Datenschutz

Diese Erklärung sagt, welche Daten bei Vespera entstehen, wofür wir sie verarbeiten, worauf wir uns dabei stützen, wer sonst noch beteiligt ist und wie lange wir etwas aufbewahren. Sie ist bewusst konkret geschrieben.

Verantwortlicher

SSI – Service Support Internet, Inhaber Martin Mollay, Austraße 33, 2812 Hollenthon, Österreich.
E-Mail: [email protected] · Telefon: +43 650 2526266
Die vollständige Anschrift und die gewerberechtlichen Angaben stehen im Impressum. Einen Datenschutzbeauftragten müssen wir nicht bestellen; zuständig ist der Verantwortliche selbst.

Diese Website

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und bindet keine Drittinhalte ein — auch die Schriftarten liegen auf dem eigenen Server. Beim Abruf entstehen technische Server-Protokolle (IP-Adresse, Zeitpunkt, abgerufene Seite), die auf einem eigenen Server in der EU gespeichert und nach spätestens 14 Tagen gelöscht werden. Zweck ist die Betriebssicherheit; Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und angriffssicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); besteht kein Vertragsbezug, stützen wir uns auf unser berechtigtes Interesse daran, Anfragen zu beantworten (lit. f). Wir löschen die Nachricht, sobald sie dafür nicht mehr nötig ist und keine gesetzliche Aufbewahrungspflicht besteht.

Warteliste

Wenn Sie sich auf die Warteliste eintragen, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse ausschließlich, um Sie zu kontaktieren und Ihnen bei freiem Platz eine Einladung zu schicken. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden auf einem eigenen Server in der EU gespeichert und nicht für Werbung verwendet. Wir geben sie an niemanden weiter, der sie für eigene Zwecke nutzt; für den Versand der Einladung setzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter ein (siehe Tabelle unten). Zur Missbrauchsabwehr wird die Herkunfts-IP-Adresse nur als nicht rückrechenbare Prüfsumme abgelegt, nicht im Klartext. Wir löschen Ihre Angaben, sobald Sie das wünschen oder die Anfrage erledigt ist — eine formlose Nachricht an [email protected] genügt, spätestens jedoch nach zwei Jahren ohne Kontakt.

Human-Design-Chart auf dieser Website

Auf vespera.at/chart können Sie Ihr Human-Design-Chart ohne Konto berechnen lassen. Dazu schickt Ihr Browser Geburtsdatum, Geburtszeit und Geburtsort an unseren eigenen Server in der EU. Dort wird das Chart gerechnet und sofort an Sie zurückgegeben; die Angaben werden nicht gespeichert, keinem Konto zugeordnet und an keinen Dienstleister und kein Sprachmodell weitergegeben. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Es entstehen nur die oben beschriebenen technischen Server-Protokolle; die Geburtsangaben stehen darin nicht. Zur Missbrauchsabwehr wird die IP-Adresse bis zu 24 Stunden im Arbeitsspeicher gezählt und nicht auf Platte geschrieben.

Die Vespera-App

Vespera ist ein persönlicher Begleiter — entsprechend ernst nehmen wir die Daten, die dabei entstehen:

• Gespräche, Aufnahmen, Erinnerungen und alle daraus entstehenden Inhalte werden auf eigenen Servern in der EU gespeichert und verarbeitet (Hetzner Online GmbH, Rechenzentrum Helsinki, Finnland).
• Aufnahmen starten und stoppen Sie selbst; jede laufende Aufnahme ist in der App sichtbar.
• Wir verkaufen Ihre Daten nicht und werten sie nicht für Werbung aus. Eine Übermittlung erfolgt ausschließlich an die unten genannten Auftragsverarbeiter und nur in dem dort beschriebenen Umfang.
• Für Spracherkennung, Sprachausgabe und Textverstehen werden einzelne Audio- bzw. Textausschnitte an spezialisierte Dienstleister übermittelt — nur soweit das für die jeweilige Funktion technisch nötig ist. Wer das ist, steht unten namentlich.

Rechtsgrundlage. Die Verarbeitung Ihrer Inhalte dient der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Was Sie darüber hinaus freiwillig einbringen — verbundene Konten, Standort, Bilder, Gesundheitswerte — verarbeiten wir auf Grundlage Ihrer Einwilligung (lit. a), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Besondere Kategorien: Gesundheit und persönliche Inhalte

Verbinden Sie ein Whoop-Band, verarbeiten wir Gesundheitsdaten (Schlaf, Erholung, Belastung, Ruhepuls, Herzratenvariabilität). Auch das, was Sie sprechen, kann besondere Kategorien nach Art. 9 Abs. 1 DSGVO enthalten — etwa Angaben zu Gesundheit, Herkunft, Weltanschauung oder Sexualleben; bei einem Begleiter für Biografie und Selbstreflexion ist das der Normalfall, nicht die Ausnahme. Grundlage dafür ist ausschließlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie erteilen sie, indem Sie die App nutzen bzw. ein Band verbinden, und können sie jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Wenn andere mitgesprochen haben

Nehmen Sie ein Gespräch auf, verarbeiten wir auch die Daten der anderen Beteiligten — ihre Stimme, ihre Worte und, wenn die Sprechertrennung sie erkennt, ihre Zuordnung. Sie sind dafür verantwortlich, diese Personen vorher zu informieren und, wo nötig, ihre Zustimmung einzuholen. Die Aufnahme fremder, nicht öffentlicher Gespräche ohne Wissen der Beteiligten ist in Österreich strafbar (§ 120 StGB). Betroffene Dritte können ihre Rechte unter [email protected] geltend machen.

Standort, Bilder, Kontakte, Konto

• Standort. Auf Ihren Wunsch ordnet Vespera einer Aufnahme den Ort zu. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den Einstellungen Ihres Geräts oder der App jederzeit zurücknehmen können.
• Bilder und Unterlagen. Was Sie hochladen, bleibt auf unserem Server. Mitgelieferte Metadaten wie Aufnahmezeit oder Ort bleiben dabei erhalten, soweit sie in der Datei stehen.
• Kontakte. Legen Sie Kontakte an, speichern wir die Daten dieser Personen für Sie. Auch hier gilt: Sie entscheiden, wessen Daten Sie eintragen.
• Konto. Zum Betrieb gehören Anmeldedaten, Geräte- und Sitzungsinformationen sowie technische Protokolle. Grundlage ist die Vertragserfüllung (lit. b) und die Betriebssicherheit (lit. f).

Wie lange wir etwas aufbewahren

• Ihre Inhalte bleiben gespeichert, solange Ihr Konto besteht. Sie können einzelne Inhalte jederzeit selbst löschen.
• Nach Beendigung löschen wir Ihre Inhalte innerhalb von 30 Tagen vollständig, einschließlich der Sicherungskopien im üblichen Umlauf.
• Server-Protokolle nach spätestens 14 Tagen.
• Rechnungs- und Vertragsdaten bewahren wir sieben Jahre auf, weil das Gesetz es verlangt (§ 132 BAO).

Vertrag und Bezahlung

Für ein kostenpflichtiges Konto verarbeiten wir Vertrags- und Rechnungsdaten (Name, Anschrift, gebuchter Umfang, Zahlungen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung steuerlicher Pflichten (lit. c). Solange der Zugang ausschließlich persönlich und auf Einladung vergeben wird, entstehen diese Daten erst mit dem Vertragsschluss; wir ergänzen an dieser Stelle den eingesetzten Zahlungsdienstleister, sobald die Abrechnung über einen solchen läuft.

Wer mitarbeitet (Auftragsverarbeiter)

Eine Sprachbegleitung lässt sich nicht allein betreiben. Wir halten es deshalb für richtig, die Beteiligten zu nennen statt sie hinter „spezialisierte Dienstleister“ zu verbergen. Es besteht jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Übermittlung in die USA. Die oben mit „US“ gekennzeichneten Unternehmen sitzen in den Vereinigten Staaten. Die Übermittlung stützt sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; wo der Anbieter zusätzlich nach dem EU-US Data Privacy Framework zertifiziert ist, gilt der Angemessenheitsbeschluss der EU-Kommission. Es werden jeweils nur die Ausschnitte übermittelt, die die betreffende Funktion braucht — nie Ihr gesamter Bestand.

Kein Training mit Ihren Inhalten. Wir nutzen bei allen genannten Diensten kostenpflichtige Programmierschnittstellen, deren Bedingungen eine Verwendung Ihrer Inhalte zum Training von Modellen ausschließen oder abbedingen. Wir prüfen das je Anbieter und passen diese Liste an, wenn sich Bedingungen ändern.

Von Ihnen verbundene Konten. Verbinden Sie freiwillig Google Drive, Gmail, Kalender oder ein Whoop-Band, greift Vespera nur auf das zu, was Sie dabei freigeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können jede Verbindung in den Einstellungen jederzeit wieder trennen und damit widerrufen. Die Verwendung von Daten aus Google-Programmierschnittstellen entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Automatisierte Auswertung

Vespera wertet Ihre Aufnahmen und Texte automatisiert aus und bildet daraus Notizen, einen Spiegel und ein Bild Ihrer Person. Das ist Profiling im Sinne von Art. 4 Z 4 DSGVO — und zugleich der Zweck des Produkts. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wenden Sie sich formlos an [email protected]. Außerdem können Sie sich bei der Österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

Müssen Sie Daten bereitstellen? Name und E-Mail-Adresse brauchen wir, um einen Zugang einzurichten; ohne sie ist kein Vertrag möglich. Alles Weitere — was Sie sprechen, welche Konten Sie verbinden, ob Sie ein Band anschließen — geben Sie freiwillig, und Vespera bleibt ohne diese Angaben nutzbar, nur eben mit weniger Inhalt.

Fassung 3, Stand: 24. September 2026.