Impressum
Angaben nach Paragraf 5 E-Commerce-Gesetz, Paragraf 14 Unternehmensgesetzbuch und Paragraf 25 Mediengesetz.
Verantwortlich für diese Seite
Ing. Martin Schneeweiss B.Eng.
Mösl 5, 4841 Ungenach, Österreich
Telefon +436803307913
E-Mail martin@schnee.co.at
Gegenstand
Entwicklung und Betrieb von SysSchnee, einer Anwendung zur Spracherkennung, Textaufbereitung und Dokumenterstellung für Betriebe.
Haftung für Verweise
Für Inhalte fremder Seiten, auf die hier verwiesen wird, ist deren Betreiber verantwortlich.
Datenschutz
Kurz gesagt: SysSchnee läuft auf einem eigenen Server in Österreich. Spracherkennung und Textmodelle laufen auf demselben Server. Nichts, was du sprichst oder schreibst, geht an einen fremden Anbieter für künstliche Intelligenz, solange dein Betrieb nicht selbst einen einrichtet.
Verantwortlicher
Verantwortlich im Sinn der Datenschutz-Grundverordnung ist die im Impressum genannte Person.
Nutzt dein Betrieb SysSchnee für eigene Arbeit, ist der Betrieb für die dort verarbeiteten Inhalte verantwortlich und wir sind sein Auftragsverarbeiter.
Was verarbeitet wird, und warum
Konto und Anmeldung
Gespeichert werden deine Mailadresse, ein selbst gewählter Anzeigename, der Zeitpunkt der letzten Anmeldung und die Organisationen, in denen du Mitglied bist.
Je nach gewähltem Verfahren kommt dazu: der Prüfwert eines Passworts, das Geheimnis deiner Authenticator-App samt Ersatzcodes, oder der öffentliche Teil eines Passkeys. Klartext-Passwörter werden nie gespeichert.
Rechtsgrundlage: Erfüllung des Vertrags, Artikel 6 Absatz 1 Buchstabe b DSGVO.
Angemeldete Geräte
Zu jeder offenen Sitzung werden IP-Adresse, Browserkennung, Anmeldeverfahren und Zeitpunkt gespeichert. Du siehst diese Liste selbst unter „Mein Konto" und kannst jedes Gerät einzeln oder alle auf einmal abmelden.
Rechtsgrundlage: berechtigtes Interesse an einem sicheren Zugang, Artikel 6 Absatz 1 Buchstabe f DSGVO.
Anmeldeversuche
Fehlgeschlagene Anmeldeversuche werden mit Mailadresse, IP-Adresse und Zeitpunkt vermerkt. Ohne diesen Vermerk ließe sich ein Passwort unbegrenzt oft raten.
Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Missbrauch, Artikel 6 Absatz 1 Buchstabe f DSGVO.
Der Probierlauf auf der Startseite
Die Aufnahme wird zur Erkennung an unseren eigenen Server geschickt, dort erkannt und danach verworfen. Weder die Aufnahme noch der erkannte Text werden gespeichert. Der Aufruf selbst wird mit IP-Adresse protokolliert, damit sich der Dienst nicht als kostenloser Erkennungsdienst missbrauchen lässt.
Rechtsgrundlage: berechtigtes Interesse, Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Aufnahme selbst startest du durch aktives Antippen, Artikel 6 Absatz 1 Buchstabe a DSGVO.
Inhalte deiner Arbeit
Aufnahmen, Transkripte, Texte und Dokumente gehören der Organisation, in der sie entstanden sind, und sind zwischen Organisationen technisch getrennt. Die Trennung erzwingt die Datenbank selbst, nicht bloß die Anwendung.
Rechtsgrundlage: Erfüllung des Vertrags, Artikel 6 Absatz 1 Buchstabe b DSGVO.
Stimmprofile
Ein Stimmprofil ist ein biometrisches Datum im Sinn von Artikel 9 DSGVO. Ein solches Profil wird nur angelegt, wenn die betroffene Person selbst ausdrücklich zugestimmt hat. Der Zeitpunkt und der Wortlaut dieser Zustimmung werden mitgespeichert, damit sie belegbar bleibt.
Rechtsgrundlage: ausdrückliche Einwilligung, Artikel 9 Absatz 2 Buchstabe a DSGVO. Sie ist jederzeit widerrufbar.
Keine Verfolgung, keine Werbung
SysSchnee setzt keine Werbe- oder Analysewerkzeuge ein, bindet keine fremden Schriftarten oder Skripte ein und verwendet nur ein einziges technisch notwendiges Cookie: den Nachweis deiner Anmeldung. Dafür braucht es keine Einwilligung und deshalb gibt es hier auch kein Cookie-Fenster.
Wer die Daten sonst noch sieht
Der Server steht in Österreich und wird von uns selbst betrieben. Spracherkennung und Sprachmodelle laufen auf diesem Server.
Für den Versand von Anmeldelinks und Einladungen wird ein Mailanbieter innerhalb der Europäischen Union eingesetzt. Übermittelt werden dabei nur Empfängeradresse und Inhalt der jeweiligen Mail.
In vier Fällen verlassen Daten diesen Server. Drei davon schaltet dein Betrieb selbst ein.
Nutzt dein Betrieb den WhatsApp-Zugang, laufen die Nachrichten über WhatsApp, angeboten von WhatsApp Ireland Limited. Der Inhalt ist zwischen deinem Telefon und unserem Server Ende-zu-Ende verschlüsselt. Verbindungsdaten wie Telefonnummern und Zeitpunkte sieht WhatsApp und kann sie an Meta Platforms in den USA übermitteln. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework.
Recherche des KI-Agenten
Der Agent kann im Internet suchen und Seiten öffnen. Die Suche läuft über einen eigenen Suchdienst auf unserem Server, der die Suchbegriffe ohne deine Person an öffentliche Suchmaschinen weitergibt. Geöffnete Seiten sehen nur die Adresse unseres Servers. Suchbegriffe und Adressen wählt der Agent aus deinem Auftrag, sie können also Teile davon enthalten.
Fremde Sprachmodelle
Die Verwaltung deines Betriebs kann zusätzlich einen fremden Modellanbieter einrichten. Anfragen an dessen Modelle gehen dann an diesen Anbieter. Voreingestellt ist keiner, und welche Modelle ein Mitglied benutzen darf, legt die Verwaltung fest.
Sicherung ausgelagerter Aufnahmen
Aufnahmen, die älter als vierzehn Tage sind und gerade nicht bearbeitet werden, können auf einen langsameren Speicher ausgelagert werden. Sie bleiben abrufbar und werden zusätzlich bei Google Drive gesichert, angeboten von Google Ireland Limited. Sie werden verschlüsselt, bevor sie den Server verlassen, samt Dateinamen. Den Schlüssel hat nur der Betreiber, Google sieht keinen Inhalt. Eine Verarbeitung in den USA ist möglich, Grundlage ist ebenfalls das EU-US Data Privacy Framework.
Wie lange
- Konto und Inhalte: solange das Konto besteht.
- Anmeldelinks und Codes: zwanzig Minuten, danach wertlos.
- Sitzungen: bis zum Ablauf oder bis du das Gerät abmeldest.
- Anmeldeversuche: solange sie für die Missbrauchsabwehr gebraucht werden.
- Probierlauf: die Aufnahme wird sofort nach der Erkennung verworfen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Wende dich dafür formlos an martin@schnee.co.at.
Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at.