Datenschutzrichtlinie
Letzte Aktualisierung: October 3, 2026
1. Datenverantwortlicher
Wordzilla wird von Crystalbyte betrieben. Als Datenverantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir verantwortlich für die Verarbeitung deiner personenbezogenen Daten, wenn du diesen Dienst nutzt. Bei Fragen zu dieser Richtlinie oder zur Verarbeitung deiner Daten kannst du uns unter privacy@wordzilla.io kontaktieren.
2. Daten, die wir sammeln
Wir sammeln folgende Kategorien von personenbezogenen Daten:
- Kontodaten: Deine E-Mail-Adresse, Anzeigename und Profilbild werden über OAuth (Google, GitHub) oder die E-Mail-Registrierung erfasst.
- Übersetzungsinhalt: Quellstrings und Übersetzungen, die du in Projekten hochlädst oder erstellst.
- Zahlungsdaten: Transaktionsunterlagen einschließlich Kreditkäufen und Nutzung. Vollständige Kartendetails werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert.
- Nutzungs- und Analysedaten: Besuchte Seiten, genutzte Funktionen, Sitzungsdauer und Interaktionsereignisse, die über PostHog gesammelt werden. Ohne deine Einwilligung werden die Analysen anonym und ohne Cookies erfasst — keine Nutzeridentität, E-Mail-Adresse oder Kontoinformationen sind mit diesen Ereignissen verknüpft. Wenn du die Kategorie „Analyse“ in unserem Cookie-Banner erlaubst, werden diese Ereignisse über deine Nutzer-ID mit deinem Konto verknüpft.
- Technische Daten: IP-Adresse, Browsertyp, Betriebssystem und Geräteinformationen werden während deiner Sitzung automatisch erfasst.
3. Rechtsgrundlage für die Verarbeitung
Wir verarbeiten deine personenbezogenen Daten auf folgenden rechtlichen Grundlagen gemäß Artikel 6 DSGVO:
- Vertrag (Art. 6(1)(b)): Die Verarbeitung deiner Konten- und Übersetzungsdaten ist notwendig, um den Wordzilla-Service bereitzustellen.
- Legitimes Interesse (Art. 6(1)(f)): Anonyme Analysedaten ohne Cookies werden verarbeitet, um zu verstehen, wie Nutzer mit unserem Produkt interagieren und um es zu verbessern.
- Einwilligung (Art. 6(1)(a) DSGVO, § 25(1) TDDDG): Kontobezogene Analysen mit PostHog (Kategorie „Analyse“) und die Conversion-Messung von Google Ads (Kategorie „Marketing“) werden nur verwendet, wenn du die jeweilige Kategorie in unserem Cookie-Banner erlaubst. Du kannst jede Kategorie einzeln wählen.
- Gesetzliche Verpflichtung (Art. 6(1)(c)): Zahlungsunterlagen werden aufbewahrt, um den Rechnungs- und Steueranforderungen zu entsprechen.
4. Wie wir deine Daten verwenden
- Um dich zu authentifizieren und dein Konto zu verwalten.
- Um deine Übersetzungsprojekte und -texte zu speichern und zu verarbeiten.
- Um Credits abzuziehen und Zahlungen für die Auto-Übersetzungsfunktion zu verarbeiten.
- Um transaktionale E-Mails zu senden (z. B. E-Mail-Bestätigung, Passwort zurücksetzen).
- Um Nutzungsmuster zu analysieren und die Produktfunktionen zu verbessern.
- Um Betrug oder Missbrauch zu erkennen und zu verhindern.
5. Dienstleistungen Dritter
Wir verwenden die folgenden Unterauftragsverarbeiter. Jeder arbeitet unter seiner eigenen Datenschutzrichtlinie und, wo zutreffend, einem Datenverarbeitungsvertrag (DPA) mit uns.
Supabase
Wir nutzen es zur Authentifizierung, zur Speicherung in Datenbanken und für Dateien. Dein Profil, Übersetzungsprojekte, Übersetzungseinheiten und Transaktionsprotokolle werden in von Supabase verwalteten PostgreSQL-Datenbanken gespeichert, die auf der AWS-Infrastruktur in London (Vereinigtes Königreich) gehostet werden.
Stripe
Zur Verarbeitung von Kreditkäufen. Wenn du eine Zahlung vornimmst, wirst du auf eine von Stripe gehostete Checkout-Seite weitergeleitet. Stripe sammelt und speichert deine Zahlungsdaten direkt; Wordzilla erhält nur einen nicht sensiblen Transaktionsnachweis, der den Kauf bestätigt.
OpenAI
Wird verwendet, um die Auto-Übersetzungsfunktion bereitzustellen. Wenn du eine Auto-Übersetzung auslöst, wird der Quelltext zur Verarbeitung an die API von OpenAI übermittelt. Bitte überprüfe die Datenschutzrichtlinie von OpenAI, wie API-Daten behandelt werden. Wir senden keine personenbezogenen Daten an OpenAI, es sei denn, sie sind in den von dir gewählten Übersetzungen enthalten.
PostHog
Wird für Produktanalysen verwendet. PostHog sammelt Daten darüber, wie Besucher sich durch Wordzilla bewegen und interagieren, einschließlich Seitenaufrufe und Funktionsinteraktionen. Standardmäßig arbeitet PostHog ohne Cookies und Analysedaten sind nicht mit deinem Konto, deiner E-Mail-Adresse oder anderen identifizierenden Informationen verknüpft. IP-Adressen werden anonymisiert. Nur wenn du die Kategorie „Analyse“ in unserem Cookie-Banner erlaubst, setzt PostHog Cookies und verknüpft Ereignisse mit deiner Nutzer-ID. Diese Daten werden ausschließlich dazu verwendet, das Produkterlebnis zu verbessern. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen.
Google Ads
Wird verwendet, um die Wirksamkeit unserer Werbung zu messen (Conversion-Tracking). Nur wenn du die Kategorie „Marketing“ in unserem Cookie-Banner erlaubst, wird das Google-Tag geladen. Es setzt Cookies und übermittelt Informationen wie die Klick-ID der Anzeige und besuchte Seiten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zusätzlich melden wir Registrierungen und Credit-Käufe über PostHog an Google, zusammen mit der Klick-ID der Anzeige, dem Kaufwert und deiner E-Mail-Adresse in gehashter Form (SHA-256), damit Google sie einem Anzeigenklick zuordnen kann. Google kann diese Daten auch in den Vereinigten Staaten verarbeiten. Ohne deine Einwilligung geschieht nichts davon. Wir nutzen Google Ads nicht für personalisierte Werbung oder Remarketing.
6. Cookies
Wordzilla verwendet folgende Arten von Cookies und lokalem Speicher:
- Authentifizierungssitzung: Ein Sitzungstoken, das im lokalen Speicher von Supabase gespeichert ist, um dich eingeloggt zu halten. Dies ist unbedingt notwendig, damit der Dienst funktioniert.
- Analysen (mit Einwilligung): PostHog setzt Cookies, um deine Sitzungen wiederzuerkennen und die Nutzung mit deinem Konto zu verknüpfen. Ohne Einwilligung arbeitet PostHog ohne Cookies. Diese sind für die grundlegende Funktionalität nicht erforderlich.
- Werbung (mit Einwilligung): Google Ads setzt Cookies, um Registrierungen und Käufe Anzeigenklicks zuzuordnen. Diese sind für die grundlegende Funktionalität nicht erforderlich.
- Cookie-Auswahl: Deine Auswahl im Cookie-Banner wird im lokalen Speicher abgelegt, damit wir nicht bei jedem Besuch erneut fragen. Dies ist unbedingt erforderlich.
7. Datenaufbewahrung
- Konten- und Projektdaten: Werden gespeichert, solange dein Konto aktiv ist. Die Löschung deines Kontos entfernt dauerhaft dein Profil und alle zugehörigen Projekte.
- Transaktionsunterlagen: 7 Jahre lang gemäß den geltenden Steuer- und Rechnungslegungsvorschriften aufbewahrt.
- Analysetaten: Werden 12 Monate in PostHog aufbewahrt, danach werden sie automatisch gelöscht.
8. Internationale Datenübertragungen
Unsere Datenbanken werden im Vereinigten Königreich gehostet, für das die Europäische Kommission einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat. Einige unserer Unterauftragnehmer (darunter OpenAI, Stripe und Google) haben ihren Sitz in den Vereinigten Staaten. Wenn Daten in andere Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs), gemäß Kapitel V der DSGVO.
9. Deine Rechte gemäß DSGVO
Als betroffene Person gemäß der DSGVO hast du folgende Rechte:
- Recht auf Zugang (Art. 15): Fordere eine Kopie der personenbezogenen Daten an, die wir über dich haben.
- Recht auf Berichtigung (Art. 16): Bitte fordere die Korrektur ungenauer oder unvollständiger Daten an.
- Recht auf Löschung (Art. 17): Bitte fordere die Löschung deiner personenbezogenen Daten ("Recht auf Vergessenwerden") an.
- Recht auf Einschränkung (Art. 18): Bitte fordere, dass wir die Verarbeitung deiner Daten unter bestimmten Umständen einschränken.
- Recht auf Datenübertragbarkeit (Art. 20): Erhalte deine Daten in einem strukturierten, maschinenlesbaren Format.
- Recht auf Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Analysen.
- Widerrufsrecht: Wenn die Verarbeitung auf Zustimmung basiert, kannst du diese jederzeit widerrufen, ohne dass die vorherige Verarbeitung betroffen ist.
Um eines dieser Rechte auszuüben, kontaktiere uns unter privacy@wordzilla.io. Wir werden innerhalb von 30 Tagen antworten. Du hast auch das Recht, eine Beschwerde bei deiner örtlichen Aufsichtsbehörde einzureichen.
10. Änderungen zu dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir das tun, werden wir das Datum "Zuletzt aktualisiert" ganz oben auf dieser Seite überarbeiten. Bei wesentlichen Änderungen werden wir dich per E-Mail oder durch eine auffällige Benachrichtigung innerhalb der Anwendung informieren. Die fortdauernde Nutzung von Wordzilla nach der Veröffentlichung der Änderungen bedeutet, dass du die aktualisierte Richtlinie akzeptierst.
11. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:
privacy@wordzilla.io
