1. Unser Engagement

Bei ConvertAudioToText hat die Sicherheit und der Datenschutz Ihrer Daten höchste Priorität. Wir implementieren branchenübliche Sicherheitsmaßnahmen, um sicherzustellen, dass Ihre Dateien, Transkripte und persönlichen Informationen in jeder Phase geschützt sind.

2. Verschlüsselung

Alle Daten werden während der Übertragung mit TLS 1.2+ (HTTPS) verschlüsselt. In unserem Cloud-Speicher abgelegte Dateien werden im Ruhezustand mit AES-256-Verschlüsselung gesichert. API-Kommunikationen zwischen unseren Diensten sind Ende-zu-Ende verschlüsselt.

3. Dateiverarbeitung

Wir folgen strikten Datensparsamkeitsprinzipien bei der Dateiverarbeitung:

Hochgeladene Dateien werden ausschließlich von automatisierten KI-Systemen verarbeitet. Kein Mensch überprüft Ihre Inhalte.
Bei kostenloser Tool-Nutzung (ohne Konto) werden verarbeitete Dateien innerhalb von 1 Stunde nach dem Download automatisch gelöscht, oder innerhalb von 24 Stunden, wenn kein Download erfolgt.
Bei registrierten Nutzern werden Dateien nur so lange aufbewahrt, wie Ihr Konto aktiv ist. Sie können Dateien jederzeit über Ihr Dashboard löschen.
Temporäre Verarbeitungsdateien werden unmittelbar nach Abschluss der Transkription bereinigt.

4. Infrastruktur

Unsere Infrastruktur wird bei branchenführenden Cloud-Anbietern mit SOC 2-Konformität gehostet. Die Dateispeicherung verwendet verschlüsselten Objektspeicher mit integrierter Redundanz. Unsere verwaltete Datenbank verfügt über automatisierte Backups und Point-in-Time-Recovery.

5. Compliance

ConvertAudioToText selbst ist weder SOC-2- noch ISO-27001-zertifiziert, und wir behaupten das auch nicht. Die Infrastruktur, auf der wir aufbauen, trägt diese Zertifizierungen für die Hosting- und Speicherebene: Cloudflare für das Edge-Netzwerk und den Objektspeicher, Hetzner für Anwendungs- und Datenbank-Hosting. Zahlungen wickelt unser Merchant of Record ab, der PCI-DSS-konform ist. Für die DSGVO ist ReachUp LTD der Verantwortliche; jeder Unterauftragsverarbeiter, die Daten, die er erhält, und der Ort der Verarbeitung stehen auf unserer Seite zu Unterauftragsverarbeitern.

6. Zugriffskontrollen

Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt. Wir verwenden rollenbasierte Zugriffskontrolle, Multi-Faktor-Authentifizierung und Audit-Protokollierung für alle administrativen Zugriffe. Ihre Transkripte sind nur für Sie über authentifizierte API-Aufrufe zugänglich.

7. Drittanbieter-Dienste

Wir verwenden eine KI-Engine eines Drittanbieters für die Transkriptionsverarbeitung. Sie verarbeitet Audiodaten in Echtzeit und behält Ihre Audiodaten nach der Verarbeitung nicht. Die Zahlungsabwicklung übernimmt unser Merchant of Record, der PCI DSS-konform ist.

8. Meldung von Sicherheitslücken

Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll per E-Mail an security@convertaudiototext.com. Wir nehmen alle Berichte ernst und werden innerhalb von 48 Stunden antworten.