Wer verantwortlich ist
Digiplan, Christine d'Haenstraat 16, Brügge, Belgien - USt-IdNr. BE 1025.952.964 - ist der Verantwortliche für die hier beschriebenen Daten. Fragen, Anträge und Beschwerden: [email protected]. Wenn Sie unsere Antwort nicht zufriedenstellt, können Sie Beschwerde bei der belgischen Datenschutzbehörde (gegevensbeschermingsautoriteit.be) einlegen oder bei der Aufsichtsbehörde des Landes, in dem Sie leben.
Aufnahmen
Eine Aufnahme, die über das Mikrofon-Widget gemacht wird, wird an uns gesendet, transkribiert und noch innerhalb derselben Anfrage verworfen. Sie wird niemals auf eine Festplatte geschrieben und niemals gespeichert. Das Audio geht an OpenAI, das den Text zurückgibt und vertraglich verpflichtet ist, ihn weder aufzubewahren noch damit zu trainieren.
Was nach der Anfrage bleibt, ist ein Eintrag darüber, dass eine Transkription stattgefunden hat, wann und für welche Website. Dieser Eintrag ist die Grundlage der Rechnung. Es gibt kein Feld für den transkribierten Text, also existiert auch keine Niederschrift des Gesagten, die herausgegeben werden könnte - weder auf gerichtlichem Weg noch aus Versehen.
Derselbe Eintrag enthält außerdem den Namen des Formulars, in dem das Mikrofon saß, und die Stunde auf der Uhr des Besuchers, zu der es benutzt wurde. Weder Minute noch Datum werden gespeichert. Es gibt ihn, damit ein Website-Betreiber sehen kann, dass sein Retourenformular abends benutzt wird und sein Kontaktformular nicht. Beide Werte beschreiben die Website und nicht den Besucher: der Formularname ist entweder einer, den der Website-Betreiber gewählt hat, oder die Adresse der Seite selbst, aus der jede Kennung entfernt wird, bevor sie festgehalten wird, und eine Stunde des Tages teilen alle miteinander, die zur selben Zeit wach waren.
Eine weitere Zahl wird aufbewahrt: wie viele Zeichen die Transkription ergeben hat. Nicht die Zeichen, ihre Anzahl - der Unterschied ist, dass ein Satz sich aus einer geschwärzten Kopie seiner selbst rekonstruieren lässt und sich nicht daraus rekonstruieren lässt, dass er sechshundert Zeichen lang war. Sie wird erfasst, weil ein Website-Betreiber ein Recht darauf hat zu erfahren, ob Sprechen vollständigere Antworten hervorbringt als Tippen, denn das ist die Zusage, mit der dieser Dienst verkauft wird, und eine Zusage dieser Art sollte er an seinen eigenen Besuchern nachprüfen können, statt sie uns glauben zu müssen.
Wir erstellen keine Stimmabdrücke
Das steht ausdrücklich hier, weil man es bei einem Sprachdienst gemeinhin annimmt. Wir identifizieren keine Sprecher, ordnen Teile einer Aufnahme keinen einzelnen Sprechern zu und erstellen von keiner Stimme ein Modell. Es werden keine biometrischen Daten zum Zweck der Identifizierung einer Person verarbeitet, sodass nichts davon unter die besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO fällt. Das folgt daraus, wie der Dienst gebaut ist, und nicht aus einer internen Entscheidung, die sich zurücknehmen ließe.
Text, den Sie sprechen lassen wollen
Text, der an das Studio geschickt wird, wird so lange vorgehalten, wie die Herstellung und die Auslieferung des Audios dauern, und die Audiodatei wird nur bis zum Ablauf des Download-Links aufbewahrt. Keines von beidem wird zu einem anderen Zweck verwendet, und keines von beidem wird zum Training verwendet.
Wenn Sie Besucher sind und nicht Kunde
Möglicherweise sind Sie dem Mikrofon auf einer Website begegnet, die nicht unsere ist. In diesem Fall hat der Website-Betreiber entschieden, es einzubauen, und er ist der Verantwortliche für das, was Sie gesagt haben; wir handeln in seinem Auftrag als Auftragsverarbeiter und auf seine Weisung. Fragen dazu, was mit dem Text geschieht, sobald er in seinem Formular angekommen ist, sind an ihn zu richten. Wir behalten davon nichts.
Das Widget fragt Ihren Browser nach dem Mikrofon, und Ihr Browser fragt Sie. Vor dem Druck auf den Knopf wird nichts aufgenommen, und ein Druck auf Escape verwirft eine Aufnahme, bevor sie gesendet wird.
Konten und Zahlung
Wenn Sie etwas kaufen, bewahren wir Ihre E-Mail-Adresse auf sowie was gekauft wurde und wann. Kartendaten erreichen uns nicht: die Zahlung wird von Stripe abgewickelt, das die Karte sieht und nur zurückmeldet, ob die Zahlung erfolgreich war.
Warum wir das alles dürfen
Artikel 6 DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage. Die Erfüllung unseres Vertrags mit Ihnen umfasst die Herstellung Ihres Audios, den Betrieb Ihres Widgets, den Einzug der Zahlung und den Support. Eine rechtliche Verpflichtung umfasst die Aufbewahrung der Rechnungen über die sieben Jahre, die das belgische Steuerrecht verlangt. Unser berechtigtes Interesse umfasst die Absicherung des Dienstes und die Verhinderung von Missbrauch: Ratenbegrenzungen, Betrugsprüfungen und die Zählung, die zeigt, wann ein Key dort benutzt wird, wo er nicht benutzt werden sollte. Auf eine Einwilligung stützt sich davon nichts, weil es hier nichts gibt, was sie erfordern würde.
Wie lange was aufbewahrt wird
- Aufnahmen und Transkriptionen - nicht aufbewahrt. Verworfen, bevor die Anfrage abgeschlossen ist.
- Text, der zum Sprechen geschickt wird - bis das Audio hergestellt ist; das Audio, bis sein Link abläuft.
- Nutzungszähler - für den Abrechnungszeitraum, danach zu einer Summe zusammengefasst, ohne dass Einzelheiten erhalten bleiben.
- Rechnungen und die E-Mail-Adresse darauf - sieben Jahre, wie das Steuerrecht es verlangt.
- Konto- und Website-Einstellungen - bis das Konto geschlossen wird, dann dreißig Tage, dann gelöscht.
Wer sonst noch etwas sieht
So wenige Parteien wie möglich, und keine Werbetreibenden. Konkret: OpenAI, das die Transkription durchführt und das Studio-Audio herstellt; Stripe, für die Zahlung; unser Hosting-Anbieter innerhalb der Europäischen Union; und der Dienst, der die Transaktions-E-Mails versendet. Das ist die vollständige Liste. Es werden keine Daten verkauft, weitergegeben oder gegen Leistungen getauscht.
Wohin es geht
Die Anwendung läuft innerhalb der Europäischen Union: die Website, Ihr Konto, das Widget und die Abrechnung liegen allesamt auf europäischer Infrastruktur. Die Transkription selbst wird von OpenAI in den Vereinigten Staaten durchgeführt, und das ist der einzige Teil der Verarbeitung, der die Europäische Union verlässt; er steht hier, statt einer Liste von Unterauftragsverarbeitern überlassen zu werden. Sie findet unter den Standardvertragsklauseln der Europäischen Kommission statt, und das Audio wird dort nicht aufbewahrt.
Cookies
Ein Sitzungscookie und ein Sicherheitstoken, beide unbedingt erforderlich, um Ihre Sitzung aufrechtzuerhalten und zu verhindern, dass in Ihrem Namen ein Formular abgeschickt wird. Es gibt keine Analysedienste, die Ihnen von Website zu Website folgen, keine Werbecookies und keine Skripte Dritter, und damit auch kein Einwilligungsbanner, weil es hier nichts gibt, worin einzuwilligen wäre.
Ein weiterer Wert wird vorgehalten, in derselben Sitzung und sonst nirgends. Unsere Kunden können einen Link teilen, der angibt, wer uns empfohlen hat; wenn Sie über einen solchen Link ankommen, wird der Code, den er trägt, für die Dauer Ihres Besuchs aufbewahrt, damit die Empfehlung gutgeschrieben werden kann, falls Sie sich registrieren. Dasselbe gilt für den kleinen Link unter einem Mikrofon auf einer Website, die unseren kostenlosen Tarif nutzt: er nennt die Website, auf der Sie ihn angeklickt haben, damit dieser Website gutgeschrieben werden kann, Sie geschickt zu haben, und dieser Name wird auf dieselbe Weise und für denselben Zeitraum vorgehalten. Es wird dafür kein zusätzliches Cookie gesetzt und nichts auf Ihr Gerät geschrieben, und beim Schließen des Browsers wird der Wert verworfen. In beiden Fällen wird nichts über Sie festgehalten: der Kunde sieht, wie viele Besucher angekommen sind und wie viele sich registriert haben, nie welche.
Wie wir das sicher halten
Der gesamte Datenverkehr läuft über HTTPS. Widget-Keys sind öffentliche Kennungen und keine Geheimnisse; sie werden gegen die Domains geprüft, die Sie freigegeben haben, und unterliegen festen Obergrenzen, sodass ein durchgesickerter Key dazu führt, dass eine Obergrenze erreicht wird, und nicht zu einer unerwarteten Rechnung. Der Zugang zu den Servern ist auf die Person beschränkt, die den Dienst betreibt. Im Fall einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir die Aufsichtsbehörde innerhalb von zweiundsiebzig Stunden und benachrichtigen Sie unverzüglich, wenn Sie betroffen sind.
Kinder
AddSpeech wird an Betreiber von Websites verkauft und richtet sich nicht an Kinder. Wissentlich halten wir keine Daten über Personen unter sechzehn Jahren. Wenn Sie das Mikrofon auf einer Website einbauen, die von Kindern genutzt wird, sind diese Entscheidung und die dafür erforderliche Einwilligung die Ihren; informieren Sie uns vorher, damit die passende Vereinbarung geschlossen werden kann.
Ihre Rechte
Sie können eine Kopie der Daten anfordern, die wir über Sie halten, ihre Berichtigung verlangen, ihre Löschung verlangen, sie in einem übertragbaren Format anfordern, eine Einschränkung der Verarbeitung verlangen und einer Verarbeitung widersprechen, die auf dem berechtigten Interesse beruht. Eine E-Mail genügt, ein Formular gibt es nicht. Wir antworten innerhalb eines Monats und meist innerhalb eines Tages, weil es wenig zu prüfen gibt. Es findet kein Profiling und keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt.
Änderungen
Wenn sich diese Seite wesentlich ändert, werden Kunden per E-Mail benachrichtigt, bevor die Änderung wirksam wird, und nicht danach.