Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Plattform Resonance Spaces, einer Trainingsplattform zur Verbesserung kommunikativer Fähigkeiten.

3. Zweck der Datenverarbeitung

Resonance Spaces ist eine Plattform zum Training und zur Verbesserung kommunikativer Kompetenzen. Die Chats auf unserer Plattform dienen nicht der privaten Kommunikation, sondern sind als Übungsumgebung für verschiedene Kommunikationssituationen konzipiert. Nutzer können hier bewusste Übungsszenarien und Rollenspiele durchführen.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung unserer Plattform und deren Kernfunktionen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Funktionen wie die anonymisierte Datenanalyse zur Plattformverbesserung
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Sicherheit der Plattform und Content-Moderation
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungspflichten

5. Kategorien verarbeiteter Daten

5.1 Registrierungsdaten

• E-Mail-Adresse
• Passwort (verschlüsselt)
• Registrierungsdatum
• Optionale freiwillige Angaben, wie Name, Über mich, etc...

5.2 Chat-Daten

• Chat-Nachrichten und deren Inhalte
• Zeitstempel
• Teilnehmer-Informationen
• KI-generierte Analysen und Feedback

5.3 Nutzungsdaten

• Aktivitäts-Daten
• IP-Adresse
• Browser-Informationen
• Geräte-Informationen

6. Datenübermittlung an Dritte und internationale Transfers

6.1 Stream Chat

Für die Chat-Funktionalität nutzen wir den Dienst Stream Chat. Dabei werden folgende Daten übermittelt:

• Chat-Nachrichten
• Nutzer-IDs
• Zeitstempel

Weitere Informationen finden Sie in der Datenschutzerklärung von Stream Chat.

6.2 KI-Anbieter (OpenGraph.ai und weitere)

Zur KI-gestützten Moderation und Analyse nutzen wir Dienste von KI-Anbietern, teilweise mit Sitz in den USA:

• Übermittelte Daten: Nickname-basierte, anonymisierte oder pseudonymisierte Chat-Inhalte zur Analyse
• Zweck: Moderation, Feedback-Generierung, Verbesserung der Kommunikationsfähigkeiten
• Datenschutz: Die Übermittlung erfolgt auf Basis des EU-US Data Privacy Framework, welches ein angemessenes Datenschutzniveau gewährleistet

6.3 Sicherheitsmaßnahmen bei internationalen Transfers

Bei der Übermittlung von Daten in Drittländer treffen wir folgende Schutzmaßnahmen:

• Nutzung von Anbietern mit Data Privacy Framework-Zertifizierung
• Unter bestimmten Voraussetzungen (aber nicht ausschließlich) Anonymisierung oder Pseudonymisierung der Daten vor Übermittlung
• Vertragliche Vereinbarungen über Datenschutzstandards

7. Zugriff auf Chat-Inhalte

7.1 Grundsatz

Wir nehmen keinen routinemäßigen Zugriff auf Ihre Chat-Inhalte. Die Verarbeitung erfolgt primär automatisiert durch KI-Systeme.

7.2 Ausnahmefälle

Ein manueller Zugriff auf Chat-Inhalte erfolgt ausschließlich in folgenden Fällen:

• Technische Notwendigkeiten: Behebung technischer Probleme, Systemwartung
• Sicherheitsvorfälle: Untersuchung von Sicherheitsverletzungen oder Missbrauch
• Nutzer-Meldungen: Bearbeitung von gemeldeten Verstößen
• Gesetzliche Pflichten: Erfüllung behördlicher Anforderungen

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Regelmäßige Sicherheitsupdates

Die konkreten Sicherheitsmaßnahmen orientieren sich an den ENISA-Guidelines und dem Stand der Technik.

9. Speicherdauer

Ihre Daten werden nur so lange gespeichert, wie dies für die Erfüllung der Zwecke erforderlich ist:

• Registrierungsdaten: Für die Dauer der Kontonutzung
• Chat-Daten: Für die Dauer der Kontonutzung, sofern keine längere Aufbewahrung aus rechtlichen Gründen erforderlich ist.
• KI-Analysen: Für die Dauer der Kontonutzung
• Log-Daten: 7 Tage für Sicherheitszwecke

Nach Ablauf der Speicherfristen werden die Daten gelöscht oder anonymisiert.

10. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@resonance-spaces.de

11. Lokale Datenspeicherung und Tracking

Wir verwenden keine Cookies. Stattdessen nutzen wir lokale Browser-Speichertechnologien (localStorage und sessionStorage) für:

• Session-Management: Speicherung von JWT-Authentifizierungstokens zur Aufrechterhaltung Ihrer Anmeldung
• Benutzerdaten: Temporäre Speicherung von Nutzerprofildaten zur Optimierung der Plattformnutzung
• Einstellungen: Speicherung Ihrer Präferenzen (z.B. Sprachauswahl)

Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert. Sie können diese Daten jederzeit über Ihre Browser-Einstellungen löschen.

Tracking: Wir verwenden keine Tracking- oder Analyse-Tools von Drittanbietern.

12. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf unserer Plattform.

14. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: