Rechtliches

Datenschutzrichtlinie

Revision 5
Zuletzt aktualisiert: 2026-09-03

Diese Datenschutzrichtlinie erläutert, wie LW Agency Limited (“Hushscript”, “we”, “us”) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die Hushscript-Website, -Anwendung und -Dienste (der “Service”) nutzen. Wir behandeln personenbezogene Daten gemäß der Personal Data (Privacy) Ordinance (Cap. 486) von Hong Kong (die “PDPO”).

Wer wir sind

Der für Ihre personenbezogenen Daten verantwortliche Datennutzer ist LW Agency Limited, ein in Hong Kong eingetragenes Unternehmen.

• Eingetragener Sitz: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
• Für Datenschutzfragen und -anfragen: support@hushscript.com

Was wir erheben

• Kontodaten – Ihre E-Mail-Adresse und, falls Sie eines festgelegt haben, ein sicher gehashtes Passwort. Wir speichern Ihr Passwort niemals in lesbarer Form.
• Profil und Einstellungen – Ihre Sprachpräferenz, Ihre Einstellungen für Zeitzone und Datums-/Uhrzeitanzeige sowie das ungefähre Land, das wir Ihrem Konto zuordnen.
• Zahlungsdaten – begrenzte Rechnungsinformationen von unserem Zahlungsdienstleister, wie eine Kundenreferenz, die Tatsache, dass Sie eine gültige Zahlungsmethode hinterlegt haben, und eine Aufzeichnung Ihrer Käufe (Betrag, Währung und Datum). Für jeden Kauf erfassen wir außerdem die IP-Adresse und Browserinformationen, von denen aus er erfolgte, sowie die Ihnen angezeigte Version der Kaufbedingungen, als Nachweis der Transaktion. Wir erhalten oder speichern niemals Ihre vollständige Zahlungskartennummer.
• Empfehlungsdaten – ein zufälliger Empfehlungscode, die Zuordnung zwischen empfehlendem und empfohlenem Konto, Guthabenereignisse aus Empfehlungen sowie eine mit einem geheimen Schlüssel erzeugte Einwegdarstellung des von Stripe bereitgestellten Fingerabdrucks der Zahlungsmethode. Wir speichern niemals den rohen Fingerabdruck. Wir verwenden die Einwegdarstellung regionsübergreifend bei Hushscript nur, um festzustellen, ob eine Zahlungsmethode zuerst von diesem Konto genutzt wurde und beide Konten dadurch für Empfehlungsguthaben qualifiziert.
• Aufnahmen und Transkripte – die von Ihnen zur Transkription eingereichte Audiodatei (nur bis zum Abschluss Ihres Transkripts gespeichert, dann gelöscht), die daraus erstellten Transkripte, einschließlich aller Titel oder Sprecherbeschriftungen, die Sie hinzufügen, sowie die Ausgaben, die Sie aus einem Transkript erstellen, wie Übersetzungen, Insights und eine bereinigte Version.
• Technische und Sicherheitsdaten – Ihre IP-Adresse, Geräte- und Browserinformationen sowie die Signale, die wir zur Anwendung von Rate-Limits und zur Missbrauchserkennung verwenden, zusammen mit begrenzten Diagnoseprotokollen. Dies schließt die IP-Adresse ein, von der aus Ihr Konto erstellt wurde.
• Analyse- und Werbedaten – Informationen darüber, wie Sie unsere Marketing-Website erreicht und genutzt haben, einschließlich Kampagnendetails und Werbe-Klick-Kennungen von den Plattformen, auf denen wir werben, zusammen mit begrenzten, serverseitig bestätigten Metadaten zu Produktaktionen aus unserer API. Die Produktanalyse umfasst stabile Aktionsnamen und grobe Dauerkategorien; ausgeschlossen sind App-Seitenaufrufe und Browser-Klicks, Dateinamen, Transkriptinhalte und -titel, Sprechernamen, Tags, Prompts, Fragen, Antworten, Formular- und Zwischenablageinhalte (siehe „Cookies, Analyse und Werbung” unten).

Unsere kostenlosen In-Browser-Tools verarbeiten Ihre Dateien lokal auf Ihrem Gerät und laden sie nicht zu uns hoch, sodass wir die Dateien, die Sie mit diesen Tools verwenden, nicht erhalten.

Der Sprachrecorder in unseren kostenlosen Tools und im Vorschau-Widget läuft ebenfalls vollständig in Ihrem Browser. Audio, das Sie mit einem kostenlosen Tool aufnehmen, verbleibt auf Ihrem Gerät und wird niemals zu uns hochgeladen. Eine Aufnahme, die Sie im Vorschau-Widget erstellen, wird nur hochgeladen, wenn Sie sich für eine Transkription entscheiden; ab diesem Zeitpunkt wird sie genau wie eine hochgeladene Datei im Rahmen dieser Richtlinie behandelt, und das Audio wird nach der Verarbeitung nicht aufbewahrt.

Wie wir Ihre Aufnahmen verarbeiten

Ihr Browser extrahiert und komprimiert das Audio aus Ihrer Datei, bevor es hochgeladen wird, sodass die originale Videodatei nicht an uns gesendet wird. Wenn Sie eine Aufnahme über einen Link importieren, rufen unsere Server die verlinkte Datei direkt ab, und sie wird ab diesem Zeitpunkt genauso behandelt. Ihr Audio wird von einem Drittanbieter für speech-to-text ausschließlich zum Zweck der Erstellung Ihres Transkripts verarbeitet; wir verwenden Ihr Audio für keinen anderen Zweck und nicht für das Training von Machine-Learning-Modellen. Ihr hochgeladenes Audio wird nur bis zum Abschluss Ihres Transkripts gespeichert und danach gelöscht; Audio für fehlgeschlagene Aufträge wird ebenfalls gelöscht. Ihre Transkripte werden privat in Ihrem Konto verschlüsselt gespeichert und stehen Ihnen zur Verfügung, bis Sie sie löschen oder Ihr Konto geschlossen wird.

Wenn Sie Insights, eine bereinigte Version des Transkripts oder eine Übersetzung erstellen, wird der Transkripttext – mit seinen Zeitstempeln und Sprecherbeschriftungen, einschließlich aller von Ihnen zugewiesenen Sprechernamen, aber niemals Ihr Audio, Ihre E-Mail-Adresse oder Kontokennungen – ausschließlich zur Erstellung dieser Ausgabe an einen KI-Drittanbieter gesendet. Wir senden diese Anfragen mit deaktivierter anbieterseitiger Speicherung, unter Bedingungen, die es dem Anbieter nicht erlauben, Ihre Inhalte zum Training seiner Modelle zu verwenden. Die erstellten Ausgaben werden wie Ihre Transkripte verschlüsselt in Ihrem Konto gespeichert und mit ihnen gelöscht.

Wie und warum wir Ihre Daten verwenden

Wir verwenden personenbezogene Daten, um:

• den Service bereitzustellen, zu betreiben und zu pflegen, einschließlich Transkription und Ihres Kontos;
• Zahlungen zu verarbeiten und Aufzeichnungen über Käufe zu führen;
• den Service zu schützen – Rate-Limits anzuwenden, Betrug und Missbrauch zu verhindern, zu bestätigen, dass Anfragen von einem Menschen und nicht von einem automatisierten System stammen, auf Sanktionszuständigkeiten zu prüfen, und betrügerische oder angefochtene Zahlungen zu dokumentieren und, soweit erforderlich, ihnen zu widersprechen;
• mit Ihnen zu kommunizieren, einschließlich Anmeldelinks und Servicenachrichten;
• zu verstehen und zu verbessern, wie unsere Website und unser Service genutzt werden, und unsere Werbung zu messen und zu schalten; und
• unseren rechtlichen Verpflichtungen nachzukommen und unsere Nutzungsbedingungen durchzusetzen.

Wir stützen uns auf die durch die PDPO gestatteten Grundlagen, einschließlich Ihrer Bereitstellung von Daten zur Inanspruchnahme des Service, Ihrer Einwilligung, wo wir darum bitten (beispielsweise für bestimmte Cookies), unserer berechtigten Geschäftsinteressen am Betrieb und der Sicherung des Service sowie der Einhaltung anwendbaren Rechts.

Cookies, Analyse und Werbung

Unsere Marketing-Website (hushscript.com) verwendet Cookies und ähnliche Technologien für Analyse und Werbung: Google Analytics und Google Ads sowie Tags der weiteren Werbeplattformen, auf denen wir Kampagnen durchführen (Meta, LinkedIn, X, Microsoft Advertising und LY Corporation). Wenn Sie über eine Anzeige oder einen Kampagnenlink zu uns gelangen, speichern wir außerdem Kampagnendetails, Werbe-Klick-Kennungen und zugehörige Cookie-Kennungen in Ihrem Browser, damit wir Anmeldungen und Käufe dem Besuch zuordnen können, der dazu geführt hat.

Unsere Anwendung (app.hushscript.com) lädt keine Analyse-Pixel, Werbeskripte, Analyse-Cookies oder einen Produkttelemetrie-Collector im Browser. Die Produktmessung wird aus erfolgreichen API-Anfragen und Backend-Ergebnissen abgeleitet: Unsere API sendet ausgewählte inhaltsfreie Produktaktionen sowie serverseitig bestätigte Ereignisse zur Registrierung, zur Zahlungsmethodenverifizierung und zum Kauf an Google Analytics und kann diese Meilensteine mithilfe gehashter Kennungen und der gespeicherten Klick-Kennungen an die oben genannten Werbeplattformen melden – niemals Transkript- oder Aufnahmeinhalte.

Wo eine vorherige Einwilligung gesetzlich erforderlich ist, steuert die gemeinsame Einwilligungsentscheidung die browser- und serverseitige Analyse und Werbung, bevor eine von beiden beginnt; andernorts sind beide standardmäßig aktiviert, bis der Besucher die Einstellung ändert, und wir behandeln das Global-Privacy-Control-Signal des Browsers als Widerspruch gegen Werbung. Die auf jeder Oberfläche eingesetzten Technologien und Ihre Wahlmöglichkeiten sind vollständig in unserer Cookie-Richtlinie beschrieben; Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen” in der Website-Fußzeile ändern.

Bot-Schutz (Cloudflare Turnstile)

Wir verwenden Cloudflare Turnstile zum Schutz unserer Anmelde-, Registrierungs- und Einreichungsformulare gegen automatisierten Missbrauch. Wenn Sie mit einem geschützten Formular interagieren, empfängt Turnstile Ihre IP-Adresse und Informationen über Ihre Interaktion, um zu bestimmen, ob Sie ein Mensch sind. Diese Verarbeitung wird von Cloudflare, Inc. durchgeführt und unterliegt der Cloudflare Turnstile Privacy Policy, verfügbar unter https://www.cloudflare.com/turnstile-privacy-policy/.

Dienstleister und Offenlegung

Wir teilen personenbezogene Daten nur in dem Umfang, der für den Betrieb des Service erforderlich ist, mit:

• Stripe, unserem Zahlungsdienstleister – zur Abwicklung und Aufzeichnung von Zahlungen und, wenn eine Zahlung angefochten wird, um der Streitigkeit mit Nachweisen über den Kauf, seine Lieferung und Ihre Nutzung des Service zu widersprechen (die der Zahlungsdienstleister an die Kartennetzwerke und den Kartenaussteller weitergeben kann);
• Cloudflare – Hosting, Content Delivery, Speicherung und Bot-Schutz;
• AssemblyAI – speech-to-text; Audio von EU/EEA/UK/Swiss Nutzern wird auf der EU-Infrastruktur von AssemblyAI verarbeitet;
• OpenAI – Erstellung von Insights, bereinigten Transkripten und Übersetzungen aus Transkripttext, wie unter „Wie wir Ihre Aufnahmen verarbeiten” beschrieben;
• Mailgun – Versand von Anmeldelinks und Servicenachrichten;
• Sentry – Fehlerüberwachung; wir entfernen persönliche Kennungen vor dem Versand und senden Ihre IP-Adresse nicht dorthin; und
• unsere Analyse- und Werbeanbieter – wie oben und in unserer Cookie-Richtlinie beschrieben.

Zweck, die empfangenen Datenkategorien und die Verarbeitungsregion jedes Anbieters sind je Oberfläche in unserer Liste der Unterauftragsverarbeiter aufgeführt. Wir verpflichten unsere Anbieter, personenbezogene Daten zu schützen und nur zur Erbringung ihrer Dienste für uns zu verwenden. Wir können personenbezogene Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, zur Durchsetzung unserer Bedingungen oder zum Schutz unserer Rechte, unserer Nutzer oder der Öffentlichkeit. Wir verkaufen Ihre personenbezogenen Daten nicht.

Internationale Übermittlungen

Wir und unsere Dienstleister sind international tätig, sodass Ihre personenbezogenen Daten außerhalb von Hong Kong verarbeitet und gespeichert werden können. Bei der Übermittlung personenbezogener Daten ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass diese auf einem mit der PDPO übereinstimmenden Schutzniveau verbleiben.

Aufbewahrung

Wir bewahren Konto- und Transkriptdaten so lange auf, wie Ihr Konto aktiv ist. Sie können einen kontoweiten Aufbewahrungszeitraum festlegen, sodass Transkripte automatisch nach einer von Ihnen gewählten Frist gelöscht werden, ein automatisches Löschdatum für ein einzelnes Transkript festlegen oder entfernen und den privaten Modus nutzen, in dem gar kein Transkript in Ihrem Konto gespeichert wird. Wenn Sie Ihr Konto schließen, wird die Anmeldung sofort deaktiviert, und Ihre Kontodaten, Transkripte, der Verweis auf Ihre gespeicherte Karte, Ihr Empfehlungscode, Empfehlungsbeziehungen und Zahlungsfingerabdruck-Darstellungen werden nach 30 Tagen zur endgültigen Löschung vorgesehen. Wir können eine nicht umkehrbare Löschmarkierung beibehalten, damit verzögerte Systemnachrichten gelöschte Empfehlungsdaten nicht neu anlegen. Wir löschen Ihre Transkripte automatisch nach ungefähr 24 Monaten Kontoinaktivität. Erneutes Einloggen, das Hochladen einer Datei oder ein Kauf setzen die Inaktivitätsuhr zurück, sodass Ihre Transkripte so lange aufbewahrt werden, wie Sie aktiv bleiben. Hochgeladenes Audio wird nur bis zum Abschluss Ihres Transkripts gespeichert und danach gelöscht. Anonyme Vorschauen und ausstehende Uploads verfallen automatisch. Wir bewahren Zahlungs- und Transaktionsaufzeichnungen – einschließlich der unter „Was wir erheben” beschriebenen Kaufnachweise – so lange auf, wie es zur Erfüllung rechtlicher, buchhalterischer und steuerlicher Verpflichtungen sowie zur Klärung von Zahlungsstreitigkeiten erforderlich ist. Sicherheits- und Diagnoseprotokolle werden für einen begrenzten Zeitraum aufbewahrt.

Sicherheit

Wir schützen personenbezogene Daten mit Maßnahmen wie Verschlüsselung bei der Übertragung, Verschlüsselung gespeicherter Transkriptinhalte, Zugriffskontrollen und Passwort-Hashing. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir arbeiten daran, Ihre Daten zu schützen und den Zugang dazu zu begrenzen.

Ihre Rechte

Nach der PDPO haben Sie das Recht zu fragen, ob wir Ihre personenbezogenen Daten halten, eine Kopie davon anzufordern und die Berichtigung ungenauer Daten zu verlangen. Um eine Anfrage zu stellen, wenden Sie sich an support@hushscript.com; wir müssen möglicherweise Ihre Identität überprüfen und dürfen für die Erfüllung eines Datenzugriffsantrags eine nach der PDPO zulässige Gebühr erheben. Sie können außerdem jede erteilte Einwilligung widerrufen. Sie können sich beim Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD) beschweren.

Sie können Ihre Transkripte und deren erstellte Ausgaben jederzeit innerhalb des Service löschen – die Löschabläufe für Transkripte, KI-Ausgaben und Konten liefern einen herunterladbaren Löschnachweis, und jedes Transkript verfügt über eine Datenverlaufsansicht, die zeigt, wie mit seinen Daten umgegangen wurde. Sie können eine Kopie Ihrer Kontodaten und Transkripte herunterladen und Ihr Konto über die Kontoseite schließen. Die Kontoschließung deaktiviert die Anmeldung sofort und plant die endgültige Löschung nach 30 Tagen.

Internationale Nutzung

Sie können den Service aus einer Reihe von Ländern nutzen, und Sie sind dafür verantwortlich, die Gesetze einzuhalten, die an Ihrem Zugangsort gelten. Wo auch immer Sie ihn nutzen, werden Ihre personenbezogenen Daten wie in dieser Richtlinie beschrieben verarbeitet, und Sie können uns unter support@hushscript.com kontaktieren, um die Ihnen nach dem für Sie geltenden Recht zustehenden Rechte auszuüben.

Änderungen

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Version hier mit einem neuen „zuletzt aktualisiert”-Datum veröffentlichen.

Kontakt

• LW Agency Limited – support@hushscript.com
• Eingetragener Sitz: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong