Datenschutz

Verantwortlicher

Verantwortlicher: folgt. Zur Ausübung Ihrer Rechte schreiben Sie an ciao@enrosa.live.

Enrosa ist Verantwortlicher für Konto, Anmeldung, Zahlungen, Rechnungsstellung und Sicherheit des Dienstes; für die Inhalte der Räume (Audio, Untertitel, mit KI erstelltes Protokoll, Namen der Sprechenden, Zahl der Zuhörer) handelt Enrosa als Auftragsverarbeiter im Auftrag der veranstaltenden Person, die dafür Verantwortliche ist.

Erhobene Daten

Veranstalter-Konto: E-Mail-Adresse und, falls angegeben, Name (auch der von Google übermittelte, wenn das Konto noch keinen hat).

Zahlungsdaten: werden von Stripe verwaltet; Enrosa speichert keine Kartennummern.

Metadaten des Raums: Veranstaltungsname, Sprachen, Zeiten, Glossar.

Während der Veranstaltung erzeugte Untertitel, gespeichert für höchstens 24 Stunden nach Ende der letzten Sitzung, außer bei vom Veranstalter angefordertem Export. In diesen 24 Stunden kann die veranstaltende Person das Transkript auf der Seite der beendeten Veranstaltung nachlesen.

Enrosa zeichnet kein Audio auf, speichert es nicht und erstellt keinerlei Stimmabdrücke (Voiceprints). Der Transkriptionsanbieter (Soniox) verarbeitet das Audio in Echtzeit, ohne es zu speichern.

Stimmentrennung (wenn im Raum aktiviert): Der Transkriptionsanbieter unterscheidet die Sprechenden mit anonymen Kennungen („Stimme 1“, „Stimme 2“), die nur für die laufende Sitzung gelten. Die Namen vergibt die veranstaltende Person in der Konsole: Die Zuordnung von Stimme und Name wird am Ende der Veranstaltung gelöscht, der Name bleibt jedoch den Untertitelzeilen zugeordnet, solange diese gespeichert sind (höchstens 24 Stunden), erscheint in den von der veranstaltenden Person exportierten Transkripten und kann im Protokoll der Veranstaltung erscheinen, solange dieses gespeichert ist (30 Tage). Keine Stimme wird von einer Veranstaltung zur nächsten wiedererkannt.

Sprechende: Die vom Mikrofon der veranstaltenden Person erfasste Stimme wird in Echtzeit an den Transkriptionsanbieter übertragen und in Text umgewandelt; der Inhalt des Gesprochenen und ein ggf. von der veranstaltenden Person vergebener Name erscheinen in den Untertiteln und im Protokoll. Datenquelle: die veranstaltende Person.

Protokoll der Veranstaltung: Am Ende jeder Veranstaltung schreibt ein Modell künstlicher Intelligenz aus den Untertiteln ein Protokoll mit Zusammenfassung, Themen, Beschlüssen, Aufgaben, offenen Fragen und kurzen Zitaten; Sprechende erscheinen mit dem von der veranstaltenden Person vergebenen Namen oder als „Stimme N“. Das Protokoll sieht nur die veranstaltende Person, die es als PDF herunterladen oder in andere Sprachen übersetzen lassen kann. Es lässt sich nur neu erstellen, solange die Untertitel vorhanden sind; bei zu wenig Gesprochenem wird kein Protokoll erstellt.

Die Seiten für Zuhörer erfordern kein Konto: eine zufällige Kennung wird im localStorage des Browsers gespeichert, um doppelte Zählungen zu vermeiden.

Anmeldung mit E-Mail-Code: Fordert ein Browser, der sich mit dieser E-Mail noch nie angemeldet hat, einen Code an, führt die Anmeldeseite die Missbrauchsprüfung Cloudflare Turnstile aus. Sie verarbeitet die IP-Adresse und technische Browserdaten, um Menschen von automatisierten Programmen zu unterscheiden. Um wiederholte Anfragen zu begrenzen, speichern wir einen Hash der IP-Adresse zusammen mit der Codeanforderung und löschen ihn innerhalb von zwei Tagen. Die Anmeldung mit Google oder mit Passkey nutzt kein Turnstile.

Sicherheitshinweise: Wird einem Konto ein Passkey hinzugefügt oder entfernt, senden wir eine E-Mail an die Adresse des Kontos.

Anmeldung mit Google (freiwillig)

Wählt die veranstaltende Person „Weiter mit Google“, prüft Google (Google Ireland Limited und Google LLC) ihre Identität und übermittelt Enrosa die bestätigte E-Mail-Adresse, den Namen und eine dauerhafte Kennung des Google-Kontos. Gibt es bereits ein Enrosa-Konto mit derselben E-Mail-Adresse, wird die Google-Anmeldung mit diesem Konto verknüpft: sofort bei einer Gmail-Adresse oder einer Google-Workspace-Adresse der eigenen Domain, sonst erst nach einer Anmeldung mit dem E-Mail-Code.

Enrosa speichert die Kennung und die E-Mail-Adresse, um spätere Anmeldungen zu erkennen, zusammen mit dem Datum der Verknüpfung und der letzten Nutzung; das Profilbild wird nicht gespeichert, und Enrosa erhält keinen Zugriff auf Gmail, Kontakte, Drive oder andere Daten des Google-Kontos. Die Anmeldung mit Google ist freiwillig: der E-Mail-Code bleibt immer verfügbar.

Bei der Anmeldung verarbeitet Google die IP-Adresse und technische Browserdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung: https://policies.google.com/privacy. Rechtsgrundlage für Enrosa: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für Übermittlungen in die USA gelten Standardvertragsklauseln (SCC) und, sofern der Anbieter zertifiziert ist, das EU-U.S. Data Privacy Framework (DPF).

Passkeys

Die veranstaltende Person kann einen Passkey einrichten, um sich mit Face ID, Touch ID, Windows Hello, Fingerabdruck oder der Geräte-PIN anzumelden. Der biometrische Abgleich findet nur auf dem Gerät statt: biometrische Daten verlassen das Gerät nie, und Enrosa verarbeitet keine biometrischen Daten.

Für jeden Passkey speichert Enrosa nur den öffentlichen Schlüssel, die Kennung des Zugangs, den Signaturzähler, die unterstützten Verbindungsarten, den Gerätetyp und ob der Passkey synchronisiert ist, eine änderbare Gerätebezeichnung sowie das Datum der Erstellung und der letzten Nutzung. Jeder Passkey kann auf der Seite Konto entfernt werden und wird zusammen mit dem Konto gelöscht.

Zwecke und Rechtsgrundlage

Konto, Anmeldung (E-Mail-Code, Google, Passkey), Räume, Untertitel und Protokoll: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den gesprochenen Inhalt in Untertiteln und Protokoll handelt Enrosa als Auftragsverarbeiter im Auftrag der veranstaltenden Person, die Sprechende und Teilnehmende informiert.

Rechnungen und steuerliche Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Missbrauchsprüfung bei der Anmeldung (Turnstile), Hash der IP-Adresse, Sicherheitshinweise per E-Mail, Missbrauchsmeldungen und technische Protokolle: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Anbieter und Datenübermittlungen

Wir nutzen Drittanbieter für Hosting, Transkription, Übersetzung, Erstellung und Satz des Protokolls, Zahlungen, E-Mail und elektronische Rechnungsstellung: die vollständige Liste finden Sie auf der Seite Unterauftragsverarbeiter.

Einige Anbieter haben ihren Sitz in den USA (Soniox, OpenRouter, Cloudflare, Stripe, Microsoft Azure) und führen zu einer Datenübermittlung in ein Land außerhalb der EU; andere sitzen in der EU (Inceptron in Schweden und Finnland, NextBit in Spanien, A-Cube in Italien). Für Übermittlungen in die USA verwenden wir Standardvertragsklauseln (SCC) und, sofern der Anbieter zertifiziert ist, das EU-U.S. Data Privacy Framework (DPF). Räume und Datenbank werden in EU-Gerichtsbarkeit gespeichert; das PDF des Protokolls wird bei Bedarf im Netz von Cloudflare erzeugt, das auch außerhalb der EU liegen kann, und nicht gespeichert.

Speicherdauer

Untertitel und Transkript: höchstens 24 Stunden nach Ende der letzten Sitzung der Veranstaltung, außer bei Export; sofort, zusammen mit dem Protokoll, wenn die veranstaltende Person die Veranstaltung löscht.

Mit KI erstelltes Protokoll: 30 Tage nach Ende der letzten Sitzung der Veranstaltung, dann automatisch durch die tägliche Bereinigung gelöscht, also innerhalb der folgenden 24 Stunden; sofort, wenn die veranstaltende Person die Veranstaltung löscht.

Räume und ihre Metadaten: werden 30 Tage nach Ende der letzten Sitzung gelöscht; nicht aktivierte Entwürfe nach 90 Tagen Inaktivität. Diese Löschungen laufen mit der täglichen automatischen Bereinigung, also innerhalb von 24 Stunden nach Fristablauf.

Passkeys: bis zur Entfernung auf der Seite Konto oder bis zur Löschung des Kontos. Google-Verknüpfung und übrige Kontodaten: bis zur Löschung des Kontos.

Rechnungen und Abrechnungsdaten: 10 Jahre (Art. 2220 des italienischen Zivilgesetzbuchs).

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung (Art. 18), Datenübertragbarkeit und Widerspruch gemäß DSGVO. Sie können sich auch bei der zuständigen Datenschutzbehörde beschweren.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung im Sinne von Art. 22 beruhen.

Weitere Hinweise

Die Angabe der E-Mail-Adresse ist für die Nutzung der Veranstalter-Konsole erforderlich; Zuhörer müssen keine Daten angeben.

Es wurde kein Datenschutzbeauftragter (DSB) benannt.

Die Konsole ist Volljährigen vorbehalten; die Seiten für Zuhörer erheben keine identifizierenden Daten.