Datenschutzerklärung

• Es gibt keine Werbung. Zur Reichweitenmessung setzen wir Google Analytics ein – aber nur, wenn du im Cookie-Banner zustimmst. Ohne Zustimmung lädt nichts von Google Analytics und es entsteht kein Analyse-Cookie.
• Ohne Anmeldung speichern wir nichts über dich. Erst wenn du etwas sicherst – ein Video, eine Markierung, eine Notiz –, entsteht eine anonyme Sitzung, die allein an einem Cookie in deinem Browser hängt.
• Transkripte holt unser Server bei YouTube, nicht dein Browser. Deine IP-Adresse erfährt YouTube dabei nicht.
• Der eingebettete Videoplayer ist die Ausnahme: er lädt von Google, sobald du eine Transkriptseite öffnest.

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu benennen. Anfragen zum Datenschutz richtest du an die oben genannte Adresse.

Beim Aufruf der Website übermittelt dein Browser technisch notwendigerweise Daten an unseren Server, die dort in Protokolldateien festgehalten werden: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statuscode und übertragene Datenmenge, gegebenenfalls Referrer und Browserkennung (User-Agent).

Diese Daten sind erforderlich, um die Seite auszuliefern, die Stabilität und Sicherheit des Systems zu gewährleisten und Missbrauch nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es entstehen daraus keine Nutzungsprofile.

Hosting: Die Website läuft auf Servern von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für den Betrieb setzen wir nur Cookies, die dafür erforderlich sind. Dazu kommt Google Analytics – aber ausschließlich, wenn du im Cookie-Banner „Annehmen“ wählst (siehe Abschnitt 10). Werbe-Cookies gibt es nicht.

• cookie_consent: merkt deine Entscheidung aus dem Cookie-Banner – angenommen oder abgelehnt. Laufzeit 180 Tage, danach fragen wir erneut. Dieses Cookie ist selbst erforderlich, denn ohne es müssten wir dich auf jeder Seite wieder fragen.
• Sitzungs-Cookie (Name beginnt mit better-auth.): hält deine Anmeldung beziehungsweise deine anonyme Sitzung. Laufzeit 30 Tage, die sich bei Nutzung verlängert. Ohne dieses Cookie ließen sich Bibliothek und Notizen keinem Nutzer zuordnen.
• nav_collapsed: merkt, ob du die Seitennavigation eingeklappt hast. Rein darstellend.
• transcript-follow im lokalen Speicher deines Browsers (localStorage): merkt den Schalter „Text folgt dem Video“. Diese Angabe verlässt deinen Browser nicht.

Die Speicherung dieser Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie unbedingt erforderlich ist, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Cookies von Google Analytics setzen wir dagegen nur mit deiner Einwilligung; Näheres in Abschnitt 10.

Wer nur ein Transkript liest, hinterlässt bei uns nichts außer den Server-Logs aus Abschnitt 2.

Sobald du etwas speicherst, legen wir eine anonyme Nutzerkennung an. Zu ihr gehören eine zufällige ID, eine automatisch erzeugte Platzhalter-Adresse auf einer nicht zustellbaren Domain (…@anon.youtube-transkript.invalid) sowie der Zeitpunkt der Anlage. Wir fragen dabei weder Namen noch E-Mail-Adresse ab.

Diese Kennung ist allein über das Cookie in deinem Browser erreichbar. Löschst du es, wechselst du das Gerät oder läuft die Sitzung ab, kommst du an die gespeicherten Daten nicht mehr heran – und wir können sie dir auch nicht zuordnen, weil uns kein weiteres Merkmal vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).

Mit einer Registrierung verarbeiten wir zusätzlich: Name, E-Mail-Adresse, dein Passwort (ausschließlich als kryptografischer Hash, im Klartext ist es uns nicht bekannt), den Status der E-Mail-Bestätigung sowie Zeitpunkt der Anlage und der letzten Änderung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – die Daten sind zur Durchführung des Nutzungsvertrags erforderlich (siehe AGB). Ohne sie ist ein dauerhaftes Konto nicht möglich.

Zu jeder Sitzung speichern wir außerdem Sitzungskennung, Ablaufzeitpunkt sowie IP-Adresse und Browserkennung des Geräts, von dem aus die Sitzung begonnen wurde. Das dient der Absicherung des Kontos – etwa um eine übernommene Sitzung zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mails: Beim Zurücksetzen des Passworts verschicken wir eine E-Mail an die hinterlegte Adresse. Der Versand läuft über Google Ireland Limited (Gmail), Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Werbliche E-Mails versenden wir nicht.

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die E-Mail-Adresse, deine Nachricht und – soweit angegeben – Name und Betreff. Bist du angemeldet, wird die Nachricht zusätzlich deinem Konto zugeordnet.

Die Nachricht wird in unserer Datenbank gespeichert, damit sie vollständig vorliegt und beantwortet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen, spätestens nach zwei Jahren.

Zum Schutz vor automatisiert versendeten Nachrichten begrenzen wir die Zahl der Absendungen je Absender und Stunde; siehe Abschnitt 12.

Speicherst du ein Video, halten wir fest, welches Video du wann hinzugefügt hast. Bei einer Markierung oder Notiz kommen hinzu: der markierte Wortlaut, dein eigener Text, die Stelle im Video als Zeitspanne, die Sprache der Untertitelspur und der Zeitpunkt.

Was du in der Ansicht „Untertitel“ mitschneidest, wird eine Markierung und damit im selben Umfang gespeichert wie oben beschrieben. Stellst du Einträge zu einem Dokument zusammen, kommt hinzu: der Name, den du dem Dokument gegeben hast, welche deiner Einträge darin stehen, in welcher Reihenfolge und der Zeitpunkt. Die Einträge selbst liegen dabei nur einmal vor – ein Dokument verweist auf sie, es kopiert sie nicht.

Diese Inhalte sind nur für dich sichtbar; eine Veröffentlichung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Notizen sind Freitextfelder. Bitte schreibe dort keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (Gesundheit, Religion, politische Meinung und Ähnliches) hinein.

Legst du dir zu einem Transkript eine Suchliste an, speichern wir je Begriff: den Begriff selbst, die gewählte Farbe, ob er gerade markiert werden soll, das Video und den Zeitpunkt. Auch diese Liste ist nur für dich sichtbar.

Was du dagegen ins Suchfeld tippst – in deiner Bibliothek wie im geöffneten Transkript –, wird nur zur Beantwortung der Suche verarbeitet und nicht gespeichert. Gespeichert wird ausschließlich, was du ausdrücklich in eine Suchliste einträgst.

Ein einmal abgerufenes Transkript speichern wir dauerhaft, zusammen mit den öffentlichen Angaben zum Video: YouTube-Kennung, Titel, Kanal, Beschreibung, Länge, Veröffentlichungsdatum, Vorschaubild und die verfügbaren Untertitelsprachen.

Diese Daten gehören keinem Nutzerkonto. Sie stehen jedem Besucher gleichermaßen zur Verfügung und enthalten keine Angabe darüber, wer ein Video abgerufen hat. Der Zweck ist technischer Natur: dasselbe Transkript nicht bei jedem Aufruf erneut bei YouTube anzufordern – das wäre langsamer für dich und belastete YouTube unnötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wichtig: Den Abruf bei YouTube führt unser Server durch, nicht dein Browser. Deine IP-Adresse wird dabei nicht an YouTube übermittelt.

Auf den Transkriptseiten binden wir das Video über den erweiterten Datenschutzmodus von YouTube ein (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Öffnen einer solchen Seite wird der Player geladen; dabei wird deine IP-Adresse an Google übermittelt, zusammen mit technischen Angaben deines Browsers. Im erweiterten Datenschutzmodus setzt Google nach eigenen Angaben erst dann Cookies zur Wiedererkennung, wenn du das Video abspielst. Bist du gleichzeitig bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen; das verhinderst du, indem du dich vor dem Besuch bei Google abmeldest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Transkript neben dem laufenden Video anzuzeigen – die zentrale Funktion des Dienstes, für die es keine gleichwertige Alternative ohne Einbindung gibt.

Google verarbeitet Daten auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, ergänzend die Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

Zur Reichweitenmessung setzen wir Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nur mit Einwilligung: Das Analytics-Skript wird erst geladen, wenn du im Cookie-Banner „Annehmen“ wählst. Vorher entsteht keine Verbindung zu Google Analytics und es wird kein Analyse-Cookie gesetzt. Wählst du „Ablehnen“, bleibt es dabei, bis deine Entscheidung nach 180 Tagen ausläuft und wir erneut fragen – der Dienst funktioniert uneingeschränkt auch ohne.

Mit deiner Einwilligung verarbeitet Google Analytics Angaben zu deinem Besuch: aufgerufene Seiten, ungefähre Herkunft, Gerätetyp, Browser sowie eine zufällige Kennung zur Wiedererkennung deines Browsers. Dafür werden Cookies gesetzt (_ga und _ga_…, Laufzeit bis zu 2 Jahre). IP-Adressen werden von Google Analytics 4 nach Angaben von Google nicht protokolliert, sondern nur zur groben Standortbestimmung genutzt und dann verworfen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; das Setzen und Auslesen der Cookies stützt sich auf § 25 Abs. 1 TDDDG. Google verarbeitet Daten auch in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Google.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Knopf hier setzt deine Entscheidung zurück; der Banner fragt dann erneut.

Die verwendeten Schriftarten (Geist, Geist Mono) werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst.

Um zu verhindern, dass einzelne Besucher oder Skripte den Dienst überlasten, begrenzen wir die Zahl der Abrufe je Zeitraum. Dafür werden IP-Adresse beziehungsweise Sitzungskennung kurzzeitig im Arbeitsspeicher des Servers gezählt. Diese Zähler werden nicht dauerhaft gespeichert, nicht ausgewertet und verfallen nach wenigen Minuten, spätestens mit dem nächsten Neustart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Weitergabe deiner Daten findet nur in dem oben beschriebenen Umfang statt: an unseren Hosting-Anbieter und unseren E-Mail-Dienstleister als Auftragsverarbeiter sowie an Google beim Laden des eingebetteten Players und – nur mit deiner Einwilligung – im Rahmen von Google Analytics. Ein Verkauf von Daten findet nicht statt, und wir geben Daten nicht zu Werbezwecken weiter. Eine Herausgabe an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

• Server-Logs: in der Regel 7 Tage, danach werden sie gelöscht oder gekürzt.
• Sitzungen: 30 Tage ab der letzten Nutzung; danach läuft die Sitzung ab.
• Konto, Bibliothek, gefolgte Kanäle, Notizen, Dokumente, Suchlisten, Einstellungen: bis zur Löschung des Kontos beziehungsweise bis du die Einträge selbst löschst. Löschst du dein Konto, geht all das mit – die Transkripte und Videoangaben bleiben, sie sind keinem Nutzer zugeordnet.
• Nachrichten aus dem Kontaktformular: bis zur Erledigung der Anfrage, spätestens nach zwei Jahren.
• Anonyme Nutzerkennungen: Nach Ablauf der Sitzung ist die Kennung für niemanden mehr erreichbar – auch für uns nicht. Der zugehörige Datensatz wird deshalb zusammen mit ihr gelöscht: Sobald 30 Tage ohne Nutzung vergangen sind, entfernt ein täglich laufender Aufräumlauf die Kennung samt Bibliothek, gefolgten Kanälen und Notizen.
• Transkripte und Videoangaben: dauerhaft – sie sind keinem Nutzer zugeordnet.
• Google Analytics: das Cookie cookie_consent mit deiner Entscheidung 180 Tage, die Analytics-Cookies bis zu 2 Jahre. Die bei Google gespeicherten Auswertungsdaten werden dort nach spätestens 14 Monaten gelöscht.

Gesetzliche Aufbewahrungspflichten bleiben unberührt; Daten, die solchen Pflichten unterliegen, werden für die weitere Verarbeitung gesperrt.

Nach der DSGVO stehen dir gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen – aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für Google Analytics direkt über den Knopf in Abschnitt 10

Für die Übertragbarkeit gibt es einen kurzen Weg: Transkripte und eigene Notizen kannst du im Menü „Export“ jederzeit selbst herunterladen.

Für Berichtigung und Löschung ebenfalls: unter Account änderst du deine E-Mail-Adresse und dein Passwort selbst und löschst dein Konto mit einem Klick – samt Bibliothek, Notizen und Anmeldungen. Eine Anfrage an uns ist dafür nicht nötig.

Bitte beachte: Zu einer anonymen Sitzung liegen uns keine Merkmale vor, mit denen wir dich identifizieren könnten. Nach Art. 11 Abs. 2 DSGVO können wir Auskunfts- und Löschbegehren dazu nur beantworten, wenn du zusätzliche Angaben lieferst – etwa die Kennung aus dem Cookie deines Browsers.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel bei der Behörde deines Wohnsitzes oder unseres Sitzes.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder der Funktionsumfang des Dienstes ändert. Es gilt die jeweils hier veröffentlichte Fassung; das oben genannte Datum sagt, seit wann.