Datenschutzerklärung

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten ist die Maunu Group Oy. Bei Fragen zum Datenschutz wenden Sie sich bitte an privacy@spiiksi.fi.

Wir erheben folgende Kategorien von Daten: • Kontodaten: Name, E-Mail-Adresse, gehashtes Passwort oder Kennung der Google-Anmeldung • Nutzungsdaten: Nutzungs- und Protokolldaten zu Veranstaltungen, Kanälen und Dolmetschsitzungen sowie Kontoaktivitäten wie Anmeldezeitpunkte und Bestätigungen von Servicehinweisen • Audiodaten: Während Dolmetschsitzungen wird der Audiostream in Echtzeit in den Diensten von OpenAI und Microsoft Azure verarbeitet. Veranstaltungsaudio wird nicht gespeichert, es sei denn, der Kunde wünscht ausdrücklich eine Aufzeichnung. • Aufzeichnungen: Sitzungen der Website-Demo werden aufgezeichnet (Original- und gedolmetschtes Audio sowie technische Daten zur Untersuchung der Übersetzungsqualität). Die Demo weist vor der Nutzung auf die Aufzeichnung hin. Veranstaltungsaudio und das zugehörige Transkript werden nur auf Wunsch des Kunden aufgezeichnet. • Kontaktanfragen und Feedback: Name, E-Mail-Adresse und Nachricht, die Sie im Kontaktformular oder im Demo-Feedback angeben. Sie können Ihrem Feedback wahlweise die Aufzeichnung der betreffenden Demo beifügen. • Technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem und Einwilligungseinstellungen • Zahlungsdaten: Rechnungs- und Zahlungsdaten werden von Stripe und PayPal verarbeitet. Wir speichern keine Zahlungskartendaten

Wir verwenden Ihre Daten für folgende Zwecke: • Bereitstellung und Betrieb des Dienstes • Verwaltung von Benutzerkonten • Erbringung der Dolmetschfunktionen mithilfe von KI-Modellen • Abrechnung und Zahlungsabwicklung • Kundensupport und Servicekommunikation • Überwachung, Verbesserung und Weiterentwicklung des Dienstes, einschließlich der Auswertung von Demo-Aufzeichnungen zur Verbesserung der Übersetzungsqualität • Beantwortung von Anfragen und Feedback • Messung der Websitenutzung und der Wirksamkeit von Marketingmaßnahmen, sofern Sie eingewilligt haben • Erfüllung gesetzlicher Pflichten

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO: • Vertragserfüllung: Kontoverwaltung und Erbringung des Dienstes • Berechtigtes Interesse: Sicherheit des Dienstes, Missbrauchsprävention, Produktentwicklung (einschließlich Demo-Aufzeichnungen) und Beantwortung von Anfragen • Rechtliche Verpflichtung: Buchführungs-, Steuer- und Berichtspflichten • Einwilligung: optionale Analyse, werbebezogene Messung und Marketingkommunikation, sofern Sie eingewilligt haben Wenn wir Veranstaltungsaudio auf Wunsch eines Kunden aufzeichnen, verarbeiten wir es im Auftrag des Kunden als Auftragsverarbeiter; der Kunde ist dafür verantwortlich, die Teilnehmenden der Veranstaltung zu informieren.

Für den Betrieb des Dienstes setzen wir folgende Dienstleister ein: • OpenAI – Spracherkennung, Übersetzung und Sprachsynthese in Echtzeit sowie Transkription von Aufzeichnungen • Microsoft Azure – Spracherkennung und Sprachsynthese • Stripe – Zahlungsabwicklung • PayPal – Zahlungsabwicklung • Google OAuth – Anmeldung mit einem Google-Konto (optional) • Google reCAPTCHA – Schutz von Formularen vor Spam und Missbrauch • Google Analytics / Google-Tag – Analyse der Websitenutzung und werbebezogene Messung, sofern Sie eingewilligt haben E-Mails versenden wir über unseren eigenen E-Mail-Dienst (Maunu Group Oy). Wir geben Daten an diese Dienstleister nur in dem Umfang weiter, der für die Erbringung des Dienstes erforderlich ist. Wir verkaufen keine personenbezogenen Daten an Dritte.

Wir speichern personenbezogene Daten, solange die Kundenbeziehung oder das Benutzerkonto besteht oder solange die Daten für die Erbringung des Dienstes benötigt werden. Nach der Löschung eines Kontos entfernen wir die Daten innerhalb von 30 Tagen, sofern gesetzlich keine längere Aufbewahrung vorgeschrieben ist. • Demo-Aufzeichnungen: 90 Tage. Eine einem Feedback beigefügte Aufzeichnung wird so lange aufbewahrt wie das Feedback. • Veranstaltungsaufzeichnungen: bis der Kunde sie löscht oder ihre Löschung verlangt, höchstens jedoch 12 Monate nach der Veranstaltung, sofern mit dem Kunden nichts anderes vereinbart ist. • Kontaktanfragen und Feedback: 24 Monate nach der letzten Korrespondenz. • Buchhaltungsunterlagen: gemäß dem finnischen Buchführungsgesetz Belege 6 Jahre und Jahresabschlüsse 10 Jahre ab Ende des Geschäftsjahres.

Nach der DSGVO haben Sie das Recht, • Auskunft über Ihre personenbezogenen Daten zu erhalten • unrichtige oder unvollständige Daten berichtigen zu lassen • die Löschung Ihrer Daten zu verlangen • die Einschränkung der Verarbeitung zu verlangen • Ihre Daten, soweit anwendbar, in einem übertragbaren Format zu erhalten • einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen Anfragen können Sie an privacy@spiiksi.fi richten. Wir bemühen uns, innerhalb von 30 Tagen zu antworten. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, in Finnland beim Büro des Datenschutzbeauftragten (tietosuoja.fi).

Wir schützen personenbezogene Daten durch angemessene technische und organisatorische Maßnahmen. Dazu gehören unter anderem HTTPS-Verschlüsselung bei der Datenübertragung, bcrypt-Hashing von Passwörtern, JWT-basierte Authentifizierung, rollenbasierte Zugriffskontrolle und regelmäßige Sicherheitsüberprüfungen.

Wir verwenden den lokalen Speicher des Browsers und bei Bedarf technisch notwendige Cookies, um Anmeldung und Sitzungen zu verwalten. Wenn Sie über einen Einladungslink zu uns kommen, speichern wir den Empfehlungscode dieses Links bis zu 30 Tage in dem unbedingt erforderlichen Cookie spiiksi-ref, damit der Code im Registrierungsformular bereitsteht. Er wird ausschließlich zur Zuordnung der Empfehlung verwendet, niemals an Dritte weitergegeben oder zum Tracking genutzt und gelöscht, sobald das Konto erstellt ist. Darüber hinaus verwenden wir Kennungen des Google-Tags für Analyse und werbebezogene Messung nur, wenn Sie eingewilligt haben. Sie können diese optionalen Zwecke im Einwilligungsbanner annehmen oder ablehnen. Außerdem zählen wir Seitenaufrufe, tägliche Besucher und die Anzeigedauer von Seiten auf unserem eigenen Server – ohne Cookies und ohne sonstige Speicherung in Ihrem Browser. Ein Besucher wird nur für einen Tag wiedererkannt, und zwar anhand eines Hashwerts aus IP-Adresse und Browserkennung, kombiniert mit einem Zufallswert, der täglich wechselt und anschließend verworfen wird. Die IP-Adresse wird nicht gespeichert. Summen (Seitenaufrufe und Anzeigedauer je Seite sowie Besucher pro Tag) werden höchstens etwa ein Jahr lang aufbewahrt. Zusätzlich speichern wir 30 Tage lang den Verlauf jedes Besuchs unter einer aus diesem Hashwert abgeleiteten Kennung: woher der Besuch kam (zum Beispiel Suchmaschine, soziale Medien oder Kampagnenlink, ohne die vollständige verweisende Adresse), welche Seiten wie lange aufgerufen wurden, Gerätetyp, Browser und Betriebssystem sowie ob eine Demo gestartet oder eine Nachricht gesendet wurde. Der Inhalt einer Nachricht und etwaige Kontaktdaten werden nicht mit dem Besuch verknüpft. Da der Zufallswert täglich wechselt, können Besuche an verschiedenen Tagen nicht demselben Besucher zugeordnet werden. Diese Verarbeitung beruht auf unserem berechtigten Interesse, die Nutzung des Dienstes nachzuvollziehen.

Über wesentliche Änderungen informieren wir Sie per E-Mail oder im Dienst mindestens 14 Tage vor ihrem Inkrafttreten. Wenn Sie den Dienst nach Inkrafttreten der Änderungen weiter nutzen, gilt dies als Zustimmung zur aktualisierten Datenschutzerklärung.

Anfragen zum Datenschutz: privacy@spiiksi.fi