Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Website uds-system.de ist die German UDS Universe GmbH, Marlene-Dietrich-Allee 14, 14482 Potsdam, E-Mail: info@uds-system.de. Weitere Angaben im Impressum.

In den Kundenbereichen (eigene Adresse eines Hauses, zum Beispiel firma.uds-system.de) ist die jeweilige Organisation Verantwortlicher; wir verarbeiten die Daten dort als Auftragsverarbeiter nach Art. 28 DSGVO. Hat die Organisation eine eigene Datenschutzerklärung hinterlegt, erscheint sie dort.

2. Grundsätze

• Datenbank, Dateien und Anmeldung liegen in der Europäischen Union (Frankfurt am Main).
• Sprachmodelle aus der EU haben Vorrang; ein Anbieter außerhalb der EU wird nur als Ausweichweg genutzt und unten genannt.
• Keine Werbenetzwerke, kein Verkauf von Daten, keine Profile.
• Das Mikrofon ist nie dauerhaft an. Es hört nur zu, nachdem Sie es selbst eingeschaltet haben.

3. Aufruf der Website

Beim Aufruf entstehen technisch notwendige Serverprotokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen der Auslieferung und der Betriebssicherheit und werden kurzfristig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für Funktionen, die Kosten verursachen (Gespräche mit Maike, Spracherkennung, Sprachausgabe), zählen wir den Verbrauch je Verbindung und Tag, um Missbrauch zu begrenzen. Dafür speichern wir nicht die IP-Adresse, sondern nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) zusammen mit dem Tageszähler.

Formulare sind gegen automatisierte Zugriffe geschützt (Bot-Erkennung des Hosters, Prüffeld, Mengenbegrenzung).

4. Hosting und Auslieferung

Die Anwendung wird über Vercel Inc. (USA) ausgeliefert; die Serverfunktionen laufen bevorzugt in Frankfurt. Die Datenbank betreibt Supabase in der Region Frankfurt (EU). Mit Anbietern außerhalb der EU bestehen Garantien nach Art. 44 ff. DSGVO (Angemessenheitsbeschluss bzw. Standardvertragsklauseln).

Zur Reichweitenmessung der Website nutzen wir Vercel Web Analytics und Speed Insights. Diese arbeiten ohne Cookies und ohne Speicherung der IP-Adresse; erfasst werden aufgerufene Seite, Herkunftsseite, Land, Gerätetyp und Ladezeiten in zusammengefasster Form (Art. 6 Abs. 1 lit. f DSGVO).

6. Cookies und Speicher im Browser

Technisch notwendig sind: das Anmelde-Cookie, sobald Sie sich anmelden, das Cookie für die gewählte Sprache und das Cookie, das Ihre Entscheidung im Cookie-Hinweis speichert. Im Browser-Speicher legen wir Einstellungen ab, etwa wo Sie Maike hingeschoben haben oder ob Untertitel an sind. Diese Werte verlassen Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG. Mehr dazu unter Cookies.

7. Kontakt, Rückruf und Testzugang

Wenn Sie uns schreiben, einen Rückruf oder einen Testzugang anfordern, speichern wir Organisation, Name, E-Mail, gegebenenfalls Telefon, Ihre Auswahl und Ihre Nachricht, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir benachrichtigen dazu unser Team per E-Mail. Auf Wunsch löschen wir die Anfrage; eine formlose Nachricht genügt.

8. Bestellung und Zahlung

Für eine Bestellung verarbeiten wir den Namen Ihres Hauses, Ihren Namen, Ihre E-Mail, die gewählten Plätze und Bausteine sowie Logo und Farben, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt Stripe Payments Europe Ltd. (Dublin) ab; Kartendaten gehen direkt an Stripe, wir erhalten sie nicht. Rechnungen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB).

E-Mails (Zugang, Bestätigungen, Rechnungen) versenden wir über den Dienst Resend (Resend, Inc., USA) auf Grundlage von Standardvertragsklauseln.

9. Gespräche mit Maike und den Talents

Maike, die Assistentin auf der Website, und die Talents beantworten Fragen mit Hilfe von Sprachmodellen. Ihre Frage und der bisherige Gesprächsverlauf gehen dafür an Mistral AI (Paris, EU). Nur wenn Mistral nicht erreichbar ist, beantwortet Anthropic (USA) die Frage, auf Grundlage von Standardvertragsklauseln. Den Verlauf speichern wir nicht auf unseren Servern; er liegt nur in Ihrem Browser. Antworten sind als KI-generiert gekennzeichnet.

Gesprochene Antworten erzeugt ElevenLabs aus dem Antworttext; an ElevenLabs geht nur dieser Text, keine Angabe zu Ihrer Person.

Sprechen Sie mit Maike oder einem Talent, geschieht das nur, nachdem Sie den Mikrofon-Button gedrückt und Ihr Browser die Freigabe bestätigt hat. Der Ton geht dann als Datenstrom an Gladia (Paris, EU) und wird in Text umgewandelt. Wir speichern keine Aufnahmen. Sie können das Mikrofon jederzeit ausschalten und alles auch tippen.

Im Gespräch mit einem Talent können Sie die Kamera einschalten, damit das Talent Sie sieht. Das geschieht nur, nachdem Sie den Button „Kamera einschalten“ gedrückt, den kurzen Hinweis bestätigt und Ihr Browser die Freigabe erteilt hat. Solange die Kamera an ist, schickt Ihr Browser einzelne verkleinerte Standbilder — bei der Begrüßung, mit Ihren Fragen und höchstens ein paar Mal, wenn sich im Bild deutlich etwas ändert — an Mistral AI (Paris, EU); dort werden sie nur für die eine Antwort ausgewertet. Diese Bilder gehen an keinen anderen Anbieter, auch nicht an den Ausweichweg. Wir speichern keine Bilder und keine Aufnahmen, auch nicht in Protokollen. Das Talent nennt nur Offensichtliches wie Kleidung oder einen Gegenstand in der Hand; es schätzt weder Alter noch Herkunft, deutet keine Gefühle und erkennt niemanden wieder. Sie können die Kamera jederzeit ausschalten; beim Beenden des Gesprächs geht sie von selbst aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Fragen), für die Sprachaufnahme und die Kamerabilder Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Ausschalten des Mikrofons bzw. der Kamera jederzeit beenden. Bitte geben Sie in diesen Gesprächen keine sensiblen Daten an.

10. Nutzung der Lernplattform

In den Kundenbereichen verarbeiten wir im Auftrag der Organisation: Konto (Name, E-Mail, Rolle), Lernfortschritt, Antworten, Prüfungsergebnisse und ausgestellte Nachweise. Kurse werden mit Sprachmodellen, Sprachsynthese und Spracherkennung der oben genannten Anbieter erstellt und gesprochen; dabei gehen Kursinhalte, keine Personendaten an die Modelle.

Eigene Avatare entstehen nur mit dokumentierter, widerrufbarer Einwilligung der abgebildeten Person; Bild und Stimme werden getrennt gespeichert. Die Videos rechnen wir auf eigenen Grafikservern, die wir bei einem Infrastrukturanbieter mieten.

Nachweise lassen sich über einen QR-Code ohne Konto prüfen; dabei erscheinen nur die Angaben, die auf dem Nachweis stehen.

11. Wirkungsmessung geteilter Inhalte

Teilt eine Organisation Kurse oder Präsentationen per Link, zählen wir, wie oft und wie weit sie angesehen werden. Dafür werden IP-Adresse und Browserkennung nur während der Anfrage gelesen und sofort mit einem täglich wechselnden Schlüssel unumkehrbar verrechnet. Die IP-Adresse wird nicht gespeichert, auch nicht gekürzt; derselbe Mensch ist am nächsten Tag nicht wiederzuerkennen.

Gespeichert werden nur grobe Klassen: Betriebssystem, Browser und Geräteklasse sowie der ungefähre Ort (Land, Region, Stadt), den unser Hoster aus der IP-Adresse ableitet. Städte erscheinen in der Auswertung erst ab einer Mindestzahl von Zuschauern. Eine zufällige Kennung zum Erkennen wiederkehrender Zuschauer wird nur mit Ihrer Einwilligung in der Kategorie „Statistik“ verwendet. Personenbezogene Links setzt eine Organisation nur ein, wenn sie eine Rechtsgrundlage dafür bestätigt hat.

12. Empfänger

• Supabase (Datenbank, Speicher, Anmeldung) — Region Frankfurt, EU
• Vercel Inc. (Auslieferung, Serverfunktionen, Reichweitenmessung) — USA, Serverfunktionen bevorzugt Frankfurt
• Mistral AI (Sprachmodell; bei eingeschalteter Kamera auch Einzelbilder aus dem Talent-Gespräch) — Paris, EU
• Anthropic PBC (Sprachmodell, nur Ausweichweg) — USA
• ElevenLabs (Sprachausgabe, nur Text)
• Gladia (Spracherkennung, nur nach Aktivierung des Mikrofons) — Paris, EU
• Stripe Payments Europe Ltd. (Zahlung) — Dublin, EU
• Resend, Inc. (E-Mail-Versand) — USA
• Infrastrukturanbieter für Grafikserver (Avatar-Videos)

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist: Anfragen bis zur Erledigung und darüber hinaus nur, solange daraus ein Vertrag entstehen kann; Vertragsdaten für die Laufzeit; Rechnungen zehn Jahre; Daten eines Test-Mandanten bis 30 Tage nach Ende der Testphase.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an info@uds-system.de genügt.

Sie können sich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.