Datenschutzerklärung

Gemäß Art. 13 und 14 DSGVO (EU) 2016/679  •  LLC "DataPrime" (46215708)  •  Vertragssprache: Englisch  •  Übersetzungen dieses Dokuments in andere Sprachen werden aus Gründen der Benutzerfreundlichkeit bereitgestellt. Der englische Text ist die authentische Fassung und für die Auslegung maßgeblich. Weicht eine Übersetzung jedoch vom englischen Text ab, werden wir uns auf diese Abweichung nicht zum Nachteil des Kunden berufen.

1. Verantwortlicher

LLC "DataPrime", ein in der Ukraine eingetragenes Unternehmen, ist das Unternehmen, das den Dienst Lingverra betreibt. „Lingverra“ ist die geschäftliche Bezeichnung, unter der das Unternehmen die Leistung erbringt, und keine eigene juristische Person; in diesem Dokument bezeichnen „Lingverra“ oder „wir“ die LLC "DataPrime".

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

LLC "DataPrime"
vul. Yakubenkivska, bud. 1, kab. 6
04107 Kyiv
Ukraine
Registernummer: 46215708
E-Mail: support@lingverra.com

1a. Vertreter in der EU (Art. 27 DSGVO)

Als außerhalb der EU niedergelassener Verantwortlicher, der betroffenen Personen in der EU Leistungen anbietet, haben wir gemäß Art. 27 DSGVO einen Vertreter in der Union benannt, an den sich betroffene Personen und Aufsichtsbehörden in allen Fragen der Verarbeitung personenbezogener Daten wenden können:

Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Vienna, Austria
Kontaktformular: https://app.prighter.com/portal/14882573076

2. Anwendungsbereich und Rollen

Lingverra ist eine B2B-Plattform für die KI-gestützte Übersetzung von Dokumenten für beeidigte oder ermächtigte Übersetzer. Diese Datenschutzerklärung beschreibt die Verarbeitung der personenbezogenen Daten des Kunden selbst (Konto-, Profil-, Nutzungs- und Abrechnungsdaten), für die Lingverra der Verantwortliche ist.

Daten in hochgeladenen Dokumenten. Hinsichtlich der personenbezogenen Daten, die in den vom Kunden hochgeladenen Dokumenten enthalten sind (Klienten des Kunden, in Urkunden genannte Dritte), ist der Kunde der Verantwortliche und Lingverra Auftragsverarbeiter. Diese Verarbeitung richtet sich nach dem Vertrag zur Auftragsverarbeitung (DPA), nicht nach dieser Datenschutzerklärung.

Anfragen von Klienten, die einen Übersetzer suchen. Unabhängig vom Vorstehenden bietet diese Website ein Formular an, über das eine Person, die eine beglaubigte Übersetzung benötigt, um die Vermittlung an einen bei uns registrierten beeidigten Übersetzer bitten kann. Für diese Kontaktdaten ist Lingverra der Verantwortliche, und die Verarbeitung ist in Abschnitt 3.5 beschrieben. Abgesehen von den in Abschnitt 3.7 beschriebenen Werbebriefen ist es die einzige Verarbeitung, bei der wir Daten über jemanden vorhalten, der nicht unser Kunde ist, und sie wird bewusst so klein und so kurzlebig gehalten, wie es der Zweck zulässt.

Kostenvoranschläge (Angebote). Lädt ein Übersetzer das Dokument eines Klienten hoch, um dessen Umfang schätzen zu lassen, sind die Rollen dieselben wie bei der Übersetzung: Der Übersetzer ist der Verantwortliche, Lingverra ist Auftragsverarbeiter, und das DPA gilt. Anders als bei der Übersetzung ist überhaupt kein KI-Modell beteiligt — siehe Abschnitt 3.6.

Die Inhalte hochgeladener Dokumente und Übersetzungen werden nur vorübergehend gespeichert und nach Ablauf der Aufbewahrungsfrist automatisch und dauerhaft gelöscht (standardmäßig 72 Stunden nach Bereitstellung, siehe Abschnitt 4), oder früher, wenn Sie sie selbst in Ihrem Konto löschen. Nach der Löschung hält Lingverra diese Inhalte nicht mehr vor, kontrolliert sie nicht mehr und hat keinen Zugriff mehr auf sie und handelt in Bezug auf sie weder als Verantwortlicher noch als Auftragsverarbeiter. Ausschließlich zu Zwecken der Notfallwiederherstellung können verschlüsselte Sicherungen vorübergehend eine Kopie kürzlich verarbeiteter Inhalte enthalten; solche Dateisicherungen werden höchstens zwei Tage aufbewahrt und danach gelöscht und werden niemals verwendet, um bereits bereinigte Inhalte wiederherzustellen. Datenbanksicherungen (die keine bereinigten Dokumentinhalte enthalten) werden bis zu 14 Tage aufbewahrt.

Ukrainisches Datenschutzrecht. Lingverra wird von einem in der Ukraine registrierten Unternehmen betrieben. Neben der DSGVO gilt für die Verarbeitungstätigkeiten des Unternehmens in der Ukraine das ukrainische Gesetz über den Schutz personenbezogener Daten (Nr. 2297-VI).

3. Welche personenbezogenen Daten wir verarbeiten

3.1 Konto- und Profildaten

Daten	Zweck	Rechtsgrundlage
E-Mail-Adresse, Passwort-Hash	Kontoerstellung, Authentifizierung, Passwortwiederherstellung	Art. 6(1)(b) DSGVO — Vertragserfüllung
Name	Personalisierung des Kontos, Anzeige in der Plattform	Art. 6(1)(b) DSGVO — Vertragserfüllung
Berufliche Angaben (Land und Registernummer der Bestellung, Sprachpaare, Anschrift, Bescheinigungsnummer, Beglaubigungsvermerk)	Erstellung des Übersetzervermerks und der Layoutangaben für die Übersetzung	Art. 6(1)(b) DSGVO — Vertragserfüllung
Spracheinstellung, Oberflächendesign	Personalisierung der Oberfläche	Art. 6(1)(b) DSGVO — Vertragserfüllung
Briefkopf-Angaben für die Dokumente, die Sie Ihren eigenen Kunden ausstellen: Telefon, Website, USt-IdNr. und Steuernummer, Bankverbindung für die Zahlung, Ihr Satz und die Abrechnungseinheit, Umsatzsteuersatz, Mindestbetrag, Gültigkeit eines Kostenvoranschlags, Lieferzeit und Zahlungsziel. Die Bankverbindung wird verschlüsselt gespeichert, ebenso Ihre Anschrift; Bescheinigungsnummer, USt-IdNr. und Steuernummer werden im Klartext gespeichert, da sie in öffentlichen Registern veröffentlicht sind	Druck auf den Kostenvoranschlägen und Rechnungen, die Sie auf Ihrem eigenen Briefkopf ausstellen, und Berechnung der dort ausgewiesenen Beträge	Art. 6(1)(b) DSGVO — Vertragserfüllung
TOTP-Geheimnis, Backup-Codes (verschlüsselt)	Zwei-Faktor-Authentifizierung (TOTP, keine SMS)	Art. 6(1)(b) DSGVO — Vertragserfüllung

3.2 Dokumente und Übersetzungen

Hinsichtlich der Inhalte hochgeladener Dokumente ist der Kunde der Verantwortliche; Lingverra verarbeitet sie ausschließlich auf Weisung des Kunden als Auftragsverarbeiter (siehe DPA). Die Dokumentinhalte können besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO enthalten sowie personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten gemäß Art. 10 DSGVO (z. B. Führungszeugnisse); der Kunde stellt als Verantwortlicher die Rechtsgrundlage hierfür sicher.

Daten	Zweck	Rechtsgrundlage
Hochgeladene Dokumente (PDF, Bilder)	Erbringung der Übersetzungsleistung	Auftragsverarbeitung, Art. 28 DSGVO (Kunde = Verantwortlicher)
Durch KI extrahierter und übersetzter Text, Dokumentmetadaten	Übersetzung, Anzeige im Vergleichs-/Nachbearbeitungseditor, Export	Auftragsverarbeitung, Art. 28 DSGVO

Zur Erbringung der Übersetzung wird der Dokumentinhalt durch das Sprachmodell „Claude“ über einen Kanal in der EU verarbeitet (siehe Abschnitt 7); die Anfrage wird an eine Modellroute innerhalb des EWR gerichtet, und die Inhalte verlassen den EWR nicht. Die Inhalte des Ausgangsdokuments und der Übersetzung werden nach Ablauf der Aufbewahrungsfrist automatisch gelöscht (siehe Abschnitt 4).

3.3 Abrechnungsdaten

Daten	Zweck	Rechtsgrundlage
Guthaben, Anzahl der übersetzten Normseiten, Transaktionshistorie	Abrechnung der seitenbasierten Leistung, Guthabenverwaltung	Art. 6(1)(b) DSGVO — Vertragserfüllung
Zahlungsreferenz, Zeitpunkt der Zahlung	Zahlungsabwicklung und -nachverfolgung	Art. 6(1)(b) DSGVO — Vertrag; Art. 6(1)(f) — berechtigtes Interesse an der Erfüllung unserer gesetzlichen Buchführungspflichten
Rechnungsdaten (Beträge, Umsatzsteuer, Datum)	Ausstellung und Aufbewahrung von Rechnungen	Art. 6(1)(f) DSGVO — berechtigtes Interesse an der Erfüllung unserer gesetzlichen Aufbewahrungspflichten
Rechnungsangaben: Firma oder Geschäftsbezeichnung, Rechnungsanschrift, Land, Umsatzsteuer-Identifikationsnummer, Rechnungssprache	Ausstellung unserer Rechnungen an Sie und Bestimmung ihrer umsatzsteuerlichen Behandlung	Art. 6(1)(b) DSGVO — Vertrag; Art. 6(1)(f) — berechtigtes Interesse an der Erfüllung unserer Rechnungs- und Steuerpflichten

3.4 Sicherheits- und technische Protokolle

Daten	Zweck	Rechtsgrundlage	Aufbewahrung
IP-Adresse, User Agent (Anmeldeereignisse)	Sicherheitsüberwachung, Schutz vor Brute-Force-Angriffen, Erkennung neuer Geräte	Art. 6(1)(f) DSGVO — berechtigtes Interesse	Sitzungen: 30 Tage nach Sitzungsende; Anmeldeeinträge im Audit-Log: für die Dauer des Kontos, anonymisiert bei Kontolöschung
Audit-Log (Aktionen, Zeitstempel)	Sicherheitsprüfpfad, WORM-geschützt (unveränderlich)	Art. 6(1)(f) DSGVO — berechtigtes Interesse	anonymisiert bei Kontolöschung
Sitzungsdaten (verschlüsselt)	Verwaltung der Anmeldesitzung	Art. 6(1)(b) DSGVO — Vertragserfüllung	bis zum Ablauf der Sitzung
Token für vertrauenswürdige Geräte	Wiedererkennung vertrauenswürdiger Geräte bei der 2FA	Art. 6(1)(b) DSGVO — Vertragserfüllung	30 Tage; widerrufbar
Einwilligungsnachweise (Einwilligung/Widerruf, Zeitstempel)	Nachweis erteilter oder widerrufener Einwilligungen	Art. 6(1)(c) DSGVO — Rechenschaftspflicht (Art. 7(1) DSGVO)	anonymisiert bei Kontolöschung

3.5 Anfragen von Klienten, die einen Übersetzer suchen

Wenn Sie einen beeidigten Übersetzer suchen, können Sie auf dieser Website eine Anfrage hinterlassen. Wir bieten sie dann den bei uns registrierten Übersetzern an, die in dem von Ihnen benötigten Sprachpaar arbeiten, und der erste, der sie annimmt, erhält Ihre Kontaktdaten und schreibt Ihnen unmittelbar. Wir sind nicht Partei des Auftrags, den Sie anschließend mit diesem Übersetzer vereinbaren, und erhalten daraus keine Provision.

Rechtsgrundlage: Ihre Einwilligung, Art. 6(1)(a) DSGVO, erteilt im Wege eines Double-Opt-in: Die Anfrage wird erstellt, aber niemandem angezeigt, bis Sie sie bestätigen, indem Sie auf den Link klicken, den wir an die von Ihnen angegebene Adresse senden. Bis dahin wird sie niemandem angeboten. Dieser Schritt dient dem Schutz anderer Personen: Ohne ihn könnte jeder die Adresse eines Dritten eingeben, und dessen Kontaktdaten würden auf Grundlage einer „Einwilligung“ weitergegeben, die jemand erteilt hat, dem diese Adresse nicht gehört.

Daten	Warum wir sie benötigen
E-Mail-Adresse	Der einzige Weg, auf dem der Übersetzer Sie erreichen kann. Wir fragen weder Ihren Namen noch Ihre Telefonnummer oder Postanschrift ab, und Sie sollten uns Ihre Dokumente nicht senden.
Ausgangs- und Zielsprache, Zielland	Um die Anfrage nur Übersetzern anzubieten, die tatsächlich für dieses Land beglaubigen können — ein in Österreich beeidigter Übersetzer kann nicht für Deutschland beglaubigen.
Dokumentart (aus einer festen Liste)	Damit der Übersetzer die Arbeit vor der Annahme einschätzen kann. Eine Liste und kein Freitext, gerade damit nicht mehr offengelegt wird als nötig.
Freitextkommentar (optional)	Nur wenn Sie sich entscheiden, einen zu schreiben. Bitte geben Sie keine Gesundheitsdaten, Ausweisnummern oder andere sensiblen Angaben ein — für die Vermittlung an einen Übersetzer werden sie nicht benötigt.
Gekürzte IP-Adresse, Seitensprache	Nachweis, dass die Einwilligung erteilt wurde, und die Sprache, in der wir Ihnen schreiben. Die IP-Adresse wird gekürzt und identifiziert Ihren Anschluss daher nicht genau.

Wer Ihre Kontaktdaten erhält. Ausschließlich der beeidigte Übersetzer, der Ihre Anfrage annimmt, und nur im Moment der Annahme. Übersetzer, denen die Anfrage angeboten wurde, die sie aber nicht angenommen haben, sehen Ihre Adresse nie. Übersetzer geben Land und Registernummer ihrer Bestellung selbst an; wir überprüfen diese nicht anhand des nationalen Registers, und Sie werden bei der Abgabe der Anfrage darauf hingewiesen. Lassen Sie sich vor der Übergabe Ihrer Dokumente einen Nachweis der Bestellung vorlegen. Erfahren wir, insbesondere durch eine Beschwerde, dass die Angaben eines Übersetzers unzutreffend sind, schließen wir ihn von der Verteilung der Anfragen aus. Von dem Moment an, in dem Ihre Kontaktdaten übergeben werden, ist dieser Übersetzer eigenständig Verantwortlicher für sie: Er entscheidet, was mit Ihrer Anfrage geschieht, und ist Ihr Ansprechpartner dafür; unsere eigenen Pflichten enden mit der Übergabe und damit, dass wir Ihnen mitteilen, dass sie stattgefunden hat.

Wie lange wir sie aufbewahren: 72 Stunden. Sobald die Anfrage abgeschlossen ist — von einem Übersetzer angenommen, von Ihnen zurückgezogen oder abgelaufen, weil sie niemand angenommen hat — werden Ihre E-Mail-Adresse, Ihr Kommentar und die gekürzte IP-Adresse automatisch innerhalb von 72 Stunden gelöscht. Es verbleibt ein inhaltsfreier Datensatz (Sprachpaar, Land, Dokumentart, Daten), der Sie nicht mehr identifiziert und den wir benötigen, um einer Aufsichtsbehörde zeigen zu können, wie der Dienst funktioniert. Es gibt danach nichts mehr, dessen Löschung Sie verlangen könnten, weil nichts mehr übrig ist.

Widerruf Ihrer Einwilligung (Art. 7(3)). Jede E-Mail, die wir Ihnen zu Ihrer Anfrage senden, enthält einen Link, der ihre Verteilung sofort stoppt. Weder ein Konto noch eine Anmeldung ist erforderlich — der Widerruf darf nicht schwerer sein als die Einwilligung es war. Der Widerruf berührt die Rechtmäßigkeit dessen, was vorher geschehen ist, nicht.

Nachweis, dass die Einwilligung erteilt wurde. Da Ihre Kontaktdaten nach 72 Stunden gelöscht werden, führen wir einen gesonderten Nachweis darüber, dass eine Einwilligung erteilt wurde: den Zeitpunkt, den Wortlaut, dem Sie zugestimmt haben, die gekürzte IP-Adresse und Ihre E-Mail-Adresse nur als verschlüsselten Einweg-Fingerabdruck, niemals in lesbarer Form. Wir sind verpflichtet, die Einwilligung nachweisen zu können (Art. 7(1) DSGVO), und diese Pflicht überdauert die Kontaktdaten selbst. Der Nachweis ist bewusst so aufgebaut, dass er nicht dazu verwendet werden kann, eine Liste von Personen zu rekonstruieren, die einmal angefragt haben: Er kann eine konkrete, uns vorgelegte Adresse nur bestätigen oder widerlegen — etwa wenn Sie oder eine Behörde uns fragen, ob wir jemals Ihre Einwilligung vorliegen hatten.

3.6 Kostenvoranschläge (Angebote)

Dieser Abschnitt betrifft Übersetzer, die die Plattform nutzen. Wenn Sie ein Dokument hochladen, um dessen Umfang schätzen und ein bepreistes Angebot auf Ihrem eigenen Briefkopf erzeugen zu lassen, gehören die personenbezogenen Daten in diesem Dokument Ihrem Klienten: Sie sind der Verantwortliche und wir sind Ihr Auftragsverarbeiter nach dem DPA, genau wie bei der Übersetzung.

Keine KI und keine Übermittlung an einen KI-Anbieter. Der Text wird durch Texterkennungssoftware, die auf unserem eigenen Server läuft, aus dem Dokument ausgelesen. Nichts wird an Anthropic, Google, Amazon oder einen anderen Modellanbieter gesendet — darin unterscheidet sich diese Funktion von der Übersetzung, bei der ein KI-Modell eingesetzt wird. Hier ausdrücklich genannt, weil der Unterschied nicht offensichtlich ist.

Wie lange. Die hochgeladene Datei wird entfernt, sobald der Kostenvoranschlag erstellt wurde. Das erzeugte Angebots-PDF wird verschlüsselt gespeichert und nach 72 Stunden gelöscht; in Ihrer Historie verbleibt Ihr eigener kaufmännischer Nachweis des Angebots (Nummer, Adressat, Summen), aus dem das Dokument Ihres Klienten bereits verschwunden ist. Sie können einen Kostenvoranschlag jederzeit vorher selbst löschen.

3.7 Werbebriefe an beeidigte Übersetzer

Wir versenden gelegentlich Werbebriefe per Post an beeidigte und gerichtlich bestellte Übersetzer. Dieser Abschnitt betrifft Personen, die (noch) nicht unsere Kunden sind.

Quelle. Namen, Postanschriften und, soweit das Register sie ausweist, Sprachkombinationen stammen aus öffentlichen Registern beeidigter oder gerichtlich bestellter Übersetzer, die von den zuständigen Behörden geführt werden. Adresslisten kaufen wir nicht.

Zweck und Rechtsgrundlage. Unseren Dienst dem Berufsstand bekannt zu machen, für den er entwickelt wurde — ausschließlich per Brief. Rechtsgrundlage: unser berechtigtes Interesse an Direktwerbung, Art. 6(1)(f) DSGVO (Erwägungsgrund 47). E-Mail, Telefon oder Fax nutzen wir hierfür nicht.

Was wir speichern. Name, Anrede, Postanschrift, Land und Sprachkombinationen wie veröffentlicht sowie das Register, aus dem sie stammen. Jeder Brief trägt zwei individuelle Codes: einen für den Widerspruch und einen, der zur Registrierungsseite führt; für Letzteren erfassen wir nur den Zeitpunkt der ersten Nutzung und, falls darüber ein Konto angelegt wird, dieses Konto. Die Briefe werden von unserem Auftragsverarbeiter Pingen GmbH (Zürich, Schweiz — ein Land mit Angemessenheitsbeschluss der EU) gedruckt und versandt; Pingen erhält dazu die Briefdatei einschließlich Ihres Namens und Ihrer Anschrift. Pingen setzt Druckpartner und den Postdienstleister im Bestimmungsland ein; Pingen veröffentlicht die Liste seiner Unterauftragnehmer (pingen.com). Auf Anfrage senden auch wir Ihnen die aktuelle Liste (support@lingverra.com).

Wie lange. Für die Kampagne, für die die Daten dem Register entnommen wurden; danach werden sie gelöscht oder aus dem Register aktualisiert. Widersprechen Sie, speichern wir auf einer Sperrliste nur einen Einweg-Fingerabdruck Ihrer Kennungen — ohne Namen und ohne Anschrift —, damit wir Ihnen nach einer künftigen Aktualisierung des Registers nicht erneut schreiben.

Ihr Widerspruchsrecht. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen und unentgeltlich widersprechen (Art. 21(2) DSGVO): über den im Brief abgedruckten Code oder per E-Mail an support@lingverra.com. Nach einem Widerspruch schreiben wir Ihnen nicht mehr. Diese Information enthält auch jeder Brief (Art. 14 DSGVO).

4. Aufbewahrung

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist. Bei Kontolöschung werden personenbezogene Daten anonymisiert; identifizierbare Kontodaten werden danach nicht weiter aufbewahrt.

Zwei Datensätze überdauern das Konto, keiner davon in lesbarer Form: der Vermerk, dass ein kostenloser Test gewährt wurde, damit er je E-Mail-Adresse nur einmal gewährt wird, und der Nachweis der Einwilligung in unsere Bedingungen (Art. 7(1) DSGVO). Beide enthalten die E-Mail-Adresse nur als schlüsselbasierten Einweg-Fingerabdruck (HMAC-SHA-256); ohne den Schlüssel, der nicht in der Datenbank gespeichert ist, lässt sich der Fingerabdruck keiner Adresse zuordnen. Rechtsgrundlage: Art. 6(1)(f) DSGVO — unser berechtigtes Interesse, den kostenlosen Test nur einmal zu gewähren; Art. 6(1)(c) DSGVO — die Pflicht zum Nachweis der Einwilligung.

Die Löschung von Dokumentinhalten ist kryptografisch, nicht nur physisch. Jedes Dokument und jeder Kostenvoranschlag hat seinen eigenen Verschlüsselungsschlüssel, und mit Ablauf der Aufbewahrungsfrist wird dieser Schlüssel zusammen mit der Datei vernichtet. Jede Kopie des Inhalts, die irgendwo noch existiert — in einer kurzlebigen Sicherung, in einer von der Hosting-Schicht angelegten Kopie oder in Teilen der physischen Festplatte, die nie überschrieben wurden — ist von diesem Moment an dauerhaft unlesbar, für uns ebenso wie für jeden anderen. Siehe Abschnitt 8.

Kategorie	Aufbewahrung
Konto- und Profildaten (Name, E-Mail, berufliche Angaben)	anonymisiert bei Kontolöschung
Nicht bestätigte Registrierungen (E-Mail nie bestätigt und keine Anmeldung)	vollständig gelöscht nach 7 Tagen; ohne Bestätigung der Absicht besteht keine Grundlage, E-Mail-Adresse und Passwort-Hash aufzubewahren. Die Bestätigungs-E-Mail weist im Voraus darauf hin. Eine erneute Registrierung ist uneingeschränkt möglich.
Ausgangsdokument und Übersetzung	automatische Löschung nach Ablauf der Aufbewahrungsfrist (standardmäßig 72 Stunden nach Bereitstellung), oder früher, wenn Sie sie selbst in Ihrem Konto löschen, zusammen mit dem Verschlüsselungsschlüssel dieses Dokuments; in Ihrer Historie verbleibt lediglich ein datierter Eintrag, der festhält, dass ein Dokument verarbeitet wurde — ohne das Dokument und ohne dessen Text
Klientenanfrage — E-Mail-Adresse, Kommentar, gekürzte IP-Adresse (Abschnitt 3.5)	automatisch gelöscht innerhalb von 72 Stunden nach Abschluss der Anfrage (angenommen, zurückgezogen oder abgelaufen); ein inhaltsfreier Datensatz ohne identifizierende Daten verbleibt
Nachweis, dass eine Einwilligung zu einer Anfrage erteilt wurde (Art. 7(1))	über die Kontaktdaten hinaus und auf einer anderen Rechtsgrundlage aufbewahrt: Die Adresse wird nur als verschlüsselter Einweg-Fingerabdruck vorgehalten, niemals in lesbarer Form
Kostenvoranschlag: hochgeladene Ausgangsdatei	entfernt, sobald der Kostenvoranschlag erstellt wurde
Kostenvoranschlag: erzeugtes PDF	verschlüsselt gespeichert, nach 72 Stunden gelöscht zusammen mit seinem Verschlüsselungsschlüssel (vorher können Sie den Kostenvoranschlag oder die Rechnung jederzeit selbst löschen); der eigene Nachweis des Übersetzers über das Angebot (Nummer, Adressat, Summen) verbleibt
Audit-Logs (WORM-geschützt)	anonymisiert bei Kontolöschung
Sicherheits-/Anmeldeprotokolle	Sitzungen: 30 Tage nach Sitzungsende; Anmeldeeinträge im Audit-Log: für die Dauer des Kontos, anonymisiert bei Kontolöschung
Einwilligungsnachweise	anonymisiert bei Kontolöschung
Vermerk über den gewährten kostenlosen Test	dauerhaft, auch nach Kontolöschung, nur als schlüsselbasierter Fingerabdruck der E-Mail-Adresse (Abschnitt 4), damit der Test nur einmal gewährt wird
Werbebriefe — Name, Anschrift und Sprachkombinationen aus öffentlichen Registern (Abschnitt 3.7)	für die Kampagne, für die sie dem Register entnommen wurden; danach gelöscht oder aus dem Register aktualisiert
Widerspruch gegen Werbebriefe (Sperrliste)	dauerhaft, nur als Einweg-Fingerabdruck (ohne Namen und Anschrift), damit der Widerspruch auch nach einer künftigen Aktualisierung des Registers beachtet wird
Rechnungen von Lingverra an den Kunden	aufbewahrt für den nach den anwendbaren gesetzlichen Buchführungs- und Steuervorschriften erforderlichen Zeitraum; nicht gelöscht bei Kontolöschung (gesetzliche Aufbewahrungspflicht)

5. Empfänger personenbezogener Daten

Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur an Unterauftragsverarbeiter weiter, die durch entsprechende Verträge zum Datenschutz verpflichtet sind:

Empfänger	Zweck	Standort
Opper Technology AB	Gateway zum Sprachmodell „Claude“ für die KI-gestützte Übersetzung — der genutzte Kanal; das Modell läuft auf Amazon Bedrock in der EU/im EWR; Verarbeitung innerhalb des EWR; nicht zum Training der Modelle verwendet	EU/EWR — Opper Data Processing Agreement; keine Drittlandsübermittlung von Dokumentinhalten. Den konkreten aktuellen Verarbeitungsort innerhalb der EU/des EWR teilen wir auf Anfrage mit.
Amazon Web Services EMEA SARL	Hosting des Sprachmodells „Claude“ (Amazon Bedrock) für die KI-gestützte Übersetzung — vertraglich eingebundener alternativer Kanal; Verarbeitung innerhalb des EWR; nicht zum Training der Modelle verwendet	Deutschland (EU/EWR), Region Frankfurt — AWS GDPR Data Processing Addendum; keine Drittlandsübermittlung von Dokumentinhalten
Google Cloud EMEA Limited	Hosting des Sprachmodells „Claude“ (Google Cloud Platform — Vertex AI) — vertraglich eingebundener alternativer Kanal; Verarbeitung innerhalb des EWR; nicht zum Training der Modelle verwendet	Irland (EU/EWR), EU-Jurisdiktionsendpunkt — Google Cloud Data Processing Addendum; keine Drittlandsübermittlung von Dokumentinhalten
JSC «FUIB» (АТ «Перший Український Міжнародний Банк», ПУМБ) — Internet-Acquiring-Dienst hutko	Kartenzahlung beim Kauf von Guthabenpaketen	Ukraine (Drittland) — eine von der Nationalbank der Ukraine beaufsichtigte Bank, die für den Zahlungsvorgang als eigenständig Verantwortliche handelt und nicht als Unterauftragsverarbeiter im Sinne des Art. 28. Sie erhält lediglich den Betrag, unsere Bestellreferenz und die Bestellbeschreibung — niemals Ihren Namen, Ihre E-Mail-Adresse, IP-Adresse, Kartennummer oder Dokumentinhalte. Die Karte wird auf der eigenen Seite der Bank eingegeben. Übermittlungsgrundlage: Art. 49(1)(b) DSGVO — erforderlich zur Durchführung der von Ihnen gewünschten Zahlung.
netcup GmbH	Hosting: Server, Datenbank, Dateispeicher; darauf läuft auch unser eigener Mailserver	Deutschland (EU/EWR) — Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO
Prighter EU Rep GmbH / Prighter GmbH	Unser Vertreter in der EU (Abschnitt 1a): erhält, was Sie über sein Kontaktportal übermitteln, und leitet Ihr Anliegen an uns weiter	Österreich (EU/EWR) — verarbeitet Anliegen in unserem Auftrag und löscht sie 30 Tage nach ihrem Abschluss
Pingen GmbH	Druck und Versand von Werbebriefen — nur Empfänger dieser Briefe, nicht Nutzer des Dienstes; Druckpartner und Postdienstleister im Bestimmungsland (Liste: pingen.com oder auf Anfrage bei uns)	Schweiz — Angemessenheitsbeschluss der EU (Art. 45 DSGVO); Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Der beeidigte Übersetzer, der Ihre Anfrage annimmt (Abschnitt 3.5), ist kein Unterauftragsverarbeiter und vorstehend nicht aufgeführt: Mit der Annahme wird er eigenständig Verantwortlicher für Ihre Kontaktdaten und handelt in eigener Verantwortung und nicht auf unsere Weisung. Ihre Daten werden nur diesem einen Übersetzer offengelegt, mit Ihrer Einwilligung und nur im Moment seiner Annahme.

Dies ist eine beispielhafte Übersicht. Die vollständige und maßgebliche Liste ist abrufbar unter /legal/subprocessors.

6. Cookies und Browser-Speicher

Wir verwenden ausschließlich unbedingt erforderliche Cookies und Browser-Speicher:

• Sitzungscookie (unbedingt erforderlich): hält Ihre Anmeldesitzung aufrecht. Rechtsgrundlage: Art. 6(1)(b) DSGVO; das Setzen erfordert nach Art. 5(3) Satz 2 der ePrivacy-Richtlinie 2002/58/EG keine Einwilligung, da es unbedingt erforderlich ist.
• Oberflächendesign: Ihre Wahl zwischen heller und dunkler Darstellung wird von Ihrem eigenen Browser auf Ihrem Gerät gespeichert. Sie erreicht unsere Server nie und wird nicht zur Nachverfolgung verwendet. Dasselbe gilt für die zuletzt verwendete Ansicht auf der Ergebnisseite einer Übersetzung. Ihr Browser merkt sich außerdem einen noch in Berechnung befindlichen Kostenvoranschlag sowie, dass Sie das Angebot zum Einschalten von Benachrichtigungen aufgeschoben haben; die vollständige Liste finden Sie in der Cookie-Richtlinie.
• Push-Benachrichtigungen (Übersetzer, optional): Schalten Sie Benachrichtigungen über Kundenanfragen ein, registriert Ihr Browser einen Service Worker und ein Push-Abonnement. Wir speichern die Adresse des Abonnements, um Sie benachrichtigen zu können. Die Benachrichtigung wird über den Push-Dienst Ihres eigenen Browsers zugestellt (etwa den von Google, Mozilla oder Apple, je nach Browser), der sich außerhalb des EWR befinden kann; er erhält die Adresse des Abonnements und die Benachrichtigung in verschlüsselter Form, niemals die Kontaktdaten des Anfragenden. Rechtsgrundlage: Art. 6(1)(b) DSGVO, auf Ihren Wunsch. Die Push-Dienste von Google und Microsoft sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); bei anderen Push-Diensten stützt sich die Zustellung auf Art. 49(1)(b) DSGVO, da sie zur Zustellung der von Ihnen gewünschten Benachrichtigungen erforderlich ist. Sie können Benachrichtigungen jederzeit in Ihren Einstellungen oder in Ihrem Browser ausschalten; ein Abonnement, das der Push-Dienst als nicht mehr gültig meldet, wird gelöscht.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies.

7. Übermittlungen in Drittländer

Die Verarbeitung und Speicherung der Dokumentinhalte erfolgt auf Servern innerhalb der EU/des EWR. Die Dokumentinhalte — einschließlich des Schritts der KI-gestützten Übersetzung — werden ausschließlich innerhalb des EWR verarbeitet und nicht in ein Drittland übermittelt. Sie sind bei der Speicherung mit einem innerhalb der EU vorgehaltenen Schlüssel verschlüsselt, sodass der Zugang zur Infrastruktur für sich genommen die Inhalte nicht offenlegt. Kartenzahlungen werden durch den ukrainischen Acquirer ПУМБ (hutko) verarbeitet; übermittelt werden lediglich der Betrag und eine Bestellreferenz, niemals die Dokumentinhalte.

Unser Unternehmen ist in der Ukraine niedergelassen, einem Drittland, für das die EU keinen Angemessenheitsbeschluss erlassen hat. Konto- und Abrechnungsdaten sind aus der Ukraine für unsere eigenen Mitarbeiter nach dem Need-to-know-Prinzip zugänglich. Dokumentinhalte sind aus der Ukraine nicht routinemäßig zugänglich. Ein Zugriff darauf ist nur ausnahmsweise und aus einem dokumentierten Grund möglich (insbesondere auf Ihren eigenen Wunsch, z. B. bei einer Supportanfrage zu einem bestimmten Dokument); jeder solche Zugriff erfordert die Verwendung des in der EU vorgehaltenen Schlüssels und wird vom Schlüsseldienst protokolliert (AWS CloudTrail). Abrechnungs-/Rechnungsdaten verarbeiten wir für die gesetzliche Buchführung auf Grundlage unseres berechtigten Interesses an der Erfüllung unserer gesetzlichen Buchführungspflichten (Art. 6(1)(f)) und der Vertragserfüllung (Art. 6(1)(b)). Unsere gesetzliche Buchführung wird entweder durch unsere Geschäftsführung oder durch einen externen Anbieter von Buchhaltungsdienstleistungen mit Sitz in der Ukraine erbracht. Wird ein solcher Anbieter beauftragt, erhält er Buchhaltungsunterlagen ohne direkte Identifikatoren: Jeder Kunde erscheint als nicht sprechender Referenzcode anstelle eines Namens, und weder Name noch E-Mail-Adresse oder Postanschrift werden ihm offengelegt. Der Anbieter verfügt weder über unsere Datenbank noch über den Schlüssel, aus dem diese Codes abgeleitet werden, und hat daher keine Möglichkeit, die Unterlagen mit Ihnen in Verbindung zu bringen. Der Zugriff auf die zugrunde liegenden Abrechnungsdaten innerhalb unserer Systeme erfolgt nur lesend, und jeder Zugriff wird protokolliert. Es werden keine Dokumentinhalte in die Ukraine oder in ein anderes Drittland übermittelt.

8. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, insbesondere:

• TLS-Verschlüsselung für alle Daten bei der Übertragung;
• verschlüsselte Sitzungsspeicherung;
• einen gesonderten Verschlüsselungsschlüssel für jedes einzelne Dokument (AES-256-GCM) und nicht lediglich einen Schlüssel je Nutzer — sodass kein Schlüssel mehr aufschließt als die eine Datei, zu der er gehört;
• der Hauptschlüssel liegt in einem verwalteten Schlüsseldienst innerhalb der EU (AWS KMS) und nicht auf unseren Servern, und jede Verwendung wird protokolliert;
• Zwei-Faktor-Authentifizierung (TOTP, keine SMS);
• Virenprüfung hochgeladener Dateien;
• CSRF-Schutz bei allen zustandsverändernden Anfragen;
• eine strikte Browser-Sicherheitsrichtlinie, die jedes Skript blockiert, das wir nicht selbst auf der Seite platziert haben — die übliche Abwehr gegen von Dritten eingeschleusten Code (technisch: Content-Security-Policy ohne Inline-Skripte, gegen Cross-Site-Scripting);
• WORM-geschützte Audit-Logs (Datenbank-Trigger verhindern Änderung und Löschung);
• automatische Löschung abgelaufener Dokumentinhalte und Protokolle, einschließlich der Vernichtung des Verschlüsselungsschlüssels dieses Dokuments (siehe unten).

Was geschieht, wenn ein Dokument gelöscht wird. Eine Datei zu löschen bedeutet gewöhnlich, dass das System nicht mehr auf sie verweist — und Kopien können dort verbleiben, wo die Anwendung nicht hinreicht: in einer Sicherung, in einem von der Hosting-Schicht angelegten Snapshot oder in Flash-Speicherzellen, die Solid-State-Laufwerke stillschweigend stilllegen, statt sie zu überschreiben. Wir überschreiben die Bytes, die wir erreichen können, verlassen uns darauf aber nicht allein.

Da jedes Dokument seinen eigenen Schlüssel hat — der die hochgeladene Datei, den in unserer Datenbank gehaltenen übersetzten Text und jeden daraus erzeugten Kostenvoranschlag abdeckt — vernichtet die Löschung auch diesen Schlüssel. Von diesem Moment an können die Inhalte von niemandem mehr entschlüsselt werden — auch nicht von uns — gleichgültig, welche Kopie davon überdauert und wo. Moderne Verschlüsselung bietet ohne den Schlüssel keinen Weg hinein, sodass die Zusicherung nicht mehr „wir haben es überschrieben“ lautet, sondern „es ist nichts mehr da, womit entschlüsselt werden könnte“. Die Schlüssel werden bewusst aus unseren Datenbanksicherungen herausgehalten, da ein Schlüssel, der das von ihm aufgeschlossene Dokument überdauert, den ganzen Zweck zunichtemachen würde.

Dies gilt für den Ablauf nach 72 Stunden ebenso wie für eine von Ihnen selbst vorgenommene Löschung und erfasst sowohl übersetzte Dokumente als auch Kostenvoranschläge.

Wir benötigen keinen Zugriff auf Ihre Dokumentinhalte und nutzen ihn auch nicht. Die Übersetzung erfolgt automatisch; kein Mitarbeiter von uns liest Ihre Dokumente im Normalbetrieb. Da der Entschlüsselungsschlüssel im EU-Schlüsseldienst liegt und nicht auf dem Server, macht ein Server- oder Administratorzugang die Inhalte nicht für sich genommen lesbar — jede Entschlüsselung ist eine ausdrückliche Handlung, die in einem Audit-Log festgehalten wird. Die Entwicklung nutzt niemals Ihre Dokumente.

Ihre Inhalte werden nur innerhalb Ihrer eigenen authentifizierten Sitzung entschlüsselt. Im Normalbetrieb wird der Entschlüsselungsschlüssel für Ihre Dokumente nur aufgeschlossen, wenn Sie angemeldet sind und Ihre eigenen Daten öffnen — jeder Dokumentzugriff ist im Code an seinen Inhaber gebunden. Unser System hält für jedes Aufschließen eines Schlüssels sowohl den Inhaber der Daten als auch denjenigen fest, der die Handlung ausgelöst hat. Ist der Auslösende jemand anderes als der Inhaber (zum Beispiel ein Mitarbeiter), wird dies als Ausnahme behandelt: Es wird protokolliert und löst eine interne Warnung aus. Der einzige routinemäßige, erwartete Zugriff durch eine andere Person als den Inhaber liegt vor, wenn Sie uns um einen Export Ihrer Daten bitten (ein Antrag einer betroffenen Person), der seinerseits mit seinem Grund protokolliert wird. Kurz: Im Regelfall wird der Schlüssel von Ihnen angefordert und nicht von unseren Mitarbeitern — und jede Abweichung hinterlässt eine Spur, die eine Warnung auslöst.

Die vollständige Liste der technischen und organisatorischen Maßnahmen (TOM) findet sich im DPA, Abschnitt 7.

Der Zeitpunkt, zu dem Sie unsere Bedingungen akzeptieren, beruht nicht allein auf unserer eigenen Aufzeichnung: Der Fingerabdruck (SHA-256) des akzeptierten Textes wird an einen unabhängigen Zeitstempeldienst übermittelt (tsa.belgium.be, betrieben vom belgischen Föderalen Öffentlichen Dienst BOSA; tsa.swisssign.net als Reserve), der bestätigt, dass dieser Fingerabdruck nicht später als zu diesem Zeitpunkt existierte. Übermittelt wird ausschließlich der Fingerabdruck — aus ihm lassen sich weder der Text noch eine Person rekonstruieren.

9. Ihre Rechte

Nach Art. 15–22 DSGVO haben Sie die folgenden Rechte:

Recht	Beschreibung
Auskunft (Art. 15)	Eine Kopie der über Sie gespeicherten personenbezogenen Daten verlangen
Berichtigung (Art. 16)	Die Berichtigung unrichtiger Daten verlangen
Löschung (Art. 17)	Löschung verlangen — bei Kontolöschung anonymisieren wir
Einschränkung (Art. 18)	Unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen
Datenübertragbarkeit (Art. 20)	Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
Widerspruch (Art. 21)	Der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen (Art. 6(1)(f))
Widerruf der Einwilligung (Art. 7(3))	Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Um Ihre Rechte auszuüben, nutzen Sie einen dieser Wege: unser Kontaktformular (kein Konto erforderlich) oder E-Mail an support@lingverra.com. Wenn Sie ein Konto haben, können Sie auch eine Anfrage im Bereich „Support“ erstellen — Ihre Identität ist dann bereits durch Ihre Anmeldung belegt.

Sie haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Ihres EU-/EWR-Mitgliedstaats Beschwerde einzulegen (insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, Art. 77 DSGVO). Sie können sich in Datenschutzfragen auch an unseren EU-Vertreter wenden (siehe Abschnitt 1a).

Widerspruch gegen Direktwerbung. Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung (Abschnitt 3.7), können Sie dem jederzeit unentgeltlich und ohne Angabe von Gründen widersprechen; wir verarbeiten sie dann nicht mehr für diesen Zweck (Art. 21(2) und (3) DSGVO).

Ukrainische Aufsichtsbehörde. Da unser Unternehmen in der Ukraine niedergelassen ist, können Sie sich auch beim Menschenrechtsbeauftragten des Parlaments der Ukraine beschweren, der die Einhaltung des ukrainischen Gesetzes über den Schutz personenbezogener Daten überwacht.

Wenn Sie eine Anfrage hinterlassen haben, aber kein Konto bei uns führen (Abschnitt 3.5), können Sie dieselben Rechte ausüben, indem Sie an die Kontaktadresse in Abschnitt 14 schreiben. Zwei Punkte sind vorher gut zu wissen. Erstens ist der schnellste Weg, die Verarbeitung zu stoppen, der Widerrufslink in unserer E-Mail an Sie — er wirkt sofort und erfordert nichts von uns. Zweitens ist 72 Stunden nach Abschluss der Anfrage in der Regel nichts mehr da, was wir Ihnen geben oder löschen könnten: Ihre Adresse und Ihr Kommentar sind bereits verschwunden. Was wir zu diesem Zeitpunkt noch tun können, ist anhand des in Abschnitt 3.5 beschriebenen Einwilligungsnachweises zu bestätigen, ob für eine bestimmte Adresse jemals eine Einwilligung erteilt wurde — und das ist die Frage, die sich tatsächlich stellt, wenn Sie glauben, Ihre Daten seien ohne Ihr Einverständnis weitergegeben worden.

10. Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung oder Profilbildung ein, die gegenüber Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Die KI-gestützte Übersetzung unterstützt lediglich den Kunden und trifft keine eigenständigen Entscheidungen über Personen.

11. Minderjährige

Lingverra ist eine B2B-Plattform, die ausschließlich für die berufliche Nutzung durch Unternehmen bestimmt ist. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen und richten uns nicht an sie.

12. Rechenschaftspflicht und Datenschutz-Governance

Wir unterhalten ein dokumentiertes Datenschutzprogramm und können die Einhaltung gegenüber der zuständigen Aufsichtsbehörde auf Anfrage nachweisen (Rechenschaftspflicht, Art. 5(2) DSGVO). Insbesondere führen wir die folgenden internen Nachweise und Verfahren, die der Aufsichtsbehörde auf Anfrage zur Verfügung gestellt werden:

• Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) — Zwecke, Datenkategorien, Empfänger und Rechtsgrundlagen.
• Verträge mit Unterauftragsverarbeitern (Art. 28 DSGVO) — Liste der Unterauftragsverarbeiter, die zugrunde liegenden Verträge zur Auftragsverarbeitung und ein Verfahren zur Änderungsmitteilung an den Verantwortlichen.
• Technische und organisatorische Maßnahmen (Art. 32 DSGVO) — einschließlich dokumentbezogener AES-256-GCM-Verschlüsselung der Dokumentinhalte, in der Anwendung durchgesetzter rollenbasierter Zugriffskontrolle, Transportverschlüsselung (TLS) und manipulationssicherer Abrechnungsnachweise.
• Datenschutz-Folgenabschätzung (Art. 35 DSGVO) — durchgeführt für die KI-gestützte Verarbeitung von Dokumentinhalten, einschließlich möglicher Daten besonderer Kategorien.
• Abwägung berechtigter Interessen (Art. 6(1)(f) DSGVO) — für Verarbeitungen zu Sicherheits-, Betrugspräventions- und Audit-Log-Zwecken, für Servicemitteilungen an registrierte Nutzer und für Werbung per Post an beeidigte Übersetzer, die in öffentlichen Registern verzeichnet sind.
• Verfahren bei Verletzungen des Schutzes personenbezogener Daten (Art. 33 und 34 DSGVO) — Erkennung, Bewertung, 72-Stunden-Meldung und ein Verletzungsregister.
• Verfahren für Anträge betroffener Personen (Art. 12–22 DSGVO) — Identitätsprüfung, gesetzliche Fristen und Erfüllung Ihrer Rechte (siehe Abschnitt 9).
• Mandat des EU-Vertreters (Art. 27 DSGVO) — die schriftliche Benennung unseres Vertreters in der Union (siehe Abschnitt 1a).
• Aufbewahrungs- und Löschkonzept (Art. 5(1)(e), 17 DSGVO) — einschließlich der automatischen Löschung hochgeladener Dokumentinhalte (siehe Abschnitt 4).

Diese Nachweise können von der Aufsichtsbehörde auch über unseren Vertreter in der Union angefordert werden (Art. 27 DSGVO; siehe Abschnitt 1a).

13. Änderungen dieser Datenschutzerklärung

Über wesentliche Änderungen werden registrierte Nutzer per E-Mail oder durch einen Hinweis in der Plattform informiert. Die jeweils geltende Fassung ist abrufbar unter /legal/privacy.

14. Kontakt

LLC "DataPrime"
E-Mail: support@lingverra.com
https://lingverra.com/