Datenschutz

Hier erklären wir, welche personenbezogenen Daten die Studioseite und die geschlossene Werkstatt verarbeiten. Beide werden von der kuph-IT UG (haftungsbeschränkt) betrieben.

Verantwortliche und Kontakt

kuph-IT UG (haftungsbeschränkt), Heideweg 6, 47918 Tönisvorst, Deutschland. Vertreten durch Geschäftsführer Nils Kuphal. E-Mail: info@kuph-it.de, Telefon: +49 2151 7241700.

Website und technische Protokolle

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status, übertragene Datenmenge sowie gegebenenfalls Browserkennung und verweisende Adresse an den Webserver übermittelt. Das ist nötig, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der sichere Betrieb des Angebots.

Webserverprotokolle werden täglich rotiert; höchstens sieben rotierte Logstände werden aufbewahrt. Bei einem konkreten Sicherheitsvorfall können erforderliche Auszüge länger zur Aufklärung und Rechtsverfolgung erhalten bleiben. Für den Betrieb können eingesetzte Hosting-, Rechenzentrums- und IT-Sicherheitsdienstleister im erforderlichen Umfang Daten verarbeiten. Die Anwendung verwendet keine externen Analyse- oder Werbedienste.

Einladungen und Konto

Die Werkstatt ist nur nach persönlicher Einladung zugänglich. Wir speichern deine E-Mail-Adresse, deinen gewählten Anzeigenamen, gegebenenfalls die Zuordnung zu deinem Stimmprofil, den Freigabestatus und Zeitpunkte von Anlage und letzter Anmeldung. Passwörter werden ausschließlich als Argon2id-Prüfwert gespeichert. Einladungs- und Wiederherstellungslinks gelten einmalig für 24 Stunden; in der Datenbank liegt nur ein Prüfwert des Geheimnisses. Ein automatischer E-Mail-Versand findet derzeit nicht statt.

Die Verarbeitung dient der vereinbarten Test- oder Sprecherzusammenarbeit und der Bereitstellung deines Zugangs (Art. 6 Abs. 1 lit. b DSGVO); die Zugangssicherung erfolgt außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ein Konto bleibt während der Zusammenarbeit bestehen. Du kannst seine Schließung über den genannten Kontakt anfordern. Danach löschen wir die Kontodaten, soweit keine gesetzliche Aufbewahrung oder ein konkreter Rechtsnachweis erforderlich ist.

Anmeldesitzung und Schutz vor Missbrauch

Beim Öffnen von Anmelde- oder Portalbereichen wird ein technisch erforderliches Sitzungscookie gesetzt. Es enthält nur eine zufällige Kennung und wird über HTTPS übertragen; JavaScript kann nicht darauf zugreifen. Es ist kein Trackingcookie. Die Anmeldung endet nach 30 Minuten ohne Aktivität, spätestens nach zwölf Stunden, beim Abmelden oder nach einer Passwortänderung. Außerhalb dieser Bereiche setzt die Anwendung kein Cookie.

Für ausdrücklich gewünschte Anmeldung und Zugriffsschutz ist das Cookie unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Zum Begrenzen von Anmeldeversuchen werden zeitweise mit einem geheimen Schlüssel abgeleitete Prüfwerte aus IP-Adresse beziehungsweise eingegebener E-Mail-Adresse und Versuchszähler verarbeitet. Diese Zähler werden spätestens nach 24 Stunden gelöscht.

Die Anwendung protokolliert Sicherheits- und Zugriffsvorgänge wie erfolgreiche oder fehlgeschlagene Anmeldung, Passwortwechsel und angeforderte Downloads mit Zeitpunkt und gegebenenfalls Konto-ID, aber ohne Klartextpasswort und ohne Einladungsgeheimnis. Diese Ereignisse werden nach 30 Tagen gelöscht.

Downloads und Meine Stimme

Nach der Anmeldung erhältst du Zugriff auf freigegebene Testdateien und Aufnahmeunterlagen. Downloadaufrufe werden zum Schutz und zur Nachvollziehbarkeit der Bereitstellung wie oben beschrieben protokolliert. Der Stimmenbereich zeigt derzeit nur vorhandene Ereignisgruppen und Take-Anzahlen des deinem Konto zugeordneten Profils. Er enthält noch keine Hörproben und keinen Upload. Andere Sprecherprofile sind für dein Konto nicht auswählbar. Die Verarbeitung erfolgt zur Durchführung unserer Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO).

Sprachaufnahmen, die du uns über einen anderen vereinbarten Weg lieferst, werden nach der dazu getroffenen Nutzungsvereinbarung verarbeitet. Dieses Portal erzeugt keine zusätzliche Freigabe zur Veröffentlichung deiner Stimme. Neue Upload- oder Hörfunktionen werden erst mit entsprechend aktualisierten Hinweisen eingeführt.

Kontakt und Sicherungen

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Vertrags- oder Zusammenarbeitsanfrage, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Beantwortung. Nach Abschluss löschen wir nicht mehr benötigte Kommunikation, soweit keine Aufbewahrungspflicht besteht.

Für die Wiederherstellung des Portals werden lokale tägliche Kontodaten-Sicherungen für höchstens sieben Tage vorgehalten. Gelöschte Kontodaten können darin bis zur turnusmäßigen Löschung enthalten sein; bei einer Wiederherstellung werden notwendige Löschungen erneut berücksichtigt. Sicherungen sind kein öffentlich zugänglicher Bereich.

Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Eine etwaige Einwilligung kannst du für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontaktadresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung finden hier nicht statt.