Datenschutzerklärung

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

OCplan ApS CVR-Nr.: 42665797 Odinsgade 6, st. 7400 Herning, Dänemark E-Mail: info@ocplan.dk

Wir verarbeiten folgende Kategorien personenbezogener Daten, abhängig davon, wie Sie den Dienst nutzen:

Zuhörer (die Gemeinde): - Sprachpräferenz (nur lokal in Ihrem Browser gespeichert) - Es werden keine personenbezogenen Daten erhoben oder an unsere Server übermittelt

Kirchenadministratoren (Kontoinhaber): - Name und E-Mail-Adresse (bei der Kontoerstellung) - Organisationsname und Einstellungen

Während Live-Sitzungen: - Audioaufnahmen von Sprache (bis zu 90 Tage nach Sitzungsende gespeichert, dann automatisch gelöscht) - Transkriptionen der Sprache (bis zu 90 Tage gespeichert) - Übersetzungen der Sprache (bis zu 90 Tage gespeichert) - Generierte Audiodateien (Text-to-Speech, bis zu 90 Tage gespeichert) - Nutzungsereignisse pro API-Aufruf (Anbieter, Kosten, Token-Anzahl — bis zu 90 Tage gespeichert) - Guthaben-Transaktionen (Aufladungen, Nutzungsgebühren — dauerhaft als Finanzunterlagen gespeichert) - Anonymisierte Statistiken (Anzahl der Zuhörer pro Sitzung)

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Bereitstellung des Dienstes (DSGVO Art. 6(1)(b) — Vertragserfüllung): - Echtzeit-Spracherkennung und Übersetzung - Verwaltung Ihres Kontos und der Organisationseinstellungen - Anzeige von Untertiteln und Audiowiedergabe für Zuhörer

Verbesserung des Dienstes (DSGVO Art. 6(1)(f) — berechtigtes Interesse): - Aufbewahrung von Transkriptionen und Übersetzungen zur Verbesserung der Übersetzungsgenauigkeit - Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 7)

Zur Bereitstellung des Dienstes nutzen wir folgende Auftragsverarbeiter:

• Soniox, Inc. (USA) — Echtzeit-Spracherkennung. Audio wird zur Transkription gestreamt.
• Anthropic, PBC (USA) — Übersetzung über Claude-KI-Modelle. Quelltext wird zur Übersetzung gesendet.
• Google Cloud (Google LLC) (USA) — Text-to-Speech. Übersetzter Text wird zur Audiogenerierung gesendet.
• WorkOS, Inc. (USA) — Authentifizierung und Benutzerverwaltung für Administratoren.
• Convex, Inc. (USA) — Datenbank und Echtzeit-Backend. Alle Daten werden auf Servern in Irland (EU) gespeichert.

Wir haben mit allen Verarbeitern Auftragsverarbeitungsverträge (AVV) gemäß DSGVO Art. 28 geschlossen.

Einige unserer Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage von:

• Dem Angemessenheitsbeschluss der Europäischen Kommission für den EU-U.S. Data Privacy Framework, oder
• EU-Standardvertragsklauseln (SCC) gemäß DSGVO Art. 46(2)(c)

Wir führen Transfer Impact Assessments (TIA) durch, um einen angemessenen Schutz Ihrer Daten sicherzustellen.

• Audioaufnahmen: Bis zu 90 Tage nach Sitzungsende gespeichert, dann automatisch gelöscht.
• Transkriptionen und Übersetzungen: Bis zu 90 Tage nach Sitzungsende gespeichert, dann automatisch gelöscht.
• Generiertes Audio (Text-to-Speech): Bis zu 90 Tage nach Sitzungsende gespeichert, dann automatisch gelöscht.
• Nutzungsereignisse: Bis zu 90 Tage gespeichert, dann automatisch gelöscht.
• Guthaben-Transaktionen: Dauerhaft als Finanzunterlagen gespeichert.
• Kontoinformationen (Name, E-Mail): Aufbewahrt, bis Sie die Löschung beantragen oder das Konto geschlossen wird.
• Lokale Browserdaten (Sprachpräferenz usw.): Werden von Ihnen kontrolliert und können über die Browsereinstellungen gelöscht werden.

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15): Das Recht, eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und Zugang zu diesen zu erhalten.
• Berichtigung (Art. 16): Das Recht, unrichtige Daten berichtigen zu lassen.
• Löschung (Art. 17): Das Recht, Ihre personenbezogenen Daten unter bestimmten Voraussetzungen löschen zu lassen.
• Einschränkung (Art. 18): Das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Datenportabilität (Art. 20): Das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21): Das Recht, der Verarbeitung aufgrund berechtigter Interessen zu widersprechen.
• Widerruf der Einwilligung (Art. 7): Wenn die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit widerrufen werden.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter info@ocplan.dk. Wir beantworten Anfragen innerhalb von 30 Tagen.

Wenn Sie mit unserer Verarbeitung Ihrer personenbezogenen Daten unzufrieden sind, haben Sie das Recht, eine Beschwerde einzureichen bei:

Datatilsynet (Dänische Datenschutzbehörde) Carl Jacobsens Vej 35 2500 Valby, Dänemark Telefon: +45 33 19 32 00 E-Mail: dt@datatilsynet.dk www.datatilsynet.dk

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Bei wesentlichen Änderungen werden wir Kontoinhaber per E-Mail benachrichtigen. Die aktuelle Version ist stets auf dieser Seite verfügbar.