Datenschutzerklärung & Nutzungsbedingungen

1. Datenschutzerklärung

1.1 Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Hearably (Website, Browser-Erweiterung, Studio, Konten, Abrechnung, Support und veröffentlichte Hearably-Apps) ist die drylabs GmbH, Straße der Jugend 18, 14974 Ludwigsfelde, Deutschland, vertreten durch den Geschäftsführer Mithat Arda („Hearably“, „wir“). Weitere Angaben stehen im Impressum. Datenschutzanfragen: [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt.

1.2 Audio und hochgeladene Dateien

Das vom Chrome-/Edge-Tab erfasste Audio wird auf dem Gerät verarbeitet und nicht zu Hearably hochgeladen. Die Erweiterung verarbeitet den Stream mit tabCapture und Web Audio in einem lokalen Offscreen-Dokument. Studio dekodiert und verarbeitet ausgewählte Dateien lokal im Browser. Normale Konto-, Modell-Download-, Abrechnungs-, Support- und Analyseanfragen sind von diesem Audiopfad getrennt.

Hearably speichert absichtlich weder die Audiowellenform der Erweiterung noch den Inhalt einer in Studio geöffneten Datei. Lokale Verarbeitung ist keine Hörschutz-, Vertraulichkeits- oder Compliance-Zertifizierung.

1.3 Lokale Daten der Erweiterung

Die Erweiterung nutzt Browser-Speicher und Arbeitsspeicher für Einstellungen, Presets, Authentifizierung, Abonnementstatus, Erfassungsstatus und den Multi-Tab-Mixer. Dafür kann sie Tab-ID, URL, Titel, Favicon und Wiedergabestatus lokal lesen. Das Content Script läuft auf Webseiten und eingebetteten Frames, erkennt <audio>- und <video>-Elemente und passt deren lokale Lautstärke an. Es liest dafür keine Artikeltexte, Formulareingaben, Passwörter oder Tastatureingaben.

Diese Tab-Daten und Medienbeobachtungen werden von der aktuellen Erweiterung nicht an Hearably gesendet. Synchronisierung und Löschung von Erweiterungsspeicher werden von Chrome bzw. Edge und den Browserkonto-Einstellungen gesteuert. Die Deinstallation löscht kein separates Hearably-Cloud-Konto.

1.4 An Hearably übermittelte Daten

• Konto und Support: E-Mail-Adresse, Anzeigename, Authentifizierungsdaten, Supportnachrichten und ausdrücklich in der Cloud gespeicherte Presets.
• Kontodiagnose und Herkunft: Wir speichern den Registrierungskanal, den Hearably-Seitenpfad, nach Website-Analyse-Einwilligung übermittelte Kampagnenangaben und den letzten Kontakt mit dem Kontodienst. Aktivitätsberichte der Erweiterung sind freiwillig und bis zur ausdrücklichen Zustimmung im Hinweis der Erweiterung deaktiviert. Die Auswahl kann jederzeit in den Einstellungen der Erweiterung geändert werden. Angemeldete Konten mit Einwilligung senden begrenzte Ereignisse: Öffnen der Bedienoberfläche, Start der Audioverarbeitung, gelegentliche Stichproben aktiver Audiowiedergabe und eine feste Fehlerkategorie. Enthalten sind Kontozuordnung, Serverzeitpunkt, Chrome-/Edge-Familie, Erweiterungsversion und Oberflächensprache. Diese eigenen Dienstdaten helfen bei Fehlerdiagnose sowie der Messung von Kontoaktivität und Wiederkehr. Sie enthalten keine Tab-URL, Titel, Audiodaten, Dateiinhalte oder vollständigen Fehlermeldungen und identifizieren keine anonymen Installationen. Verwaltete Installationen mit deaktivierten Cloud-Funktionen senden diese Aktivitätsereignisse nicht.
• Abrechnung und Freischaltung: Tarif, Anbieter- und Abonnementkennungen, von PayPal gelieferte Zahler-E-Mail und Zahler-ID, Zahlungs-/Abonnementstatus, Checkout-Anfragekennung, Kanal, ursprünglicher Hearably-Webseitenpfad, Empfehlungscode und – nur bei vorliegender Analyse-Einwilligung – Google-Analytics-Client- und Sitzungskennung. Für jedes Upgrade speichern wir außerdem, welche Checkout-Schritte erreicht wurden (zum Beispiel das Öffnen der Checkout-Seite oder die Rückkehr von PayPal), und das von Cloudflare gemeldete Land der Anfrage, niemals deine IP-Adresse, und bewahren diese Daten bis zu 180 Tage auf. Wenn du auf der Checkout-Seite um einen Link für später bittest, speichern wir die angegebene E-Mail-Adresse bis zu 180 Tage zu diesem Checkout, wo unser Team sie in Checkout-Berichten sieht, und nutzen sie nur für diese eine E-Mail. Wir erhalten weder PayPal-Passwort noch vollständige Zahlungsquellendaten.
• Enterprise-Anfragen: Name, geschäftliche E-Mail, Unternehmen, Teamgrößenbereich, Anwendungsfall, Nachricht, Einwilligungszeitpunkt, Quellpfad und übermittelte Kampagnenparameter.
• Kündigungen: Nutzt du die Seite Verträge hier kündigen, speichern wir deinen Namen, E-Mail-Adressen, Vertragsangaben, deine Erklärung sowie Datum und Uhrzeit des Eingangs, um die Kündigung zu bearbeiten und nachzuweisen (Art. 6 Abs. 1 lit. b und c DSGVO). Diese Daten bewahren wir drei Jahre nach Ende des Jahres des Eingangs auf.
• Optionales Deinstallationsfeedback: Bei Auswahl eines Grundes speichern wir Antwort, Browser, Betriebssystem, Version, Sprache, Installationsdauer, gekürzten User Agent und ein von Cloudflare abgeleitetes Länderkürzel. Die IP-Adresse wird nur vorübergehend für Missbrauchsschutz verwendet und nicht in der Feedbacktabelle gespeichert.
• Technische Anfragen: Unsere Infrastruktur verarbeitet notwendige Metadaten wie IP-Adresse, Zeitpunkt, Route und User Agent für Auslieferung, Sicherheit, Rate Limits und Fehlersuche. Protokolle und Anbieterdaten können Teile davon für kurze Zeit enthalten.

1.5 Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit die Datenschutz-Grundverordnung (DSGVO) dies erlaubt:

• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung von Konten, Cloud-Funktionen der Erweiterung, Studio, Pro-Abonnements und Einmalkäufen, Abrechnung und Freischaltung, Support, Enterprise-Anfragen vor einem Vertrag sowie der Versand eines von dir angeforderten Checkout-Links.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Abrechnungs- und Buchhaltungsunterlagen nach Handels- und Steuerrecht sowie Beantwortung rechtmäßiger behördlicher Anfragen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrieb und Absicherung unserer Infrastruktur (Anfragemetadaten, Protokolle, Rate Limits, Missbrauchs- und Betrugsabwehr), Erfassung von Checkout-Schritten, um Fehler im Kaufablauf zu finden und zu beheben, Kontodiagnose, Durchsetzung dieser Bedingungen sowie Geltendmachung und Abwehr von Rechtsansprüchen. Unser Interesse ist ein sicherer, funktionierender und wirtschaftlich tragfähiger Dienst. Du kannst jederzeit widersprechen (siehe 1.12).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG): Google Analytics, die freiwilligen Aktivitätsberichte der Erweiterung, das Speichern eines Empfehlungscodes in deinem Browser und optionales Deinstallationsfeedback. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

1.6 Cookies und ähnliche Technologien

Wir speichern Informationen auf deinem Endgerät oder greifen auf dort gespeicherte Informationen nur zu, wenn dies für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG). Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies.

Zahlungskomponenten: Wählst du auf der Checkout-Seite eine Einmalzahlung, werden die Komponenten von PayPal, Google Pay und Apple Pay von diesen Anbietern geladen und können eigene Cookies oder ähnliche Technologien nach deren Datenschutzerklärungen einsetzen. Auf anderen Seiten und vor dieser Auswahl werden sie nicht geladen.

Cloudflare: Unser Hosting-Anbieter kann unbedingt erforderliche Sicherheitscookies (etwa __cf_bm) setzen, um den Dienst vor automatisiertem Missbrauch zu schützen. Cloudflare Web Analytics verwendet keine Cookies.

Du kannst gespeicherte Informationen jederzeit in deinen Browsereinstellungen löschen. Unbedingt erforderliche Einträge können bei erneuter Nutzung der jeweiligen Funktion wieder angelegt werden.

1.7 Website-Analyse und Einwilligung

Für Google Analytics 4 verwenden wir ein eigenes Einwilligungsbanner. Der Google-Tag wird erst nach Auswahl von Analytics erlauben geladen. Bei Einwilligung können Seitenaufrufe, Conversion-Ereignisse, Client-/Sitzungskennungen, ungefähre Region sowie Browser-/Geräteinformationen übertragen und _ga-Cookies gesetzt werden. Werbespeicher, Werbenutzerdaten und Personalisierung bleiben in unserer Konfiguration deaktiviert. Die Auswahl kann über Analytics-Einstellungen im Footer geändert werden. Die Checkout-Seite lädt kein Google Analytics.

Zusätzlich verwenden wir Cloudflare Web Analytics für aggregierte Leistungs- und Trafficmessung. Cloudflare beschreibt den Dienst als datenschutzorientiert und erklärt, keine personenbezogenen Besucherdaten zu erheben oder zu verwenden. Checkout-Ledger und Enterprise-Anfragen sind notwendige Dienstdatensätze; sie sind kein Zahlungs- oder GA4-Conversion-Nachweis.

1.8 Browser-Berechtigungen und Webseitenzugriff

Das aktuelle Manifest fordert tabCapture, offscreen, storage, tabs, activeTab, alarms, contextMenus und sidePanel an. Die vollständige Matrix und der Datenfluss stehen auf der Seite Sicherheit & Bereitstellung.

Das Content Script ist für <all_urls> und alle Frames deklariert, weil Medien auf jeder Website oder in eingebetteten Frames erscheinen können. Eine Nutzeraktion ist weiterhin nötig, um tabCapture zu starten. Beim Auflisten von Ausgabegeräten kann der Browser Mikrofonzugriff verlangen, um Gerätenamen anzuzeigen; der temporäre Stream wird sofort gestoppt und weder verarbeitet, aufgezeichnet noch hochgeladen.

1.9 Empfänger und Dienstleister

• Cloudflare, Inc. (USA) — Auslieferung, Workers, Datenbanken und Speicher, Sicherheit, Protokolle und Web Analytics, als unser Auftragsverarbeiter. Cloudflare-Datenschutz.
• Resend (USA) — Zustellung von Konto-, Abrechnungs-, Checkout-Link- und Service-E-Mails (Empfängeradresse, Inhalt und Zustellstatus), als unser Auftragsverarbeiter. Resend-Datenschutz.
• Google — Google Analytics nach Einwilligung sowie Google Pay, wenn du es wählst. Google-Datenschutz.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg — Zahlungsabwicklung für Abonnements und Einmalkäufe. PayPal verarbeitet Zahlungsdaten als eigenständig Verantwortlicher. PayPal-Datenschutz.
• Stripe — Bestehende Alt-Abonnements, als eigenständig Verantwortlicher. Stripe-Datenschutz.
• Apple — Apple Pay, wenn du es wählst, sowie Distribution oder In-App-Käufe, soweit eine Apple-App diese anbietet. Apple-Datenschutz.
• Hugging Face, Inc. (USA), jsDelivr und unpkg — Startest du in Studio eine KI- oder Videofunktion, lädt dein Browser die benötigten Modell- und Programmdateien direkt von diesen Diensten, die dabei deine IP-Adresse und Browserinformationen erhalten. Audio- oder Dateiinhalte werden nicht an sie gesendet.

Wir verwenden HTTPS, Zugriffskontrollen, anbieterverwaltete Secrets, Eingabevalidierung, Rate Limits und ein idempotentes Billing-Webhook-Ledger. SOC 2, ISO 27001, Penetrationstest, Datenresidenz, On-Premise, SSO oder eine regulatorische Zertifizierung werden ohne gesonderte schriftliche Vereinbarung nicht zugesagt.

1.10 Übermittlung in Drittländer

Einige Empfänger verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA. Ist ein Empfänger unter dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO); andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Informationen zu den Garantien erhältst du unter [email protected]. Wir behaupten keine ausschließlich europäische Verarbeitung durch Cloudflare, Google, PayPal, Stripe, Apple, Resend oder Hugging Face.

1.11 Speicherdauer und Löschung

Einzelne Erweiterungsereignisse und aggregierte API-Fehlerzahlen werden bis zu 90 Tage, tägliche Aktivitätsübersichten pro Konto bis zu 365 Tage und Checkout-Schritte bis zu 180 Tage aufbewahrt. Die Bereinigung läuft täglich. Der erste und letzte Aktivitätszeitpunkt sowie der letzte Dienstkontakt bleiben im Kontoprofil; die Registrierungsherkunft bleibt dem Konto zugeordnet. Diese Monitoringdaten sind nur im authentifizierten Dashboard des Betreibers zugänglich.

Wir bewahren Konto- und Dienstdaten während eines aktiven Kontos/Abonnements und danach so lange auf, wie dies für Sicherheit, Support, Abrechnungsabgleich, Streitfälle, gesetzliche Pflichten und Rechtsdurchsetzung erforderlich ist. Abrechnungs- und Buchhaltungsunterlagen bewahren wir für die handels- und steuerrechtlichen Fristen auf (in der Regel bis zu zehn Jahre, § 257 HGB, § 147 AO). Zahlungsanbieter führen eigene Aufzeichnungen.

1.12 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreibe dazu an [email protected]; wir können eine Identitätsprüfung verlangen. Der Widerruf der Google-Analytics-Einwilligung im Footer stoppt die künftige Erhebung und löscht nicht automatisch bereits beim Anbieter vorhandene Daten.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

1.13 Erforderliche Daten und automatisierte Entscheidungen

Du bist nicht gesetzlich verpflichtet, personenbezogene Daten bereitzustellen. Für ein Konto sind E-Mail-Adresse und Passwort erforderlich, für Pro eine Zahlung über einen Zahlungsanbieter; ohne diese Angaben können wir die jeweiligen Funktionen nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

1.14 Mindestalter

Hearably-Konten sind für Personen ab 16 Jahren bestimmt. Käufe setzen die volle Geschäftsfähigkeit nach dem Recht deines Wohnsitzlandes oder die Zustimmung eines Erziehungsberechtigten voraus. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren; Erziehungsberechtigte, die eine Datenübermittlung vermuten, können [email protected] kontaktieren.

Die Nutzung von Informationen aus Chrome-APIs folgt der Chrome Web Store User Data Policy einschließlich der Limited-Use-Anforderungen. Wir verkaufen diese Daten nicht und nutzen sie nicht für Werbung.

1.15 Änderungen dieser Erklärung

Wir können diese Erklärung an Produkt- oder Dienstleisteränderungen anpassen. Das Datum oben kennzeichnet die aktuelle Fassung. Wesentliche Änderungen können über Website, Erweiterung, Konto-E-Mail oder einen anderen geeigneten Kanal mitgeteilt werden.