Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer Daten ist:

• Herr Marceau Timbal-Duclaux de Martin--Loury, Einzelunternehmer (EI), Betreiber des Dienstes „Vocaway“.
• Anschrift: 25 rue Broca, 75005 Paris, Frankreich.
• SIREN: 999 443 013 — SIRET: 999 443 013 00019.
• Ansprechpartner für Datenschutz: Herr Marceau Timbal-Duclaux de Martin--Loury (ein Datenschutzbeauftragter ist derzeit gesetzlich nicht vorgeschrieben).
• Kontakt für Datenschutzfragen: contact@vocaway.com

• E-Mail-Adresse, Nachname, Vorname oder Pseudonym, bevorzugte Sprache und bevorzugtes Design.
• Passwort, ausschließlich als irreversibler Hashwert gespeichert.
• Bei Anmeldung mit Google: Google-ID, Name, E-Mail-Adresse und Profilbild, die Google mit Ihrer Zustimmung übermittelt. Wir erhalten niemals Ihr Google-Passwort.
• Profil und Rolle (Privatperson, Studierende, Mitglied oder Verantwortliche einer Einrichtung).

• Ihre Stimme, die während der Simulationen über das Mikrofon erfasst und live an die Spracherkennung übermittelt wird, um transkribiert zu werden; es werden keine Audioaufnahmen gespeichert.
• Schriftliche Transkriptionen Ihres Austauschs mit dem KI-Recruiter.
• Von Ihnen hochgeladene Dokumente (Lebenslauf, Stellenanzeige, Anschreiben).
• Simulationseinstellungen, Bewertungsberichte, Punktzahlen, Indikatoren (Sprechtempo, Pausen, Füllwörter, Redestruktur) und Fortschrittsverlauf.

• Verlauf der Bestellungen, Abonnements, Credit-Pakete, Rechnungen und Rechnungsangaben.
• Kartendaten werden direkt bei Stripe eingegeben und von Vocaway weder empfangen noch gespeichert.

• Wenn Ihr Konto einer Schule oder Organisation zugeordnet ist: Zugehörigkeit zu einer Kohorte, verwendeter Zugangscode, zugewiesene Credits, Teilnahme sowie aggregierte oder individuelle Ergebnisse, die den Verantwortlichen der Einrichtung im vertraglich vorgesehenen Rahmen zur Verfügung gestellt werden.

• Inhalt Ihrer Nachrichten, E-Mail-Adresse und die zur Bearbeitung Ihrer Anfrage erforderlichen Informationen.

• IP-Adresse, Browser- und Gerätetyp, Zeitstempel der Anmeldungen, Protokolle über Zugriffe, Fehler und sensible Aktionen.
• Auf Ihrem Gerät gespeicherte Präferenzen (Sprache, Design, Cookie-Auswahl).

Jede Verarbeitung beruht auf einer bestimmten Rechtsgrundlage (Artikel 6 DSGVO):

• Erstellung und Verwaltung Ihres Kontos, Authentifizierung (auch über Google).
  • Rechtsgrundlage: Vertragserfüllung (ANB) — Artikel 6 Abs. 1 lit. b DSGVO.
• Durchführung der Simulationen: Live-Transkription der Stimme, Analyse der hochgeladenen Dokumente, Antworten des KI-Recruiters, Erstellung des Bewertungsberichts und Verfolgung Ihres Fortschritts.
  • Rechtsgrundlage: Vertragserfüllung — Artikel 6 Abs. 1 lit. b DSGVO.
• Betatester-Programm: Antworten auf die nach den Simulationen ausgefüllten Fragebögen, verknüpft mit der jeweiligen Simulation, zur Verbesserung des KI-Recruiters, des Bewertungsberichts und der Plattform. Sie werden zusammen mit Ihrem Konto gelöscht.
  • Rechtsgrundlage: Vertragserfüllung (bei der Teilnahme akzeptierte Programmbedingungen) — Artikel 6 Abs. 1 lit. b DSGVO.
• Zahlungen, Verwaltung von Abonnements und Credits, Rechnungsstellung und Buchhaltung.
  • Rechtsgrundlage: Vertragserfüllung (Artikel 6 Abs. 1 lit. b) und Erfüllung einer rechtlichen Verpflichtung zur buchhalterischen und steuerlichen Aufbewahrung (Artikel 6 Abs. 1 lit. c).
• Sicherheit der Plattform, Verhinderung von Betrug und Missbrauch, Sicherheitsprotokolle.
  • Rechtsgrundlage: berechtigtes Interesse von Vocaway am Schutz des Dienstes und seiner Nutzer (Artikel 6 Abs. 1 lit. f).
• Nutzersupport und Service-E-Mails (Bestätigung der Adresse, Zurücksetzen des Passworts, Sicherheitswarnungen, Kontoinformationen).
  • Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Beantwortung Ihrer Anfragen (Artikel 6 Abs. 1 lit. b und lit. f).
• Verwaltung der Kohorten für Schulen und Organisationen als Kunden.
  • Rechtsgrundlage: Erfüllung des zwischen Vocaway und der Einrichtung geschlossenen Vertrags (Artikel 6 Abs. 1 lit. b) und berechtigtes Interesse der Einrichtung, die Ausbildung ihrer Mitglieder zu begleiten (Artikel 6 Abs. 1 lit. f).
• Nicht notwendige Cookies und Tracker (gegebenenfalls Reichweitenmessung).
  • Rechtsgrundlage: Ihre Einwilligung (Artikel 6 Abs. 1 lit. a DSGVO und Artikel 82 des Gesetzes „Informatique et Libertés“), die Sie jederzeit widerrufen können.

Vocaway verkauft Ihre Daten nicht und verwendet sie nicht zu Werbezwecken.

E-Mail-Adresse und Passwort (oder die Google-Anmeldung) sind für die Erstellung eines Kontos erforderlich. Der Zugriff auf das Mikrofon und die Transkription der Stimme sind für die Durchführung einer Simulation unerlässlich. Rechnungsdaten sind für jeden Kauf erforderlich. Ohne diese Daten kann der entsprechende Dienst nicht erbracht werden.

Die übrigen Angaben (Foto, hochgeladene Dokumente, nähere Angaben zu Ihrem Profil) sind freiwillig.

• Sie interagieren mit einem System künstlicher Intelligenz: Der Recruiter ist keine reale Person, und die Stimme, die Sie hören, ist synthetisch und KI-generiert.
• Für den Betrieb wird der Inhalt Ihrer Simulationen (Audio, Transkriptionen, hochgeladene Dokumente und Anweisungen) an Mistral AI (Frankreich) übermittelt, das die Sprachmodelle, die Spracherkennung und die Sprachsynthese bereitstellt. Vocaway verlangt vertraglich, dass diese Inhalte nicht zum Training oder zur Verbesserung der Modelle von Mistral AI verwendet werden.
• Der Bewertungsbericht ist ein automatisiertes Scoring, das ausschließlich Trainingszwecken dient. Er entfaltet keine Rechtswirkung und beeinträchtigt Sie nicht in erheblicher Weise im Sinne von Artikel 22 DSGVO: Es handelt sich weder um eine offizielle Note noch um eine Einstellungs- oder Zulassungsentscheidung.
• Sie können eine Bewertung anfechten oder deren Überprüfung durch einen Menschen verlangen, indem Sie an den Support schreiben: contact@vocaway.com.
• Die von der KI erzeugten Ergebnisse können Fehler enthalten; sie sind als pädagogische Ratschläge zu verstehen.

Ihre Daten sind ausschließlich den befugten Personen bei Vocaway sowie, im Rahmen ihres Auftrags, den folgenden Auftragsverarbeitern zugänglich, die auf Weisung handeln und an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind:

• Mistral AI SAS — Frankreich (Europäische Union)
  • Sprachmodelle, Transkription (Voxtral) und Sprachsynthese der Simulationen.
• Stripe Payments Europe Ltd — Irland, mit möglichen Übermittlungen an Stripe, Inc. (Vereinigte Staaten)
  • Online-Zahlung, Verwaltung der Abonnements, Betrugsprävention.
• OVH SAS — Frankreich
  • Hosting der Anwendung und der Daten.
• OVH SAS (OVHcloud Object Storage) — Frankreich
  • Speicherung der hochgeladenen Dokumente und der als PDF exportierten Bewertungsberichte.
• Brevo SAS — Frankreich
  • Versand der Service-E-Mails (E-Mail-Dienst).
• Cloudflare, Inc. — Vereinigte Staaten
  • Auslieferung der Website (CDN), Schutz vor Angriffen (Web-Application-Firewall) und Bot-Prüfung mit Cloudflare Turnstile bei den Formularen für Registrierung, Anmeldung, vergessenes Passwort und Kontakt (Verarbeitung der IP-Adresse und technischer Browsermerkmale).
• Google Ireland Ltd / Google LLC — Irland und Vereinigte Staaten
  • Nur wenn Sie sich für die Anmeldung mit Google entscheiden (Authentifizierung).

Ist Ihr Konto einer Einrichtung zugeordnet, sind die benannten Verantwortlichen dieser Einrichtung ebenfalls Empfänger der in Artikel 2.4 beschriebenen Kohorteninformationen. Schließlich können Ihre Daten an Behörden weitergegeben werden, wenn das Gesetz dies verlangt.

Die Simulationsdaten werden von Mistral AI in Frankreich verarbeitet. Einige Dienstleister können Daten in die Vereinigten Staaten übermitteln: Stripe, Google und Cloudflare. Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU–USA (EU-US Data Privacy Framework), nach dem diese Unternehmen zertifiziert sind, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.

Sie können eine Kopie dieser Garantien anfordern, indem Sie an contact@vocaway.com schreiben.

• Konto: für die gesamte Dauer der Vertragsbeziehung.
• Inaktives Konto einer Privatperson oder eines Studierenden ohne laufendes Abonnement: wird nach 3 Jahren ohne Anmeldung gelöscht. Sie erhalten 30 Tage vor der Löschung eine Warn-E-Mail. Die Konten der Verantwortlichen und Mitarbeitenden einer Einrichtung werden für die Dauer des mit der Einrichtung geschlossenen Vertrags aufbewahrt.
• Konto mit nicht bestätigter E-Mail-Adresse: wird 30 Tage nach seiner Erstellung gelöscht.
• Transkriptionen, hochgeladene Dokumente und Bewertungsberichte: werden gespeichert, bis Sie sie löschen oder bis zur Löschung Ihres Kontos.
• Löschung des Kontos: Sie wird nach Ablauf einer Karenzfrist von 30 Tagen wirksam, innerhalb derer Sie sie durch erneute Anmeldung rückgängig machen können. Nach Ablauf dieser Frist werden die Daten endgültig gelöscht.
• Rechnungen und Buchhaltungsbelege: 10 Jahre (Artikel L. 123-22 des französischen Handelsgesetzbuchs, Code de commerce).
• Sicherheitsprotokolle: höchstens 12 Monate.
• Kommunikation mit dem Support: für die zur Bearbeitung der Anfrage erforderliche Dauer, danach höchstens 3 Jahre nach dem letzten Kontakt.
• Cookie-Auswahl: 6 Monate, danach werden Sie erneut um Ihre Auswahl gebeten. Die Nachweise dieser Auswahl (zufällige Kennung, Version, Datum, Entscheidung) werden 5 Jahre und 6 Monate aufbewahrt.

Sie haben folgende Rechte in Bezug auf Ihre Daten:

• Auskunftsrecht (Artikel 15 DSGVO) und Recht auf Berichtigung (Artikel 16).
• Recht auf Löschung (Artikel 17), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Artikel 18).
• Widerspruchsrecht (Artikel 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Recht auf Datenübertragbarkeit (Artikel 20) der Daten, die Sie uns bereitgestellt haben.
• Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitungen berührt wird.
• Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen (Artikel 85 des Gesetzes „Informatique et Libertés“).

• Export Ihrer Daten: In den Einstellungen können Sie eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format herunterladen.
• Löschung des Kontos: in den Einstellungen, mit einer Karenzfrist von 30 Tagen, innerhalb derer Sie die Löschung rückgängig machen können.
• Berichtigung: Ihre Profilangaben können jederzeit in den Einstellungen geändert werden.
• Cookies: über den Link „Cookies verwalten“ unten auf jeder Seite.

Sie können Ihre Rechte auch ausüben, indem Sie an contact@vocaway.com schreiben. Bei begründeten Zweifeln können wir Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei Monate verlängert werden, worüber Sie dann informiert werden.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde Commission Nationale de l’Informatique et des Libertés (CNIL) einreichen, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Der Dienst richtet sich an Personen ab 15 Jahren. Gemäß Artikel 45 des Gesetzes „Informatique et Libertés“ darf ein Minderjähriger unter 15 Jahren den Dienst nur mit der gemeinsamen Einwilligung eines Inhabers der elterlichen Sorge nutzen. Erfahren wir, dass ein Konto ohne diese Einwilligung erstellt wurde, können wir es sperren oder löschen.

Vocaway setzt geeignete technische und organisatorische Maßnahmen ein, insbesondere:

• Verschlüsselung der Kommunikation (HTTPS/TLS).
• Robustes Hashing der Passwörter (Argon2id).
• Durch sichere Cookies (httpOnly) geschützte Sitzungen.
• Strenge Zugriffskontrolle und Protokollierung sensibler Aktionen.

Bei einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte darstellt, wird die CNIL innerhalb von 72 Stunden benachrichtigt, und Sie werden bei einem hohen Risiko unverzüglich informiert.

Die Plattform verwendet Cookies und lokalen Speicher, die für ihren Betrieb unbedingt erforderlich sind. Nicht notwendige Tracker werden nur mit Ihrer Einwilligung gesetzt, die Sie jederzeit über den Link „Cookies verwalten“ ändern können. Einzelheiten finden Sie in der Cookie-Richtlinie.

Diese Erklärung kann sich ändern. Die Version und das Datum des Inkrafttretens sind oben auf dieser Seite angegeben. Bei einer wesentlichen Änderung werden Sie mindestens 30 Tage vor ihrem Inkrafttreten per E-Mail oder durch eine Benachrichtigung in Ihrem Bereich informiert.