Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Plattform Resonance Spaces, einer Trainingsplattform zur Verbesserung kommunikativer Fähigkeiten.

3. Zweck der Datenverarbeitung

Resonance Spaces ist eine Plattform zum Training und zur Verbesserung kommunikativer Kompetenzen. Die Chats auf unserer Plattform dienen nicht der privaten Kommunikation, sondern sind als Übungsumgebung für verschiedene Kommunikationssituationen konzipiert. Nutzer können hier bewusste Übungsszenarien und Rollenspiele durchführen.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung unserer Plattform und deren Kernfunktionen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Funktionen wie die anonymisierte Datenanalyse zur Plattformverbesserung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Sicherheit der Plattform und Content-Moderation
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungspflichten

5. Kategorien verarbeiteter Daten

5.1 Registrierungsdaten

• E-Mail-Adresse
• Passwort (verschlüsselt)
• Registrierungsdatum
• Optionale freiwillige Angaben, wie Name, Über mich, etc...

5.2 Chat-Daten

• Chat-Nachrichten und deren Inhalte
• Zeitstempel
• Teilnehmer-Informationen
• KI-generierte Analysen und Feedback

5.3 Nutzungsdaten

• Aktivitäts-Daten
• IP-Adresse
• Browser-Informationen
• Geräte-Informationen

6. Datenübermittlung an Dritte und internationale Transfers

6.1 Stream Chat

Für die Chat-Funktionalität nutzen wir den Dienst Stream Chat. Dabei werden folgende Daten übermittelt:

• Chat-Nachrichten
• Nutzer-IDs
• Zeitstempel

Weitere Informationen finden Sie in der Datenschutzerklärung von Stream Chat.

6.2 KI-Anbieter (OpenGraph.ai und weitere)

Zur KI-gestützten Moderation und Analyse nutzen wir Dienste von KI-Anbietern, teilweise mit Sitz in den USA:

• Übermittelte Daten: Anonymisierte oder pseudonymisierte Chat-Inhalte zur Analyse
• Zweck: Moderation, Feedback-Generierung, Verbesserung der Kommunikationsfähigkeiten
• Datenschutz: Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework, welches ein angemessenes Datenschutzniveau gewährleistet
• Keine Trainingszwecke: Wir verwenden ausschließlich KI-Modelle, die Ihre Daten nicht für eigene Trainingszwecke nutzen

6.3 Sicherheitsmaßnahmen bei internationalen Transfers

Bei der Übermittlung von Daten in Drittländer treffen wir folgende Schutzmaßnahmen:

• Nutzung von Anbietern mit Data Privacy Framework-Zertifizierung
• Unter bestimmten Voraussetungen (aber nicht ausschließlich) Anonymisierung oder Pseudonymisierung der Daten vor Übermittlung
• Vertragliche Vereinbarungen über Datenschutzstandards

7. Zugriff auf Chat-Inhalte

TODO: hier nochmal checken + opt-in ergänzen

7.1 Grundsatz

Wir nehmen keinen routinemäßigen Zugriff auf Ihre Chat-Inhalte. Die Verarbeitung erfolgt primär automatisiert durch KI-Systeme.

7.2 Ausnahmefälle

Ein manueller Zugriff auf Chat-Inhalte erfolgt ausschließlich in folgenden Fällen:

• Technische Notwendigkeiten: Behebung technischer Probleme, Systemwartung
• Sicherheitsvorfälle: Untersuchung von Sicherheitsverletzungen oder Missbrauch
• Nutzer-Meldungen: Bearbeitung von gemeldeten Verstößen
• Gesetzliche Pflichten: Erfüllung behördlicher Anforderungen

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Regelmäßige Sicherheitsupdates

Die konkreten Sicherheitsmaßnahmen orientieren sich an den ENISA-Guidelines und dem Stand der Technik.

9. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies für die Erfüllung der Zwecke erforderlich ist:

• Registrierungsdaten: Für die Dauer der Kontonutzung
• Chat-Daten: Für die Dauer der Kontonutzung, sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.
• KI-Analysen: Für die Dauer der Kontonutzung + 30 Tage zur Qualitätssicherung
• Log-Daten: 7 Tage für Sicherheitszwecke

Nach Ablauf der Speicherfristen werden die Daten gelöscht oder anonymisiert.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@resonance-spaces.de

11. Besondere Hinweise zu sensiblen Inhalten

TODO: politische inhalte?

11.1 Politische und weltanschauliche Daten

Sollten in Chats politische Meinungen oder weltanschauliche Überzeugungen geäußert werden, weisen wir auf den besonderen Schutz dieser Daten hin. Die Verarbeitung solcher Inhalte erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

11.2 Minderjährige

Unsere Plattform richtet sich an Personen ab 16 Jahren. Bei Minderjährigen unter 18 Jahren ist die Einwilligung der Erziehungsberechtigten erforderlich.

12. Cookies und Tracking

Wir verwenden technisch notwendige Cookies für:

• Session-Management
• Sicherheitsfunktionen
• Speicherung von Einstellungen

Weitere Details finden Sie in unserer Cookie-Richtlinie.

13. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf unserer Plattform.

15. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: