← Zurück

Datenschutz

Verantwortlicher

Impressums-/Datenschutzangaben sind noch nicht hinterlegt. Die folgenden Abschnitte beschreiben, wie diese Plattform Daten verarbeitet; der Verantwortliche wird nachgetragen, sobald die Angaben des Vereins vorliegen.

Was wir verarbeiten

  • Sprachaufnahme (oder optional: Texteingabe), nur nach ausdrücklicher Mikrofon-Freigabe im Browser und nach deiner Einwilligung auf dieser Seite.
  • Anonyme Session-ID als Cookie (httpOnly), damit du nicht doppelt teilnimmst.
  • Gehashte IP-Adresse (SHA-256, nicht rückrechenbar) — ausschließlich gegen Rate-Limit-Missbrauch im Stadion-/Hallen-WLAN.
  • Chat (sofern für das Event aktiviert): selbstgewählter Nickname und Nachrichtentext. Nachrichten werden moderiert — auch automatisiert durch eine KI-Klassifizierung — bevor bzw. während sie öffentlich sichtbar sind.
  • Bei Gewinnspiel-Teilnahme (sofern angeboten): Name + E-Mail-Adresse, optional Newsletter-Opt-In. Verwendung ausschließlich zur Gewinnspiel-Abwicklung.

Wie wir die Stimme verarbeiten

  1. Audio wird verschlüsselt (TLS) zu AWS S3 in der EU-Region Frankfurt (eu-central-1) hochgeladen — Server-side-Encryption (AES-256).
  2. Eine Spracherkennung (AWS Transcribe, eu-central-1) erstellt ein Transkript. Du kannst das Transkript vor dem Absenden prüfen und korrigieren.
  3. Das Transkript wird mit einem Sprachmodell (AWS Bedrock, eu-central-1) zu einer kurzen Team-Antwort verarbeitet, die du sofort siehst und die — nach Freigabe — auf der Live-Wall auftauchen kann.
  4. Toxische oder personenbezogene Inhalte werden automatisch gefiltert (KI-Moderation); das letzte Wort hat ein Mensch in der Redaktion des Veranstalters.

Speicherdauer

  • Audio-Dateien: automatischer Hard-Delete nach spätestens 14 Tagen (S3 Lifecycle-Rule).
  • Transkripte + KI-Antworten: bleiben in anonymisierter Form für die Auswertung erhalten — ohne Bezug zu Name/E-Mail.
  • Gewinnspiel-Daten (Name/E-Mail) werden nach Abwicklung des Gewinns gelöscht.

Cookies & lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Browser-Speicher-Einträge — kein Werbe-Tracking, keine Drittanbieter-Cookies:

  • arenalab_sid — anonyme Session-ID (Cookie, httpOnly), Mehrfachteilnahme-Schutz.
  • fw_submitted_<event> — Marker, dass du schon teilgenommen hast (Cookie, 14 Tage).
  • fw_consent_<event> — merkt deine Einwilligung für die laufende Sitzung (sessionStorage).
  • fw_my_msg_<event> — deine eigene Botschaft, nur lokal in deinem Browser (localStorage), damit du sie auf der Wall zuerst siehst.
  • fw_device — anonyme Geräte-Kennung für Chat-Funktionen (sofern aktiviert).
  • fw_preview — nur für interne Tester:innen (Preview-Freischaltung, 24h).
  • admin_session / mod_session — nur für eingeloggte Admins/Moderator:innen des Veranstalters.

Reichweitenmessung

Wir messen Seitenaufrufe und die Einblendung von Sponsor-Flächen ausschließlich anonym (Zählpixel ohne Personenbezug, keine Profile, keine Cookies zu diesem Zweck).

Hosting & Drittland-Übertragung

Die Plattform läuft auf AWS in der EU-Region Frankfurt (eu-central-1); die Auslieferung erfolgt über Amazon CloudFront. Es findet keine Weitergabe an Werbenetzwerke statt und es werden keine externen Skripte von Drittanbietern auf der Aktions-Seite nachgeladen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit sowie Beschwerde bei der zuständigen Aufsichtsbehörde. Der Kontakt des Verantwortlichen wird hier ergänzt, sobald die Angaben hinterlegt sind.

Technischer Betrieb

Die technische Umsetzung der Sprach-zu-KI-Pipeline erfolgt in Kooperation mit sonoo.ai. Mit den eingesetzten Subdienstleistern (insbesondere AWS) bestehen Auftragsverarbeitungsverträge.