Datenschutzrichtlinie
Zuletzt aktualisiert: 28. Oktober 2026
1. Einleitung
Willkommen bei Echo Translate! Wir legen großen Wert auf Ihre Privatsphäre und setzen uns für den Schutz Ihrer personenbezogenen Daten ein. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Daten erfassen, verwenden, speichern und schützen, wenn Sie die Echo Translate-Browsererweiterung und die Website echo-translate.com (zusammenfassend „der Dienst“) nutzen.
2. Welche Daten wir erfassen
2.1 Kontoinformationen
- E-Mail-Adresse: Wird erfasst, wenn Sie sich anmelden. Die Anmeldung ist nicht verpflichtend — Sie können grundlegende Funktionen anonym nutzen.
- Authentifizierungsdaten: Wir melden Sie mit Einmalcodes an, die an Ihre E-Mail-Adresse gesendet werden. Wir speichern keine Passwörter. In der Erweiterung können Sie sich auch mit Ihrem Google-Konto anmelden.
- Anmeldung auf der Website: Nachdem Sie sich auf echo-translate.com mit einem E-Mail-Code angemeldet haben, behält Ihr Browser ein Anmelde-Token, das für 30 Tage gültig ist. Wenn die Erweiterung die Website öffnet, bringt sie einen einmaligen Anmeldecode mit, der einmalig für 5 Minuten funktioniert; unser Server speichert davon nur einen Einweg-Hash. Die Anmeldung auf der Website ändert nichts an Ihrer Anmeldung in der Erweiterung.
2.2 Nutzungsdaten
- Übersetzungsvolumen: Wir erfassen die Anzahl der Wörter und Absätze, die Sie nach der Anmeldung übersetzen, um Nutzungslimits zu verwalten und den Dienst zu verbessern.
- Verlauf nachgeschlagener Wörter: Wir speichern keinen Verlauf der Wörter, die Sie nachschlagen. Ihr Fortschritt wird in Ihrem Browser aus Ihrem Vokabelheft berechnet.
- Audio-Wiederholung (Pro): Jedes Mal, wenn neues Audio für Sie generiert wird, erfassen wir Ihr Konto, die Anzahl der Zeichen und wie lange es gedauert hat, um das tägliche Limit zu verwalten; wir erfassen nicht den Text. Wenn Sie sich ein Wort anhören, erfassen wir in Ihrem synchronisierten Vokabelheft, wann und wie oft Sie es gehört haben, und wenn das Wort an diesem Tag zur Wiederholung anstand, verschiebt sich sein nächstes Wiederholungsdatum nach hinten.
- Erweiterungseinstellungen: Ihre Einstellungen wie Ihre Muttersprache und der Übersetzungsmodus werden lokal in Ihrem Browser gespeichert.
2.3 Zahlungsinformationen
- Abrechnungsdaten: Wenn Sie ein kostenpflichtiges Abonnement abschließen oder den Pro-Jahrespass kaufen, wird die Zahlung von Stripe, unserem externen Zahlungsdienstleister, verarbeitet. Wir speichern weder Ihre Kreditkartennummer noch Ihre Zahlungsdaten auf unseren Servern. Wir speichern Ihre Stripe-Kunden-ID, den Status, den Betrag und das Enddatum Ihres Abonnements oder Passes sowie die Sprache der Seite, auf der Sie bezahlt haben (um die Sprache der Konto-E-Mails auszuwählen), zur Verwaltung Ihres Kontos.
2.4 Analysedaten
- Website-Analysen: Wir verwenden PostHog, um Nutzungsdaten auf unserer Website zu erfassen, wie z. B. Seitenaufrufe und Funktionsinteraktionen. Dies hilft uns zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern. Anmeldecodes, Verifizierungscodes und E-Mail-Adressen werden aus Webadressen entfernt, bevor Analysedaten gesendet werden. Wie bei jeder Webanfrage erhält PostHog mit jedem Ereignis Ihre IP-Adresse und kann daraus einen ungefähren Standort (Land und Stadt) ableiten; Ihren genauen Standort erfassen wir nicht.
- Nutzungsereignisse der Erweiterung: Die Browsererweiterung sendet Nutzungsereignisse an PostHog — zum Beispiel die Installation der Erweiterung, das Übersetzen eines Wortes oder Absatzes, das Hervorheben eines bereits nachgeschlagenen Wortes, wenn es wieder auftaucht, das Wiederholen eines Wortes sowie das Anzeigen oder Anklicken von Upgrade-Hinweisen. Ein Ereignis erfasst, was passiert ist, wann, und Einstellungen wie den Übersetzungsmodus. Ereignisse enthalten niemals die Adresse der Seite, die Sie lesen, oder Text von ihr. Betrifft ein Ereignis ein bestimmtes Wort, wird das Wort durch einen Einweg-Hash ersetzt, der mit einem zufälligen Schlüssel erstellt wird, der in Ihrem Browser bleibt; wir können also nicht erkennen, um welches Wort es sich handelte. Wie bei jeder Webanfrage erhält PostHog mit jedem Ereignis Ihre IP-Adresse und kann daraus einen ungefähren Standort (Land und Stadt) ableiten; Ihren genauen Standort erfassen wir nicht.
- Die ID, mit der Ereignisse verknüpft werden: Vor der Anmeldung werden Ereignisse mit einer zufälligen ID verknüpft. Nach der Anmeldung werden Ereignisse von der Erweiterung und der Website mit einer aus Ihrem Konto mit einem geheimen Schlüssel abgeleiteten ID verknüpft; sie kann nicht in Ihre E-Mail-Adresse zurückverwandelt werden, und PostHog erhält Ihre E-Mail-Adresse nicht. Die Willkommensseite, die sich nach der Installation der Erweiterung öffnet, gibt Ihre Website-ID an die Erweiterung weiter, sodass beide verknüpft sind; dies sagt uns, ob Personen, die die Website besucht haben, die Erweiterung anschließend installiert und genutzt haben.
2.5 Von Ihnen übersetzter und angehörter Text
- Übersetzung: Wenn Sie übersetzen, sendet die Erweiterung das ausgewählte Wort oder den ausgewählten Text und den umgebenden Satz (oder den ganzen Absatz) an unseren Server, der es von der Gemini API von Google übersetzen lässt. Unser Server speichert die Ergebnisse nur in einem temporären Arbeitsspeicher-Cache, damit wiederholte Abfragen schneller gehen; den von Ihnen ausgewählten Text speichert er nicht.
- Video-Untertitel: Um Ganzsatz-Übersetzungen von YouTube-Untertiteln anzuzeigen, sendet die Erweiterung die Video-ID und die Untertitelzeilen an unseren Server, der sie von der Gemini API übersetzen lässt. Es werden keine Kontoinformationen oder Seitenadressen gesendet. Die Übersetzungen werden pro Video und Zeile in einem Cache gespeichert, der von allen Nutzern gemeinsam verwendet wird, ohne Aufzeichnung darüber, wer angefragt hat; Übersetzungen, die 180 Tage lang von niemandem genutzt wurden, werden gelöscht.
- Nutzungsleitfaden (für chinesische Muttersprachler): Die Karte sendet das Wort, den Satz, den Sie gerade lesen, und die Sätze, in denen Sie dem Wort schon früher begegnet sind, jeweils mit der Domain der Website (zum Beispiel bbc.com), an unseren Server und die Gemini API, um zu erklären, was das Wort in jedem dieser Sätze bedeutete. Der allgemeine Teil der Karte (häufige Fehler, Wörter, mit denen es nicht verwechselt werden sollte) wird pro Wort nur einmal von der Claude API von Anthropic erzeugt, die nur das Wort und Ihre Muttersprache erhält, und von allen Nutzern gemeinsam verwendet; er enthält keinen Ihrer Sätze.
- Stimmen für die Audio-Wiederholung (Pro): Um Wörter laut vorzulesen, sendet die Website die vorzulesenden Wörter, Bedeutungen und Sätze an unseren Server. Englische Wörter und Sätze werden von Cloudflare Workers AI (Deepgrams Aura-2-Stimmenmodell) synthetisiert, und Bedeutungen von der Gemini-Sprachgenerierung von Google. Das Audio wird anhand seines Textes auf Cloudflare R2 gespeichert und von allen Nutzern gemeinsam verwendet, die denselben Text hören; es enthält keine Kontoinformationen. Für Wörter ohne eigenen Satz (zum Beispiel importierte Wörter) lässt unser Server von der Gemini API von Google einen Beispielsatz aus dem Wort und seiner Bedeutung schreiben; er wird nach Wort und Bedeutung gespeichert, von allen Nutzern gemeinsam verwendet und enthält keine Kontoinformationen.
- PDFs: PDFs werden in Ihrem Browser geöffnet und niemals hochgeladen. Das Nachschlagen eines Wortes in einem PDF funktioniert wie auf einer Webseite: Nur der ausgewählte Text und sein Satz werden gesendet.
- KI-Vokabelcoach (Echo Translate 2.2 und früher): Der Coach sendet das Wort, den Satz, die Adresse der Seite, die Sie gerade lesen, ohne den Teil nach „?“ oder „#“ (ältere Versionen der Erweiterung senden die vollständige Adresse, und unser Server entfernt diesen Teil, bevor er sie verwendet), und die Wörter, die Sie zuletzt nachgeschlagen haben. Um verwandte Wörter zu finden, liest unser Server Ihr synchronisiertes Begegnungsbuch; die Gemini API erhält das Wort, den Satz und die verwandten Wörter.
2.6 Cloud-Synchronisierung (Pro)
Die Vokabelhefte von Pro-Mitgliedern werden mit unseren Servern synchronisiert, damit sie auf mehreren Geräten verwendet werden können. Für jedes Wort speichern wir:
- das Wort, seine Bedeutung, seine Grundform, die Sprachen, und wann und wie oft Sie es nachgeschlagen haben oder ihm begegnet sind;
- den Satz, in dem Sie es zuletzt nachgeschlagen haben, und woher es stammt: bei einer Webseite ihre Adresse (nur http und https, ohne den Teil nach „?“ oder „#“) und ihren Titel; bei einem Video seine Adresse (youtu.be/ gefolgt von der Video-ID), seinen Titel und die Stelle im Video, an der Sie das Wort nachgeschlagen haben; bei einem PDF die Seite, einen Fingerabdruck der Datei (um dieselbe Datei wiederzuerkennen) und den Dateinamen; bei einem importierten Wort, woher es stammt (Kindle, Eudic oder CSV);
- Ihren Wiederholungsfortschritt: die aktuelle Wiederholungsstufe, das nächste Wiederholungsdatum, wann Sie es zuletzt wiederholt und wann Sie es gelernt haben, und wann und wie oft Sie es in der Audio-Wiederholung gehört haben. Wir speichern keine Aufzeichnung jeder einzelnen Antwort.
Pfade von Dateien auf Ihrem Computer (file://) werden niemals synchronisiert. Im kostenlosen Tarif bleibt Ihr Vokabelheft nur in Ihrem Browser.
2.7 Import und Export
- Kindle-Vokabeltrainer und CSV-Dateien: Die Datei wird in Ihrem Browser gelesen und niemals hochgeladen. Importierte Wörter gelangen in Ihr Vokabelheft und werden wie jedes andere Wort behandelt (für Pro-Mitglieder synchronisiert).
- Eudic: Wenn Sie Ihre Eudic-Wortliste importieren, verbindet sich Ihr Browser direkt mit der offenen API von Eudic, nicht über unsere Server. Das Token, das Sie auf der Eudic-Website erstellen, bleibt in Ihrem Browser; es wird nicht synchronisiert oder an uns gesendet und wird nur zum Lesen Ihrer Wortliste verwendet.
- An Anki senden (Pro): Die Erweiterung verbindet sich mit AnkiConnect auf Ihrem eigenen Computer; die Wörter durchlaufen unsere Server nicht. Der Export in eine CSV- oder Anki-Datei erfolgt ebenfalls nur auf Ihrem Computer.
2.8 Cookies und lokaler Speicher
- Cookies: Unsere Website verwendet Cookies für Analysen (PostHog) und wesentliche Website-Funktionalitäten.
- Lokaler Speicher: Die Browsererweiterung nutzt den lokalen Speicher, um Ihr Vokabelheft, Ihre Einstellungen und Ihren Anmeldestatus zu speichern. Die Website nutzt den lokalen Speicher Ihres Browsers, um Ihr Website-Anmelde-Token aufzubewahren.
3. Wie wir Ihre Daten verwenden
Wir verwenden die erfassten Daten, um:
- Den Dienst bereitzustellen, zu pflegen und zu verbessern.
- Ihr Konto, Ihr Abonnement und Ihren Zugang zu Funktionen zu verwalten.
- Zahlungen abzuwickeln und die Abrechnung über Stripe zu verwalten.
- Nutzungsmuster zu analysieren, um den Dienst zu verbessern.
- E-Mails zu Ihrem Konto zu senden: Anmeldecodes, Bestätigung, dass Pro aktiviert ist, Bestätigung, dass die automatische Verlängerung gekündigt wurde, und eine Erinnerung, bevor Ihr Pro-Jahrespass endet. Wir versenden keine Marketing-E-Mails.
- Gesetzlichen Verpflichtungen nachzukommen.
4. Drittanbieterdienste
Wir teilen Daten mit den folgenden Drittanbieterdiensten nur, soweit dies für den Betrieb des Dienstes erforderlich ist:
| Dienst | Zweck | Geteilte Daten |
|---|---|---|
| Stripe | Zahlungsabwicklung | E-Mail-Adresse, Abonnement- und Passdaten |
| PostHog | Website- und Erweiterungsanalysen | Nutzungsereignisse (keine Seitenadressen oder Seitentexte; Wörter nur als Einweg-Hashes); nach der Anmeldung eine Konto-ID, die nicht in Ihre E-Mail-Adresse zurückverwandelt werden kann |
| Gemini API: Übersetzung, Ganzsatz-Übersetzung von Untertiteln, Nutzungsleitfaden, Stimmen für die Audio-Wiederholung von Bedeutungen, Beispielsätze für Wörter ohne eigenen Satz, KI-Vokabelcoach in Version 2.2 und früher; OAuth-Anmeldung (optional) | Der Text, den Sie übersetzen, und sein Satz; Untertitelzeilen und die Video-ID; beim Nutzungsleitfaden die Sätze, in denen Sie dem Wort schon früher begegnet sind, und die Domains ihrer Websites; beim KI-Vokabelcoach verwandte Wörter aus Ihrem Begegnungsbuch; Bedeutungen, die laut vorgelesen werden sollen; Wörter ohne Satz und ihre Bedeutungen (ohne Kontoinformationen); E-Mail-Adresse bei der Anmeldung mit Google | |
| Anthropic | Claude API: allgemeiner Teil der Nutzungsleitfaden-Karten | Nur das Wort und die Muttersprache (kein Text, den Sie lesen, keine Kontodaten) |
| Cloudflare | Hosting unserer Website und unserer API; Workers AI für englische Stimmen; R2 für gemeinsam genutztes Audio | Alle Anfragen an unsere Website und unsere API laufen über Cloudflare; englische Wörter und Sätze, die laut vorgelesen werden sollen |
| Supabase | Datenbank (USA) | Kontodaten, Abonnementstatus, Übersetzungszähler, Ihr synchronisiertes Vokabelheft (mit Wiederholungsfortschritt), gemeinsam genutzte Einträge des Nutzungsleitfadens und Untertitel-Übersetzungen |
| Resend | Versand von Anmeldecodes und Konto-E-Mails | E-Mail-Adresse und der Inhalt der E-Mail (zum Beispiel, wann Ihr Pro endet) |
Wenn Sie aus Eudic importieren, verbindet sich Ihr Browser direkt mit Eudic (wir verarbeiten diese Daten nicht), und es gilt die Datenschutzrichtlinie von Eudic.
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
5. Datenspeicherung und Sicherheit
- Ihre Daten werden auf verschlüsselten Servern gespeichert.
- Wir verwenden branchenübliche Sicherheitsmaßnahmen, einschließlich HTTPS-Verschlüsselung für alle Daten während der Übertragung.
- Zahlungsdaten werden von Stripe in Übereinstimmung mit den PCI DSS-Standards verarbeitet.
6. Datenaufbewahrung
- Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist. Sie können jederzeit die Löschung beantragen.
- Übersetzungs- und Audio-Nutzungsdaten: Werden für die Dauer Ihres Kontos aufbewahrt, um Nutzungslimits zu verwalten.
- Synchronisiertes Vokabelheft: Wird aufbewahrt, solange Ihr Konto besteht, auch nach einer Änderung Ihres Tarifs. Sie können jederzeit die Löschung beantragen.
- Gemeinsam genutzte Untertitel-Übersetzungen: Werden gelöscht, wenn sie 180 Tage lang von niemandem genutzt wurden. Gemeinsam genutztes Audio und Einträge des Nutzungsleitfadens enthalten keine Nutzerinformationen.
- Website-Anmeldung: Das Anmelde-Token verliert nach 30 Tagen seine Gültigkeit; ein einmaliger Anmeldecode nach 5 Minuten.
- Analysedaten: Werden von PostHog gespeichert und gemäß dessen Richtlinie zur Datenaufbewahrung aufbewahrt, derzeit 1 Jahr.
- Zahlungsunterlagen: Werden gemäß den geltenden steuer- und finanzrechtlichen Vorschriften aufbewahrt.
7. Ihre Rechte
Sie haben das Recht auf:
- Auskunft: Fordern Sie eine Kopie Ihrer personenbezogenen Daten an.
- Berichtigung: Fordern Sie die Korrektur unrichtiger Daten an.
- Löschung: Fordern Sie die Löschung Ihres Kontos und der damit verbundenen Daten an.
- Datenübertragbarkeit: Fordern Sie Ihre Daten in einem portablen Format an.
- Widerspruch: Nutzen Sie den Dienst ohne Anmeldung für grundlegende Funktionen.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support@echo-translate.com.
8. Datenschutz von Kindern
Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren.
9. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Aktualisierungen werden auf dieser Seite mit einem überarbeiteten Datum unter „Zuletzt aktualisiert“ veröffentlicht. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.
10. Kontakt
Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter support@echo-translate.com.