-Mitgliedschaften, Abrechnungsunterlagen, Support-Korrespondenz, Marketingkontakte und die operative Telemetrie, die wir zum Betrieb und zur Sicherung der Plattform benötigen. Wir sind Auftragsverarbeiter der personenbezogenen Daten, die sich in Kundeninhalten befinden, da Sie entscheiden, welche Zeichenketten Sie uns senden und warum. Der Datenverarbeitungsvertrag regelt diese zweite Rolle, ist in die Nutzungsbedingungen integriert und gilt ohne separate Unterzeichnung. Wenn es sich bei einem unten genannten Recht um ein Recht gegenüber dem Verantwortlichen handelt, üben Sie es für die erste Kategorie gegenüber uns aus und für die zweite Kategorie gegenüber der Person oder Firma, die den Account hält.

Login-Daten: Name, E-Mail-Adresse und ein gehashtes Passwort. Account-Daten: Name des Accounts, Ihre Rolle darin sowie die Ihnen zugewiesenen Workspaces und Rollen. Profildaten, die Sie freiwillig hinzufügen, wie Anzeigename, Gebietsschema-Einstellung und Benachrichtigungspräferenz. Abrechnungsdaten bei einem Abonnement: Abrechnungskontakt, Abrechnungs-E-Mail, Abrechnungsadresse, Abrechnungsland und Steueridentifikationsnummern sowie ein Zahlungsmethoden-Token, das von unserem Zahlungsabwickler gespeichert wird. Wir sehen oder speichern niemals eine vollständige Kartennummer. Support- und Vertriebskorrespondenz: Alles, was Sie uns schreiben, sowie die Absenderadresse. Bewerbungen für Programme: Was Sie im Open-Source-Bewerbungsformular oder in der Anfrage als Founding Partner einreichen. Inhalte, die Sie in einem Workspace posten: Kommentare, Überprüfungsnotizen, Zuweisungen und Glossareinträge, die Ihren Namen innerhalb dieses Workspaces tragen. Eine Mobilfunknummer, falls Sie diese zur Freischaltung von Willkommenswörtern bestätigen möchten. Wir senden sie an unseren SMS-Anbieter, um zu prüfen, ob es sich um eine Mobilfunkleitung handelt, und um einen Code zuzustellen; wir speichern nur einen Einweg-Fingerabdruck davon.

Operative Telemetrie: IP-Adresse, User-Agent, verweisende Seite, die von Ihnen geöffneten Seiten und Bildschirme, die von Ihnen aufgerufenen API-Endpunkte, Anforderungs-IDs, Zeitmessungen, Ergebnisse von Warteschlangen und Ausführungen, Quality-Gate-Ergebnisse, Fehlerprotokolle und Entscheidungen zur Ratenbegrenzung. Nutzungsbuchhaltung: Zeichenzahlen, Anzahl der Gebietsschemata, Ausführungszahlen und Token-Zahlen, woraus sich Ihr Kontingent bemisst. Sicherheitsaufzeichnungen: Anmeldeversuche und deren Ergebnis, Ereignisse zur Registrierung der Zwei-Faktor-Authentifizierung, Erstellung und Widerruf von Tokens, Änderungen an Rollen und Berechtigungen sowie SSO- oder SCIM-Ereignisse. Audit-Ereignisse enthalten den Akteur, die Aktion, das Ziel, die Zeit und die IP-Adresse. Sign-up-Integritätssignale: Wenn Sie sich registrieren, anmelden (mit Passwort oder über einen Social-Provider), einen Account oder einen Workspace erstellen, lesen wir den Netzwerkbereich, von dem Ihre Anfrage stammt, und das zufällige Token im Cookie tg_device, das in der Cookie-Richtlinie beschrieben wird, und speichern einen keyed Hash von jedem, niemals die Adresse oder das Token selbst. Das Paar wird vom Zeitpunkt der Registrierung bis zur Entscheidung über die Willkommenswörter im Account gespeichert, zusammen mit einem keyed Hash des Netzwerks, aus dem der Account erstellt wurde. Bei Vergabe der Willkommenswörter zeichnen wir einen keyed Hash dieses Netzwerks und – bei einer Adresse mit einer Nicht-Webmail-E-Mail-Domain – einen Hash dieser Domain samt Zeitpunkt der Gewährung auf, sodass zu viele Gewährungen von einer Domain innerhalb von 30 Tagen oder von einem Netzwerk innerhalb von 24 Stunden zur Überprüfung zurückgehalten werden. Wenn Willkommenswörter für einen Account aus einem Paar gewährt wurden, wird das Paar auch mit einem keyed Hash der E-Mail-Adresse dieses Account-Inhabers verknüpft und aktualisiert, wenn ein Inhaber dieses Accounts sich von dort anmeldet. Wir verwenden diese Paare nur, um eine Registrierung abzulehnen oder zu überprüfen, die eine bereits mit einem kostenlosen Kontingent bedachte Registrierung wiederholt. Messaufzeichnungen zählen Mengen, niemals den Inhalt einer Anfrage.

Kundeninhalte sind alles, was Sie in ein Projekt eingeben: Übersetzungsschlüssel, Quelltexte, Übersetzungen, Glossare, Styleguides, Kommentare, vom In-Context-Editor erstellte Screenshots und die von Ihnen importierten Dateien. Diese können personenbezogene Daten enthalten, da Produktzeichenketten solche enthalten können. Sie entscheiden, was eingegeben wird, und die Richtlinie zur akzeptablen Nutzung untersagt die Übermittlung von Zahlungskartendaten, staatlichen Identifikationsnummern, Zugangsdaten oder besonderen Kategorien personenbezogener Daten als übersetzbare Inhalte. Wir verarbeiten die darin enthaltenen Daten gemäß Ihren Anweisungen auf Grundlage des Zusatzes zur Auftragsverarbeitung und durchsuchen diese nicht, es sei denn, ein Bericht, eine gesetzliche Verpflichtung oder ein Sicherheitsvorfall erfordert dies.

Wenn Sie sich mit einem föderierten Identitätsprovider oder per Single Sign-On anmelden, sendet dieser Provider die Kennungen und Attribute, die zum Erstellen oder Zuordnen Ihres Logins erforderlich sind, typischerweise eine Subject-ID, eine E-Mail-Adresse und einen Namen. Wenn Sie ein Repository, einen Storage-Bucket, eine Content-Plattform oder einen Chat-Workspace verbinden, sendet dieses System die Dateien, Einträge und Kennungen, die der Konnektor benötigt, unter Verwendung der von Ihnen erteilten Zugriffsrechte. Mit der Erlaubnis für optionales Tracking zeichnet ein Founding-Partner-Link ein Referral-Token auf, damit der Partner eine Zuordnung erhalten kann; eine Ablehnung verhindert nicht, dass der Link sein Ziel öffnet. Wenn Sie optionales Tracking zulassen und von einer Google-Anzeige kommen, zeichnen wir die Klick-ID auf, die Google dem Link angehängt hat, die Kampagnenlabels, die er trug, und die Seite, auf der Sie gelandet sind; zu diesem Zeitpunkt identifiziert nichts davon eine Person. Wenn Sie sich anschließend registrieren, wird dies mit Ihrem Login verknüpft, wodurch eine Registrierung der Kampagne zugeschrieben wird, die sie gewonnen hat. Unser Zahlungsabwickler sendet uns den Status einer Belastung, die letzten vier Ziffern einer Karte und ihr Ablaufdatum, einen gehashten Fingerabdruck der Karte, das Abrechnungsland und die von Ihnen angegebenen Steueridentifikationsnummern.

Wir verwenden essentielle Cookies für die Anmeldung, Sicherheit und die in der Cookie-Richtlinie beschriebenen Einstellungen. Optionale Analysen, Sitzungsaufzeichnungen, Affiliate-Zuordnungen und Werbung erfordern überall eine aktuelle, ausdrückliche Zustimmung, einschließlich in Kalifornien, den übrigen Vereinigten Staaten, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz. Vor der Zustimmung und auf Seiten, die mit einer Ablehnung oder einem Global Privacy Control-Signal geladen werden, bleiben Google Analytics, Google Ads und Smartlook deaktiviert, sodass keine cookie-freien Mess-Pings über diese Tags gesendet werden. Durch den Widerruf werden keine neuen optionalen Ereignisse mehr ausgelöst und die Seite wird ohne diese Tags neu geladen; bereits gesendete Daten können nicht zurückgerufen und bereits laufende Anfragen nicht abgebrochen werden. Auf transglot.ai ermöglicht die Zustimmung Analysen, Smartlook-Sitzungsaufzeichnungen und personalisierte Google-Werbung, einschließlich Remarketing. Smartlook zeichnet nicht ein, was Sie in Formulare eingeben, und läuft nicht innerhalb des Produkts. Auf app.transglot.ai ermöglicht die Zustimmung Analysen und Conversion-Messungen, während personalisierte Werbung deaktiviert bleibt. Nichts, was in ein Projekt eingefügt wird, wird für Werbezwecke geteilt. Die Links „Datenschutzeinstellungen“ und „Meine persönlichen Informationen nicht verkaufen oder teilen“ öffnen Steuerelemente auf beiden Hosts, ohne dass eine Anmeldung erforderlich ist. Die Annahme und Ablehnung optionaler Tracking-Funktionen sind gemeinsam verfügbar. Wir speichern die Auswahl 180 Tage lang über unsere Subdomains hinweg. Ein Global Privacy Control-Signal überschreibt eine frühere Zustimmung. Alle Kernfunktionen funktionieren auch dann, wenn optionales Tracking abgelehnt wird. Die Cookie-Richtlinie erläutert die Speicherung, den Widerruf und die Grenzen einer browserspezifischen Auswahl.

Soweit die DSGVO oder die UK-DSGVO gilt, stützen wir uns auf: Erfüllung eines Vertrags, um Ihre Anmeldung und Ihr Konto zu erstellen und zu betreiben, den Dienst bereitzustellen, die Nutzung zu messen, Zahlungen entgegenzunehmen und Support zu leisten; berechtigte Interessen, um die Plattform zu sichern, Betrug und Missbrauch zu verhindern, einschließlich einer Browserprüfung bei der Registrierung und in Workspace-Formularen sowie einer einmaligen Telefonprüfung vor dem zweiten Teil der Begrüßungsworte oder vor allen Teilen bei einer Adresse eines E-Mail-Relay- oder Weiterleitungsdienstes, um zu verhindern, dass dieselbe Person ein zweites kostenloses Guthaben, eine Testversion oder einen Einführungspreis erhält, wobei die in den Abschnitten 04, 06 und 15 beschriebenen Signale zur Integrität der Registrierung, Kartenfingerabdrücke und Identitätsaufzeichnungen verwendet werden, den Dienst zu debuggen und zu verbessern, Aufzeichnungen über Vorfälle zu führen, die aggregierte Nachfrage zu messen und dienstbezogene Nachrichten zu senden, wobei jedes Mal Ihre Interessen abgewogen werden; gesetzliche Verpflichtung, um Steuer- und Buchhaltungsunterlagen aufzubewahren, rechtmäßige Anfragen zu beantworten und regulatorische Pflichten zu erfüllen; und Zustimmung für optionale Analysen, Sitzungsaufzeichnungen und Werbung in jeder Region sowie für optionale Marketing-E-Mails, sofern wir diese anfordern und die Sie jederzeit widerrufen können, ohne dass dies Auswirkungen auf vorherige Vorgänge hat. Wenn wir als Auftragsverarbeiter tätig sind, ist die Rechtsgrundlage diejenige, auf die sich der Kontoinhaber stützt.

Wir fragen nicht nach besonderen Kategorien personenbezogener Daten (Gesundheit, genetische Daten, biometrische Daten zur eindeutigen Identifizierung, rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung), und der Dienst ist nicht dafür ausgelegt, diese zu speichern. Wir erfassen solche Daten wissentlich nicht als Verantwortlicher über Sie. Wenn Sie solche Daten in Kundeninhalte aufnehmen, tun Sie dies als Verantwortlicher auf Ihrer eigenen Rechtsgrundlage, und Sie sollten uns vorher informieren, damit wir Ihnen ehrlich mitteilen können, ob die Plattform dafür geeignet ist. Nach kalifornischem Recht erfassen wir keine sensiblen persönlichen Informationen zum Zweck der Ableitung von Merkmalen über Personen.

Ein Übersetzungsdurchlauf sendet Quellstrings und ihren umgebenden Kontext in strukturierten Batches an die KI-Auftragsverarbeiter, die nach Kategorie und Region in unserem Trust Center und im Dokument „Auftragsverarbeiter“ offengelegt und in der Liste genannt werden, die wir auf Anfrage unter einer Geheimhaltungsvereinbarung bereitstellen. Diese Liste ist das maßgebliche Verzeichnis darüber, wer Ihre Inhalte verarbeiten darf und in welcher Region, und sie wird durchgesetzt, nicht nur angestrebt: Ein automatisierter Test lässt unseren Build fehlschlagen, wenn eine Übersetzungs-Engine ohne Offenlegungseintrag erreichbar wird, sodass wir Ihren Text nicht an einen Anbieter weiterleiten können, über den wir Sie nicht informiert haben. Ein Treffer im exakten Translation-Memory wird in unseren eigenen Systemen aufgelöst und niemals an einen Auftragsverarbeiter gesendet. Ein Treffer mit hoher Ähnlichkeit ist anders, denn um einen zu finden, muss der Quellstring zuerst eingebettet werden: Diese Suche sendet den String an den Embedding-Auftragsverarbeiter und erfolgt nur in einem Projekt, für das das semantische Translation-Memory aktiviert wurde, was standardmäßig deaktiviert ist. Wir verwenden Ihre Inhalte nicht zum Trainieren von Modellen, in keinem Tarif, und unsere KI-Auftragsverarbeiter werden nur für Inferenz unter kommerziellen Bedingungen genutzt.

Der Service ist von Grund auf automatisiert: Er übersetzt, bewertet die Qualität, wendet Glossar- und Platzhalterregeln an und kann Zeilen ablehnen, die diese nicht erfüllen. Dabei handelt es sich um Entscheidungen bezüglich eines Strings und nicht einer Person, und keine dieser Entscheidungen hat rechtliche oder ähnlich schwerwiegende Auswirkungen auf Einzelpersonen. Wir nutzen kein Profiling, um Entscheidungen über Sie zu treffen, und wir führen keine Bonitätsprüfungen durch. Automatisierte Prüfungen können eine Registrierung stoppen: Eine Adresse bei einem temporären E-Mail-Dienst wird abgelehnt, eine Browserprüfung fragt, ob eine Person das Formular ausfüllt, und eine Registrierung vom selben Netzwerk und Browser wie ein Konto, das bereits Willkommensnachrichten erhalten hat, kann abgelehnt oder zur Überprüfung zurückgestellt werden. Willkommensnachrichten, Testversionen und Einführungspreise werden ebenfalls automatisch gewährt, einmal pro Konto und einmal pro Person, E-Mail-Adresse, Telefonnummer und Karte. Wenn eine dieser Prüfungen Sie gestoppt hat und Sie der Meinung sind, dass dies falsch war, schreiben Sie uns und eine Person wird den Fall prüfen. Signale für Missbrauch und Betrug können zu einer Sperrung führen, und die Richtlinie zur akzeptablen Nutzung gibt Ihnen das Recht auf einen menschlichen Einspruch dagegen.

Andere Mitglieder der Arbeitsbereiche, denen Sie angehören, entsprechend ihrer Rolle und ihrem Projektzugriff, weshalb ein von Ihnen verfasster Kommentar Ihren Namen innerhalb dieses Arbeitsbereichs trägt, sowie die Kontoinhaber, die Zugriff auf alle Arbeitsbereiche des Kontos haben. Die Dienstleister, die die Plattform in unserem Auftrag betreiben, gemäß schriftlichen Vereinbarungen und Vertraulichkeitsverpflichtungen, in den im Dokument zur Unterauftragsverarbeitung aufgeführten Kategorien: KI-Übersetzung, Cloud-Hosting und Datenbank, Objektspeicher, E-Mail-Zustellung, Zahlungsabwicklung und Support-Messaging. Mit Ihrer Erlaubnis zeichnet Smartlook auf, wie Seiten auf dieser Website genutzt werden, wie in Klausel 07 beschrieben, in unserem Auftrag und mit Speicherung in der Europäischen Union; es hat keinen Einblick in das Produkt. Zwei Anbieter handeln zur Sicherheit von Registrierungen und Anmeldungen und nicht in Bezug auf Ihre Inhalte, daher werden sie hier genannt: Cloudflare führt die Browserprüfung (Turnstile) bei Registrierungs- und Arbeitsbereichsformularen durch und erhält Ihre IP-Adresse, Browsersignale und den Site-Key der Seite, gemäß seinem Turnstile-Privacy-Addendum; Twilio erhält die von Ihnen bestätigte Mobilfunknummer, um ihren Leitungstyp zu prüfen und den Code zu senden. Die Tools, die unser Team für die interne Kommunikation nutzt. Die von Ihnen selbst registrierten Endpunkte: Webhooks, Connectors und Speicherziele erhalten genau die Ereignisse und Inhalte, für die Sie sie abonniert haben, und sobald die Daten übermittelt sind, liegen sie in Ihrer Verantwortung. Professionelle Berater unterliegen der Schweigepflicht. Jeder, der aufgrund einer gültigen gesetzlichen Verpflichtung erforderlich ist, wobei wir die Anfrage eingrenzen und Sie informieren, sofern wir nicht gesetzlich daran gehindert sind. Ein Nachfolger, falls das Unternehmen erworben oder umstrukturiert wird, vorbehaltlich der weiteren Anwendung dieser Richtlinie. Wenn optionales Tracking erlaubt ist, erhält Google die in Klausel 07 beschriebene Website- und Konversionsmessung als unabhängiger Verantwortlicher für seine eigenen Werbeprodukte und nicht als Auftragsverarbeiter, der unseren Anweisungen folgt: welche Seiten Sie geöffnet haben, welche Anzeige Sie hierher geführt hat, und, wenn Sie sich registrieren oder bezahlen, einen SHA-256-Hash Ihrer E-Mail-Adresse und, falls eine Rechnungsadresse uns diese liefert, Ihrer Vor- und Nachnamen, zusammen mit der Postleitzahl und dem zweistelligen Ländercode im Klartext, da Google diese nicht gehasht akzeptiert. Ein SHA-256-Hash ist eine Einweg-Zusammenfassung, die Google mit seinen eigenen Datensätzen abgleichen kann; es handelt sich um pseudonymisierte personenbezogene Daten, nicht um anonyme Daten. Erweiterte Konversionen werden nur gesendet, wenn sie konfiguriert sind und die Einwilligung aktuell ist; die ungehashte E-Mail-Adresse wird dabei nicht mitgesendet. Wir verkaufen keine personenbezogenen Daten gegen Entgelt. Die Offenlegung an Google stellt eine Weitergabe für kontextübergreifendes verhaltensbasiertes Marketing gemäß dem Recht der US-Bundesstaaten dar, und Klausel 24 legt fest, welche Möglichkeiten Sie diesbezüglich haben. Nichts, was Sie in einem Projekt platzieren, ist Teil davon.

Die aktuelle Offenlegung der Auftragsverarbeiter, mit Zweck, Region und Bedingung, unter der jede Kategorie eingesetzt wird, ist im Trust Center veröffentlicht und im Dokument „Auftragsverarbeiter“ zusammengefasst; die namentlich genannten Anbieter hinter diesen Kategorien werden auf Anfrage unter einer Geheimhaltungsvereinbarung bereitgestellt, per E-Mail an privacy@transglot.ai. Wir informieren per E-Mail, bevor ein neuer Auftragsverarbeiter beginnt, personenbezogene Kundendaten zu verarbeiten, und der Zusatz zur Datenverarbeitung (DPA) gibt Ihnen das Recht, aus berechtigten Gründen des Datenschutzes Einwände zu erheben. Mehrere Einträge sind konditional und nicht immer aktiv: einige werden nur für bezahlte Tarife eingesetzt, andere nur, wenn ein Projekt eine optionale Funktion aktiviert.

Wir betreiben die Plattform in einer Cloud-Region, die bei der Bereitstellung festgelegt wird, und einige unserer Auftragsverarbeiter verarbeiten Daten in den Vereinigten Staaten und, für eine optionale Übersetzungs-Engine, in Singapur. Es gibt heute keine projektbezogene Regionsbindung und wir bieten keine solche an. Wenn personenbezogene Daten das Vereinigte Königreich, den Europäischen Wirtschaftsraum oder die Schweiz verlassen, stützen wir uns auf die nach geltendem Recht anerkannten Garantien, hauptsächlich die Standardvertragsklauseln der Europäischen Kommission mit dem UK International Data Transfer Addendum, wo die UK-GDPR gilt, und mit den schweizerischen Anpassungen, wo schweizerisches Recht gilt, zusammen mit den im Zusatz zur Datenverarbeitung beschriebenen ergänzenden Maßnahmen. Eine Kopie des für einen bestimmten Auftragsverarbeiter genutzten Übertragungsmechanismus ist auf Anfrage verfügbar. Die Analyse- und Werbedaten aus Abschnitt 07 erreichen Google in den Vereinigten Staaten, wo Google als unabhängiger Verantwortlicher dafür eigene Übertragungsgarantien nutzt und nicht auf unsere angewiesen ist.

Anmelde-, Konto- und Arbeitsbereichsdaten: solange sie existieren, dann wie in Abschnitt 16 beschrieben. Abrechnungs- und Steuerunterlagen: solange es das Steuer- und Bilanzrecht vorschreibt; ein geschlossenes Konto behält seine Rechnungen für 7 Jahre nach der Schließung. Support-Korrespondenz: solange sie nützlich ist und anschließend gemäß unserem üblichen Korrespondenzrhythmus. Projektinhalte: solange das Projekt existiert. Übersetzungsverlauf: 180 Tage, mindestens jedoch die neuesten 20 Versionen pro Zeichenkette, die unabhängig vom Alter auf jedem Plan erhalten bleiben und nicht an eine kostenpflichtige Stufe gebunden sind. Benachrichtigungen: 90 Tage. Kommentare: werden gespeichert, solange ein Thread nicht gelöst ist, und 365 Tage nach Lösung eines Threads. Aktivitätsfeed: 180 Tage. Assistenten-Konversationen: 90 Tage und werden zusammen mit der Anmeldung, die sie erstellt hat, gelöscht. Kontextbezogene Screenshots: 90 Tage. Connector-Synchronisationslauf-Datensätze: 90 Tage, wobei der jeweils letzte Lauf pro Verbindung aufbewahrt wird. Auslieferungspaket: die neuesten 20 veröffentlichten Versionen pro Projekt und Sprache. Empfehlungs-Klick-Datensätze: 90 Tage. Klickzuordnung für Werbung: eine Zeile pro Person, die den Google-Klick-Identifikator, die zugehörigen Kampagnenlabels und die Zielseite enthält; wird gespeichert, solange die Anmeldung besteht, es sei denn, das optionale Tracking wird widerrufen, woraufhin der Zuordnungsdatensatz entfernt wird, und wird zusammen mit der Anmeldung gelöscht. Das Konversionsprotokoll, das festhält, was wir wann an Google gemeldet haben sowie die dabei übermittelten gehashten Identifikatoren: wird als Aufzeichnung unserer Meldung aufbewahrt und von Ihrer Anmeldung getrennt, wenn die Anmeldung gelöscht wird. Ein Widerruf verhindert zukünftige Meldungen und entfernt Identifikatoren aus noch nicht gesendeten Konversionen; er ruft keine bereits an Google gesendete Meldung zurück. Die Wahl des optionalen Trackings durch eine angemeldete Anmeldung und der Zeitpunkt ihrer Erfassung werden aufbewahrt, um diese Wahl durchzusetzen, einschließlich vor dem Hochladen einer in der Warteschlange befindlichen Konversion. Nicht geprüfte Translation-Memory-Einträge, die nie wiederverwendet wurden: 90 Tage. Audit-Ereignisse: nur anhängbar und werden aufbewahrt, bis der Arbeitsbereich bereinigt wird; im eigenen Audit-Protokoll eines Kontos wird die IP-Adresse nach 395 Tagen entfernt. Webhook-Zustellungsdatensätze: werden für die Lebensdauer des Endpunkts aufbewahrt; derzeit erfolgt keine zeitbasierte Bereinigung, löschen Sie also einen Endpunkt, um dessen Historie zu bereinigen. Fehlgeschlagene Hintergrundjobs: 7 Tage. Abgelaufene API-Token: werden 24 Stunden nach ihrem Ablauf bereinigt. Betriebsmetriken: 30 Tage. Signale zur Integrität der Registrierung: Das Paar und der Netzwerk-Hash, die in einem Konto gespeichert sind, werden entfernt, sobald die Willkommenswörter festgelegt wurden, andernfalls 90 Tage nach Erstellung des Kontos; ein Paar, für das Willkommenswörter ausgegeben wurden, wird bis 90 Tage nach seinem letzten Auftreten aufbewahrt. Datensätze zur Registrierungsablehnung: 90 Tage. Geschwindigkeitsdatensätze für Willkommenswörter, ein keyed Hash einer Non-Webmail-E-Mail-Domain oder eines Netzwerks mit dem Zeitpunkt der Gewährung: 30 Tage für eine Domain und 24 Stunden für ein Netzwerk. Einträge in der Registrierungs-Allowlist, die ein Operator schreibt, um einer E-Mail-Adresse oder einem Netzwerk- und Browser-Paar die Registrierung zu ermöglichen: bis zum vom Operator festgelegten Ablaufdatum, maximal jedoch 365 Tage. Ein Konto, das nie verifiziert wurde und weder einen Arbeitsbereich noch eine Zahlungshistorie hat, wird 30 Tage nach seiner Erstellung gelöscht, es sei denn, eine Überprüfung der Registrierung steht aus; die unten beschriebenen Fingerabdrücke werden aufbewahrt. Während eine Überprüfung der Registrierung eines Kontos aussteht, werden seine Signale und sein Ablehnungsdatensatz über diese Zeiträume hinaus aufbewahrt, bis die Überprüfung entschieden ist oder das Konto gelöscht wird. Willkommenswörter und Testkontodatensätze: Ein Einweg-Fingerabdruck jeder E-Mail-Adresse, Anmeldung und Telefonnummer, die Willkommenswörter oder ein Testkonto erhalten hat, wird 1,095 Tage ab Gewährung aufbewahrt, damit sie nur einmal gewährt werden; der Fingerabdruck einer Telefonnummer und die Fingerabdrücke, die aus den vor der Existenz von Konten aufbewahrten Willkommenswort-Datensätzen übernommen wurden, werden so lange aufbewahrt, wie der Dienst betrieben wird. Das Testkonto-Protokoll, das einen gehashten Fingerabdruck der Karte enthält, mit der jedes Testkonto gestartet wurde: 1,095 Tage. Ein Kartenfingerprint, der wegen einer Streitigkeit oder einer unbezahlten Rechnung markiert wurde: 1,095 Tage. Backups: Verschlüsselte Backups bewahren diese Identifikatoren bis zu 3 Wochen lang auf, nachdem sie die Live-Datenbank verlassen haben. Nach jeder Wiederherstellung aus einem Backup werden die seit dem wiederhergestellten Zeitpunkt durchgeführten Löschungen erneut angewendet, Löschungen von Anmeldungen und Identitäten vor dem Neustart des Dienstes und geplante Löschungen beim nächsten täglichen Durchlauf; eine noch nicht ausgeführte Löschanforderung wird vom Support wiederholt.

Es handelt sich um drei verschiedene Aktionen mit unterschiedlichen Zeitrahmen, und dieser Unterschied ist wichtig. Das Löschen Ihrer Anmeldung erfolgt sofort und unwiderruflich: Ihre Anmeldeverfahren, Benachrichtigungen, gespeicherten Ansichten, Zuweisungen, Assistenten-Konversationen und der Datensatz darüber, welcher Werbeklick Sie gebracht hat, werden umgehend endgültig gelöscht, und es gibt kein Wiederherstellungsfenster. Was Sie in einem Arbeitsbereich beigetragen haben, verbleibt bei diesem Arbeitsbereich, einschließlich der von Ihnen verfassten Kommentare und der Aufzeichnung Ihrer Aktivitäten; diese können weiterhin Ihren Namen anzeigen, da das Löschen eines Mitglieds die Historie eines anderen Arbeitsbereichs nicht verändern darf. Das Schließen eines Kontos kündigt dessen Abonnement sofort, stellt jede Nutzung über den Plan hinaus auf einer finalen Rechnung in Rechnung und löscht jeden darauf befindlichen Arbeitsbereich nach 30 Tagen; die Rechnungen des Kontos werden wie in Abschnitt 15 beschrieben aufbewahrt. Das Löschen eines Arbeitsbereichs macht diesen für 30 Tage schreibgeschützt, währenddessen ein Kontoinhaber den Vorgang abbrechen kann; danach wird er bereinigt, und Projekte, Übersetzungen, Versionen, Nutzungshistorie, Webhook-Zustellungen, Screenshots und Audit-Ereignisse werden kaskadierend aus der Live-Datenbank entfernt. Das Löschen eines Arbeitsbereichs kündigt nichts, da der Plan zum Konto gehört. Diese Bereinigungen erreichen nicht die dahinterliegenden verschlüsselten Backups, die gemäß ihren eigenen, in Abschnitt 17 beschriebenen Zeitplänen auslaufen. Wenn eine Anmeldung Willkommenswörter oder ein Testkonto erhalten hat, werden ihre Fingerabdrücke nicht mit ihr gelöscht: Sie können nicht in eine Adresse, Nummer oder Karte zurückverwandelt werden, und ohne sie könnte die Berechtigung erneut beansprucht werden, daher werden sie für die in Abschnitt 15 genannten Zeiträume aufbewahrt.

Transportsicherheit mit TLS 1.2 oder besser am Edge. Passwörter mit bcrypt bei Kostenfaktor 12 gehasht. Optionale Zwei-Faktor-Authentifizierung mit zeitbasierten Codes und Wiederherstellungscodes sowie Passkeys, verfügbar in jedem Plan einschließlich Free, und eine Anforderung für einen gesamten Arbeitsbereich, die ein Kontoinhaber aktivieren kann. API-Token und Auslieferungsschlüssel werden als SHA-256-Digests gespeichert und nur einmal bei der Erstellung angezeigt. Drittanbieter-Zugangsdaten und Webhook-Geheimnisse werden in verschlüsselten Spalten gespeichert. Ausgehende Webhooks sind mit HMAC-SHA256 über Zeitstempel und Body signiert. Rollenbasierte Zugriffskontrolle auf Arbeitsbereichs- und Projektebene in jedem Plan, mit sprachspezifischen Berechtigungen. Tenant-Scoping bei jeder Abfrage, wobei ein cross-tenant-Identifier mit 404 statt 403 antwortet, sodass die Existenz nie preisgegeben wird. Ratenbegrenzungen für öffentliche Endpunkte. Nur anhängbare Audit-Datensätze. Verschlüsselte Datenbank-Backups (aufbewahrt als zwei vollständige Backups plus Differentiale mit kontinuierlicher Write-Ahead-Log-Archivierung) und verschlüsselte Datei-Backups (aufbewahrt als 30 tägliche, 12 wöchentliche und 12 monatliche Snapshots). Was wir nicht zusichern: Die Live-Volumes sind nicht laufwerksverschlüsselt, es gibt keine kryptografische Hash-Kette über das Audit-Protokoll, und wir besitzen derzeit keine Sicherheitszertifizierung durch Dritte. Die Sicherheitsseite nennt diese Lücken in denselben Worten.

Wir unterhalten einen Prozess zur Reaktion auf Sicherheitsvorfälle. Wenn eine Verletzung des Schutzes personenbezogener Daten die Daten betrifft, die wir in Ihrem Auftrag verarbeiten, benachrichtigen wir die Kontoinhaber unverzüglich nach Bekanntwerden mit den Informationen, die der Zusatz zur Datenverarbeitung vorschreibt, und unterstützen Sie bei Ihren eigenen Meldepflichten. Wenn eine Verletzung Daten betrifft, die wir als Verantwortlicher speichern, und voraussichtlich zu einem hohen Risiko für Sie führt, informieren wir Sie direkt und melden dies der zuständigen Aufsichtsbehörde innerhalb der gesetzlich vorgesehenen Frist. Wir machen die Benachrichtigung nicht davon abhängig, dass Sie einer Einschränkung zustimmen, was Sie darüber sagen dürfen.

Je nach Ihrem Wohnort haben Sie möglicherweise das Recht: zu erfahren, welche personenbezogenen Daten wir speichern, und eine Kopie davon anzufordern; ungenaue oder unvollständige Daten zu korrigieren; sie zu löschen; die Verarbeitung einzuschränken oder ihr zu widersprechen, einschließlich Profiling und Direktmarketing; die Daten in einem portablen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist; die Einwilligung jederzeit zu widerrufen, ohne dass dies Auswirkungen auf die zuvor erfolgte Verarbeitung hat; und keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruht und rechtliche oder ähnlich bedeutende Folgen für Sie hat. Die meisten Anmeldeinformationen können in Ihren Einstellungen bearbeitet werden. Kontoinhaber können das Konto, seine Mitglieder und Arbeitsbereiche verwalten, und Arbeitsbereichs-Admins können Mitglieder, Rollen und Tokens verwalten; nur Kontoinhaber können einen Arbeitsbereich löschen. Wir werden Sie nicht benachteiligen, wenn Sie ein Recht ausüben.

Schreiben Sie an privacy@transglot.ai und teilen Sie uns mit, was Sie wünschen. Ein Widerspruch über Datenschutzeinstellungen, „Meine persönlichen Daten nicht verkaufen oder weitergeben“ oder Global Privacy Control erfordert keine Anmeldung, keinen Identitätsnachweis und keine Zustimmung zu Bedingungen. Für Anfragen, die eine Überprüfung erfordern, wie etwa Zugriff auf oder Löschung personenbezogener Datensätze, prüfen wir, ob die Anfrage von Ihnen oder von einer von Ihnen autorisierten Person stammt, indem wir nach Möglichkeit die E-Mail-Adresse Ihres Logins verwenden und gegebenenfalls um reasonable zusätzliche Informationen bitten; wir fragen nur das Nötigste ab und erstellen keinen neuen Identitätsdatensatz, um eine Anfrage zu beantworten. Wir antworten innerhalb eines Monats, wenn die DSGVO oder UK-GDPR gilt, mit der Möglichkeit einer Verlängerung um zwei weitere Monate bei komplexen Anfragen unter Angabe von Gründen, und innerhalb von 45 Tagen, wenn das Datenschutzrecht der US-Bundesstaaten gilt, mit der Möglichkeit einer einmaligen Verlängerung um weitere 45 Tage. Es fallen keine Gebühren an, es sei denn, eine Anfrage ist offensichtlich unbegründet oder exzessiv. Wenn die personenbezogenen Daten Teil der Projektinhalte eines anderen Kunden sind, fungieren wir als Auftragsverarbeiter; in diesem Fall leiten wir die Anfrage an die Kontoinhaber dieses Kunden weiter und unterstützen diese bei der Beantwortung, anstatt sie selbst zu beantworten.

Wenn Sie mit der Art und Weise, wie wir Ihre personenbezogenen Daten behandelt haben, unzufrieden sind, informieren Sie uns zuerst, und wir werden versuchen, das Problem zu beheben. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: im Europäischen Wirtschaftsraum bei der Behörde des Landes, in dem Sie leben, arbeiten oder in dem das Problem aufgetreten ist; im Vereinigten Königreich beim Information Commissioner’s Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten. Nichts in dieser Richtlinie nimmt Ihnen dieses Recht oder verpflichtet Sie, sich zuerst an uns zu wenden.

Sofern wir verpflichtet sind, einen Vertreter nach Artikel 27 für den Europäischen Wirtschaftsraum zu benennen, ist dies unser Vertreter gemäß Artikel 27 der EU-DSGVO, dessen Angaben nach der Ernennung hier veröffentlicht werden und bis dahin auf Anfrage erhältlich sind, und für das Vereinigte Königreich unser Vertreter gemäß Artikel 27 (UK), unter denselben Bedingungen. Hinsichtlich eines Datenschutzbeauftragten gilt: wir haben keinen Datenschutzbeauftragten ernannt, da wir dazu nicht verpflichtet sind. Fragen zum Datenschutz werden vom Team hinter der unten stehenden Adresse bearbeitet. Sie können eine Kontaktperson für Datenschutzfragen stets unter der Adresse am Ende dieses Dokuments erreichen.

Diese Klausel ist die bei der Datenerhebung erforderliche Mitteilung gemäß dem California Consumer Privacy Act in der jeweils geltenden Fassung. In den letzten zwölf Monaten haben wir folgende Kategorien personenbezogener Informationen erhoben: Identifikatoren (Name, E-Mail-Adresse, Telefonnummer, Login- und Konto-Identifikatoren, IP-Adresse, Einweg-Fingerprints Ihrer E-Mail-Adresse und Telefonnummer, schlüsselbasierte Hashes des Netzwerkbereichs und des Browser-Tokens, von dem aus die Registrierung erfolgte, sowie einen gehashten Fingerabdruck einer Zahlungskarte); Kundendaten (Rechnungsansprechpartner, Rechnungs-E-Mail, Rechnungsadresse, Rechnungsland und Steuer-Identifikatoren); kommerzielle Informationen (Tarif, Abonnement- und Zahlungshistorie); Internet- oder Netzwerkaktivität (genutzte Seiten und Endpunkte, Anforderungsprotokolle, Geräte- und Browserinformationen); Geolokalisierung, die nur auf der groben Ebene einer IP-Adresse abgeleitet wird; berufliche Informationen, sofern Sie uns Ihre Rolle oder Ihr Unternehmen mitteilen; und Inhalte, die Sie in einem Projekt platzieren, die jede Kategorie enthalten können, die Sie dort hinterlegen. Wir erheben diese Daten für die geschäftlichen und kommerziellen Zwecke in Klausel 08, speichern sie für die in Klausel 15 genannten Zeiträume und geben sie an die in Klausel 12 genannten Empfängerkategorien weiter. Zwei dieser Kategorien werden auch für kontextübergreifendes verhaltensbezogenes Advertising geteilt, wie in Klausel 24 dargelegt: Identifikatoren, nämlich die gehashte E-Mail-Adresse, die mit einer Konversion gesendet wird, sowie die Klick- und Cookie-Identifikatoren, die das Google-Tag verwendet, und Internet- oder Netzwerkaktivität, nämlich welche Seiten Sie geöffnet haben und über welche Anzeige Sie gekommen sind. Wir erheben keine sensiblen personenbezogenen Informationen zum Zweck der Ableitung von Merkmalen und nutzen sie in keiner Weise, die ein Recht auf Einschränkung auslösen würde.

We do not sell personal information for money. With permission, we disclose the identifiers and browsing activity described in clauses 07, 12 and 23 to Google for advertising, including cross-context behavioural advertising on this website. This is sharing under California law, even though no money is paid for the data. Such sharing began on September 8, 2026. Since October 21, 2026, optional tracking requires affirmative permission in every region; the previous outside-Europe default no longer applies. The product keeps advertising personalisation disabled even after acceptance, and project content is never shared for advertising. Select Do Not Sell or Share My Personal Information or Privacy choices on either host and choose Reject optional tracking to opt out immediately. A Global Privacy Control signal also opts you out and takes priority over an earlier acceptance. No login or identity verification is needed. The browser choice lasts 180 days across both hosts. A refusal received while signed in also blocks future server-side advertising conversions for that login until a new affirmative choice is made. You can also contact privacy@transglot.ai. We do not knowingly sell or share personal information of anyone under 16.

Einwohner Kaliforniens können verlangen, die Kategorien und spezifischen Elemente der von uns erhobenen personenbezogenen Informationen, die Quellen, den Geschäftszweck und die Kategorien der Empfänger zu erfahren; personenbezogene Informationen zu löschen, vorbehaltlich geltender Ausnahmen; ungenaue personenbezogene Informationen zu korrigieren; und dem Verkauf oder der Weitergabe zu widersprechen. Wir verkaufen personenbezogene Informationen nicht gegen Geld, aber es findet eine auf Erlaubnis basierende Weitergabe für Werbezwecke statt, wie in Klausel 24 beschrieben. Optionales Tracking ist deaktiviert, bis Sie ausdrücklich zustimmen. Nutzen Sie „Meine persönlichen Daten nicht verkaufen oder weitergeben“, Datenschutzeinstellungen oder Global Privacy Control, um die Erlaubnis ohne Anmeldung oder Identitätsprüfung zu verweigern oder zurückzuziehen. Für andere Rechtsausübungen schreiben Sie an privacy@transglot.ai; wir prüfen die Identität nur im für die jeweilige Anfrage erforderlichen Umfang. Wir werden Sie nicht benachteiligen, wenn Sie ein Recht ausüben: keine Preisunterschiede, keine Unterschiede im Service und keine Verweigerung des Services. Ein autorisierter Vertreter kann für Sie handeln, sofern er die nach geltendem Recht erforderliche Befugnis hat; für Anfragen, die eine Identitätsprüfung erfordern, können wir Sie bitten, sich direkt zu verifizieren.

Einwohner von Staaten mit umfassenden Datenschutzgesetzen haben möglicherweise das Recht, die Verarbeitung ihrer personenbezogenen Informationen zu bestätigen, darauf zuzugreifen, sie zu korrigieren, zu löschen, eine Kopie davon zu erhalten und der zielgerichteten Werbung, dem Verkauf und bestimmten Formen des Profilings zu widersprechen. Das optionale Advertising auf dieser Website ist in den Klauseln 07 und 24 beschrieben. Es erfordert in jeder Region eine ausdrückliche Zustimmung und kann über Datenschutzeinstellungen, „Meine persönlichen Daten nicht verkaufen oder weitergeben“ oder Global Privacy Control abgelehnt werden. Wir verkaufen personenbezogene Informationen nicht gegen Geld und führen kein Profiling durch, das rechtliche oder ähnlich bedeutende Folgen hat. Schreiben Sie an privacy@transglot.ai, um andere geltende Rechte auszuüben oder gegen eine Entscheidung Berufung einzulegen. Wir antworten innerhalb der von Ihrem Staat vorgesehenen Frist und erklären im Falle einer abgelehnten Berufung, wie Sie Ihren Generalstaatsanwalt kontaktieren können.

Wir respektieren Global Privacy Control sowohl auf transglot.ai als auch auf app.transglot.ai. Ein Sec-GPC: 1-Request-Header oder eine Browser-Einstellung globalPrivacyControl mit dem Wert true wird überall als Ablehnung optionaler Analysen, Sitzungsaufzeichnungen und Werbung behandelt. Dies setzt eine frühere Zustimmung außer Kraft. Bei Seitenaufrufen mit diesem Signal werden optionale Tracking-Skripte von Drittanbietern nicht geladen. Wenn sich das Signal ändert, während eine Seite geöffnet ist, stoppen wir neue optionale Ereignisse und laden die Seite ohne diese Skripte neu. Wir verhindern neue Werbezuordnungs- und Konversionsberichte und speichern die Ablehnung für beide Hosts für 180 Tage. Wenn Sie angemeldet sind, wird die Ablehnung auch für Ihr Login gespeichert, sodass später serverseitige Werbekonversionen blockiert werden. Eine nur im Browser getroffene Wahl kann einen anderen Browser oder einen anonymen Besuch nicht identifizieren; aktivieren Sie daher Global Privacy Control auch dort oder lehnen Sie das Tracking dort ab. Das ältere Do-Not-Track-Signal wird weder als Zustimmung noch als Global Privacy Control interpretiert. Alle Kernfunktionen bleiben nach einer Ablehnung verfügbar.

Der Dienst ist ein Business-Tool, richtet sich nicht an Kinder und ist nicht für Personen unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten gegeben hat, schreiben Sie an die unten stehende Adresse, und wir werden sie löschen. Wenn Ihr eigenes Produkt sich an Kinder richtet und Sie seine Zeichenketten bei uns lokalisieren, bleiben Sie der Verantwortliche für alles, was Sie in einem Projekt platzieren, und sind für die dafür erforderlichen Einwilligungen verantwortlich.

Servicenachrichten sind Teil des Produkts und keine Werbung: Einladungen, Benachrichtigungen über Ausführungen und Überprüfungen, Hinweise zu Kontingenten und Rechnungen, Sicherheitswarnungen, Störungsmeldungen sowie Änderungen an diesen Dokumenten. Viele davon können Sie in Ihren Benachrichtigungseinstellungen anpassen. Die sicherheits- und abrechnungsrelevanten Nachrichten können Sie jedoch nicht deaktivieren, solange Sie ein Login besitzen, da diese für Sie am wichtigsten sind. Marketing-E-Mails sind davon getrennt, werden nur versendet, wenn wir eine rechtliche Grundlage dafür haben, und jede enthält einen One-Click-Abmeldelink, den wir umgehend berücksichtigen.

Wir aktualisieren diese Richtlinie von Zeit zu Zeit. Bei Änderungen passen wir das Datum des Inkrafttretens oben an und informieren Sie bei wesentlichen Änderungen Ihrer Rechte vor dem Inkrafttreten zusätzlich per E-Mail oder in der Konsole. Die vorherige Version halten wir auf Anfrage bereit, damit Sie nachvollziehen können, was sich geändert hat. Wenn Sie den Dienst nach dem Inkrafttreten einer Änderung weiterhin nutzen, gilt die aktualisierte Richtlinie für Sie.

Fragen zum Datenschutz, Anfragen betroffener Personen und alles rund um diese Richtlinie richten Sie bitte an privacy@transglot.ai. Meldungen zu Sicherheitslücken senden Sie an security@transglot.ai. Alle anderen Anliegen, einschließlich Fragen zu Verträgen und Abrechnungen, gehen an hello@transglot.ai. Eine Postanschrift für formelle Korrespondenz finden Sie auf Ihrer Rechnung und wird auf Anfrage zur Verfügung gestellt.