Dies ist eine Übersetzung der Datenschutzerklärung, die dir das Lesen erleichtern soll. Maßgeblich sind die bulgarische und die englische Fassung: Datenschutzerklärung (Bulgarisch und Englisch).

Datenschutzerklärung von SubLingo

Gültig ab 16. Oktober 2026 · Version 2.1

1. Zusammenfassung

2. Wer für deine Daten verantwortlich ist

Verantwortlicher ist Tihomir Susamov, eine natürliche Person, Postanschrift: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, E-Mail sublingo.contact@gmail.com („wir“). SubLingo bezeichnet die Chrome-Erweiterung, die Website und den Cloud-Synchronisierungsdienst.

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind. Richte Fragen bitte an die oben genannte E-Mail-Adresse.

3. Was wir verarbeiten, nach Funktion

3.1. In deinem Browser

Die Erweiterung speichert Folgendes in ihrem eigenen Browserspeicher (chrome.storage.local):

• gespeicherte Wörter: das Wort, die Übersetzung, alternative Bedeutungen, Notiz, Definition, Lautschrift, Grammatik, die Untertitelzeile, Serie und Folge, die Videoadresse (nur die Website und der Pfad zum Video, bei YouTube zusätzlich die Video-ID), die Zeitposition im Video, ob du das Wort gelernt hast, sowie Datumsangaben;
• deine Einstellungen;
• deine API-Schlüssel für DeepL, Gemini oder Claude, pro Konto gespeichert;
• Anmeldedaten: Konto-ID, E-Mail-Adresse, Name und Adresse des Profilfotos von Google (bei Anmeldung mit Google) sowie Anmelde-Tokens;
• den zwischengespeicherten Tarif (FREE oder PRO) sowie die Synchronisierungs-Warteschlange und den Synchronisierungsstatus;
• die Bibliotheken anderer Konten, die in diesem Browser verwendet wurden, damit sie wiederhergestellt werden, wenn sich das jeweilige Konto erneut anmeldet;
• die Selektor-Datei (siehe 3.2).

Der Zugriff auf diesen Speicher ist auf die eigenen Seiten und den Hintergrundprozess der Erweiterung beschränkt. Das Skript, das auf Videoseiten läuft, kann ihn nicht lesen. Wir können diese Daten nicht einsehen. Sie bleiben gespeichert, bis du sie löschst (Einstellungen → Daten → Lokale Daten löschen), dein Konto löschst (Abschnitt 9) oder die Erweiterung entfernst. „Lokale Daten löschen“ wirkt sich nur auf diesen Browser aus.

Nach dem Abmelden bleibt die Bibliothek auf diesem Gerät mit dem zuletzt verwendeten Konto verknüpft. Wörter, die du im abgemeldeten Zustand speicherst, gehen an dieses Konto und in seine Cloud-Kopie, sobald es sich wieder anmeldet. Meldet sich ein anderes Konto an, nachdem du dich selbst abgemeldet hast, gehen die seit dieser Abmeldung gespeicherten Wörter stattdessen an das neue Konto; ist nur deine Sitzung abgelaufen, bleiben sie beim bisherigen Konto.

3.2. Funktionen, die immer auf das Internet zugreifen

• Wörterbuch. Wenn du auf ein englisches Wort klickst, wird das Wort (oder seine Grundform, etwa „pull“ für „pulled“) an die Free Dictionary API (api.dictionaryapi.dev) gesendet, ein unabhängiges kostenloses Projekt. Sie liefert die Definition und, falls vorhanden, eine Aussprache-Aufnahme. Um die Aussprache eines gespeicherten Wortes abzuspielen, senden auch die Wortliste (wenn du die Aussprache-Schaltfläche drückst) und die Lernkarten (automatisch, für jede angezeigte Karte) dieses Wort dorthin. Abgespielt werden nur Aufnahmen, die auf api.dictionaryapi.dev liegen.
• Untertitel-Selektoren. Bei der Installation, beim Browserstart und höchstens alle 12 Stunden lädt die Erweiterung die öffentliche Datei selectors.json von unserer Website (Firebase Hosting von Google) herunter. Es werden keine personenbezogenen Daten übermittelt, außer der IP-Adresse und den Browserangaben, die bei jeder Webanfrage mitgesendet werden.
• Der integrierte Übersetzer von Chrome läuft auf deinem Gerät. Chrome lädt das Sprachmodell beim ersten Mal möglicherweise von Google herunter.
• Aussprache. Wenn das Wörterbuch keine Aufnahme hat, wird die Stimme des Browsers oder des Betriebssystems verwendet. Je nach Browser funktionieren manche Stimmen online; dann wird das Wort an den Anbieter der Stimme (zum Beispiel Google) gesendet.
• Youdao. In der Wortliste, bei den Lernkarten und im Panel über dem Video wird das Wort oder die Wendung nur dann an den Aussprachedienst von Youdao (NetEase, China) gesendet, wenn du die Aussprache-Schaltfläche drückst und keine andere Audioquelle verfügbar ist. Die automatische Aussprache bei den Lernkarten verwendet Youdao nie.

Zweck

die Funktion, die du angefordert hast; die Erkennung von Untertiteln funktionsfähig halten

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für die Selektor-Datei berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

wir speichern diese Anfragen nicht; die Anbieter verarbeiten sie nach ihren eigenen Bedingungen

3.3. Deine eigenen API-Schlüssel

Wenn du einen eigenen Schlüssel eingibst (dafür ist ein kostenloses Konto erforderlich), sendet die Erweiterung Text aus deinem Browser direkt an den jeweiligen Anbieter, im Rahmen deiner eigenen Vereinbarung mit ihm:

• DeepL SE (Deutschland): die zu übersetzende Untertitelzeile oder das ausgewählte Wort mit der Zeile als Kontext;
• Google (Gemini API): die Zeile, das ausgewählte Wort und deine Frage, zusammen mit deinem Niveau und deiner Zielsprache;
• Anthropic PBC (USA, Claude API): dasselbe wie bei Gemini.

Wir erhalten keine Kopie. Wie der Anbieter den Text speichert und nutzt, hängt von deinem Tarif bei ihm ab; zum Beispiel können die kostenlosen Tarife von DeepL und Gemini den Text speichern oder zur Verbesserung ihrer Dienste nutzen. Deine Schlüssel werden nie an unsere Server gesendet, nie synchronisiert und nie in Exporte aufgenommen.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für eine Funktion, die du aktiviert hast

Speicherdauer

die Schlüssel bleiben in deinem Browser, bis du sie löschst; der Anbieter speichert den Text nach seinen eigenen Bedingungen

3.4. Konto (Firebase Authentication)

Konten werden über Firebase Authentication (Google) betrieben.

• E-Mail und Passwort: E-Mail-Adresse, Passwort (Firebase speichert nur einen Hash), Datum der Erstellung und der letzten Anmeldung sowie die Angabe, ob die E-Mail-Adresse bestätigt ist.
• Anmeldung mit Google: die E-Mail-Adresse, der Name, die Adresse des Profilfotos und die Google-Konto-ID, die Google bereitstellt (Bereich openid email profile).

Bestätigungs-E-Mails und E-Mails zum Zurücksetzen des Passworts werden von Firebase versendet. Ihr Link führt zu unserer Seite /verify, die an Firebase nur das sendet, was die jeweilige Aktion braucht: den Einmalcode aus dem Link in deiner E-Mail und, wenn du dein Passwort zurücksetzt, das neue Passwort (oder deine E-Mail-Adresse, wenn du nach ihrer Wiederherstellung einen Link zum Zurücksetzen anforderst). Firebase kann IP-Adressen verarbeiten, um Missbrauch zu verhindern. Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, können gelöscht werden.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Missbrauchsverhinderung, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

bis du das Konto löschst

3.5. Cloud-Synchronisierung (Amazon Web Services)

Der Cloud-Dienst läuft auf Amazon Web Services in der Region eu-central-1 (Frankfurt, Deutschland): API Gateway, Lambda und DynamoDB. Bei jeder Anfrage sendet die Erweiterung dein Anmelde-Token. Daraus entnimmt der Server deine Konto-ID und E-Mail-Adresse. Die E-Mail-Adresse wird nur verwendet, um einen damit getätigten Kauf zu finden (3.6), und wird nirgendwo sonst gespeichert. Wir speichern:

• deine Konto-ID;
• jedes gespeicherte Wort mit den Feldern aus 3.1, einschließlich der Untertitelzeile und der gekürzten Videoadresse;
• Markierungen für gelöschte Wörter (Wort-ID sowie Zeitpunkt der Erstellung und der Löschung des Wortes, ohne den Text des Wortes), damit eine Löschung auch deine anderen Browser erreicht; sie werden 2 Jahre nach der Löschung des Wortes automatisch gelöscht, oder früher zusammen mit dem Konto;
• Einstellungen: Die Synchronisierung der Einstellungen ist standardmäßig aktiviert und kann in den Einstellungen deaktiviert werden. Sie umfasst die Oberflächensprache, das Design, die Farbe, die Schriftart (und den Namen einer von dir gewählten eigenen Schriftart), Größe, Skalierung, Deckkraft und Position des Panels, die Zielsprache, den gewählten Übersetzer, ob Definitionen und Lautschrift angezeigt werden, das Tastenkürzel, die Anzahl der Verlaufszeilen, die Grammatik-Einstellungen, dein Niveau sowie den KI-Anbieter und das KI-Modell. API-Schlüssel werden nie synchronisiert;
• deinen Tarif (FREE oder PRO, Art und Gültigkeit);
• einen Anfragezähler, der den Dienst vor Überlastung schützt und automatisch abläuft;
• Fehlerprotokolle mit deiner Konto-ID, der Anfrage-ID und dem Fehlercode, bei Zahlungen zusätzlich Stripe-IDs. Sie werden 30 Tage lang gespeichert.

Der kostenlose Tarif speichert bis zu 150 Wörter in der Cloud.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Protokolle und Begrenzungen, berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO)

Speicherdauer

bis du das Wort oder das Konto löschst; Markierungen gelöschter Wörter 2 Jahre; Protokolle 30 Tage

3.6. PRO-Käufe (Stripe)

Du bezahlst auf der Checkout-Seite von Stripe. Stripe verarbeitet deine Karten- und Rechnungsdaten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung. Kartennummern sehen wir nie.

Die Erweiterung übergibt deine Konto-ID an Stripe und füllt deine E-Mail-Adresse vorab aus. Von Stripe erhalten und speichern wir: deine Konto-ID, die beim Checkout eingegebene E-Mail-Adresse, die Tarifart, ihren Status und die zugehörigen Datumsangaben (einschließlich der Angabe, ob das Abonnement zum Ende des Zeitraums gekündigt ist) sowie die Stripe-IDs für Kunde, Abonnement und Zahlung. Wir speichern die Checkout-E-Mail-Adresse, damit ein auf der Website getätigter Kauf dem Konto mit derselben E-Mail-Adresse zugeordnet werden kann. IDs verarbeiteter Stripe-Benachrichtigungen werden 30 Tage lang gespeichert.

Kaufdatensätze, die noch keinem Konto zugeordnet sind (E-Mail-Adresse und Tarif), sowie Verknüpfungen zu Stripe-IDs, denen kein Konto zugeordnet ist, werden gespeichert, solange der Tarif gültig ist, und danach etwa 13 Monate ab dem Ende des Abonnements oder ab der Erstattung oder Anfechtung des Kaufs, damit Erstattungen und Streitfälle den Kauf noch finden. Ein lebenslanger Kauf, der keinem Konto zugeordnet ist, wird gespeichert, bis ein Konto ihn beansprucht. Kaufdatensätze, die einem Konto zugeordnet sind, werden gespeichert, bis das Konto gelöscht wird. Buchhaltungsunterlagen zu Zahlungen bleiben in unserem Stripe-Konto für den Zeitraum, den das Buchhaltungs- und Steuerrecht vorschreibt (bis zu 10 Jahre). Du kannst uns per E-Mail bitten, die von uns gespeicherten Datensätze zu löschen.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO)

Speicherdauer

solange das Konto besteht; Käufe ohne zugeordnetes Konto, solange der Tarif gültig ist, und danach etwa 13 Monate; Buchhaltungsunterlagen bei Stripe für die gesetzliche Frist

3.7. Support-E-Mails

Nachrichten an sublingo.contact@gmail.com werden von unserem E-Mail-Anbieter (Google Gmail) verarbeitet. Wir bewahren sie bis zu 24 Monate nach Abschluss des Vorgangs auf. Rechtsgrundlage: Vertragserfüllung oder unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO).

3.8. Website

Die Website wird auf Firebase Hosting (Google) gehostet, das Serverprotokolle mit IP-Adressen speichert. Die Website verwendet keine Cookies, keine Analysewerkzeuge und keine Tracker, und Schriftarten und Symbole werden von unserem eigenen Server ausgeliefert. Die Seite /verify sendet an Firebase nur das, was die jeweilige Aktion braucht (siehe 3.4).

3.9. Diagnose

Die Schaltfläche „Falsche Zeile?“ kopiert nur technische Angaben in deine Zwischenablage: die Version, die Website, den Browser, die erkannte Zeile und eine Beschreibung der Seitenelemente rund um die Untertitel. Es wird nichts gesendet, es sei denn, du sendest es uns selbst.

4. Was wir nicht tun

• Keine Analysedienste, keine Werbung, kein Profiling und kein Tracking.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).
• Wir trainieren keine KI-Modelle mit deinen Daten.

Das Skript der Erweiterung läuft nur auf den unterstützten Videoseiten und nur über https. Während ein Video läuft, hält es die letzten Untertitelzeilen in diesem Tab im Arbeitsspeicher (Einstellungen → Verlauf; 0 schaltet dies ab), damit du zurückspringen kannst. Sie werden nie gespeichert oder irgendwohin gesendet, es sei denn, du schlägst ein Wort nach oder speicherst es.

5. Empfänger

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, Anmeldung mit Google, Gmail für den Support und die Gemini API, wenn du deinen eigenen Schlüssel verwendest;
• Amazon Web Services EMEA SARL (Luxemburg): Cloud-Synchronisierung, wobei die Daten in Frankfurt gespeichert werden;
• Stripe Payments Europe Ltd (Irland): Zahlungen;
• Anbieter, die du selbst auswählst: DeepL SE, Anthropic PBC;
• die Free Dictionary API (dictionaryapi.dev) und, nur bei ausdrücklichem Klick, Youdao (NetEase, China);
• Behörden, nur wenn das Gesetz es vorschreibt.

6. Übermittlungen außerhalb des EWR

Google LLC, Stripe, Inc., Anthropic PBC und Amazon.com, Inc. haben ihren Sitz in den USA. Übermittlungen an sie stützen sich auf das EU-US Data Privacy Framework (EU-US-Datenschutzrahmen) und/oder die Standardvertragsklauseln der Europäischen Kommission. Die Free Dictionary API wird möglicherweise außerhalb des EWR gehostet. Youdao (China) erhält nur das Wort oder die Wendung, die du dir anhören wolltest, und die IP-Adresse, die bei jeder Anfrage mitgesendet wird; es werden keine Kontodaten übermittelt.

7. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): die Funktionen, die du nutzt, etwa das Wörterbuch, die Übersetzung mit deinem eigenen Schlüssel, das Konto, die Synchronisierung und PRO.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): die Aufbewahrung von Zahlungsunterlagen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsverhinderung, Fehlerprotokolle und die Selektor-Datei.

Die Annahme der Nutzungsbedingungen ist keine Einwilligung in die Datenverarbeitung. Wir stützen keine Kernfunktion auf eine Einwilligung.

8. Speicherdauer

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Du kannst dich außerdem bei der bulgarischen Kommission für den Schutz personenbezogener Daten (cpdp.bg) oder bei der Aufsichtsbehörde an deinem Wohnort beschweren.

So nimmst du sie wahr:

• Wörter berichtigen oder löschen: Bearbeite oder lösche sie in der Erweiterung. Die Änderungen gelangen auch in die Cloud.
• Datenübertragbarkeit: Einstellungen → Daten → Exportieren (eine JSON-Datei mit deinen Wörtern und Einstellungen).
• Konto löschen: Einstellungen → Cloud-Profil → „Konto löschen“. Dadurch werden deine Wörter und Einstellungen in der Cloud, dein Tarif und dein Firebase-Konto gelöscht. In diesem Browser werden auch die Wörter, API-Schlüssel und Synchronisierungsdaten des Kontos entfernt; die eigenen Einstellungen des Browsers bleiben erhalten. Solange sich ein Monats- oder Jahresabonnement automatisch verlängert, kündige es zuerst unter „Abo verwalten“. Ein Abonnement, das bereits zum Ende seines Zeitraums gekündigt ist, verhindert die Löschung nicht. In der Datenbank verbleibt nur eine Markierung mit deiner Konto-ID und dem Löschdatum, und zwar 180 Tage lang, damit andere Geräte die Wörter nicht erneut hochladen können. Andere Browser, in denen du angemeldet warst, behalten eine lokale Kopie deiner Wörter als lokale Bibliothek; entferne sie dort mit „Lokale Daten löschen“. Zahlungsunterlagen bei Stripe und Unterlagen, die wir gesetzlich aufbewahren müssen, bleiben bis zum Ablauf der gesetzlichen Frist erhalten.
• Alles andere: Schreibe an sublingo.contact@gmail.com von der E-Mail-Adresse deines Kontos oder deines Kaufs.

Wir antworten innerhalb eines Monats.

10. Sicherheit

• Alle Verbindungen sind verschlüsselt (TLS).
• Die Cloud-Synchronisierung erfordert eine bestätigte E-Mail-Adresse. Das Anmelde-Token wird bei jeder Anfrage geprüft, und die Anfragerate ist begrenzt.
• API-Schlüssel und Anmelde-Tokens sind für Webseiten und für das Skript auf Videoseiten unerreichbar.
• Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, benachrichtigen wir die Aufsichtsbehörde und die betroffenen Personen, wenn das Gesetz es vorschreibt (Art. 33 und 34 DSGVO).

11. Kinder

Du musst mindestens 16 Jahre alt sein, um ein Konto zu erstellen. Ohne Konto erreichen uns keine personenbezogenen Daten. Wenn wir erfahren, dass ein Konto einem Kind unter 16 Jahren gehört, löschen wir es.

12. Daten aus Google-APIs

Bei der Anmeldung mit Google erhalten wir nur deine E-Mail-Adresse, deinen Namen, dein Profilfoto und deine Konto-ID, und wir verwenden sie nur für dein SubLingo-Konto.

• Die Nutzung von Informationen, die von Google-APIs empfangen werden, erfolgt gemäß der Chrome Web Store User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
• Die Nutzung und Übertragung von Informationen, die SubLingo von Google-APIs empfängt, erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Das bedeutet: Wir verwenden die Daten nur für die Funktionen von SubLingo, verkaufen sie nie, nutzen sie nie für Werbung und lassen sie nie von Menschen lesen, es sei denn, du stimmst zu, es dient der Sicherheit oder das Gesetz schreibt es vor.

13. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über wesentliche Änderungen informieren wir Kontoinhaber mindestens 30 Tage im Voraus in der Erweiterung oder per E-Mail.

14. Kontakt

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Siehe auch die Nutzungsbedingungen.