Datenschutzerklärung

1. Überblick

SCHMUGG Realtime Translation ist ein browserbasiertes Werkzeug für Videogespräche mit Echtzeit-Übersetzung (Untertitel, Chat, optional Sprachausgabe). Es gibt keine Registrierung und keine Nutzerkonten. Gesprächsinhalte werden von uns nicht dauerhaft gespeichert.

2. Verarbeitete Daten

Beim Nutzen der App verarbeiten wir: den selbst gewählten Anzeigenamen, den Raumcode und die gewählte Sprache; Audio- und Videostreams (nur wenn Mikrofon bzw. Kamera aktiv eingeschaltet werden – beides ist standardmäßig aus); Transkripte, Übersetzungen und Chatnachrichten (flüchtig, zur unmittelbaren Verarbeitung); technische Daten wie IP-Adresse, Browsertyp und Server-Logs des Hostings.

Im Browser werden lokale Einstellungen (z. B. die Chat-Höhe) im localStorage gespeichert. Es werden keine Cookies zu Tracking- oder Werbezwecken gesetzt.

Übertragung: Die Verbindung zu unseren Servern ist durchgehend TLS-verschlüsselt; Audio und Video laufen verschlüsselt über LiveKit (DTLS-SRTP). Eine Ende-zu-Ende-Verschlüsselung – bei der nur die Gesprächspartner selbst mitlesen könnten – ist für die Übersetzung nicht möglich: Damit OpenAI transkribieren und unser Server übersetzen kann, müssen beide die Inhalte im Klartext verarbeiten (siehe Ziffer 4).

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Mikrofon und Kamera werden ausschließlich nach Ihrer aktiven Freigabe im Browser genutzt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO); Sie können beides jederzeit über die Bedienelemente ausschalten.

4. Empfänger und Auftragsverarbeiter

Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Serverstandort der Anwendung ist Frankfurt am Main, Deutschland (EU-Region); Vercel verarbeitet Bereitstellung und Server-Logs.

Audio-/Video-Übertragung: LiveKit (Cloud-Infrastruktur für Echtzeit-Medienströme).

Transkription und Übersetzung: OpenAI (Übermittlung von Audio- bzw. Textinhalten an die OpenAI-API zur unmittelbaren Verarbeitung; nach den API-Bedingungen von OpenAI werden diese Inhalte nicht zum Training von Modellen verwendet).

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung bzw. entsprechende Datenschutzvereinbarungen.

Aufnahmefunktion: Die App bietet die Möglichkeit, ein Gespräch aufzuzeichnen (Videobild, Ton aller Teilnehmer, Chatverlauf und Übersetzungen). Die Aufzeichnung wird ausschließlich lokal auf dem Gerät der aufnehmenden Person erzeugt und dort gespeichert; sie wird nicht an SCHMUGG übertragen, und SCHMUGG hat keinen Zugriff darauf. Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Aufzeichnung ist die aufnehmende Person, nicht SCHMUGG.

Eine Aufzeichnung startet erst, wenn alle Teilnehmenden vorher aktiv zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Aufnahme stoppt dann sofort. Kommt eine Person hinzu, wird erneut gefragt. Ein Zustimmungsprotokoll wird als Beidatei neben der Aufnahme lokal beim Aufnehmenden gespeichert.

Hinweis: Das Aufnehmen des nichtöffentlich gesprochenen Wortes ohne Einverständnis aller Beteiligten ist in Deutschland nach § 201 StGB strafbar. Die App zeichnet deshalb nur nach ausdrücklicher Zustimmung aller auf und zeigt eine laufende Aufnahme bei allen Teilnehmenden dauerhaft an. Beim Einsatz in Unternehmen mit Beschäftigten können zusätzlich § 26 BDSG und § 87 Abs. 1 Nr. 6 BetrVG zu beachten sein.

5. Drittlandübermittlung

Die Anwendung selbst wird in der EU (Frankfurt am Main) gehostet. Bei OpenAI (Transkription/Übersetzung), LiveKit sowie Vercel als US-Unternehmen kann dennoch eine Verarbeitung in den USA stattfinden. Solche Übermittlungen erfolgen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit zertifiziert – des EU-US Data Privacy Framework.

6. Speicherdauer

Wir speichern keine Gesprächsinhalte. Der Chatverlauf existiert nur im Browser der Teilnehmenden für die Dauer der Sitzung. Technische Logs der Dienstleister werden nach deren Richtlinien nach kurzer Zeit gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Außerdem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Ergänzende Hinweise für Nutzer in China (PIPL)

Für Nutzer aus der Volksrepublik China gelten ergänzend die Vorgaben des Personal Information Protection Law (PIPL). Verantwortlicher Verarbeiter ist der oben genannte Betreiber. Die Verarbeitung findet außerhalb der Volksrepublik China statt: Hosting in Deutschland (EU) sowie – für Transkription und Übersetzung – Verarbeitung durch OpenAI, ggf. in den USA.

Mit dem Beitritt zu einem Raum und dem aktiven Einschalten von Mikrofon oder Kamera erteilen Sie im Sinne von Art. 39 PIPL Ihre gesonderte Einwilligung in diese grenzüberschreitende Übermittlung der beschriebenen Daten (Anzeigename, Sprach- und Textinhalte, technische Daten) an die genannten Empfänger. Sie können die Einwilligung jederzeit widerrufen, indem Sie Mikrofon und Kamera ausschalten oder den Raum verlassen.

Nach PIPL haben Sie das Recht auf Auskunft und Kopie, Berichtigung, Löschung, Einschränkung sowie Widerruf der Einwilligung. Kontakt: info@schmugg.gd.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.