Secret Whisper
Datenschutzinformationen
Diese Informationen beschreiben die derzeitige Anwendung. Sie sind ein Entwurf zur Freigabe, keine rechtlich abschließend geprüfte Datenschutzerklärung.
1. Verantwortlicher und Kontakt
ZVD eG, Marktplatz 8, 15806 Zossen, vertreten durch den Vorstand Markus Beforth. Bei Fragen zur Verarbeitung deiner Daten: verwaltung@zvd-eg.de. Weitere Anbieterangaben stehen im Impressum.
2. Öffentliche Seiten und Hosting
Die Anwendung nutzt Lovable Cloud für den Betrieb, die Anmeldung und die Speicherung. Beim Abruf einer Seite werden technisch notwendige Verbindungsdaten, etwa IP-Adresse und Angaben zur Anfrage, an die beteiligten Dienste übermittelt. Die öffentliche Homepage enthält ausschließlich fiktive Beispieldaten und lädt keine privaten Themen, Dokumente oder Briefings. Ein Seitenaufruf startet weder eine Audioaufnahme noch eine KI-Anfrage.
Die bestehende Anwendung lädt Schriftarten über Google Fonts und das Markenlogo über einen Bilder-CDN. Dabei entstehen externe Verbindungen, die insbesondere die IP-Adresse und technische Anfrageinformationen übermitteln können. Es wurden keine zusätzlichen Analyse-, Werbe- oder Trackingdienste eingebaut. Vorhandene technische Fehlerdiagnosen der Plattform sind davon zu unterscheiden.
3. Anmeldung und Zugangsschutz
Die Anmeldung erfolgt mit E-Mail und Passwort über den Authentifizierungsdienst von Lovable Cloud. Eine öffentliche Registrierung ist deaktiviert. Zugriff auf private Inhalte erhält ausschließlich das bestehende, serverseitig freigeschaltete und verifizierte Besitzerkonto. Die Prüfung gilt auch für Datenzugriffe und die private Dokumentablage, nicht nur für die sichtbare Oberfläche.
Die Browseranmeldung wird im Sitzungsspeicher des jeweiligen Tabs abgelegt; wenn dieser nicht verfügbar ist, nur im Arbeitsspeicher. Die Anwendung legt diese Sitzung nicht im dauerhaften lokalen Browserspeicher ab. Abmelden entfernt die Sitzung und lädt die Anmeldung neu, wodurch der Arbeitsspeicher der Anwendung verworfen wird. Die Kontodaten im Authentifizierungsdienst werden dadurch nicht gelöscht.
4. Themen, Dokumente und gespeicherte Fassungen
Gespeicherte Themen enthalten den Namen, eigene Gedanken und Gesprächsziele, das geprüfte Briefing sowie Einstellungen. Änderungen werden versioniert; die Anwendung hält die letzten fünf früheren Fassungen von Gedanken und Briefing vor. Diese Daten bleiben für spätere Sitzungen verfügbar.
Der Text unterstützter Dokumente wird zunächst im Browser extrahiert. Danach werden der extrahierte Text und Dokumentangaben in der privaten Ablage gespeichert. Die Originaldatei wird nur bei Auswahl der entsprechenden Option zusätzlich hochgeladen. Gespeicherte Inhalte können über die Anwendung bearbeitet und gelöscht werden. Es ist keine allgemeine automatische Löschfrist für Themen und Quellen eingerichtet. Fristen für Sicherungskopien und eine vollständige Löschung auf Plattformebene sind noch zu klären; eine sofortige Löschung sämtlicher Kopien wird hier nicht zugesichert.
5. Briefings und Lernvorschläge
Ein Briefing wird erst auf ausdrückliche Anforderung erstellt. Dabei werden der gespeicherte Themenkontext und die Texte der Quellen über Lovable AI an den verwendeten KI-Dienst übertragen. Der Entwurf bleibt zunächst nur im Arbeitsspeicher. Erst wenn du ihn prüfst, ins Briefing übernimmst und das Thema speicherst, wird er dauerhaft zum Thema gespeichert.
Lernvorschläge aus einer Sitzung bleiben bis zur bewussten Übernahme nur im Arbeitsspeicher. Übernommene Lernvorschläge werden den eigenen Gedanken hinzugefügt und versioniert gespeichert. Die Aussage „kein Text wird gespeichert“ wäre deshalb unzutreffend: Sie gilt nicht für gespeicherte Themen, Dokumenttexte, angenommene Briefings oder übernommene Lerninhalte.
6. Audio, Transkripte und Gesprächsimpulse
Audioverarbeitung beginnt erst nach deinem bewussten Start. Für Live-Coaching werden Audioabschnitte zur Transkription über Lovable AI verarbeitet. Erkannter Gesprächstext und der relevante Themenkontext werden anschließend für textliche Hinweise verwendet. Die derzeitige Umsetzung nutzt hierfür OpenAI-Modelle über Lovable AI. Es findet keine ausschließlich lokale KI-Verarbeitung statt.
Audio, laufende Transkripte, Hinweise, Sitzungsprotokolle und nicht übernommene Vorschläge werden von der Anwendung nicht dauerhaft gespeichert. Sie werden nur vorübergehend für die laufende Verarbeitung im Arbeitsspeicher gehalten. Stopp beendet die Aufnahme; Sitzung zurücksetzen, Themenwechsel und Schließen der Anwendung verwerfen den jeweiligen laufenden Kontext. Es wird keine Assistentenstimme erzeugt oder abgespielt.
Die KI-Anfragen setzen, soweit für die Textschnittstelle vorgesehen, die Option gegen eine Speicherung der Antwort. Das ist keine Zusicherung über sämtliche Aufbewahrungsfristen, Protokolle oder Trainingsverwendungen bei Lovable oder den nachgelagerten Anbietern. Deren konkrete Bedingungen müssen vor der Freigabe geprüft werden.
KI-Hinweise können falsch oder unpassend sein. Informiere Gesprächsbeteiligte vor der Audioverarbeitung und kläre die erforderliche rechtliche Grundlage. Verarbeite keine Inhalte anderer Personen ohne entsprechende Berechtigung.
7. Technische Nutzungsdaten und Speicherfristen
Zur Begrenzung der KI-Nutzung speichert die Anwendung technische Zählerereignisse mit Konto-ID, Art des Aufrufs und Zeitpunkt, ohne Gesprächsinhalte. Alte Ereignisse werden im Rahmen weiterer Kontingentprüfungen nach dem vorgesehenen Zeitfenster bereinigt, nicht durch eine hier zugesicherte feste Löschfrist. Technische Betriebs- und Fehlerprotokolle können außerdem bei der Plattform anfallen. Konkrete Aufbewahrungsfristen für diese Protokolle, Kontodaten und Sicherungskopien sind noch nicht abschließend bestätigt.
8. Rechte und rechtliche Grundlage
Abhängig von den gesetzlichen Voraussetzungen kannst du insbesondere Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen, einer Verarbeitung widersprechen und eine erteilte Einwilligung widerrufen. Wende dich hierfür an verwaltung@zvd-eg.de. Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
Welche Rechtsgrundlage nach Art. 6 DSGVO für den jeweiligen Zweck gilt und ob zusätzliche Voraussetzungen für besondere Datenkategorien oder Gesprächsinhalte erforderlich sind, muss der Verantwortliche vor der Freigabe festlegen. Eine Zustimmung zu den Bedienhinweisen ersetzt diese Prüfung nicht.
9. Beta-Bewerbung und Warteliste für den frühen Zugang
Wenn du dich für die Beta bewirbst, speichert ZVD eG deinen Vornamen, deine E-Mail-Adresse, deinen Tätigkeitsbereich und deine Gesprächshäufigkeit sowie optional deine größte Herausforderung (maximal 1.000 Zeichen). Hinzu kommen der Bearbeitungsstatus, der Zeitpunkt und die Fassung deiner ausdrücklich erteilten Einwilligung. Frühere Wartelisteneinträge mit freiwilligem Namen und Interessensgebiet bleiben erhalten. Zweck ist ausschließlich die Prüfung und Verwaltung deiner Bewerbung sowie die Kontaktaufnahme zur Testphase von Secret Whisper, nicht ein Newsletter oder allgemeine Werbung. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung erfolgt keine Eintragung; die übrigen öffentlichen Seiten kannst du weiter nutzen. Der Eintrag erstellt kein Konto und gewährt keinen Zugriff auf private Inhalte.
Die Einträge werden in Lovable Cloud gespeichert. Besucher können die Warteliste nicht lesen, ändern oder löschen; das freigeschaltete Besitzerkonto kann Einträge einsehen und löschen. Bitte übermittle im Bewerbungsformular keine vertraulichen Kunden- oder Gesprächsdaten. Zum Spam-Schutz werden Pflichtfelder, eine unsichtbare Kontrollfrage und eine datenbankseitige Begrenzung neuer Einträge verwendet. Doppelte E-Mail-Adressen behalten ihren bestehenden Eintrag. Derzeit wird keine Bestätigungs-E-Mail versendet: Die Inhaberschaft der eingetragenen Adresse ist noch nicht bestätigt. Automatische Einladungen und Benachrichtigungen sind nicht eingerichtet.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über verwaltung@zvd-eg.de widerrufen und die Löschung deines Eintrags verlangen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Warteliste hat noch keine automatische Löschfrist. Vor öffentlichem Einsatz müssen eine konkrete Frist beziehungsweise nachvollziehbare Löschkriterien, der Umgang mit Einwilligungsnachweisen nach Widerruf und die Aufbewahrung in Sicherungskopien festgelegt werden.
10. Noch vor der Freigabe zu klären
- Rechtsgrundlagen je Verarbeitungszweck, insbesondere Hosting und Anmeldung; Information beziehungsweise Einwilligung aller Gesprächsbeteiligten und Umgang mit besonderen Datenkategorien.
- Vollständige Namen und Anschriften der Anbieter, vertragliche Rollen, Auftragsverarbeitungsverträge, Unterauftragnehmer und tatsächlich verwendete Verarbeitungsorte.
- Etwaige Drittlandübermittlungen, konkrete Schutzmaßnahmen und wie du Informationen dazu erhalten kannst.
- Konkrete Anbieterfristen für Audio, KI-Eingaben, Antworten, Betriebsprotokolle, Konten und Sicherungskopien sowie mögliche Trainingsverwendung.
- Ein überprüfter Ablauf für Auskunft, Export und vollständige Löschung, einschließlich Dateien und Sicherungskopien, sowie die tatsächliche Fehlerdiagnose-Konfiguration.
- Warteliste: Löschfrist und Einwilligungsnachweise festlegen; E-Mail-Inhaberschaft vor Einladungen bestätigen (Double-Opt-in empfohlen); Versanddienst und dessen Bedingungen ergänzen, sobald eingerichtet.
- Externe Schriftarten und Bilderabrufe bewerten oder lokal bereitstellen; notwendige Browserspeicherung nach § 25 TDDDG einordnen.
- Zuständige Datenschutzaufsichtsbehörde mit Kontakt nennen, Erforderlichkeit eines Datenschutzbeauftragten und einer Datenschutz-Folgenabschätzung prüfen sowie Kriterien für eine spätere Testphase mit weiteren Personen festlegen.
Stand: 20. Oktober 2026. Bis diese Angaben bestätigt und rechtlich geprüft sind, bleibt diese Seite ausdrücklich ein Entwurf. Ein Einwilligungskästchen ersetzt weder fehlende Anbieterangaben noch die erforderlichen Verträge.
