rederaum.
Datenschutzerklärung
rederaum. — KI-Gesprächssimulator. Stand: 06.06.2026.
1. Verantwortlicher
VIEW3 GmbH, Marie-Müller-Straße 6, 08280 Aue, Deutschland
E-Mail: hello@rederaum.ai
2. Welche Daten wir verarbeiten
2.1 Nutzer (Teilnehmende)
- Anzeigename (frei wählbar, oft Pseudonym) — beim Beitritt erfasst.
- E-Mail-Adresse oder Mobilnummer — nur optional, für die Historie/Wiedereinstieg per OTP.
- Gesprächstranskripte — Text deiner Wortbeiträge und der KI-Antwort.
- Automatische Auswertung — Bewertung (0–100), Stimmungsverlauf, Stärken/Verbesserungspunkte.
- Audio — wird zur Spracherkennung an einen externen Dienst übertragen (siehe §6), aber zu keinem Zeitpunkt dauerhaft gespeichert (auditiert; Details: Audio-Persistenz-Audit).
- Einwilligung & Mindestalter-Bestätigung — Zeitstempel, Schulungs-Kontext, IP/User-Agent (Audit-Trail nach Art. 7 Abs. 1 DSGVO).
2.2 Manager / Administratoren
- Klarname und E-Mail-Adresse — für die Anmeldung am Manager-Dashboard.
- Rechnungsdaten — Firmenanschrift und USt-IdNr der Einrichtung; die Rechnung erstellt unser Dienstleister easybill (Deutschland, siehe §6).
- SEPA-Mandatsdaten — IBAN und Kontoinhaber. Diese verarbeiten wir selbst (verschlüsselt gespeichert); der Lastschrifteinzug erfolgt manuell über unsere Hausbank. Es wird kein externer Zahlungsdienstleister eingebunden.
3. Zweck und Rechtsgrundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Durchführung und Auswertung des Übungsgesprächs | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — bei kostenpflichtigem Angebot; sonst Einwilligung (lit. a) |
| Spracherkennung und Sprachsynthese | Art. 6 Abs. 1 lit. b DSGVO i. V. m. Einwilligung beim Beitritt |
| Konto-Verwaltung (Manager) | Art. 6 Abs. 1 lit. b DSGVO |
| Abrechnung / Zahlungen | Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung lit. c (HGB §257, AO §147) |
| Audit-Logs zu Einwilligung/Export/Löschung | Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht Art. 7 Abs. 1) |
| IT-Sicherheit, Missbrauchsabwehr (Logs) | Art. 6 Abs. 1 lit. f DSGVO |
4. Speicherdauer
- Gespräche und Auswertungen: automatisch nach 12 Monaten gelöscht.
- Nutzer-Konto: wird auf Anfrage sofort gelöscht (vollständige Kaskaden-Löschung, Art. 17).
- Audio: nie persistiert.
- Manager-Konto: bis zur Kündigung des Vertrags; danach 30 Tage Gnadenfrist, anschließend Löschung. Ausnahme: rechnungsrelevante Daten unterliegen der gesetzlichen Aufbewahrungspflicht.
- Audit-Logs zu Einwilligung/Export/Löschung: 3 Jahre.
5. Mindestalter
Rederaum richtet sich an Lernende ab 16 Jahren. Die Bestätigung des Mindestalters erfolgt durch das jeweilige Unternehmen beim Anlegen der Schulung. Eine eigenständige Eltern-Einwilligung ist daher nicht vorgesehen.
6. Empfänger / Auftragsverarbeiter (Subprozessoren)
Mit den folgenden Dienstleistern haben wir Auftragsverarbeitungs- bzw. Datenschutzverträge (DPA/AVV) abgeschlossen; einige verarbeiten Daten in den USA. Für diese Transfers nutzen wir EU-Standardvertragsklauseln (SCC).
| Dienst | Zweck | Sitz | Transfer-Schutz |
|---|---|---|---|
| Anthropic, Inc. (Claude) | KI-Gesprächspartner und -Auswertung | USA | EU-SCC |
| OpenAI, L.L.C. (Whisper) | Spracherkennung (Audio → Text) | USA | EU-SCC |
| ElevenLabs, Inc. | Sprachsynthese (Text → KI-Stimme) | USA | EU-SCC |
| easybill GmbH | Erstellung und GoBD-Archivierung der Rechnungen | Deutschland | AVV (EU) |
| ActiveCampaign / Postmark | Versand von E-Mails (Passwort-Reset, OTP, Belege) | USA | EU-SCC |
| Hetzner Online | App-Hosting, Datenbank und Persistente Datei-Ablage (Exporte, PDFs) | EU-Region | EU-Hosting |
7. Cookies und Reichweitenmessung
Wir setzen nur technisch notwendige Cookies (Session-Cookie für die Anmeldung, CSRF-Schutz-Token). Es findet kein Cross-Site-Profiling und es werden keine Werbe-Identifier verwendet.
Zur Verbesserung unseres Angebots messen wir die Reichweite mit Matomo, einer
Web-Analyse-Software, die wir selbst auf eigener Infrastruktur
(analytics.view3.com, Hosting in der EU, siehe §6) betreiben. Die Messung ist
cookielos: Es werden keine Cookies gesetzt und keine Informationen auf
Deinem Endgerät gespeichert oder ausgelesen — eine Einwilligung nach § 25 TTDSG ist daher
nicht erforderlich. Die „Do Not Track"-Einstellung Deines Browsers wird respektiert, und
Deine IP-Adresse wird nur gekürzt (anonymisiert) verarbeitet. Es entstehen ausschließlich
aggregierte Statistiken (z. B. Seitenaufrufe, ungefähre Region, Geräte-/
Browsertyp); einzelne Personen werden dabei nicht identifiziert. Eine Weitergabe dieser
Daten an Dritte findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an
einer bedarfsgerechten, datensparsamen Verbesserung des Angebots (Art. 6 Abs. 1 lit. f
DSGVO). Du kannst der Messung jederzeit über die „Do Not Track"-Funktion Deines Browsers
widersprechen.
8. Deine Rechte als betroffene Person
- Auskunft (Art. 15): direkt in der App über „Meine Daten exportieren" als JSON-Datei; oder auf Anfrage über das jeweilige Unternehmen.
- Löschung (Art. 17): direkt in der App über „Meine Daten löschen"; oder auf Anfrage über das jeweilige Unternehmen. Erfolgt unverzüglich und kaskadiert über alle Versuche.
- Berichtigung (Art. 16): formlos per E-Mail an das jeweilige Unternehmen oder uns.
- Einschränkung (Art. 18), Widerspruch (Art. 21), Datenübertragbarkeit (Art. 20): per E-Mail an uns.
- Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Beschwerde bei einer Aufsichtsbehörde (Art. 77): Du kannst dich an jede Datenschutz-Aufsichtsbehörde wenden — insbesondere an die deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns als Anbieter zuständige Behörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (post@sdtb.sachsen.de, www.datenschutz.sachsen.de).
9. Automatisierte Entscheidungen
Die Bewertung deines Übungsgesprächs erfolgt mit Hilfe eines KI-Systems. Diese Bewertung hat keine rechtliche Wirkung dir gegenüber und entscheidet auch nicht über deinen Schul- oder Ausbildungserfolg — sie dient ausschließlich der Übungsrückmeldung. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet damit nicht statt.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert (z. B. neue Subprozessoren, neue Funktionen). Wesentliche Änderungen kündigen wir vor Inkrafttreten in der App an. Die jeweils aktuelle Fassung ist unter https://app.rederaum.ai/datenschutz abrufbar.