Privacyverklaring

Deze verklaring legt uit welke persoonsgegevens CaptionLearn (captionlearn.com) verwerkt, waarom, en welke rechten je hebt op grond van de Algemene Verordening Gegevensbescherming (AVG).

Konstantin Duczek
Schillerstraße 21
12207 Berlin
Germany
E-mail: support@captionlearn.com

De site draait op Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Bij je bezoek verwerkt Vercel je IP-adres, user agent, opgevraagde URL en tijdstip om de pagina's te leveren en misbruik tegen te gaan. Logs worden korte tijd bewaard. Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige, werkende dienst). De doorgifte naar de VS is gedekt door het EU-VS Data Privacy Framework en standaardcontractbepalingen.

De formulieren voor registreren, inloggen, je wachtwoord opnieuw instellen en de bevestigingsmail opnieuw versturen zijn beveiligd met Vercel BotID, zodat geautomatiseerde programma's geen accounts kunnen aanmaken of wachtwoorden kunnen uitproberen. Een script dat vanaf ons eigen domein wordt geleverd, controleert technische eigenschappen van je browser om een mens van een geautomatiseerd programma te onderscheiden; het resultaat wordt alleen met die formulieren meegestuurd en Vercel controleert het samen met je IP-adres en de request-headers. BotID plaatst geen cookies en slaat niets op in je browser. Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beschermen van accounts en de dienst tegen geautomatiseerd misbruik); het uitlezen van deze browsereigenschappen is strikt noodzakelijk voor het veilige inloggen waar je om vraagt (§ 25(2) TDDDG).

We gebruiken Vercel Web Analytics om paginaweergaven en verwijzende sites te tellen. Het plaatst geen cookies en slaat geen identificator op in je browser; een uit het verzoek afgeleide bezoekershash wordt na 24 uur verwijderd en kan niet tot jou worden herleid. Rechtsgrond: art. 6 lid 1 sub f AVG.

CaptionLearn plaatst alleen cookies die nodig zijn om de dienst te laten werken (§ 25(2) TDDDG): een sessiecookie wanneer je bent ingelogd, en een cookie die de door jou gekozen interfacetaal onthoudt (één jaar). Er zijn geen tracking- of advertentiecookies, dus er wordt geen cookiebanner getoond.

Om de dienst te gebruiken maak je een account aan met een e-mailadres en wachtwoord. We slaan het e-mailadres, een wachtwoordhash, je naam als je die invult, verificatietokens en het tijdstip van je laatste login op. Verificatie- en wachtwoordherstel-e-mails worden verzonden via Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburg). Rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst).

E-mails over CaptionLearn. Als je bij het aanmelden of in je account het vakje aanvinkt, mailen we je af en toe over CaptionLearn: nieuwe functies, videotips en een herinnering als je een tijdje niet bent geweest (art. 6 lid 1 onder a AVG, toestemming). Als je een betaald abonnement koopt, mogen we je zulke e-mails over CaptionLearn ook zonder dat vakje sturen (§ 7 lid 3 UWG, art. 6 lid 1 onder f AVG); dat melden we bij de aankoop en in elke e-mail. Je kunt je op elk moment kosteloos afmelden of je toestemming intrekken, via de link in elk van deze e-mails of in je account. Van elk van deze e-mails slaan we op wanneer hij is verstuurd en of een link erin is geopend, en we kijken of je CaptionLearn daarna hebt gebruikt, om te beoordelen of de e-mails nuttig zijn (art. 6 lid 1 onder f AVG). Ze bevatten geen trackingpixels.

Als je een video bekijkt, slaan we de YouTube-ID ervan op, samen met het tijdstip waarop je hem hebt bekeken (geschiedenis), de woorden die je samen met de zin hebt opgeslagen, inclusief tijdstempel en betekenis (woordenschat), en welke woorden je in welke zin hebt opgezocht, zodat je ze later weer gratis kunt openen. De vertalingen zelf worden per video en per zin in de cache opgeslagen, niet per gebruiker. Dit is de kern van de dienst. Rechtsgrondslag: art. 6, lid 1, onder b), AVG.

Account- en leergegevens worden opgeslagen in een Postgres-database bij Neon (Neon Inc., USA) en gebruikstellers (rate limits, maandelijks opzoekquotum) in Upstash Redis (Upstash Inc., USA). Beide databases bevinden zich in Frankfurt, Duitsland (AWS eu-central-1); beide aanbieders treden op als verwerker op grond van een verwerkersovereenkomst met standaardcontractbepalingen. Om herhaalde registratie-, inlog- en wachtwoordherstelpogingen te beperken, bevatten de rate-limit-tellers daar je IP-adres; ze worden uiterlijk na één uur verwijderd.

Video's worden afgespeeld in de ingesloten speler van YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland). Wanneer een video wordt geladen, ontvangt YouTube je IP-adres en kan het eigen cookies plaatsen en de weergave aan je Google-account koppelen als je bent ingelogd. Wij hebben geen invloed op deze verwerking; zie het privacybeleid van Google. Ondertitels worden door onze server opgehaald, niet door je browser, en per video gecachet zonder enige verwijzing naar jou. Rechtsgrond: art. 6 lid 1 sub b AVG, aangezien het afspelen van de video de dienst is waar je om hebt gevraagd.

Wanneer je op een woord tikt, worden het woord en de omringende zin ter vertaling naar DeepL SE (Maarweg 165, 50825 Keulen, Duitsland) gestuurd. Er worden geen accountgegevens verzonden; DeepL slaat de tekst volgens zijn API-voorwaarden niet op. Rechtsgrond: art. 6 lid 1 sub b AVG.

Betaalde abonnementen worden gefactureerd via Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Nederland). Mollie verwerkt de betaalgegevens die je invoert; wij ontvangen alleen een klant-ID, abonnements-ID, betaalstatus en het type betaalmethode. Mollie is voor de betaling zelf een zelfstandige verwerkingsverantwoordelijke; zie het privacybeleid van Mollie. Rechtsgrond: art. 6 lid 1 sub b AVG en art. 6 lid 1 sub c AVG (fiscale bewaarplicht, 10 jaar op grond van § 147 AO).

Account- en leergegevens worden bewaard zolang je account bestaat en worden verwijderd wanneer je het account verwijdert. Gecachete transcripties en vertalingen bevatten geen persoonsgegevens en worden voor onbepaalde tijd bewaard. Betalingsgegevens worden gedurende de wettelijke termijn van 10 jaar bewaard. Serverlogs worden door de hostingprovider na korte tijd verwijderd.

Je hebt het recht op inzage, rectificatie en wissing van je gegevens, op beperking van en bezwaar tegen de verwerking, en op overdraagbaarheid van gegevens (art. 15 tot en met 21 AVG). Je kunt je account en alle leergegevens op elk moment zelf verwijderen via de accountpagina. Voor elk ander verzoek mail je naar support@captionlearn.com. Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld die van je woonland of deelstaat.

We werken deze verklaring bij wanneer de dienst of de verwerkers veranderen. De datum bovenaan geeft de huidige versie aan.