1. Was wir erheben und warum
| Daten | Warum | Wo gespeichert |
|---|---|---|
| E-Mail-Adresse | Lizenzschlüssel zustellen; Abo-Belege und Verlängerungserinnerungen senden | Supabase (EU-Region) |
| Lizenzschlüssel + Abo-Status | Zugriff beim App-Start prüfen | Supabase (EU-Region) |
| Zahlungsdaten (Karte, Rechnungsadresse) | Dein Abo abwickeln | Nur Paddle - wir sehen deine Kartennummer nie |
| Untertiteltext (nur bezahlter Plan) | Cloud-Übersetzung via Google Gemini | Wird nicht absichtlich in der SubPlayer-Anwendungsdatenbank gespeichert; vorübergehende Protokollierung durch den Anbieter kann gemäß dessen Bedingungen erfolgen |
| App-Nutzungstelemetrie | Produktzuverlässigkeit und Funktionsnutzung verstehen; die öffentliche Version 0.5.17 sendet sie standardmäßig, bis du sie in den Einstellungen deaktivierst, und zeigt beim ersten Start keinen Einwilligungsdialog | Supabase: pseudonyme Geräte-ID, App- und Betriebssystemversion, Sprache, Sitzungsdauer und grundlegende Ereignisse; keine Filmtitel, Dateipfade, Audio- oder Untertiteltexte |
| Vom Nutzer gesendete Diagnose | Ein gemeldetes Problem beheben | Kann Lizenz-E-Mail, Systemdaten und bereinigte letzte Protokollzeilen enthalten |
2. Was wir NICHT erheben
- ✓ Deine Videodateien - werden vollständig auf deinem PC verarbeitet, nie hochgeladen
- ✓ Einen serverseitigen Filmverlauf - letzte Dateien und Wiedergabepositionen können lokal auf deinem PC gespeichert werden
- ✓ Audioaufnahmen - die Transkription läuft lokal auf deinem Computer
- ✓ Werbeprofile - SubPlayer verwendet keine Werbe-Cookies
- ✓ Website-Analytik vor Zustimmung - die Analytik-Speicherung ist standardmäßig verweigert
3. Cloud-Übersetzung (bezahlter Plan)
Bei Nutzung der Cloud-Übersetzung wird der Untertiteltext über eine verschlüsselte Verbindung an unseren Server gesendet, der ihn zur Übersetzung an Google Gemini weiterleitet. SubPlayer schreibt Untertitelinhalte nicht absichtlich in die Anwendungsdatenbank. Google gibt an, dass Prompts und Antworten der bezahlten Gemini-API-Dienste nicht zur Verbesserung seiner Produkte verwendet werden, aber für einen begrenzten Zeitraum zur Missbrauchsprävention, Sicherheit und aus rechtlichen Gründen protokolliert werden können. Die Verarbeitung beim Anbieter unterliegt den Gemini-API-Bedingungen und der Datenschutzerklärung von Google. Sende keine vertraulichen Untertitelinhalte.
4. Zahlungen - Paddle als Merchant of Record
Alle Zahlungen werden von Paddle.com abgewickelt. Paddle ist der rechtliche Verkäufer (Merchant of Record) und verwaltet deine Kartendaten, Rechnungen, MwSt., Rückerstattungen und die Abo-Verwaltung. Wir erhalten nur deine E-Mail-Adresse und den gekauften Plan. Siehe Paddles Datenschutzerklärung.
5. Datenweitergabe
Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht mit Dritten, außer:
- Paddle - für die Zahlungsabwicklung (siehe oben)
- Supabase - Datenbank-Hosting (EU-Region; SOC 2 Type II zertifiziert)
- Google Gemini API - Untertiteltext zur Übersetzung; der Text selbst kann personenbezogene Daten enthalten
- Google Analytics 4 und Microsoft Clarity - Website-Nutzungsanalytik nach Zustimmung
- Rechtliche Anforderungen - falls gesetzlich vorgeschrieben
6. Datenspeicherung
Deine E-Mail und dein Lizenzdatensatz werden so lange aufbewahrt, wie dein Konto aktiv ist, und bis zu 3 Jahre nach Kündigung aus rechtlichen und buchhalterischen Gründen. Du kannst jederzeit die Löschung beantragen (siehe Abschnitt 7). App-Nutzungstelemetrie und vom Nutzer gesendete Diagnosen werden nur so lange aufbewahrt, wie sie zur Bewertung der Produktzuverlässigkeit oder zur Untersuchung eines gemeldeten Problems benötigt werden; anschließend werden sie gelöscht oder aggregiert. Du kannst ihre Löschung beantragen, sofern keine gesetzlichen oder sicherheitsbezogenen Aufbewahrungspflichten entgegenstehen.
7. Deine Rechte (DSGVO)
Du hast das Recht auf: Zugang zu den über dich gespeicherten Daten, Berichtigung von Ungenauigkeiten, Löschung ("Recht auf Vergessenwerden"), Widerspruch gegen die Verarbeitung und eine Kopie deiner Daten in einem portablen Format. Um eines dieser Rechte auszuüben, schreib an info@getsubplayer.app. Wir antworten innerhalb von 30 Tagen.
8. App-Telemetrie und Diagnose
Die öffentliche Version 0.5.17 sendet App-Nutzungstelemetrie standardmäßig, bis du sie in den Einstellungen deaktivierst. Beim ersten Start erscheint kein Einwilligungsdialog. Im aktuellen Quellcode ist für die nächste signierte Version eine ausdrückliche Einwilligung vorgesehen und die Telemetrie standardmäßig deaktiviert. Die Diagnose ist eine separate Aktion und wird nur gesendet, wenn du ein Problem meldest.
9. Cookies und Website-Tracking
Die Website verwendet keine Werbe-Cookies. Google Analytics 4 und Microsoft Clarity werden erst nach deiner Zustimmung zur Analytik geladen. Bei Ablehnung bleiben Downloads, Preise und Checkout verfügbar. Deine Wahl wird lokal im Browser gespeichert, sodass das Banner nicht auf jeder Seite erneut fragen muss.
10. Sicherheit
Daten werden über HTTPS übertragen. Lizenzschlüssel verwenden Ed25519-Kryptosignaturen. Row-Level-Security in Supabase beschränkt den direkten Client-Zugriff, und privilegierte Backend-Funktionen sind auf die für Lizenzierung, Übersetzung und Support nötigen Operationen begrenzt.
11. Kinder
SubPlayer richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.
12. Änderungen dieser Richtlinie
Änderungen veröffentlichen wir auf dieser Seite und informieren dich bei wesentlichen Änderungen mindestens 14 Tage vor deren Inkrafttreten per E-Mail.
13. Verantwortlicher und Kontakt
Verantwortlicher: Marius Ščesna (Einzeltätigkeit / individuali veikla), Litauen, EU.
Fragen zum Datenschutz oder Datenanfragen: info@getsubplayer.app