Datenschutzerklärung

Stand: 23. September 2026 · gilt für die geschlossene Beta

1. Verantwortlicher

Niklas Rotgeri
Damwildsteig 21
13503 Berlin, Deutschland
E-Mail: hej@undertekst.com

2. Was undertekst ist und wo Daten anfallen

undertekst besteht aus einer Chrome-Extension, die in deinem Browser auf DRTV, YouTube und Prime Video läuft, und einer Lernseite mit Server unter undertekst.com. Die Extension sieht die Untertitel der Seite, die du gerade schaust. Das passiert im Browser auf deinem Gerät. An den Server geht erst etwas, wenn du auf ein Wort klickst.

3. Konto und Anmeldung

Für ein Konto speichern wir: E-Mail-Adresse, den benutzten Einladungscode, deine Sprache, Zeitpunkt der Kontoerstellung und der letzten Nutzung. Anmeldelinks und Sitzungen liegen in der Datenbank nur als Prüfsumme (SHA-256). Der Link selbst steht nur in deiner Mail, das Sitzungstoken nur in deinem Browser. Zu jeder Sitzung merken wir uns die Browserkennung (User-Agent) und die Zeitpunkte. Anmeldelinks gelten 15 Minuten und werden nach 24 Stunden gelöscht; Sitzungen enden 90 Tage nach der letzten Nutzung oder beim Abmelden.

Das Cookie ut_session hält dich angemeldet (HttpOnly, nur über HTTPS, 90 Tage). Es ist für den Dienst notwendig; andere Cookies setzen wir nicht. Im Browser-Speicher (localStorage) liegen nur Einstellungen: Sprache, gewählte Plattform, dein selbst eingetragener Profilname und die Bio, und ob du ein Umfrage-Banner schon weggeklickt hast. Diese Einstellungen verlassen deinen Browser nicht.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), denn ohne Konto gibt es den Dienst nicht.

4. Nachschlagen: was beim Klick passiert

Klickst du im Untertitel auf ein Wort, schickt die Extension an unseren Server: das Wort, den einen Untertitelsatz, in dem es steht, und Angaben zum Video (Plattform, Video-Kennung, Titel, Serie, Staffel und Folge, Adresse des Vorschaubilds, Zeitposition). Der Server schickt Wort und Satz an ein Sprachmodell und bekommt eine Wortkarte zurück: Grundform, Wortart, Beugung, Übersetzung, Bedeutung im Satz, Satzübersetzung.

• In deinem Konto speichern wir die Karte samt dem angeklickten Satz und der Satzübersetzung. Das ist deine Vokabelliste. Nur du siehst sie; Sätze werden nie mit anderen Konten geteilt.
• Wörterbuch-Cache: Grundform, Wortart, Beugung, Übersetzung und Notiz eines Wortes speichern wir einmal für alle, ohne Satz und ohne Kontobezug, damit derselbe Klick nicht zweimal das Modell kostet.
• Kosten-Ledger: pro Modellaufruf Zeitpunkt, Kontonummer, Modell, Token-Zahlen, Kosten, Antwortzeit, Fehlermeldung des Anbieters, aber nie Wort oder Satz. Damit halten wir das Budget der Beta ein und können Kontingente fair verteilen.

Das Sprachmodell läuft bei Scaleway SAS (Paris, Frankreich) auf Servern in der EU; Scaleway verarbeitet die Anfrage in unserem Auftrag und verwendet Eingaben nach eigenen Angaben nicht zum Training der Modelle. Rechtsgrundlage: Vertrag (lit. b); Ledger und Cache: berechtigtes Interesse an Kostenkontrolle und Betrieb (lit. f).

5. Lernfortschritt

Beim Schauen meldet die Extension, welche Abschnitte einer Folge du gesehen hast (5-Sekunden-Raster, Position, Dauer). Daraus entstehen der Fortschrittsbalken und die Sterne. Beim Wiederholen speichern wir deine Bewertung jeder Karte und den daraus folgenden Lernstand (Stufe, nächste Fälligkeit). Rechtsgrundlage: Vertrag (lit. b).

6. Forschungsdaten (nur mit deiner Einwilligung)

Wir wollen herausfinden, ob sich aus dem Nutzungsverhalten das Sprachniveau schätzen lässt, und das Produkt verbessern. Dafür würden wir zusätzlich Ereignisse speichern: wann welches Wort nachgeschlagen, gespeichert, entfernt oder bewertet wurde, wie lange geschaut, welche Seite geöffnet, wo ein Adapter gehakt hat, jeweils mit Plattform, Video-Kennung, Wort und Zahlen. Zu jeder Folge außerdem Kennzahlen der Untertitel, die die Extension bei dir im Browser ausrechnet: Anzahl der Zeilen und Wörter, Zeilen pro Minute und welcher Anteil der Wörter zu den 1.000, 2.000 oder 5.000 häufigsten dänischen Wörtern gehört. Gespeichert werden nur diese Zahlen, nie der Untertiteltext. Dazu kommt, was du freiwillig über dich sagst (Kursstand, Selbsteinschätzung, Erstsprache, Stunden pro Woche). Jede Änderung daran wird ebenfalls als Ereignis gespeichert, und mit dem Widerruf löschen wir diese Angaben.

Das passiert nur, wenn du das Häkchen unter „So geht's“ oder in den Einstellungen setzt (Art. 6 Abs. 1 lit. a DSGVO). Ohne Häkchen funktioniert alles genauso, es fallen nur diese Ereignisse weg. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen; ab dann speichern wir keine Ereignisse mehr, und auf Wunsch (Mail an hej@) löschen wir die bisherigen. Auswertungen erfolgen nur zusammengefasst über alle Beta-Teilnehmenden.

7. E-Mails

Anmeldelinks, Warnungen zum Kontingent und die Bestätigung einer Kontolöschung verschicken wir über Scaleway Transactional Email (Paris). Schreibst du an hej@undertekst.com oder support@undertekst.com, leitet Cloudflare, Inc. (E-Mail-Weiterleitung) die Mail an ein Postfach des Verantwortlichen weiter. Wir nutzen deine Adresse nicht für Werbung und geben sie nicht weiter.

8. Hosting und Empfänger

Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Es gibt keine Analyse- oder Werbedienste, keine Social-Media-Einbettungen, keine Schriften von Google (die Schriften liefern wir selbst aus). Vorschaubilder der Sendungen holt unser Server selbst vom Anbieter der Plattform. Dein Browser spricht dafür nicht mit DR.

Der Webserver schreibt kein Zugriffsprotokoll mit IP-Adressen. Die Anwendung protokolliert Fehler ohne Untertiteltext und ohne IP-Adresse. Die Datenbank wird laufend als Sicherungskopie zu Scaleway (Paris) übertragen; Kopien werden nach spätestens 30 Tagen überschrieben.

Fehlerberichte. Geht in der Extension, auf der Lernseite oder im Server etwas technisch schief, wird der Fehler an unseren eigenen Server gemeldet: Fehlermeldung, Programmstelle (Stack), Seitenadresse ohne Parameter, Version, Plattform und deine Kontonummer. Untertiteltext und deine IP-Adresse sind nie dabei, E-Mail-Adressen werden vorher entfernt. Diese Berichte bleiben bei uns (kein externer Dienst), gehen bei einer neuen Fehlerart als Mail an den Verantwortlichen und werden nach 90 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem funktionierenden Dienst (lit. f).

Feedback und „Fehler melden“. Schreibst du uns über den Feedback-Knopf (Lernseite oder Popup), speichern wir deine Nachricht mit deiner Kontonummer, der Art (Feedback oder Fehler), der Seite bzw. Plattform, auf der du warst, der Version und deinem Browser (User-Agent). Bei „Fehler melden“ kommen die letzten Logzeilen der Extension dazu (Zähler und Spurnamen, nie Untertiteltext), auf der Lernseite die letzten technischen Fehlermeldungen der Seite. Ein Bild speichern wir nur, wenn du eines anhängst. Dieselben Angaben gehen als Mail an den Verantwortlichen. Deine E-Mail-Adresse steht nur dann als Antwortadresse in der Mail, wenn du das Häkchen dafür setzt. Rechtsgrundlage: Vertrag (lit. b) für die Bearbeitung deines Anliegens; Aufbewahrung 180 Tage, mit der Kontolöschung sofort weg.

9. Die Extension in deinem Browser

Die Extension läuft nur auf dr.dk/drtv, youtube.com, primevideo.com, undertekst.com. Sie liest die Untertitel, die der Player selbst lädt, und legt das anklickbare Overlay darüber; sie lädt keine Videos, umgeht keinen Kopierschutz und liest keine anderen Seiten. In ihrem Speicher (chrome.storage) liegen deine Einstellungen, das Sitzungstoken und der zuletzt geholte Stand der Schalter (nächster Satz). Sie sendet Daten ausschließlich an unseren Server (Abschnitt 4, 5 und Fehlerberichte nach Abschnitt 8) und an niemanden sonst. Der Text aus dem Untertitel wird zum Nachschlagen an einen KI-Dienst gesendet (Abschnitt 4); das ist der einzige Zweck.

Beim Start und dann höchstens einmal pro Stunde fragt die Extension unseren Server, ob eine Plattform gerade abgeschaltet ist (wenn etwa YouTube seinen Player umbaut) und welche Version der Extension mindestens gebraucht wird. Diese Anfrage enthält nur die Versionsnummer der Extension (kein Konto, kein Sitzungstoken, keine Wörter) und passiert auch ohne Anmeldung.

10. Speicherdauer

• Konto, Wörter, Videos, Lernstand: bis du das Konto löschst (Einstellungen → Konto löschen), dann sofort.
• Anmeldelinks: 24 Stunden. Sitzungen: 90 Tage nach der letzten Nutzung.
• Forschungsereignisse: bis zum Ende der Beta-Auswertung, auf Wunsch früher (Mail an hej@); nach der Kontolöschung ohne Kontobezug (die Kontonummer wird entfernt). Kosten-Ledger: nach der Kontolöschung ebenso ohne Kontobezug, nur noch als Zahlen für Statistik und Abrechnung.
• Sicherungskopien: bis 30 Tage nach der Löschung.
• Fehlerberichte: 90 Tage.
• Feedback und Fehlermeldungen über den Feedback-Knopf: 180 Tage, mit der Kontolöschung sofort.
• E-Mails an hej@: solange das Anliegen offen ist.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Vieles geht ohne uns: Export aller deiner Daten als JSON und Konto löschen findest du in den Einstellungen der Lernseite, den Widerruf der Forschungs-Einwilligung ebenfalls. Für alles andere: hej@undertekst.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der deines Wohnorts.

12. Änderungen

Ändert sich, was wir speichern oder wer es verarbeitet, aktualisieren wir diese Erklärung und sagen es dir per Mail, wenn es dich betrifft. Das Datum oben zeigt den Stand.

Impressum

Angaben gemäß § 5 DDG

Niklas Rotgeri
Damwildsteig 21
13503 Berlin
Deutschland

E-Mail: hej@undertekst.com

undertekst ist ein privates Projekt in geschlossener Beta und steht in keiner Verbindung zu DR, Google/YouTube, Amazon/Prime Video oder Netflix. Die genannten Namen sind Marken ihrer jeweiligen Inhaber und dienen nur der Beschreibung, mit welchen Diensten undertekst zusammenarbeitet.

Trotz sorgfältiger Prüfung übernehmen wir keine Haftung für die Inhalte externer Links; für sie sind ausschließlich deren Betreiber verantwortlich.

Nutzungshinweise

Stand: 23. September 2026 · geschlossene Beta

• Beta. undertekst ist kostenlos, unfertig und auf Einladung. Es kann jederzeit geändert, eingeschränkt oder beendet werden; es gibt Kontingente fürs Nachschlagen und keine Zusage zur Verfügbarkeit. Wir sagen Bescheid, bevor die Beta endet, und du kannst deine Daten vorher exportieren.
• Deine Konten bei den Plattformen. undertekst ersetzt kein Konto und kein Abo bei DR, YouTube oder Amazon. Du nutzt diese Dienste mit deinem eigenen Zugang und nach deren Bedingungen; dafür bist du selbst verantwortlich. undertekst hilft nicht dabei, Ländersperren zu umgehen, und ist nicht dafür gedacht.
• Was undertekst tut und was nicht. Es liest die Untertitel, die der Player ohnehin lädt, und macht sie anklickbar. Es lädt keine Videos oder Tonspuren herunter, umgeht keinen Kopierschutz und speichert keine ganzen Untertitelspuren.
• Deine Wörter und Sätze. Die gesammelten Wörter mit ihren Sätzen sind für dein eigenes Lernen. undertekst bietet keine Funktion, Sätze mit anderen zu teilen, und du solltest sie auch nicht anderweitig veröffentlichen, denn die Untertitel gehören ihren Urhebern.
• Fairer Gebrauch. Kein automatisiertes Massen-Nachschlagen, keine Weitergabe des Kontos oder des Einladungslinks außerhalb der Kohorte. Bei Missbrauch können wir ein Konto beenden.
• Übersetzungen kommen von einer KI. Sie sind meistens gut und manchmal falsch. Für Prüfungen, Verträge oder Ähnliches bitte nachschlagen.
• Haftung. undertekst wird in der Beta ohne Gewähr bereitgestellt; wir haften, soweit gesetzlich zulässig, nur für Vorsatz und grobe Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit.
• Beenden. Du kannst dein Konto jederzeit in den Einstellungen löschen. Es gilt deutsches Recht.
• Offene Quellen in undertekst. Schriften Inter und Fraunces (SIL Open Font License 1.1). Die dänische Wortfrequenzliste in der Extension stammt aus dem Projekt FrequencyWords von Hermit Dave (OpenSubtitles 2018), Lizenz CC BY-SA 4.0; wir haben sie auf die 5.000 häufigsten Wortformen gekürzt.

Privacy policy

Version: 23 September 2026 · applies to the closed beta

1. Controller

Niklas Rotgeri
Damwildsteig 21
13503 Berlin, Germany
Email: hej@undertekst.com

2. What undertekst is and where data arises

undertekst consists of a Chrome extension that runs in your browser on DRTV, YouTube and Prime Video, and a learn page with a server at undertekst.com. The extension sees the subtitles of the page you are watching. That happens in the browser, on your device. Nothing reaches the server until you click a word.

3. Account and sign-in

For an account we store: email address, the invitation code you used, your language, the time the account was created and last used. Sign-in links and sessions are kept in the database only as a hash (SHA-256). The link itself exists only in your mail, the session token only in your browser. For each session we keep the browser identifier (user agent) and timestamps. Sign-in links are valid for 15 minutes and deleted after 24 hours; sessions end 90 days after last use or when you sign out.

The cookie ut_session keeps you signed in (HttpOnly, HTTPS only, 90 days). It is necessary for the service; we set no other cookies. The browser storage (localStorage) only holds settings: language, chosen platform, the profile name and bio you typed, and whether you have already dismissed a survey banner. These settings never leave your browser.

Legal basis: contract (Art. 6(1)(b) GDPR), since the service does not work without an account.

4. Lookups: what happens when you click

When you click a word in a subtitle, the extension sends to our server: the word, the one subtitle sentence it appears in, and details about the video (platform, video ID, title, series, season and episode, thumbnail URL, time position). The server sends word and sentence to a language model and receives a word card: base form, word class, inflection, translation, meaning in the sentence, sentence translation.

• In your account we store the card together with the clicked sentence and its translation. That is your word list. Only you see it; sentences are never shared with other accounts.
• Dictionary cache: base form, word class, inflection, translation and note of a word are stored once for everyone, without the sentence and without any link to an account, so the same click does not cost the model twice.
• Cost ledger: per model call the time, account number, model, token counts, cost, response time and the provider's error message, but never the word or sentence. This is how we keep the beta within budget and share allowances fairly.

The language model runs at Scaleway SAS (Paris, France) on servers in the EU; Scaleway processes the request on our behalf and, according to its own statements, does not use inputs to train models. Legal basis: contract (lit. b); ledger and cache: legitimate interest in cost control and operation (lit. f).

5. Learning progress

While you watch, the extension reports which parts of an episode you have seen (5-second grid, position, duration). That is where the progress bar and the stars come from. When you review, we store your rating of each card and the resulting state (level, next due date). Legal basis: contract (lit. b).

6. Research data (only with your consent)

We want to find out whether your language level can be estimated from how you use undertekst, and to improve the product. For that we would additionally store events: when which word was looked up, saved, removed or rated, how long you watched, which page you opened, where an adapter failed, each with platform, video ID, word and numbers. For each episode also subtitle metrics that the extension computes in your browser: number of lines and words, lines per minute, and which share of the words belongs to the 1,000, 2,000 or 5,000 most frequent Danish words. Only these numbers are stored, never the subtitle text. Plus what you voluntarily tell us about yourself (course level, self-assessment, first language, hours per week). Every change to it is stored as an event too, and when you withdraw consent we delete these details.

This only happens if you tick the box under “How it works” or in the settings (Art. 6(1)(a) GDPR). Without the tick everything works the same; only these events are not recorded. You can withdraw consent at any time in the settings; from then on we store no events, and on request (mail to hej@) we delete the ones so far. Analyses are only done in aggregate across all beta participants.

7. Emails

Sign-in links, allowance warnings and the confirmation of an account deletion are sent through Scaleway Transactional Email (Paris). If you write to hej@undertekst.com or support@undertekst.com, Cloudflare, Inc. (email routing) forwards the mail to a mailbox of the controller. We do not use your address for advertising and do not pass it on.

8. Hosting and recipients

Data processing agreements (Art. 28 GDPR) are in place with these providers. There are no analytics or advertising services, no social media embeds, no fonts from Google (we serve the fonts ourselves). Thumbnails of the shows are fetched by our server from the platform's provider. Your browser does not talk to DR for that.

The web server writes no access log with IP addresses. The application logs errors without subtitle text and without IP addresses. The database is continuously replicated as a backup to Scaleway (Paris); copies are overwritten after 30 days at the latest.

Error reports. If something goes technically wrong in the extension, on the learn page or in the server, the error is reported to our own server: error message, code location (stack), page address without parameters, version, platform and your account number. Subtitle text and your IP address are never included, and email addresses are removed first. These reports stay with us (no external service), are mailed to the controller when a new kind of error appears, and are deleted after 90 days. Legal basis: legitimate interest in a working service (lit. f).

Feedback and “report a problem”. If you write to us via the feedback button (learn page or popup), we store your message with your account number, the kind (feedback or problem), the page or platform you were on, the version and your browser (user agent). For a problem report we add the extension's last log lines (counters and track names, never subtitle text) and, on the learn page, the page's last technical error messages. We store an image only if you attach one. The same details go to the controller by mail. Your email address is set as the reply address of that mail only if you tick the box for it. Legal basis: contract (lit. b) for handling your request; retention 180 days, gone immediately with account deletion.

9. The extension in your browser

The extension runs only on dr.dk/drtv, youtube.com, primevideo.com, undertekst.com. It reads the subtitles the player loads anyway and puts the clickable overlay on top; it downloads no videos, circumvents no copy protection and reads no other pages. Its storage (chrome.storage) holds your settings, the session token and the last fetched state of the switches (next paragraph). It sends data exclusively to our server (sections 4, 5 and error reports as in section 8) and to nobody else. Text from the subtitle is sent to an AI service for the lookup (section 4); that is its only purpose.

On start-up and then at most once an hour, the extension asks our server whether a platform is currently switched off (for instance when YouTube rebuilds its player) and which extension version is required at minimum. This request carries only the extension's version number (no account, no session token, no words) and happens even without signing in.

10. Retention

• Account, words, videos, learning state: until you delete the account (Settings → Delete account), then immediately.
• Sign-in links: 24 hours. Sessions: 90 days after last use.
• Research events: until the beta evaluation is finished, earlier on request (mail to hej@); after account deletion without any link to the account (the account number is removed). Cost ledger: likewise without any link after deletion, kept only as numbers for statistics and billing.
• Backups: up to 30 days after deletion.
• Error reports: 90 days.
• Feedback and problem reports sent via the feedback button: 180 days, immediately with account deletion.
• Emails to hej@: as long as the matter is open.

11. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15 to 21 GDPR), and to withdraw consent with effect for the future. Much of it works without us: Export of all your data as JSON and Delete account are in the settings of the learn page, as is withdrawing the research consent. For everything else: hej@undertekst.com. You can also complain to a data protection authority, for example the one where you live.

12. Changes

If what we store or who processes it changes, we update this policy and tell you by email when it affects you. The date at the top shows the current version.

Imprint

Information according to § 5 DDG (German Digital Services Act)

Niklas Rotgeri
Damwildsteig 21
13503 Berlin
Germany

Email: hej@undertekst.com

undertekst is a private project in closed beta and is not affiliated with DR, Google/YouTube, Amazon/Prime Video or Netflix. Those names are trademarks of their respective owners and are used only to describe which services undertekst works with.

Despite careful checking we accept no liability for the content of external links; their operators alone are responsible for them.

Terms of use

Version: 23 September 2026 · closed beta

• Beta. undertekst is free, unfinished and by invitation. It may be changed, limited or ended at any time; there are lookup allowances and no promise of availability. We will tell you before the beta ends, and you can export your data beforehand.
• Your accounts with the platforms. undertekst replaces no account and no subscription with DR, YouTube or Amazon. You use those services with your own access and under their terms; that is your responsibility. undertekst does not help to get around geo-blocking and is not meant for that.
• What undertekst does and does not do. It reads the subtitles the player loads anyway and makes them clickable. It downloads no videos or audio tracks, circumvents no copy protection and stores no whole subtitle tracks.
• Your words and sentences. The collected words with their sentences are for your own learning. undertekst has no feature to share sentences with others, and you should not publish them elsewhere either, because the subtitles belong to their authors.
• Fair use. No automated bulk lookups, no passing on your account or the invitation link outside the cohort. In case of abuse we may close an account.
• Translations come from an AI. They are mostly good and sometimes wrong. For exams, contracts and the like, please double-check.
• Liability. During the beta undertekst is provided as is; to the extent permitted by law we are liable only for intent and gross negligence and for injury to life, body or health.
• Ending. You can delete your account at any time in the settings. German law applies.
• Open sources in undertekst. Fonts Inter and Fraunces (SIL Open Font License 1.1). The Danish word frequency list in the extension comes from the FrequencyWords project by Hermit Dave (OpenSubtitles 2018), licence CC BY-SA 4.0; we shortened it to the 5,000 most frequent word forms.