Datenschutzrichtlinie

Morlivo, eine Marke von Stelica Ventures LLC, einer in Texas gegründeten Gesellschaft mit beschränkter Haftung ("Morlivo", "wir", "unser", "uns"), verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Übersetzungs- und Transkriptionsplattform ("Service") nutzen. Verweise auf "Morlivo" oder "Morlivo.ai" beziehen sich auf Stelica Ventures LLC, die unter dem Namen Morlivo.ai tätig ist.

1. Von uns erfasste Daten

1.1 Kontoinformationen

Wenn Sie ein Konto erstellen, erfassen wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Wenn Sie sich über einen Drittanbieter anmelden (z. B. Google), erhalten wir Ihren Namen und Ihre E-Mail-Adresse von diesem Anbieter.

1.2 Kundeninhalte

Dazu gehören Texte, Dokumente und Audiodateien, die Sie zur Übersetzung oder Transkription einreichen. Kundeninhalte werden ausschließlich zur Erbringung des Service verarbeitet und nicht für andere Zwecke verwendet.

1.3 Nutzungsdaten

Wir erfassen automatisch Informationen darüber, wie Sie mit dem Service interagieren, einschließlich IP-Adresse, Browsertyp, besuchte Seiten, genutzte Funktionen, Zeitstempel und API-Anforderungsmetadaten.

1.4 Zahlungsinformationen

Die Zahlungsabwicklung erfolgt über unseren Drittanbieter für Zahlungsdienstleistungen. Wir speichern nicht Ihre vollständige Kreditkartennummer. Wir erhalten und speichern eine gekürzte Kartennummer, das Ablaufdatum und die Rechnungsadresse zu Aufzeichnungszwecken.

2. Wie wir Ihre Daten verwenden

Wir verwenden die von uns erfassten Daten, um:

• Bereitstellung, Betrieb und Wartung des Dienstes
• Verarbeiten Sie Übersetzungen und Transkriptionen
• Verwalten Sie Ihr Konto und Ihre Abrechnung
• Senden Sie Transaktions-E-Mails (Quittungen, Benachrichtigungen, Benachrichtigungen)
• Verbessern Sie den Service durch aggregierte, anonymisierte Analysen
• Reagieren Sie auf Supportanfragen
• Setzen Sie unsere Nutzungsbedingungen durch und verhindern Sie Missbrauch
• Halten Sie gesetzliche Verpflichtungen ein

3. Datenspeicherung und Sicherheit

Alle Daten werden auf der Infrastruktur von Google Cloud Platform gespeichert. Wir setzen die folgenden Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung im Ruhezustand mit Google Cloud KMS. Für Unternehmensbereitstellungen sind vom Kunden verwaltete Verschlüsselungsschlüssel (CMEK) verfügbar.
• Verschlüsselung während der Übertragung mit TLS 1.2+
• Mandantenisolation wird in allen mandantenfähigen Bereitstellungen erzwungen
• Auf alle API-Endpunkte wird eine Ratenbegrenzung angewendet, um Missbrauch zu verhindern
• Automatische PII-Schwärzung in Systemprotokollen, um die Offenlegung personenbezogener Daten zu minimieren
• Zugriffskontrollen, Audit-Protokollierung und regelmäßige Sicherheitsbewertungen

Enterprise-Kunden können die Datenlokalisierung so konfigurieren, dass Verarbeitung und Speicherung auf bestimmte geografische Regionen (EU, US oder APAC) beschränkt werden.

Morlivo unterstützt HIPAA, GDPR und FedRAMP-Anforderungen in allen Bereitstellungsmodellen — Cloud, Hybrid und On-Premises.

4. Unterauftragsverarbeiter

Wir verwenden die folgenden Unterauftragsverarbeiter, um den Service bereitzustellen. Kundeninhalte können ausschließlich zur Verarbeitung an diese Anbieter übermittelt werden:

Wir werden Sie über wesentliche Änderungen unserer Liste von Unterauftragsverarbeitern per E-Mail oder über den Service informieren. Einzelheiten zu den Pflichten bei der Datenverarbeitung finden Sie in unserer <a href="/legal/dpa/">Vereinbarung zur Auftragsverarbeitung (DPA)</a>.

5. Datenaufbewahrung

Kontoinformationen werden für die Dauer Ihres Kontos und für einen angemessenen Zeitraum danach aus rechtlichen und geschäftlichen Gründen aufbewahrt. Kundeninhalte und andere Daten werden entsprechend folgendem Zeitplan aufbewahrt:

• Kundeninhalte (Übersetzungen, Transkriptionen, hochgeladene Dateien): werden bis zu 30 Tage lang aufbewahrt und dann automatisch gelöscht
• Systemprotokolle: 30 Tage lang aufbewahrt
• Überwachungsprotokolle und Anmeldeereignisse: 90 Tage lang aufbewahrt
• Cloud Storage-Objekte: 30 Tage für Uploads, 90 Tage für Exporte
• Translation-Memory-Einträge: bleiben erhalten, bis Sie sie löschen

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten dauerhaft gelöscht und können nicht wiederhergestellt werden.

6. PII Redaktions-Add-on

Morlivo bietet einen optionalen PII (Personally Identifiable Information)-Schwärzdienst, der pro Projekt aktiviert werden kann. Wenn aktiviert, erkennt der Dienst automatisch sensible Entitäten und schwärzt diese, bevor Inhalte zur Verarbeitung gesendet werden.

Der Schwärzungsdienst PII unterstützt die mehrsprachige Erkennung der folgenden Entitätstypen:

• Namen und Adressen
• Telefonnummern und E-Mail-Adressen
• Kreditkartennummern
• Medizinische Informationen

Die PII-Schwärzung kann über die Projekteinstellungen in der Anwendung aktiviert oder durch Übergeben des entsprechenden Parameters in API-Anfragen aktiviert werden.

7. Ihre Rechte

Abhängig von Ihrer Gerichtsbarkeit haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Zugriff – Sie können die persönlichen Daten, die wir über Sie gespeichert haben, direkt in der Anwendung einsehen.
• Berichtigung – Fordern Sie die Korrektur unrichtiger Daten an.
• Löschung – Sie können Ihr Konto und alle damit verbundenen Daten dauerhaft in den Einstellungen löschen. Diese Aktion ist irreversibel.
• Portabilität – Sie können alle Ihre Daten als herunterladbare ZIP-Datei aus den Einstellungen exportieren.
• Einschränkung – Sie können die Verarbeitungseinstellungen für jedes Projekt über die Projekteinstellungen steuern.
• Einspruch – Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen.
• Widerruf der Einwilligung – Widerrufen Sie die Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht.

Um eines dieser Rechte auszuüben, können Sie die Self-Service-Optionen in den Einstellungen nutzen oder uns unter privacy@morlivo.ai kontaktieren. Wir werden innerhalb von 30 Tagen antworten (oder früher, wenn dies nach anwendbarem Recht erforderlich ist).

8. GDPR

Für Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in der Schweiz: Morlivo handelt als Auftragsverarbeiter, wenn es Kundeninhalte in Ihrem Auftrag verarbeitet. Wir verarbeiten personenbezogene Daten auf Grundlage der vertraglichen Notwendigkeit zur Erbringung des Service, aufgrund unserer berechtigten Interessen am Betrieb und an der Verbesserung des Service sowie – sofern anwendbar – auf Grundlage Ihrer Einwilligung.

Wenn Daten außerhalb des EWR übertragen werden, stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere geeignete Schutzmaßnahmen.

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde Ihres Landes einzureichen, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.

9. Rechtliche Vereinbarungen und Einhaltung

Zur Unterstützung Ihrer Compliance-Anforderungen stehen die folgenden rechtlichen Vereinbarungen zur Verfügung:

• <a href="/legal/baa/">Business Associate Agreement (BAA)</a> -- Verfügbar für Kunden, die HIPAA unterliegen. Regelt den Umgang mit geschützten Gesundheitsinformationen (PHI) innerhalb des Service.
• <a href="/legal/dpa/">Data Processing Agreement (DPA)</a> -- Verfügbar für Kunden, die der DSGVO unterliegen. Definiert Pflichten bei der Datenverarbeitung, Offenlegungen von Sub-Auftragsverarbeitern und Mechanismen für grenzüberschreitende Übermittlungen.

Morlivo ist darauf ausgelegt, HIPAA-, GDPR- und FedRAMP-Anforderungen in allen Bereitstellungsmodellen zu unterstützen. Kontaktieren Sie uns unter privacy@morlivo.ai, um die für Ihre Organisation geltende Vereinbarung anzufordern.

10. Privatsphäre von Kindern

Der Service richtet sich nicht an Personen unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes unter 13 Jahren ohne elterliche Einwilligung erhoben haben, werden wir Schritte unternehmen, um diese Informationen zu löschen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen per E-Mail oder über den Service informieren. Ihre fortgesetzte Nutzung des Service nach dem Inkrafttreten einer Änderung gilt als Ihre Zustimmung zur aktualisierten Richtlinie.

12. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns unter:

• E-Mail: Privacy@morlivo.ai
• Betreff: Datenschutzanfrage