Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

fintutto UG (haftungsbeschränkt)
Kolonie 2, 18317 Saal
Registergericht: Amtsgericht Stralsund, HRB 23214
E-Mail: datenschutz@fintutto.world

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (fintutto UG (haftungsbeschränkt)).

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. Texteingaben zur Übersetzung). Technisch erforderliche Verbindungs- und Sicherheitsdaten fallen beim Betrieb der App an. Eine darüber hinausgehende Nutzungsanalyse und Fehlerdiagnose wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert.

Wofür nutzen wir Ihre Daten?
Die eingegebenen Texte werden ausschließlich zur Übersetzung an die gewählte Übersetzungs-API übermittelt. Der Übersetzungsverlauf wird nur lokal in Ihrem Browser gespeichert und nicht an unsere Server übertragen.

Für die Textübersetzung nutzen wir je nach Sprache, Produkt und Verfügbarkeit (automatisches Failover) folgende Dienste:

• Microsoft Azure Translator (Microsoft Corporation / Microsoft Ireland Operations Ltd., EU-Rechenzentrum Region West-Europa; Restzugriff USA via EU-US Data Privacy Framework + Standardvertragsklauseln)
• Google Cloud Translation API (Google LLC, USA; Standardvertragsklauseln) — es gelten die Datenschutzbestimmungen von Google
• Offline-Übersetzung — bei heruntergeladenen Sprachpaketen werden Texte lokal auf Ihrem Gerät übersetzt, keine Daten verlassen Ihr Gerät

Spracheingabe (STT): Je nach Gerät, Einstellung und Verfügbarkeit wird eine der folgenden Engines verwendet: die Browser-eigene Spracherkennung (Web Speech API, Datenübermittlung an den Browser-Hersteller), Microsoft Azure Speech Services (Streaming-Spracherkennung über unseren Server-Proxy, EU-Rechenzentrum), Google Cloud Speech-to-Text (Google LLC, USA) als Fallback, oder das lokale Whisper-Modell, das vollständig auf dem Gerät arbeitet und keine Audiodaten überträgt. Audiodaten an Cloud-STT-Dienste werden nur zur Transkription verarbeitet und dort nicht dauerhaft gespeichert.

Sprachausgabe (TTS): Für die Sprachausgabe nutzen wir je nach Verfügbarkeit Google Cloud Text-to-Speech oder ElevenLabs Inc. (USA; Standardvertragsklauseln) als alternative Stimm-Engine. Im Offline-Modus wird die Browser-eigene Sprachsynthese verwendet.

Wir setzen folgende Auftragsverarbeiter für Hosting, Datenhaltung und Zahlungen ein:

• Supabase Ireland Limited (Dublin, EU; DB-Server Frankfurt) — Authentifizierung + Datenbank
• Vercel Inc. (USA; Standardvertragsklauseln) — Hosting + CDN
• Resend Inc. (USA; Standardvertragsklauseln) — E-Mail-Versand (z. B. Bestätigungs- und Transaktions-E-Mails)
• Stripe Payments Europe, Ltd. (Dublin, EU; ggf. Weiterleitung an Stripe Inc., USA, auf Basis von Standardvertragsklauseln) — Zahlungsabwicklung, Abonnements und Rechnungsstellung bei kostenpflichtigen Diensten. Kartendaten laufen ausschließlich über Stripe, nicht über unsere eigenen Server.

Für KI-gestützte Assistenz- und Auskunftsfunktionen (z. B. Wissens-Assistent) nutzen wir:

• Anthropic PBC (USA; Standardvertragsklauseln) — KI-Sprachmodell (Claude)
• OpenAI Ireland Ltd. / OpenAI LLC (USA; Standardvertragsklauseln) — KI-Sprachmodell als alternativer Anbieter (automatisches Failover)

Für den Offline-Modus speichern wir Daten lokal in Ihrem Browser (IndexedDB und localStorage). Dazu gehören: heruntergeladene Sprachmodelle, ein Cache häufiger Übersetzungen und TTS-Audio-Clips. Diese Daten verlassen nicht Ihr Gerät. Sie können diese jederzeit über die Einstellungen oder durch Löschen Ihrer Browser-Daten entfernen.

Bei Nutzung der Live-Übersetzungsfunktion werden Texte über Supabase Realtime-Channels an andere Sitzungsteilnehmer übermittelt. Die Verbindung ist verschlüsselt. Es werden keine Audio-Aufnahmen übertragen, nur der erkannte Text und die Übersetzung.

Angemeldete Guides können beim Start einer Live-Sitzung gefragt werden, ob der aktuelle Einsatzort per GPS erfasst werden darf. Diese Abfrage ist eigenständig und unabhängig von einer eventuell zuvor erteilten Standortfreigabe für die Hotspot-Funktion — letztere deckt diese Erhebung nicht ab.

Die Erfassung ist freiwillig und ohne Funktionsverlust ablehnbar. Gespeichert wird der Einsatzort ausschließlich auf Stadt-Ebene (gerundeter Zentroid, keine exakten Koordinaten). Die Auswertung ist intern und admin-gated: Sie ist ausschließlich für berechtigte fintutto-Mitarbeitende in einem internen Dashboard sichtbar, nicht öffentlich zugänglich.

Wenn Sie einwilligen, verarbeiten wir zur Verbesserung von GuideTranslator Nutzungsereignisse in unserer eigenen, bei Supabase in der EU betriebenen Analyse. Dazu gehören insbesondere aufgerufene Seitentypen, Funktionsaufrufe, Prozessschritte, Verweildauern und technische Erfolgs- oder Fehlercodes. Dynamische Einladungs-, Sitzungs- und Freigabecodes werden vor der Übermittlung durch Platzhalter ersetzt. Inhalte Ihrer Führung, Audio, Transkripte, vollständige Fehlertexte, Stacktraces und der vollständige User-Agent werden nicht in dieser Nutzungsanalyse gespeichert.

Bei per E-Mail bereitgestellten Testkonten können die Ereignisse serverseitig dem jeweiligen Testkonto, der Einladung sowie Kampagnen- und Quellenangaben zugeordnet werden. Dadurch können wir erkennen, ob ein Test aktiviert wurde, an welchem Prozessschritt er endet und welche Funktionen genutzt wurden. Diese Daten werden ausschließlich zur Produktauswertung und Kontakt-Nachbereitung verwendet und nach 180 Tagen gelöscht oder aggregiert.

Wenn Sie nach Ihrer Einwilligung über einen GuideTranslator-Link zum Google Play Store wechseln, kann der Store-Link eine pseudonyme Einladungskennung sowie standardisierte Kampagnenangaben enthalten. Google Play stellt diese Angaben der installierten Android-App einmalig über den Install-Referrer-Dienst bereit. Die App übernimmt ausschließlich die Einladungskennung und die Angaben zu Quelle, Kampagne und Versandwelle; der vollständige Referrer wird von uns weder protokolliert noch gespeichert. Zweck ist die Zuordnung einer Play-Store-Installation zum bereitgestellten Testkonto. Empfänger ist Google Ireland Limited / Google LLC (USA; Standardvertragsklauseln). Ohne Einwilligung wird kein Referrer an den Store-Link angehängt.

Zusätzlich können nach Einwilligung Google Analytics 4 (Google Ireland Limited / Google LLC, USA; Standardvertragsklauseln) für Reichweitenmessung sowie Sentry(Functional Software, Inc., USA; Standardvertragsklauseln) für Fehler- und Performance-Diagnose eingesetzt werden. In Sentry ist keine Sitzungswiedergabe aktiviert; Account-, Lead- und Einladungskennungen werden nicht an diese Drittanbieter übermittelt. Öffentliche Informationsseiten können außerdem Plausible Insights OÜ (Tartu, Estland/EU) für cookiefreie Reichweitenmessung einsetzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG). Sie können die Entscheidung jederzeit in GuideTranslator unter „Einstellungen → Datenschutz“ mit Wirkung für die Zukunft ändern. Ein Widerruf beendet die weitere Übermittlung und entfernt gesetzte Analyse-Cookies; die Nutzung der Kernfunktionen bleibt möglich.

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.

Kontakt: datenschutz@fintutto.world

Für Anmeldung, Offline-Funktionen und Ihre Datenschutzauswahl nutzen wir technisch notwendige lokale Speichermechanismen (localStorage und IndexedDB). Optionale Analyse-Cookies oder eine pseudonyme Analyse-Kennung werden nur nach Ihrer Einwilligung gesetzt. Sie können diese Einwilligung jederzeit in den Einstellungen widerrufen. Marketing-Cookies werden nicht eingesetzt.