Datenschutzerklärung

Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, keine Analyse-Werkzeuge und keine Inhalte von Drittanbietern ein. Schriften liegen auf unserem eigenen Server.
• Bei Live-Untertiteln geht der Ton verschlüsselt direkt an den Sprachdienst Soniox und wird über dessen EU-Server in Text umgewandelt. Unsere eigenen Server erhalten dabei keinen Ton. Ausnahme ist ein nicht öffentlicher Testbetrieb für eigene Online-Meetings (siehe unten).
• Verstehbar speichert keine Audioaufnahme und archiviert keine Untertitel auf seinen Servern. Das Veranstaltungsteam kann eine lokale Mitschrift aktivieren.
• Für die Pilot-Auswertung speichern wir aggregierte Zählungen. Gespeicherte Kontextangaben und freigeschaltete technische Diagnosen werden unten gesondert beschrieben.
• Zum Mitlesen sind weder ein Konto noch die Angabe Ihres Namens erforderlich. Technisch notwendige Verbindungsdaten fallen dennoch an.
• Für Veranstaltungen aus unserer Verwaltung kann ein Kurzlink (vstb.s.gy/…) über den Dienst Short.io zur Mitlese-Ansicht führen. Beim Öffnen fallen dort technische Zugriffsdaten an (siehe unten).

Wer ist verantwortlich?

Verantwortlich für diese Website und Ansprechpartner für den Dienst Verstehbar ist:

Popov Consulting, Inhaber: Ilian Popov, Schiersteiner Straße 35a, 65187 Wiesbaden, Deutschland. E-Mail: verstehbar@popov-consulting.de

Bei Live-Untertiteln für eine Veranstaltung entscheidet der jeweilige Veranstalter über den Einsatz. Er ist dann für die Verarbeitung verantwortlich, wir stellen die Technik in seinem Auftrag bereit (Auftragsverarbeitung). Fragen können Sie trotzdem jederzeit an uns richten; wir leiten sie bei Bedarf weiter.

Beim Besuch dieser Website

Bereitstellung durch Cloudflare

Diese Website und die Mitlese-Ansichten werden über die Plattform von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Das dient dazu, die Seiten auszuliefern und die Plattform vor Angriffen und Missbrauch zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle unserer Server-Funktionen bewahrt Cloudflare nach eigenen Angaben nur wenige Tage auf (je nach Tarif 3 bis 7 Tage).

Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist möglich; sie ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission abgesichert.

Keine Cookies, kein Tracking

Wir setzen keine Cookies, keine Reichweitenmessung, keine Werbe- oder Social-Media-Dienste und keine externen Schriften ein. Es werden keine Nutzungsprofile gebildet.

Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Adresse und Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Veranstaltung, sonst lit. f). Dafür nutzen wir einen E-Mail-Anbieter als Auftragsverarbeiter. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten mehr bestehen.

Bei Live-Untertiteln auf einer Veranstaltung

Welche Daten entstehen?

• Ton aus dem freigegebenen Mikrofon und gegebenenfalls aus Computer- oder Tab-Audio, etwa einer Zoom-Sitzung, sowie der daraus erzeugte Text. Das kann auch Stimmen zugeschalteter Personen umfassen. Der Text kann Namen, persönliche Angaben und sensible Inhalte enthalten.
• Technische Verbindungsdaten der Geräte, die mitlesen (zum Beispiel IP-Adresse beim Verbindungsaufbau).
• Anonyme Zählungen für die Auswertung der Pilotphase und die freiwillige Rückmeldung „Haben Ihnen die Untertitel geholfen?“ (Ja oder Nein).

So läuft es ab

• Der Operator-Browser erfasst die freigegebenen Audioquellen und schickt den Ton verschlüsselt direkt an Soniox (Soniox, Inc., USA). Freigegebene Quellen werden gegebenenfalls lokal gemischt; bei einer Tab-/Computerfreigabe wird nur Audio verwendet, kein Bildschirmbild übertragen oder gespeichert. Wir verwenden die Soniox-EU-Endpunkte. Laut Soniox werden Ton und Text dort in der EU flüchtig verarbeitet, ohne Speicherung und ohne Modelltraining. Die Regionsbindung gilt nicht für Systemdaten wie Account-, Nutzungs- und Abrechnungsdaten.
• Der Text kommt zum Operator-Browser zurück und wird über Cloudflare an Leinwand und Mitlesegeräte verteilt. Die dafür eingesetzten Veranstaltungsräume sind auf Ausführung und Speicherung in Rechenzentren der EU beschränkt. Diese Beschränkung umfasst nicht alle Cloudflare-Dienste und technischen Metadaten; insoweit ist auch Verarbeitung außerhalb der EU möglich.
• Unser Veranstaltungsserver hält einen begrenzten Untertitel-Verlauf im Arbeitsspeicher bereit, damit neu hinzukommende Geräte den aktuellen Stand sehen. Dieser Verlauf wird nicht dauerhaft auf dem Server gespeichert. Eine optionale lokale Mitschrift auf dem Operator-Gerät ist davon getrennt.

Optionale lokale Mitschrift

Das Veranstaltungsteam kann die Mitschrift bewusst vor oder während der Übertragung aktivieren und wieder stoppen. Sie ist standardmäßig ausgeschaltet und erfasst ab der Aktivierung finale erkannte Texte und Übersetzungen sowie technische Angaben wie Sprache, Zeit und Statuswechsel. Sie kann auch Text aus der Vorbereitung enthalten, der dem Publikum noch nicht angezeigt wurde. Audio wird nicht aufgezeichnet.

Die Mitschrift wird lokal im Browser des Operator-Geräts gespeichert (IndexedDB) und kann als Text- oder JSON-Datei exportiert werden. Die gespeicherte Mitschrift wird nicht zusätzlich an unsere Server, Cloudflare oder Soniox übertragen; die normale Live-Verarbeitung des Textes bleibt davon unberührt. Die Daten bleiben auch nach dem Schließen der Seite oder dem Veranstaltungsende erhalten. Es gibt keine automatische Löschfrist. Sie können in der Operator-Ansicht oder durch Löschen der zugehörigen Browserdaten entfernt werden; exportierte Dateien müssen getrennt gelöscht werden.

Wer Zugriff auf das Browserprofil oder exportierte Dateien hat, kann die Mitschrift lesen. Der Operator-Zugang schützt die Bedienoberfläche, nicht die lokal gespeicherten Daten vor Zugriff auf dem Gerät. Der Veranstalter legt Zweck, Empfänger und Aufbewahrung einer Mitschrift fest und informiert die betroffenen Personen vor ihrer Erstellung.

Gespeicherter Kontext und Namen

Zur Verbesserung der Spracherkennung kann das Veranstaltungsteam Kontext, Namen und Begriffe eingeben und je Veranstaltung auf unserem Server bei Cloudflare speichern. Diese Angaben können personenbezogene Inhalte enthalten. Zugriff haben berechtigte Bedienpersonen der Veranstaltung; sie werden nicht an Mitlesegeräte oder in Diagnosejournale verteilt. Beim Start oder bewussten Übernehmen des Kontexts werden sie an Soniox zur Spracherkennung übergeben. Das bloße Speichern löst diese Übermittlung nicht aus.

Gespeicherte Kontextangaben werden beim Stoppen der Übertragung nicht gelöscht. Es gibt keine automatische Löschfrist. Das Veranstaltungsteam kann beide Felder leeren und speichern, um die Inhalte aus dem aktuellen Datensatz zu entfernen. Es sollte nur erforderliche Angaben eingeben und sie nach der Nutzung löschen. Für serverseitige Sicherungen gelten die unten erläuterten Grenzen.

Anonyme Zählungen und Rückmeldung

Für die Auswertung der Pilotphase zählt unser Server je Veranstaltung zum Beispiel die höchste Zahl gleichzeitig verbundener Geräte, die Dauer der Übertragung, Unterbrechungen und die Ja/Nein-Rückmeldungen. Gespeichert werden nur Summen, keine Inhalte, keine IP-Adressen, keine Geräte-Kennungen. Nach der Auswertung werden die Zahlen gelöscht.

Kurzlinks über Short.io

Für Veranstaltungen, die wir über unsere Verwaltung anlegen, erzeugen wir einen kurzen Link wie vstb.s.gy/K7M4R, der zur öffentlichen Mitlese-Ansicht weiterleitet. QR-Code, Leinwand und Aushang zeigen dann diesen Kurzlink. Bereitgestellt wird er vom Dienst Short.io (Short.cm Inc., USA). An Short.io übermitteln wir nur den Kurzcode und die öffentliche Adresse der Mitlese-Ansicht, keine Inhalte, Untertitel oder Namen.

Wenn Sie den Kurzlink öffnen, verarbeitet Short.io technisch notwendige Zugriffsdaten: Ihre IP-Adresse, Datum und Uhrzeit, den aufgerufenen Link sowie Angaben zu Browser, Betriebssystem und Gerätetyp. Short.io speichert diese Angaben einschließlich IP-Adresse und gegebenenfalls der zuvor besuchten Seite (Referrer) als Klickstatistik. Wir werten diese Statistik nicht aus. Short.io bewahrt Statistikdaten nach eigenen Angaben so lange auf, wie es für den Dienst erforderlich ist; wir löschen den Kurzlink spätestens mit den Daten der Veranstaltung.

Short.io betreibt Rechenzentren in der EU (Frankfurt) und in den USA; eine Verarbeitung in den USA ist möglich. Übermittlungen aus der EU sichert Short.io nach eigenen Angaben über Standardvertragsklauseln der EU-Kommission ab. Einen Vertrag zur Auftragsverarbeitung haben wir bei Short.io angefragt. Rechtsgrundlage ist unser berechtigtes Interesse an einer kurzen, leicht abtippbaren Adresse (Art. 6 Abs. 1 lit. f DSGVO). Ohne Short.io können Sie die Mitlese-Ansicht auch über ihren direkten Link aufrufen; das Veranstaltungsteam nennt ihn auf Nachfrage. Kurzcodes sind kurz und daher erratbar; sie führen nur zu öffentlichen Mitlese-Ansichten.

Auf Ihrem Gerät

Die Mitlese-Ansicht merkt sich im Speicher Ihres Browsers (localStorage) Ihre Sprache, Schriftgröße, hell oder dunkel und dass Sie bereits eine Rückmeldung gegeben haben. Die gespeicherten Einstellungen werden nicht als Geräteprofil an uns übertragen; Ihre gewählte Sprache wird für die sprachbezogene Pilot-Auswertung berücksichtigt. Der lokale Speicher ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Browser-Einstellungen löschen.

Rechtsgrundlage und Empfänger

Die Rechtsgrundlage für den Einsatz bei einer Veranstaltung legt der Veranstalter fest, zum Beispiel sein berechtigtes Interesse an einer barrierearmen Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten die Daten nur nach seiner Weisung. Empfänger sind Soniox (Spracherkennung und Übersetzung einschließlich übergebener Kontextangaben) und Cloudflare (Textverteilung sowie die beschriebenen Konfigurations- und Betriebsdaten) als Unterauftragsverarbeiter. Für Kurzlinks kommt Short.io hinzu (siehe oben). Eine Mitschrift ist eine zusätzliche Verarbeitung; der Veranstalter muss auch dafür eine passende Rechtsgrundlage festlegen und Betroffene vorab informieren.

Testbetrieb: Untertitel aus Online-Meetings (Recall.ai)

Wir erproben in einer nicht öffentlichen Testumgebung, Untertitel für ein Online-Meeting ohne Laptop am Veranstaltungsort zu erzeugen. Das betrifft ausschließlich eigene Zoom-Testmeetings mit vorab informierten Teilnehmenden, nicht reguläre Veranstaltungen.

So läuft es ab

• Ein Teilnehmer-Bot des Dienstes Recall.ai (Recall.ai, Inc., USA) tritt dem Meeting sichtbar bei, sobald wir ihn starten. Er nimmt nur mit Zustimmung des Meeting-Hosts über die Aufnahmefunktion von Zoom teil.
• Der Bot überträgt den gemischten Ton des Meetings verschlüsselt an unseren Server bei Cloudflare. Dieser leitet ihn unverändert an Soniox weiter (EU-Endpunkte) und verteilt den erzeugten Text wie bei Veranstaltungen an Leinwand und Mitlesegeräte.
• Wir nutzen die EU-Region von Recall.ai. Recall.ai speichert dabei keine Aufnahme: Ton wird nur im Arbeitsspeicher verarbeitet („Zero Data Retention“). Es werden keine Videos, keine Teilnehmerereignisse und keine Meeting-Metadaten aufgezeichnet und keine Transkription durch Recall.ai erstellt.
• Unser Server speichert weder Ton noch Untertitel noch den Meeting-Link, sondern nur technische Steuerungsdaten wie Bot-Kennung, Status, Zeiten und Zähler.

Welche Daten fallen bei Recall.ai an?

Neben dem flüchtig verarbeiteten Ton erhält Recall.ai den Meeting-Link und den Anzeigenamen des Bots. Recall.ai bewahrt den Meeting-Link nach eigenen Angaben bis 14 Tage nach Ende des Bot-Einsatzes auf. Technische Protokolle mit Anfragedaten einschließlich des Meeting-Links liegen bei Unterauftragnehmern von Recall.ai, bei Svix (EU, 90 Tage) und Datadog (USA und EU, 7 Tage). Eine Verarbeitung dieser Daten außerhalb der EU ist daher möglich. Ton, Text und Teilnehmerangaben enthalten diese Protokolle nach Angaben von Recall.ai nicht.

Rechtsgrundlage und Empfänger

Die Teilnahme an den Testmeetings ist freiwillig; die Teilnehmenden werden vorab über den Bot und diese Verarbeitung informiert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Empfänger sind Recall.ai (Meeting-Beitritt und Tonübertragung), Soniox (Spracherkennung und Übersetzung) und Cloudflare (Weiterleitung und Textverteilung). Mit Recall.ai besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA sind über die darin einbezogenen EU-Standardvertragsklauseln abgesichert.

Technischer Betrieb und Bedienpersonen

Diagnose und Fernunterstützung

Bei freigeschalteter Diagnose übermitteln Operator-Geräte technische Betriebszustände, feste Fehlercodes, Zeitstempel, Zähler und zufällige Sitzungskennungen an Cloudflare. Sie dienen der Fehlererkennung und Fernunterstützung. Zusätzlich können Messwerte zur Verbindungsqualität, etwa Erkennungsverzögerung und Wiederverbindungen, übermittelt werden. Diese Daten sind von den aggregierten Pilotzahlen getrennt; Sitzungskennungen behandeln wir als pseudonym. Das Diagnosejournal enthält weder Audio noch Untertitel, Mitschriften, Kontexttexte oder Gerätenamen.

Die Diagnose ist in der Pilotumgebung für freigeschaltete Veranstaltungen aktiv. Zugriff auf den zentralen Verlauf hat nur der Anbieter mit einem gesonderten Administrator-Zugang. Der Verlauf wird in einem auf die EU beschränkten Veranstaltungs-Diagnosespeicher bei Cloudflare gehalten. Für Diagnoseeinträge gilt eine Aufbewahrungsfrist von 30 Tagen nach der letzten Beobachtung, für aktuelle Verbindungsberichte von 24 Stunden nach der letzten Meldung. Abgelaufene Daten werden nicht mehr zur Anzeige verwendet; die Speicherbereinigung erfolgt täglich und bei Zugriffen. Wird das Ende der Ansicht gemeldet, werden die Messwerte verworfen; eine technische Kennung und Sequenzmarke bleiben bis zur Bereinigung erhalten, damit verspätete Meldungen sie nicht wiederherstellen. Exportierte Diagnose-Dateien sind gesonderte lokale Kopien und müssen getrennt gelöscht werden.

Bedienzugänge und Ersatzgeräte

Für verwaltete Bedienzugänge speichern wir je Veranstaltung eine Kennung, eine vom Administrator vergebene Bezeichnung, den Freigabestatus, gegebenenfalls ein Gültigkeitszeitfenster sowie Erstellungs- und Änderungszeitpunkte. Das Zugangstoken wird nur als Hash gespeichert. Diese Daten dienen der Zugangskontrolle und bleiben bis zur administrativen Löschung erhalten; Ablauf oder Pause des Zugangs löschen den Datensatz nicht. Bezeichnungen sollten Rollen statt unnötiger persönlicher Angaben enthalten. Außerdem speichern wir je Bedienzugang die gewählte Reihenfolge der Kacheln in der Bedienansicht (nur Kachelkennungen, keine Inhalte), damit sie auf jedem Gerät mit diesem Zugang gleich erscheint. Sie wird beim Zurücksetzen der Reihenfolge oder mit dem Löschen des Zugangs entfernt.

Bei freigeschalteter Ersatzgeräte-Koordination werden zufällige Tab-Kennungen, selbst gewählte Gerätebezeichnungen, Betriebsrollen und Audioeingangs-Bezeichnungen verarbeitet. Sie sind nur berechtigten Bedienpersonen zugänglich. Die Zuordnung wird beim Abmelden aufgehoben; der Koordinationsstand wird gelöscht, sobald keine beteiligte Verbindung und kein offener Vorfall mehr bestehen. Verwaiste Stände werden nach zwölf Stunden beim nächsten Laden verworfen. Tab-Kennung und Bezeichnung liegen zusätzlich im Sitzungsspeicher des Browsers. Der laufende Kontext wird zur Übernahme nur flüchtig bereitgehalten; bewusst gespeicherte Kontextangaben sind davon getrennt.

Veranstaltungsverwaltung

Legt der Anbieter Veranstaltungen über die Verwaltungsansicht an, speichern wir je Veranstaltung deren öffentliche Konfiguration in einer auf die EU beschränkten Datenbank bei Cloudflare (D1): Veranstaltungskennung, Titel, Sprachen, Leinwand-Sprachen, Vorbelegungen für die Spracherkennung (gesprochene Sprachen, Kontext, Begriffe), Status, geplantes Ende sowie Erstellungs-, Änderungs- und Archivierungszeitpunkte. Diese Angaben sind über den Veranstaltungslink öffentlich abrufbar und können Namen enthalten, wenn Veranstalter sie angeben. Zusätzlich protokollieren wir Verwaltungsaktionen nur mit Zeitpunkt, Aktion und Veranstaltungskennung. Zum Kurzlink speichern wir dort Code, Kurzadresse, Kennung beim Anbieter und Bearbeitungsstatus, aber keine Besucherdaten. Audio, Untertitel, Zugangstoken, IP-Adressen und Geräteangaben werden dort nicht gespeichert. Die Daten einer Veranstaltung werden 90 Tage nach ihrem Ende gelöscht, ohne Enddatum 90 Tage nach ihrer Archivierung; dabei werden auch die zur Veranstaltung gespeicherten Betriebsdaten (Bedienzugänge, Einstellungen, Kontext, Kennzahlen) entfernt. Protokolleinträge werden nach 90 Tagen gelöscht. Die Datenbank hält technisch bedingt Wiederherstellungsstände bis zu 30 Tage vor.

Sicherungen und Information der Bedienpersonen

Cloudflare kann ältere Stände serverseitiger Speicher in Wiederherstellungssicherungen bis zu 30 Tage vorhalten. Eine Entfernung aus dem aktuellen Datensatz bedeutet daher keine sofortige Löschung aller Sicherungen. Bedienpersonen müssen über die für ihre Veranstaltung eingesetzten Betriebsfunktionen informiert werden. Diese Funktionen verändern weder die lokale Speicherung einer Mitschrift noch die fehlende serverseitige Archivierung von Untertiteln.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Schreiben Sie uns dazu formlos an die oben genannte Adresse.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO).

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Sie sind nicht verpflichtet, uns Daten bereitzustellen; ohne die technisch notwendigen Verbindungsdaten können wir die Seiten allerdings nicht ausliefern.

Änderungen

Verstehbar ist in der Pilotphase und entwickelt sich weiter. Wenn sich an der Datenverarbeitung etwas ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.