Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die GbR Weintke / Keil (Zusatzname Undergroundworkers), Erich-Kästner-Weg 20, 58332 Schwelm, Deutschland. Kontakt für alle Fragen zum Datenschutz: [email protected]. Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu gesetzlich nicht verpflichtet sind.

Wichtig für Veranstalter: Für die Inhalte, die bei einer Übersetzung gesprochen werden, bist du als Kunde in der Regel selbst verantwortlich. Wir verarbeiten sie in deinem Auftrag. Dafür gibt es einen Auftragsverarbeitungsvertrag.

2. Hosting und Server-Protokolle

Wenn du unsere Website oder die Anwendung aufrufst, verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortstatus, Dauer der Anfrage und die Browser-Kennung. Unsere Anwendung führt dazu ein Protokoll, in dem das letzte Oktett der IP-Adresse entfernt wird. Dieses Protokoll liegt nur im Arbeitsspeicher (höchstens die letzten 10.000 Anfragen) und wird nicht dauerhaft gespeichert. Wir nutzen es, um Fehler und Missbrauch zu erkennen und die Auslastung zu beobachten.

Die Anwendung läuft bei Hostinger, Deutschland. Der Betreiber kann beim Betrieb der Server und des Netzwerks Verbindungsdaten kurzzeitig protokollieren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Konto und Anmeldung

Bei der Registrierung erheben wir Vorname, Nachname und E-Mail-Adresse, außerdem ein Passwort, das wir ausschließlich als Hash speichern, und die Angabe, ob du das Konto als Privatperson oder für ein Unternehmen oder eine Organisation nutzt. Für die Organisation speichern wir den Namen und, wenn du sie angibst, Rechnungsdaten (Firma, Anschrift, Rechnungs-E-Mail, Steuernummer oder USt-IdNr.). Für das Zurücksetzen eines Passworts speichern wir eine Prüfsumme des Links, nicht den Link selbst.

Pro Veranstaltung (Session) speichern wir Titel, Sprachen und, wenn du sie einträgst, Kontext, Schlüsselwörter und Glossar sowie deine Einstellungen. Diese Angaben sollen keine Namen oder Daten von Personen enthalten, die nicht für die Übersetzung gebraucht werden.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, solange dein Konto besteht.

4. Live-Übersetzung: Sprache, Texte und Anhören

So läuft eine Übersetzung ab:

• Die Techniker-App oder der Browser sendet das Audio des Sprechers verschlüsselt an unseren Server.
• Unser Server leitet das Audio an die Spracherkennung und Übersetzung von Soniox weiter. Je Zielsprache läuft ein eigener Strom. Soniox liefert den erkannten Text und die Übersetzung zurück. Kontext, Schlüsselwörter und Glossar der Session gehen als Hinweise mit.
• Fertige Sätze schicken wir als Text an OpenAI, damit ein Sprachmodell Fachbegriffe, Redewendungen und Grammatik verbessert. Dazu gehören der erkannte Text, die Übersetzung, die letzten Sätze zur Einordnung und, wenn du sie angegeben hast, Kontext, Schlüsselwörter und Glossar.
• Die Übersetzung geht an alle, die die Live-Seite der Session geöffnet haben.
• Schaltet jemand „Anhören“ ein, wandeln wir den übersetzten Text mit der Sprachausgabe von Soniox in eine synthetische Stimme um und senden das Audio an diese Person. Die Stimme ist künstlich erzeugt.
• Optional trennen wir mehrere Sprecher (Sprecher unterscheiden). Das Verfahren ordnet Sprachabschnitte nummerierten Sprechern zu. Es erkennt keine Personen und speichert keine Stimmprofile.

Wir speichern Audio, erkannte Texte und Übersetzungen nicht dauerhaft. Sie liegen nur kurz im Arbeitsspeicher des Servers. Damit Zuschauer, die später dazukommen, den Anfang sehen, halten wir die letzten Sätze vor, bis die Session endet. Sie endet kurz nach dem Verlassen des letzten Teilnehmers, nach etwa 30 Sekunden, dann löscht der Server alles.

Soniox und OpenAI erhalten die Inhalte nur, um die Übersetzung zu erbringen, nicht für eigene Zwecke. Wir geben sie nicht für das Training von Modellen frei. Soniox verarbeitet Audio und Texte in den USA, OpenAI ggf. ebenfalls außerhalb der EU (siehe Abschnitt 11). Das gilt auch für die Stimme der Sprecher.

Rechtsgrundlage ist die Durchführung des Vertrags mit dem Veranstalter (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Sprecher und Zuhörer betroffen sind, das berechtigte Interesse an der Übersetzung (Art. 6 Abs. 1 lit. f DSGVO). Der Veranstalter muss Sprecher und Teilnehmer informieren und eine Rechtsgrundlage für seine Veranstaltung haben, auch für sensible Inhalte, die gesagt werden könnten (zum Beispiel religiöse Überzeugungen bei einem Gottesdienst).

5. Zuschauer der Live-Seite

Wer eine Live-Seite öffnet, braucht kein Konto. Für die Verbindung verarbeitet unser Server die IP-Adresse (Abschnitt 2). Die gewählte Sprache und ob „Anhören“ genutzt wird, merkt sich der Browser lokal (Abschnitt 9). Die Anzahl der gerade verbundenen Zuschauer sieht der Veranstalter, aber keine Namen und keine IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Seite kann ohne diese Verarbeitung nicht angezeigt werden.

6. Techniker-App und gekoppelte Geräte

Beim Koppeln eines Geräts mit einem Code speichern wir den Gerätenamen, die Plattform (Windows, macOS oder Linux), die App-Version, eine zufällige Kennung der Installation, den Zeitpunkt der Kopplung und der letzten Aktivität sowie die zuletzt genutzte Session. Das Gerät erhält ein Zugangstoken, das lokal gespeichert wird. Du kannst das Gerät im Dashboard entfernen, dann ist das Token sofort ungültig. Das Mikrofon der App wird nur beim Aufnehmen genutzt.

Die App und ihre Updates laden wir über downloads.loopspeech.com aus. Beim Herunterladen und bei der Update-Prüfung wird die IP-Adresse an den Auslieferungsdienst (Cloudflare) übertragen. Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse an einer sicheren Auslieferung (Art. 6 Abs. 1 lit. b und f DSGVO).

7. Käufe, Zahlung und Rechnungen

Käufe zahlst du über Stripe (Stripe Payments Europe, Ltd., Irland, ggf. mit Stripe, Inc., USA). Deine Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen keine vollständigen Kartennummern. Wir erhalten die Bestätigung der Zahlung, die Kartenmarke und die letzten vier Ziffern. Stripe verarbeitet Daten teilweise in eigener Verantwortung, zum Beispiel für Betrugsprävention und gesetzliche Pflichten (siehe Datenschutzhinweise von Stripe). Auf Seiten mit Zahlung lädt dein Browser Skripte von Stripe (js.stripe.com), dabei wird die IP-Adresse an Stripe übertragen.

Aktivierst du „Automatisch aufladen“, speichert Stripe deine Zahlungsmethode für spätere Käufe. Wir speichern nur die Kartenmarke, die letzten vier Ziffern und die Stripe-Kennung. Du kannst die Funktion und die gespeicherte Karte jederzeit im Dashboard entfernen.

Für jeden Kauf stellen wir eine Rechnung aus und speichern Rechnungsnummer, Betrag, Positionen, Zeitpunkt und die Rechnungsdaten, die zum Zeitpunkt des Kaufs galten. Verbraucher bestätigen beim Kauf, dass wir sofort beginnen dürfen. Wir speichern Zeitpunkt und Nutzer dieser Zustimmung als Nachweis. Rechtsgrundlage sind Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Wir sind Kleinunternehmer und weisen keine Umsatzsteuer aus (§ 19 UStG).

8. E-Mails

Wir verschicken E-Mails, die du für den Vertrag brauchst: Rechnungen (mit dem PDF im Anhang) und Links zum Zurücksetzen des Passworts. Dafür nutzen wir den E-Mail-Versand von Brevo (Sendinblue SAS, Frankreich). Brevo erhält E-Mail-Adresse, Name und Inhalt der Nachricht. Wir senden keine Werbung ohne deine Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Lokale Speicherung und Cookies

Wir speichern Informationen im Browser, die für den Betrieb nötig sind oder die du ausdrücklich eingestellt hast. Dazu brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

• accessToken: hält dich angemeldet.
• theme: Hell oder Dunkel.
• ls_cookie_consent: deine Auswahl im Cookie-Banner.
• ls_cart: dein Warenkorb.
• ls_onboarding, ls_sessions_view, ls_sidebar_state: Einführung, Ansicht der Sessions und Zustand der Seitenleiste.
• ls_send_device, ls_send_gain: gewähltes Mikrofon und Pegel beim Senden aus dem Browser.
• loopspeech.lang: gewählte Sprache auf der Live-Seite.

Diese Angaben bleiben auf deinem Gerät, bis du sie löschst. Wir geben sie nicht weiter.

10. Google Analytics (nur mit Einwilligung)

Wenn du im Cookie-Banner zustimmst, laden wir Google Analytics 4 der Google Ireland Limited. Das gilt nur für die öffentlichen Seiten (Startseite, Preise, Download, Anleitung und die Rechtstexte). In der Anwendung, also bei Anmeldung, Dashboard, Zahlung, Live-Seiten und Untertitel-Ausgabe, messen wir nichts und zeigen auch kein Cookie-Banner. Google erfasst auf den öffentlichen Seiten Seitenaufrufe (Adresse der Seite, Zeitpunkt, Gerät und Browser, ungefährer Ort) und setzt dafür Cookies oder ähnliche Technologien. IP-Adressen speichert Google Analytics 4 nach Angaben von Google nicht. Daten können an Google LLC in die USA übermittelt werden, die Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum Data Privacy Framework und Standardvertragsklauseln. Wir übermitteln keine Inhalte von Übersetzungen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Klicke in der Fußzeile auf „Cookie-Einstellungen“ und schalte die Analyse aus. Ohne Zustimmung wird Google Analytics nicht geladen. Infos zum Datenschutz von Google: policies.google.com/privacy.

11. Dienstleister und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schließen wir Verträge nach Art. 28 DSGVO.

• Hostinger, Deutschland: Betrieb von Anwendung und Datenbank.
• Soniox (Soniox Inc., USA): Spracherkennung, Übersetzung und Sprachausgabe (Audio und Texte der Live-Übersetzung). Verarbeitung in den USA auf Grundlage eines Auftragsverarbeitungsvertrags mit Standardvertragsklauseln. Soniox setzt Cloud-Anbieter ein (Amazon Web Services, Google Cloud, Oracle Cloud Infrastructure, Cloudflare).
• OpenAI (OpenAI Ireland Ltd., Irland): Verbesserung der Übersetzung (Texte der Live-Übersetzung). Die Verarbeitung kann auch durch Konzerngesellschaften in den USA erfolgen, auf Grundlage eines Auftragsverarbeitungsvertrags und von Standardvertragsklauseln.
• Stripe: Zahlungsabwicklung.
• Brevo: E-Mail-Versand.
• Cloudflare: Auslieferung der Techniker-App.
• Google Ireland Limited: Analyse, nur mit Einwilligung.

Einige dieser Dienstleister verarbeiten Daten auch außerhalb der EU, insbesondere in den USA. Dann stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln (Art. 44 ff. DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.

12. Speicherdauer

• Audio, Texte und Übersetzungen der Live-Übersetzung: nicht dauerhaft, nur bis die Session endet (Abschnitt 4).
• Konto, Sessions, Geräte: bis zur Löschung deines Kontos.
• Rechnungen und Zahlungsdaten: nach den gesetzlichen Aufbewahrungsfristen für Buchungsbelege (derzeit in der Regel acht Jahre, für andere Unterlagen bis zu zehn Jahre).
• Server-Protokoll der Anwendung: nur im Arbeitsspeicher, höchstens 10.000 Einträge.
• Einwilligungen: so lange, wie die Einwilligung gilt.

13. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage von berechtigten Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreibe dazu an [email protected]. Wir löschen dein Konto auf Anfrage, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, und bestätigen dir das unverzüglich, spätestens innerhalb eines Monats nach Eingang deiner Anfrage (Art. 12 Abs. 3 DSGVO). Im Dashboard unter „Einstellungen“ kannst du die Löschung mit einem Klick anfragen.

14. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Düsseldorf.

15. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die dich rechtlich betreffen und allein auf automatisierter Verarbeitung beruhen. Die Übersetzung und die Sprachausgabe erzeugt eine künstliche Intelligenz. Sie kann Fehler enthalten, bitte prüfe wichtige Inhalte.

16. Datensicherheit

Die Verbindung zwischen deinem Gerät und unserem Server ist per TLS verschlüsselt. Passwörter speichern wir nur als Hash. Zugriffe sind pro Organisation getrennt und über Tokens geschützt, Geräte lassen sich sofort sperren. Wir begrenzen Anfragen, um Missbrauch zu verhindern. Eine Ende-zu-Ende-Verschlüsselung gibt es nicht: Unser Server und unsere Dienstleister müssen Audio und Text verarbeiten können.

17. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt deines Besuchs auf dieser Seite steht.