Datenschutzerklärung
Zuletzt aktualisiert: 26. November 2025
1. Einführung & Geltungsbereich
Diese Datenschutzerklärung erläutert, wie Frenglish Inc. („Frenglish“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere Website besuchen, unsere Webanwendung, SDKs oder APIs, WordPress-Plugins, die Reverse-Proxy-Lösung nutzen oder uns für Support kontaktieren (zusammen die „Dienste“).
Diese Richtlinie ist zusammen mit unseren Nutzungsbedingungen zu lesen. Durch den Zugriff auf die Dienste oder deren Nutzung stimmen Sie den hier beschriebenen Praktiken zu.
Diese Datenschutzerklärung ist bewusst einfach und transparent gehalten. Sie konzentriert sich auf die wichtigsten Aspekte im Umgang mit personenbezogenen Daten.
2. Wer wir sind und unsere Rollen
Frenglish Inc. ist ein Unternehmen mit Sitz in der Provinz Québec, Kanada. Für die meisten personenbezogenen Daten im Zusammenhang mit Benutzerkonten, Abrechnung und Analysen agiert Frenglish als Verantwortlicher. Für Übersetzungsinhalte, die Sie zur Verarbeitung einreichen, handelt Frenglish in der Regel als Auftragsverarbeiter im Auftrag Ihrer Organisation.
Die für den Schutz personenbezogener Daten verantwortliche Person (unser Datenschutzbeauftragter) ist Philippe Castonguay. Sie erreichen den Datenschutzbeauftragten unter [email protected].
Wenn wir in dieser Richtlinie von „personenbezogenen Daten“ sprechen, meinen wir alle Informationen über eine identifizierbare Person, wie sie durch die geltenden Datenschutzgesetze definiert sind.
3. Welche Daten wir erheben
3.1 Konto- und Authentifizierungsdaten
Wenn Sie ein Konto erstellen oder darauf zugreifen, erfassen wir die von Ihnen oder Ihrem Login-Anbieter bereitgestellten Informationen, wie Ihre E-Mail-Adresse, Ihren Namen (falls verfügbar) und eine Kennung unseres Authentifizierungsanbieters. Wir speichern Ihr Passwort nicht. Alle Authentifizierungsprozesse werden von Auth0 abgewickelt, und wir speichern die Auth0-Benutzer-ID sowie grundlegende Profildaten, die von Auth0 zurückgegeben werden.
3.2 Abrechnungs- und Abonnementdaten
Wenn Sie ein kostenpflichtiges Abonnement abschließen, erfassen und speichern wir Ihre Stripe-Kunden-ID, Abonnementdetails und den Abrechnungsstatus. Stripe verarbeitet Ihre Zahlungsinformationen in unserem Auftrag. Wir speichern keine vollständigen Kreditkartennummern oder CVC-Codes auf unseren Servern.
3.3 Nutzungsdaten und Telemetrie
Wir erfassen Informationen darüber, wie Sie die Dienste nutzen, z. B. die Anzahl der übersetzten Wörter, verwendete Sprachen, angewandte Übersetzungsregeln, Nutzung von API-Schlüsseln, Projekt- und Domainkonfiguration sowie technische Protokolle (z. B. Zeitstempel, Antwortstatus und Leistungskennzahlen). Dazu können auch IP-Adressen und Browser-/User-Agent-Informationen gehören.
3.4 Übersetzungsinhalte
Um Übersetzungen bereitzustellen, verarbeiten wir die von Ihnen gesendeten Inhalte, wie Webseiten, HTML, Dokumente, Glossare und andere Texte oder Dateien, die Sie hochladen oder über unseren Reverse Proxy oder das WordPress-Plugin weiterleiten. Diese Inhalte können gelegentlich personenbezogene Daten enthalten, wenn Sie diese einfügen.
Sie können steuern, welche Inhalte an Frenglish gesendet werden. Beispielsweise können Sie bei der Nutzung unserer Website-Übersetzungstools bestimmte Seiten oder Elemente von der Übersetzung ausschließen. Falls Inhalte versehentlich übersetzt wurden, können Sie uns kontaktieren, um deren Löschung zu beantragen.
3.5 Support und Kommunikation
Wenn Sie uns per E-Mail oder über den In-App-Support kontaktieren, erfassen wir die von Ihnen bereitgestellten Informationen, wie Ihre Kontaktdaten, den Nachrichteninhalt sowie etwaige Screenshots oder Dateien, damit wir auf Ihre Anfrage reagieren können.
3.6 Analysen und Protokolle
Wir nutzen Tools wie Grafana, Google Analytics und Vercel Analytics, um zu verstehen, wie unsere Website und App verwendet werden. Diese Tools erfassen aggregierte Informationen wie Seitenaufrufe, Traffic-Quellen und grundlegende technische Daten. Wir verwenden diese Daten, um die Zuverlässigkeit zu überwachen, Probleme zu beheben und zu verstehen, wie unsere Dienste genutzt werden.
4. Wie wir Daten verwenden
Wir verwenden personenbezogene Daten hauptsächlich zu folgenden Zwecken:
- Um Benutzerkonten, Teams und Projekte zu erstellen, zu sichern und zu verwalten.
- Um Übersetzungen und zugehörige Funktionen bereitzustellen und zu betreiben, einschließlich der Speicherung von Inhalten und Übersetzungen, damit Sie Inhalte nicht erneut übersetzen müssen.
- Um die Nutzung zu messen (z. B. übersetzte Wortanzahl) und Abonnementgrenzen sowie Abrechnung durchzusetzen.
- Um die Leistung, Zuverlässigkeit und potenziellen Missbrauch der Dienste zu überwachen sowie unsere Endpunkte und Infrastruktur zu debuggen und zu verbessern.
- Um auf Supportanfragen zu reagieren und eine Historie der Interaktionen für den Kundenservice zu führen.
- Um die Nutzung der Website und des Produkts zu verstehen, einschließlich Traffic- und Conversion-Mustern, damit wir die Nutzererfahrung und das Onboarding verbessern können.
- Um gesetzlichen und regulatorischen Verpflichtungen nachzukommen und unsere Rechte sowie die Sicherheit der Dienste zu schützen.
Wo gesetzlich vorgeschrieben (z. B. für bestimmte Analysen oder Marketingaktivitäten), holen wir Ihre Einwilligung ein. Für die meisten Kernfunktionen (Kontoverwaltung, Übersetzungen, Abrechnung, Sicherheit) stützen wir uns auf unsere vertraglichen Verpflichtungen Ihnen gegenüber und unser berechtigtes Interesse am Betrieb und der Verbesserung der Dienste.
5. Einsatz von KI und Kundeninhalten
Frenglish nutzt KI- und Übersetzungsdienste von Drittanbietern, um Ihre Inhalte zu verarbeiten und Übersetzungen zu erstellen. Wir übermitteln nur die Inhalte, die zur Erfüllung Ihrer Übersetzungsanfrage erforderlich sind, und erhalten die übersetzten Texte zurück.
Wir verwenden Ihre Inhalte oder Übersetzungen nicht, um eigene Machine-Learning-Modelle zu trainieren. Soweit möglich, konfigurieren wir auch unsere KI-Anbieter so, dass Ihre Daten nicht zur Verbesserung ihrer allgemeinen Modelle genutzt werden.
Wir speichern keine Prompts oder Rohdaten von KI-Antworten separat von Ihren Übersetzungsinhalten. Wir bewahren die resultierenden Übersetzungen und zugehörige Metadaten auf, damit wir sie erneut bereitstellen, Übersetzungen konsistent halten und eine erneute Übersetzung derselben Inhalte vermeiden können, es sei denn, Sie löschen diese oder fordern deren Löschung an.
8. Aufbewahrung von Daten
Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke, zum Betrieb der Dienste und zur Einhaltung gesetzlicher und buchhalterischer Verpflichtungen erforderlich ist.
- Konto- und Abrechnungsdaten werden solange aufbewahrt, wie Ihr Konto aktiv ist, und für einen angemessenen Zeitraum danach, um Transaktionsaufzeichnungen zu führen, steuerlichen und gesetzlichen Verpflichtungen nachzukommen und mögliche Streitigkeiten zu bearbeiten.
- Übersetzungsinhalte werden gespeichert, damit wir Übersetzungen erneut bereitstellen, Konsistenz gewährleisten und eine erneute Übersetzung derselben Inhalte vermeiden können. Sie können Inhalte selbst löschen, sofern die Oberfläche dies zulässt, oder uns kontaktieren, um eine Löschung zu beantragen. Wir können ältere oder nicht mehr genutzte Inhalte im Laufe der Zeit entfernen, um den Speicherplatz zu verwalten, und behalten nur die neuesten Versionen einer Datei oder eines Inhalts. Ältere Versionen können automatisch gelöscht werden, wenn neuere Versionen verfügbar sind.
- Protokoll- und Analysedaten werden für einen begrenzten Zeitraum aufbewahrt, der für Sicherheit, Fehlerbehebung und Nutzungsanalyse erforderlich ist, danach werden sie gelöscht oder anonymisiert.
Wir erstellen Sicherungskopien unserer Datenbanken zur Notfallwiederherstellung. Wenn personenbezogene Daten aus unseren aktiven Systemen gelöscht werden, können sie für eine begrenzte Zeit in Backups verbleiben, bis diese im normalen Betriebsablauf überschrieben werden.
9. Sicherheit
Wir nehmen Sicherheit ernst und setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen.
- Der Zugang zu Produktivsystemen ist auf eine kleine Anzahl autorisierter Personen beschränkt.
- Wir verwenden, wo möglich, Zwei-Faktor-Authentifizierung (2FA) für kritische Dienste und administrativen Zugriff.
- Wir vermeiden die Speicherung von Klartextpasswörtern oder Secrets und setzen sichere Schlüsselverwaltungspraktiken ein.
- Daten werden mit starker Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand verschlüsselt gespeichert.
- Wir führen regelmäßige Datenbanksicherungen durch, um die Wiederherstellung im Falle von Vorfällen zu unterstützen.
Kein Übertragungs- oder Speichermedium ist vollkommen sicher, und wir können absolute Sicherheit nicht garantieren. Wir bemühen uns jedoch, das Risiko angemessen und verhältnismäßig zur Art der Daten und unserer Dienste zu halten.
Sollten wir von einem Sicherheitsvorfall erfahren, der personenbezogene Daten betrifft, werden wir dies untersuchen und, sofern gesetzlich vorgeschrieben, betroffene Nutzer und zuständige Behörden benachrichtigen.
10. Ihre Rechte
Je nachdem, wo Sie leben und welche Gesetze gelten, haben Sie möglicherweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
- Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben.
- Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
- Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich gesetzlicher und vertraglicher Einschränkungen.
- Widerspruch gegen bestimmte Verwendungen Ihrer personenbezogenen Daten einzulegen, z. B. Direktmarketing.
- Ihre Einwilligung zu widerrufen, wenn unsere Verarbeitung auf Ihrer Einwilligung beruht (z. B. bei bestimmten optionalen Analysen oder Marketingmaßnahmen).
Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter [email protected]. Wir können Sie um Informationen bitten, um Ihre Identität zu überprüfen, bevor wir auf Ihre Anfrage reagieren.
Sie haben außerdem das Recht, eine Beschwerde bei der Datenschutzbehörde in Ihrem Zuständigkeitsbereich einzureichen, z. B. bei der Commission d'accès à l'information in Québec, dem Office of the Privacy Commissioner of Canada oder Ihrer lokalen Datenschutzbehörde im Europäischen Wirtschaftsraum, wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden.
11. Kinder
Die Dienste richten sich an Unternehmen und Fachleute und sind nicht für Kinder unter 14 Jahren bestimmt.
Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes erfasst haben, werden wir diese so schnell wie möglich löschen, es sei denn, wir sind gesetzlich verpflichtet, sie aufzubewahren.
12. Kontakt und Beschwerden
Wenn Sie Fragen zu dieser Datenschutzerklärung, zu unseren Datenschutzpraktiken haben oder Ihre Rechte ausüben möchten, können Sie unseren Datenschutzbeauftragten unter [email protected] kontaktieren.
Sie haben außerdem das Recht, sich an die zuständige Datenschutzbehörde in Ihrem Zuständigkeitsbereich zu wenden, wenn Sie der Meinung sind, dass wir Ihre Anliegen nicht zufriedenstellend behandelt haben.
13. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an unseren Diensten, unseren Praktiken oder geltenden Gesetzen zu berücksichtigen.
Wenn wir Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite. Bei wesentlichen Änderungen informieren wir Sie gegebenenfalls zusätzlich, zum Beispiel per E-Mail oder über den Service.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um informiert zu bleiben, wie wir personenbezogene Daten verarbeiten.