1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist die chemmedia AG, [Anschrift], E-Mail: datenschutz@knowledgeworker.live.
Datenschutzbeauftragte(r): [Name / Kontakt]. Betrieb und Datenspeicherung erfolgen ausschließlich in Rechenzentren innerhalb der Europäischen Union.
2. Zwecke und Rechtsgrundlagen
Registrierung, Anmeldung und Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Name, E-Mail-Adresse, verschlüsseltes Passwort, Firmen-/Mandantenangaben, Rechnungs- und Abo-Daten.
Bereitstellung der Plattformfunktionen (Skripte, Vertonung, Export, Verteilung) auf Grundlage des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Reichweiten- und Nutzungsmessung datenschutzfreundlich, aggregiert und ohne personenbezogenes Tracking (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); im Betriebsratsmodus zusätzlich k-anonymisiert.
Erfüllung rechtlicher Pflichten, etwa handels- und steuerrechtlicher Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
3. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen: Hosting/Objektspeicher (EU), Zahlungsabwicklung (Stripe), Sprachsynthese (u. a. ElevenLabs, OpenAI) sowie optionale Avatar-Erzeugung (HeyGen).
Soweit einzelne Anbieter Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss). Die aktuelle Subprozessorenliste ist Bestandteil des Auftragsverarbeitungsvertrags.
4. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Konto- und Inhaltsdaten werden nach Vertragsende innerhalb einer definierten Frist gelöscht oder zurückgegeben.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).
Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa dem Sächsischen Datenschutzbeauftragten.
6. Cookies und Messung
Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Sitzung, CSRF-Schutz). Es findet kein Cross-Site-Tracking und keine Weitergabe zu Werbezwecken statt.