Datenschutzerklärung (DSGVO)

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist: EDEL Investment GmbH, Marienburger Str. 2D, 40789 Monheim am Rhein, E-Mail: edelabcmail@gmail.com, Telefon: +49 171 29 22222.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde, für uns insbesondere: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

4. Hosting & Server-Logfiles

Unsere Website wird bei einem Hostinganbieter in der EU gehostet (Auftragsverarbeitung nach Art. 28 DSGVO). Bei jedem Aufruf können technisch erforderliche Logdaten verarbeitet werden, insbesondere IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer sowie Browser-/Betriebssysteminformationen. Zweck: technischer Betrieb, Sicherheit, Missbrauchsabwehr und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Einwilligung

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Cookies/Technologien setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG / Art. 6 Abs. 1 lit. a DSGVO über unser Consent-Banner. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Angemeldet bleiben (bis zu 30 Tage): Wenn Sie einen Zugangscode einlösen, setzen wir ein verschlüsseltes, ausschließlich serverseitig lesbares Cookie („vt_remember", HttpOnly, AES-256-GCM), das den eingelösten Zugang bis zu 30 Tage speichert, damit Sie Code/PIN nach einem Neuladen, Hard-Reload oder Browser-Neustart nicht erneut eingeben müssen. Eine PIN wird dabei niemals im Klartext im Browser (z. B. localStorage) abgelegt. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes „angemeldet bleiben"). Nach Ablauf von 30 Tagen oder sobald der Zugang ungültig wird, verliert das Cookie automatisch seine Gültigkeit.

6. Nutzerkonto & Authentifizierung (inkl. 2-FA)

Für die Registrierung verarbeiten wir die von Ihnen angegebenen Daten sowie ein gehasht gespeichertes Passwort. Zur Absicherung bieten/erfordern wir eine Zwei-Faktor-Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Sprach-Concierge „Aura"

Bei Nutzung des Sprach-Concierge „Aura" verarbeiten wir Ihre Audio-/Sprachdaten zur Bereitstellung der Funktion. KI-Teilnehmer werden stets als solche gekennzeichnet. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7a. Voicetreff (Echtzeit-Audio- und Videoräume)

Voicetreff ermöglicht browserbasierte Echtzeit-Audio- und – bei gesonderter Freischaltung und aktiver Nutzerentscheidung – Videokommunikation in öffentlichen, thematischen, Seminar-, Showroom- und privaten Räumen. Voicetreff ist kein Telefonanschluss, nutzt keine öffentlichen Rufnummern und ist kein Notrufdienst.

• Nutzung ohne Klarnamenpflicht (§ 19 Abs. 2 TDDDG): Die Teilnahme ist ohne Registrierung und unter einem frei wählbaren Anzeigenamen (Pseudonym) möglich. Eine Klarnamenangabe ist nicht erforderlich.
• Kamera und Mikrofon nur nach Freigabe: Der Browser fragt die Geräteberechtigung ab. Die Kamera wird erst nach einer gesonderten aktiven Auswahl gestartet und beim Ausschalten, Raumwechsel, Fehler oder Verlassen beendet.
• Bildschirmfreigabe nur nach aktiver Auswahl: Das gesondert freigeschaltete Modul startet nur nach einer bewussten Nutzeraktion und dem nativen Auswahldialog des Browsers. Der dort ausgewählte sichtbare Bildschirm-, Fenster- oder Tab-Inhalt wird live an die Teilnehmer des Raums übertragen. Bei aktivierter Audiofreigabe können – abhängig von Browser, Betriebssystem und gewählter Quelle – auch Tab-, Fenster- oder Systemtöne an alle Raumteilnehmer übertragen werden.
• Vertrauliche Inhalte und lokale Aufnahmen: Vor dem Teilen sollten Benachrichtigungen, Passwörter und vertrauliche Fenster geschlossen werden. Wir zeichnen Bildschirmfreigaben in der ersten Version nicht serverseitig auf. Andere Teilnehmer können jedoch technisch eigene Screenshots oder Aufnahmen anfertigen, auch wenn unbefugte Aufnahmen nach unseren Nutzungsbedingungen verboten sind; eine absolute Vertraulichkeit oder eine Garantie „sicher/privat“ besteht deshalb nicht.
• Keine dauerhafte Gesprächsaufzeichnung durch uns: Wir speichern Live-Audio oder Live-Video nicht als Gesprächsaufzeichnung und überwachen Gespräche nicht durch Menschen. Bei aktivierter KI werden freigegebene Audiodaten jedoch automatisiert und flüchtig verarbeitet, gegebenenfalls in Sprache/Text umgewandelt und an die vor der Freigabe benannten Empfänger übertragen. Andere Teilnehmer können freigegebene Beiträge wahrnehmen; unbefugte eigene Mitschnitte sind nach unseren Nutzungsbedingungen verboten.
• Lokale Bild- und Stimmverarbeitung: Aktivierte Stimm- oder Bildverzerrung wird im Browser verarbeitet. Bei aktivem Bildschutz wird nur der verarbeitete Kamera-Track an die Gegenstelle übertragen; der Originaltrack bleibt lokal. Solche Funktionen erschweren eine Wiedererkennung, garantieren jedoch keine Anonymität.
• Verarbeitete Daten: Anzeigename/Pseudonym, Avatar, Raum, Raum-ID bzw. -Slug, Raumtyp und -modus, Teilnehmer-ID, Rolle, Beitritts- und Austrittszeitpunkt, Modulberechtigungen, Voucher-/Ticketstatus, Raum-/Tenant-/Showroom-Scope, Moderations- und Klopfstatus, technische Signaling- und Verbindungsdaten sowie sicherheitsrelevante Protokolle/Auditlogs, soweit dies für Verbindung, Abrechnung, Sicherheit, Missbrauchsabwehr, Fehleranalyse oder Rechtsverteidigung erforderlich ist. Moderationslogs enthalten keine Gesprächsinhalte.
• Technische Netzwerkdaten: Je nach Verbindung können IP-Adressen, Ports oder vergleichbare technische Verbindungsdaten kurzfristig in Server-, Sicherheits- oder Fehlerlogs verarbeitet werden. Eine vollständige Anonymität oder "Nicht-Rückverfolgbarkeit" kann deshalb nicht garantiert werden.
• Private Räume: Private Räume beschränken den Zugang innerhalb der Plattform. Sie ersetzen keine Ende-zu-Ende-Verschlüsselung gegen alle Beteiligten oder gegen Handlungen anderer Teilnehmer.
• KI-Teilnehmer und persönliche Wahl: KI-Teilnehmer sind dauerhaft als KI sowie mit Betriebsart, Betreiber und Providerinformation gekennzeichnet. Ein Mensch kann normal mit anderen Menschen teilnehmen, ohne KI zu sehen oder von ihr gehört zu werden. Erst eine freiwillige, serverseitig gespeicherte Freigabe zur aktuellen Informationsrevision öffnet für diesen Menschen beide persönlichen Audiorichtungen. Der Widerruf wirkt sofort für ihn und stoppt die Interaktion anderer zugestimmter Menschen nicht.
• KI-Transparenz: Voicetreff informiert vor der ersten persönlichen KI-Interaktion klar darüber, dass ein KI-System beteiligt ist. Betreiber dürfen Kennzeichnung und Empfängerinformationen nicht verschleiern und bleiben für ihre eigenen Transparenzpflichten verantwortlich, insbesondere nach Art. 50 der Verordnung (EU) 2024/1689, soweit anwendbar.
• Eigene KI / EXTERNAL_AGENT: Der benannte externe Betreiber betreibt Agent, Infrastruktur und Providerverbindungen selbst. Voicetreff fragt in diesem Modus keinen OpenAI-, Gemini-, Anthropic- oder sonstigen Provider-Schlüssel ab und erhält ihn auch nicht. Nach persönlicher Freigabe übermittelt Voicetreff Live-Audio und notwendige Routingmetadaten ausschließlich über kurzlebige, raumgebundene Bot-Zugänge an die angezeigte Betreiberinfrastruktur. Von dort kann der Betreiber Daten an die vorab angegebenen Provider weiterleiten. Betreiber, Provider, Zweck, Empfänger, Endpunkt, Region, Drittlandbezug, Aufbewahrung, Training/Löschung und Datenschutzkontakt werden vor der Freigabe integrationsbezogen angezeigt; Betreiberangaben sind als solche gekennzeichnet.
• Voicetreff-Bridge / HOSTED_BRIDGE: Der Betreiber wählt ausdrücklich die gehostete Bridge und hinterlegt seinen Provider-Schlüssel auf einer geschützten Setup-Seite. Der Schlüssel wird authentifiziert verschlüsselt gespeichert, nach dem Speichern nicht wieder im Klartext angezeigt und nur für die konkrete Providerverbindung kurzzeitig im Server-/Bridge-Arbeitsspeicher entschlüsselt. Bei OpenAI wird der OpenAI-Dienst verwendet; bei Gemini oder Anthropic Claude wird zusätzlich der in der aktiven Vorlage benannte OpenAI-Sprach-/Moderationsdienst für STT, TTS und gegebenenfalls Moderation verwendet. Anbieter, Dienste, Region, Empfänger, Aufbewahrung und Löschung werden vor der Auswahl und vor der persönlichen Freigabe konkret angezeigt.
• Daten und Rechtsgrundlagen bei KI: Verarbeitet werden nur Audio freigegebener Menschen, daraus technisch notwendige flüchtige Audio-/Textdaten, erzeugtes Audio, pseudonyme Teilnehmer-/Raum- und Routingkennungen sowie Integrations-, Consent-, Ticket-, Nutzungs-, Sicherheits- und Auditmetadaten ohne standardmäßige Gesprächsinhalte. Die persönliche Audio-/KI-Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO; Einrichtung und Betrieb der vom Betreiber angeforderten Integration auf Art. 6 Abs. 1 lit. b DSGVO, Sicherheits-, Missbrauchs- und Nachweisverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und gesetzliche Pflichten auf Art. 6 Abs. 1 lit. c DSGVO. Drittlandübermittlungen erfolgen nur nach der angezeigten Empfängerinformation und den jeweils anwendbaren Garantien (insbesondere Angemessenheitsbeschluss oder Standardvertragsklauseln).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsabwehr, Fehleranalyse, Rechtsverteidigung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.
• Speicherdauer: Live-Audio und Live-Video werden von uns nicht dauerhaft aufgezeichnet. Kurzlebige Access- und Bot-Tokens verfallen nach wenigen Minuten; das KI-Setup-Cookie nach spätestens 30 Minuten beziehungsweise bei Verbrauch. Verschlüsselte Hosted-Schlüssel werden beim Löschen/Widerruf entfernt. Aktive Integrationsdaten bestehen bis zum Widerruf oder Löschen; danach bleiben nur begrenzte Nachweis-, Sicherheits- und Abrechnungsdaten zweckgebunden erhalten. Technische Detail-Auditereignisse, verbrauchte Tickets und alte Policy-Challenges werden im Regelfall nach 90 Tagen automatisiert gelöscht. Eine aktuelle KI-Interaktionsentscheidung wird für ihre Geltungsdauer gespeichert; nach Widerruf oder Ersetzung durch eine neuere Informationsrevision kann der Nachweis bis zu drei Jahre aufbewahrt werden. Abrechnungs- oder steuerrechtlich erforderliche aggregierte Sitzungs-/Nutzungsdaten werden nach den gesetzlichen Fristen bis zu zehn Jahre aufbewahrt. Sicherheitsvorfälle, Rechtsansprüche und zwingende Pflichten können eine längere zweckgebundene Aufbewahrung erfordern. Die vom externen Betreiber oder Provider geltende Aufbewahrung wird zusätzlich vor der Freigabe angezeigt.

7b. Whitelabel, Showrooms, QR-Codes und Informationsaustausch

Whitelabel-Instanzen sind mandantengetrennt. Wir verarbeiten hierfür insbesondere Mandanten- und Brandingdaten, Presenterprofile, Kategorien, Showroom-/Raumzuordnungen, QR-Batch- und Einlösestatus sowie pseudonyme Besucher- und Interaktionsstatus. QR-Codes werden als geschützte Zugriffsnachweise gespeichert; eingelöste, gesperrte oder abgelaufene Codes werden abgewiesen.

Telefonnummern, Adressen oder sonstige sensible Vorlagen werden verschlüsselt gespeichert, soweit eine serverseitige Speicherung aktiviert ist. Eine Weitergabe erfolgt nur nach einer ausdrücklichen Bestätigung der präsentierenden Person. Angaben eines Besuchers werden nur nach klarer Einwilligung und nur für den angegebenen Zweck verarbeitet. Mandanten dürfen Daten anderer Whitelabel-Instanzen nicht einsehen.

Pornografische oder sonstige nur für Erwachsene zulässige Inhalte sind nicht freigeschaltet. Eine solche Nutzung setzt vorab ein rechtlich und technisch belastbares Jugendschutzkonzept einschließlich wirksamer Altersverifikation und Authentifizierung für jeden Zugriff voraus.

8. Zahlungen

Derzeit ist kein externer Zahlungsdienstleister eingebunden; über die Plattform werden keine Zahlungsdaten verarbeitet. QR-Batches können technisch vorbereitet und mit Preisangaben verwaltet werden, eine automatisierte Zahlung und Code-Ausgabe ist jedoch erst nach gesonderter Anbieteranbindung und Aktualisierung dieser Hinweise zulässig. Das Plattform-Guthaben „YRA" ist eine reine Rabatt- und Bonusfunktion ohne Auszahlung, kein gesetzliches Zahlungsmittel, kein E-Geld, kein Finanzinstrument und keine Kryptowährung. Sollte künftig ein Zahlungsdienstleister eingebunden werden, ergänzen wir die Einzelheiten (verarbeitete Daten, Empfänger, Rechtsgrundlage) an dieser Stelle; vollständige Karten-/Kontodaten speichern wir nicht.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Cookie-Einwilligungsnachweise können bis zu 3 Jahre aufbewahrt werden. DSA-Meldungen speichern wir für die Bearbeitung, Dokumentation und Rechtsverteidigung. Technische Sicherheits- und Auditlogs werden regelmäßig begrenzt aufbewahrt und bei konkreten Vorfällen nur im erforderlichen Umfang länger gespeichert.

10. Melden rechtswidriger Inhalte (DSA Art. 16)

Sie können uns mutmaßlich rechtswidrige Inhalte über unser Meldeformular anzeigen (Melde- und Abhilfeverfahren nach Art. 16 der Verordnung (EU) 2022/2065 – Digital Services Act). Bei Meldungen zu Live-Audio oder Live-Video bitten wir möglichst um Raumname, Datum/Uhrzeit, Anzeigename und eine genaue Beschreibung. Wir verarbeiten die von Ihnen gemachten Angaben (Begründung, Ort/URL bzw. genaue Angabe des Inhalts, Name und E-Mail-Adresse) zur Bearbeitung der Meldung, zur Empfangsbestätigung und zur Mitteilung unserer Entscheidung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (rechtliche Verpflichtung aus dem DSA, berechtigtes Interesse an einer rechtmäßigen Plattform). Ihre IP-Adresse wird hierbei nur als gesalzener Hash zur Missbrauchsvermeidung gespeichert.

11. Anfragen von Behörden

Daten werden an Behörden oder Dritte nur herausgegeben, wenn hierfür eine rechtliche Verpflichtung besteht oder dies gesetzlich erlaubt ist. Wir prüfen jede Anfrage und geben nur vorhandene Daten im erforderlichen Umfang heraus. Gesprächsinhalte können wir nicht herausgeben, wenn sie nicht aufgezeichnet wurden.