Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die GbR Weintke / Keil (Zusatzname Undergroundworkers; Gesellschafter: Leonard Richard Keil und Louis Michael Weintke), Erich-Kästner-Weg 20, 58332 Schwelm, Deutschland. Kontakt für alle Fragen zum Datenschutz: [email protected]. Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu gesetzlich nicht verpflichtet sind.

Wichtig für Veranstalter: Für die Inhalte, die bei einer Übersetzung gesprochen werden, bist du als Kunde in der Regel selbst verantwortlich. Wir verarbeiten sie in deinem Auftrag. Dafür gibt es einen Auftragsverarbeitungsvertrag.

2. Hosting und Server-Protokolle

Wenn du unsere Website oder die Anwendung aufrufst, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortstatus, Dauer der Anfrage und die Browser-Kennung. Unsere Anwendung führt dazu ein Protokoll, in dem das letzte Oktett der IP-Adresse entfernt wird. Dieses Protokoll liegt nur im Arbeitsspeicher (höchstens die letzten 10.000 Anfragen) und wird nicht dauerhaft gespeichert. Wir nutzen es, um Fehler und Missbrauch zu erkennen und die Auslastung zu beobachten.

Die Anwendung läuft bei Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern (Rechenzentrum: Deutschland). Der Betreiber kann beim Betrieb der Server und des Netzwerks Verbindungsdaten kurzzeitig protokollieren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Konto und Anmeldung

Bei der Registrierung erheben wir Vorname, Nachname und E-Mail-Adresse, außerdem ein Passwort, das wir ausschließlich als Hash speichern, und die Angabe, ob du das Konto als Privatperson oder für ein Unternehmen oder eine Organisation nutzt. Für die Organisation speichern wir den Namen und, wenn du sie angibst, Rechnungsdaten (Firma, Anschrift, Rechnungs-E-Mail, Steuernummer oder USt-IdNr.). Für das Zurücksetzen eines Passworts speichern wir eine Prüfsumme des Links, nicht den Link selbst.

Pro Veranstaltung (Session) speichern wir Titel, Sprachen und, wenn du sie einträgst, Kontext, Schlüsselwörter und Glossar sowie deine Einstellungen. Diese Angaben sollen keine Namen oder Daten von Personen enthalten, die nicht für die Übersetzung gebraucht werden.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bereitstellung der als Pflichtfelder gekennzeichneten Registrierungs- und Abrechnungsdaten ist für den Vertragsschluss erforderlich. Ohne diese Angaben können wir kein Konto einrichten und keine Credits bereitstellen. Wir speichern die Daten, solange dein Konto besteht.

4. Live-Übersetzung: Sprache, Texte und Anhören

So läuft eine Übersetzung ab:

• Die Techniker-App oder der Browser sendet das Audio des Sprechers verschlüsselt an unseren Server.
• Unser Server leitet das Audio an die Spracherkennung und Übersetzung von Soniox weiter. Je Zielsprache läuft ein eigener Strom. Soniox liefert den erkannten Text und die Übersetzung zurück. Kontext, Schlüsselwörter und Glossar der Session gehen als Hinweise mit.
• Fertige Sätze schicken wir als Text an OpenAI, damit ein Sprachmodell Fachbegriffe, Redewendungen und Grammatik verbessert. Dazu gehören der erkannte Text, die Übersetzung, die letzten Sätze zur Einordnung und, wenn du sie angegeben hast, Kontext, Schlüsselwörter und Glossar.
• Die Übersetzung geht an alle, die die Live-Seite der Session geöffnet haben.
• Schaltet jemand „Anhören“ ein, wandeln wir den übersetzten Text mit der Sprachausgabe von Soniox in eine synthetische Stimme um und senden das Audio an diese Person. Die Stimme ist künstlich erzeugt.
• Optional trennen wir mehrere Sprecher (Sprecher unterscheiden). Das Verfahren ordnet Sprachabschnitte nummerierten Sprechern zu. Es erkennt keine Personen und speichert keine Stimmprofile.

Wir speichern Audio, erkannte Texte und Übersetzungen nicht dauerhaft. Sie liegen nur kurz im Arbeitsspeicher des Servers. Damit Zuschauer, die später dazukommen, den Anfang sehen, halten wir die letzten Sätze vor, bis die Session endet. Sie endet kurz nach dem Verlassen des letzten Teilnehmers, nach etwa 30 Sekunden, dann löscht der Server alles.

Soniox und OpenAI erhalten die Inhalte nur, um die Übersetzung zu erbringen, nicht für eigene Zwecke. Wir geben sie nicht für das Training von Modellen frei. Die Dienstleister können die Daten nach ihren Vertragsbedingungen kurzzeitig zur Missbrauchserkennung und Störungsbehebung vorhalten, bei OpenAI nach dessen Angaben bis zu 30 Tage. Soniox verarbeitet Audio und Texte in den USA, OpenAI ggf. ebenfalls außerhalb der EU (siehe Abschnitt 11). Das gilt auch für die Stimme der Sprecher.

Wir verarbeiten die Audio- und Textinhalte der Veranstaltung im Auftrag und auf Weisung des Veranstalters (Art. 28 DSGVO) zur Erfüllung unseres Vertrags mit ihm (Art. 6 Abs. 1 lit. b DSGVO). Für die Rechtmäßigkeit der Verarbeitung gegenüber Sprechern und Teilnehmern ist der Veranstalter verantwortlich (je nach Veranstaltung zum Beispiel nach Art. 6 Abs. 1 lit. a, b oder f DSGVO). Er muss Sprecher und Teilnehmer informieren und eine Rechtsgrundlage für seine Veranstaltung haben, auch falls besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, zum Beispiel religiöse Überzeugungen bei einem Gottesdienst) gesprochen werden.

5. Zuschauer der Live-Seite

Wer eine Live-Seite öffnet, braucht kein Konto. Für die Verbindung verarbeitet unser Server die IP-Adresse (Abschnitt 2). Die gewählte Sprache und ob „Anhören“ genutzt wird, merkt sich der Browser lokal (Abschnitt 9). Die Anzahl der gerade verbundenen Zuschauer sieht der Veranstalter, aber keine Namen und keine IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Seite kann ohne diese Verarbeitung nicht angezeigt werden.

6. Techniker-App und gekoppelte Geräte

Beim Koppeln eines Geräts mit einem Code speichern wir den Gerätenamen, die Plattform (Windows, macOS oder Linux), die App-Version, eine zufällige Kennung der Installation, den Zeitpunkt der Kopplung und der letzten Aktivität sowie die zuletzt genutzte Session. Das Gerät erhält ein Zugangstoken, das lokal gespeichert wird (im Tresor des Betriebssystems, soweit verfügbar). Es ist für den Betrieb der App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst das Gerät im Dashboard entfernen, dann ist das Token sofort ungültig. Das Mikrofon der App wird nur beim Aufnehmen genutzt.

Die App und ihre Updates laden wir über downloads.loopspeech.com aus. Beim Herunterladen und bei der Update-Prüfung wird die IP-Adresse an den Auslieferungsdienst (Cloudflare) übertragen. Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Käufe, Zahlung, Rechnungen und Widerruf

Käufe zahlst du über Stripe (Stripe Payments Europe, Ltd., Irland, ggf. mit Stripe, Inc., USA). Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen keine vollständigen Kartennummern. Wir erhalten die Bestätigung der Zahlung, die Kartenmarke und die letzten vier Ziffern. Stripe verarbeitet Daten teilweise in eigener Verantwortung, zum Beispiel für Betrugsprävention und gesetzliche Pflichten (siehe Datenschutzhinweise von Stripe). Auf Seiten mit Zahlung lädt dein Browser Skripte von Stripe (js.stripe.com), dabei wird die IP-Adresse an Stripe übertragen. Das Laden und Speichern dafür ist für die gewählte Zahlung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Aktivierst du „Automatisch aufladen“, speichert Stripe deine Zahlungsmethode für spätere Käufe. Wir speichern nur die Kartenmarke, die letzten vier Ziffern und die Stripe-Kennung. Du kannst die Funktion und die gespeicherte Karte jederzeit im Dashboard entfernen.

Für jeden Kauf stellen wir eine Rechnung aus und speichern Rechnungsnummer, Betrag, Positionen, Zeitpunkt und die Rechnungsdaten, die zum Zeitpunkt des Kaufs galten. Verbraucher bestätigen beim Kauf, dass wir sofort beginnen dürfen. Wir speichern Zeitpunkt und Nutzer dieser Zustimmung als Nachweis. Rechtsgrundlage sind Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Wir sind Kleinunternehmer und weisen keine Umsatzsteuer aus (§ 19 UStG).

Erklärst du als Verbraucher deinen Widerruf elektronisch über die Schaltfläche „Vertrag widerrufen“, speichern wir deinen Namen, deine E-Mail-Adresse, die Bezeichnung des Kaufs (zum Beispiel die Rechnungsnummer), wenn du sie angibst, und den Zeitpunkt des Eingangs. Den Grund fragen wir nicht ab. Wir verwenden die Angaben, um den Widerruf abzuwickeln und seinen Eingang nachzuweisen. Rechtsgrundlage sind Vertragserfüllung und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO). Wir speichern sie so lange, wie die Abwicklung dauert und gesetzliche Aufbewahrungspflichten es verlangen. Die Bestätigung des Eingangs schicken wir dir per E-Mail über Brevo (Abschnitt 8).

Verbrauchsprotokoll: Für jeden Lauf einer Session speichern wir, wann der erste und der letzte Ton ankam, die Dauer, die abgerechnete Audiozeit, die Dauer von Pausen, die Sprachen, die abgezogenen Credits (getrennt nach Übersetzung und Anhören), dein Guthaben vor und nach dem Lauf, die höchste Zahl gleichzeitiger Zuschauer, Zuhörer und Ausgaben (ohne Namen und ohne IP-Adressen) sowie ob die Techniker-App oder der Browser gesendet hat. Inhalte der Übersetzung speichern wir dabei nicht. Wir brauchen das Protokoll für die Abrechnung und als Nachweis, auch bei Rückfragen zu deinem Verbrauch. Rechtsgrundlage sind Vertragserfüllung und unser berechtigtes Interesse an einer nachvollziehbaren Abrechnung (Art. 6 Abs. 1 lit. b und f DSGVO). Du siehst das Protokoll in deinem Dashboard unter Guthaben, Verbrauch.

8. E-Mails

Wir verschicken E-Mails, die für die Durchführung des Vertrags erforderlich sind: insbesondere Rechnungen (mit dem PDF im Anhang), den Link zur Bestätigung deiner E-Mail-Adresse, Links zum Zurücksetzen des Passworts, Eingangsbestätigungen bei einem Widerruf oder einer Kontolöschung sowie rechtlich vorgeschriebene Mitteilungen zu Änderungen an Preisen, AGB oder Unterauftragsverarbeitern. Dafür nutzen wir den E-Mail-Versand von Brevo (Sendinblue SAS, Frankreich). Brevo erhält E-Mail-Adresse, Name und Inhalt der Nachricht als Auftragsverarbeiter. Wir senden keine Werbung ohne deine ausdrückliche Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

9. Lokale Speicherung und Cookies

Wir speichern Informationen im Browser, die für den Betrieb nötig sind oder die du ausdrücklich eingestellt hast. Dazu brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

• accessToken: hält dich angemeldet.
• theme: Hell oder Dunkel.
• ls_cookie_consent: deine Auswahl im Cookie-Banner.
• ls_cart: dein Warenkorb.
• ls_onboarding, ls_sessions_view, ls_sidebar_state: Einführung, Ansicht der Sessions und Zustand der Seitenleiste.
• ls_send_device, ls_send_gain: gewähltes Mikrofon und Pegel beim Senden aus dem Browser.
• loopspeech.lang: gewählte Sprache auf der Live-Seite.

Diese Angaben bleiben auf deinem Gerät, bis du sie löschst. Wir geben sie nicht weiter. Die Techniker-App speichert das Zugangstoken des gekoppelten Geräts lokal auf dem Rechner (Abschnitt 6).

10. Google Analytics (nur mit Einwilligung)

Wenn du im Cookie-Banner zustimmst, laden wir Google Analytics 4 der Google Ireland Limited. Das gilt nur für die öffentlichen Seiten (Startseite, Preise, Download, Anleitung und die Rechtstexte). In der Anwendung, also bei Anmeldung, Dashboard, Zahlung, Live-Seiten und Untertitel-Ausgabe, messen wir nichts und zeigen auch kein Cookie-Banner. Google erfasst auf den öffentlichen Seiten Seitenaufrufe (Adresse der Seite, Zeitpunkt, Gerät und Browser, ungefährer Ort) und setzt dafür Cookies oder ähnliche Technologien. IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht. Die Cookies (_ga und _ga_*) bleiben bis zu zwei Jahre gespeichert, die erhobenen Nutzungsdaten speichert Google höchstens 14 Monate. Daten können an Google LLC in die USA übermittelt werden, die Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum Data Privacy Framework und Standardvertragsklauseln. Wir übermitteln keine Inhalte von Übersetzungen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Klicke in der Fußzeile auf „Cookie-Einstellungen“ und schalte die Analyse aus. Ohne Zustimmung wird Google Analytics nicht geladen. Infos zum Datenschutz von Google: policies.google.com/privacy.

11. Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge nach Art. 28 DSGVO.

• Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern (Rechenzentrum: Deutschland): Betrieb von Anwendung und Datenbank.
• Soniox Inc., 1045 Helm Lane, Foster City, CA 94404, USA: Spracherkennung, Übersetzung und Sprachausgabe (Audio und Texte der Live-Übersetzung). Verarbeitung in den USA auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln. Soniox setzt Cloud-Anbieter ein (Amazon Web Services, Google Cloud, Oracle Cloud Infrastructure, Cloudflare).
• OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland: Verbesserung der Übersetzung (Texte der Live-Übersetzung). Die Verarbeitung kann auch durch Konzerngesellschaften in den USA erfolgen, auf Grundlage eines Auftragsverarbeitungsvertrags und von Standardvertragsklauseln.
• Stripe Payments Europe, Ltd., Irland (und Stripe, Inc., USA): Zahlungsabwicklung.
• Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich: E-Mail-Versand.
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Auslieferung der Techniker-App.
• Google Ireland Limited, Irland (und Google LLC, USA): Analyse, nur mit Einwilligung.

Einige dieser Dienstleister verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Dann stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln (Art. 44 ff. DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.

12. Speicherdauer

• Audio, Texte und Übersetzungen der Live-Übersetzung: nicht dauerhaft, nur bis die Session endet (Abschnitt 4).
• Konto, Sessions, Geräte: bis zur Löschung deines Kontos.
• Rechnungen und Zahlungsdaten: nach den gesetzlichen Aufbewahrungsfristen für Buchungsbelege (derzeit in der Regel acht Jahre, für andere Unterlagen bis zu zehn Jahre).
• Server-Protokoll der Anwendung: nur im Arbeitsspeicher, höchstens 10.000 Einträge.
• Verbrauchsprotokolle: bis zur Löschung deines Kontos, soweit sie für Abrechnung und Nachweis gebraucht werden auch darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen und Verjährungsfristen.
• Nachweise über erteilte Einwilligungen und Erklärungen (zum Beispiel die Zustimmung zum sofortigen Beginn bei einem Kauf): für die Dauer der Gültigkeit und darüber hinaus im Rahmen der gesetzlichen Verjährungsfristen (in der Regel drei Jahre) zur Rechtsverteidigung (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO).

13. Deine Rechte und dein Widerspruchsrecht

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Besonderer Hinweis zu deinem Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Schreibe zur Ausübung deiner Rechte an [email protected]. Wir löschen dein Konto auf Anfrage, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, und bestätigen dir das unverzüglich, spätestens innerhalb eines Monats nach Eingang deiner Anfrage (Art. 12 Abs. 3 DSGVO). Im Dashboard unter „Einstellungen“ kannst du die Löschung mit einem Klick anfragen.

14. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die dich rechtlich betreffen und allein auf automatisierter Verarbeitung beruhen. Die Übersetzung und die Sprachausgabe erzeugt eine künstliche Intelligenz. Sie kann Fehler enthalten, bitte prüfe wichtige Inhalte.

16. Datensicherheit

Die Verbindung zwischen deinem Gerät und unserem Server ist per TLS verschlüsselt. Passwörter speichern wir nur als Hash. Zugriffe sind pro Organisation getrennt und über Tokens geschützt, Geräte lassen sich sofort sperren. Wir begrenzen Anfragen, um Missbrauch zu verhindern. Eine Ende-zu-Ende-Verschlüsselung gibt es nicht: Unser Server und unsere Dienstleister müssen Audio und Text verarbeiten können.

17. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt deines Besuchs auf dieser Seite steht.