Sicherheit

1. Unser Engagement

Bei ConvertAudioToText hat die Sicherheit und der Datenschutz Ihrer Daten höchste Priorität. Wir implementieren branchenübliche Sicherheitsmaßnahmen, um sicherzustellen, dass Ihre Dateien, Transkripte und persönlichen Informationen in jeder Phase geschützt sind.

2. Verschlüsselung

Alle Daten werden während der Übertragung mit TLS 1.2+ (HTTPS) verschlüsselt. In unserem Cloud-Speicher abgelegte Dateien werden im Ruhezustand mit AES-256-Verschlüsselung gesichert.

3. Dateiverarbeitung

Wir folgen strikten Datensparsamkeitsprinzipien bei der Dateiverarbeitung:

• Hochgeladene Dateien werden ausschließlich von automatisierten KI-Systemen verarbeitet. Kein Mensch überprüft Ihre Inhalte.
• Bei der Nutzung ohne Registrierung werden Dateien aus den kostenlosen Audio- und Video-Bearbeitungstools nach etwa 2 Tagen automatisch gelöscht. Eine Transkription ohne Konto wird etwa 7 Tage aufbewahrt, damit Sie sie mit einem Konto übernehmen können, und danach gelöscht. Ihr Audio wird automatisch gelöscht, in der Regel innerhalb von etwa 7 Tagen und spätestens nach etwa 30 Tagen.
• Für registrierte Benutzer bleiben Transkripte gespeichert, solange Ihr Konto aktiv ist, und werden nicht automatisch gelöscht. Im kostenlosen Tarif wird das Quellaudio automatisch gelöscht, in der Regel nach 7 Tagen. In bezahlten Tarifen wählen Sie in den Einstellungen, wie lange das Quellaudio aufbewahrt wird: 7 Tage bis ein Jahr oder ohne Zeitlimit. Wenn Sie eine Datei in Ihrem Dashboard löschen, wandert sie in den Papierkorb, wo Sie sie 30 Tage lang wiederherstellen können. Danach wird sie endgültig gelöscht, oder sofort, wenn Sie Endgültig löschen oder Papierkorb leeren wählen.
• Temporäre Verarbeitungsdateien werden unmittelbar nach Abschluss der Transkription bereinigt.

4. Infrastruktur

Dateien liegen in verschlüsseltem Objektspeicher mit integrierter Redundanz und werden über ein globales Edge-Netzwerk ausgeliefert.

5. Compliance

ConvertAudioToText selbst ist weder SOC-2- noch ISO-27001-zertifiziert, und wir behaupten das auch nicht. Die Hosting- und Speicheranbieter, auf denen wir aufbauen, tragen diese Zertifizierungen. Zahlungen wickelt unser Merchant of Record ab, der PCI-DSS-konform ist. Für die DSGVO ist ReachUp LTD der Verantwortliche; jede Kategorie von Unterauftragsverarbeitern, die Daten, die sie erhält, und der Ort der Verarbeitung stehen auf unserer Seite zu Unterauftragsverarbeitern. Eine aktuelle Liste der Unterauftragsverarbeiter mit Namen erhalten Kunden auf Anfrage.

6. Zugriffskontrollen

Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt. Wir verwenden rollenbasierte Zugriffskontrolle, Multi-Faktor-Authentifizierung und Audit-Protokollierung für alle administrativen Zugriffe. Ihre Transkripte sind nur für Sie über authentifizierte API-Aufrufe zugänglich.

7. Drittanbieter-Dienste

Wir verwenden eine KI-Engine eines Drittanbieters für die Transkriptionsverarbeitung. Sie verarbeitet Audiodaten in Echtzeit und behält Ihre Audiodaten nach der Verarbeitung nicht. Die Zahlungsabwicklung übernimmt unser Merchant of Record, der PCI DSS-konform ist.

8. Meldung von Sicherheitslücken

Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte verantwortungsvoll per E-Mail an security@convertaudiototext.com. Wir nehmen alle Berichte ernst und werden innerhalb von 48 Stunden antworten.