Datenschutzerklärung DeepL

Der Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Daher erhebt und verwendet DeepL Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen wie insbesondere der Datenschutz- Grundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“). Mit dieser Datenschutzerklärung möchten wir Sie – unabhängig davon, ob Sie bei uns einen DeepL Account einrichten, unsere DeepL Pro Abonnements oder unsere verschiedenen Apps nutzen oder unsere Website besuchen – über die Art, den Umfang und die Zwecke der Erhebung, Verwendung und Verarbeitung Ihrer personenbezogenen Daten durch die DeepL SE informieren.

1. Verantwortlicher / Kontakt / Datenschutzbeauftragter

Der Verantwortliche für die Datenverarbeitung im Sinne von DSGVO, BDSG, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

DeepL SE Maarweg 165 50825 Köln

Bei Fragen oder Anliegen zum Thema Datenschutz wenden Sie sich bitte an privacy(at)deepl.com. Für den Abschluss eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO (siehe dazu ausführlich Ziffer 4 und 5) und bei allgemeinen Fragen zu unseren Produkten wenden Sie sich bitte an sales(at)deepl.com. Weitere Informationen zur Datenverarbeitung im Zusammenhang mit der Kontaktaufnahme zu DeepL finden Sie in Ziffer 13.

Der externe Datenschutzbeauftragte von DeepL, Herr Dr. Christian Lenz, ist unter der Anschrift dhpg IT-Services GmbH, Bunsenstr. 10a, 51647 Gummersbach, per E-Mail unter datenschutz(at)dhpg.de oder unter der Rufnummer +49 2261 8195 0 erreichbar.

2. Umfang des Datenschutzes

Der Datenschutz betrifft personenbezogene Daten, die im Sinne der DSGVO definiert sind, d. h. alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

3. Texte, Übersetzungen und Verbesserungen — DeepL Übersetzer / Write (kostenfrei)

Wenn Sie unseren Services nutzen, geben Sie nur Texte ein, die Sie auf unsere Server übertragen wollen. Die Übermittlung dieser Texte ist notwendig, damit wir die Übersetzung oder Verbesserungen durchführen und Ihnen unseren Service anbieten können. Wir verarbeiten Ihre Texte, die von Ihnen hochgeladenen Dokumente sowie deren Übersetzungen oder Verbesserungen für einen begrenzten Zeitraum, um unsere neuronalen Netze und Algorithmen damit zu trainieren und zu verbessern. Dies gilt auch für Korrekturen, die Sie an unseren Übersetzungs- oder Verbesserungsvorschlägen vornehmen. Die Korrekturen werden an unsere Server weitergeleitet, um diese auf Richtigkeit zu überprüfen und gegebenenfalls den übersetzten oder verbesserten Text entsprechend Ihrer Änderungen zu aktualisieren. Wenn Sie die Glossar-Funktion nutzen und dort bestimmte Begriffspaare hinterlegen, werden diese Daten hingegen nur lokal gespeichert und nicht an unsere Server weitergeleitet. Daher können Sie Ihre Glossareinträge nicht in einem anderen Browser oder auf einem anderen Gerät verwenden.

Bitte beachten Sie, dass Sie den DeepL Übersetzer / Write gemäß der Nutzungsbedingungen nicht für die Übersetzung oder Verbesserung von Texten mit personenbezogenen Daten jeglicher Art nutzen dürfen. Die Übersetzung oder Verbesserung personenbezogener Daten ist nur im Rahmen eines DeepL Pro Abos möglich (vgl. auch Ziffern 4 und 5).

4. Texte, Übersetzungen Verbesserungen – DeepL Translator Pro, DeepL API Pro / DeepL Write Pro

Wenn Sie unsere Dienste DeepL Translator Pro, DeepL API Pro und DeepL Write Pro zur Übersetzung und Verbesserung von Texten nutzen, werden die von Ihnen eingereichten Texte oder Dokumente nicht dauerhaft gespeichert und nur vorübergehend vorgehalten, soweit dies für die Erstellung und Übertragung der Übersetzungen oder Verbesserung notwendig ist. Nach vollständiger Erbringung der vertraglichen geschuldeten Leistung werden sowohl die eingereichten Texte oder Dokumente als auch deren Übersetzungen oder Verbesserungen gelöscht. Bei der Verwendung von unserer Dienste verwenden wir Ihre Texte nicht, um die Qualität unserer Dienstleistungen zu verbessern. Weitere Informationen zur Verarbeitung Ihrer Daten im Rahmen des DeepL Pro-Abonnements finden Sie in Ziffer 6 dieser Datenschutzerklärung sowie in unseren DeepL Pro Allgemeinen Geschäftsbedingungen.

Bitte beachten Sie, dass Sie grundsätzlich nur dann Texte, die personenbezogene Daten jeglicher Art enthalten, mit DeepL Translator Pro, DeepL API Pro und DeepL Write Pro übersetzen oder verbessern dürfen, wenn eine datenschutzrechtliche Rechtfertigung dafür vorliegt. Daher sehen unseren AGB den Abschluss eines Auftragsverarbeitungsvertrags vor (siehe dazu auch Ziffer 8.1.3 der DeepL Pro Allgemeinen Geschäftsbedingungen). Für den Abschluss eines solchen Vertrags wenden Sie sich bitte an sales(at)deepl.com.

5. DeepL Voice

Bei der Nutzung der DeepL Voice-Dienste werden die Audiodaten der Nutzer verarbeitet, um unsere Übersetzungsdienste bereitzustellen. Die Verarbeitung umfasst die Transkription und Übersetzung der Audiodaten.

Nach vollständiger Erbringung der vertraglich vereinbarten Leistungen werden die Audiodaten, ihre Transkriptionen und die Übersetzungen auf unseren Servern gelöscht. Bei DeepL Voice für Gespräche werden transkribierte und übersetzte Audiodaten im lokalen Speicher auf Kundenseite gespeichert, um eine reibungslose Erbringung der Dienste zu gewährleisten. Die Inhalte im lokalen Speicher werden durch Schließen der DeepL-App gelöscht. Weitere Informationen zur Verarbeitung Ihrer Daten im Rahmen des DeepL Pro-Abonnements finden Sie in Ziffer 6 dieser Datenschutzerklärung sowie in unseren DeepL Pro Allgemeinen Geschäftsbedingungen.

Bei der Bereitstellung unserer Voice-Dienste für Kunden handeln wir in unserer Eigenschaft als Auftragsverarbeiter. Die Verarbeitung Ihrer Daten erfolgt daher auf der Grundlage des mit unseren Kunden geschlossenen Auftragsverarbeitungsvertrags. Für den Abschluss eines solchen Vertrags wenden Sie sich bitte an sales(at)deepl.com.

Für DeepL Voice for Meetings nutzen wir Cloud-Dienste von Drittanbietern, um unsere Bot-Applikation in die Microsoft Teams-App integrieren zu können. Die Cloud-Dienste werden von Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, D18 P521 Dublin 18, Ireland (“Microsoft”) oder Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (AWS) bereitgestellt. Die Cloud-Dienste werden nur zum Hosten unserer Bot-Applikation und zur Weiterleitung der Audiodaten an unsere Infrastruktur verwendet. Weder die Transkription noch die Übersetzung werden auf Microsoft- oder AWS-Servern durchgeführt, noch werden wir zu diesem Zweck Daten auf Microsoft- oder AWS-Servern speichern. Wir haben mit Microsoft und AWS einen Datenverarbeitungsvertrag abgeschlossen, und Microsoft und AWS dürfen die Daten nur gemäß unseren Anweisungen und nicht für eigene Zwecke verarbeiten. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Microsoft finden Sie hier, bei AWS hier.

6. Anlegen eines DeepL Accounts und Abschluss eines DeepL Pro-Abonnements

6.1 Anlegen eines DeepL Accounts

Sie haben die Möglichkeit, einen DeepL Account anzulegen. Über diesen können Sie im Rahmen der geltenden DeepL Account AGB den DeepL Übersetzer oder DeepL Write nutzen (siehe dazu auch oben Ziffer 3). Um den Account zu erstellen, werden folgende personenbezogene Daten von Ihnen gespeichert:

• E-Mail-Adresse
• Passwort
• IP-Adresse

Die E-Mail-Adresse und das Passwort verarbeiten wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO im Rahmen des geschlossenen Nutzungsvertrags. Die Verarbeitung Ihrer IP-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da es unseren berechtigten Interessen entspricht, Ihre IP-Adresse zur Betrugsprävention mit IP-Adressen abzugleichen, die unseren Service in der Vergangenheit missbräuchlich genutzt haben.

Bitte beachten Sie, dass das Anlegen eines DeepL Accounts Voraussetzung für den Abschluss eines DeepL Pro-Abonnements und dessen anschließender Nutzung ist (siehe dazu Ziffer 6.2), die Erstellung eines DeepL Accounts verpflichtet Sie jedoch nicht zum Kauf eines kostenpflichtigen Abonnements. Sofern Sie im Anschluss an die Accounterstellung kein DeepL Pro-Abonnement abschließen, bleibt der DeepL Account bestehen und für Sie nutzbar. Sie können Ihren DeepL Account jederzeit löschen, indem Sie eine E-Mail mit Ihrem Anliegen an support(at)deepl.com schicken.

Sofern Ihr Unternehmen Single Sign-On (SSO) für den Login bei DeepL nutzt, ist eine separate Registrierung bei DeepL nicht erforderlich. Im Rahmen des Single Sign-On übermittelt Ihr Unternehmen Ihre E-Mail-Adresse sowie Ihren Vor- und Nachnamen direkt an uns. Diese Daten verarbeiten wir ebenfalls auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

6.2 Vertragsabschluss und Vertragsdurchführung bei DeepL Pro

Wenn Sie nach dem Anlegen eines DeepL Accounts ein DeepL Pro-Abonnement abschließen, werden zusätzlich folgende personenbezogene Daten zum Zwecke des Abschlusses und der Erfüllung des Vertrages (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) erhoben und verarbeitet:

• Vorname, Nachnamen, ggfs. Firmenname
• Adresse
• Zahlungsdaten
• ggfs. Steuernummern
• gewählte Abonnement-Option
• eventuell weitere, ergänzende Daten, die von Ihnen während des Registrierungsvorgangs angegeben werden.

Ihre Zahlungsdaten werden auch dann von uns erhoben, wenn Sie das DeepL Pro-Abonnement zunächst mit einer kostenlosen Probephase beginnen. Trotz Geltung der kostenlosen Probephase ist die Verarbeitung Ihrer Zahlungsdaten bereits zum Zeitpunkt des Vertragsabschlusses i.S.d. Art. 6 Abs. 1 S. 1 lit. b) DSGVO erforderlich, da es sich bei einem DeepL Pro-Abonnement grundsätzlich um ein zahlungspflichtiges Abonnement handelt und wir nur in einigen Fällen anbieten, unsere Produkte in einer Probephase kostenfrei zu testen. Sofern innerhalb der Probephase keine Kündigung erfolgt, läuft das Abonnement – wie bereits zum Zeitpunkt des Vertragsschlusses vereinbart – automatisch zahlungspflichtig weiter und das von Ihnen angegebene Zahlungsmittel wird zum jeweils im Buchungsprozess genannten Zeitpunkt belastet. 

Zur Abwicklung von Zahlungen geben wir die erforderlichen Zahlungsdaten an den von uns beauftragten Zahlungsdienstleister Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland weiter. Soweit dies erforderlich ist, übermittelt Stripe die Daten auch an die Stripe, Inc. in den USA. Nähere Informationen zum Datenschutz bei Stripe und zur Einhaltung der Anforderungen von Art. 44 DSGVO finden Sie hier und hier. Mit Stripe haben wir zudem einen Vertrag zur Auftragsverarbeitung abgeschlossen und Stripe darf die Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten.

Neben den genannten Daten verarbeiten wir weitere, für die Erbringung und Abrechnung unseres Dienstes relevante (Nutzungs-)Daten wie z. B. Abonnement-Nummer, Zeitpunkt des Abonnement-Abschlusses, Abrechnungszeitraum, erfolgreiche Zahlungsabwicklung, Log-ins, Anzahl der übersetzten oder verbesserten Zeichen und Dokumente, Upgrades und Downgrades. Die Verarbeitung und Speicherung der genannten Daten ist für den Abschluss des Vertrags sowie dessen Erfüllung erforderlich und daher nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO legitimiert. Sofern Sie selbst nicht Vertragspartei sind, sondern Ihnen DeepL Pro z.B. von Ihrem Arbeitgeber oder einer Organisation, der Sie angehören, zur Verfügung gestellt wird, rechtfertigen wir die Verarbeitung der unter Ziffer 6.1 und 6.2 genannten Daten sowie der zuvor genannten Nutzungsdaten über Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da dies für die Durchführung der Geschäftsbeziehung mit unseren Kunden, d.h. Ihrem Arbeitgeber oder Ihrer Organisation, erforderlich ist.

Wir speichern die Daten für die Dauer der Vertragslaufzeit und im Anschluss daran gegebenenfalls für die Dauer gesetzlicher Aufbewahrungsfristen, sofern diese für die jeweiligen Datenarten eine Aufbewahrung vorschreiben. Ihren Account löschen wir, wenn Sie dies nach Kündigung Ihres Abonnements wünschen. Ansonsten halten wir den Account als DeepL Account (siehe dazu oben, Ziffer 6.1) zunächst weiter für Sie vor, damit dieser im Fall eines erneuten Abonnements für Sie zur Verfügung steht, ohne dass Sie sich erneut registrieren müssen. Dies liegt sowohl in Ihrem als auch in unserem Interesse, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

In Ihrem Account können Sie im Bereich „Verbrauch“ zudem auch selbst Daten über Ihr Nutzungsverhalten einsehen, insbesondere – je nach Abonnement – die in der Vergangenheit übersetzte oder verbesserte Zeichenanzahl bzw. die Anzahl der übersetzten Dokumente. Sofern Sie ein verbrauchsgebundenes Abonnement wie bei der DeepL API Pro besitzen, sind auch die monatlich entstandenen Kosten einsehbar. Diese Datenverarbeitung rechtfertigen wir zum einen über Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit sie zur Durchführung des Vertrages, insbesondere zu Abrechnungszwecken bzw. zur Verwaltung der noch verfügbaren Anzahl der zu übersetzenden Dokumente, erforderlich ist. Soweit die Verarbeitung über das für die Durchführung des Vertrags Erforderliche hinaus geht, stützen wir die Verarbeitung auf unsere berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da wir dem Wunsch unserer Kunden nachkommen wollen, Informationen zum Nutzungsverhalten transparent zu visualisieren. Die graphische Darstellung der Entwicklung des Verbrauchs über den Vertragszeitraum hinweg liegt in der Regel auch gerade im Interesse unserer Kunden.

Wenn Sie nicht selbst Vertragspartner des DeepL Pro-Abonnements sind, sondern Ihnen der Zugang zu unseren Produkten von Ihrem Arbeitgeber oder einer Organisation, der Sie angehören, zur Verfügung gestellt wird, ist es auch möglich, dass wir Daten über Ihr Nutzungsverhalten (z.B. Anzahl der übersetzten Zeichen und Dokumente, letztes Login-Datum) mit Ihrem Arbeitgeber oder Ihrer Organisation auf deren Anfrage teilen. Die Weitergabe dieser Daten entspricht unseren berechtigten Interessen sowie den berechtigten Interessen unserer Kunden, Informationen über die Nutzung der von ihnen bezahlten Abonnements zu erhalten.

6.3 Verarbeitung der eingegebenen Texte und Übersetzungen / Verbesserungen

Wir verarbeiten die von Ihnen an DeepL Pro übermittelten Texte und deren Übersetzungen oder Verbesserungen nur vorübergehend, soweit dies für die Erstellung und Übertragung der Übersetzung oder Verbesserung notwendig ist. Die Verarbeitung ist daher gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO gerechtfertigt. Ihre Texte und die Übersetzungen oder Verbesserungen werden – im Rahmen der vertraglichen Vereinbarungen und wie in Ziffern 4 und 5 ausgeführt – nicht dauerhaft gespeichert und nach Erbringung der vertraglich geschuldeten Leistung gelöscht. Etwas anderes gilt nur, wenn Sie in unseren Apps die Funktion „gespeicherte Übersetzungen“ wählen. In diesem Fall können von Ihnen ausgewählte Texte einschließlich der Übersetzungen auf DeepL Servern gespeichert und so jederzeit abrufbar gehalten werden. Wenn Sie die Funktion "gespeicherte Übersetzungen" in unseren Apps verwenden, werden Ihre Texte und Übersetzungen lokal gespeichert. 

Wenn Sie unsere Glossar-Funktion nutzen und dort bestimmte Begriffspaare hinterlegen, werden diese Daten an unsere Server weitergeleitet und für Ihren Account gespeichert. Wenn Sie die Glossar-Funktion als Teil unseres Dienstes nutzen wollen, ist die in diesem Zusammenhang stattfindende Datenverarbeitung für die Durchführung unseres Vertrags erforderlich und daher ebenfalls über Art. 6 Abs. 1 S. 1 lit. b) DSGVO gerechtfertigt.

7. Übersetzung von Dokumenten

7.1 Übersetzung von Dokumenten mit dem DeepL Übersetzer und DeepL Pro

Sie können Dokumente in verschiedenen Dateiformaten sowohl mit DeepL Pro (.docx, .pptx, .html, .pdf und .txt) als auch mit dem DeepL Übersetzer (.docx, .pptx und .pdf) übersetzen. Wenn Sie die Dokumentenübersetzung im DeepL Übersetzer nutzen, gilt daher gleichfalls Ziffer 3 dieser Datenschutzerklärung. Wenn Sie Dokumente der genannten Dateitypen übersetzen, während Sie in Ihren DeepL Pro-Account eingeloggt sind, werden die von Ihnen übermittelten Dokumente nur vorübergehend verarbeitet und nach Abschluss des Übersetzungsvorgangs einschließlich der Übersetzungen gelöscht (vgl. auch Ziffer 4 sowie 6.3 dieser Datenschutzerklärung). Sowohl bei DeepL Pro als auch beim DeepL Übersetzer wird die Übersetzung Ihrer Dokumente ausschließlich von DeepL erbracht und auf unserer Infrastruktur im EWR verarbeitet.

7.2 Vorübergehende Speicherung von Metadaten

Unabhängig davon, ob Sie unseren kostenpflichtigen oder kostenfreien Dienst nutzen, werden bei der Übersetzung von Dokumenten insbesondere folgende Daten für jeden Übersetzungsvorgang gespeichert:

• Zustand/Fortschritt des Übersetzungsprozesses
• Dateityp des Dokuments
• gewähltes Sprachpaar für die Übersetzung
• Schätzungen des Zeitaufwands für die Übersetzung
• Referenz auf das verwendete Glossar (bei der Nutzung von DeepL Pro)
• Inhalt des verwendeten Glossars (bei der Nutzung des kostenlosen Übersetzers)
• Anzahl der berechneten Zeichen
• Fehler, die im Übersetzungsprozess aufgetreten sind

Die Verarbeitung dieser Informationen erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Funktionalität unserer Produkte, da sich damit etwaige Fehlerquellen im Zusammenhang mit dem Übersetzungsprozess einfacher identifizieren lassen. Die Daten werden in einer Datenbank gespeichert, auf die nur ausgewählte Mitarbeiter zugreifen können und nach 14 Tagen automatisch gelöscht.

8. Automatische Datenerhebung über Webseitenzugriffe

Unabhängig davon, ob Sie unseren kostenpflichtigen oder kostenfreien Dienst nutzen, übermittelt Ihr Gerät aus technischen Gründen automatisch bestimmte Daten, wenn Sie auf unsere Website www.deepl.com zugreifen. Folgende Daten, die Sie uns übermitteln können, werden gespeichert:

• Datum und Uhrzeit des Zugriffs
• Browserart und -version
• Betriebssystem
• URL der zuvor besuchten Website
• gesendete Datenmenge
• aufgerufene Domain
• Benachrichtigung über erfolgreichen Datenabruf
• Suchbegriff bei Verwendung eines Webbrowsers
• gekürzte/anonymisierte IP
• volle IP-Adresse
• diagnostische Informationen im Falle von Fehlern

Die Verarbeitung der genannten Daten erfolgt gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Die Daten werden aus rein technischen Gründen gespeichert. Die Daten über die Webseitenzugriffe werden zur Fehleranalyse, Gewährleistung der Sicherheit der Systeme, Protokollierung von Zugriffen bei DeepL Pro und zur Verbesserung unserer Übersetzungs- oder Verbesserungsdienste genutzt. Anhand Ihrer IP-Adresse stellen wir zudem mittels Geolocation fest, von welcher Region aus Sie unsere Website besuchen. Diese Information nutzen wir, um zu prüfen, ob wir Ihnen den DeepL Pro-Service in Ihrer Region anbieten können, was unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO entspricht. Die Speicherung der vollen IP-Adresse erfolgt für Nutzer des kostenfreien DeepL-Dienstes für einen Zeitraum von maximal 14 Tagen, was ebenfalls durch unser berechtigtes Interesse an der Erreichung der aufgeführten Zwecke legitimiert ist, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Speicherung der IP-Adressen von Nutzern des kostenpflichtigen DeepL Pro-Abonnements für die Dauer der Vertragslaufzeit wird über Art. 6 Abs. 1 S. 1 lit. b) DSGVO gerechtfertigt.

Unsere Website nutzt zudem Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“), die ein sog. Content Delivery Network (CDN) betreibt. Zum Schutz unserer Webseite wird der Datentransfer zwischen Ihrem Browser und unseren Servern über die Infrastruktur von Cloudflare geleitet, um zu analysieren, ob es sich um einen missbräuchlichen Zugriff handelt. Im Rahmen dieser Analyse werden Ihre Daten in verschlüsselter Form an Cloudflare, ggfs. auch an Cloudflare-Server in den USA, übermittelt. Da Ihre Anfragen sowie weitere Kundendaten zwischen Ihrem Endgerät und den DeepL Servern jedoch verschlüsselt werden, hat Cloudflare keinerlei Zugriff darauf, sondern sieht lediglich Metadaten (wie z.B. Ihre IP-Adresse). Einzig statische Ressourcen (wie z.B. Graphiken) werden direkt von Cloudflare-Servern geladen. Darüber hinaus ermittelt Cloudflare unmittelbar vor dem Login auf DeepL einen sogenannten Bot Score, der durch die Analyse der Metadaten des verwendeten Clients (Browsers) bestimmt wird. Die Nutzung von Cloudflare liegt in unserem berechtigten Interesse an einer sicheren Nutzung unserer Internetpräsenz und der Abwehr schädlicher Angriffe von außen, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen und Cloudflare darf die Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Cloudflare finden Sie hier.

9. Verwendung von Cookies und anderen Technologien auf deepl.com und Analyse des Nutzungsverhaltens 

9.1 Verwendung von Cookies und anderen Technologien auf deepl.com

Wir verwenden Cookies, Web-Storage-Objekte und anderen Technologien, um Ihnen eine Vielzahl von Funktionalitäten zur Verfügung zu stellen und Ihre Benutzererfahrung zu verbessern. Wenn Sie nicht möchten, dass wir solche Technologien einsetzen, können Sie das in den Einstellungen Ihres Browsers entsprechend ändern. Bitte beachten Sie, dass Funktionsfähigkeit und -umfang der Website beeinträchtigt sein können, wenn Sie die Nutzung von Cookies, Web-Storage-Objekten oder anderen Technologien vollständig deaktivieren.

Insbesondere verwenden wir solche Technologien in folgenden Kategorien:

• Notwendig: Diese Cookies oder Web-Storage-Objekte sind notwendig, damit unsere Website ordnungsgemäß funktioniert und eine reibungslose Navigation und der Zugang zu unseren wichtigsten Funktionen ermöglicht werden kann. Dies beinhaltet die Bereitstellung wichtiger Funktionen für die Sicherheit und Zugänglichkeit unserer Dienste sowie Präferenzen des Nutzers hinsichtlich der Benutzeroberfläche, z.B. der Anzeigesprache der Webseite und der für die Übersetzung oder Textverbesserung genutzte Sprache sowie der Abwicklung des Bestellvorgangs von DeepL Pro. Die über die notwendigen Cookies bzw. Web-Storage-Objekte stattfindende Datenerhebung ist gemäß § 25 Abs. 2 Nr. 2 TTDSG gerechtfertigt. Die Weiterverarbeitung dieser Daten ist entweder gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Durchführung des abgeschlossenen Vertrags erforderlich oder aufgrund unseres berechtigten Interesses an der Darstellung unserer Produkte und unseres Unternehmens insgesamt gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO gerechtfertigt.
• Performance: Mit den aus den Cookies erhobenen Daten können wir messen, wie unsere Website genutzt wird. Wir verwenden diese Informationen, um unsere Website und Dienstleistungen zu verbessern. Wir messen zum Beispiel, wie oft Nutzer zurückkehren und welche Funktionen sie nutzen. Diese Cookies bzw. Web-Storage-Objekte setzen wir und unsere externen Dienstleister nur mit Ihrer ausdrücklichen Einwilligung auf Grundlage von § 25 Abs. 1 TTDSG. Die Weiterverarbeitung dieser Daten rechtfertigen wir ebenfalls über Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
• Funktional: Die Verwendung dieser Cookies ermöglicht es uns, die Nutzung unserer Website für Sie komfortabler und personalisierter zu gestalten. Zum Beispiel können wir Ihr Nutzererlebnis auf der Grundlage der von Ihnen besuchten Seiten personalisieren. Diese Cookies bzw. Web-Storage-Objekte setzen wir nur mit Ihrer ausdrücklichen Einwilligung auf Grundlage von § 25 Abs. 1 TTDSG. Die Weiterverarbeitung dieser Daten rechtfertigen wir ebenfalls über Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
• Marketing: Diese Cookies und andere Technologien werden verwendet, um Werbung anzuzeigen, die für Sie und Ihre Interessen relevanter ist. Durch die Auswahl dieser Kategorie erklären Sie sich auch damit einverstanden, dass DeepL Ihre Daten an Dritte außerhalb der EU (z. B. Google) übermittelt, einschließlich der Weitergabe von gehashten E-Mail-Adressen. In Übereinstimmung mit § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 Satz 1 lit. a) DSGVO verwenden wir diese Cookies, Web Storage Objekte und andere Technologien und verarbeiten die daraus gewonnenen Daten nur mit Ihrer ausdrücklichen Zustimmung.

In der untenstehenden Tabelle werden die verschiedenen Arten von Cookies, Web-Storage-Objekten und anderen Technologien aufgeführt, die auf unserer Website verwendet werden können. Die Speicherung der Cookies bzw. Web-Storage-Objekte erfolgt bis zum festgelegten Verfallszeitpunkt oder bis Sie diese in Ihrem Browser löschen oder, sofern es sich um ein Session-Objekt handelt, bis die Session abgelaufen ist. Sie haben zudem die Möglichkeit, die von Ihnen erteilte Einwilligung für den Einsatz von Cookies, Web-Storage-Objekten und anderen Technologien in den Kategorien „Performance“, „Funktional“ und "Marketing" jederzeit zu widerrufen. Dies können Sie tun, indem Sie in der untenstehenden Tabelle in der jeweiligen Kategorie oben rechts den slide button aktivieren bzw. deaktivieren.

9.2 Analyse des Nutzungsverhaltens

Um die Nutzung unserer Produkte besser zu verstehen und unsere Produkte besser auf die Bedürfnisse und Wünsche unserer Kunden abstimmen zu können, analysieren wir auf Basis pseudonymisierter Daten, wie unsere Kunden die DeepL Pro-Produkte nutzen. Durch die Analyse können wir allgemeine Nutzungsgewohnheiten verstehen und daraus verschiedene Ziel- und Nutzergruppen ableiten. Die identifizierten Nutzergruppen können wir anschließend gezielter ansprechen und sie so z.B. auf bisher nicht genutzte oder nicht bekannte Features unserer Produkte hinweisen. Auf diese Weise ermöglichen wir es unseren Kunden, alle Features des gewählten DeepL Abonnements kennenzulernen und diese auszunutzen und können so das Nutzungserlebnis der DeepL Produkte verbessern. Dies entspricht unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Verarbeitung der Daten erfolgt ausschließlich auf DeepL-Servern im EWR, die Daten werden nicht in die USA übertragen. Eine Weitergabe der Daten an Dritte findet nicht statt. Wenn Nutzer die von GitBook gehostete Website https://developers.deepl.com besuchen, nutzen wir die Dienste von Conva Ventures Inc. ("Conva Ventures", das Unternehmen hinter Fathom Analytics), um grundlegende Erkenntnisse darüber zu gewinnen, wie unsere API-Dokumentation genutzt wird. Für die Analyse wird kein Cookie gesetzt. Vielmehr stützt die Analyse sich nur auf die IP-Adresse und den User Agent des Nutzers, die zunächst gehasht werden. Diese pseudo-anonymisierten Hashes werden nach 24 Stunden anonymisiert. Die Daten werden auf Servern in den USA verarbeitet. Mit Conva Ventures haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen und Conva Ventures darf anfallende personenbezogene Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Conva Ventures finden Sie hier.

Übersicht der bei DeepL genutzten Cookies und Web-Storage-Objekte

10. Speech-to-Text-Funktion für Web

Für die Webversion unseres DeepL Translators bieten wir zudem unsere Speech-to-Text-Funktion, bei welcher der zu übersetzende Text selbst eingesprochen werden kann. Der aufgenommene Text wird ausschließlich innerhalb der internen Infrastruktur von DeepL transkribiert.

Wenn Sie DeepL Pro nutzen, werden die Sprachaufnahmen und die transkribierten Texte nicht dauerhaft gespeichert und nur vorübergehend vorgehalten, soweit dies für die Erstellung und Übertragung der Übersetzung notwendig ist. Nach vollständiger Erbringung der vertraglichen geschuldeten Leistung werden sowohl die Sprachaufnahmen als auch die transkribierten Texte einschließlich der Übersetzungen gelöscht. Dies gilt nicht bei Nutzung der Speech-to-Text-Funktion im Rahmen des kostenfreien DeepL Übersetzers und im Rahmen des DeepL Accounts, bei welchem die Sprachaufnahmen und Texte für einen begrenzten Zeitraum gespeichert und verarbeitet werden, um unsere neuronalen Netze und Übersetzungsalgorithmen damit zu trainieren und zu verbessern (siehe auch Abschnitt 3 dieser Datenschutzrichtlinie). Hierüber werden Sie vor erstmaliger Nutzung von der Speech-to-Text-Funktion informiert und zur Abgabe einer Einwilligung aufgefordert. Die Einwilligung erstreckt sich nicht auf die Aufnahme der Stimmen Dritter, d. h., Sie dürfen die Stimmen Dritter nicht aufzeichnen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dies erfolgt über die Löschung des entsprechenden Cookies, der durch die Einwilligung gesetzt wird. Weitere Informationen und Erläuterungen zum Widerruf finden Sie hier.

11. DeepL Apps

Wir stellen neben dem Übersetzungs- und Verbesserungsservice auf unserer Website auch Apps für die Betriebssysteme Windows und macOS („Desktop Apps“) sowie Apps für iOS und Android („mobile Apps“) zur Verfügung, mittels derer Sie Texte übersetzen oder verbessern können.

Sie können die Desktop Apps sowie die mobilen Apps sowohl in der kostenfreien Version als auch in der kostenpflichtigen Pro-Version nutzen. Für die Nutzung der Apps in der freien Version gilt Ziffer 3 dieser Datenschutzerklärung, für die Nutzung der Pro-Version gelten die Ziffer 4 bis 6. Die Desktop Apps nutzen dieselben Schnittstellen für die Erstellung der Übersetzungen oder Verbesserungen wie der webbasierte Dienst, daher gelten für die Benutzung dieser Apps zudem die Ziffern 7 und 8 dieser Datenschutzerklärung.

Wenn Sie mit unseren Apps Texte übersetzen oder verbessern, übermittelt Ihr Gerät aus technischen Gründen – unabhängig davon, ob Sie unseren kostenpflichtigen oder kostenfreien Dienst nutzen – automatisch bestimmte Daten. Folgende Daten, die Sie uns übermitteln können, werden gespeichert:

• Datum und Uhrzeit des Zugriffs
• Version der App
• verwendetes Betriebssystem
• gesendete Datenmenge
• Benachrichtigung über erfolgreichen Datenabruf
• gekürzte/anonymisierte IP
• volle IP-Adresse
• diagnostische Informationen im Falle von Fehlern
• Art des mobilen Endgerätes (nur bei der iOS und Android App)
• verwendete Sprache
• Differenz zur Zeitzone Greenwich Mean Time (GMT)
• Zugriffsstatus/HTTP-Statuscode

Die Verarbeitung dieser Daten erfolgt auf Basis unseres berechtigten Interesses an der Gewährleistung und Verbesserung der Stabilität und Funktionalität unserer Dienste, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Diese Daten werden aus rein technischen Gründen gespeichert. Die Daten über die Zugriffe werden zur Fehleranalyse, Gewährleistung der Sicherheit der Systeme, Protokollierung von Zugriffen bei DeepL Pro und zur Verbesserung unserer Übersetzungs- oder Verbesserungsdienste genutzt. Die Speicherung der vollen IP-Adresse erfolgt für Nutzer des kostenfreien DeepL-Dienstes für einen Zeitraum von maximal 14 Tagen, was ebenfalls über unser berechtigtes Interesse an der Erreichung der aufgeführten Zwecke gerechtfertigt wird, Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Speicherung der IP-Adressen von Nutzern des kostenpflichtigen DeepL Pro-Abonnements für die Dauer der Vertragslaufzeit wird über Art. 6 Abs. 1 S. 1 lit. b) DSGVO gerechtfertigt.

In unseren mobilen Apps ist es zudem möglich, die eingegebenen Texte und Übersetzungen oder Verbesserungen vorlesen zu lassen bzw. den zu übersetzenden oder zu verbessernden Text selbst einzusprechen. Dafür wird der auf Ihrem Endgerät installierte Sprachdienst genutzt. Bitte beachten Sie, dass es in diesem Zusammenhang zu einer Übermittlung der eingegebenen bzw. eingesprochenen Inhalte an den Betreiber des von Ihrem Endgerät verwendeten Sprachdienstes, ggfs. auch in die USA, kommen kann. DeepL hat auf diese Verarbeitung ihrer Sprach- und Audiodaten keinen Einfluss, es gelten daher die Datenschutz- und Nutzungsbedingungen des jeweils verwendeten Sprachdienstes, wie z.B. von Apple, Google oder Samsung aber auch von anderen Sprachdiensten, die hier nicht abschließend aufgeführt werden können. 

In unseren Desktop Apps setzen wir notwendige Cookies und Web-Storage-Objekte, die in Ziffer 9 näher beschrieben sind, ein.

In den mobilen Apps werden keine Cookies eingesetzt. Es wird aber eine sog. Unique User ID (nicht geräteübergreifend) verwendet, mittels derer wir beispielsweise nachvollziehen können, welche Ausgangs- und Zielsprache eingestellt ist, wie viele Zeichen übersetzt oder verbessert werden und ob und wie der Kopieren-Button eingesetzt wird. Die Verarbeitung dieser Daten erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), um die Bedürfnisse unserer Nutzer besser verstehen und die App entsprechend den Kundenanforderungen anpassen zu können.

12. DeepL API Free

Neben der kostenpflichtigen DeepL API Pro können Sie unsere API in begrenztem Umfang auch in Rahmen der DeepL API Free nutzen. Weitere Informationen dazu finden Sie in unseren DeepL Pro Allgemeinen Geschäftsbedingungen sowie oben unter Ziffer 3 zur Nutzung von DeepL in der freien Version.

Um die DeepL API Free zu nutzen, ist es erforderlich, einen DeepL Account anzulegen (s. dazu oben, Ziffer 6.1). Wenn Sie im weiteren Checkout-Prozess die API Free-Option buchen, werden zudem die weiteren unter Ziffer 6.2 genannten Daten erhoben. Obwohl bei Nutzung der DeepL API Free – vorbehaltlich eines (möglichen) Upgrades – keine Kosten anfallen, ist die Erhebung Ihrer Zahlungsdaten erforderlich, um eine missbräuchliche Nutzung der API Free zu verhindern. Nur zu diesem Zweck erfolgt auch die Weitergabe der Zahlungsdaten an den von uns beauftragten Zahlungsdienstleister Stripe Payments Europe Ltd. entsprechend Ziffer 6.3.

Wir verarbeiten Ihre Daten zur Erfüllung des zwischen Ihnen und uns geschlossenen unentgeltlichen Nutzungsvertrages auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO sowie auf Basis unseres berechtigten Interesses daran, eine missbräuchliche Nutzung der API Free zu verhindern, Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

13. Kontaktaufnahme mit DeepL

Auf unserer Website bieten wir Ihnen die Möglichkeit, sich über unterschiedliche Kontaktformulare an uns zu wenden. Sie können uns ebenso direkt per E-Mail kontaktieren.

13.1 Sales- und Support-Anfragen

Wenn Sie eine Sales-Anfrage an uns richten, um weitere Informationen über unsere Produkte und Abonnement-Pläne zu erhalten oder um Vertragsverhandlungen aufzunehmen, können Sie hierfür gerne unser Sales-Kontaktformular nutzen. Neben Ihrer E-Mail-Adresse ist hier die Angabe Ihres Namens und Ihrer Telefonnummer erforderlich, alle weiteren Angaben sind freiwillig. Für das Kontaktformular nutzen wir den Dienst HubSpot (s. dazu Ziffer 14), wo Ihre Anfrage vorgefiltert und anschließend an das Ticketsystem des Anbieters Zendesk Inc. („Zendesk“), 1019 Market Street, San Francisco, CA 94103, USA weitergeleitet wird. Über Zendesk bearbeiten wir Ihre Anfrage sowie Ihre weitere Kommunikation mit uns, zudem nutzen wir den Dienst zur Verwaltung unserer Kundendatenbank. Im Rahmen dessen kann es auch zu einer Übermittlung Ihrer Vertragsdaten in die USA kommen. Mit Zendesk haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen und Zendesk darf die Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Zendesk und zur Einhaltung der Anforderungen der Art. 44 ff. DSGVO finden Sie hier und hier. Ferner nutzen wir das Customer-Relationship-Managementsystem (CRM) der Salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland („Salesforce CRM“), um unsere Kundendatenbank, die bestehende und potenzielle Kunden umfasst, zu verwalten und Vertriebs- und Kommunikationsprozesse zu organisieren. Des Weiteren ermöglicht uns das Salesforce CRM die Analyse unserer kundenbezogenen Prozesse. Mit Salesforce CRM haben wir ebenfalls einen Vertrag zur Auftragsverarbeitung abgeschlossen und Salesforce darf die Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Die Kundendaten werden auf Servern in der EU gespeichert.

Wenn Sie über unser Kontaktformular eine Support-Anfrage mit Fragen zu Ihrem Vertrag und dessen Durchführung an uns richten, ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Für die Beantwortung Ihrer Anfrage nutzen wir ebenfalls das oben erwähnte Ticketsystem Zendesk.

Sowohl bei Support- als auch bei Sales-Anfragen dient Art. 6 Abs. 1 S. 1 lit. b) DSGVO als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten einschließlich der gegebenenfalls folgenden Korrespondenz, da die Verarbeitung für die Vertragsanbahnung und den Abschluss sowie für die Durchführung unseres Vertrages erforderlich ist. Über Art. 6 Abs. 1 S. 1 lit. b) DSGVO wird auch die Verarbeitung von personenbezogenen Daten, die in den an unser Support-Team übermittelten Dokumenten enthalten sein können, gerechtfertigt. Wir speichern Ihre Daten für die Dauer des Bestehens unserer Geschäftsbeziehung und anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen, sofern dies erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Kundendatenbank und der Analysen unserer kundenbezogenen Prozesse wird auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO gestützt, da diese in unserem berechtigten Interesse liegen.

Wenn Sie unser Support-Team über das Kontaktformular kontaktiert haben, kann es sein, dass wir uns im Anschluss per E-Mail nach Ihrer Zufriedenheit mit unserem Kundenservice erkundigen. Wir verarbeiten Ihre Daten in diesem Fall aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO, um die Zufriedenheit unserer Kunden zu ermitteln und unseren Service laufend zu verbessern.

13.2 Privacy-Anfragen

Sie haben zudem die Möglichkeit, sich bei Fragen oder Anliegen zum Thema Datenschutz bei DeepL an privacy(at)deepl.com zu wenden. Daten, die wir in diesem Zusammenhang von Ihnen erhalten, verarbeiten wir nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Auch für die Beantwortung der Privacy-Anfragen nutzen wir das Ticketsystem Zendesk, bitte beachten Sie daher auch die vorstehenden Ausführungen dazu unter Ziffer 13.1.

14. DeepL Newsletter

14.1 Produkt-Newsletter

Sofern Sie einen DeepL Account, ein Abonnement für DeepL Pro oder DeepL API Free abgeschlossen haben, werden wir Sie gelegentlich per E-Mail über Produktneuigkeiten bei DeepL wie z. B. die Einführung neuer Sprachen, neuer Features sowie über ähnliche Produkte und Dienstleistungen von DeepL informieren. Dies schließt auch Informationen und Tipps zur optimalen Nutzung von DeepL Pro ein. Zu dieser Verwendung Ihrer E-Mail-Adresse sind wir unter den gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG (Gesetz gegen den Unlauteren Wettbewerb) berechtigt. Angesichts des bestehenden Vertragsverhältnisses entspricht es zudem unserem berechtigten Interesse, Sie entsprechend zu informieren (Art.6 Abs. 1 Satz lit. f) DSGVO). Wenn Sie keine derartigen E-Mails von uns erhalten möchten,können Sie der Verwendung Ihrer E-Mail-Adresse zu diesem Zweck jederzeit widersprechen,indem Sie eine E-Mail an support(at)deepl.com senden. Selbstverständlich enthalten unsereE-Mails am Ende jeweils einen Abmeldelink. Für den Versand des Produkt-Newsletters nutzen wir einen Dienst der HubSpot, Inc. („HubSpot“), weitere Informationen dazu finden Sie unter 14.3.

14.2 Marketing-Newsletter und sonstige Marketing-Kommunikation

Weitere ausführliche Informationen über unser Unternehmen und zu unseren Produkten und Dienstleistungen erhalten Sie, wenn Sie sich für unseren Marketing-Newsletter anmelden oder in anderem Kontext dem Erhalt von Marketing-Kommunikation zustimmen. Wir senden Ihnen dann von Zeit zu Zeit im Umfang Ihrer Einwilligung Informationen zu Angeboten, Sonderangeboten, (Werbe-)Aktionen, Marketingkampagnen sowie sonstigen Neuigkeiten von DeepL oder setzen uns mit Ihnen zur Besprechung konkreter Produkte oder Dienstleistungen in Verbindung. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; hierzu können Sie eine E-Mail an support(at)deepl.com senden. Selbstverständlich enthalten unsere E-Mails am Ende jeweils einen Abmeldelink. Für den Versand der Marketing-E-Mails nutzen wir ebenfalls den Dienst HubSpot, weitere Informationen dazu finden Sie unter 14.3.

Hinweis für Personen in den USA: Wir senden Ihnen Marketing-Kommunikation, Newsletter und Informationen zu Angeboten und Werbeaktionen auch zu, wenn Sie eingewilligt haben, Ihre Daten an DeepL zu übermitteln, z. B. via Quora. In diesem Fall beruht die Zusendung auf Ihrer Einwilligung in die Übermittlung der Daten, die eine Aufnahme von Beziehungen und Einwilligung in entsprechende werbliche Kommunikation begründet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende unserer E-Mails nutzen.

14.3 E-Mail-Dienstleister HubSpot

Für den Versand des Produkt- und Marketing-Newsletters sowie sonstiger Marketing-E-Mails setzen wir einen Dienst der HubSpot, Inc. mit Sitz in 25 First Street, 2nd Floor, Cambridge, MA 02141 USA ein. Im Rahmen dessen kann es auch zu einer Übermittlung Ihrer Daten in die USA kommen. Mit HubSpot haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen und HubSpot darf die Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Weitere Informationen zum Umgang mit personenbezogenen Daten bei HubSpot finden Sie hier und hier.

Unter anderem über HubSpot erfassen wir außerdem, welche E-Mails Sie öffnen und welche Links Sie in unseren E-Mails anklicken (sog. Öffnungs- und Klickraten). So können wir nachvollziehen, welche Inhalte für unsere Nutzer interessant sind und auf dieser Basis den Newsletter und unsere E-Mail-Kommunikation optimieren, was unseren berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO entspricht.

15. Nutzerstudien und -umfragen

15.1 Nutzerumfragen

Nutzer erhalten die Möglichkeit, über das Web- und App-Interface unserer Dienste an Umfragen teilzunehmen. Die Teilnahme an den Umfragen ist freiwillig und kann beispielsweise über ein auf dem Interface zu findendes Popup erreicht werden. Der Nutzer wird möglicherweise zur Durchführung der Umfrage auf die Website eines Dritten weitergeleitet (z. B. Qualtrics). Damit wir die dadurch erhaltenen Umfrageergebnisse richtig analysieren können, gleichen wir Ihre Umfrageergebnisse mit Ihren Produktinteraktionen ab, die wir bei der Nutzung unserer DeepL Produkte erfassen. Auf diese Weise erhalten wir einen besseren Einblick in die Reaktionen unserer Nutzer auf unsere Dienstleistungen, was uns hilft, unser DeepL Produktangebot und unsere Dienstleistungen auf der Grundlage der gesammelten Umfragedaten zu verbessern. Ihre persönlichen Daten werden während des gesamten Prozesses nicht erfasst oder verarbeitet. Wir werden Sie nicht auffordern, persönliche Daten einzugeben, wenn Sie an der Umfrage teilnehmen. Auch Ihre IP-Adresse wird bei der Erfassung Ihrer Produktinteraktionsdaten nicht erfasst oder verarbeitet. Um diese Daten von Ihnen zu erhalten, werden wir Ihnen bei der Bestätigung Ihrer Teilnahme an der Umfrage eine Benutzerkennung zuweisen. Diese User-ID - in Form eines Cookies - gibt keine persönlichen Daten über die Person hinter den Interaktionsdaten preis und ist daher anonymisiert.

Ihre Umfrageergebnisse und Produktinteraktionsdaten (falls vorhanden) werden von DeepL bis zu 2 Jahre lang gemeinsam gespeichert und verarbeitet.

Sollten in dem vorgenannten Prozess dennoch personenbezogene Daten erhoben oder verarbeitet werden - wovon wir nicht ausgehen - so rechtfertigen wir dies über Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da dies im Gegensatz zu einem Opt-In den geringsten Eingriff in die Rechte des Nutzers darstellt und dem Grundsatz der Datenminimierung entspricht. Sie können Ihre Einwilligung für das Cookie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihren Browser-Cache löschen.

15.2 Kundenumfragen

Wir möchten unsere Kunden dazu ermutigen, ihre Erfahrungen mit unseren Produkten mitzuteilen. DeepL kann Sie daher gelegentlich per E-Mail oder über andere Kommunikationskanäle nach Ihren Erfahrungen und/oder Ihrer Zufriedenheit mit unseren Produkten befragen. Die Teilnahme an diesen Umfragen ist freiwillig, und die meisten Umfragen können anonym beantwortet werden. In einigen Fällen werden Sie jedoch aufgefordert, Ihren Namen und/oder Ihre E-Mail-Adresse anzugeben, entweder optional oder als Voraussetzung für die Beantwortung der Umfrage. Wenn Sie uns Ihre E-Mail-Adresse zur Verfügung stellen, können wir uns anschließend mit Ihnen in Verbindung setzen (z. B. um Sie zur Teilnahme an Forschungsstudien einzuladen oder um Ihre Erfahrungen in einem Gespräch mit unserem Team zu teilen).

Die Verarbeitung Ihrer Daten entspricht unseren berechtigten Interessen gem. Art. 6. Abs. 1 S. 1 lit. f) DSGVO, unsere Produkte zu verbessern und entsprechend den Wünschen unserer Kunden weiterzuentwickeln. Wenn Sie Ihren Namen und/oder Ihre E-Mail-Adresse in der Umfrage angeben, rechtfertigen wir die Verarbeitung Ihrer Daten über Ihre Einwilligung gem. Art. 6. Abs. 1 S. 1 lit. a) DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

15.3 Typeform

Für die Durchführung der Kundenzufriedenheitsumfragen setzen wir einen Dienst der Typeform SL, Carrer Bac de Roda, 163, local, 08018 Barcelona, Spanien („Typeform“) ein, auf dessen Plattform die Umfragen vorgehalten werden. Typeform nutzt verschiedene Subunternehmer, welche sich teilweise auch im EU-Ausland befinden. Daher kann es in bestimmten Fällen zu einer Übermittlung Ihrer Daten in die USA kommen. Mit Typeform haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen und Typeform darf anfallende personenbezogene Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Typeform finden Sie hier.

15.4 Qualtrics

Für die Umfragen setzen wir einen Dienst der Qualtrics Ireland Limited, Costello House, 1 Clarendon Row, Dublin 2, DO2 TA43, Ireland („Qualtrics“) ein, auf deren Plattform die Umfragen vorgehalten werden. Der Zugang zu den Umfragen wird von DeepL auf der Website platziert, sodass jeder Nutzer freiwilig entscheiden kann, ob er an dieser Umfrage teilnehmen wird. Mit Qualtrics haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen und Qualtrics darf anfallende personenbezogene Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Qualtrics nutzt verschiedene Subunternehmer, welche sich teilweise auch im EU-Ausland befinden. Daher kann es in bestimmten Fällen zu einer Übermittlung Ihrer Daten in die USA kommen. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Qualtrics finden Sie hier und hier.

15.5 Hotjar

Ferner setzen wir einen Umfrage-Dienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta („Hotjar“) ein, auf deren Plattform die Umfragen vorgehalten werden. Die Kundenzufriedenheitsumfragen werden von DeepL per E-Mail an ausgewählte Nutzer verschickt. Mit Hotjar haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen und Hotjar darf anfallende personenbezogene Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Hotjar nutzt verschiedene Subunternehmer, welche sich teilweise auch im EU-Ausland befinden. Daher kann es in bestimmten Fällen zu einer Übermittlung Ihrer Daten in die USA kommen. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Hotjar finden Sie hier.

15.6 UserTesting

Ferner setzen wir einen Dienst der UserTesting, Inc. 144 Townsend Street, San Francisco, CA 94107 USA, um Interviews mit Ihnen durchzuführen. Als Nutzer (Mitwirkender) von UserTesting können Sie sich auf der Plattform von UserTesting zu unseren Interviews anmelden. Im Übrigen wenden wir uns an ausgewählte Kunden, um diese auf die Interviews aufmerksam zu machen und diese hierzu einzuladen. Die Interviews werden mit Bild und Ton aufgezeichnet und für zwei Jahre auf der Plattform von UserTesting durch uns gespeichert. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; hierzu können Sie eine E-Mail an privacy(at)deepl.com senden. Bitte geben Sie hierzu den genauen Tag und wenn möglich die Uhrzeit des Interviews an. Mit UserTesting haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen und UserTesting darf anfallende personenbezogene Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. UserTesting nutzt verschiedene Subunternehmer – wie z. B. Zoom –, welche sich teilweise auch im EU-Ausland befinden. Daher kann es in bestimmten Fällen zu einer Übermittlung Ihrer Daten in die USA kommen. Weitere Informationen zum Umgang mit personenbezogenen Daten bei UserTesting finden Sie hier und hier.

15.7 Ethnio

Wir nutzen einen Dienst von Ethnio Inc, 1909 Roselia Ave, Los Angeles CA 90027, USA, (“Ethnio"), um die Kontaktdaten von Teilnehmern zu speichern, die sich für unser internes Panel angemeldet haben, um sie zur Teilnahme an Forschungsstudien einzuladen und Anreize für unsere Forschungsstudien zu schaffen. Ethnio nutzt verschiedene Subunternehmer, welche sich in den USA befinden. Mit Ethnio haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen und Ethnio darf anfallende personenbezogene Daten daher nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Hotjar finden Sie hier.

16. Social-Media-Seiten von DeepL

DeepL betreibt mehrere Social-Media-Profilseiten (auch „Profilseite“ oder „Seite“ genannt) in verschiedenen sozialen Netzwerken z. B. bei Facebook, Instagram, Twitter, LinkedIn und Xing. Auf diesen Profilseiten veröffentlichen wir regelmäßig Posts zu unseren Produkten, neuen Produkt-Features sowie neue (Stellen-)Angebote. Wenn Sie mit diesen Seiten interagieren oder darüber mit uns Kontakt aufnehmen und dabei Mitglied des jeweiligen sozialen Netzwerks sind, erhalten und verarbeiten wir möglicherweise Daten, mit denen wir Sie identifizieren können. Als Betreiber der Profilseiten haben wir zudem die Möglichkeit, anonyme Statistiken über die Interaktion von Besuchern mit unserer Seite einzusehen (Insight-Funktion). Die Betreiber der sozialen Netzwerke erfassen zu diesem Zweck Ihre Interaktionen mit unseren Profilseiten mittels Cookies und ähnlichen Technologien. Nähere Informationen zu der Datenverarbeitung durch Facebook, Instagram und LinkedIn finden Sie hier, hier und hier.

Rechtsgrundlage für die Nutzung unserer Profilseiten sowie der Insights-Funktion ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f) DSGVO daran, die Seite als Informationskanal für Informationen über unser Unternehmen zu nutzen. Hinsichtlich der Insights-Funktion haben wir ein berechtigtes Interesse daran, die Besuche, Nutzungen und Interaktionen mit unserer Seite zu verstehen, um so zielgerichtet auf diese eingehen zu können und unseren Auftritt weiter verbessern zu können. Sofern im Rahmen der jeweiligen sozialen Plattform eine Einwilligung zur Datenverarbeitung durch die Nutzer abgegeben wurde, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung.

Darüber hinaus nutzen wir den Bildpixel von LinkedIn, um Conversions unserer LinkedIn-Werbekampangen zu erfassen und diese auszuwerten. Unter Conversions versteht man zum einen, ob ein Nutzer erfolgreich über unsere LinkedIn-Werbekampagne auf unsere Website geführt wird. Zum anderen sollen über Conversions Nutzerinteraktionen – das heißt, einzelne Schritte des Nutzers auf unserer Website – festgehalten und demnach nachverfolgt werden. Der LinkedIn-Bildpixel ist auf bestimmten Seiten unserer Website eingebettet und gibt Rückmeldung an LinkedIn, sofern eine Conversion stattgefunden hat. Dabei verarbeitet LinkedIn die IP-Adresse des Nutzers sowie das Vorhandensein eines von LinkedIn gesetzten Cookies, der Rückschlüsse zur Conversion liefert. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Die Einwilligung erfolgt über die Cookie-Einstellungen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einwilligung für die Cookie-Kategorie "Marketing" widerrufen oder Ihren Browser-Cache löschen.

Bitte beachten Sie, dass wir gemeinsam mit dem Betreiber des jeweiligen sozialen Netzwerks für die bei Ihrem Besuch unserer Profilseite ausgelösten Datenverarbeitungsvorgänge verantwortlich sind, die Betreiber der sozialen Netzwerke Ihre in diesem Zusammenhang anfallenden Daten jedoch ggfs. auch zu eigenen Zwecken verarbeiten, die in dieser Datenschutzerklärung nicht abgebildet werden. Es ist zudem möglich, dass über Sie erhobene Daten in Drittstaaten, insbesondere die USA, übertragen werden. Auf diese Datenverarbeitungsvorgänge haben wir keinen Einfluss und verweisen insoweit auf die Datenschutzhinweise der jeweiligen sozialen Netzwerke, z. B. für Facebook hier, für Instagram hier, für Twitter hier, für LinkedIn hier und für Xing hier.

Sie können Ihre Rechte (s. u., Ziffer 20) grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber der jeweiligen sozialen Plattform geltend machen. Wir möchten darauf hinweisen, dass diese trotz der gemeinsamen Verantwortlichkeit am effektivsten bei den Betreibern der sozialen Netzwerke geltend gemacht werden können. Sollten Sie in diesem Zusammenhang Hilfe benötigen, können Sie sich gerne an uns wenden.

17. Webinare

Wir bieten Webinare für unsere User und bestehende oder zukünftige Kunden an. Bei den Webinaren handelt es sich um interaktive Veranstaltungen zu den von uns angebotenen Produkten, welche von unseren Mitarbeitern durchgeführt werden. Bei den Webinaren können auch externe Sprecher eingeladen werden. Hierauf weisen wir entsprechend vor der Registrierung hin.

Für die Durchführung der Webinare setzen wir einen Dienst der Zoom Video Communications, Inc. („Zoom“), 55 Almaden Blvd. Suite 600, San Jose, CA 95113, USA ein, auf deren Plattform die Webinare vorgehalten werden. Die Registrierung zu unseren Webinaren erfolgt über eine entsprechende Landingpage von Zoom. Mit Zoom haben wir einen Vertrag zur Auftragsverarbeitung geschlossen und Zoom darf personenbezogen Daten nur nach unserer Weisung und nicht zu eigenen Zwecken verarbeiten. Wir möchten Sie darauf hinweisen, dass sofern Sie die Website von Zoom aufrufen, Zoom für die durch die Nutzung der Webseite verarbeiteten personenbezogenen Daten verantwortlich ist. Sollten Sie ein Vertragsverhältnis mit Zoom geschlossen haben, haben wir auf die in diesem Zusammenhang erhobenen und verarbeiteten personenbezogenen Daten im Rahmen unserer Webinare keinen Einfluss. Weitere Informationen zum Umgang mit personenbezogenen Daten bei Zoom – insbesondere auch in Bezug auf Webinare – finden Sie hier.

Im Falle einer Registrierung zum Webinar auf einer von Zoom bereitgestellten Landingpage erheben und verarbeiten wir alle personenbezogenen Daten, die Sie bei der Anmeldung zu einem unserer Webinare angeben (Vor- und Nachname, E-Mail-Adresse, Unternehmen (optional), Position (optional)). Wir verarbeiten Ihre Daten zur Erfüllung des zwischen Ihnen und uns geschlossenen unentgeltlichen Teilnahmevertrages auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Wir speichern Ihre Daten auf dieser Grundlage für die Dauer des Bestehens unserer vertraglichen Beziehung, demnach bis zum Abschluss des Webinars, und anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen, sofern dies erforderlich ist. Sofern Sie einen DeepL-Account haben und uns die Zuordnung der Webinar-Registrierung zu diesem möglich ist, wird die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Kundendatenbank und der Analysen unserer kundenbezogenen Prozesse bis zum Ablauf des Webinars auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO gestützt, da diese in unserem berechtigten Interesse liegt, die Nachfrage nach Webinaren zu erfassen und in diesem Zusammenhang die Leistungen für unsere Kunden zu verbessern. Nach Beendigung des Webinars vermerken wir in unserer Kundendatenbank unter Ihrem Account, dass Sie an dem Webinar teilgenommen haben. Der bei der Registrierung angegebene Name wie auch die E-Mail-Adresse werden nicht mit aufgenommen und – sofern diese nicht mit den Angaben im angelegten DeepL-Account übereinstimmen – nach Beendigung des Webinars von uns gelöscht. Sollten bei diesem Vermerk in der Kundendatenbank über das Webinar hinaus überhaupt personenbezogene Daten verarbeitet werden, so stützen wir dies auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO, da dies in unserem berechtigten Interesse liegt, gezielt zu erkennen, ob Kunden unsere Produkte verstehen, um diesen im Einzelfall schneller Unterstützung zukommen zu lassen, oder um bestimmten Kunden erweiterte Webinare und Schulungen zu ermöglichen.

Bei der Teilnahme an einem Webinar und der Nutzung von Zoom werden zusätzlich folgende personenbezogene Daten verarbeitet:

• Benutzerinformation (Dies sind alle Daten, die mit dem Zoom-Account und seiner Authentifizierung verknüpft sind, z. B. Vorname, Nachname, Anzeigename, E-Mail-Adresse, Passwort (sofern kein Single Sign On (SSO) verwendet wird Profilbild, Zoom-Benutzer-ID);
• Kommunikationsdaten (Dies sind Daten, die Sie selbständig im Rahmen des Webinars und der damit einhergehenden Zoom-Nutzung eingeben, hochladen oder teilen.);
• Meeting-Metadaten und Telemetriedaten (Bei diesen technischen Daten handelt es sich unter anderem um Daten zur Nutzung des Dienstes, einschließlich wann und wie die Sitzungen durchgeführt wurden (IP-Adresse, Event-Logs, Session information etc.) sowie um Geräte- und Hardwareinformationen, auf die Zoom zugreifen muss, damit Funktionen wie Kamera, Mikrofon etc. im Rahmen der Teilnahme einsatzfähig sind.)

Wir weisen darauf hin, dass ebenfalls die Möglichkeit besteht, an dem Webinar teilzunehmen, ohne einen Zoom-Account vorzuhalten. In diesem Fall beschränkt sich die Erhebung und Verarbeitung der Daten auf das minimal Notwendige, um den Dienst für Sie aufrechterhalten zu können. Wir haben die möglichen Einstellungen vorgenommen, dass die Erhebung und Verarbeitung der Kommunikationsinhalte grundsätzlich auf Servern in der Europäischen Union stattfinden. Da Zoom seinen Sitz in den USA hat, können wir bei der Nutzung des Dienstes nicht ausschließen, dass es ebenfalls zu einer Datenverarbeitung (insbes. Meeting-Metadaten) in den USA kommt. Eine Erhebung und Verarbeitung Ihrer Daten durch die Nutzung von Zoom erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Teilnahmevertrag). Die in unserem Auftrag durch Zoom erhobenen und verarbeiteten Daten speichern wir für die Dauer des Zoom-Webinars und anschließend für die Dauer der gesetzlichen Aufbewahrungsfristen, sofern dies erforderlich ist. Auf die Dauer der durch Zoom in eigener Verantwortung verarbeiteten Daten haben wir keinen Einfluss. Bitte informieren Sie sich diesbezüglich direkt bei Zoom.

Eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt.

Wir weisen Sie darauf hin, dass wir die Zoom-Webinare aufnehmen, und diese im Nachgang auf unserer Website oder unseren Social-Media-Kanälen veröffentlichen können. Teilnehmer werden bei diesen Aufnahmen nicht sichtbar bzw. identifizierbar sein. Da Teilnehmer nur schriftliche Fragen stellen können, werden diese in der Aufnahme visuell nicht erscheinen. Die Antwort auf die Frage des Teilnehmers wird Teil der Webinaraufzeichnung sein. Sofern bei der Aufnahme personenbezogene Daten der Teilnehmer wider Erwarten sichtbar sein sollten, werde diese vor Veröffentlichung unkenntlich gemacht. Die Aufnahme und Speicherung des Webinars wird auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO gestützt, da diese Verarbeitungsvorgänge in unserem berechtigten Interesse liegen, um die Qualität unserer Webinare zu verbessern. Bei der Veröffentlichung der Webinare wird es zu keiner weiteren Verarbeitung personenbezogener Daten kommen, da wir diese – sofern einsehbar – vorher unkenntlich machen werden.

18. Bewerbungen

Wir bieten Ihnen die Möglichkeit an, sich über unsere Karriereseite zu bewerben. Weitere Informationen darüber, wie wir personenbezogene Daten von Bewerbern verarbeiten, finden Sie in unseren Datenschutzhinweisen für Bewerber.

19. Datensicherheit

Ihre Verbindungen zu unserer Website und zu unseren Apps werden mit Verschlüsselungstechniken nach dem jeweiligen Stand der Technik geschützt. Die Höhe des Schutzes hängt dabei auch davon ab, welche Verschlüsselung Ihr Internetbrowser bzw. Ihr mobiles Gerät unterstützt. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der Darstellung des geschlossenen Schüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers. Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. 

20. Ihre Rechte

Sie haben die folgenden vom Europäischen Richtlinien- und Verordnungsgeber eingeräumten Rechte. Sollten Sie eins der nachstehenden Rechte in Anspruch nehmen wollen, schreiben Sie uns einfach unter der oben angegebenen Adresse an.

• Recht auf Bestätigung und Recht auf Auskunft - wir bestätigen Ihnen gerne, ob wir personenbezogene Daten von Ihnen verarbeiten, welche Daten es sind und zu welchem Zweck diese verarbeitet werden.
• Recht auf Berichtigung - sollten die bei uns gespeicherten Daten falsch sein, korrigieren wir diese natürlich sehr gerne.
• Recht auf Löschung - sollten Sie eine Löschung Ihrer personenbezogenen Daten wünschen, werden wir, soweit gesetzlich möglich, Ihrem Wunsch entsprechen.
• Recht auf Einschränkung der Verarbeitung - sollten Sie eine Einschränkung der Nutzung wünschen, werden wir, soweit gesetzlich möglich, Ihrem Wunsch entsprechen.
• Recht auf Widerruf - sollten Sie etwaige bereits erteilte Einwilligungen widerrufen wollen, werden wir Ihrem Wunsch entsprechend nachgehen. Ein Widerruf beeinflusst die Zulässigkeit der bisherigen Verarbeitung Ihrer Daten nicht.

Zudem können Sie der weiteren Verarbeitung Ihrer Daten widersprechen, wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 S. 1 lit. f), Art. 21 DSGVO). Sofern wir Ihre Daten zum Zweck der Direktwerbung verarbeiten, steht Ihnen ein generelles Widerspruchsrecht zu. Sofern wir Ihre Daten nicht zu Werbezwecken verarbeiten, bedarf der Widerspruch der Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben.

Sie haben ferner das Recht, bei einer Aufsichtsbehörde Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzureichen, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 - 4, 40213 Düsseldorf, E-Mail: poststelle(at)ldi.nrw.de.

21. Spezielle Informationen für Nutzer aus Südkorea

21.1 Kontakt und Chief Privacy Office (CPO)

Bei speziellen Fragen oder Anliegen zum Thema Datenschutz in Südkorea, auch in Bezug auf frühere Versionen dieser Datenschutzerklärung, wenden Sie sich bitte an privacy(at)deepl.com.

Der Datenschutzbeauftragte von DeepL für Südkorea ist Dr. J. M. Schäfer (Legal).

21.2 Löschung von Daten und Aufbewahrungsfristen

Wie oben ausgeführt, verarbeiten wir Ihre Daten so lange, wie es für den angegebenen Zweck erforderlich ist, und ggf. in dem Umfang, in den Sie eingewilligt haben. Danach werden wir Ihre personenbezogenen Daten unverzüglich löschen. Personenbezogene Daten, die in elektronischer Form gespeichert sind, werden von uns dauerhaft vernichtet, so dass sie nicht wiederhergestellt und wiedergewonnen werden können. Auf Papier gedruckte personenbezogene Daten werden vernichtet, indem sie geschreddert werden.

Wie oben in Ziffer 6.2 beschrieben, ist DeepL jedoch nach den jeweils geltenden Gesetzen verpflichtet, gewisse personenbezogene Daten von Nutzern aufzubewahren. Zu den einschlägigen Gesetzen nach koreanischem Recht gehört insbesondere das Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr (Artikel 6), wonach die Aufbewahrung von Daten über Verträge sowie Rücktritte und Widerrufe hiervon für 5 Jahre, Daten über die Erbringung von Dienstleistungen für 5 Jahre und Daten über Verbraucherbeschwerden oder Verbraucherstreitigkeiten für 3 Jahre vorgesehen ist. Das Gesetz über den Schutz des Fernmeldegeheimnisses sieht in Artikel 15-2 vor, dass Aufzeichnungen über Computerkommunikation oder Internetprotokolle und Rückverfolgungsdaten von Zugangspunkten 3 Monate lang aufbewahrt werden müssen.

21.3 Datensicherheit und Pseudonymisierung

Zusätzlich zu den in Ziffer 18 dieser Datenschutzerklärung genannten Maßnahmen, ergreifen wir gemäß dem koreanischen Gesetz zum Schutz personenbezogener Daten verschiedene technische, administrative und physische Maßnahmen, um die Datensicherheit und die Sicherheit personenbezogener Daten zu gewährleisten. So verwalten wir beispielsweise die Zugriffsrechte auf unsere Systeme, die personenbezogene Daten sowie pseudonymisierte Daten enthalten, in rückverfolgbarer Weise; wir ergreifen verschiedene Maßnahmen, um den unbefugten Zugriff auf personenbezogene und pseudonymisierte Daten zu verhindern, einschließlich eines VPN-Netzwerks; wir schulen unsere Mitarbeiter regelmäßig im Umgang mit personenbezogenen Daten, einschließlich pseudonymisierter Daten und zur Datensicherheit. Wir evaluieren regelmäßig unsere Datenverarbeitungsprozesse und passen diese bei Bedarf an. Darüber hinaus arbeiten wir mit strengen physischen Zugangskontrollen, z. B. zu unserer IT-Infrastruktur und unseren Datenspeichersystemen sowie zu Dokumenten, die personenbezogene Daten enthalten.

22. Änderungen an der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Die aktuelle Version der Datenschutzerklärung ist jederzeit auf unserer Website abrufbar.

Zuletzt aktualisiert: November 2024