Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und Anbieter des Produkts Vespera (eine Marke von SSI) ist:

SSI - Service Support Internet
Inhaber: Martin Mollay (Einzelunternehmen)
Saubersdorfergasse 14
2700 Wiener Neustadt
Österreich

E-Mail: [email protected]
Telefon: +43 650 25 26 266
Web: www.ssi.at
UID: ATU 41596803

Es gilt österreichisches und EU-Recht, insbesondere die DSGVO, das österreichische Datenschutzgesetz (DSG), das Telekommunikationsgesetz 2021 (TKG 2021), das E-Commerce-Gesetz (ECG), das Konsumentenschutzgesetz (KSchG) und das Fern- und Auswärtsgeschäfte-Gesetz (FAGG). Einen eigenen Datenschutzbeauftragten haben wir nicht bestellt. Hierzu sind wir gesetzlich nicht verpflichtet, weil unsere Kerntätigkeit weder in einer umfangreichen regelmässigen und systematischen Beobachtung von Personen noch in einer umfangreichen Verarbeitung besonderer Datenkategorien im Sinne des Art. 37 DSGVO besteht. Wir prüfen diese Einordnung laufend und bestellen einen Datenschutzbeauftragten, sobald die Voraussetzungen eintreten. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter [email protected].

Worum es bei Vespera geht und welche Daten dabei anfallen

Vespera ist darauf ausgelegt, dass Sie Ihren Alltag per Stimme festhalten. Das ist die zentrale Funktion und zugleich der sensibelste Datenfluss, deshalb erklären wir ihn vorweg. Wenn Sie aufnehmen, erfasst die native iOS-App auch längere, fortlaufende Audio-Aufnahmen, bei entsprechender Berechtigung auch im Hintergrund, während die App nicht im Vordergrund ist. Eine Hintergrundaufnahme erkennen Sie an einer deutlichen, dauerhaften Anzeige in der App und an der Status-Anzeige Ihres Geräts; Sie können die Aufnahme jederzeit beenden. Aus diesen Aufnahmen entstehen Schritt für Schritt weitere Daten.

Im Einzelnen verarbeiten wir folgende Kategorien personenbezogener Daten:

• Audio-Aufnahmen Ihres gesprochenen Alltags, einschließlich längerer Hintergrundaufnahmen.
• Transkripte, also die maschinell aus Audio erzeugten Texte, samt Zeitstempeln.
• Verdichtete Zusammenfassungen und Digests, zum Beispiel Ihre Tageszusammenfassung in Mein Alltag.
• Biografie-Texte, also die aus Ihren Inhalten mitwachsende Lebenserzählung, samt Versionsständen.
• Stimm-Embeddings zur Sprecher-Wiedererkennung, ausschließlich um Ihre eigene Stimme von anderen Stimmen zu unterscheiden.
• Stimmungs- und Tonalitätsdaten, die aus dem Audio abgeleitet werden, um die Qualität und Energie eines Moments einzuordnen.
• Profildaten wie Name und, falls Sie die Human-Design-Linse nutzen, optional Geburtsdatum, Geburtszeit und Geburtsort.
• Chat-Verläufe und Langzeit-Gedächtnis aus Ihren Dialogen mit dem Begleiter, einschließlich der daraus extrahierten Erinnerungs- und Kontextnotizen.
• Konto- und Login-Daten, also Ihre E-Mail-Adresse und, bei Anmeldung über Google, die zugehörige Google-Kennung.
• Geräte- und Verbindungsdaten wie Gerätetyp, Betriebssystemversion, App-Version und Verbindungsinformationen, die für Betrieb und Fehlerdiagnose anfallen.
• Nutzungs- und Server-Logdaten wie technische Zugriffsinformationen; IP-Adressen werden gekürzt bzw. nach kurzer Frist anonymisiert.
• Zahlungsdaten im Rahmen von Abos, abgewickelt über Stripe. Vollständige Kartendaten sehen wir nicht; wir erhalten von Stripe lediglich Zahlungsstatus, die letzten Kartenstellen, Name und Rechnungsdaten.

Eine Verarbeitung von Standortdaten findet im Rahmen von Vespera nicht statt, es sei denn, dies wird künftig als eigene Funktion eingefuehrt; in diesem Fall würden wir Sie vorab informieren und gegebenenfalls Ihre Einwilligung einholen.

Zwecke und Rechtsgrundlagen im Einzelnen

Jede Verarbeitung stuetzen wir auf eine konkrete Rechtsgrundlage nach Art. 6 DSGVO, für besonders sensible Inhalte zusätzlich auf Art. 9 DSGVO (siehe eigener Abschnitt). Im Einzelnen:

• Audio-Aufnahmen, Transkription, Verdichtung, Biografie, Stimmungsanalyse verarbeiten wir, um Ihnen die Kernfunktion von Vespera bereitzustellen. Rechtsgrundlage ist die Erfuellung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei besonders sensible Inhalte verarbeitet werden, ist zusätzlich und zwingend Ihre ausdrueckliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich; ohne diese verarbeiten wir solche Inhalte nicht in dieser Tiefe.
• Stimm-Embeddings zur Sprecher-Unterscheidung verarbeiten wir, damit nur Sie selbst in der Erzählung benannt werden und Dritte anonym bleiben. Rechtsgrundlage ist Ihre ausdrueckliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (siehe eigener Abschnitt).
• Chat-Verläufe und Langzeit-Gedächtnis verarbeiten wir, um den Dialog mit dem Begleiter und die Personalisierung über die Zeit bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Soweit dabei sensible Inhalte anfallen, gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO.
• Profildaten verarbeiten wir zur Bereitstellung Ihres Kontos und der personalisierten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Geburtsdatum, Geburtszeit und Geburtsort für die Human-Design-Linse sind optional und werden nur auf Basis Ihrer Einwilligung verarbeitet (Art. 6 Abs. 1 lit. a DSGVO, bei sensiblem Bezug zusätzlich Art. 9 Abs. 2 lit. a DSGVO).
• Konto- und Login-Daten verarbeiten wir zur Registrierung, Authentifizierung und Verwaltung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Geräte-, Verbindungs- und Server-Logdaten verarbeiten wir, um Betrieb, Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden gekürzt bzw. nach kurzer Frist anonymisiert.
• Zahlungsdaten verarbeiten wir zur Abwicklung Ihrer Abos (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfuellung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Kommunikation mit uns (etwa Support per E-Mail) verarbeiten wir zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wir verarbeiten Ihre Inhalte ausschließlich für die hier genannten Zwecke. Eine Nutzung Ihrer Audio-Aufnahmen, Transkripte oder Inhalte zum Training allgemeiner KI-Modelle findet nicht statt. Mit unseren KI-Dienstleistern haben wir vertraglich vereinbart, dass diese die uebermittelten Inhalte nicht für eigene Zwecke und nicht zum Modelltraining verwenden dürfen.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Das ist der wichtigste Abschnitt dieser Erklärung, deshalb sagen wir es offen: Wenn Sie Ihren Alltag aufnehmen, können diese Aufnahmen besonders sensible Informationen im Sinne von Art. 9 DSGVO enthalten. Dazu gehören etwa Angaben zu Ihrer Gesundheit, zu religiösen, politischen oder weltanschaulichen Ueberzeugungen, zur Gewerkschaftszugehörigkeit, zu Ihrem Sexualleben oder zur sexuellen Orientierung sowie potenziell genetische und biometrische Daten. Solche Inhalte können beiläufig in Ihrem gesprochenen Alltag auftauchen, ohne dass Sie sie ausdruecklich als sensibel kennzeichnen.

Die Verarbeitung dieser besonderen Kategorien erfolgt ausschließlich auf Grundlage Ihrer ausdruecklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung holen wir gesondert, granular und unmissverständlich ein, bevor Vespera Ihre Aufnahmen in dieser Tiefe verarbeitet; die Einwilligung ist nicht mit anderen Zustimmungen vermengt und wird von uns dokumentiert. Ohne diese Einwilligung können Sie die Aufnahme- und Biografie-Funktionen nicht in vollem Umfang nutzen, die uebrigen Funktionen von Vespera stehen Ihnen aber weiterhin offen.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen daraus Nachteile entstehen und ebenso einfach, wie Sie sie erteilt haben. Der Widerruf lässt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung unberuehrt. Den Widerruf können Sie unmittelbar in der App vornehmen oder uns formlos per E-Mail an [email protected] mitteilen. Auf Ihren Wunsch löschen wir nach dem Widerruf die auf dieser Grundlage verarbeiteten Inhalte.

Hinweis: Die rechtssichere Verarbeitung beiläufig anfallender Art.-9-Inhalte in einem dauerhaft mithörenden Produkt ist rechtlich anspruchsvoll. Für diese besonders sensible Verarbeitung nehmen wir eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO vor und unterziehen die konkrete Einwilligungsmechanik einer anwaltlichen Letztprüfung.

Aufnahmen Dritter, Anonymisierung und Ihre Mitverantwortung

Wir sagen klar, was hier passiert: Ihre Alltagsaufnahmen können Stimmen und Aussagen anderer Personen enthalten, etwa von Gesprächspartnern in Ihrer Umgebung.

Für Sie als Nutzer greift dabei in vielen Fällen die sogenannte Haushaltsausnahme nach Art. 2 Abs. 2 lit. c DSGVO. Das bedeutet: Solange Sie Vespera ausschließlich für rein persönliche oder familiäre Zwecke nutzen, unterliegt diese private Tätigkeit nicht den vollen Pflichten der DSGVO. Diese Einordnung kann jedoch entfallen, sobald Aufnahmen einen über den rein persönlichen oder familiären Bereich hinausgehenden Zweck verfolgen, etwa im beruflichen Kontext, gegenüber Dritten oder bei Veröffentlichung. In diesen Fällen werden Sie selbst zum Verantwortlichen und benötigen eine eigene Rechtsgrundlage.

Zu beachten ist ausserdem das heimliche Aufnehmen von nicht öffentlichen Gesprächen Dritter: Dies kann unabhängig von der DSGVO straf- und zivilrechtlich unzulässig sein (in Österreich insbesondere nach den Bestimmungen zum Schutz des Wortes). Nehmen Sie daher keine vertraulichen Gespräche anderer ohne deren Wissen auf.

Unabhängig von Ihrer Rolle haben wir Vespera technisch so gestaltet, dass dritte Personen in der erzeugten Erzählung anonymisiert werden. In Tageszusammenfassungen, Biografie und Dialog tauchen andere Menschen grundsätzlich als Platzhalter auf, etwa als Ihr Gegenueber, und nicht mit Klarnamen oder eigenen Profilen, sofern hierfuer keine Einwilligung vorliegt. Ehrlich gesagt: Die zugrunde liegenden Roh-Audioaufnahmen und Transkripte enthalten bis zu ihrer Löschung gleichwohl die Originalstimmen und -aussagen; die Anonymisierung wirkt auf die erzeugte Erzählung, nicht rueckwirkend auf das aufgenommene Rohmaterial.

Wichtig und ehrlich gesagt: Als Nutzer sind Sie hinsichtlich der von Ihnen aufgenommenen Dritten mitverantwortlich. Wenn Sie Aufnahmen anfertigen, in denen Dritte erkennbar vorkommen, informieren Sie diese Personen, soweit zumutbar und erforderlich, über die Aufnahme, holen Sie deren Zustimmung ein, wo dies geboten ist, und achten Sie deren berechtigte Interessen. Für Aufnahmen, die Sie ausserhalb des rein privaten Bereichs anfertigen, tragen Sie die datenschutzrechtliche Verantwortung selbst.

Hosting und Infrastruktur in der EU

Unsere Server betreiben wir bei der Hetzner Online GmbH in Rechenzentren innerhalb der EU (Finnland und Deutschland). Dort werden Ihre Inhalte, einschließlich Audio-Aufnahmen, Transkripte, Zusammenfassungen, Biografie-Texte, Chat-Verläufe und Stimm-Embeddings, gespeichert.

Den Echtzeit-Audio-Transport für den gesprochenen Dialog wickeln wir über ein selbst gehostetes LiveKit (lk-v8.ssi.at) auf EU-Servern ab. Hier findet kein Transfer an einen Drittanbieter statt; der Transport läuft ausschließlich über unsere eigene Infrastruktur. Die im Dialog gesprochenen Inhalte werden jedoch für Spracherkennung, Sprachdialog und Textverdichtung an die im nächsten Abschnitt genannten KI-Dienste weitergegeben, teils mit Sitz in den USA.

Die Sprecher-Diarisierung (Trennung der Sprecher mittels pyannote) und die Audio-Stimmungsanalyse laufen lokal auf unserem EU-Server. Die hierfuer verarbeiteten Audiodaten verlassen die EU für diese Schritte nicht.

Eingebundene Dienste und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag Daten verarbeiten. Mit allen haben wir die datenschutzrechtlich erforderlichen Vereinbarungen (insbesondere Auftragsverarbeitungsverträge nach Art. 28 DSGVO) geschlossen. Soweit Anbieter Daten in den USA oder anderen Drittländern verarbeiten, stuetzen wir die Übermittlung auf die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 DSGVO und, soweit zertifiziert, auf das EU-U.S. Data Privacy Framework. Hier die vollständige Liste mit Zweck und Ort:

• OpenAI (Whisper) - Transkription von Sprache zu Text. Ort: USA. Grundlage des Drittlandtransfers: SCC / DPA; kein Training auf Ihren Daten.
• Groq - schnelle Transkription und Zeitstempel. Ort: USA. SCC.
• Deepgram - Spracherkennung. Ort: USA. SCC.
• Soniox - Spracherkennung als Fallback. Ort: USA. SCC.
• Google / Gemini - Echtzeit-Sprachdialog und KI-Textverdichtung, über Google Ireland Ltd. bzw. Google LLC. Ort: EU/USA. SCC / Data Privacy Framework.
• Anthropic (Claude) - KI-Textverdichtung. Ort: USA/EU. SCC; kein Training auf Ihren Daten.
• ElevenLabs - Sprachausgabe (Text-zu-Sprache). Ort: USA. SCC.
• LiveKit - Echtzeit-Audio-Transport. Selbst gehostet auf unserem EU-Server, es findet kein Transfer an einen Drittanbieter statt.
• Hugging Face - ausschließlich Bezug der Modelle für Diarisierung und Stimmungsanalyse. Die Modelle laufen lokal auf unserem EU-Server; Ihr Audio wird nicht an Hugging Face übertragen. Ort des Modell-Downloads: USA.
• Hetzner Online GmbH - Hosting und Speicherung. Ort: EU (Finnland, Deutschland).
• Stripe Payments Europe Ltd. - Zahlungsabwicklung. Ort: Irland/EU; Stripe kann in eigener Verantwortung Daten in die USA uebermitteln (SCC).
• Google Ireland Ltd. - optionaler Google-Login (OAuth). Ort: EU.

Mehrere dieser Dienste decken ähnliche Aufgaben ab (etwa mehrere Transkriptionsanbieter), um eine zuverlässige und ausfallsichere Verarbeitung sicherzustellen; je nach Verfügbarkeit und Qualität kann der eine oder andere Dienst zum Einsatz kommen. Eine jeweils aktuelle Liste der eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage an [email protected] zur Verfügung.

Datenuebermittlung in Drittländer (USA)

Wir sagen es offen: Ein Teil der KI-Verarbeitung, insbesondere Transkription, Sprachdialog und Textverdichtung, erfolgt bei Anbietern mit Sitz oder Verarbeitung in den USA. Damit werden personenbezogene Daten, insbesondere Audio-Aufnahmen und Transkripte, in ein Drittland übermittelt, für das kein generelles Schutzniveau im Sinne der DSGVO unterstellt werden kann.

Diese Uebermittlungen stuetzen wir auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit anwendbar, auf eine Zertifizierung der Anbieter unter dem EU-U.S. Data Privacy Framework. Ergänzend treffen wir, wo möglich, technische und organisatorische Zusatzmassnahmen. Bewusst halten wir die besonders sensiblen Audio-Schritte, nämlich die Sprecher-Diarisierung und die Audio-Stimmungsanalyse, vollständig auf unserem EU-Server und uebermitteln diese Audios für diese Schritte nicht in die USA.

Trotz dieser Garantien lassen sich Zugriffe durch Behörden in Drittländern nicht vollständig ausschliessen. Soweit für die Verarbeitung besonders sensibler Inhalte (Art. 9 DSGVO) eine Übermittlung in die USA erforderlich ist, erfolgt diese zusätzlich auf Basis Ihrer ausdruecklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO. Sie werden vor Erteilung dieser Einwilligung über die mit der Drittlandsuebermittlung verbundenen möglichen Risiken (etwa fehlende durchsetzbare Betroffenenrechte und möglicher Behördenzugriff) ausdruecklich informiert.

Stimm-Embeddings und biometrieartige Verarbeitung

Damit Vespera Ihre eigene Stimme von den Stimmen anderer Personen unterscheiden kann, erzeugen wir sogenannte Stimm-Embeddings. Das sind technische Stimmprofile, die einer biometrischen Verarbeitung ähneln. Wir ordnen das ehrlich ein: Soweit solche Daten der eindeutigen Identifizierung einer natuerlichen Person dienen, sind es biometrische Daten und fallen in den Anwendungsbereich von Art. 9 DSGVO.

Bei Vespera dienen die Stimm-Embeddings ausschließlich der Unterscheidung zwischen Ihrer Stimme und anderen Stimmen in der Aufnahme, damit nur Sie selbst in der Erzählung benannt werden und Dritte anonym bleiben. Weil hierfuer Ihre Stimme als Person wiedererkannt wird, behandeln wir diese Verarbeitung vorsorglich als biometrische Verarbeitung nach Art. 9 DSGVO und stuetzen sie auf Ihre ausdrueckliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Verarbeitung läuft lokal auf unserem EU-Server. Stimm-Embeddings Dritter werden nicht zu deren Identifizierung gespeichert, sondern dienen ausschließlich der Abgrenzung von Ihrer Stimme und werden nicht über die Verarbeitung der jeweiligen Aufnahme hinaus zu Identifizierungszwecken vorgehalten.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; Ihre Stimm-Embeddings werden dann gelöscht. Die Sprecher-Unterscheidung steht ohne diese Einwilligung nicht zur Verfügung.

Automatisierte Verarbeitung und KI

Vespera setzt automatisierte Verfahren und KI ein, nämlich für die Transkription, die Verdichtung zu Tageszusammenfassungen, den Aufbau der mitwachsenden Biografie, das Langzeit-Gedächtnis und die Stimmungsanalyse. Das ist der Kern des Produkts und wir legen es offen.

Diese Verarbeitung dient ausschließlich dazu, Ihre eigenen Inhalte für Sie aufzubereiten und erlebbar zu machen. Es findet keine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Vespera erstellt insbesondere kein bewertendes Persönlichkeitsprofil mit Rechtsfolgen, trifft keine für Sie verbindlichen Entscheidungen und gibt Ihre Daten nicht zu solchen Zwecken weiter. KI-erzeugte Inhalte (Zusammenfassungen, Biografie, Einordnungen von Qualität und Energie eines Moments) können Fehler oder Fehldeutungen enthalten; sie sind als unterstuetzende Aufbereitung Ihrer eigenen Erzählung zu verstehen und nicht als gesicherte Tatsachen.

Speicherdauer und Löschung

Wir speichern Ihre Daten so lange, wie es für den Betrieb von Vespera und die von Ihnen genutzten Funktionen erforderlich ist, also grundsätzlich für die Dauer Ihres Kontos. Audio-Aufnahmen, Transkripte, Zusammenfassungen, Biografie-Texte, Stimm-Embeddings und Chat-Verläufe bleiben gespeichert, damit Ihr Langzeit-Gedächtnis und Ihre Biografie mitwachsen können. Konkret gilt:

• Inhaltsdaten (Audio, Transkripte, Zusammenfassungen, Biografie, Chat- und Gedächtnisdaten, Stimm-Embeddings): für die Dauer des Kontos bzw. bis zu Ihrer Löschung oder Ihrem Einwilligungswiderruf.
• Konto- und Profildaten: für die Dauer des Kontos; nach Kontolöschung entfernt, soweit keine Aufbewahrungspflicht entgegensteht.
• Rechnungs- und Zahlungsdaten: sieben Jahre aufgrund der österreichischen steuer- und unternehmensrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Sec. 132 BAO und Sec. 212 UGB).
• Server- und Verbindungs-Logdaten: in der Regel bis zu 30 Tage, danach gelöscht oder anonymisiert; IP-Adressen werden zeitnah gekürzt.

Sie behalten die Kontrolle. Sie können Ihre Inhalte jederzeit löschen, und zwar direkt in der App sowie per E-Mail an [email protected]. Auf Wunsch löschen wir einzelne Aufnahmen, Transkripte oder Zusammenfassungen oder Ihr gesamtes Konto mit allen zugehörigen Daten. Eine Löschung erfasst auch die abgeleiteten Daten (etwa Transkripte und Biografie-Passagen), soweit diese ausschließlich auf der gelöschten Aufnahme beruhen; Inhalte, die bereits in zusammenfassende Texte eingeflossen sind, entfernen wir spätestens bei der nächsten Neuverdichtung bzw. auf Ihren ausdruecklichen Wunsch unmittelbar.

Nach Eingang einer Löschanfrage setzen wir die Löschung unverzueglich, in der Regel innerhalb von 30 Tagen um. Bei Auftragsverarbeitern, die Inhalte für uns verarbeitet haben, sorgen wir vertraglich dafuer, dass diese die uebermittelten Daten ebenfalls löschen, soweit dort ueberhaupt eine über die kurzzeitige Verarbeitung hinausgehende Speicherung erfolgt. Backups werden im Rahmen unserer regulären Aufbewahrungszyklen ueberschrieben.

Datensicherheit

Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO). Dazu gehören insbesondere die Verschluesselung der Datenuebertragung (TLS), Zugriffsbeschränkungen auf das Notwendige, getrennte Zugangsdaten, Server in EU-Rechenzentren mit Zutritts- und Zugriffsschutz sowie regelmässige Aktualisierung unserer Systeme. Angesichts der Sensibilität der Inhalte minimieren wir die Verarbeitung in Drittländern und halten die heikelsten Audio-Schritte auf eigener EU-Infrastruktur. Eine vollständige Sicherheit der Datenuebertragung im Internet kann jedoch nach dem Stand der Technik nicht garantiert werden.

Cookies und lokaler Speicher

Vespera setzt nur die technisch notwendigen Cookies und nutzt den lokalen Speicher (LocalStorage) Ihres Geräts, soweit dies für den Betrieb der App, der PWA und der Website erforderlich ist, etwa um Sie angemeldet zu halten und Ihre Einstellungen zu speichern. Diese technisch notwendige Speicherung und der Zugriff auf Ihr Endgerät sind nach Sec. 165 Abs. 3 TKG 2021 (Umsetzung der ePrivacy-Vorgaben) einwilligungsfrei zulässig; die anschliessende Verarbeitung der so gespeicherten Daten stuetzen wir auf unser berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Tracking- oder Marketing-Cookies zu Werbezwecken und keine Cookies oder SDKs von Drittanbietern zu Analysezwecken ein. Sollten künftig über das technisch Notwendige hinausgehende Cookies oder Speichermechanismen zum Einsatz kommen, holen wir hierfuer vorab Ihre Einwilligung über ein Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Sec. 165 Abs. 3 TKG 2021).

Kinder und Jugendliche

Vespera richtet sich an Erwachsene. Aufgrund der Sensibilität der verarbeiteten Inhalte ist eine Nutzung Personen unter 18 Jahren nicht gestattet. Wir verarbeiten nicht wissentlich Daten von Kindern. Sollten wir Kenntnis davon erlangen, dass ein Konto entgegen dieser Vorgabe von einer minderjährigen Person angelegt wurde, löschen wir die zugehörigen Daten.

Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO umfassende Rechte zu. Im Einzelnen haben Sie das Recht auf:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenuebertragbarkeit, also die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ebenso einfach, wie Sie sie erteilt haben. Das gilt insbesondere für die Einwilligung zu besonderen Kategorien (Art. 9 DSGVO), zu Stimm-Embeddings, zur Human-Design-Linse und zur Drittlandsuebermittlung sensibler Inhalte. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberuehrt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected]; wir antworten unentgeltlich und in der Regel innerhalb eines Monats. Viele Rechte können Sie zudem direkt in der App ausüben, etwa das Löschen von Inhalten, den Export Ihrer Daten und das Widerrufen von Einwilligungen. Zum Schutz Ihrer Daten können wir bei begruendeten Zweifeln an Ihrer Identität zusätzliche Angaben zur Bestätigung verlangen.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, haben Sie unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Österreich
E-Mail: [email protected]
Web: www.dsb.gv.at

Unabhängig davon können Sie sich jederzeit auch direkt an uns wenden. Wir nehmen Ihre Anliegen ernst und bemuehen uns um eine rasche und transparente Klärung.

Stand und Aktualisierung

Diese Datenschutzerklärung hat den Stand Juni 2026. Wir passen sie an, wenn sich die Verarbeitung, die eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist in der App und unter voice.ssi.at bzw. vespera.at abrufbar. Bei wesentlichen Änderungen, insbesondere wenn sie Einwilligungen oder neue Datenkategorien betreffen, informieren wir Sie gesondert und holen, wo erforderlich, Ihre erneute Einwilligung ein.