Privacybeleid
Overeenkomstig art. 13 en 14 van de Algemene verordening gegevensbescherming (AVG)
1. Verwerkingsverantwoordelijke
Gökhan Sagir
Erdbergstraße 121/9
1030 Wenen, Oostenrijk
E-mail: datenschutz@scryp.at
2. Onze beginselen voor de omgang met uw gegevens
scryp is gebaseerd op versleuteling aan de clientzijde. Dit betekent dat uw transcripties, audiobestanden en bestandsnamen in uw browser worden versleuteld en uitsluitend in versleutelde vorm op onze servers worden opgeslagen. Zonder uw persoonlijke sleutel zijn deze gegevens voor niemand leesbaar, ook niet voor ons.
Geen AI-training met uw gegevens
Uw audiobestanden en transcripties worden nooit gebruikt om onze eigen taalmodellen of die van derden te trainen. Dit maakt deel uit van onze beveiligingsarchitectuur en is niet slechts een intentieverklaring: uw opgeslagen inhoud bestaat uitsluitend in versleutelde vorm.
Geen toegang van medewerkers tot uw inhoud
Opgeslagen audiobestanden en transcripties zijn niet toegankelijk voor onze medewerkers of derden. Omdat wij niet over uw persoonlijke ontsleutelingssleutel beschikken, kunnen wij geen leesbare kopieën van uw opgeslagen inhoud verstrekken, ook niet naar aanleiding van een officieel bevel.
Verwerking uitsluitend in Duitsland en Oostenrijk
De spraakverwerking, dat wil zeggen de transcriptie van uw audiobestanden, vindt uitsluitend plaats in ons eigen datacenter in Wenen. Uw versleutelde bestanden worden opgeslagen bij Hetzner Online GmbH in Neurenberg (ISO 27001-gecertificeerd). Uw versleutelde inhoud (audio, transcripties en bestandsnamen) verlaat Duitsland en Oostenrijk op geen enkel moment.
Wat voor ons zichtbaar blijft (metadata): e-mailadres, bestandsgrootte, bestandstype, audiolengte, aanmaaktijdstip, verwerkingsstatus en abonnement. Uw eigenlijke inhoud (audio, transcripties en bestandsnamen) wordt uitsluitend in versleutelde vorm op onze servers opgeslagen.
3. Welke gegevens wij verwerken
3.1 Registratie en account
Bij registratie slaan wij uw e-mailadres (voor aanmelding en communicatie), een wachtwoordhash (Argon2id; het wachtwoord in platte tekst wordt niet opgeslagen) en de versleutelde Master Encryption Key (MEK) met de bijbehorende initialisatievector (IV) en KDF-salt op.
Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b), AVG). Het verstrekken van deze gegevens is noodzakelijk voor de uitvoering van de overeenkomst; zonder deze gegevens kan geen account worden aangemaakt.
3.2 Uploads van audio en video
Geüploade bestanden worden in uw browser versleuteld voordat ze onze servers bereiken. Op onze servers worden uw bestanden uitsluitend in versleutelde vorm opgeslagen en zijn ze alleen toegankelijk met uw persoonlijke sleutel. Na de transcriptie wordt het oorspronkelijke bestand verwijderd en vervangen door een versleutelde afspeelversie (MP3).
Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b), AVG)
3.2a Uploads via een URL
Wanneer u de functie voor uploaden via een URL gebruikt, wordt het audio- of videobestand rechtstreeks van de opgegeven bron naar onze verwerkingsserver gedownload. In dit geval wordt het audiomateriaal niet aan de clientzijde versleuteld. Het gedownloade materiaal wordt uitsluitend in het RAM verwerkt en direct na de transcriptie verwijderd. Het resulterende transcript en het afspeelbestand worden zoals gebruikelijk met versleuteling aan de clientzijde opgeslagen. Er worden geen cookies, tokens of toegangsgegevens van het bronplatform opgeslagen of doorgegeven.
Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b), AVG)
3.3 Transcripties
Transcripties worden onmiddellijk na het aanmaken beveiligd met uw persoonlijke bestandssleutel en uitsluitend in versleutelde vorm op onze gegevensdragers opgeslagen. Wij kunnen deze inhoud niet inzien. Uw transcripties worden niet gebruikt om taalmodellen te trainen, noch door ons, noch door derden. Onze versleutelingsarchitectuur waarborgt dit: de sleutel tot uw inhoud bestaat uitsluitend in uw browser.
Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b), AVG)
3.3a AI-functies (Ultra-abonnement)
In het Ultra-abonnement kunt u voor een voltooide transcriptie AI-functies gebruiken, bijvoorbeeld een AI-samenvatting. Daarvoor wordt de transcriptie tijdelijk in het werkgeheugen van onze eigen servers in Wenen ontsleuteld en geanalyseerd. Het resultaat wordt onmiddellijk met uw bestandssleutel versleuteld opgeslagen. Onversleutelde inhoud wordt daarbij op geen enkel moment naar gegevensdragers geschreven, niet aan derden doorgegeven en niet gebruikt voor het trainen van AI-modellen.
Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b), AVG)
3.4 Communicatie per e-mail
Voor het verzenden van e-mails gebruiken wij Mailjet (Mailjet GmbH, ISO 27001-gecertificeerd, servers in Frankrijk). Verwerkt worden uitsluitend uw e-mailadres, technische metadata voor de bezorging en bij statusmeldingen de datum van uw opdracht; nooit inhoud of bestandsnamen. Alle gegevens blijven binnen de EU. Wij verzenden transactionele e-mails (verificatie, wachtwoordherstel, statusmeldingen over uw opdrachten zoals ‘Transcriptie klaar’, gepland onderhoud) en productgerelateerde kennisgevingen (service-updates, prijswijzigingen, nieuwe functies).
U kunt zich op elk moment afmelden voor productgerelateerde kennisgevingen via de afmeldlink in de betreffende e-mail. Transactionele e-mails zijn noodzakelijk voor de werking van de dienst en daarvoor kunt u zich niet afmelden. Facturen en betalingsbevestigingen worden rechtstreeks door Stripe verzonden.
Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b), AVG) voor transactionele e-mails; gerechtvaardigd belang (art. 6, lid 1, onder f), AVG) voor productgerelateerde kennisgevingen
3.5 Betalingsgegevens
Betalingen worden verwerkt door Stripe (Stripe Payments Europe, Ltd., Dublin, Ierland). Wij slaan uitsluitend uw Stripe-klantnummer, het gekozen abonnement en de abonnementsstatus op. Kaartnummers en bankgegevens worden uitsluitend door Stripe verwerkt en zijn niet zichtbaar voor ons. Stripe is PCI-DSS-gecertificeerd.
Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b), AVG) en wettelijke bewaarplicht (art. 6, lid 1, onder c), AVG in samenhang met § 132 van de Oostenrijkse BAO)
3.6 Klantenondersteuning
Wij gebruiken Microsoft 365 (Microsoft Ireland Operations Ltd., Ierland) om ondersteuningsverzoeken te ontvangen en af te handelen. Voor zover gegevens naar de Verenigde Staten worden doorgegeven, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming (DPF). Wij verwerken uw e-mailadres en de inhoud van uw verzoek.
Rechtsgrond: gerechtvaardigd belang bij het beantwoorden van klantvragen (art. 6, lid 1, onder f), AVG)
4. Transcripties delen
Met scryp kunt u afzonderlijke transcripties delen via een met een wachtwoord beveiligde link. De bestandssleutel (FEK) wordt versleuteld met een sleutel die van het deelwachtwoord is afgeleid (PBKDF2) en samen met een cryptografisch zout op onze servers opgeslagen. Noch het wachtwoord, noch de onversleutelde bestandssleutel wordt naar onze servers verzonden. Ontvangers ontsleutelen de transcriptie uitsluitend in hun eigen browser.
Rechtsgrond: uitvoering van een overeenkomst (art. 6, lid 1, onder b), AVG)
5. Lokale opslag in de browser (localStorage)
scryp gebruikt geen cookies. In plaats daarvan gebruiken wij de localStorage van uw browser uitsluitend voor technisch noodzakelijke gegevens: het authenticatietoken (JWT) voor uw actieve sessie, de versleutelingssleutel (MEK) voor de ontsleuteling van uw inhoud aan de clientzijde en informatie over uw abonnement om uploadlimieten te beheren.
Deze gegevens zijn strikt noodzakelijk om de dienst te gebruiken. Wij gebruiken geen volg-, analyse- of advertentietechnologieën: geen Google Analytics en geen andere analysetools. Bij uitloggen of verwijdering van het account worden alle gegevens uit localStorage verwijderd.
6. Hosting en locatie van gegevens
Onze infrastructuur wordt uitsluitend in Duitsland en Oostenrijk geëxploiteerd. De webapplicatie, het serversysteem en de versleutelde gegevensopslag (S3-objectopslag) draaien in datacenters van Hetzner Online GmbH in Neurenberg, Duitsland (ISO 27001-gecertificeerd); alle daar opgeslagen inhoud is versleuteld. Transcriptie, spraakverwerking en de AI-functies in het Ultra-abonnement vinden uitsluitend plaats in ons eigen datacenter in Wenen, waar versleutelde inhoud tijdelijk in het werkgeheugen wordt ontsleuteld, verwerkt en onmiddellijk veilig verwijderd. Onversleutelde inhoud wordt op geen enkel moment permanent opgeslagen.
7. Bewaartermijnen
Accountgegevens (e-mail, wachtwoordhash, versleutelde MEK)
Totdat u uw account verwijdert; na opzegging zonder verwijdering van het account blijft het account maximaal 90 dagen behouden voor heractivering
Versleutelde inhoud (audioweergave en transcripties)
Totdat u deze verwijdert of maximaal 90 dagen na het einde van een abonnement; oorspronkelijke audiobestanden worden na verwerking automatisch verwijderd
Factuurgegevens (opgeslagen bij Stripe)
7 jaar (wettelijke bewaartermijn overeenkomstig § 132 van de Oostenrijkse BAO); Stripe kan eigen bewaartermijnen hanteren
8. Uw rechten
Op grond van de AVG hebt u de volgende rechten:
Inzage (art. 15 AVG)
U kunt bevestiging vragen of wij persoonsgegevens over u verwerken en inzage in die gegevens verkrijgen.
Rectificatie (art. 16 AVG)
U kunt verzoeken om onjuiste gegevens te corrigeren of onvolledige gegevens aan te vullen.
Gegevenswissing (art. 17 AVG)
U kunt verzoeken om verwijdering van uw persoonsgegevens, voor zover geen wettelijke bewaarplicht geldt.
Beperking van de verwerking (art. 18 AVG)
U kunt verzoeken om beperking van de verwerking, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.
Overdraagbaarheid van gegevens (art. 20 AVG)
U kunt verzoeken uw gegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen.
Bezwaar (art. 21 AVG)
U kunt bezwaar maken tegen verwerking die op een gerechtvaardigd belang is gebaseerd (art. 6, lid 1, onder f)).
Intrekking van toestemming (art. 7, lid 3, AVG)
Wanneer de verwerking op toestemming berust, kunt u deze op elk moment voor de toekomst intrekken.
Neem voor de uitoefening van uw rechten contact op met: datenschutz@scryp.at
Wij behandelen uw verzoek zonder onredelijke vertraging en uiterlijk binnen één maand na ontvangst (art. 12, lid 3, AVG).
Opmerking over de versleutelingsarchitectuur: Omdat transcripties, audiobestanden en bestandsnamen aan de clientzijde zijn versleuteld en wij geen toegang hebben tot de platte tekst, kunnen wij geen inhoudelijke informatie over deze gegevens verstrekken. U kunt uw inhoud op elk moment zelf in de browser ontsleutelen, exporteren (PDF, DOCX, TXT, SRT, VTT) en verwijderen. Uiteraard kunnen wij informatie verstrekken over alle niet-versleutelde persoonsgegevens (e-mailadres, metadata en abonnementsgegevens).
9. Wachtwoordherstel en gegevensverlies
Omdat uw versleutelingssleutel (MEK) van uw wachtwoord wordt afgeleid, kan de bestaande MEK na een wachtwoordherstel niet meer worden ontsleuteld. Alle versleutelde gegevens (transcripties, audiobestanden en bestandsnamen) worden bij een wachtwoordherstel automatisch en onherroepelijk verwijderd en er wordt een nieuwe MEK aangemaakt. Uw inhoud kan uitsluitend met uw persoonlijke MEK worden ontsleuteld; zonder deze sleutel is toegang tot bestaande gegevens onmogelijk.
10. Account verwijderen
Wanneer u uw account verwijdert, worden alle persoonsgegevens en alle versleutelde inhoud (audiobestanden, transcripties en bestandsnamen) permanent verwijderd. Uitgezonderd zijn factuurgegevens die wij wegens wettelijke verplichtingen moeten bewaren (§ 132 van de Oostenrijkse BAO: 7 jaar), evenals door Stripe opgeslagen betalingsgegevens, waarop de privacyverklaring van Stripe van toepassing is.
Als u uitsluitend uw abonnement opzegt zonder uw account te verwijderen, blijven uw dashboard en bestaande inhoud maximaal 90 dagen beschikbaar, zodat u uw abonnement opnieuw kunt activeren of zelf uw gegevens kunt exporteren. Daarna worden de opgeslagen productgegevens automatisch verwijderd.
11. Technische en organisatorische maatregelen
Wij treffen overeenkomstig art. 32 AVG uitgebreide technische en organisatorische maatregelen ter bescherming van uw persoonsgegevens: AES-256-GCM-versleuteling aan de clientzijde, RSA-4096-sleuteluitwisseling, PBKDF2-SHA256 (600.000 iteraties) voor wachtwoordafleiding, Argon2id-wachtwoordhashing, TLS 1.2/1.3, beveiligde SSH-servertoegang volgens het beginsel van minimale bevoegdheden, geïsoleerde netwerkzones, aanmeldbeveiliging, een hoogbeschikbaar cluster met 3 knooppunten en synchrone replicatie, DDoS-bescherming, implementaties zonder onderbreking, dagelijkse versleutelde reservekopieën met herstel naar een specifiek tijdstip en gegevensminimalisatie (geen opslag van IP-adressen, geen volgtechnologieën en automatische verwijdering van oorspronkelijke bestanden en sleutels na verwerking).
Onze hostinginfrastructuur (Hetzner Online GmbH, Neurenberg) is gecertificeerd volgens ISO/IEC 27001:2022 en beschikt over een BSI C5 Type 2-attest.
Ondanks alle voorzorgsmaatregelen kan niet worden gegarandeerd dat gegevensoverdracht via internet volledig veilig is. Wij controleren en verbeteren onze beveiligingsmaatregelen voortdurend.
12. Recht om een klacht in te dienen
Onverminderd andere rechtsmiddelen hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG). De bevoegde autoriteit voor Oostenrijk is:
Oostenrijkse gegevensbeschermingsautoriteit
Barichgasse 40-42, 1030 Wenen
Telefoon: +43 1 52 152-0
www.dsb.gv.at
Wij verzoeken u vriendelijk eerst contact met ons op te nemen via datenschutz@scryp.at zodat wij uw verzoek kunnen behandelen.
13. Verwerkers
De volgende dienstverleners verwerken persoonsgegevens namens ons:
Website, API en versleutelde gegevensopslag (K3s-cluster, S3-objectopslag) · Duitsland (EU)
Privacybeleid van de aanbiederE-mailverificatie, wachtwoordherstel en systeemmeldingen · Frankrijk (EU)
Privacybeleid van de aanbiederBetalingsverwerking, abonnementsbeheer en facturering · Ierland (EU)*
Privacybeleid van de aanbiederOntvangst en afhandeling van ondersteuningsverzoeken via Microsoft 365 · Ierland (EU)*
Privacybeleid van de aanbieder* De contractspartij is steeds de betreffende Europese entiteit (Ierland). Voor zover bij de dienstverlening gegevens naar de Verenigde Staten worden doorgegeven, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming (DPF) en de modelcontractbepalingen van de EU (SCC's).
Met alle verwerkers zijn verwerkersovereenkomsten overeenkomstig art. 28 AVG gesloten.
Wanneer u scryp beroepsmatig, zakelijk of ambtelijk gebruikt en opnamen uploadt waarin andere personen spreken, bent u verwerkingsverantwoordelijke en zijn wij uw verwerker. Onze Verwerkersovereenkomst overeenkomstig art. 28 AVG maakt deel uit van de gebruiksovereenkomst; op verzoek stellen wij een ondertekende versie ter beschikking.
14. Wijzigingen in dit Privacybeleid
Wij kunnen dit Privacybeleid indien nodig aanpassen, bijvoorbeeld bij wijzigingen in onze diensten of de juridische situatie. De actuele versie is altijd op deze pagina beschikbaar. Bij wezenlijke wijzigingen die gevolgen hebben voor uw rechten, stellen wij u per e-mail op de hoogte via het adres dat in uw account is geregistreerd.
Laatst bijgewerkt: 22 september 2026