Datenschutzrichtlinie
Zuletzt aktualisiert: 2026-07-15
Diese Datenschutzrichtlinie erläutert, wie LW Agency Limited (“Hushscript”, “we”, “us”) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die Hushscript-Website, -Anwendung und -Dienste (der “Service”) nutzen. Wir behandeln personenbezogene Daten gemäß der Personal Data (Privacy) Ordinance (Cap. 486) von Hong Kong (die “PDPO”).
Wer wir sind
Der für Ihre personenbezogenen Daten verantwortliche Datennutzer ist LW Agency Limited, ein in Hong Kong eingetragenes Unternehmen.
- Eingetragener Sitz: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong
- Korrespondenzadresse: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
- Für Datenschutzfragen und -anfragen: support@hushscript.com
Was wir erheben
- Kontodaten – Ihre E-Mail-Adresse und, falls Sie eines festgelegt haben, ein sicher gehashtes Passwort. Wir speichern Ihr Passwort niemals in lesbarer Form.
- Profil und Einstellungen – Ihre Sprachpräferenz und das ungefähre Land, das wir Ihrem Konto zuordnen.
- Zahlungsdaten – begrenzte Rechnungsinformationen von unserem Zahlungsdienstleister, wie eine Kundenreferenz, die Tatsache, dass Sie eine gültige Zahlungsmethode hinterlegt haben, und eine Aufzeichnung Ihrer Käufe (Betrag, Währung und Datum). Für jeden Kauf erfassen wir außerdem die IP-Adresse und Browserinformationen, von denen aus er erfolgte, sowie die Ihnen angezeigte Version der Kaufbedingungen, als Nachweis der Transaktion. Wir erhalten oder speichern niemals Ihre vollständige Zahlungskartennummer.
- Aufnahmen und Transkripte – die von Ihnen zur Transkription eingereichte Audiodatei (nur bis zum Abschluss Ihres Transkripts gespeichert, dann gelöscht) und die daraus erstellten Transkripte, einschließlich aller Titel oder Sprechermarkierungen, die Sie hinzufügen.
- Technische und Sicherheitsdaten – Ihre IP-Adresse, der daraus abgeleitete ungefähre Standort, Geräte- und Browserinformationen sowie die Signale, die wir zur Anwendung von Rate-Limits und zur Missbrauchserkennung verwenden, zusammen mit begrenzten Diagnoseprotokollen. Dies schließt die IP-Adresse ein, von der aus Ihr Konto erstellt wurde.
- Analyse- und Werbedaten – Informationen darüber, wie Sie unsere Marketing-Website erreicht und genutzt haben, sowie begrenzte, serverseitig bestätigte Metadaten zu Produktaktionen aus unserer API. Dazu gehören stabile Aktionsnamen und grobe Dauerkategorien; ausgeschlossen sind App-Seitenaufrufe und Browser-Klicks, Dateinamen, Transkriptinhalte und -titel, Sprecher, Tags, Prompts, Fragen, Antworten, Formular- und Zwischenablageinhalte (siehe „Cookies, Analyse und Werbung“ unten).
Unsere kostenlosen In-Browser-Tools verarbeiten Ihre Dateien lokal auf Ihrem Gerät und laden sie nicht zu uns hoch, sodass wir die Dateien, die Sie mit diesen Tools verwenden, nicht erhalten.
Empfehlungsdaten
Für das Empfehlungsprogramm verarbeiten wir einen zufälligen Empfehlungscode, die Zuordnung zwischen empfehlendem und empfohlenem Konto, Guthabenereignisse und eine mit einem geheimen Schlüssel erzeugte Einwegdarstellung des von Stripe bereitgestellten Fingerabdrucks der Zahlungsmethode. Wir speichern niemals den rohen Fingerabdruck. Die Darstellung wird regionsübergreifend nur verwendet, um festzustellen, ob die Zahlungsmethode zuerst von diesem Konto genutzt wurde und beide Konten Guthaben erhalten können. Bei Kontolöschung werden Empfehlungscode, Beziehungen und Fingerabdruckdarstellungen zur Löschung vorgesehen; eine nicht umkehrbare Löschmarkierung kann bestehen bleiben, damit verzögerte Systemnachrichten die Daten nicht neu anlegen.
Wie wir Ihre Aufnahmen verarbeiten
Ihr Browser extrahiert und komprimiert das Audio aus Ihrer Datei, bevor es hochgeladen wird, sodass die originale Videodatei nicht an uns gesendet wird. Ihr Audio wird von einem Drittanbieter für speech-to-text ausschließlich zum Zweck der Erstellung Ihres Transkripts verarbeitet; wir verwenden Ihr Audio für keinen anderen Zweck und nicht für das Training von Machine-Learning-Modellen. Ihr hochgeladenes Audio wird nur bis zum Abschluss Ihres Transkripts gespeichert und danach gelöscht; Audio für fehlgeschlagene Aufträge wird ebenfalls gelöscht. Ihre Transkripte werden privat in Ihrem Konto gespeichert und stehen Ihnen zur Verfügung, bis Sie sie löschen oder Ihr Konto geschlossen wird.
Wie und warum wir Ihre Daten verwenden
Wir verwenden personenbezogene Daten, um:
- den Service bereitzustellen, zu betreiben und zu pflegen, einschließlich Transkription und Ihres Kontos;
- Zahlungen zu verarbeiten und Aufzeichnungen über Käufe zu führen;
- den Service zu schützen – Rate-Limits anzuwenden, Betrug und Missbrauch zu verhindern, zu bestätigen, dass Anfragen von einem Menschen und nicht von einem automatisierten System stammen, auf Sanktionszuständigkeiten zu prüfen, und betrügerische oder angefochtene Zahlungen zu dokumentieren und, soweit erforderlich, ihnen zu widersprechen;
- mit Ihnen zu kommunizieren, einschließlich Anmeldelinks und Servicenachrichten;
- zu verstehen und zu verbessern, wie unsere Website und unser Service genutzt werden, und unsere Werbung zu messen und zu schalten; und
- unseren rechtlichen Verpflichtungen nachzukommen und unsere Nutzungsbedingungen durchzusetzen.
Wir stützen uns auf die durch die PDPO gestatteten Grundlagen, einschließlich Ihrer Bereitstellung von Daten zur Inanspruchnahme des Service, Ihrer Einwilligung, wo wir darum bitten (beispielsweise für bestimmte Cookies), unserer berechtigten Geschäftsinteressen am Betrieb und der Sicherung des Service sowie der Einhaltung anwendbaren Rechts.
Cookies, Analyse und Werbung
Unsere Marketing-Website (hushscript.com) verwendet Cookies und ähnliche Technologien. Wir verwenden Google Tag Manager, um Google Analytics (zur Messung von Traffic und Nutzung), Google Ads (zur Messung und Schaltung von Werbung, einschließlich Remarketing) und Ahrefs Web Analytics (zur cookielosen Messung des Website-Traffics) zu laden. Einige dieser Tools können Cookies setzen und Kennungen sowie Nutzungsdaten erfassen.
Unsere Anwendung (app.hushscript.com) lädt keine Analyse-Pixel, Werbeskripte, Analyse-Cookies oder Produkttelemetrie aus dem Browser. Die Produktmessung wird aus erfolgreichen API-Anfragen und Backend-Ergebnissen abgeleitet. Wir senden ausgewählte inhaltsfreie Produktaktionen sowie serverseitig bestätigte Registrierungs-, Zahlungsmethoden-, Checkout- und Kaufereignisse an Google Analytics. Ausgewählte GA4-Ereignisse werden anschließend zur Werbemessung in unser verknüpftes Google-Ads-Konto importiert; unsere API sendet sie nicht direkt an Google Ads. Kennungen des ersten Besuchs verbinden diese Meilensteine mit dem ursprünglichen Website-Besuch. Soweit eine vorherige Einwilligung gesetzlich erforderlich ist, steuert die gemeinsame Einwilligungsentscheidung die browser- und serverseitige Übermittlung, bevor sie beginnt; andernfalls sind beide standardmäßig aktiviert, bis der Besucher die Einstellung ändert. Details und Ihre Wahlmöglichkeiten finden Sie in unserer Cookie-Richtlinie; Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ in der Website-Fußzeile ändern.
Bot-Schutz (Cloudflare Turnstile)
Wir verwenden Cloudflare Turnstile zum Schutz unserer Anmelde-, Registrierungs- und Einreichungsformulare gegen automatisierten Missbrauch. Wenn Sie mit einem geschützten Formular interagieren, empfängt Turnstile Ihre IP-Adresse und Informationen über Ihre Interaktion, um zu bestimmen, ob Sie ein Mensch sind. Diese Verarbeitung wird von Cloudflare, Inc. durchgeführt und unterliegt der Cloudflare Turnstile Privacy Policy, verfügbar unter https://www.cloudflare.com/en-gb/turnstile-privacy-policy/.
Dienstleister und Offenlegung
Wir teilen personenbezogene Daten nur in dem Umfang, der für den Betrieb des Service erforderlich ist:
- mit unserem Zahlungsdienstleister Stripe zur Abwicklung und Aufzeichnung von Zahlungen – und, wenn eine Zahlung angefochten wird, um der Streitigkeit mit Nachweisen über den Kauf, seine Lieferung und Ihre Nutzung des Service zu widersprechen (die der Zahlungsdienstleister an die Kartennetzwerke und den Kartenaussteller weitergeben kann);
- mit Cloudflare, unserem Hosting-, Edge-, Storage- und Bot-Schutz-Anbieter;
- mit AssemblyAI, unserem speech-to-text-Anbieter, zur Erstellung Ihrer Transkripte (Audio von EU/EEA/UK/Swiss Nutzern wird auf der EU-Infrastruktur von AssemblyAI verarbeitet);
- mit Mailgun, unserem E-Mail-Anbieter, zum Versand von Anmeldelinks und Servicenachrichten;
- mit Sentry, unserem Fehlerüberwachungsanbieter, der Diagnoseinformationen über Fehler empfängt (wie Fehlertyp, betroffene Seite und Browsertyp); wir entfernen persönliche Kennungen vor dem Versand und senden Ihre IP-Adresse nicht dorthin; und
- mit unseren Analyse- und Werbeanbietern (Google Analytics, Google Ads und Ahrefs Web Analytics) wie oben beschrieben. Google Ads erhält ausgewählte, aus GA4 importierte Conversion-Ereignisse; weder Google Analytics noch Google Ads erhalten Transkript- oder Aufnahmeinhalte.
Wir verpflichten unsere Anbieter, personenbezogene Daten zu schützen und nur zur Erbringung ihrer Dienste für uns zu verwenden. Wir können personenbezogene Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung unserer Bedingungen oder zum Schutz unserer Rechte, unserer Nutzer oder der Öffentlichkeit. Wir verkaufen Ihre personenbezogenen Daten nicht. Eine vollständige Liste unserer Unterauftragsverarbeiter, einschließlich Zweck, Datenkategorien und Verarbeitungsregion, finden Sie in unserer Liste der Unterauftragsverarbeiter.
Internationale Übermittlungen
Wir und unsere Dienstleister sind international tätig, sodass Ihre personenbezogenen Daten außerhalb von Hong Kong verarbeitet und gespeichert werden können. Bei der Übermittlung personenbezogener Daten ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass diese auf einem mit der PDPO übereinstimmenden Schutzniveau verbleiben.
Aufbewahrung
Wir bewahren Konto- und Transkriptdaten so lange auf, wie Ihr Konto aktiv ist. Wenn Sie Ihr Konto schließen, wird die Anmeldung sofort deaktiviert und Ihre Kontodaten, Transkripte sowie der Verweis auf Ihre gespeicherte Karte werden nach 30 Tagen zur endgültigen Löschung vorgesehen. Wir löschen Ihre Transkripte automatisch nach ungefähr 24 Monaten Kontoinaktivität. Erneutes Einloggen, Hochladen einer Datei oder ein Kauf setzen die Inaktivitätsuhr zurück, sodass Ihre Transkripte so lange aufbewahrt werden, wie Sie aktiv bleiben. Hochgeladenes Audio wird nur bis zum Abschluss Ihres Transkripts gespeichert und danach gelöscht. Anonyme Vorschauen und ausstehende Uploads verfallen automatisch. Wir bewahren Zahlungs- und Transaktionsdaten – einschließlich der unter „Was wir erheben“ beschriebenen Kaufnachweise – so lange auf, wie es zur Erfüllung rechtlicher, buchhalterischer und steuerlicher Verpflichtungen sowie zur Klärung von Zahlungsstreitigkeiten erforderlich ist. Sicherheits- und Diagnoseprotokolle werden für einen begrenzten Zeitraum aufbewahrt.
Sicherheit
Wir schützen personenbezogene Daten mit Maßnahmen wie Verschlüsselung bei der Übertragung, Zugriffskontrollen und Passwort-Hashing. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir arbeiten daran, Ihre Daten zu schützen und den Zugang dazu zu begrenzen.
Ihre Rechte
Nach der PDPO haben Sie das Recht zu fragen, ob wir Ihre personenbezogenen Daten halten, eine Kopie davon anzufordern und die Berichtigung ungenauer Daten zu verlangen. Um eine Anfrage zu stellen, wenden Sie sich an support@hushscript.com; wir müssen möglicherweise Ihre Identität überprüfen und dürfen für die Erfüllung eines Datenzugriffsantrags eine nach der PDPO zulässige Gebühr erheben. Sie können außerdem jede erteilte Einwilligung widerrufen. Sie können sich beim Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD) beschweren.
Sie können Ihre Transkripte jederzeit innerhalb des Service löschen und Ihr Konto über die Kontoseite schließen. Die Kontoschließung deaktiviert die Anmeldung sofort und plant die endgültige Löschung nach 30 Tagen.
Internationale Nutzung
Sie können den Service aus einer Reihe von Ländern nutzen, und Sie sind dafür verantwortlich, die Gesetze einzuhalten, die an Ihrem Zugangsort gelten. Wo auch immer Sie ihn nutzen, werden Ihre personenbezogenen Daten wie in dieser Richtlinie beschrieben verarbeitet, und Sie können uns unter support@hushscript.com kontaktieren, um die Ihnen nach dem für Sie geltenden Recht zustehenden Rechte auszuüben.
Änderungen
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Version hier mit einem neuen „zuletzt aktualisiert“-Datum veröffentlichen.
Kontakt
- LW Agency Limited – support@hushscript.com
- Eingetragener Sitz: Unit 2A, 17/F, Glenealy Tower, 1 Glenealy, Central, Hong Kong