Datenschutzerklärung

#1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die hier beschriebenen Verarbeitungen ist:

Unternehmen

MATTALNET GRUPP OÜ

Anschrift

Tuukri tn 19-315, 10120 Tallinn, Estonia

Registernummer

14744075

Umsatzsteuer-Identifikationsnummer

EE102519059

E-Mail

mail@vicelume.com

An diese Adresse richten Sie alles, was diese Erklärung betrifft, einschließlich sämtlicher Anträge nach Abschnitt 15. Ein Betreff „Datenschutz“ genügt, damit Ihre Nachricht richtig zugeordnet wird.

Wir haben keinen Datenschutzbeauftragten bestellt. Unsere Verarbeitung erreicht die Schwellen des Art. 37 Abs. 1 DSGVO nicht: Es findet keine umfangreiche regelmäßige und systematische Überwachung statt, und besondere Kategorien personenbezogener Daten werden nicht umfangreich verarbeitet. Ansprechstelle in Datenschutzfragen ist die oben genannte E-Mail-Adresse.

#2. Geltungsbereich

Die Website vicelume.com, die ViceLume-Anwendungen für iOS und Android, der Radiostream und die Service-E-Mails, die wir versenden. Nicht erfasst sind Websites, auf die wir verlinken: Sobald Sie einem Link zu einem Medium folgen, gilt dessen eigene Datenschutzerklärung, auf die wir keinen Einfluss haben.

#3. Verarbeitungen im Überblick

Jede Zeile ist ein Zweck, die dafür nötigen Daten, die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO und die Speicherdauer. Die Abschnitte danach erläutern jede Zeile in Worten.

#4. Konto und Passkeys

ViceLume kennt keine Passwörter. Registrierung und Anmeldung erfolgen mit Passkeys (WebAuthn). Ihr Gerät erzeugt ein Schlüsselpaar; der private Schlüssel verlässt es nie, wir erhalten und speichern ausschließlich den öffentlichen Schlüssel, die Credential-ID und einen Signaturzähler. In unserer Datenbank liegt damit nichts, was sich bei einem Datenabfluss als Passwort wiederverwenden ließe, und für eine Phishing-Seite gibt es nichts abzugreifen.

Zum Konto gehört eine E-Mail-Adresse. Sie dient dazu, die Adresse als Ihre zu bestätigen, Sie in Angelegenheiten des Dienstes zu erreichen (Sicherheitshinweis, Änderung dieser Dokumente, Antwort auf Ihre Anfrage) und Ihnen einen Wiederherstellungsweg zu geben. Sie ist kein Anmeldemerkmal und wird nie zur Profilbildung verwendet.

Das Handle wählen Sie frei. Wenn Sie nicht identifizierbar sein möchten, wählen Sie eines, das nicht Ihr Name ist — kein Teil des Dienstes verlangt einen echten.

#5. Reichweitenmessung

Wir messen, wie der Dienst genutzt wird, damit wir wissen, welche Sprachen, Storys und Sender die Produktionskosten wert sind. Es gibt zwei Messungen, und beide sind aus, bis Sie sie einschalten. Solange das nicht geschehen ist, wird kein Analyse-Skript geladen, kein Analyse-Cookie geschrieben und nichts über Ihren Besuch irgendwohin gesendet — auch nicht an Google.

Unsere eigene Messung

Die erste Messung ist First-Party: Die Daten gehen an unseren eigenen Server in Deutschland und an niemanden sonst. Sie ist die Grundlage der Auswertungen in unserer Betreiberkonsole und der Grund, warum wir beurteilen können, ob sich die Übersetzung in eine Sprache gelohnt hat.

• Einen Sitzungsschlüssel: eine Zufallskennung, die Ihr Browser oder Ihre App selbst erzeugt. Sie wird nicht aus Ihren Merkmalen abgeleitet und nicht geräteübergreifend verknüpft.
• Plattform (Web, iOS, Android), Oberflächensprache, Ereignistyp und einen kleinen festen Satz zugehöriger Eigenschaften — ein Pfad ohne Query-String, eine Beitrags-ID, ein angeklickter ausgehender Link, ein Senderkürzel.
• Ihre Konto-ID, aber nur, wenn Sie zu diesem Zeitpunkt angemeldet sind. Abgemeldet enthält ein Ereignis überhaupt keinen Nutzerbezug.
• Nicht Ihre IP-Adresse und nicht Ihren User-Agent. Beides wird im Auswertungsspeicher nicht abgelegt.

Rohdaten werden 400 Tage nach ihrer Erhebung gelöscht. Die aggregierten Kennzahlen, die wir für die Auswertung behalten (Aufrufe pro Tag, Abspielvorgänge pro Sender), enthalten überhaupt keine Kennungen mehr.

Google Analytics 4

Die zweite Messung ist nicht unsere. Wenn Sie die Analyse einschalten, laden wir Google Analytics 4 (Property G-GS3J1SR3NS) von googletagmanager.com, und es meldet Ihre Seitenaufrufe an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist ein Dritter. Google verarbeitet diese Daten zwar weisungsgebunden für uns nach Art. 28 DSGVO, aber auf eigener Infrastruktur, zu eigenen Bedingungen, und wir können nicht einsehen, was dort vorgehalten wird. Das ist eine Änderung gegenüber dem bisherigen Betrieb dieses Dienstes, und dieser Abschnitt sagt das offen, statt es zu verstecken.

• Was Google erhält: den Pfad der Seite, auf der Sie sich befinden, die verweisende Website, Ihre Oberflächensprache sowie technische Angaben zu Browser, Gerät und Bildschirm.
• Eine websiteübergreifende Kennung. Google setzt die in Abschnitt 10 beschriebenen _ga-Cookies und erkennt damit denselben Browser bei späteren Besuchen wieder. Es ist Googles Kennung, nicht unsere, und wir können nicht sehen, was Google sonst noch damit verknüpft.

#6. Radio, Audio und gesprochene Beiträge

Das Radio spielt KI-generierte Instrumental- und Vokalmusik ohne Text, gesprochene Nachrichten mit synthetischer Moderationsstimme sowie Audiowerbung. Nichts davon ist die Aufnahme einer realen Darbietung, und die Stimme einer Hörerin oder eines Hörers wird nie aufgezeichnet: Der Dienst greift nirgends auf ein Mikrofon zu und kennt keine Spracheingabe.

Das Hören setzt eine Anmeldung voraus; der Server weiß daher, welches Konto streamt, und zählt den Abspielvorgang. Bei erteilter Einwilligung entsteht zusätzlich ein Ereignis radio_play wie oben beschrieben. Ohne Einwilligung wird ausschließlich der serverseitige Abspielzähler erhöht, der am Titel hängt und nicht an Ihnen.

#7. Push-Benachrichtigungen und E-Mail

Push ist optional und immer aus, bis Sie es einschalten. Dann stellt Ihr Browser oder Betriebssystem einen Push-Endpunkt und ein Schlüsselpaar aus, die wir speichern, damit eine Nachricht zugestellt werden kann. Wir nutzen sie für genau das, wofür Sie sie eingeschaltet haben — neue Zusammenfassungen, Eilmeldungen — und für nichts anderes.

Schalten Sie sie in der App oder in den Website-Einstellungen Ihres Browsers ab, wird das Abonnement gelöscht. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Briefe, die Sie einschalten können

Es gibt zwei Briefe, und in den Benachrichtigungseinstellungen Ihres Kontos sind beide aus, bis Sie sie einschalten: ein wöchentlicher Brief, der zusammenfasst, was sich bei den Themen bewegt hat, denen Sie folgen, und Hinweise auf eine Änderung, die nicht bis zur Woche warten sollte. Keiner von beiden geht je an jemanden, der ihn nicht eingeschaltet hat. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

• Was wir speichern, um sie zu versenden: die beiden Schalter, Ihre E-Mail-Adresse, die Sprache, in der geschrieben wird, ein Token, das das Abonnement innerhalb eines Abmeldelinks identifiziert, und die Zeitzone, die Ihr Browser beim Einschalten gemeldet hat — damit ein wöchentlicher Brief an Ihrem Morgen ankommt und nicht mitten in Ihrer Nacht. Die Briefe berichten über die Themen der Beobachtungsliste, die Sie selbst gewählt haben; nichts sonst über das, was Sie lesen, fließt in sie ein.
• Der Ausstieg ist ein Klick, und er hält. Jeder Kanal-Brief trägt in der Fußzeile einen Stopp-Knopf und einen List-Unsubscribe-Header, sodass auch die Abmelde-Schaltfläche Ihres E-Mail-Programms funktioniert, ohne den Brief zu öffnen. Die Schalter in Ihrem Konto tun dasselbe.
• Wir halten fest, dass jemand gegangen ist. Jede Abmeldung hängt eine Zeile an: welcher Kanal, über welchen Weg (der Knopf in der Fußzeile, der Ein-Klick des E-Mail-Programms, die Einstellungen Ihres Kontos oder ein Administrator), wann, eine maskierte Form der Adresse — r***@example.test, nie die Adresse selbst — und ein Verweis auf das Konto oder den Listeneintrag, zu dem sie gehörte. Sie besteht, damit wir eine Quote der Abmeldungen je tausend versandter Briefe sehen können, woran sich ein schlechter Brief von einer gewöhnlichen Woche unterscheiden lässt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse zu wissen, ob unsere eigene Post funktioniert.
• Dieses Protokoll wird nie genutzt, um jemanden anzuschreiben. Es wird von der Betreiberkonsole gelesen und sonst nirgends, und keine Zeile darin lässt sich in eine Adresse zurückverwandeln.

Transaktionale Post ist etwas anderes, und sie lässt sich nicht abschalten. Die Bestätigung Ihrer Adresse, eine Passkey-Einladung, eine Quittung, ein Hinweis zu Ihrem Konto oder zu diesen Dokumenten — nichts davon ist ein Kanal, und nichts davon trägt eine Abmeldung, denn ohne sie verlören Sie den Zugang zu Ihrem eigenen Konto. Die Unterscheidung bleibt nicht dem überlassen, der die Nachricht schreibt: Jede Nachricht wird entweder als transaktional oder als Kanal-Nachricht deklariert, und das Programm, das die Nachrichten erstellt, weist eine Kanal-Nachricht zurück, die keinen Ausstieg bietet, und eine transaktionale, die einen bietet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, der Vertrag, den Sie mit uns haben.

#8. Server-Logfiles, Sicherheit und Missbrauchsabwehr

Unser Webserver schreibt ein übliches Zugriffsprotokoll: IP-Adresse, Zeitpunkt, angeforderte URL, Statuscode, Referrer und User-Agent. Daran erkennen wir, dass eine Seite defekt ist, dass ein Crawler den Feed überlastet oder dass jemand Passkeys durchprobiert. Das Protokoll wird nach 30 Tagen gelöscht, nie zur Profilbildung genutzt und nie mit den Messdaten zusammengeführt.

IP-bezogene Ratenbegrenzungen schützen Anmeldung, Meldeformular und die KI-Endpunkte. Administrative und moderative Handlungen werden protokolliert, damit eine Entscheidung über einen Inhalt nachvollziehbar bleibt. Rechtsgrundlage für all dies: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem verfügbaren und nicht missbrauchten Dienst. Ihre Interessen überwiegen dieses Interesse nach unserer Abwägung nicht, weil die Daten minimal und kurzlebig sind und zu nichts anderem verwendet werden.

#9. Zahlungen

Die Abrechnung ist noch nicht aktiv. Premium existiert als Tarif, es wird derzeit jedoch keine Zahlung eingezogen und es werden derzeit keine Zahlungsdaten verarbeitet.

Mit Aktivierung der Abrechnung werden Zahlungen über Stripe abgewickelt (Stripe Payments Europe, Limited, Irland, mit Weiterübermittlung an die Stripe, Inc. in den Vereinigten Staaten). Kartendaten werden ausschließlich in der Infrastruktur von Stripe eingegeben und erreichen unsere Server nie. Wir speichern Status und Laufzeit des Abonnements sowie die von Stripe vergebene Kundennummer — genug, um zu wissen, wozu Sie berechtigt sind, und nicht mehr. Rechnungen werden sieben Jahre aufbewahrt, wie es das estnische Buchführungsrecht verlangt. Diese Erklärung wird aktualisiert und dieser Abschnitt ersetzt, bevor die erste Zahlung eingezogen wird.

#10. Cookies und lokale Speicherung

Wir verwenden keine Werbe-Cookies. Die einzigen Drittanbieter-Cookies, die dieser Dienst setzen kann, sind die beiden Google-Analytics-Cookies unten, und die gibt es nur, wenn Sie die Analyse eingeschaltet haben. Alles, was der Dienst in Ihrem Browser speichert, ist hier vollständig aufgeführt.

#11. Auftragsverarbeiter und Unterauftragnehmer

Wir setzen die folgenden Dienstleister ein. Jeder handelt weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO — oder, wo überhaupt keine personenbezogenen Daten zu ihm gelangen, auf Grundlage eines gewöhnlichen Dienstvertrags.

#12. Übermittlung in Drittländer

Server, Datenbank, Sicherungen und E-Mail bleiben sämtlich innerhalb der Europäischen Union. Drei Übermittlungen reichen darüber hinaus. Nur die erste betrifft Sie, und auch das nur, wenn Sie die Analyse eingeschaltet haben; die übrigen betreffen Inhalte — veröffentlichten Artikeltext und unsere eigenen Skripte — und sind der Vollständigkeit halber aufgeführt:

• Vereinigte Staaten — Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt, soweit der Anbieter zertifiziert ist, um das EU-US Data Privacy Framework (Art. 45 DSGVO). Google LLC ist nach dem Framework zertifiziert, und darauf stützt sich die Übermittlung der in Abschnitt 5 beschriebenen Analysedaten.
• Vereinigtes Königreich — erfasst vom Angemessenheitsbeschluss der Europäischen Kommission vom 28. Juni 2021; eine weitere Garantie ist nicht erforderlich.
• China — Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst Transfer-Folgenabschätzung. Das verbleibende Risiko reduzieren wir praktisch auf null, indem ausschließlich bereits veröffentlichter Text und keinerlei personenbezogene Daten übermittelt werden.

Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter mail@vicelume.com.

#13. Woher unsere Inhalte stammen

Unsere Zusammenfassungen entstehen aus Presseartikeln, offiziellen Ankündigungen und Creator-Berichterstattung, die der jeweilige Herausgeber bereits veröffentlicht hat. Das sind Inhalte und keine Daten über Sie, sodass Art. 14 DSGVO wenig Angriffsfläche findet. Der Vollständigkeit halber: Nennt ein öffentlicher Artikel eine Person, kann dieser Name in einer Zusammenfassung darüber erscheinen — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (unser und das öffentliche Interesse an der Berichterstattung über veröffentlichte Informationen). Sie können dem nach Art. 21 DSGVO widersprechen, wie unten beschrieben.

Wir kaufen keine Daten, reichern Konten nicht aus fremden Quellen an und lesen keine Social-Media-Profile aus.

#14. Speicherdauer im Einzelnen

• Kontodaten — bis Sie das Konto löschen. Die Löschung erfolgt selbstständig im Profil: Das Konto wird sofort als gelöscht markiert und verschwindet aus dem Dienst, der Datensatz wird binnen 30 Tagen endgültig entfernt. Ein Passkey-Credential wird sofort entfernt.
• Einträge der E-Mail-Liste — bis zur Abmeldung oder bis die Vorab-Liste nach dem Start gelöscht wird.
• Abmeldeprotokoll — keine eigene Frist: Eine Zeile wird zusammen mit dem Konto oder dem Listeneintrag gelöscht, auf den sie verweist. Die Zeilen enthalten eine maskierte Adresse, nie eine Adresse.
• Messereignisse — 400 Tage.
• Server-Zugriffsprotokolle — 30 Tage.
• Push-Abonnements — bis zum Abschalten oder Ablauf.
• Melde- und Beschwerdevorgänge — 3 Jahre nach Abschluss, damit eine erneute Meldung an der ersten gemessen werden kann.
• Admin-Protokoll — 12 Monate.
• Rechnungen und Buchführungsunterlagen (sobald abgerechnet wird) — 7 Jahre, wie es estnisches Recht verlangt.

#15. Ihre Rechte

Nach der DSGVO stehen Ihnen uns gegenüber die folgenden Rechte zu. Die Ausübung ist kostenlos, wir antworten binnen eines Monats.

• Auskunft (Art. 15) — eine Kopie der Daten, die wir über Sie führen, und eine Erläuterung, was wir damit tun. Im Profil finden Sie zusätzlich einen Selbstbedienungs-Export.
• Berichtigung (Art. 16) — Korrektur unrichtiger Angaben.
• Löschung (Art. 17) — Löschung Ihrer Daten. Selbstständig im Profil oder auf Zuruf per E-Mail.
• Einschränkung (Art. 18) — Aussetzen der Verarbeitung, solange Streit über Richtigkeit oder Rechtmäßigkeit besteht.
• Datenübertragbarkeit (Art. 20) — die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format, zur Mitnahme.
• Widerspruch (Art. 21) — Sie können der Verarbeitung, die wir auf berechtigte Interessen stützen (Abschnitt 8 und 13), jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir stellen sie dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen überwiegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3) — für Reichweitenmessung, Push und die E-Mail-Liste. Ein Klick, sofort wirksam, ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Schreiben Sie an mail@vicelume.com. Wir bitten Sie unter Umständen, die Verfügungsgewalt über das Konto oder die E-Mail-Adresse zu bestätigen — nicht, um Sie aufzuhalten, sondern weil die Herausgabe eines Kontoexports an die falsche Person selbst eine Verletzung wäre.

#16. Beschwerderecht

Sind Sie der Auffassung, dass wir Ihre Daten rechtswidrig verarbeiten, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Deutschland ist das die Datenschutzaufsichtsbehörde Ihres Bundeslandes. Unsere federführende Behörde ist die estnische:

Behörde

Andmekaitse Inspektsioon (Estnische Datenschutzaufsicht)

Anschrift

Tatari 39, 10134 Tallinn, Estonia

E-Mail

info@aki.ee

Website

https://www.aki.ee

Selbstverständlich dürfen Sie sich zuerst an uns wenden — das geht meist schneller, und wir korrigieren einen Fehler lieber, als über ihn zu streiten.

#17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Über Sie entscheidet keine Maschine, und aus dem, was Sie lesen, folgt keine rechtliche oder ähnlich erhebliche Wirkung.

KI erzeugt Inhalte — Zusammenfassungen, Übersetzungen, Coach-Pläne, gesprochene Nachrichten, Musik — sie bewertet keine Menschen. Ein Coach-Plan ist ein Vorschlag aus der Spielzeit und dem Ziel, die Sie selbst eingetragen haben; er ist keine Einschätzung Ihrer Person und hat außerhalb des Plans keine Folgen.

#18. Besteht eine Pflicht zur Bereitstellung?

Nein. Lesen, Hören und Suchen setzen weder ein Konto noch Daten voraus. Für ein Konto sind Handle, Passkey und E-Mail-Adresse erforderlich — ohne sie kann der Vertrag nicht erfüllt werden. Alles Übrige ist freiwillig und als solches gekennzeichnet.

#19. Kinder

Der Dienst richtet sich nicht an Kinder. Konten stehen Personen ab 16 Jahren offen; darunter müsste die Einwilligung nach Art. 8 DSGVO von einem Träger der elterlichen Verantwortung erteilt werden, und darauf sind wir nicht eingerichtet. Wenn Sie vermuten, dass ein Kind ein Konto angelegt hat, sagen Sie uns Bescheid — wir löschen es.

#20. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert — wenn die Abrechnung startet, wenn ein Dienstleister hinzukommt oder wegfällt. Das Datum oben sagt Ihnen stets, wann. Eine wesentliche Änderung kündigen wir vorher auf der Website an und, sofern uns Ihre E-Mail-Adresse vorliegt, per Nachricht.