Rechtliches

Liste der Unterauftragsverarbeiter

Revision 2
Zuletzt aktualisiert: 2026-09-03

Diese Seite listet die Drittanbieter-Verarbeiter (“sub-processors”) auf, die Hushscript (LW Agency Limited) zur Erbringung des Service nutzt. Wir verpflichten jeden Verarbeiter, personenbezogene Daten zu schützen und nur zur Erbringung seines Dienstes für uns zu verwenden.

Hushscript hat zwei Oberflächen, und die Daten, die ein Verarbeiter erhält, unterscheiden sich zwischen ihnen, daher werden sie getrennt aufgeführt:

• die Marketing-Website (hushscript.com) – die öffentlichen Seiten, die kostenlose anonyme Vorschau und die kostenlosen In-Browser-Tools, genutzt ohne Konto.
• die Anwendung (app.hushscript.com) und ihre API – die Produktoberfläche, die Sie als registrierter Nutzer verwenden.

Wir werden Nutzer über wesentliche Änderungen an dieser Liste im Voraus informieren, soweit dies nach anwendbarem Recht erforderlich ist. Bei Fragen wenden Sie sich an support@hushscript.com.

Marketing-Website (hushscript.com)

Cloudflare

• Zweck: Hosting, Content Delivery, Edge Computing, Bot-Schutz (Turnstile), First-Party-Bereitstellung von Mess-Tags und DNS.
• Datenkategorien: IP-Adressen, Anfrage-Metadaten, Cookies.
• Verarbeitungsregion: Global (Cloudflare Edge-Netzwerk).
• Website: cloudflare.com

AssemblyAI

• Zweck: Speech-to-text für die kostenlose anonyme Vorschau – Konvertierung des kurzen Vorschau-Clips in Text mit Sprecherbeschriftung.
• Datenkategorien: Vorschau-Audio (abgerufen über eine kurzlebige URL; nach der Verarbeitung gelöscht, und unvollständige Vorschauen verfallen automatisch), Vorschau-Transkripttext. Die anbieterseitige Kopie wird gelöscht, sobald die Vorschau abgeschlossen ist, fehlschlägt oder verfällt.
• Verarbeitungsregion: Audio von Besuchern aus der EU/EEA/UK/Swiss wird auf der EU-Infrastruktur von AssemblyAI verarbeitet. Alle anderen Besucher: Vereinigte Staaten.
• Website: assemblyai.com

Mailgun

• Zweck: Transaktions-E-Mail – Zustellung der Anmeldelink-E-Mail, die Sie über die Website anfordern.
• Datenkategorien: E-Mail-Adresse, E-Mail-Inhalt (Anmeldelink).
• Verarbeitungsregion: Vereinigte Staaten.
• Website: mailgun.com

Sentry

• Zweck: Fehlerüberwachung – Erfassung von Diagnoseinformationen über Website-Fehler, um uns bei der Identifizierung und Behebung von Problemen zu helfen.
• Datenkategorien: Fehlertyp, Seiten-URL (Abfrageparameter entfernt), Browsertyp und Breadcrumb-Ereignisse (persönliche Kennungen werden vor dem Versand entfernt; IP-Adresse wird nicht weitergeleitet).
• Verarbeitungsregion: Vereinigte Staaten (Sentry US-Eingang).
• Website: sentry.io

Google

• Zweck: Website-Analyse (Google Analytics, geladen über Google Tag Manager) und Werbemessung einschließlich Remarketing (Google Ads; ausgewählte GA4-Ereignisse werden in Google Ads importiert).
• Datenkategorien: Cookie-Kennungen, Google-Anzeigenklick-Kennungen (gclid, gbraid, wbraid), abfragefreie Landingpage-, Referrer- und Kampagnendaten, inhaltsfreie Seitenereignisse. Erfasst nur mit Ihrer Einwilligung, soweit gesetzlich vorgeschrieben.
• Verarbeitungsregion: Vereinigte Staaten (globale Infrastruktur).
• Website: google.com

Werbepartner (Meta, LinkedIn, X, Microsoft Advertising, LY Corporation)

• Zweck: Messung der Leistung unserer Werbung auf diesen Plattformen. Das Tag eines Partners wird nur geladen, solange wir dort Kampagnen durchführen.
• Datenkategorien: Cookie-Kennungen, die plattformeigene Anzeigenklick-Kennung (fbclid, li_fat_id, twclid, msclkid, yclid), inhaltsfreie Seitenereignisse. Erfasst nur mit Ihrer Einwilligung, soweit gesetzlich vorgeschrieben; das Global Privacy Control-Signal des Browsers wird als Werbe-Opt-out respektiert.
• Verarbeitungsregion: Vereinigte Staaten (globale Infrastruktur); LY Corporation: Japan.
• Websites: meta.com, linkedin.com, x.com, ads.microsoft.com, lycorp.co.jp

Anwendung (app.hushscript.com), genutzt als registrierter Nutzer

Stripe

• Zweck: Zahlungsabwicklung – Handhabung von Kartenautorisierung, Zahlungsaufzeichnungen und Kundenidentität für die Rechnungsstellung.
• Datenkategorien: Name (optional), Kartendetails (tokenisiert; wir sehen niemals die rohe Kartennummer), Rechnungsadresse (optional), Kaufhistorie, Kundenreferenz.
• Verarbeitungsregion: Vereinigte Staaten (globale Infrastruktur).
• Website: stripe.com

Cloudflare

• Zweck: Hosting-Infrastruktur.
• Datenkategorien: IP-Adressen, Anfrage-Metadaten, Cookies, Audio- und Transkriptdaten im Ruhezustand (verschlüsselt), Konto- und Nutzungsdaten.
• Verarbeitungsregion: Global (Cloudflare Edge-Netzwerk); Daten von EU/EEA/UK/Swiss Nutzern werden vorwiegend auf der EU-Infrastruktur von Cloudflare verarbeitet.
• Website: cloudflare.com

AssemblyAI

• Zweck: Speech-to-text-Transkription – Konvertierung hochgeladener Audiodateien in Text, Sprecherbeschriftung und Spracherkennung.
• Datenkategorien: Audioinhalt (abgerufen über eine kurzlebige URL; nach der Transkription nicht von uns gespeichert), Transkripttext. Die anbieterseitige Transkriptkopie wird gelöscht, unmittelbar nachdem Ihr Transkript gespeichert wurde.
• Verarbeitungsregion: Audio von EU/EEA/UK/Swiss Nutzern wird auf der EU-Infrastruktur von AssemblyAI (api.eu.assemblyai.com) verarbeitet. Alle anderen Nutzer: Vereinigte Staaten.
• Website: assemblyai.com

OpenAI

• Zweck: KI-Generierung – Insights, die bereinigte Transkriptversion und Transkriptübersetzungen.
• Datenkategorien: Transkripttext mit seinen Zeitstempeln und der Sprecherbeschriftung, einschließlich aller vom Nutzer vergebenen Sprechernamen; niemals Ihr Audio, Ihre E-Mail-Adresse oder Kontokennungen. Anfragen werden mit deaktivierter anbieterseitiger Speicherung gesendet, gemäß Bedingungen, die es dem Anbieter nicht gestatten, Ihre Inhalte zum Training seiner Modelle zu verwenden.
• Verarbeitungsregion: Vereinigte Staaten.
• Website: openai.com

Mailgun

• Zweck: Transaktions-E-Mail – Zustellung von Anmeldelink-E-Mails und Servicenachrichten.
• Datenkategorien: E-Mail-Adresse, E-Mail-Inhalt (Anmeldelink, Servicehinweise).
• Verarbeitungsregion: Vereinigte Staaten.
• Website: mailgun.com

Sentry

• Zweck: Fehlerüberwachung – Erfassung von Diagnoseinformationen über Anwendungsfehler, um uns bei der Identifizierung und Behebung von Problemen zu helfen.
• Datenkategorien: Fehlertyp, Seiten-URL (Abfrageparameter entfernt), Browsertyp und Breadcrumb-Ereignisse (persönliche Kennungen werden vor dem Versand entfernt; IP-Adresse wird nicht weitergeleitet).
• Verarbeitungsregion: Vereinigte Staaten (Sentry US-Eingang).
• Website: sentry.io

Google

• Zweck: Produkt- und Conversion-Messung – unsere API sendet serverseitig bestätigte, inhaltsfreie Ereignisse (Registrierung, Zahlungsmethodenverifizierung, Kauf) an Google Analytics; ausgewählte GA4-Ereignisse werden in Google Ads importiert.
• Datenkategorien: Pseudonyme Analyse-Kennungen, Ereignisnamen, grobe Dauerkategorien, Kampagnen-Attributionsdaten, Kaufwert und Währung. Keine Transkript- oder Aufnahmeinhalte, Dateinamen, Titel, Prompts, IP-Adressen oder Browserdetails. Gesendet vorbehaltlich Ihrer Einwilligung, soweit gesetzlich vorgeschrieben.
• Verarbeitungsregion: Vereinigte Staaten (globale Infrastruktur).
• Website: google.com