Rechtliches
Datenschutzerklärung
Fassung vom 01.09.2026, 00:00
Diese Erklärung beschreibt, was mit personenbezogenen Daten geschieht, wenn Sie vizvuz.com besuchen oder api.vizvuz.com aufrufen. Sie erfüllt die Art. 13 und 14 DSGVO sowie die entsprechenden Vorschriften der UK GDPR und des Data Protection Act 2018.
Verantwortlicher
PRALOJ LTD, 71-75 Shelton Street, Covent Garden, WC2H 9JQ London, United Kingdom, eingetragen im Companies House, England and Wales unter der Registernummer 17216920, ist Verantwortlicher für die hier beschriebenen Verarbeitungen.
Kontakt in allen Datenschutzfragen: [email protected]
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil weder unsere Kerntätigkeit noch unsere Größe die Pflicht nach Art. 37 DSGVO auslösen. Anfragen an die oben genannte Adresse bearbeitet der Direktor.
Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten — also die Inhalte, die Sie zur Übersetzung an die API senden —, sind wir Auftragsverarbeiter und Sie sind Verantwortlicher. Dafür gilt unser Auftragsverarbeitungsvertrag, der Bestandteil unseres Vertrags ist.
Geltungsbereich
| Zusammenhang | Unsere Rolle |
|---|---|
| Marketing-Website und Dokumentation | Verantwortlicher |
| Konto, Team, Abrechnung, Support | Verantwortlicher |
| An die API gesendete Texte | Auftragsverarbeiter nach Ihren Weisungen |
Verarbeitete Daten
1. Aufruf der Website
Beim Aufruf einer Seite verarbeitet unser Server Ihre IP-Adresse, die angeforderte URL, den Zeitpunkt, den Referrer und die Kennung Ihres Browsers. Diese Einträge sind zur Auslieferung der Seite und zur Angriffserkennung erforderlich. Sie werden nach sieben Tagen gelöscht oder gekürzt.
Wir verwenden keine Analyse-Werkzeuge, keine Zählpixel, keine Werbe-Cookies und keine Skripte Dritter. Ein Einwilligungsbanner gibt es nicht, weil es nichts einzuwilligen gibt.
2. Live-Demo auf der Startseite
Die Demo übersetzt ohne Konto. Damit sie nicht als kostenloser Dauerdienst missbraucht wird, zählen wir die übersetzten Zeichen je Netz. Ihre IP-Adresse speichern wir dafür nicht: Gespeichert wird ein gekürzter Einweg-Hashwert zusammen mit einem Zähler, der nach 24 Stunden automatisch verfällt. Der eingegebene Text wird an die Übersetzungs-Engine gesendet und von uns nicht gespeichert.
3. Konto- und Teamdaten
Für die Registrierung benötigen wir E-Mail-Adresse, Namen und Passwort. Zusätzlich speichern wir Ihre Oberflächensprache, Ihre Teamzugehörigkeiten und Rollen, den Zeitpunkt der letzten Anmeldung sowie — wenn Sie sie aktivieren — die Einstellungen der Zwei-Faktor-Authentifizierung.
Passwörter speichern wir ausschließlich als Argon2id-Hash. API-Schlüssel speichern wir ausschließlich als SHA-256-Hash mit kurzem Präfix; den Schlüssel selbst können wir nicht wiederherstellen.
4. Abrechnungsdaten
Für zahlungspflichtige Konten verarbeiten wir Rechnungsname und -anschrift, das Land, eine optionale Umsatzsteuer-Identifikationsnummer, die gewählte Währung, Rechnungen, Zahlungsstatus und die Referenz des Zahlungsdienstleisters. Karten- und Kontodaten sehen und speichern wir nicht — sie werden ausschließlich beim Zahlungsdienstleister erhoben und gehalten.
Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie über den VIES-Dienst der Europäischen Kommission und speichern das Ergebnis 30 Tage zwischen, um die zutreffende steuerliche Behandlung anzuwenden.
5. Nutzungsdaten der API
Jede API-Anfrage erzeugt einen Nutzungsdatensatz mit Team, Schlüssel, Anfragekennung, Zeichenzahl, Sprachpaar, Cache-Treffer, Latenz und den daraus entstandenen Kosten.
Nutzungsdatensätze enthalten niemals den gesendeten Text oder die Übersetzung. Das ist eine Entwurfsentscheidung und kein Versprechen: Das Feld existiert nicht.
6. Übersetzungsinhalte
Der an die API gesendete Text wird an den Anbieter der Übersetzungs-Engine übermittelt, übersetzt und an Sie zurückgegeben. Sofern Sie den Cache für Ihr Team nicht abschalten, speichern wir die Übersetzung mit einem Hashwert der Eingabe als Schlüssel — der Eingabetext selbst wird nicht im Klartext gespeichert, die Ausgabe hingegen schon. Sie können den Cache je Team jederzeit mit sofortiger Wirkung im Dashboard abschalten.
Senden Sie keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO über die API, sofern nicht Ihre eigene Rechtsgrundlage das trägt; siehe Auftragsverarbeitungsvertrag.
7. Support-Korrespondenz
Schreiben Sie uns, verarbeiten wir Ihre Nachricht, Ihre Adresse und die von Ihnen mitgeteilten Angaben, um zu antworten.
Rechtsgrundlagen
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Bereitstellung der Website | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einem funktionsfähigen, sicheren Auftritt |
| Serverprotokolle, Ratenbegrenzung, Missbrauchsabwehr | Art. 6 Abs. 1 lit. f — Sicherheit und Verfügbarkeit |
| Live-Demo und ihr Netzlimit | Art. 6 Abs. 1 lit. f — Erprobung ohne Missbrauch |
| Kontoanlage und Erbringung des Dienstes | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Abrechnung, Rechnungsstellung, USt-Prüfung | Art. 6 Abs. 1 lit. b und lit. c |
| Aufbewahrung von Rechnungen | Art. 6 Abs. 1 lit. c — gesetzliche Aufbewahrungspflicht |
| Sicherheits- und Dienstmitteilungen | Art. 6 Abs. 1 lit. b |
| Übersetzungsinhalte | Art. 28 — Verarbeitung im Auftrag |
Werbe-E-Mails versenden wir nicht und stützen uns dafür auf keine Einwilligung. Sollten wir es künftig tun, geschieht das über eine gesonderte, jederzeit widerrufliche Einwilligung.
Speicherdauer
| Daten | Dauer |
|---|---|
| Serverprotokolle | 7 Tage |
| Zähler der Demo | 24 Stunden |
| Cache-Einträge | 7 Tage im Arbeitsspeicher, in der Datenbank bis zur Löschung; sofortige Löschung beim Abschalten des Caches |
| Kontodaten | Für die Dauer des Kontos |
| Kontodaten nach Löschung | 30 Tage, dann unwiderruflich gelöscht; für Teamdaten gilt zusätzlich eine Frist von 90 Tagen, damit eine versehentliche Löschung rückgängig gemacht werden kann |
| Nutzungsdatensätze | 24 Monate, danach Verdichtung auf Monatssummen ohne Schlüsselbezug |
| Rechnungen und Buchhaltungsunterlagen | 10 Jahre, steuerrechtlich vorgeschrieben |
| Support-Korrespondenz | 24 Monate |
Empfänger und Unterauftragsverarbeiter
Wir setzen wenige Dienstleister ein. Jeder ist durch einen Vertrag nach Art. 28 DSGVO gebunden und hier nach seiner Funktion aufgeführt. Den Anbieter der Übersetzungs-Engine bezeichnen wir bewusst nach Rolle statt nach Namen, weil die Engine ein austauschbarer Bestandteil unseres Dienstes ist; wesentliche Änderungen kündigen wir nach dem Auftragsverarbeitungsvertrag vorab an.
| Funktion | Anbieter | Verarbeitungsort |
|---|---|---|
| Übersetzungs-Engine | Anbieter einer KI-Übersetzungs-Engine (Hosting in der EU oder den USA je nach Konfiguration) | Europäische Union oder Vereinigte Staaten |
| Hosting von Servern und Datenbanken | Infrastruktur- und Hosting-Anbieter | Deutschland |
| Auslieferungsnetz, TLS-Terminierung, DDoS-Abwehr | Anbieter für Content Delivery und Netzsicherheit | Weltweites Netz mit europäischen Standorten; Betreiber in den Vereinigten Staaten ansässig |
| Zahlungsabwicklung | Zahlungsdienstleister | Europäische Union |
| Versand von Transaktions-E-Mails | E-Mail-Versanddienstleister | Europäische Union |
Darüber hinaus geben wir personenbezogene Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.
Drittlandübermittlung
Unsere eigene Infrastruktur steht in Deutschland. Zwei der oben genannten Funktionen können eine Übermittlung außerhalb des EWR bedeuten:
- Ist die Übersetzungs-Engine auf einen Anbieter mit Hosting in den Vereinigten
Staaten konfiguriert, wird der gesendete Text für die Dauer der Anfrage dorthin übermittelt.
- Unser Anbieter für Auslieferungsnetz und Netzsicherheit ist in den Vereinigten
Staaten ansässig, europäischer Verkehr wird jedoch von europäischen Standorten bedient.
Solche Übermittlungen stützen wir auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 3 in unserer Rolle als Auftragsverarbeiter, Modul 2 in unserer Rolle als Verantwortlicher), ergänzt um das UK International Data Transfer Addendum für Zwecke der UK GDPR, zusammen mit einer dokumentierten Übermittlungsfolgenabschätzung und technischen Maßnahmen einschließlich Transportverschlüsselung. Ist ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützen wir uns zusätzlich auf den entsprechenden Angemessenheitsbeschluss.
Für das Vereinigte Königreich, in dem wir ansässig sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission; Übermittlungen aus dem EWR an uns bedürfen daher keiner zusätzlichen Garantie.
Eine Kopie der herangezogenen Garantien erhalten Sie auf Anfrage an [email protected].
Ihre Rechte
Nach DSGVO und UK GDPR haben Sie das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format
(Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen aus
Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21),
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.
Zwei dieser Rechte sind im Produkt umgesetzt statt per E-Mail: Die Einstellungsseite im Dashboard bietet einen vollständigen Datenexport als JSON und eine Kontolöschung, die eine Frist von 30 Tagen startet und durch erneutes Anmelden abgebrochen werden kann. Für alles Weitere schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats und teilen mit, wenn wir die nach Art. 12 Abs. 3 DSGVO mögliche Verlängerung benötigen.
Für die Ausübung dieser Rechte entstehen Ihnen keine Kosten, und wir verlangen für Auskunft, Löschung und Übertragbarkeit keine Begründung.
Beschwerderecht
Halten Sie eine Verarbeitung für rechtswidrig, sprechen Sie uns bitte zuerst an — die meisten Probleme lassen sich direkt schneller lösen. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.
Da wir im Vereinigten Königreich ansässig sind, ist unsere Aufsichtsbehörde das Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Vereinigtes Königreich. Befinden Sie sich in der Europäischen Union, können Sie sich stattdessen an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden — in Deutschland etwa an die Landesdatenschutzbehörde Ihres Bundeslandes.
Cookies und lokale Speicherung
Wir setzen genau ein Cookie:
| Name | Zweck | Laufzeit |
|---|---|---|
vz_sess | Hält die Anmeldung und trägt das CSRF-Token | 14 Tage, oder bis zur Abmeldung |
Es ist für den von Ihnen angeforderten Dienst unbedingt erforderlich; eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht nötig. Es wird mit HttpOnly, SameSite=Lax und über HTTPS mit Secure gesetzt. Es gibt keine Analyse-Cookies, keine Werbe-Cookies und keine Cookies Dritter. Browser-Fingerprinting setzen wir nicht ein.
Sicherheit
Wir schützen personenbezogene Daten unter anderem durch: TLS für jede Verbindung, HSTS, eine Content-Security-Policy ohne Inline-Skripte, Argon2id für Passwörter, gehashte API-Schlüssel, CSRF-Token in jedem Formular, ausschließlich vorbereitete Datenbankanweisungen, Ratenbegrenzung bei Anmeldung und API, rollenbasierte Rechte innerhalb von Teams und die Trennung von Geheimnissen und Quellcode. Zugriff auf Produktivsysteme haben nur die dafür notwendigen Personen, und zwar schlüsselbasiert statt per Passwort.
Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt, ebenso wenig Profiling im Sinne des Art. 22 DSGVO. Maschinelle Übersetzung ist ein automatisierter Vorgang, erzeugt aber Text — sie entscheidet nichts über Personen.
Minderjährige
Der Dienst richtet sich an Unternehmen und Entwickler, nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Haben Sie den Verdacht, dass uns Daten eines Kindes übermittelt wurden, schreiben Sie an [email protected]; wir löschen sie.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das Datum der Fassung steht oben. Betrifft eine Änderung die Verarbeitung von Daten von Kontoinhabern wesentlich, kündigen wir sie mindestens 30 Tage vorher per E-Mail an.