Auskunft
Art. 15 DSGVO
Sie erfahren, welche Daten zu Ihrer Person verarbeitet werden und zu welchem Zweck.
DATENSCHUTZ ERKLÄRT
Datenschutz, der nicht erklärt werden muss. Trotzdem tun wir es.
In Deutschland messen viele Menschen Datenschutz mit dem gleichen Maßstab wie Sicherheit beim Geld. Deshalb zeigen wir hier ohne Floskeln, wo Ihre Daten landen, wie lange sie bleiben und was wir bewusst nicht tun.
Made in Germany
Hosting Frankfurt
DSGVO-orientiert
Audio wird gelöscht
Kein Teilnehmer-Profiling
ABLAUF
Die Reise einer Sprachaufnahme
Vom Mikrofon bis zur Auswertung – in fünf klaren Schritten.
- Schritt 1
Aufnahme im Browser
Sie sprechen Ihr Feedback ein – lokal im Browser, ohne App-Installation.
- Schritt 2
Verschlüsselte Übertragung
Der Upload erfolgt über HTTPS/TLS – wie bei Online-Banking üblich.
- Schritt 3
Zwischenspeicher EU
Die Datei liegt auf Infrastruktur in Frankfurt – für die weitere Verarbeitung.
- Schritt 4
Transkript & Anonymisierung
Ein KI-Dienst erzeugt Text und bereinigt erkennbare Personenbezüge – vertraglich abgesichert (AVV).
- Schritt 5
Audio wird gelöscht
Sobald die Verarbeitung erfolgreich war, wird die Audiodatei entfernt. Übrig bleibt der vorgesehene Text für Dashboard & Reports – nicht Ihre Stimme.
TRANSPARENZ
Was wir speichern – und was garantiert nicht
Wir speichern (zweckgebunden)
- Den Text Ihres Feedbacks (nach Anonymisierung) inkl. sentiment- und keywordbezogener Kennzahlen für den jeweiligen Event-Kontext.
- Technische Metadaten, die für Betrieb und Missbrauchsprävention nötig sind (z. B. Zeitstempel, begrenzte Server-Logs).
- Bei Veranstalter-Konten: Vertrags- und Abrechnungsdaten, soweit das für den Dienst erforderlich ist.
Wir speichern nie
- Ihre Stimme dauerhaft oder zur späteren Wiedergabe.
- Ihren Namen oder andere direkte Identifikatoren aus dem Feedback für Marketingprofile.
- IP-Adressen zur Erstellung von Werbe- oder Kaufpersonas durch HejEcho.
- Den Verkauf von Feedback-Daten an Datenmakler.
HOSTING
Wo Ihre Kerndaten liegen
Produktive Datenbanken und Speicher für HejEcho liegen in der EU, Rechenzentrum Frankfurt am Main. Übertragungen sind TLS- verschlüsselt; Speicherung erfolgt mit branchenüblicher Absicherung – damit bleibt Ihr Feedback dort, wo deutsche und europäische Aufsicht greift.
KÜNSTLICHE INTELLIGENZ
KI-Verarbeitung ohne Black-Box-Gefühl
Zur Transkription und inhaltlichen Aufbereitung setzt HejEcho einen spezialisierten KI-Dienst ein. Mit diesem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, soweit erforderlich. Es werden nur die für den jeweiligen Verarbeitungsschritt nötigen Inhalte übermittelt. Eine Nutzung zum Training allgemeiner Modelle mit Ihren Event-Inhalten erfolgt nicht. Es wird kein dauerhaftes Nutzerprofil aus Sprach-Feedback gebaut.
AUFBEWAHRUNG
Löschfristen im Überblick
Audiodatei
Wird in der Regel kurz nach erfolgreicher Transkription und Weiterverarbeitung gelöscht – meist innerhalb von Minuten, nicht Tagen.
Feedback-Texte
Werden für die Dauer der Vertragsbeziehung gespeichert; Löschung auf Anfrage oder nach Vertragsende – soweit keine gesetzlichen Aufbewahrungen entgegenstehen.
Kundenkonto (Veranstalter)
Löschung und Berichtigung auf Anfrage sowie nach Ende der Vertragsbeziehung im Rahmen der gesetzlichen Fristen – Details in der Datenschutzerklärung.
IHRE RECHTE
Sieben DSGVO-Rechte – in normaler Sprache
Juristische Kurzform in Klammern – die Erklärung ist für Menschen gedacht, nicht für Paragraphenjäger.
Berichtigung
Art. 16 DSGVO
Unrichtige Daten korrigieren wir auf nachvollziehbare Anfrage hin.
Löschung
Art. 17 DSGVO
Die „Vergessenwerden"-Maschine: Daten löschen, wo keine Aufbewahrungspflicht mehr besteht.
Einschränkung
Art. 18 DSGVO
In bestimmten Fällen dürfen wir Daten nur noch eingeschränkt nutzen – z. B. während einer Prüfung.
Datenübertragbarkeit
Art. 20 DSGVO
Wo technisch möglich, stellen wir Ihre Daten in einem strukturierten Format bereit.
Widerspruch
Art. 21 DSGVO
Sie können der Verarbeitung widersprechen, die auf berechtigtem Interesse beruht – mit Ausnahmen.
Beschwerde
Art. 77 DSGVO
Sie können sich bei Ihrer Datenschutz-Aufsichtsbehörde melden – unabhängig von uns.
FAQ
Die ehrlichen Antworten
Können Sie meine Stimme erkennen oder dauerhaft speichern?
Nein. Die Sprachaufnahme dient nur der Erstellung eines Text-Transkripts. Nach erfolgreicher Verarbeitung wird die Audiodatei gelöscht. Es bleibt der anonymisierte Textinhalt – nicht Ihre Stimme.
Werden meine Daten an Dritte „verkauft" oder für Werbeprofile genutzt?
Nein. HejEcho finanziert sich über Veranstalter-Pakete, nicht über den Handel mit personenbezogenen Daten. Wir erstellen keine Werbeprofile aus Teilnehmer-Feedback und geben Daten nicht zu Marketingzwecken an Dritte weiter.
Was passiert bei Anfragen von Behörden außerhalb der EU?
Wir hosten die Kerndaten in der EU (Frankfurt). Anfragen werden nach geltendem EU-Recht und den vertraglichen Pflichten geprüft. Es gibt keine „Hintertür" für wahllose Datenweitergabe – rechtliche Grundlagen und Verhältnismäßigkeit entscheiden.
Wer haftet datenschutzrechtlich – HejEcho oder der Veranstalter?
HejEcho ist als Plattformbetreiber für die Verarbeitung in unserer Infrastruktur verantwortlich; Veranstalter entscheiden, wie sie das Feedback im Rahmen ihrer Events nutzen. In der juristischen Datenschutzerklärung finden Sie die feinere Zuordnung der Rollen.
Wie genau funktioniert die automatische Löschung?
Die Audiodatei wird nach Transkription entfernt. Feedback-Texte werden für die Dauer der Vertragsbeziehung des Veranstalters gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Löschung ist jederzeit auf Anfrage möglich.
Was passiert mit meinen Daten bei Insolvenz oder Verkauf des Unternehmens?
Personenbezogene Daten werden nicht wie „Asset" mitverkauft. Eine Übertragung erfolgt nur, wenn ein rechtssicherer Übergang (z. B. Nachfolge des Auftragsverarbeiters mit gleichwertigen Garantien) vorgesehen ist – und Sie werden informiert, wenn die DSGVO das erfordert.
Noch konkrete Fragen?
Schreiben Sie uns – wir antworten sachlich und ohne Marketing-Blabla. Für die formale Ausgestaltung gelten zusätzlich die Angaben in der Datenschutzerklärung.