Datenschutzhinweis v1.9-2026-08-30
Version 1.9 — zuletzt aktualisiert am 30. August 2026. Hablexo wird betrieben von Hablexo Ltd, einer in England & Wales eingetragenen Gesellschaft (Handelsregisternummer 17354416), eingetragener Sitz 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd ist der Verantwortliche für die nachstehend beschriebenen Konto-, Berechtigungs-, Abrechnungs- und Betriebsdaten. Kontakt: hello@hablexo.com.
Dieser Hinweis wird in Ihrer Sprache veröffentlicht, damit Sie verstehen können, was mit Ihren Daten geschieht. Die englische Fassung ist die maßgebliche Fassung und wird zuerst aktualisiert: auf Englisch lesen.
Hablexo liefert Sprachübersetzung in Echtzeit auf die Telefone der Teilnehmer. Wir haben es so gebaut, dass es so wenige personenbezogene Daten wie möglich vorhält: auf unseren Servern werden die Live-Inhalte im Arbeitsspeicher verarbeitet und niemals gespeichert. Außerhalb dieser Inhaltsebene bewahren wir nur das auf, was wir benötigen, um Konten zu prüfen und zu betreiben, die Nutzung abzurechnen, den Dienst sicher zu betreiben und zu unterstützen sowie gesetzliche Vorgaben einzuhalten. Manche Veranstaltungsinhalte können gespeichert werden — nicht bei uns, sondern auf dem eigenen Gerät des Veranstalters: Chatbeiträge immer, Transkripte oder Audioaufzeichnungen nur, wenn der Veranstalter dies einschaltet. Siehe unten.
Die Kurzfassung
- Untertitel, Übersetzungen und Audio werden niemals auf den Servern von Hablexo gespeichert. Sie werden im Arbeitsspeicher an die Geräte verteilt und danach verworfen — wir bewahren weder Transkript noch Aufzeichnung auf.
- Ein Veranstalter kann das Live-Audio der Veranstaltung an Zuhörer weiterleiten lassen. Dies ist standardmäßig ausgeschaltet. Wenn der Veranstalter es einschaltet, kann jede Person mit dem QR-Link der Veranstaltung live mithören — auch Personen, die nicht im Raum sind — und die Teilnehmerseite weist darauf hin, solange die Übertragung läuft. Das Audio wird unverarbeitet und in Echtzeit über unsere Server weitergeleitet und von Hablexo weder aufgezeichnet noch gespeichert. Der Veranstalter kann sich unabhängig davon entscheiden, seine eigene Veranstaltung aufzuzeichnen; eine solche Aufzeichnung erfolgt auf der eigenen Ausrüstung des Veranstalters, außerhalb der Weiterleitung durch Hablexo.
- Manche Inhalte werden auf dem eigenen Gerät des Veranstalters gespeichert — niemals auf unserem. Wenn Sie im Chatforum einer Veranstaltung schreiben, wird Ihre Nachricht (und der von Ihnen gewählte Chatname, falls vorhanden) von der Hablexo-App des Veranstalters gespeichert, damit das Forum einen Neustart übersteht; sie wird für einen begrenzten Zeitraum aufbewahrt — standardmäßig 7 Tage — und der Veranstalter kann sie jederzeit löschen. Und wenn der Veranstalter die Transkriptaufzeichnung oder die Audioaufnahme einschaltet (beides ist standardmäßig ausgeschaltet), werden auch die Untertitel oder das Audio der Veranstaltung auf dem Gerät des Veranstalters gespeichert.
- Teilnehmer haben keine Konten. Das Scannen eines QR-Codes zum Lesen von Untertiteln gibt uns weder eine Anmeldung noch eine Identität. Um Untertitel auf Ihr Telefon zu liefern, verarbeiten wir zwangsläufig dessen Netzwerkadresse (IP-Adresse), und wir speichern einige Einstellungen auf Ihrem eigenen Gerät — siehe Wenn Sie Teilnehmer sind.
- Außerhalb der Live-Inhaltsebene bewahren wir begrenzte Betriebsdaten auf — die Kontaktdaten der auf einem Konto genannten Personen, die Identitäts- und Berechtigungsangaben des Kunden, aggregierte Nutzungszahlen, Zahlungsnachweise, minimale Sicherheitsprotokolle und Supportmaterial, das Sie uns senden — niemals Untertitelinhalte.
- Wenn Sie auf dem Konto einer Organisation genannt sind — als Admin oder Mitglied — sind Sie eigenständig unsere betroffene Person und nicht nur Teil des Datensatzes Ihrer Organisation. Wir speichern Ihre eigene E-Mail-Adresse und Anmeldedaten, Ihre Rolle und einen Nachweis darüber, welche Veranstaltungen Ihre Geräte durchgeführt haben. Siehe Wenn Sie auf dem Konto einer Organisation genannt sind.
- Wir verkaufen Ihre Daten niemals, wir verwenden sie nicht für Werbung, und wir senden Produktneuigkeiten nur an Personen, die darum gebeten haben — was zum Zeitpunkt dieser Version niemand ist: Wir versenden derzeit überhaupt keine Marketing-E-Mails.
Informationen, die wir erheben
- Konto: die E-Mail-Adresse, mit der Sie sich registrieren oder anmelden, und entweder ein Passwort (nur als gesalzener Hash gespeichert) oder — wenn Sie „Weiter mit Google“ verwenden — Ihre von Google bestätigte E-Mail-Adresse.
- Kundenidentität und Berechtigung: den rechtlichen oder organisatorischen Namen, die Kundenart, das Land, die Registernummer (sofern zutreffend) sowie die Erklärungen zum geschäftlichen Zweck und zur Vertretungsbefugnis, die Sie bei der Registrierung oder Überprüfung eines Kontos abgeben. Wir erfassen außerdem die Version der Erklärung und wann sie angenommen wurde.
- Mitgliedschaft und Rolle: auf welchen Organisationskonten Sie genannt sind und ob Sie Admin oder Mitglied sind, zusammen mit der Angabe, wer Sie eingeladen hat und wann Sie beigetreten oder ausgeschieden sind. Dieselbe E-Mail-Adresse kann auf mehr als einem Organisationskonto einen Platz haben; jede davon ist eine eigene Mitgliedschaft.
- Einladungen: wenn ein Admin einen Kollegen einlädt, speichern wir die genannte E-Mail-Adresse, die angebotene Rolle, wer die Einladung gesendet hat und ob sie angenommen, abgelehnt, widerrufen oder abgelaufen ist. Wir speichern diese Adresse ab dem Moment, in dem die Einladung gesendet wird — bevor die Person überhaupt ein Konto bei uns hat — damit wir sie zustellen können und damit der Admin sehen kann, was er gesendet hat. Eine nicht angenommene Einladung läuft ab und wird für nichts anderes verwendet.
- Nutzung & Abrechnung: aggregierte Zahlen zu übersetzten Minuten und Nachrichten (nur Zahlen, keine Inhalte), Ihr Guthabenstand und Transaktionsnachweise. Jeder Datensatz trägt außerdem welche Mitgliedschaft ihn erzeugt hat — siehe unten, denn das bedeutet, dass die Admins Ihrer eigenen Organisation sehen können, was Sie verbraucht haben.
- Kommunikationseinstellung: ob Sie um Produktneuigkeiten gebeten haben, und den Nachweis dieser Entscheidung — wann Sie sie getroffen haben, auf welchem Bildschirm und welche Version dieses Hinweises Ihnen angezeigt wurde. Wenn Sie sich später abmelden, erfassen wir auch das, und wir führen einen Eintrag „nicht kontaktieren“, damit die Entscheidung nicht versehentlich rückgängig gemacht werden kann.
- Betriebsprotokolle: minimale technische Protokolle (z. B. Verbindungs- und Fehlerereignisse), um den Dienst zuverlässig und sicher zu halten. Diese enthalten keine Untertitelinhalte.
- Support: wenn Sie den Support kontaktieren oder aus der App eine Problemmeldung senden, erhalten wir das, was Sie uns senden möchten — den Meldungstext, eine optionale Antwort-E-Mail-Adresse und einen kurzen technischen Protokollauszug, der von Geheimnissen bereinigt wird, bevor er Ihr Gerät verlässt.
Wir erheben und speichern die Audiodaten, Transkripte, Übersetzungen, Chatnachrichten oder die synthetisierte Sprache nicht, die den Dienst durchlaufen. Beachten Sie die Betonung: Ein Chatbeitrag — und, wenn der Veranstalter die Transkriptaufzeichnung oder Audioaufnahme eingeschaltet hat, ein Transkript oder eine Aufzeichnung — wird von der App des Veranstalters auf dem eigenen Gerät des Veranstalters gespeichert, wie oben und unten beschrieben.
Wenn Sie Teilnehmer sind
Sie haben einen QR-Code gescannt, um Untertitel in Ihrer Sprache zu lesen. Sie haben kein Konto bei uns, und wir fragen nicht, wer Sie sind. Für die meisten Teilnehmer ist das alles, was geschieht:
- Die IP-Adresse Ihres Telefons wird von unserem Server verarbeitet, solange Ihr Gerät verbunden ist, denn ein Untertitel kann ohne sie nicht an ein Gerät geliefert werden. Wir protokollieren sie nicht, um ein Profil zu erstellen, und wir verwenden sie nicht, um Sie zu identifizieren.
- Die von Ihnen gewählte Sprache wird an unseren Server gesendet, damit er weiß, welchen Untertitelstrom er Ihnen senden soll. Sie ist mit keiner Identität verknüpft.
- Einige Einstellungen werden auf Ihrem eigenen Telefon gespeichert (Sprache, Design, Textgröße und Ihr Chatname, falls Sie einen festgelegt haben), damit die Seite sie sich merkt. Sie verbleiben auf Ihrem Gerät; sie werden uns nicht als Profil übermittelt, und das Löschen Ihrer Browserdaten entfernt sie.
- Untertitel und Übersetzungen werden von uns nicht gespeichert. Auch die App des Veranstalters speichert sie nicht, es sei denn, der Veranstalter hat die Transkriptaufzeichnung oder die Audioaufnahme eingeschaltet — beides ist standardmäßig ausgeschaltet, und alles dabei Erfasste wird ausschließlich auf dem eigenen Gerät des Veranstalters und unter dessen Kontrolle gespeichert (siehe Aufbewahrung, unten).
Wenn Sie in einem Chatforum schreiben, ist das etwas anderes, und es lohnt sich, es zweimal zu lesen: Ihre Nachricht und Ihr gewählter Chatname werden auf dem Gerät des Veranstalters gespeichert (nicht auf den Servern von Hablexo), für einen begrenzten Zeitraum aufbewahrt — standardmäßig 7 Tage — und können vom Veranstalter jederzeit gelöscht werden. Die Hablexo-App teilt Ihnen dies in dem Moment mit, in dem Sie ein Chatforum öffnen, bevor Sie etwas schreiben können.
Wer für Ihre Daten verantwortlich ist. Die Organisation oder die berufstätige Person hinter der Veranstaltung entscheidet, warum und wie sie abläuft — für die Inhalte der Veranstaltung ist diese Stelle daher in der Regel der Verantwortliche. Der sichtbare Veranstalter kann stattdessen ein AV-Dienstleister oder ein anderer Auftragsverarbeiter sein, der für diesen Verantwortlichen tätig wird. Hablexo handelt je nach Fall als Auftragsverarbeiter oder Unterauftragsverarbeiter nach deren Weisungen. Wenn Sie Ihre Rechte in Bezug auf die Inhalte einer Veranstaltung oder deren Chatverlauf ausüben möchten, wenden Sie sich zuerst an den Veranstalter; dieser kann den zuständigen Verantwortlichen benennen. Für die eigenen Kontodaten von Hablexo, betriebliche Sicherheitsprotokolle oder Supportkorrespondenz erreichen Sie uns unter hello@hablexo.com.
Hablexo-Konten sind für die geschäftliche und organisatorische Nutzung bestimmt, nicht ganz oder überwiegend für persönliche, familiäre oder häusliche Zwecke. Teilnehmer werden nicht dadurch zu Hablexo-Kunden, dass sie einem Veranstaltungslink folgen. Wenn Sie glauben, dass der Dienst für häusliche Zwecke betrieben wird oder der Veranstalter Ihnen nicht sagen kann, wer für Ihre Daten verantwortlich ist, wenden Sie sich an uns.
Wenn Sie uns Rückmeldung zu einer Veranstaltung senden
Es gibt eine Stelle, an der der vorstehende Absatz nicht gilt, und dabei lohnt sich Genauigkeit. Die Teilnehmerseite hat ein Bedienelement Rückmeldung — eine Sprechblase — mit dem Sie uns mitteilen können, wie es gelaufen ist, ein Problem melden oder eine Funktion wünschen. Wenn Sie es verwenden, schreiben Sie an Hablexo, nicht an den Veranstalter, und für diese Nachricht ist Hablexo der Verantwortliche: Wir entscheiden, warum wir die Angaben erheben, wie wir sie einordnen und wie lange wir sie aufbewahren. Dies liegt außerhalb der Verarbeitung, die wir im Auftrag des Veranstalters durchführen. Wir verarbeiten weiterhin Ihre Daten — wir tun es nur nicht als dessen Auftragsverarbeiter.
Wenn Sie eine Meldung senden, erhalten wir:
- Ihre Nachricht — die Zusammenfassung und alle Einzelheiten, die Sie eingeben, sowie welche der drei Arten es ist (Rückmeldung, ein Problem oder ein Funktionswunsch).
- Eine E-Mail-Adresse, nur wenn Sie eine eingeben. Sie ist optional, sie besteht ausschließlich dazu, dass wir antworten können, und sie wird niemals an den Veranstalter weitergegeben.
- Technische Angaben zu Ihrer Sitzung, nur wenn Sie das Diagnosekästchen angehakt lassen. Sie können das Häkchen vor dem Senden entfernen, und das Formular zeigt Ihnen zuerst genau, was enthalten ist. Es ist eine feste, kurze Liste: die von Ihnen gewählte Untertitelsprache und die gesprochene Sprache (soweit die App des Veranstalters sie meldet); Ihre Oberflächensprache, Ihr Design und Ihre Textgröße; ob die Verbindung abgebrochen ist und wie oft, mit dem numerischen Schließcode der Verbindung; welcher Sprachweg Audio abgespielt hat, der Name der Stimme und ob es funktioniert hat; das verwendete Audioformat; ob der Bildschirm wach gehalten wurde; Ihre Fenstergröße; und die User-Agent-Zeichenfolge Ihres Browsers samt der Angabe, ob er Opus-Audio und Sprache unterstützt.
- Eine Meldungskennung und eine zufällige Sitzungskennung von Ihrem Browser für diesen Besuch erzeugt, dazu Signale, mit denen wir automatisierten Missbrauch unterbinden: Ihre IP-Adresse, ein unsichtbares Feld, das eine Person niemals ausfüllt, und ein Token, das anzeigt, wie lange das Formular geöffnet war. Die Sitzungskennung lebt in Ihrem Browser-Tab und ist verschwunden, wenn Sie ihn schließen.
- Bei der Veranstaltung welcher Organisation Sie waren, sofern Ihr Link einen gültigen Veranstaltungsschlüssel enthielt. Der Schlüssel selbst wird auf unserem Server aufgelöst und erscheint niemals in der E-Mail, in unseren Protokollen oder anderswo. Sie können eine Meldung auch ganz ohne Schlüssel senden — das ist Absicht, denn „der QR-Code funktioniert nicht“ trifft genau dann ein, wenn es keinen gibt.
Was wir über dieses Formular niemals erheben, unabhängig davon, was Sie angehakt haben: Untertitel- oder Übersetzungstext, Chatnachrichten, Ihr Chat-Anzeigename, alles, was Sie in einem Forum geschrieben haben, Bildschirmfotos oder den Veranstaltungsschlüssel. Die obige Diagnoseliste ist die vollständige Liste — das Formular kann nichts außerhalb davon erheben, und unser Server weist unabhängig davon alles zurück, was darüber hinausgeht.
Rechtsgrundlage. Berechtigte Interessen (Artikel 6 Abs. 1 lit. f) — Probleme mit einem Dienst zu verstehen und zu beheben, den Menschen live nutzen, und ihn zu verbessern. Wir haben dies geprüft: Der Zweck ist begrenzt und die Daten sind minimal; Sie entscheiden, uns zu schreiben, und Sie entscheiden, ob Sie Diagnoseangaben beifügen; nichts wird verwendet, um Sie zu profilieren, gezielt anzusprechen oder Ihnen Werbung zu zeigen; und Ihre Nachricht wird dem Veranstalter nicht gezeigt. Wenn Sie eine E-Mail-Adresse angeben, damit wir antworten können, ist das Ihre Entscheidung, und wir verwenden sie nur zur Antwort.
Wer es sonst noch sieht. Ihre Meldung wird von Resend zugestellt und landet in einem Postfach, das wir bei Migadu unterhalten; beide sind unten unter Dienstleister aufgeführt. Wenn eine Meldung einen Fehler oder eine Funktion beschreibt, an der wir arbeiten wollen, erfassen wir möglicherweise eine anonymisierte Zusammenfassung in unserem Ticketsystem (Atlassian): niemals Ihre Rohnachricht, Ihre E-Mail-Adresse, den Veranstaltungsschlüssel, Ihre Sitzungskennung, Ihren genauen User-Agent oder die vollständigen Diagnoseangaben. Sollten wir jemals einen KI-Dienst nutzen, um eine in einer anderen Sprache eingehende Meldung zu übersetzen, wird er hier benannt, bevor wir das tun, und es geschieht nur, wenn wir die Nachricht lesen — niemals automatisch beim Absenden.
Aufbewahrung. Meldungen verbleiben im Rückmeldungspostfach, solange sie nützlich sind, und werden regelmäßig gesichtet; wir löschen sie, sobald sie es nicht mehr sind. Zahlen, die für Missbrauchsgrenzen verwendet werden, sind reine Zahlenwerte und verfallen innerhalb von Stunden. Um eine Meldung löschen zu lassen oder zu erfragen, was wir gespeichert haben, schreiben Sie an hello@hablexo.com — die Angabe der Meldungskennung, die Ihnen die Seite angezeigt hat, macht es deutlich schneller, ist aber nicht erforderlich.
Rückmeldungen von Teilnehmern sind für den Veranstalter nicht sichtbar, in keiner Form. Wenn sich Ihre Beschwerde auf die Veranstaltung und nicht auf Hablexo bezieht, wenden Sie sich direkt an den Veranstalter — wir können sie nicht für Sie weiterleiten.
Wenn Sie Übersetzer bei einer Veranstaltung sind
Ein Veranstalter kann einen menschlichen Live-Übersetzer hinzuziehen: jemanden, der die Veranstaltung hört und eine Übersetzung in das eigene Gerät spricht, für Zuhörer, die diese Sprache wählen. Wenn Sie das sind: Sie haben kein Konto bei uns, und wir fragen nicht, wer Sie sind. Sie öffnen einen Link, den Ihnen der Veranstalter zeigt, wählen die Sprache, die Sie sprechen werden, und bitten um Zutritt; der Operator der Veranstaltung lässt Sie zu.
- Ihre Stimme wird über unsere Server weitergeleitet, ausschließlich im Arbeitsspeicher, an die Zuhörer, die Ihre Sprache gewählt haben — wie alle Veranstaltungsinhalte wird sie niemals auf den Servern von Hablexo gespeichert. Sofern Ihre gesprochene Sprache für die Transkription unterstützt wird, wird Ihre Rede zusätzlich vorübergehend von den unten aufgeführten Spracherkennungsanbietern transkribiert, um Untertitel für Ihre Zuhörer zu erzeugen.
- Ein Zugangsnachweis für die Wiederverbindung wird im Sitzungsspeicher Ihres Browsers vorgehalten, damit ein kurzer Signalabbruch Sie nicht aus der Veranstaltung wirft; es wird verworfen, wenn Sie den Tab schließen. Ihre Sprachwahl wird auf Ihrem eigenen Gerät gespeichert.
- Wir erfassen die Minuten des weitergeleiteten Übersetzer-Audios, ausschließlich als Zahlenwerte — niemals den Inhalt — weil der Organisation des Veranstalters dafür Kosten berechnet werden.
Wie bei allen Veranstaltungsinhalten ist in der Regel die Organisation oder die berufstätige Person hinter der Veranstaltung der Verantwortliche für Ihre weitergeleitete Rede, und Hablexo verarbeitet sie als deren Auftragsverarbeiter oder Unterauftragsverarbeiter. Der Veranstalter kann sich unabhängig davon entscheiden, seine Veranstaltung auf eigener Ausrüstung aufzuzeichnen, außerhalb der Verarbeitung durch Hablexo — fragen Sie den Veranstalter, wenn Sie wissen möchten, ob er dies tut.
Wenn Sie auf dem Konto einer Organisation genannt sind
Ein Hablexo-Konto gehört einer Organisation — dem Kunden, mit dem wir einen Vertrag schließen und den wir abrechnen. Die Personen, die es nutzen, werden einzeln darauf genannt: Ein Admin kann Kollegen einladen, Guthaben kaufen und Veranstaltungen verwalten; ein Mitglied kann Veranstaltungen durchführen, aber kein Geld ausgeben und den Zugang nicht ändern. Hierfür — für Ihre eigenen Angaben, im Unterschied zu denen Ihrer Organisation — ist Hablexo der Verantwortliche. Das ist das Gegenteil der oben beschriebenen Regelung für Veranstaltungsinhalte, bei der der Veranstalter der Verantwortliche und wir Auftragsverarbeiter sind, und deshalb erreicht Sie dieser Hinweis unmittelbar und nicht über Ihre Organisation.
- Ihre E-Mail-Adresse und wie Sie sich anmelden — ein Passwort (nur als gesalzener Hash gespeichert) oder Ihre von Google bestätigte E-Mail-Adresse.
- Ihre Rolle und wie Sie dazu gekommen sind — welchen Organisationen Sie angehören, ob Sie Admin oder Mitglied sind, wer Sie eingeladen hat und wann Sie beigetreten oder ausgeschieden sind.
- Die Geräte, von denen aus Sie sich anmelden — den Namen, den jede Hablexo-Installation meldet, damit Sie und Ihre Admins ein Gerät vom anderen unterscheiden und ein verlorenes abmelden können.
- Was Sie durchgeführt haben — die Veranstaltungen, die Ihre Geräte gesendet haben, sowie die dabei verbrauchten Minuten und Nachrichten. Nur Zahlen: niemals die Untertitel selbst.
Ihre Organisation kann sehen, welches Mitglied das Guthaben verbraucht hat. Nutzungsdatensätze tragen die Mitgliedschaft, die sie erzeugt hat, sodass ein Admin sehen kann, wie das Guthaben der Organisation verbraucht wurde und von wem. Wir halten das für das, was eine Organisation, die die Rechnung bezahlt, sehen können sollte, und Sie sollten es wissen und nicht erst entdecken. Was ein Admin über uns nicht sehen kann, sind Untertitel, Übersetzungen oder Chatnachrichten: Wir speichern nichts davon auf unseren Servern, und was das eigene Gerät eines Veranstalters aufbewahrt, ist oben und unter Aufbewahrung beschrieben.
Sie können mehreren Organisationen angehören mit einer E-Mail-Adresse. Sie bleiben getrennt: Jede hat ihre eigene Rolle, ihr eigenes Guthaben und ihre eigenen Nutzungsdatensätze, und bei der Anmeldung werden Sie gefragt, für welche Sie handeln. Ein Admin einer Organisation sieht nichts über Ihre Mitgliedschaft in einer anderen.
Wenn Sie ausscheiden oder ein Admin Sie entfernt. Ihr Zugang endet sofort — Ihre Geräte werden abgemeldet und Ihre Operator-App stellt das Senden ein. Zwei Dinge geschehen nicht — und zwar bewusst. Ihr Mitgliedschaftsdatensatz wird stillgelegt statt gelöscht, und der Nachweis der bisherigen Nutzung bleibt daran gebunden: Das sind die Abrechnungsunterlagen der Organisation, und sie zum Aufräumen umzuschreiben würde den Nachweis dessen zerstören, was tatsächlich berechnet wurde. Wenn Sie uns bitten, Ihre personenbezogenen Daten zu löschen, entfernen wir die Person — Ihre E-Mail-Adresse und Anmeldedaten — und lassen einen undurchsichtigen Verweis zurück, der niemanden identifiziert. Siehe Ihre Rechte.
Rechtsgrundlage. Wir stützen uns auf den Vertrag und auf unsere berechtigten Interessen beim sicheren Betrieb und der korrekten Abrechnung des Kontos einer Organisation. Wir bitten Sie für nichts davon um eine Einwilligung, und Ihr Zugang hängt nicht davon ab, dass Sie Marketing zustimmen — das ist eine gesonderte, ausdrückliche Entscheidung, die unten beschrieben wird.
Anmeldung mit Google
Wenn Sie „Weiter mit Google“ wählen, teilt Google mit uns nur Ihre bestätigte E-Mail-Adresse und grundlegende Profilangaben (Name), damit wir Ihr Konto anlegen oder zuordnen können. Wir erhalten oder speichern keine Google-Zugriffs- oder Aktualisierungstoken, und wir fordern keinen Zugriff auf Ihr Gmail, Drive, Ihre Kontakte oder andere Google-Daten an. Sie können sich jederzeit stattdessen mit einem Passwort anmelden.
Die Verwendung von Informationen, die Hablexo über Google-APIs erhält, entspricht der Richtlinie für Nutzerdaten von Google-API-Diensten, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung.
Zahlungen
Kartenzahlungen werden von Stripe abgewickelt. Kartendaten gehen direkt an Stripe und berühren die Server von Hablexo niemals. Wir erhalten nur die Bestätigung und die Metadaten, die nötig sind, um Ihrem Konto das Guthaben gutzuschreiben.
E-Mails, die wir Ihnen senden
Konto- und Service-E-Mails — Bestätigung Ihrer Adresse, Zurücksetzen Ihres Passworts, Bestätigung einer Zahlung, Hinweis auf eine wartende Einladung, Warnung, dass das Guthaben aufgebraucht ist. Wir senden diese, weil sie zum Betrieb Ihres Kontos gehören, und Sie erhalten sie unabhängig von jeder Marketingentscheidung: Der Verzicht auf Produktneuigkeiten verhindert niemals, dass Sie ein Zurücksetzen des Passworts oder ein Sicherheitshinweis erreicht. Wenn diese aufhören sollen, schließen Sie das Konto.
Produktneuigkeiten sind gesondert und erfolgen nur auf ausdrücklichen Wunsch. Wir senden sie nur an Personen, die ausdrücklich darum gebeten haben, auf Grundlage einer Einwilligung, und Sie können den Bezug jederzeit in Ihren Kontoeinstellungen oder über einen Link in der Nachricht selbst beenden. Zum Zeitpunkt dieser Version versenden wir überhaupt keine Marketing-E-Mails — die Einstellung besteht, damit wir später niemals raten müssen. Sollte sich das ändern, wird dieser Hinweis aktualisiert und das verwendete Versandwerkzeug benannt, bevor die erste Nachricht hinausgeht.
Der Eintrag „nicht kontaktieren“. Wenn Sie sich abmelden — oder uns bitten, Sie niemals zu kontaktieren — bewahren wir einen Nachweis dieser Bitte auf, und zwar als einen einseitigen Hash Ihrer E-Mail-Adresse und nicht als die Adresse selbst. Er bleibt bestehen, auch wenn Sie Ihr Konto löschen oder wir Ihre Angaben löschen, und genau das ist der Sinn: Eine Sperrliste, die mit dem Konto verschwindet, würde es einer alten Kontaktliste, einem erneuten Import oder einer neuen Registrierung erlauben, die E-Mails unbemerkt wieder aufzunehmen. Er enthält nichts als den Hash, den Grund und das Datum; er lässt sich nicht in eine Adresse zurückrechnen und wird für genau eine Sache verwendet — eine Adresse zu erkennen, der wir keine E-Mail senden dürfen.
Warum wir Ihre Daten verarbeiten (Rechtsgrundlagen)
Für einen Einzelunternehmer oder eine berufstätige Person, die persönlich Kunde ist, stützen wir uns auf den Vertrag (einschließlich der vor Vertragsschluss angeforderten Schritte), um die Berechtigung zu prüfen, das Konto zu betreiben, die Nutzung zu erfassen und abzurechnen. Wenn eine Einzelperson ein Konto für eine Organisation anlegt oder nutzt, stützen wir uns auf unsere berechtigten Interessen bei der Prüfung von Vertretern und der Verwaltung des Kontos und Vertrags der Organisation. Wir stützen uns außerdem auf berechtigte Interessen, um den Dienst sicher und zuverlässig zu halten (Betriebsprotokolle) und um Supportanfragen zu bearbeiten. Dieselben beiden Grundlagen gelten für die auf dem Konto einer Organisation genannten Personen — Admins wie Mitglieder gleichermaßen — für die Verwaltung ihres Zugangs, die Zuordnung der Nutzung zur richtigen Mitgliedschaft und die Absicherung des Kontos; für nichts davon ist eine Einwilligung erforderlich, und es wird auch keine eingeholt. Die Einwilligung wird für genau eine Sache verwendet: Produktneuigkeiten. Für aufbewahrte Finanzunterlagen stützen wir uns auf eine rechtliche Verpflichtung (Steuer- und Rechnungslegungsrecht des Vereinigten Königreichs). Für Veranstaltungsinhalte handeln wir als Auftragsverarbeiter oder Unterauftragsverarbeiter nach den Weisungen des jeweiligen Verantwortlichen; dieser Verantwortliche ist für die Rechtsgrundlage der Veranstaltung zuständig.
Dienstleister (Auftragsverarbeiter)
Wir nutzen eine kleine Zahl von Anbietern ausschließlich zur Erbringung des Dienstes; sie verarbeiten Daten nach unseren Weisungen und nur im erforderlichen Umfang:
- Spracherkennung: Soniox, ElevenLabs, Deepgram, Google Cloud und AWS verarbeiten Live-Audio vorübergehend, um Transkripte zu erzeugen. Das bei der Veranstaltung aufgenommene Audio wird mit kurzlebigen Zugangstoken direkt vom Gerät des Veranstalters an den Sprachanbieter übertragen — es läuft nicht über die Server von Hablexo. (Optionales synthetisiertes Sprachaudio gelangt über unsere Server ausschließlich im Arbeitsspeicher auf die Telefone, wie Untertitel.)
- Übersetzung: Makora, DeepInfra und Google Cloud verarbeiten Transkripttext vorübergehend, um Übersetzungen zu erzeugen. (DeepInfra ist eine Reserve für Makora — es betreibt dasselbe Übersetzungsmodell und erhält Inhalte nur, solange eine Umschaltung von Makora aktiv ist.) Diese Inhalte werden von uns nicht aufbewahrt.
- Zahlungen: Stripe.
- E-Mail: Migadu (Korrespondenz, einschließlich des Postfachs, das Rückmeldungen von Teilnehmern empfängt) und Resend (Konto- und Bestätigungs-E-Mails sowie die Zustellung von Rückmeldungen an dieses Postfach).
- Ticketsystem: Atlassian (Jira), wo wir eine anonymisierte Zusammenfassung eines Fehlers oder Funktionswunsches erfassen. Niemals Rohnachrichten, E-Mail-Adressen oder vollständige Diagnoseangaben.
- Hosting: Unsere Server laufen auf Cloud-Infrastruktur (Oracle Cloud) im Vereinigten Königreich (Region London). Dort liegen und werden Ihre Konto- und Abrechnungsdaten tatsächlich verarbeitet.
- Auslieferung von Inhalten: Cloudflare stellt DNS für unsere Domains bereit und liefert die statischen Dateien der Teilnehmerseite (die App selbst — für jede Veranstaltung identisch) über sein Edge-Netzwerk aus, damit die Seite schnell lädt, wenn ein großes Publikum gleichzeitig beitritt. Cloudflare sieht die Netzwerkadresse und den Zeitpunkt dieser Seitenaufrufe, wie jeder Website-Hoster. Untertitel, Audio, Chat oder den Code des Veranstaltungslinks sieht es nicht: Live-Inhalte laufen direkt zwischen dem Gerät des Teilnehmers und unseren eigenen Servern, und der Linkcode bleibt in dem Teil der Adresse, den ein Browser niemals überträgt.
- Sicherungsspeicher: Damit ein Ausfall dieser Infrastruktur Ihr Konto nicht vernichten kann, bewahren wir Kopien der Konto- und Abrechnungsdatenbank getrennt davon auf. Eine fortlaufende Replik hält Cloudflare (R2) in seiner Rechtsordnung Europäische Union, und eine monatliche Archivkopie hält Backblaze (B2) in den Niederlanden. Die monatliche Kopie bei einem zweiten, unabhängigen Unternehmen zu halten, ist Absicht: Es bedeutet, dass der Verlust unseres Cloudflare-Kontos nicht alle Kopien auf einmal mitnehmen kann. Beide Kopien enthalten ausschließlich Konto- und Abrechnungsdaten — niemals Untertitel, Chat oder Veranstaltungsaudio.
Die an Backblaze gesendete Archivkopie wird verschlüsselt, bevor sie unsere Systeme verlässt, mit einem offline verwahrten Schlüssel, den wir keinem der beiden Speicheranbieter geben. Backblaze kann daher nicht lesen, was es für uns speichert. Die fortlaufende Replik von Cloudflare wird von Cloudflare bei der Übertragung und im Ruhezustand verschlüsselt.
Wenn ein Anbieter personenbezogene Daten außerhalb des Vereinigten Königreichs oder des EWR verarbeitet, treffen wir eine geeignete Übermittlungsgarantie (etwa das International Data Transfer Agreement oder Addendum des Vereinigten Königreichs oder Standardvertragsklauseln). Die aktuelle Liste der Unterauftragsverarbeiter der Inhaltsebene, mit Standorten, ist im Dokument Zusatzvereinbarung zur Datenverarbeitung (Englisch) veröffentlicht.
Aufbewahrung
Auf den Servern von Hablexo: Daten der Inhaltsebene (Untertitel, Übersetzungen, Chat, Audio) werden nur im Arbeitsspeicher und nur für die wenigen Sekunden oder Minuten vorgehalten, die für die Live-Auslieferung nötig sind, und danach verworfen. Konto-, Berechtigungs- und Abrechnungsdaten werden so lange aufbewahrt, wie es für den Betrieb und die Verteidigung des Kontos und Vertrags erforderlich ist, und nach der Schließung nur so lange, wie es für rechtliche, buchhalterische, steuerliche, betrugspräventive und Streitzwecke erforderlich oder gerechtfertigt ist. Wo vollständige Angaben nicht mehr benötigt werden, löschen oder aggregieren wir sie.
Mitgliedschaften und ihre Nutzungsdatensätze. Wenn jemand eine Organisation verlässt, wird die Mitgliedschaft stillgelegt statt gelöscht, und die bereits daran gebundenen Nutzungsdatensätze werden nicht umgeschrieben — sie sind die Abrechnungshistorie der Organisation. Wenn wir die Daten einer Person löschen, entfernen wir den identifizierenden Teil (E-Mail-Adresse, Anmeldedaten) und behalten die Mitgliedschaft als undurchsichtigen Verweis, sodass die Unterlagen der Organisation weiterhin aufgehen, während die Person dahinter verschwunden ist. Wir kennzeichnen diese Datensätze nicht als anonym, denn das wäre nicht von einer Nutzung zu unterscheiden, der nie eine Person zugeordnet war. Der Eintrag „nicht kontaktieren“ ist das Einzige, was wir darüber hinaus aufbewahren, als Hash, und aus dem dort genannten Grund.
Sicherungen. Die oben beschriebenen Kopien sind bewusst dagegen geschützt, verändert oder vorzeitig gelöscht zu werden, denn eine Sicherung, die ein Angreifer löschen kann, ist keine Sicherung. Eine Folge davon sollte klar gesagt werden: Wenn wir Ihre Daten löschen oder pseudonymisieren, gilt die Änderung im Livesystem sofort, bestehende Sicherungen enthalten den früheren Stand jedoch bis zu ihrem Ablauf — bis zu 30 Tage bei den täglichen Kopien und etwa 13 Monate bei den monatlichen Archivkopien. Diese Sicherungen sind zugriffsbeschränkt und isoliert — sie werden nicht für die alltägliche Verarbeitung genutzt und nur gelesen, um nach einem Ausfall wiederherzustellen. Sie werden automatisch gelöscht, sobald ihre Aufbewahrungsfrist endet. Sollten wir jemals aus einer Sicherung wiederherstellen, nutzen wir sie nicht, um eine Löschung, einen Marketingwiderspruch oder eine andere Entscheidung rückgängig zu machen, die Sie nach dieser Sicherung getroffen haben.
Auf dem eigenen Gerät des Veranstalters schreibt die Hablexo-Operator-App eine kleine Zahl von Dateien. Diese liegen auf dem Gerät des Veranstalters, unter dessen Kontrolle, und werden niemals an uns gesendet:
- Chatverlauf — Beiträge von Teilnehmern und Chatnamen, je Forum. Die neuesten 50 je Forum, standardmäßig nach 7 Tagen gelöscht. Ein Forum kann so eingestellt werden, dass es nur im Arbeitsspeicher läuft und gar nichts geschrieben wird. Löschbar unter Einstellungen › Diagnose.
- Audioaufzeichnungen — standardmäßig ausgeschaltet. Nur wenn der Veranstalter die Aufzeichnung einschaltet. Eine Aufzeichnung wird nach 28 Tage gelöscht, und der Ordner wird innerhalb eines Speicherbudgets gehalten; der Veranstalter legt beide Werte fest und kann Aufzeichnungen jederzeit löschen.
- Transkripte — standardmäßig ausgeschaltet. Nur wenn der Veranstalter die Transkriptaufzeichnung einschaltet.
- Nicht gesendete Problemmeldungen — nur solange eine Meldung uns nicht erreichen kann (offline); standardmäßig nach 30 Tagen gelöscht.
- Ein technisches Diagnoseprotokoll — Betriebsereignisse und Fehler, größenbegrenzt durch Rotation. Es ist kein Transkript, und es wird von Geheimnissen bereinigt, bevor irgendein Teil davon mit einer Problemmeldung an uns gesendet wird.
Mit der Sicherung des Geräts selbst geht eine Kopie mit. Auf einem Telefon oder Tablet liegen diese Dateien im gewöhnlichen Speicher der App, sodass die Sicherung des Geräts selbst sie in das eigene iCloud- oder Google-Konto des Veranstalters tragen kann. Eine Aufzeichnung umfasst etwa 14 MB pro Stunde, und eine Kopie in einer Sicherung liegt außerhalb der oben genannten Aufbewahrung — sie kann die Aufzeichnung überdauern, die die App löscht. Die Sicherung gehört dem Veranstalter selbst, in einem Konto, das wir weder sehen noch dort abgelegt haben, und sie wird in den Einstellungen des Geräts ausgenommen oder abgeschaltet.
Ein Veranstalter, der Audio aufzeichnet oder Transkripte protokolliert, verarbeitet diese Inhalte auf seiner eigenen Ausrüstung. Er ist der Verantwortliche, soweit er entscheidet, warum und wie verarbeitet wird, oder Auftragsverarbeiter, soweit er die Ausrüstung für einen auftraggebenden Verantwortlichen betreibt.
Ihre Rechte
Je nach Ihrem Standort (einschließlich nach der DSGVO des Vereinigten Königreichs bzw. der EU) können Sie Auskunft über Ihre Kontodaten, deren Berichtigung oder Löschung verlangen, und Sie können bestimmten Verarbeitungen widersprechen oder sie einschränken lassen. Sie können diese Rechte uns gegenüber ausüben, gleich ob Sie das Konto eingerichtet haben oder ein Kollege sind, der dazu eingeladen wurde. Zwei Grenzen sollten klar gesagt werden, statt sie Sie selbst finden zu lassen: Das Löschen Ihrer Angaben entfernt nicht die Abrechnungshistorie Ihrer Organisation, die wir als Nachweis des Berechneten aufbewahren, und es räumt keinen Eintrag „nicht kontaktieren“ ab, der gerade dazu besteht, dies zu überdauern. Für eine Anfrage oder eine Frage schreiben Sie an hello@hablexo.com. Sie müssen uns nicht schreiben, um ein Konto zu löschen — siehe Ihr Konto löschen unten, was Sie selbst tun können und was genau sagt, was geht und was bleibt. Wenn Sie im Vereinigten Königreich sind, haben Sie außerdem das Recht, sich beim Information Commissioner’s Office zu beschweren (ico.org.uk); wenn Sie in der EU/im EWR sind, bei Ihrer örtlichen Aufsichtsbehörde. Wir würden uns über die Gelegenheit freuen, zuerst zu helfen.
Ihr Konto löschen
Sie können Ihr Konto selbst löschen, in der Konsole unter Konto → Konto löschen. Sie müssen uns nicht schreiben, und die App verlinkt auf dieselbe Seite. Es gibt zwei verschiedene Dinge, die Sie wollen könnten, und die Seite hält sie auseinander: eine Organisation verlassen, wodurch Sie entfernt werden und die Organisation samt Guthaben für alle anderen weiterläuft; und die Organisation löschen, wodurch sie für alle geschlossen wird. Nur ein Admin kann das Zweite tun, und der letzte Admin kann nicht ausscheiden, ohne es zu wählen.
Es geschieht sofort und kann nicht rückgängig gemacht werden. Es gibt keine Karenzzeit und für uns keine Möglichkeit, ein Konto danach wiederherzustellen, weshalb wir Sie bitten, Ihr Passwort zu bestätigen — oder sich erneut mit Google oder Apple anzumelden — bevor es ausgeführt wird. Jedes Gerät wird sofort abgemeldet, einschließlich einer in diesem Moment laufenden Veranstaltung, und jeder Veranstaltungsschlüssel hört auf zu funktionieren, sodass Teilnehmer auf einer laufenden Seite sie verlieren.
Was sofort gelöscht wird: Ihre E-Mail-Adresse, Ihr Name, Ihre Anmeldedaten, der Name Ihrer Organisation und die Erklärung, die sie uns gegeben hat, sowie jeder Veranstaltungsschlüssel, den sie hielt. Gespeicherte Karten werden entfernt, damit nichts erneut belastet werden kann.
Was wir aufbewahren und warum:
- Der Finanzdatensatz — was berechnet und was verbraucht wurde — für sechs Jahre ab dem Ende des Rechnungszeitraums, in den er fällt, weil das Gesellschaftsrecht uns zur Aufbewahrung verpflichtet (Companies Act 2006, s.388). Er trägt weder Ihren Namen noch Ihre E-Mail-Adresse mehr; er ist an einen Verweis gebunden, der niemanden identifiziert. Wir löschen ihn, wenn dieser Zeitraum endet.
- Die Branche, für die Sie uns Hablexo zu nutzen angegeben haben — eine Kategorie wie „Bildung“ oder „Einzelhandel & Gastgewerbe“. Sie beschreibt eine Art von Organisation und keine Person, wir bewahren sie nur auf, um zu verstehen, für wen das Produkt gedacht ist, und sie wird niemals mit Ihnen verknüpft.
- Der eigene Datensatz unseres Zahlungsdienstleisters. Stripe führt als eigenständiger Verantwortlicher nach seinen eigenen Aufbewahrungsregeln einen eigenen Nachweis Ihrer Zahlungen, einschließlich Ihres Namens und Ihrer E-Mail-Adresse. Das können wir nicht löschen, und es ist der Grund, warum unser eigener Abrechnungsdatensatz anonym sein kann.
- Ein Eintrag „nicht kontaktieren“, sofern Sie einen haben — siehe oben. Er besteht gerade dazu, eine Löschung zu überdauern.
Untertitel, Übersetzungen und Audio wurden von vornherein nicht gespeichert, es gibt dort also nichts zu löschen — siehe wenn Sie Teilnehmer sind.
Wenn auf dem Konto noch Guthaben vorhanden ist, sagt Ihnen die Seite vor Ihrer Bestätigung genau, was damit geschieht. Soweit die Zahlung jung genug ist, dass unser Zahlungsdienstleister sie rückabwickeln kann, erstatten wir sie auf die Karte, mit der Sie bezahlt haben; alles Ältere sowie jedes Guthaben, das wir gewährt statt verkauft haben, kann nicht erstattet werden und verfällt.
Cookies & Speicher auf Ihrem Gerät
Wir nutzen nur den Speicher, der zum Betrieb der App notwendig ist, und wir verwenden keine Werbe- oder Tracking-Cookies Dritter. Im Einzelnen:
- Operator-Konsole: ein Anmelde-Token, das nur bis zum Schließen des Tabs aufbewahrt wird, und eine zufällige Gerätekennung im lokalen Speicher, damit Ihre Geräteliste diesen Browser einmal statt einmal pro Anmeldung anzeigt. Sie sagt nichts über Ihren Rechner aus, und das Löschen Ihrer Browserdaten entfernt sie.
- Teilnehmerseite: Ihre gewählte Sprache, Ihr Design, Ihre Textgröße, Ihr Chatname und ob Sie den Chat-Datenschutzhinweis gesehen haben — alles im lokalen Speicher Ihres Browsers, auf Ihrem eigenen Gerät. Nichts davon identifiziert Sie uns gegenüber, und das Löschen Ihrer Browserdaten entfernt es.
- Übersetzerseite: Ihre Sprachwahl im lokalen Speicher und ein Zugangsnachweis für die Wiederverbindung im Sitzungsspeicher, der beim Schließen des Tabs verworfen wird.
Änderungen
Wir können diesen Hinweis aktualisieren, während sich der Dienst weiterentwickelt; wesentliche Änderungen werden hier mit einem neuen Versionsdatum wiedergegeben.
Hablexo Ltd · Eingetragen in England & Wales · Handelsregisternummer 17354416 · Eingetragener Sitz: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Hablexo Startseite · Nutzungsbedingungen (Englisch) · Zusatzvereinbarung zur Datenverarbeitung (Englisch) · EULA (Englisch) · Registrieren