Datenschutzerklärung

#Einleitung

321BRO betreibt 321 Downloader unter https://downloader.321bro.com. Zum Produkt gehören die öffentliche Website, Konto- und Abrechnungsseiten, APIs, die von der Browsererweiterung genutzt werden, sowie die Chrome-, Edge- und Firefox-Erweiterungen selbst.

Die Erweiterung kommuniziert für Produktfunktionen mit den First-Party-Diensten von 321 unter downloader.321bro.com. Je nach Anfrage kann das Produktkonfiguration oder Supportinformationen, Auflösung der Plattform- oder Website-Unterstützung, Kontoauthentifizierung, Lizenz- oder Berechtigungsprüfungen, Kontostatus sowie Kompatibilitäts- oder Review-Informationen umfassen. Nicht jede Anfrage enthält jedes Feld.

Diese Richtlinie beschreibt das aktuelle Verhalten. Sie trifft keine Aussagen über künftige KI-Funktionen oder über die Datenschutzpraktiken von Drittwebsites, die Sie besuchen.

#Chrome-Web-Store-Version

Diese Seite ist eine gemeinsame Produktrichtlinie. Chrome-Builds, die nicht die Chrome-Web-Store-Distribution sind, sowie Edge und Firefox können weiterhin einen Hostnamen oder hostKey zur Auflösung der Site-Unterstützung senden, einen angemeldeten Kompatibilitäts- oder Review-Session-Ablauf ausführen und mit einer Domain ein Site-Symbol vom Favicon-Dienst von Google anfordern.

Die im Chrome Web Store verteilte Version von 321 Downloader ist eine stärker eingeschränkte Distribution. In dieser Chrome-Web-Store-Distribution sind die automatische hostKey- oder Domain-Fähigkeitsabfrage an 321 deaktiviert, die angemeldete Kompatibilitäts- oder Review-Session-Meldung an 321 deaktiviert und die Google-Favicon- oder Domain-Abfrage deaktiviert.

Die Chrome-Web-Store-Version kann an 321 weiterhin, wenn sich die Nutzerin oder der Nutzer anmeldet oder das Produkt eine Berechtigung prüfen muss, eine Installationskennung, Authentifizierungs- oder Sitzungsnachweise, die Erweiterungsversion, Plattform- oder Store-Informationen, das Gebietsschema sowie Konto- oder Lizenzinformationen übermitteln. Sie kann auch Produkt- oder Rezept-Konfigurationsartefakte abrufen, die den Hostnamen der aktuellen Seite nicht enthalten. Sitzungsnachweise sind Token zur Aufrechterhaltung der angemeldeten Sitzung, keine Website-Passwörter und keine unverschlüsselten Zahlungskartennummern.

Andere Chrome-Builds, Microsoft Edge und Firefox werden durch die oben genannten Chrome-Web-Store-Einschränkungen nicht beschrieben, sofern diese Distributionen nicht gesondert dokumentiert sind.

#Informationen, die wir verarbeiten

321 verarbeitet Informationen, die zum Betrieb des Produkts nötig sind: Kontoidentität aus der Anmeldung, Authentifizierungs- und Sitzungsinformationen, eine dauerhafte Installationskennung zum Verbinden der Erweiterung, Lizenz- und Nutzungszähler, Produkt-, Versions-, Plattform-, Store- und Locale-Informationen soweit zutreffend, Hostname- oder hostKey-Informationen zur Erkennung unterstützter Websites und zum zugehörigen Betrieb, angemeldete Kompatibilitäts- oder Review-Ergebnisse, soweit dieser Ablauf läuft, sowie betriebliche Cookies, die Sie angemeldet halten und die Locale merken.

Die folgenden Abschnitte listen nur Kategorien, die in der aktuellen Implementierung existieren. 321 erfasst über die Erweiterung nicht Ihre Website-Passwörter, und die Erweiterung erfasst keine unverschlüsselten Zahlungskartennummern.

#Kontoinformationen

Angemeldete Nutzer haben einen Profildatensatz, der E-Mail, Anzeigename, Avatar-URL, Anmeldeanbieter, Locale und eine von Admins genutzte Diagnosestufe speichern kann.

Kontoseiten können Plan- und Geräteübersichten aus Lizenz- und Installationsdatensätzen dieses Nutzers zeigen. Die Erweiterung kann Konto- oder Lizenzstatus übermitteln, der zur Anzeige der Berechtigung nötig ist. 321 fordert die Erweiterung nicht auf, Passwörter von Drittwebsites zu senden.

#Authentifizierungsanbieter

Die Kontoanmeldung ist mit Supabase Auth umgesetzt. Die aktiven OAuth-Anbieter auf dem Anmeldebildschirm sind Google, Apple und Facebook.

WeChat und Microsoft erscheinen als UI-Platzhalter und schließen OAuth auf der aktuellen Website nicht ab. Kakao- sowie E-Mail/Passwort-Steuerelemente sind in der Anmelde-UI verborgen; diese Backend-Fähigkeiten werden auf dieser Seite nicht als aktive Erhebung dargestellt.

#Geräte- und Installationsinformationen

Das Verbinden der Browsererweiterung erstellt oder aktualisiert einen Installationsdatensatz mit einer dauerhaften Installationskennung. Diese Kennung dient Eigentum, Last-Seen, Widerruf, Connect/Exchange und zugehörigem Produktbetrieb. Sie kann einem Konto zugeordnet werden, wenn die Erweiterung verbunden ist.

Die Website kann den aktuellen Browser mit einem HttpOnly-Cookie an die zuletzt genehmigte Installation binden. Die Gerätezahl wird für Kontoansichten erfasst; sie wird nicht genutzt, um Anmeldung oder Token-Austausch abzulehnen. Die Erweiterung kann außerdem Produkt-, Versions-, Plattform-, Store- und Locale-Informationen senden, soweit das für Support oder Berechtigung nötig ist.

#Browsing- und Website-Informationen

Zur Erkennung unterstützter Websites, für Produktrichtlinie oder Konfiguration und zugehörigen Betrieb kann die Erweiterung den Hostnamen der aktuellen Seite oder einen abgeleiteten hostKey an 321-Dienste senden. Das ist Website-Aktivität auf Domain-Ebene, keine Kopie Ihres vollständigen Browserverlaufs.

Der normale Produktdatenfluss sendet die vollständige Seiten-URL nicht an 321. Er sendet die Media-URL nicht an 321. Er sendet keine Video- oder Content-ID als Inhaltskennung an 321.

321 kann daher Hostname- oder Domain-Informationen empfangen, die zum Betrieb des Produkts nötig sind. 321 empfängt im Normalbetrieb nicht die vollständige Browsing-URL oder den Medienort.

Die Chrome-Web-Store-Version sendet diesen Hostnamen oder hostKey nicht; siehe Chrome Web Store version.

#Review- und Kompatibilitätsinformationen

Wenn ein angemeldeter Review- oder Kompatibilitätsablauf läuft, kann die Erweiterung 321 den Hostnamen oder die Domain, öffentliche und interne Versionsinformationen der Erweiterung, Plattform- oder Store-Informationen, das Erkennungsergebnis, das Download-Kompatibilitätsergebnis, den Erkennungsmodus sowie gegebenenfalls Fehlerstufe oder Evidenz senden.

Diese Informationen dienen Produktkompatibilität und Zuverlässigkeit. Sie werden nicht für Werbemessung verwendet und sind keine vollständige Browserverlaufs-Erfassung.

Die Chrome-Web-Store-Version führt diese angemeldete Kompatibilitäts- oder Review-Session-Meldung nicht aus; siehe Chrome Web Store version.

#Download- / Verarbeitungsmetadaten

Die Website speichert Plannutzung im Zusammenhang mit Premium-Downloads. Sie speichert die heruntergeladenen Mediendateien selbst nicht.

Seiten-URLs, Media-URLs, Dateinamen und andere inhaltsbezogene Kennungen je Download werden im normalen Produktdatenfluss nicht an 321 gesendet und sind in der aktuellen Implementierung kein erstklassiges Web-Datenbankmodell.

#Medieninhalte

Der normale Erweiterungsbetrieb überträgt an 321 nicht die heruntergeladenen Medienbytes, Audio zur Transkription, Transkript- oder Caption-Text, die vollständige Media-URL oder die vollständige Seiten-URL.

Um die von Ihnen angeforderte Browser- oder Medienoperation auszuführen, kann die Erweiterung direkt mit der Website oder dem Medienhost kommunizieren, auf den Sie zugreifen. Diese Kommunikation erfolgt mit dem von Ihnen gewählten Ursprung, nicht als Kopie der Medien an 321-Server.

#321 Scripter und geräteseitige Spracherkennung

Die Spracherkennung von 321 Scripter läuft derzeit lokal, on-device, in der Erweiterung oder im Browser. KI-Modell- und Runtime-Assets sind im Produkt enthalten. Remote-Speech-to-Text zu 321 wird nicht verwendet (Remote STT = 0).

Audio wird nicht zur Transkription an 321 hochgeladen. Erzeugter Transkript- oder Caption-Text wird nicht zur Transkription an 321 hochgeladen. Chrome und Edge können bei Aktivierung lokale WebGPU-Beschleunigung nutzen. Firefox nutzt seinen lokalen WASM-Pfad. Das sind lokale Verarbeitungspfade, keine Remote-Transkriptionsdienste.

Caption Assets und zugehörige Historie können im Browser gespeichert werden. Exportierte TXT- oder SRT-Dateien sind lokale Dateien unter Ihrer Kontrolle. STT auf der Website ist als lizenzierter Nutzungsbucket nach Kapazität umgesetzt, nicht als Transkriptarchiv. Dieser Abschnitt beschreibt nur das aktuelle Scripter-Verhalten; er trifft keine Aussage über alle künftigen KI-Funktionen.

#Nutzungsdaten

Der Lizenzserver speichert Nutzungsbuckets für Planmetriken, die das Produkt bereits umsetzt, einschließlich Fast-Track-Premium-Downloads und STT-Kapazität.

Diese Datensätze sind Zähler und Restkapazitäts-Snapshots zur Durchsetzung des Plans. Sie sind kein vollständiges Analyseprodukt. Im Website-Quellcode ist keine Drittanbieter-Webanalysebibliothek oder Telemetrie-SDK (zum Beispiel ein Pageview-Tracker) vorhanden.

#Cookies und ähnliche Technologien

Die Website verwendet Supabase-Auth-Sitzungscookies, um eine angemeldete Browsersitzung zu halten.

Sie setzt außerdem ein Locale-Cookie namens libu_locale und nach genehmigter Erweiterungverbindung ein HttpOnly-Cookie namens libu_ext_installation_id (etwa 30 Tage), das den Browser an diese Installation bindet. Im Website-Quellcode ist kein gesondertes Werbe- oder Analyse-Cookie-SDK enthalten.

#Zahlungen

Kostenpflichtige Pläne werden auf der Website über Stripe Checkout und die zugehörige Stripe-Abrechnung verarbeitet, nicht in der Browsererweiterung. Die Erweiterung selbst erfasst keine unverschlüsselten Zahlungskarteninformationen.

Stripe verarbeitet die Zahlungsdaten, die Sie auf von Stripe gehosteten Seiten übermitteln. 321 speichert Bestell-, Abonnement- und Zahlungsdatensätze, die zur Bereitstellung des Plans und zur Erfüllung rechtlicher Abrechnungspflichten nötig sind. Diese Datensätze enthalten in der aktuellen Website-Implementierung keine unverschlüsselten Kartennummern.

#Drittanbieteranfragen der Erweiterung

Die Erweiterung kann den Favicon-Dienst von Google mit Domain- oder Hostname-Informationen anfragen, damit das Produkt ein Website-Symbol zeigen kann. Google erhält den Hostnamen, der zum Abruf dieses Symbols nötig ist. Dabei sendet 321 keine Medieninhalte an Google.

Andere Drittanbieteranfragen, die entstehen, weil Sie eine Website oder einen Medienhost geöffnet haben, sind unter Medieninhalte beschrieben. Das ist nicht 321, das diese Medien an 321-Server sendet.

Die Chrome-Web-Store-Version fordert den Favicon-Dienst von Google nicht an; siehe Chrome Web Store version.

#Wie wir Informationen nutzen

Wir nutzen diese Informationen, um die Erkennung unterstützter Websites und andere von Ihnen angeforderte Produktfunktionen bereitzustellen, Sie zu authentifizieren, die Erweiterung zu verbinden und zu synchronisieren, Lizenzen auszustellen und durchzusetzen, Konto- und Planstatus zu zeigen, Kompatibilitäts- und Zuverlässigkeitsreviews zu betreiben und Admin-Werkzeuge für Support und Missbrauchsabwehr zu betreiben, soweit diese Werkzeuge existieren.

Die aktuelle Website und Erweiterung nutzen diese Informationen nicht für Werbung, nicht zum Aufbau verhaltensbezogener Werbeprofile und nicht „für beliebige Geschäftszwecke“ jenseits des hier beschriebenen Produktbetriebs.

#Dienstleister

Authentifizierung und Anwendungsdatenbank laufen auf Supabase. Die Produktionswebsite wird auf Vercel unter downloader.321bro.com bereitgestellt. Bezahlter Checkout und Abonnementabrechnung laufen über Stripe.

Anmeldung mit Google, Apple oder Facebook sowie die oben beschriebene Google-Favicon-Anfrage werden von diesen Anbietern nach deren eigenen Richtlinien verarbeitet. 321 nennt hier keine weiteren E-Mail-, Analyse- oder Support-Desk-Auftragsverarbeiter, weil sie in der aktuellen Website nicht als live Erhebung angebunden sind.

#Weitergabe, Verkauf und Werbung

Das aktuelle Produkt verkauft keine personenbezogenen Daten. Es nutzt Browsing- oder Website-Aktivitätsinformationen nicht für zielgerichtete Werbung. Es teilt Audio oder Transkripte nicht für Werbung.

Die oben genannten Infrastruktur- und Dienstleister verarbeiten Informationen, soweit das für Authentifizierung, Hosting und Zahlung nötig ist. 321 behauptet nicht, dass niemals ein Dienstleister Daten im Auftrag von 321 verarbeitet.

#Aufbewahrung

Scripter Caption Assets im Browser nutzen einen lokalen Cache mit gleitender Last-Access-Lebensdauer von etwa 30 Tagen. Physisch exportierte TXT- oder SRT-Dateien auf Ihrem Gerät werden durch diese Cache-Lebensdauer nicht gelöscht.

Sie können Ihr Konto unter Account löschen. Die Löschung wird mit einer siebentägigen Frist geplant, nicht sofort. Nach Abschluss der Bestätigung werden personenbezogene Kontodaten gemäß dem Konto-Löschprozess gelöscht oder de-identifiziert. Zahlungs-, Steuer- und Prüfaufzeichnungen können aufgrund rechtlicher Pflichten aufbewahrt werden.

Serverseitige Authentifizierungs-, Lizenz-, Installations- und Kompatibilitätsdatensätze werden aufbewahrt, solange sie zum Betrieb des Kontos, zur Produktbereitstellung, zur Missbrauchsprävention und zur Erfüllung rechtlicher Pflichten nötig sind. Genaue gesetzliche Aufbewahrungsfristen werden hier nicht veröffentlicht.

#Datensicherheit

Sitzungscookies werden vom Auth-Stack gesetzt. Das Installationscookie der Erweiterung ist HttpOnly, Secure und SameSite=Lax. Lizenzsignaturschlüssel liegen serverseitig und werden nicht im öffentlichen Website-Bundle ausgeliefert.

In dieser Richtlinie wird keine bestimmte Zertifizierung (zum Beispiel ISO oder SOC) beansprucht.

#Internationale Datenübermittlungen

TODO — rechtliche Prüfung ausstehend. Die folgenden Angaben beschränken sich auf das, was das aktuelle Produkt tatsächlich umsetzt.

Supabase, Vercel, Stripe und Anmeldeanbieter können Daten auf Infrastruktur außerhalb des Landes verarbeiten, in dem Sie den Dienst nutzen.

Übermittlungsmechanismen, Regionen und etwaige Standardvertragsklauseln sind nicht bestätigt. Es wird hier kein Zielland erfunden.

#Ihre Rechte und Steuerungsmöglichkeiten

Sie können sich abmelden und unter Account die Kontolöschung beantragen. Die Löschung wird nach einer siebentägigen Frist geplant, nicht sofort. Sie können die Browsererweiterung deinstallieren; dabei werden Erweiterungsdaten in diesem Browser gemäß dem Deinstallationsverhalten des Browsers entfernt.

Lokale Caption Assets im Browser folgen der oben beschriebenen Cache-Lebensdauer. Exportierte TXT- oder SRT-Dateien verbleiben auf Ihrem Gerät, bis Sie sie löschen. Eine Self-Service-Datenexportkonsole ist nicht als live Funktion dokumentiert.

Gesetzliche Rechte (Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch) hängen vom anwendbaren Recht ab. Datenschutzfragen und -anfragen können an support@321bro.com gesendet werden.

#Datenschutz von Kindern

TODO — rechtliche Prüfung ausstehend. Die folgenden Angaben beschränken sich auf das, was das aktuelle Produkt tatsächlich umsetzt.

Diese Richtlinie nennt kein Mindestalter und behauptet nicht, dass der Dienst an Kinder gerichtet ist.

Die Altersregel und etwaige Sprache zur elterlichen Einwilligung bleiben Gegenstand rechtlicher Prüfung.

#Links und Dienste Dritter

Anmeldung mit Google, Apple oder Facebook, Stripe-Checkout, Browser-Store-Einträge, Ursprungswebsites oder Medienhosts, die Sie besuchen, sowie Links auf Marketingseiten führen Sie zu Dritten mit eigenen Datenschutzerklärungen.

Diese Richtlinien werden hier nicht wiederholt.

#Änderungen dieser Datenschutzerklärung

TODO — rechtliche Prüfung ausstehend. Die folgenden Angaben beschränken sich auf das, was das aktuelle Produkt tatsächlich umsetzt.

Diese Seite wird aktualisiert, wenn sich die tatsächliche Erhebung oder Verarbeitung des Produkts ändert.

Wie wir Nutzer über wesentliche Änderungen informieren, bleibt Gegenstand rechtlicher Prüfung.

#Kontakt

Datenschutzfragen und -anfragen können an support@321bro.com gesendet werden.

321 Downloader wird von OK TK COMPANY LIMITED betrieben. In dieser Richtlinie wird keine Postanschrift und kein Datenschutzbeauftragter genannt.