Datenschutzerklärung

Cause31 ist bewusst datensparsam gebaut. Es gibt keine Benutzerkonten, keine Datenbank, kein Tracking und keine Cookies. Diese Erklärung beschreibt, welche Daten dennoch technisch bedingt verarbeitet werden.

1. Verantwortlicher

Christian Meiers
Rissenthaler Straße 4
66701 Beckingen
E-Mail: hallo@cause31.de

2. Verarbeitung im Überblick

Das gilt auch für die Sprachqualitäts-Auswertung (RTP/RTCP): Kennzahlen wie Paketverlust, Jitter und Aussetzer werden ausschließlich aus Header-Feldern der Medienpakete berechnet – Sequenznummern, Zeitstempeln, Stream-Kennungen (SSRC) und RTCP-Report-Werten. Diese Berechnung erfolgt lokal in deinem Browser, ohne KI und ohne Serverbeteiligung. Der Medieninhalt selbst (Audio-Payload, also das eigentliche Gespräch) wird zu keinem Zeitpunkt dekodiert, gespeichert oder übertragen; auch die berechneten Kennzahlen verlassen deinen Browser nicht.

3. Server-Logs beim Seitenaufruf

Diese Website wird bei Fly.io (Anbieter: Fly.io, Inc., USA) im Rechenzentrum Frankfurt gehostet. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Zugriffsdaten, insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge und ggf. Browser-/Betriebssystem-Angaben

Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich; dazu gehört auch eine Ratenbegrenzung, bei der IP-Adressen kurzzeitig im Arbeitsspeicher gezählt werden, um Missbrauch der Analysefunktion zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Angebot). Die Verarbeitung durch Fly.io erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; bei einer Übermittlung in die USA stützt sich diese auf die EU-Standardvertragsklauseln.

Zur Reichweitenmessung führt der Server ausschließlich anonyme Zähler (Anzahl der Seitenaufrufe und Analysen) ohne jeden Personenbezug – es werden dabei weder IP-Adressen noch sonstige Nutzerdaten gespeichert.

4. KI-Analyse (Übermittlung an Anthropic)

Wenn du die Funktion „KI-Analyse", die Rückfragen oder den Vergleich nutzt, wird der von dir ausgewählte SIP-Dialog über den Cause31-Server (Rechenzentrum Frankfurt) an die Programmierschnittstelle (API) von Anthropic übermittelt und dort ausgewertet. Übermittelt wird dabei ausschließlich SIP-Signalisierung; RTP-/RTCP-Daten und die daraus berechneten Qualitätskennzahlen sind nicht Teil der Übermittlung (siehe Abschnitt 2). Der Cause31-Server speichert die übermittelten Inhalte nicht, sondern reicht sie unmittelbar weiter. Anbieter der KI-Auswertung ist Anthropic PBC, San Francisco, USA. Die Übermittlung erfolgt in die USA (Drittland). Nach Angaben von Anthropic werden API-Eingaben nicht für das Training von Modellen verwendet und nur zeitlich begrenzt gespeichert.

• Zweck: Erstellung der angeforderten technischen Diagnose des SIP-Dialogs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Analysefunktion). Da du die Übermittlung durch aktives Anklicken selbst auslöst, erfolgt sie auf deine Veranlassung.
• Pseudonymisierung (verpflichtend): Vor jeder Übermittlung werden im Browser automatisch Rufnummern konsistent pseudonymisiert; IP-Adressen, Domains/Hostnamen, Call-IDs, Session-IDs sowie Benutzer- und Digest-Authentifizierungskennungen durch konsistente Pseudonyme ersetzt; Anzeigenamen, Freitextfelder und Werte proprietärer Header entfernt oder geschwärzt; kryptografisches Material (SRTP-Schlüssel, Digest-Response, ICE-Passwörter) und MAC-Adressen geschwärzt. Diese Pseudonymisierung ist fest eingebaut und kann nicht deaktiviert werden. Die Zuordnungstabelle verbleibt ausschließlich in deinem Browser (Pseudonymisierung i. S. v. Art. 4 Nr. 5 DSGVO); die Rückübersetzung in der Anzeige erfolgt ausschließlich lokal. Ziel ist, dass keine personenbezogenen Daten übermittelt werden. Übermittelt bleiben Hersteller-/Versionsangaben der beteiligten Geräte (User-Agent/Server ohne Geräte-Identifier), da diese für die Interoperabilitäts-Diagnose erforderlich sind.
• Drittlandtransfer: Die Übermittlung in die USA wird durch die EU-Standardvertragsklauseln abgesichert.

Bitte übermittle keine Daten, zu deren Weitergabe an einen Auftragsverarbeiter in einem Drittland du nicht berechtigt bist. Nutze im Zweifel die Anonymisierungsfunktion oder verzichte auf die KI-Analyse.

5. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte Dritter zu Werbezwecken ein.

6. Speicherdauer

Server-Logs werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit erforderlich ist, und anschließend gelöscht. Im Browser verarbeitete Trace-Dateien werden nicht dauerhaft gespeichert; sie verschwinden beim Schließen oder Neuladen der Seite.

7. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Wende dich dazu an die oben genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist u. a. die Aufsichtsbehörde deines Wohnorts.

8. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung ändert – etwa bei Einführung neuer Funktionen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.