Datenschutzerklärung

1. Verantwortlicher

Argus Consulting UG (haftungsbeschränkt)
Wiesenstraße 60, 50374 Erftstadt
Vertreten durch: Dr. Daniel Friemert
E-Mail: friemert.daniel@gmail.com
Telefon: 0151/67512390

2. Bereitstellung, Protokolle und Hosting

Beim Aufruf verarbeitet ScriptSaver IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben, soweit dies für Auslieferung, Fehleranalyse und Abwehr von Missbrauch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb.

Hosting: Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland. Mit eingesetzten Auftragsverarbeitern sind die erforderlichen Datenschutzvereinbarungen durch den Betreiber abzuschließen.

3. Accounts, Anmeldung und Kommunikation

Für Accounts werden E-Mail-Adresse, Anzeigename, Passwort-Hash, Bestätigungs-, Sitzungs- und Zustimmungsstatus sowie Sicherheitszeitpunkte verarbeitet. Einladungs-, Bestätigungs- und Rücksetz-Tokens werden nur gehasht und zeitlich begrenzt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Anmeldung mit Google. Nur wenn du „Mit Google anmelden“, „Mit Google registrieren“ oder „Mit Google verbinden“ wählst, leitet ScriptSaver deinen Browser zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google erfährt dabei, dass du dich bei ScriptSaver anmeldest; die Anmeldung bei Google selbst richtet sich nach der Datenschutzerklärung von Google. ScriptSaver erhält und speichert anschließend nur die Google-Kennung deines Kontos (sub), deine von Google bestätigte E-Mail-Adresse und deinen Namen, der als Anzeigename eines neuen Accounts dient. Profilbild und weitere Profilangaben, die Google mitsendet, werden nicht gespeichert; auf Kontakte, Kalender oder Dateien bei Google greift ScriptSaver nicht zu. Während der Anmeldung werden Prüfwerte (state, nonce, PKCE-Schlüssel) höchstens zehn Minuten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Anmeldung mit Google für deinen Account wählst; die Prüfung der Antwort von Google dient zusätzlich der Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Google kann Daten in den USA verarbeiten; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Verbindung kannst du in den Kontoeinstellungen trennen, sobald dein Account ein Passwort hat; mit dem Trennen löscht ScriptSaver die gespeicherte Google-Kennung.

4. Projekte, Einladungen und Reviewdaten

Verarbeitet werden hochgeladene Dokumente und Projektdateien, Sichtbarkeit, Einladungen, Kommentare, Markierungen, Zeichnungen, Reviewentscheidungen, Versionen und Exporte. Dies erfolgt zur Durchführung des gewählten Reviewdienstes nach Art. 6 Abs. 1 lit. b DSGVO. Private Werke sind nur für berechtigte Owner, Co-Autoren und eingeladene Reader bestimmt; öffentliche Werke sind ohne Account abrufbar.

Sprachkommentare. Nimmst du an einer Stelle eines Dokuments einen Sprachkommentar auf, speichert ScriptSaver die Aufnahme (höchstens 5 Minuten), die Stelle (Seite, Position und den Text an dieser Stelle), die gewählte Sprache und eine automatisch erstellte Abschrift. Das Mikrofon wird erst nach deiner Freigabe im Browser genutzt und nur während der Aufnahme. Die Abschrift entsteht standardmäßig auf dem ScriptSaver-Server selbst; die Aufnahme verlässt ihn dabei nicht. Nur wenn der Projekteigentümer ausdrücklich einen externen Transkriptionsdienst einstellt, wird die Aufnahme zur Abschrift an diesen Dienst übermittelt. Aufnahme und Abschrift sehen und hören nur du selbst und das Autorenteam des Projekts, andere Reader nicht. ScriptSaver wertet Stimmen nicht zur Identifizierung aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Authors entscheiden selbst, ob sie personenbezogene oder vertrauliche Inhalte hochladen. Besondere Kategorien personenbezogener Daten sollen nicht ohne dokumentierte Rechtsgrundlage und geeignete Schutzmaßnahmen verarbeitet werden.

5. KI- und Schreibwerkzeuge

Ein lokaler Export übermittelt keine Inhalte an externe Anbieter. Erst eine ausdrücklich gestartete Providerfunktion kann Passage, Kontext, Kommentare und freigegebene Projektdateien an den vom Projekteigentümer konfigurierten Dienst übermitteln. Anbieter, Modell, Zweck und Übertragungsumfang müssen vor dem Lauf angezeigt werden. Bei Anbietern außerhalb des Europäischen Wirtschaftsraums sind Rechtsgrundlage und geeignete Garantien gesondert zu prüfen.

KI-Ergebnisse sind Vorschläge. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

6. Cookies und Browser-Speicherung

ScriptSaver setzt derzeit ausschließlich notwendige Cookies für Anmeldung, Sicherheit, anonymes Feedback und die Speicherung der Datenschutzwahl ein. Werbe-, Reichweiten- oder Tracking-Cookies werden nicht eingesetzt. Einzelheiten stehen unter Cookies und lokale Speicherung.

7. Empfänger und Offenlegung

Empfänger sind nur technisch erforderliche Hosting-/E-Mail-Dienstleister, ausdrücklich gewählte KI-Provider, ein vom Projekteigentümer ausdrücklich eingestellter externer Transkriptionsdienst (siehe Abschnitt 4), bei gewählter Anmeldung mit Google die Google Ireland Limited (siehe Abschnitt 3), beim Kauf eines Passes der Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) sowie Personen, denen ein Projekt durch öffentliche Sichtbarkeit, Einladung oder Co-Autor-Recht zugänglich gemacht wurde. Reader sehen keine Beiträge anderer Reader. Zahlungsdaten gibst du direkt bei Stripe ein; ScriptSaver erhält nur Bestellnummer, Betrag, Zahlungsstatus und die für die Rechnung nötigen Angaben (Art. 6 Abs. 1 lit. b und c DSGVO). Eine weitere Offenlegung erfolgt nur bei gesetzlicher Pflicht oder dokumentierter Berechtigung.

8. Speicherdauer

Sitzungen laufen spätestens nach 14 Tagen ab. Sicherheits- und Serverprotokolle werden nach dem betrieblich festgelegten, möglichst kurzen Löschplan entfernt. Sprachaufnahmen und ihre Abschriften werden mit dem zugehörigen Kommentar oder Projekt gelöscht. Projekt-, Review-, Versions- und Exportdaten bleiben bis zur Löschung oder bis zum Ende einer erforderlichen Nachvollziehbarkeitsfrist gespeichert. Archivierte Projekte durchlaufen die in ScriptSaver ausgewiesene Wiederherstellungsfrist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Rechte betroffener Personen

Betroffene haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen gehen an friemert.daniel@gmail.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

10. Sicherheit und Änderungen

ScriptSaver verwendet Zugriffstrennung, gehashte Zugangsdaten, CSRF-Schutz, sichere Produktionscookies, verschlüsselte Übertragung und datenerhaltende Sicherungen. Diese Erklärung wird angepasst, wenn sich Zwecke, Anbieter oder Rechtsgrundlagen ändern; geschützte Funktionen verlangen dann die Kenntnisnahme der neuen Version.