Datenschutzerklärung

Wie blablascribe Ihre Daten erhebt, nutzt und schützt.

Zuletzt aktualisiert: 17. Oktober 2026

Diese Datenschutzerklärung erläutert, wie die Vindrose sp. z o.o. (eine polnische Gesellschaft mit beschränkter Haftung, spółka z ograniczoną odpowiedzialnością, mit Sitz in ul. Piękna 58c, 50-506 Wrocław, Polen; eingetragen im polnischen Landesgerichtsregister unter KRS Nr. 0001261581, Steuernummer (NIP) 8993066384) („blablascribe“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, speichert und schützt, wenn Sie die Website und die Dienste von blablascribe unter blablascribe.com (der „Dienst“) nutzen.

Für die hier beschriebenen personenbezogenen Daten sind wir der Verantwortliche. Wenn Sie Fragen zu dieser Erklärung oder zum Umgang mit Ihren Daten haben, kontaktieren Sie uns unter [email protected].

Mit der Nutzung des Dienstes bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Wenn Sie damit nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

1. Für wen diese Erklärung gilt

Diese Erklärung gilt für alle Personen, die unsere Website besuchen, ein Konto erstellen, Medien zur Transkription hochladen oder importieren oder anderweitig mit dem Dienst interagieren. Sie umfasst die personenbezogenen Daten, die wir über Sie verarbeiten, unabhängig davon, ob Sie Besucher, registrierter Nutzer oder Mitglied eines Teamkontos sind.

2. Welche Daten wir erheben

2.1 Konto- und Profildaten

Name und E-Mail-Adresse;
Passwort (in gehashter Form gespeichert) oder, wenn Sie sich mit Google anmelden, die Kennung und die grundlegenden Profilinformationen, die Google mit uns teilt (Name, E-Mail-Adresse und Profilbild);
Team- und Mitgliedschaftsinformationen (das Team, dem Sie angehören, Ihre Rolle, Einladungen).

2.2 Inhalte, die Sie hochladen oder importieren

Um die Transkription und damit verbundene Funktionen bereitzustellen, verarbeiten wir die von Ihnen übermittelten Medien und die daraus erzeugten Ergebnisse:

Audio- und Videodateien, die Sie hochladen;
per Link importierte Medien, bei denen Sie eine URL einfügen (zum Beispiel von YouTube oder Vimeo) und wir auf Ihre Anfrage hin das Audio aus dieser Quelle abrufen;
Transkripte, Untertitel, Übersetzungen und Bearbeitungen, die aus Ihren Medien erstellt werden;
Voice-overs (Synchronisation), die Sie erstellen: das Voice-over-Skript, die erzeugte Sprachausgabe und, falls Sie dies anfordern, eine Version Ihres Audios, aus der die ursprüngliche Sprache entfernt wurde, sodass nur Musik und Soundeffekte verbleiben;
zugehörige Einstellungen, die Sie wählen (Sprache, Anzahl der Sprecher und ähnliche Optionen).

Ihre Medien können personenbezogene Daten über Sie oder Dritte enthalten (Stimmen, Namen, gesprochene Inhalte). Wir verarbeiten diese Inhalte ausschließlich, um die von Ihnen angeforderte Aufgabe auszuführen. In Abschnitt 5 erfahren Sie, wie die Transkription verarbeitet wird, und in Abschnitt 8, wie lange wir die Inhalte aufbewahren.

2.3 Stimmklone (Stimmdaten)

Wenn Sie einen Stimmklon erstellen – eine synthetische Kopie der Stimme eines Sprechers, mit der Ihre Übersetzung vertont wird –, verarbeiten wir:

eine Stimmprobe: bis zu 2 Minuten der Sprache dieses Sprechers, ausgeschnitten aus der von Ihnen ausgewählten Datei;
das Stimmmodell, das unser Voice-over-Anbieter ElevenLabs aus der Probe erstellt (siehe Abschnitt 5);
einen Einwilligungsnachweis: den Zeitpunkt, zu dem Sie die Einwilligung bestätigt haben, die IP-Adresse, von der sie stammte, und den genauen Wortlaut, dem Sie zugestimmt haben.

Eine Stimmprobe und ein Stimmmodell können eine Person identifizieren und können als biometrische Daten gelten – eine besondere Kategorie personenbezogener Daten gemäß Artikel 9 DSGVO und „biometrische Informationen“ nach bestimmten Gesetzen von US-Bundesstaaten (zum Beispiel dem Gesetz des Bundesstaates Illinois über den Schutz biometrischer Informationen, Illinois Biometric Information Privacy Act). Wir verwenden Stimmdaten ausschließlich, um Voice-overs zu erzeugen, die Sie in Ihrem eigenen Konto anfordern. Wir verwenden sie nicht, um jemanden zu identifizieren oder zu verifizieren, wir geben sie nicht an andere Nutzer weiter, und wir verkaufen, vermieten, handeln oder verwerten sie nicht anderweitig zu unserem Vorteil.

Sie dürfen nur Ihre eigene Stimme klonen oder die Stimme einer Person, die Ihnen ihre Erlaubnis erteilt hat. Vor jedem Klon bitten wir Sie, dies zu bestätigen; ohne diese Bestätigung wird kein Klon erstellt.

2.4 Zahlungsdaten

Wenn Sie einen kostenpflichtigen Tarif erwerben, werden die Zahlungen von Stripe abgewickelt. Wir erhalten und speichern Ihre vollständige Kartennummer nicht. Stripe stellt uns begrenzte Abrechnungsinformationen zur Verfügung (wie Ihren Tarif, den Abonnementstatus, die letzten vier Ziffern und den Kartentyp sowie das Abrechnungsland), die zur Verwaltung Ihres Abonnements erforderlich sind.

2.5 Nutzungs- und technische Daten

IP-Adresse, Geräte- und Browsertyp sowie der aus der IP-Adresse abgeleitete ungefähre Standort;
Protokolldaten wie aufgerufene Seiten, genutzte Funktionen, Zeitstempel und verweisende URLs;
Produktanalyse- und Werbeereignisse, die über PostHog, Microsoft Clarity, Google Analytics 4, das Meta (Facebook) Pixel und Google Ads erhoben werden, nur sofern Sie eingewilligt haben (siehe Abschnitt 9 zu Cookies und Analyse).

2.6 Kommunikation

Nachrichten, die Sie uns senden (Supportanfragen, E-Mails), sowie Aufzeichnungen über Transaktions- und Service-E-Mails, die wir Ihnen über Brevo senden.

3. Wie wir Ihre Daten verwenden

Um Ihr Konto und Ihr Team zu erstellen und zu verwalten;
Um den Dienst bereitzustellen – Transkription, Untertitelerstellung, Übersetzung, KI-Textwerkzeuge (Zusammenfassungen, Zitate, Beiträge), Voice-over (Synchronisation), Bearbeitung sowie Medienkonvertierung/-komprimierung;
Um Zahlungen abzuwickeln, Abonnements zu verwalten und Betrug zu verhindern;
Um Transaktions- und Servicenachrichten zu senden (zum Beispiel Hinweise zu Konto, Abrechnung und Dateiaufbewahrung);
Um, soweit zulässig, Marketing- oder Produktneuigkeiten zu senden, die Sie jederzeit abbestellen können;
Um den Dienst zu betreiben, abzusichern, Fehler zu beheben und ihn zu verbessern, einschließlich Analyse;
Um rechtlichen Verpflichtungen nachzukommen und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

4. Rechtsgrundlagen der Verarbeitung (DSGVO)

Nach der DSGVO stützen wir uns auf die folgenden Rechtsgrundlagen:

Vertragserfüllung – um den Dienst bereitzustellen, für den Sie sich registrieren, einschließlich der Verarbeitung Ihrer Medien und der Verwaltung Ihres Abonnements;
Einwilligung – für optionale Marketingmitteilungen und für nicht notwendige Cookies/Analyse; Sie können Ihre Einwilligung jederzeit widerrufen;
Ausdrückliche Einwilligung (Artikel 9 Abs. 2 lit. a DSGVO) – für die Erstellung und Nutzung eines Stimmklons. Sie erteilen sie jedes Mal, wenn Sie einen Klon erstellen, und können sie jederzeit widerrufen, indem Sie die Stimme löschen (siehe Abschnitt 8);
Berechtigte Interessen – um den Dienst abzusichern und zu verbessern, Missbrauch und Betrug zu verhindern und über Ihr Konto zu kommunizieren, abgewogen gegen Ihre Rechte;
Rechtliche Verpflichtung – um buchhalterische, steuerliche und sonstige gesetzliche Anforderungen zu erfüllen.

5. Wie Ihre Inhalte verarbeitet werden

Transkription, Untertitelerstellung und die Trennung der Sprache von Musik und Soundeffekten laufen auf unserer eigenen Infrastruktur in Deutschland. Ihre Audio- und Videodateien werden für diese Aufgaben nicht an externe KI-Anbieter gesendet.

Einige Funktionen nutzen externe KI-Anbieter, und zwar nur, wenn Sie diese Funktionen verwenden:

Übersetzung und KI-Textwerkzeuge (Zusammenfassungen, Zitate, Beiträge, Quizze) sowie die Vorbereitung eines Voice-over-Skripts – wir senden den Text Ihres Transkripts an die Google Gemini API. Audio und Video werden nicht gesendet;
Voice-over (Synchronisation) – wir senden das Voice-over-Skript an ElevenLabs, das die Sprachausgabe erzeugt. Wenn Sie einen Stimmklon erstellen, senden wir ElevenLabs außerdem die Stimmprobe (siehe Abschnitt 2.3), damit das Stimmmodell erstellt werden kann. Das Stimmmodell besteht bei ElevenLabs nur, solange Ihr Voice-over erzeugt wird, und wird dort innerhalb weniger Minuten nach seiner letzten Verwendung automatisch gelöscht; die Probe selbst verbleibt bei uns (siehe Abschnitt 8).

Diese Anbieter handeln als unsere Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen und dürfen Ihre Daten nur verwenden, um diese Dienste für uns zu erbringen. Der Zugriff auf Ihre Inhalte ist auf unserer Seite auf Systeme und befugtes Personal beschränkt, die ihn für den Betrieb des Dienstes und die Bereitstellung von Support benötigen.

Wenn Sie Medien per Link importieren, rufen wir Audio aus der von Ihnen angegebenen Quelle nur ab, um die von Ihnen angeforderte Transkription durchzuführen. Sie sind dafür verantwortlich, sicherzustellen, dass Sie über die Rechte zur Übermittlung dieser Inhalte verfügen (siehe unsere Nutzungsbedingungen).

6. Wann wir Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister („Auftragsverarbeiter“) weiter, die nach unseren Weisungen handeln, und nur soweit dies für den Betrieb des Dienstes erforderlich ist:

Stripe – Zahlungsabwicklung und Abonnementverwaltung;
Brevo – Versand von Transaktions- und Marketing-E-Mails;
PostHog – Produktanalyse (Seitenaufrufe, Funktionsnutzung);
Microsoft Clarity – Sitzungsaufzeichnungen und Heatmaps zur Diagnose von Problemen der Benutzerfreundlichkeit;
Google (Google Analytics 4) – Reichweitenmessung der Website;
Google (Google Ads) – Messung, welche unserer Anzeigen zu Registrierungen und Käufen führen (Conversion-Messung), und Optimierung unserer Werbung;
Meta Platforms (Meta/Facebook Pixel und Conversions API) – Messung und Optimierung unserer Werbung;
Google (Gemini API) – Übersetzung, KI-Textwerkzeuge und Voice-over-Skripte (nur Text; siehe Abschnitt 5);
ElevenLabs – Spracherzeugung für Voice-overs und, falls Sie einen erstellen, das Stimmmodell eines Stimmklons (siehe Abschnitt 5);
Hetzner Online GmbH – Hosting und Speicherung des Dienstes und Ihrer Inhalte in Rechenzentren in Deutschland (Europäische Union);
professionelle Berater oder Behörden und Gerichte, soweit gesetzlich vorgeschrieben oder zum Schutz unserer Rechte.

Jeder Auftragsverarbeiter ist an einen Auftragsverarbeitungsvertrag gebunden und darf Ihre Daten nur verwenden, um Dienste für uns zu erbringen.

7. Internationale Datenübermittlungen

Ihre Kontodaten und die von Ihnen hochgeladenen Medien werden auf Servern in Deutschland innerhalb der Europäischen Union gespeichert. Einige unserer anderen Auftragsverarbeiter – zum Beispiel Zahlungs-, E-Mail-, Analyse- und KI-Anbieter (Google, ElevenLabs) – können Daten außerhalb des Europäischen Wirtschaftsraums speichern oder verarbeiten, auch in den Vereinigten Staaten. In diesem Fall stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist). Weitere Informationen können Sie unter [email protected] anfordern.

8. Wie lange wir Ihre Daten aufbewahren

Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist, und danach für einen angemessenen Zeitraum, soweit dies aus rechtlichen, buchhalterischen und sicherheitsbezogenen Gründen erforderlich ist.

Hochgeladene und importierte Medien, Transkripte und Untertitel werden entsprechend Ihrem Tarif aufbewahrt:

Starter – Dateien werden 30 Tage lang im aktiven Speicher aufbewahrt;
Kostenpflichtige Tarife – Dateien werden aufbewahrt, solange Ihr Abonnement aktiv ist. Wenn Sie kündigen, bleiben sie für einen von Ihrem Tarif abhängigen Aufbewahrungszeitraum wiederherstellbar – 60 Tage bei Creator, 9 Monate bei Pro und 18 Monate bei Business –, danach werden sie endgültig gelöscht.

Bevor Dateien gelöscht werden, senden wir Ihnen vorab Erinnerungs-E-Mails (in der Regel 14 Tage und 3 Tage vorher). Sie können Ihre Dateien auch jederzeit in Ihrem Konto löschen, wodurch sie aus dem aktiven Speicher entfernt werden.

Voice-overs (erzeugte Sprachausgabe, Voice-over-Skripte und Versionen Ihres Audios ohne Sprache) werden zusammen mit der zugehörigen Datei gespeichert und mit ihr nach denselben Regeln gelöscht.

Stimmklone folgen einem eigenen Zeitplan, da ein Klon in Ihrem Konto und nicht bei einer einzelnen Datei gespeichert wird:

Die Stimmprobe und der Einwilligungsnachweis des Klons werden bis zum frühesten der folgenden Zeitpunkte aufbewahrt: Sie löschen die Stimme (im Voice-over-Fenster, „Löschen“), Ihr Konto wird gelöscht oder es vergehen 12 Monate, ohne dass die Stimme verwendet wird. Danach werden sie endgültig vernichtet. In jedem Fall bewahren wir sie nicht länger auf, als es der Zweck – die Erstellung der von Ihnen angeforderten Voice-overs – erfordert;
Das Stimmmodell bei ElevenLabs wird nur für die Dauer der Erzeugung eines Voice-overs erstellt und innerhalb weniger Minuten nach seiner letzten Verwendung automatisch gelöscht;
Das Löschen der Datei, aus der die Probe stammt, löscht die Stimme nicht; löschen Sie die Stimme selbst, um sie zu entfernen.

9. Cookies und Analyse

Wir verwenden Cookies und ähnliche Technologien (lokaler Speicher, Pixel), um Sie angemeldet zu halten, Ihre Einstellungen zu speichern, den Dienst abzusichern und – mit Ihrer Einwilligung – zu verstehen, wie der Dienst genutzt wird, und unsere Werbung zu messen.

9.1 Kategorien, die wir verwenden

Unbedingt erforderlich – von uns gesetzte Sitzungs-, Sicherheits- (CSRF) und Sprach-Cookies. Sie sind für das Funktionieren des Dienstes erforderlich, werden nicht zum Tracking verwendet und können nicht deaktiviert werden;
Analyse – gesetzt von PostHog, Microsoft Clarity und Google Analytics 4, um zu messen, wie der Dienst gefunden und genutzt wird. Clarity zeichnet außerdem anonymisierte Sitzungswiedergaben auf (Mausbewegungen, Klicks, Scrollen), damit wir Probleme der Benutzerfreundlichkeit finden können; Tastatureingaben in Eingabefeldern werden nicht aufgezeichnet;
Marketing – gesetzt vom Meta (Facebook) Pixel und von Google Ads, um die Leistung unserer Werbung zu messen und relevantere Anzeigen zu zeigen. Wenn Sie sich nach dem Klick auf eine unserer Anzeigen registrieren oder einen Kauf tätigen, melden wir dieses Ereignis an die Werbeplattform. Um es genauer der Anzeige zuzuordnen, erhält Google Ads Ihre E-Mail-Adresse in gehashter (irreversibel verschlüsselter) Form („erweiterte Conversions“).

9.2 Ihre Wahl

Analyse- und Marketingtechnologien werden erst nach Ihrer Einwilligung geladen. Bei Ihrem ersten Besuch fragt Sie ein Cookie-Banner, ob Sie alle akzeptieren, alle ablehnen oder Kategorien einzeln auswählen möchten; bis Sie eine Wahl treffen, werden keine Analyse- oder Werbeskripte geladen und keine solchen Cookies gesetzt. Ablehnen ist genauso einfach wie Akzeptieren, und keine Funktion des Dienstes hängt von Ihrer Antwort ab.

Ihre Wahl gilt sowohl für unsere Website (blablascribe.ai) als auch für die Web-App (app.blablascribe.ai), sodass Sie nur einmal gefragt werden. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite der Website oder in Ihren Kontoeinstellungen in der App ändern oder widerrufen. Der Widerruf der Einwilligung beendet die weitere Erhebung und löscht die Cookies der betroffenen Anbieter in Ihrem Browser; er berührt nicht die Verarbeitung, die vor Ihrem Widerruf erfolgt ist. Ihre Wahl wird in Ihrem Browser (in einem Cookie und im lokalen Speicher) für 12 Monate gespeichert, danach fragen wir erneut; wir fragen außerdem erneut, wenn wir einer Kategorie einen neuen Anbieter hinzufügen. Das Löschen Ihres Browserspeichers setzt sie zurück.

Wenn Ihr Browser ein Global Privacy Control- oder Do Not Track-Signal sendet, behandeln wir dies als Ablehnung von Analyse- und Marketingtechnologien, sofern Sie in unseren Cookie-Einstellungen nicht ausdrücklich etwas anderes gewählt haben. Für Google Analytics und Google Ads verwenden wir zusätzlich den Google Consent Mode, sodass die Speicherung für Werbung und Analyse deaktiviert bleibt, bis Sie einwilligen.

Sie können Cookies auch in Ihren Browsereinstellungen blockieren oder löschen; unbedingt erforderliche Cookies können dann dazu führen, dass Teile des Dienstes nicht funktionieren.

9.3 Rechtsgrundlage und Übermittlungen

Die Rechtsgrundlage für Analyse- und Marketing-Cookies ist Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO und die anwendbare nationale Umsetzung der ePrivacy-Richtlinie). Unbedingt erforderliche Cookies beruhen auf unserem berechtigten Interesse an der Bereitstellung eines sicheren, funktionierenden Dienstes. Einige dieser Anbieter haben ihren Sitz außerhalb des EWR; siehe Abschnitt 7 zu internationalen Übermittlungen.

10. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht:

Auskunft über die personenbezogenen Daten zu erhalten, die wir über Sie speichern;
unrichtige oder unvollständige Daten berichtigen zu lassen;
Ihre Daten löschen zu lassen („Recht auf Vergessenwerden“);
bestimmte Verarbeitungen einschränken zu lassen oder ihnen zu widersprechen;
auf Datenübertragbarkeit – Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten;
Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird – bei einem Stimmklon löschen Sie die Stimme im Voice-over-Fenster oder bitten uns, sie zu löschen;
Beschwerde bei Ihrer Aufsichtsbehörde einzulegen, insbesondere beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warschau, Polen.

Die meisten Rechte können Sie direkt in Ihren Kontoeinstellungen ausüben oder indem Sie sich an [email protected] wenden. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.

11. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, darunter Verschlüsselung bei der Übertragung, Zugriffskontrollen und sichere Speicherung. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren, wir arbeiten jedoch kontinuierlich am Schutz Ihrer Informationen und werden Sie und die zuständige Behörde über eine Datenschutzverletzung benachrichtigen, soweit dies gesetzlich vorgeschrieben ist.

12. Kinder

Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel um Änderungen der Rechtslage oder des Dienstes Rechnung zu tragen. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail oder über den Dienst. Das oben angegebene Datum „Zuletzt aktualisiert“ zeigt, wann die aktuelle Fassung in Kraft getreten ist. Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen bedeutet, dass Sie die aktualisierte Erklärung akzeptieren.

14. Kontakt

Vindrose sp. z o.o.
ul. Piękna 58c, 50-506 Wrocław, Polen
E-Mail: [email protected]

Für Datenschutzanfragen – Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch oder Widerruf der Einwilligung – schreiben Sie an [email protected], und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.