Datenschutzerklärung — World-Meeting

DATENSCHUTZERKLÄRUNG — WORLD-MEETING

Version: 1.0
Datum des Inkrafttretens: 27. Mai 2026

1. Zweck

Diese Datenschutzerklärung erklärt, wie World-Meeting personenbezogene Daten erhebt, verwendet, speichert, schützt und weitergibt, die im Rahmen der Website, der Webanwendung und der Dienste von World-Meeting verarbeitet werden, die insbesondere über die Domain world-meeting.app und etwaige Subdomains zugänglich sind, nachstehend die « Website » oder der « Dienst ».

World-Meeting ermöglicht die Erstellung, den Beitritt zu und die Verwaltung von WebRTC-Audio-/Video-Meeting-Rooms mit, je nach gewählten Einstellungen, automatisierter Echtzeitübersetzung, Untertiteln, übersetzter Stimme, Room-Nachrichten, Bildschirmfreigabe, Warteraum, Zulassung durch einen Organizer, Sprechsteuerung und technischen Beweisen im Zusammenhang mit Zahlungen, Erstattungen, Vorfällen oder Streitigkeiten.

Diese Erklärung soll in einem einzigen Dokument Informationen zum Datenschutz, zu Cookies und lokalem Speicher, zu KI- und Übersetzungsverarbeitung sowie zu den wichtigsten Kategorien technischer Anbieter und Unterauftragsverarbeiter von World-Meeting abdecken.

Diese Erklärung ist zusammen mit den Allgemeinen Nutzungsbedingungen, den Allgemeinen Verkaufsbedingungen, der Erstattungs- und Stornierungsrichtlinie, den Rechtlichen Hinweisen und, für betroffene professionelle Kunden, dem Auftragsverarbeitungsvertrag oder « DPA » zu lesen.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung ist der Betreiber von World-Meeting, nachstehend « World-Meeting », der « Herausgeber », « wir » oder « unser ».

Identifizierung des Verantwortlichen:

• Bezeichnung: M LOUE XAVIER
• Rechtsform: Entrepreneur individuel (EI)
• Gesellschaftskapital: nicht anwendbar auf einen Einzelunternehmer
• Sitz: 3 Impasse Denis Papin, 44310 Saint-Philbert-de-Grand-Lieu, France
• Registrierungsnummer: SIREN 891 108 615
• Umsatzsteuer-Identifikationsnummer: FR37891108615
• Datenschutzkontakt: [email protected]
• Allgemeiner Kontakt: [email protected]
• Datenschutzbeauftragter: nicht bestellt

Wenn World-Meeting Daten für eigene Zwecke verarbeitet, insbesondere Verwaltung der Website, Sicherheit, Zahlung, Rechnungsstellung, Beweisführung, Support, Betrugsprävention, Verbesserung des Dienstes, Streitbeilegung und Erfüllung gesetzlicher Pflichten, handelt World-Meeting als Verantwortlicher.

Wenn World-Meeting Daten von Teilnehmern, Arbeitnehmern, Kunden, Schülern, Partnern, Gästen oder anderen Personen verarbeitet, die von einem professionellen Kunden ausschließlich eingeladen werden, um den bestellten Room gemäß den Anweisungen des Kunden bereitzustellen, kann World-Meeting als Auftragsverarbeiter im Sinne der DSGVO handeln. In diesem Fall ergänzt der Auftragsverarbeitungsvertrag oder DPA diese Erklärung.

3. Betroffene Personen

Diese Erklärung kann insbesondere betreffen:

• Besucher der Website;
• Personen, die die Kontaktseite nutzen;
• Organizer;
• zahlende Kunden;
• Teilnehmer, die in einen Room eingeladen werden;
• Nutzer, die die Zulassung zu einem Room beantragen;
• Personen, die den Support kontaktieren;
• Personen, die an einer Streitigkeit, Erstattung, Meldung oder Zahlungsstreitigkeit beteiligt sind;
• befugte interne Administratoren;
• Vertreter, Arbeitnehmer, Auftragnehmer oder Bevollmächtigte eines professionellen Kunden.

4. Erhobene Daten

World-Meeting erhebt nur die Daten, die für die nachstehend beschriebenen Zwecke erforderlich sind, je nach genutzten Funktionen.

4.1 Daten beim Besuch der Website

Wenn ein Nutzer die Website besucht, können wir verarbeiten:

• IP-Adresse oder minimierte, gekürzte, gehashte oder maskierte Version;
• Datum und Uhrzeit der Verbindung;
• aufgerufene Seiten;
• Referrer oder Navigationsquelle;
• Browser, Betriebssystem, Gerätetyp, Sprache, Zeitzone und technische Einstellungen;
• Sicherheitsereignisse, Fehler, Serverlogs und Anti-Missbrauchsmaßnahmen;
• Cookie- oder Tracker-Auswahl;
• Daten, die für SSR-Rendering, Cache, Sicherheit, Lastverteilung und Schutz der Website erforderlich sind.

4.2 Kontakt- und Supportdaten

Wenn ein Nutzer World-Meeting kontaktiert oder ein Problem meldet, können wir verarbeiten:

• Name oder sichtbarer Name;
• E-Mail-Adresse;
• Organisation oder Unternehmen, sofern angegeben;
• Betreff der Anfrage;
• Inhalt der Nachricht;
• freiwillig bereitgestellte Dateien oder Screenshots;
• Datum und Uhrzeit der Anfrage;
• betroffener Room oder betroffene Bestellung, sofern angegeben;
• technische Daten, die für die Diagnose nützlich sind;
• Sicherheits- und Missbrauchsbegrenzungsdaten, insbesondere Hash oder minimierter IP-Nachweis, wenn konfiguriert.

4.3 Daten zur Room-Erstellung

Wenn ein Room erstellt wird, können wir verarbeiten:

• eindeutige technische Room-Kennung;
• Room-Modus, insbesondere Conversation room oder Team room;
• gewählte Dauer;
• gewählte Kapazität;
• im Room verfügbare Sprachen;
• Room-Status;
• kommerzieller Status des Rooms;
• Daten von Erstellung, Öffnung, Start, Ablauf, Stornierung, Erstattung oder Ende;
• festgelegte Einstellungen;
• Preisdaten und Preisversion;
• technische Einladungslinks;
• Organizer-Code oder Organizer-Geheimnis in geschützter, gehashter oder verschlüsselter Form, wenn konfiguriert;
• Ereignisse im Zusammenhang mit Organizer-Steuerungen.

4.4 Organizer-Daten

Um den Organizer in einem Room zu identifizieren und zu autorisieren, können wir verarbeiten:

• technische Teilnehmeridentität;
• sichtbarer Name;
• Nachweis des Besitzes des Organizer-Codes;
• Token oder Geheimnis in gehashter Form;
• serverseitig in gehashter Form gespeicherter Room-Zugangstoken;
• Organizer-Aktionen: Öffnung, Sperren, Entsperren, Genehmigung, Ablehnung, Entfernung, Beenden des Rooms, Verwaltung der Worterteilung, Zurücksetzen der Warteschlange, Meldung oder Supportaktion;
• Zeitstempel der Aktionen.

4.5 Daten zu Vorbeitritt, Zulassung und Warteraum

Wenn ein Teilnehmer versucht, einem Room beizutreten, können wir verarbeiten:

• Room-Kennung;
• gewählter sichtbarer Name;
• bevorzugte gesprochene Sprache;
• bevorzugte Übersetzungssprache;
• Status der Zutrittsanfrage: pending, approved, denied oder gleichwertig;
• Zeitstempel von Anfrage, Genehmigung, Ablehnung, Eintritt, Austritt oder Ablauf;
• technische Identität des Teilnehmers;
• Anfrage- oder Zugangstoken in gehashter Form;
• Präsenzstatus und Heartbeat;
• Informationen zu Medienberechtigungen oder lokaler Bereitschaft, die für die Nutzererfahrung erforderlich sind;
• Ereignisse, die anzeigen, dass ein Teilnehmer wartet, akzeptiert, abgelehnt, gegangen, abgelaufen oder entfernt wurde.

Der Einladungslink gibt keinen automatischen Zugang zum Room. Nicht-Organizer-Teilnehmer können im Warteraum bleiben, bis der Organizer sie genehmigt.

4.6 Audio-, Video- und Bildschirmfreigabedaten

Der Dienst ermöglicht Audio-/Videokommunikation in Echtzeit.

Je nach Konfiguration können Audio-, Video- oder Bildschirmfreigabestreams über eine WebRTC-Infrastruktur laufen, insbesondere LiveKit oder einen kompatiblen Dienst. World-Meeting ist nicht dazu bestimmt, Roh-Audio, Roh-Video oder Roh-Bildschirmfreigaben dauerhaft aufzuzeichnen.

Die World-Meeting-Backendarchitektur erhält derzeit nicht notwendigerweise Roh-Audio-/Videostreams. Die für die Medienübertragung erforderlichen technischen Anbieter können jedoch Streams in Echtzeit verarbeiten, um den Room bereitzustellen.

Der Nutzer bleibt verantwortlich für das, was er aktiviert, sagt, zeigt oder teilt.

4.7 Übersetzungs-, Untertitel- und übersetzte-Stimme-Daten

Wenn Übersetzungsfunktionen genutzt werden, können wir verarbeiten:

• Ausgangssprache;
• Zielsprache;
• technische Identität des Sprechers;
• Übersetzungseinstellung des Zuhörers;
• Anfrage von Untertiteln oder übersetzter Stimme;
• Ereignisse von Übersetzungssitzungen;
• Metadaten von Übersetzungs-Leases;
• Zeitstempel für Erstellung, Erneuerung, Heartbeat, Ablauf oder Sitzungsfehler;
• teilweise oder finalisierte Untertitel, wenn sie im Room angezeigt werden müssen;
• finalisierte übersetzte Transkripte oder Zusammenfassungen, die für die Erfahrung im aktiven Room erforderlich sind;
• technische Metriken, Latenz, Anbieterfehler und minimierte Nachweise für Funktionieren oder Ausfall.

Die Übersetzung ist automatisiert. Sie kann die vorübergehende Übermittlung von Audio, Text oder Metadaten an einen Anbieter automatisierter Übersetzung, insbesondere OpenAI, beinhalten, um das angeforderte Ergebnis bereitzustellen.

World-Meeting behandelt Übersetzungen nicht als beglaubigte Übersetzungen, offizielle Verdolmetschungen oder beweiskräftige Berichte.

4.8 Room-Nachrichten

Wenn der Nutzer Room-Nachrichten verwendet, können wir verarbeiten:

• sichtbarer Name des Autors;
• technische Identität des Autors;
• Text der Nachricht;
• Datum und Uhrzeit;
• Room-Kennung;
• Synchronisierungs- oder Zustellereignisse.

Room-Nachrichten sind von Untertiteln und Audioübersetzung getrennt. Sofern keine besondere Funktion etwas anderes angibt, werden manuell eingegebene Nachrichten nicht notwendigerweise übersetzt.

4.9 Daten zur Sprechsteuerung und Team-Rooms

In einem Team-Room können wir verarbeiten:

• technische Identität des aktuellen Sprechers;
• Wortmeldungen;
• Warteschlange;
• Stornierung einer Wortmeldung;
• Weitergabe des Sprechrechts;
• Eingriff des Organizers;
• Mikrofonstatus nach Rolle;
• damit verbundene Zeitstempel und Ereignisse.

Diese Daten sind für den strukturierten Betrieb des Team-Rooms erforderlich.

4.10 Zahlungs- und Rechnungsdaten

Für kostenpflichtige Rooms werden Zahlungen über Stripe Checkout verarbeitet.

World-Meeting kann von Stripe verarbeiten oder erhalten:

• Bestellkennung;
• Stripe Checkout Session-Kennung;
• PaymentIntent-, Charge- oder Customer-Kennung, sofern verfügbar;
• Zahlungsstatus;
• Betrag ohne Steuern;
• berechnete Steuern;
• Gesamtbetrag;
• Währung;
• Rechnungsland;
• Rechnungsadresse oder Adresszusammenfassung;
• Name oder Firma;
• beim Checkout angegebene E-Mail-Adresse;
• Umsatzsteuer-Identifikationsnummer oder tax ID, sofern angegeben;
• Beleg oder Beleg-URL, sofern verfügbar;
• begrenzte Zahlungsmittelinformationen, z. B. Marke, Land, letzte vier Ziffern, 3D-Secure-Ergebnis, CVC/AVS oder Risikosignale, sofern verfügbar;
• Metadaten, die für Abgleich, Rechnungsstellung, Betrugsbekämpfung und Streitigkeiten erforderlich sind.

World-Meeting speichert keine vollständigen Kartennummern. Kartendaten werden von Stripe gemäß den eigenen Bedingungen und Richtlinien von Stripe verarbeitet.

4.11 Daten transaktionaler E-Mails

Wenn eine transaktionale E-Mail gesendet wird, zum Beispiel nach Zahlung zur Übermittlung von Startlink, Einladungslink, Organizer-Code, Dauer und Startfenster, können wir verarbeiten:

• beim Checkout angegebene E-Mail-Adresse;
• transaktionaler Inhalt;
• Versanddatum;
• Versandstatus;
• technische E-Mail-Kennungen;
• mögliche Zustell-, Bounce- oder Fehlerereignisse je nach konfiguriertem Anbieter.

E-Mail-Links dürfen keine Rohgeheimnisse enthalten, wenn der Dienst einen separaten Organizer-Code verwendet.

4.12 Beweis-, Streit-, Stripe-Dispute- und Sicherheitsdaten

Bei Streitigkeit, Erstattung, Chargeback, Stripe-Dispute, Meldung, Vorfall oder Betrugsverdacht können wir verarbeiten:

• Bestell- und Room-Kennungen;
• Versionen der CGU, CGV, Datenschutzerklärung und akzeptierten Checkout-Texte;
• Nachweis der Annahme von Bedingungen;
• Nachweis der Stripe-Checkout-Einwilligung;
• Zeitstempel von Zahlung, Öffnung, Zulassung, Teilnahme, Ablauf oder Vorfall;
• Room-Status und kommerzieller Status;
• verkaufte Einstellungen;
• Nachweise der Bereitstellung des Dienstes;
• minimierte Zugriffsdaten: maskierte IP, HMAC-Hash, Land oder technische Informationen, sofern verfügbar;
• verschlüsselte Roh-IP, wenn dieser Mechanismus für eingeschränkte Beweise bei Betrug oder Streit konfiguriert ist;
• technische Ereignisse von Funktionieren, Beeinträchtigung oder Ausfall;
• Meldungen und Supportaustausch;
• Nachweise von Erstattung, Ablehnung, Stornierung oder Lösung.

Beweisexporte für Streitigkeiten müssen Geheimnisse, Tokens, API-Schlüssel, Cookies, Roh-Audio, Roh-Video und vollständige Transkripte ausschließen, außer bei besonderer gesetzlicher Pflicht oder streng gerechtfertigter Notwendigkeit.

4.13 Technische Analytics- und Observability-Daten

Zur Wartung, Sicherung und Verbesserung des Dienstes können wir technische Ereignisse verarbeiten, wie:

• Serverereignisse;
• begrenzte Clientereignisse;
• Latenzen;
• Anbieterfehler;
• WebRTC-Fehler;
• zusammengefasste Statistiken;
• Zustände zugesagter, angeforderter, funktionsfähiger, beeinträchtigter oder fehlgeschlagener Fähigkeiten;
• Zahlungs-, Funnel-, Commerce-, Nutzungs-, Übersetzungs-, Issues- und Ops-Signale;
• aggregierte Metriken.

Diese Daten werden für Observability, Sicherheit, Nachweis des Funktionierens, Verbesserung des Dienstes und Erkennung von Fehlfunktionen verwendet.

World-Meeting darf in technischen Analytics standardmäßig kein Roh-Audio, Roh-Video, OpenAI-Geheimnisse, API-Schlüssel oder Roh-Transkripte speichern.

5. Zwecke und Rechtsgrundlagen

World-Meeting verarbeitet Daten für die folgenden Zwecke und Rechtsgrundlagen.

5.1 Bereitstellung des Dienstes

Zwecke:

• Erstellung und Verwaltung eines Rooms;
• Zugang zur Vorbeitrittsseite ermöglichen;
• Zulassung durch Organizer verwalten;
• Audio-/Videofunktionen bereitstellen;
• Übersetzungs-, Untertitel- und übersetzte-Stimme-Funktionen bereitstellen;
• Nachrichten verwalten;
• Organizer-Steuerungen verwalten;
• Sprechsteuerung verwalten;
• Synchronisierung zwischen Teilnehmern bereitstellen;
• transaktionale E-Mails im Zusammenhang mit dem Room senden.

Rechtsgrundlagen:

• Erfüllung des Vertrags mit dem Kunden oder Nutzer;
• berechtigte Interessen an der Bereitstellung eines funktionsfähigen Dienstes;
• Verarbeitung auf Weisung des Kunden, wenn World-Meeting als Auftragsverarbeiter handelt.

5.2 Zahlung, Rechnungsstellung und Steuern

Zwecke:

• Erstellung einer Stripe Checkout Session;
• Verarbeitung der Zahlung;
• Berechnung von Steuern;
• Erstellung eines Belegs oder einer Rechnung;
• Aufbewahrung buchhalterischer Nachweise;
• Verwaltung von Erstattungen;
• Abgleich von Bestellungen und Zahlungen.

Rechtsgrundlagen:

• Vertragserfüllung;
• gesetzliche Buchhaltungs- und Steuerpflicht;
• berechtigtes Interesse an der Sicherung von Zahlungen.

5.3 Sicherheit, Missbrauchs- und Betrugsprävention

Zwecke:

• Sicherung der Website;
• Schutz von Rooms;
• Verhinderung unbefugter Zugriffe;
• Erkennung missbräuchlichen Verhaltens;
• Begrenzung übermäßiger Anfragen;
• Schutz von Tokens und Geheimnissen;
• Verhinderung der missbräuchlichen Vervielfachung von Übersetzungssitzungen;
• Verhinderung von Zahlungsbetrug;
• Verwaltung von Sicherheitsvorfällen.

Rechtsgrundlagen:

• berechtigte Interessen von World-Meeting, Kunden und Nutzern;
• gesetzliche Pflicht, sofern anwendbar;
• Vertragserfüllung.

5.4 Support, Kontakt und Vorfälle

Zwecke:

• Beantwortung von Anfragen;
• Diagnose von Problemen;
• Bearbeitung von Meldungen;
• Verbesserung der Dienstqualität;
• Dokumentation eines Vorfalls;
• Kommunikation mit dem Nutzer.

Rechtsgrundlagen:

• Vertragserfüllung oder vorvertragliche Maßnahmen;
• berechtigtes Interesse an der Bereitstellung von Support;
• gesetzliche Pflicht, sofern anwendbar.

5.5 Streitigkeiten, Erstattungen, Chargebacks und Beweise

Zwecke:

• Beantwortung von Beanstandungen;
• Bearbeitung von Stripe-Disputes;
• Nachweis der Annahme von Bedingungen;
• Nachweis der Bereitstellung des Dienstes;
• Verwaltung von Erstattungen;
• Verteidigung der Rechte von World-Meeting;
• Betrugsprävention;
• Antwort an Behörden, Banken, Zahlungsdienstleister oder Berater.

Rechtsgrundlagen:

• berechtigtes Interesse an der Feststellung, Ausübung oder Verteidigung von Rechten;
• Vertragserfüllung;
• gesetzliche Pflicht, sofern anwendbar.

5.6 Verbesserung des Dienstes und technische Analytics

Zwecke:

• Verständnis von Erstellungs-, Zahlungs- und Eintrittsabläufen;
• Messung der Zuverlässigkeit;
• Erkennung von Fehlern;
• Verbesserung der Erfahrung;
• Verbesserung der Audio-/Videostabilität;
• Bewertung der Übersetzungsleistung;
• Erstellung aggregierter Statistiken.

Rechtsgrundlagen:

• berechtigtes Interesse an Verbesserung und Wartung des Dienstes;
• Einwilligung, wenn Analytics oder Tracker eine vorherige Einwilligung erfordern.

5.7 Cookies und lokaler Speicher

Zwecke:

• Bereitstellung wesentlicher Funktionen;
• Speicherung von Präferenzen;
• Sicherung des Zugangs;
• Speicherung der Cookie-Auswahl;
• Messung der Reichweite oder Verbesserung der Website, sofern anwendbar;
• Aktivierung von Drittanbieterdiensten, die für Zahlung oder angeforderte Funktionen erforderlich sind.

Rechtsgrundlagen:

• technische Notwendigkeit für unbedingt erforderliche Tracker;
• Einwilligung für nicht erforderliche Tracker.

5.8 Marketing

World-Meeting darf Marketingmitteilungen nur versenden, wenn eine geeignete Rechtsgrundlage besteht, insbesondere Einwilligung, bestehende Geschäftsbeziehung oder nach anwendbaren Regeln zulässige B2B-Akquise.

Marketingmitteilungen müssen eine einfache Abmeldemöglichkeit enthalten.

6. Pflichtangaben oder freiwillige Daten

Bestimmte Daten sind erforderlich, um den Dienst bereitzustellen. Zum Beispiel:

• ohne Room-Kennung kann der Room nicht gefunden werden;
• ohne sichtbaren Namen kann die Zulassung unmöglich sein;
• ohne Spracheinstellungen kann die Übersetzung eingeschränkt sein;
• ohne Rechnungsadresse oder Checkout-E-Mail können Zahlung oder Room-Wiederherstellung unmöglich sein;
• ohne technische Daten können Sicherheit, Diagnose oder Beweise eingeschränkt sein.

Wenn die Bereitstellung eines Datums freiwillig ist, kann der Nutzer entscheiden, es nicht bereitzustellen; bestimmte Funktionen können dann jedoch nicht verfügbar oder beeinträchtigt sein.

7. Cookies, lokaler Speicher und ähnliche Technologien

World-Meeting kann Cookies, Local Storage, Session Storage, Pixel, technische Kennungen, Logs und ähnliche Technologien verwenden, zusammen « Tracker » genannt.

7.1 Unbedingt erforderliche Tracker

World-Meeting kann Tracker verwenden, die für den Betrieb der Website und des Dienstes unbedingt erforderlich sind, insbesondere um:

• die Navigation bereitzustellen;
• die Website zu schützen;
• Datenschutzpräferenzen zu speichern;
• eine Admin- oder Nutzersitzung zu verwalten, sofern anwendbar;
• ein Wiederherstellungstoken nach der Rückkehr von Stripe vorübergehend zu speichern;
• einen Room-Zugangstoken während einer Sitzung lokal zu speichern;
• einen Organizer-Code oder Room-Informationen lokal zu speichern, wenn der Nutzer sie erhalten hat;
• Vorbeitritt, Warteraum oder Room-Zugang zu ermöglichen;
• Sprach-, Interface- oder Medieneinstellungen zu speichern, die für die erwartete Erfahrung erforderlich sind;
• Formulare zu sichern;
• Missbrauch zu begrenzen;
• Lastverteilung zu ermöglichen;
• Zahlung über Stripe Checkout zu ermöglichen;
• technische Fehler zu diagnostizieren.

Diese Tracker sind erforderlich, um den vom Nutzer angeforderten Dienst oder die elektronische Kommunikation bereitzustellen. Sie erfordern keine vorherige Einwilligung, wenn das anwendbare Recht dies erlaubt.

7.2 Beispiele technischer Tracker

Je nach Konfiguration kann World-Meeting insbesondere verwenden:

• lokalen Speicher des Organizer-Codes oder eines Room-Zeigers, damit der Organizer seine Steuerungen wiederherstellen kann;
• Session Storage des Room-Zugangstokens, um während der Sitzung auf geschützte Room-APIs zuzugreifen;
• temporären Checkout-Wiederherstellungsspeicher, um den kostenpflichtigen Room nach der Rückkehr von Stripe wiederherzustellen;
• Speicherung von Spracheinstellungen;
• Speicherung von Mediengerätepräferenzen im Browser, soweit möglich;
• Cookie oder Speicher für Cookie-Auswahl;
• technische Sicherheitscookies oder Tokens;
• Server-Sicherheits- und Diagnose-Logs;
• HTTP-only-Admin-Cookie, wenn ein befugter Administrator den Admin-Bereich nutzt.

Die genauen Namen der Tracker können je nach Version des Dienstes variieren.

7.3 Stripe-Zahlungstracker

Wenn ein Nutzer einen Room über Stripe Checkout bezahlt, wird er zu einer Stripe-Zahlungsoberfläche weitergeleitet oder nutzt Stripe-Elemente.

Stripe kann eigene Cookies, Tracker, Sicherheitsmechanismen, Betrugsprävention, Authentifizierung, Zahlung, Link, 3D Secure, Risikoanalyse oder Compliance-Technologien einsetzen.

Diese Tracker unterliegen den Richtlinien von Stripe. World-Meeting kontrolliert nicht alle Tracker, die auf Stripe-Domains oder -Oberflächen gesetzt werden.

Die Zahlung darf nicht umgangen werden. Kartendaten werden von Stripe und nicht von World-Meeting verarbeitet.

7.4 Medien-, WebRTC- und Übersetzungstracker

Der Dienst kann Technologien verwenden, die für Echtzeitkommunikation erforderlich sind, insbesondere WebRTC, LiveKit oder einen kompatiblen Dienst.

Diese Technologien können technische Informationen verarbeiten, die für die Audio-/Videoverbindung erforderlich sind, wie Verbindungsstatus, Netzwerkqualität, Gerät, Browser, WebRTC-Statistiken, Latenz, Fehler oder Sitzungskennungen.

Wenn automatisierte Übersetzung verwendet wird, können technische Informationen verarbeitet werden, um eine Übersetzungssitzung zu erstellen oder aufrechtzuerhalten.

Diese Verarbeitungsvorgänge sind für die vom Nutzer angeforderten Funktionen erforderlich.

7.5 Analytics und nicht erforderliche Tracker

World-Meeting kann technische Messungen verwenden, um Zuverlässigkeit, Fehler, Medienqualität, Checkout-Erfolg, Erstellungsabläufe, Rooms, Übersetzungsfähigkeiten und Vorfälle zu verstehen.

Wenn diese Messungen für Betrieb, Sicherheit oder Bereitstellung des Dienstes unbedingt erforderlich sind, können sie im gesetzlich zulässigen Umfang ohne Einwilligung verwendet werden.

Wenn World-Meeting nicht befreite Reichweitenmess-Tracker, Werbetracker, Marketing-Pixel, Social-Media-Tracker oder siteübergreifende Messungen verwendet, werden diese Tracker nur nach vorheriger Einwilligung aktiviert, soweit gesetzlich erforderlich.

World-Meeting setzt keine Werbecookies, Retargeting-Pixel, Social-Media-Tracker oder ähnliche nicht erforderliche Tracker ohne vorherige Einwilligung, sofern diese erforderlich ist.

7.6 Einwilligungsverwaltung

Wenn eine Einwilligung erforderlich ist, muss der Nutzer:

• klar über die Zwecke informiert werden;
• Tracker akzeptieren können;
• nicht erforderliche Tracker ablehnen können;
• gegebenenfalls nach Zweck wählen können;
• seine Einwilligung jederzeit widerrufen können;
• einfach auf seine Präferenzen zugreifen können.

Die Annahme der CGU oder CGV gilt nicht als Einwilligung in nicht erforderliche Cookies.

Die Fortsetzung der Navigation oder Schweigen darf nicht als Einwilligung in zustimmungspflichtige Tracker ausgelegt werden.

7.7 Browsereinstellungen

Der Nutzer kann seinen Browser so konfigurieren, dass bestimmte Cookies und lokale Speicher blockiert, gelöscht oder eingeschränkt werden.

Das Blockieren unbedingt erforderlicher Tracker kann jedoch den normalen Betrieb des Dienstes verhindern, insbesondere Room-Erstellung oder -Wiederherstellung, Rückkehr nach Stripe-Zahlung, Speicherung des Organizer-Codes, Zulassung im Warteraum, Zugriff auf geschützte APIs, Spracheinstellungen, Sicherheit, Audio-/Videoverbindung oder Übersetzung.

8. KI, automatisierte Übersetzung und Transparenz

World-Meeting kann Funktionen für automatisierte Übersetzung, Untertitel, übersetzte Stimme und Übersetzungszusammenfassungen anbieten.

Diese Funktionen können Technologien der künstlichen Intelligenz oder automatisierten Übersetzung verwenden. Sie verarbeiten die Daten, die zur Bereitstellung der angeforderten Übersetzung erforderlich sind, insbesondere Audio, Ausgangssprache, Zielsprache, Transkripttext oder technische Metadaten.

World-Meeting verwendet diese Funktionen nicht, um automatisierte Entscheidungen zu treffen, die rechtliche Wirkungen gegenüber Nutzern entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne der DSGVO.

Übersetzungen, Untertitel und übersetzte Stimme können Fehler, Auslassungen, Verzögerungen, Fehlübersetzungen, Näherungen oder Qualitätsschwankungen enthalten. Sie dürfen nicht als beglaubigte Übersetzung, offizielle Verdolmetschung, professionelle Beratung oder alleinige Grundlage für eine kritische Entscheidung behandelt werden.

Nutzer und Kunden dürfen sich bei medizinischen, rechtlichen, finanziellen, sicherheitsrelevanten, Notfall-, Einwanderungs-, Compliance-, kritischen Vertragsverhandlungsentscheidungen oder sonstigen Entscheidungen mit hohem Risiko nicht ausschließlich auf World-Meeting-Übersetzungen stützen.

Der Organizer und der Kunde sind verantwortlich dafür, die Teilnehmer zu informieren, wenn ein Room automatisierte Übersetzung, Untertitel, übersetzte Stimme oder Übersetzungszusammenfassung verwendet, und jede nach anwendbarem Recht erforderliche Einwilligung oder Rechtsgrundlage einzuholen.

9. Empfänger, Anbieter und Unterauftragsverarbeiter

Daten können je nach Bedarf folgenden Kategorien von Empfängern zugänglich sein:

• befugtes Personal oder Auftragnehmer von World-Meeting;
• Hosting- und Infrastrukturanbieter;
• WebRTC- und Medienanbieter, insbesondere LiveKit oder ein kompatibler Dienst;
• Anbieter automatisierter Übersetzung, insbesondere OpenAI, wenn Übersetzung genutzt wird;
• Zahlungsanbieter, insbesondere Stripe;
• Anbieter transaktionaler E-Mails, insbesondere SendGrid, Twilio oder ein gleichwertiger Dienst, wenn konfiguriert;
• Sicherheits-, CDN-, DNS-, Monitoring- oder Logging-Anbieter;
• Datenbank-, technische Analytics- oder Observability-Anbieter, wenn konfiguriert;
• Anwälte, Buchhalter, Versicherer, Prüfer oder Berater;
• Banken, Kartennetzwerke, Stripe, Zahlungsdienstleister und Stellen, die an Streitigkeiten beteiligt sind;
• Verwaltungs-, Justiz- oder Regulierungsbehörden, wenn gesetzlich vorgeschrieben oder erlaubt;
• der Kunden-Organizer oder die für den Room verantwortliche Organisation, soweit dies für den Room, Support, DPA oder die Erfüllung ihrer Pflichten erforderlich ist.

9.1 Hauptkategorien von Anbietern

World-Meeting kann die folgenden Hauptkategorien von Anbietern verwenden:

Hosting, Infrastruktur, VPS, Cloud, DNS, CDN und Netzwerksicherheit

• Anbieter: OVH SAS / OVHcloud für VPS- und Anwendungshosting in Gravelines (GRA), Frankreich; Cloudflare für DNS, CDN, Reverse Proxy, Tunnel und Netzwerksicherheitsdienste.
• Rolle: Hosting der Website, API, Datenbanken, Reverse Proxy, Speicher, DNS, CDN, Sicherheit und Verfügbarkeit.
• Betroffene Daten: Besuchsdaten, Logs, Room-Daten, technische Daten, Ereignisse, Supportdaten und für den Betrieb erforderliche Daten.
• Hauptstandort: Gravelines (GRA), Frankreich, für VPS- und Anwendungshosting; Cloudflare nutzt ein globales Edge-Netzwerk, wenn seine Dienste aktiviert sind.
• Übertragungsgarantien: OVH-Hosting befindet sich in der angegebenen Produktionsregion in Frankreich; die Verarbeitung durch Cloudflare unterliegt den anwendbaren Datenverarbeitungsbedingungen und Übertragungsmechanismen von Cloudflare, einschließlich Standardvertragsklauseln oder gleichwertiger Garantien, soweit erforderlich.

Stripe

• Anbieter: Stripe
• Rolle: Zahlung, Stripe Checkout, Steuerberechnung, wenn konfiguriert, Rechnungsstellung, Betrugsprävention, Authentifizierung, Streitbeilegung und Erstattungen.
• Betroffene Daten: Transaktionsdaten, Checkout-E-Mail, Name oder Firma, Rechnungsadresse, Land, tax ID, Betrag, Währung, begrenzte Zahlungsmitteldaten, Stripe-Kennungen, Betrugs- und Streitigkeitssignale.
• Hauptstandort: Europäische Union, Vereinigte Staaten und andere Länder je nach Stripe-Diensten.
• Status: Je nach Verarbeitung kann Stripe als Anbieter, Auftragsverarbeiter, unabhängiger Verantwortlicher oder gemeinsam Verantwortlicher handeln.
• Übertragungsgarantien: vertragliche Garantien von Stripe, anwendbare Übertragungsmechanismen und Stripe-Richtlinien.

LiveKit oder kompatibler WebRTC-Dienst

• Anbieter: LiveKit oder konfigurierter kompatibler Dienst
• Rolle: WebRTC-Infrastruktur, Medien-Room, Audio, Video, Bildschirmfreigabe, Veröffentlichung und Abonnement von Medien-Tracks.
• Betroffene Daten: Echtzeit-Medienstreams, Room- oder Teilnehmerkennungen, Verbindungsmetadaten, technische Statistiken, Netzwerkqualität und Fehlerlogs.
• Hauptstandort: je nach Anbieterregion oder Konfiguration.
• Übertragungsgarantien: DPA des Anbieters, anwendbare Übertragungsmechanismen und Regionseinstellungen, sofern verfügbar.

OpenAI oder konfigurierter Anbieter automatisierter Übersetzung

• Anbieter: OpenAI oder konfigurierter Anbieter automatisierter Übersetzung
• Rolle: automatisierte Echtzeitübersetzung, Transkription, Untertitel, übersetzte Stimme oder Verarbeitung von Übersetzungssitzungen.
• Betroffene Daten: für die Übersetzung erforderliches Audio, Text oder Transkript, Ausgangs- und Zielsprachen, Sitzungsmetadaten und technische Informationen, die für den Betrieb erforderlich sind.
• Hauptstandort: je nach Anbieter und Konfiguration.
• Übertragungsgarantien: Business-/API-Bedingungen des Anbieters, DPA und anwendbare Übertragungsmechanismen.
• Hinweis: Übersetzungsfunktionen dürfen nicht als beglaubigte Übersetzung oder offizielle Verdolmetschung genutzt werden.

Anbieter transaktionaler E-Mails

• Anbieter: SendGrid, Twilio oder konfigurierter E-Mail-Anbieter
• Rolle: Versand transaktionaler E-Mails, insbesondere Room-ready-E-Mails, Startlinks, Einladungslinks, Organizer-Codes, Informationen zu Dauer und Startfenster.
• Betroffene Daten: E-Mail-Adresse, transaktionaler Inhalt, technische Versandkennungen, Zustellstatus, Fehler oder Bounces.
• Hauptstandort: je nach Anbieter und Konfiguration.
• Übertragungsgarantien: DPA des Anbieters und anwendbare Übertragungsmechanismen.

Datenbank, Cache, technische Analytics und Observability

• Anbieter: selbst gehostete PostgreSQL-, Redis- und ClickHouse-Instanzen auf dem Produktions-VPS, sofern später kein verwalteter Anbieter konfiguriert wird.
• Rolle: Speicherung von Rooms, Teilnehmern, Präferenzen, Floor-State, Nachrichten, Untertiteln, Leases, Bestellungen, Analytics-Ereignissen, Beweisen und technischen Logs.
• Betroffene Daten: operative Dienstdaten, technische Daten, kommerzielle Daten, minimierte Beweise, Metriken und Ereignisse.
• Hauptstandort: Gravelines (GRA), Frankreich.
• Übertragungsgarantien: Hosting in Frankreich auf dem angegebenen Produktions-VPS, mit Zugriffskontrolle, Minimierung und Verschlüsselungsmaßnahmen gemäß dieser Datenschutzerklärung; wenn später ein verwalteter Anbieter oder eine Region außerhalb EU/EWR verwendet wird, muss der anwendbare Übertragungsmechanismus vor Nutzung dokumentiert werden.

Professionelle Dienstleister

• Anbieter: Anwälte, Buchhalter, Prüfer, Versicherer, Banken, Berater, Inkasso- oder Verteidigungsdienstleister.
• Rolle: Buchhaltung, Steuern, Compliance, Streitigkeiten, Inkasso, Versicherung, Audit und Rechtsverteidigung.
• Betroffene Daten: strikt für die betreffenden Akten erforderliche Daten, insbesondere Bestellungen, Rechnungen, Zahlungen, Beweise, Streitigkeiten und Supportaustausch.
• Hauptstandort: je nach Anbieter.
• Übertragungsgarantien: professionelle Verträge, Vertraulichkeitspflichten und Berufsgeheimnis, sofern anwendbar.

9.2 Eigene Anbieter des Kunden

Der Kunde kann eigene Tools oder Dienste parallel zu World-Meeting nutzen, insbesondere Browser, Betriebssystem, Aufzeichnungstool, Screenshot-Tool, E-Mail, Kalender, Proxy, VPN, Unternehmensnetzwerk oder Sicherheitslösung.

Diese Tools sind keine Unterauftragsverarbeiter von World-Meeting. Der Kunde bleibt für deren Compliance verantwortlich.

9.3 Änderungen von Anbietern

World-Meeting kann einen Anbieter hinzufügen, ersetzen oder entfernen, um den Dienst bereitzustellen, zu sichern, zu verbessern oder zu warten.

Wenn die Änderung einen wichtigen Unterauftragsverarbeiter für Daten betrifft, die im Auftrag professioneller Kunden verarbeitet werden, kann World-Meeting die Kunden durch Aktualisierung dieser Datenschutzerklärung, durch Hinweis auf der Website, per E-Mail oder auf andere angemessene Weise informieren.

Der Kunde kann einer Änderung aus berechtigten Datenschutzgründen unter den im DPA vorgesehenen Bedingungen widersprechen.

10. Internationale Übermittlungen

World-Meeting richtet sich an ein internationales Publikum, insbesondere in der Europäischen Union, den Vereinigten Staaten und Asien. Einige Anbieter oder Empfänger können sich außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befinden.

Wenn personenbezogene Daten in ein Land übermittelt werden, das nicht von einem Angemessenheitsbeschluss profitiert, setzt World-Meeting, sofern erforderlich, geeignete Garantien um, insbesondere Standardvertragsklauseln, das Data Privacy Framework, sofern verfügbar und anwendbar, zusätzliche Maßnahmen, Verschlüsselung, Pseudonymisierung, Minimierung oder vertragliche Verpflichtungen der Anbieter.

Der Nutzer kann über die Datenschutzkontaktadresse angemessene Informationen zu den anwendbaren Garantien anfordern.

11. Aufbewahrungsfristen

World-Meeting speichert Daten für eine begrenzte Dauer, die nach Zweck, Art der Daten, Room-Status, gesetzlichen Pflichten, Sicherheitsbedarf und dem Bestehen einer etwaigen Streitigkeit bestimmt wird.

Zur Orientierung:

• Besuchsdaten und technische Logs: kurze Dauer, die für Sicherheit, Diagnose und Missbrauchsprävention erforderlich ist, außer bei Vorfall oder Streitigkeit.
• Cookie-Auswahl: begrenzte Dauer, die es ermöglicht, die Wahl des Nutzers zu speichern, danach Erneuerung oder Löschung nach geltender Regelung.
• Kontakt- und Supportanfragen: Dauer, die zur Bearbeitung der Anfrage erforderlich ist, danach begrenzte Archivierung als Nachweis und zur Nachverfolgung, außer bei berechtigtem Widerspruch oder gegenteiliger Pflicht.
• Daten kostenloser Rooms: Speicherung während der Lebensdauer des Rooms, danach Löschung oder Bereinigung gemäß der operativen Aufbewahrungsrichtlinie.
• Operative Daten kostenpflichtiger Rooms: Speicherung während der Lebensdauer des Rooms, danach Archivierung, Minimierung oder Löschung gemäß der konfigurierten operativen Aufbewahrungsdauer, außer bei Streitigkeit.
• Room-Nachrichten: begrenzte Aufbewahrung im Zusammenhang mit dem Room und der anwendbaren operativen Aufbewahrung; World-Meeting ist kein dauerhafter Archivierungsdienst.
• Untertitel und Übersetzungszusammenfassungen: vorübergehende Aufbewahrung für Anzeige, Synchronisierung, spätere Beitritte und aktiven Room, danach Löschung oder Bereinigung nach Room-Regeln, außer bei Streitigkeit.
• Kommerzielle Daten und kostenpflichtige Bestellungen: Aufbewahrung für die für Buchhaltung, Steuern, Audit, Beweisführung und gesetzliche Pflichten erforderlichen Fristen, die bis zu den anwendbaren gesetzlichen Aufbewahrungsfristen reichen können.
• Stripe-Beweise, Erstattungs-, Betrugs- oder Streitigkeitsdaten: Aufbewahrung für die zur Bearbeitung von Streitigkeit, Dispute, Chargeback, Audit, Betrug oder Rechtsverteidigung erforderliche Dauer.
• Rohdaten technischer Analytics: begrenzte Aufbewahrung, die standardmäßig bis zu 365 Tage konfiguriert sein kann, außer bei Kopie oder Aufbewahrung im Zusammenhang mit einer Streitigkeit.
• Daten unter Litigation Hold: verlängerte Aufbewahrung, solange Streitigkeit, Untersuchung, Dispute, gesetzliche Pflicht oder Beweisbedarf dies rechtfertigen.
• Geheimnisse, Tokens und Schlüssel: nicht im Klartext gespeichert, soweit die Architektur dies erlaubt; Speicherung je nach Fall gehasht, verschlüsselt oder vorübergehend.

Bestimmte Daten können anonymisiert oder aggregiert werden, um Statistiken zu erstellen, die keine Person mehr identifizieren.

12. Sicherheit

World-Meeting setzt angemessene technische und organisatorische Maßnahmen zum Schutz der Daten um, insbesondere je nach Konfiguration:

• TLS-Verschlüsselung bei der Übertragung;
• gehashte Speicherung von Zugangstokens, Organizer-Geheimnissen und Zulassungstokens, soweit möglich;
• Verschlüsselung bestimmter Geheimnisse oder sensibler Daten, sofern konfiguriert;
• Beschränkung von Übersetzungsgeheimnissen auf kurze und temporäre Geheimnisse;
• API-Schlüssel bleiben serverseitig;
• Admin-Zugriffskontrolle;
• Ratenbegrenzung;
• Protokollierung kritischer Ereignisse;
• Trennung von Laufzeit- und kommerziellen Status;
• Sperrung von pending, cancelled oder refunded Rooms;
• Minimierung von IP-Beweisen in Ansichten und Exporten;
• Löschung oder Maskierung von Geheimnissen in Exporten;
• begrenzte Aufbewahrung;
• Überwachung, Monitoring und Behebung von Schwachstellen;
• Beschränkung des Datenzugriffs auf Personen, die ihn benötigen.

Keine elektronische Übertragung oder Speicherung kann als absolut sicher garantiert werden. Der Nutzer muss seine Links, Organizer-Codes, Geräte, Browser, E-Mail-Postfächer und Netzwerke schützen.

13. Sensible Daten

World-Meeting ist nicht für die Verarbeitung sensibler Daten konzipiert, insbesondere Gesundheitsdaten, biometrische Daten zum Zweck der eindeutigen Identifizierung, Daten über Straftaten, hochsensible Finanzdaten außerhalb von Stripe, Daten von Kindern, geschützte Geheimnisse oder Informationen, die besonderen regulierten Regelungen unterliegen.

Nutzer dürfen solche Daten nicht über den Dienst übermitteln, es sei denn, sie verfügen über eine geeignete Rechtsgrundlage, Genehmigungen und, soweit erforderlich, eine besondere schriftliche Vereinbarung mit World-Meeting.

Wenn sensible Daten freiwillig von einem Nutzer in einem Room, einer Nachricht, einer Meldung, einer Bildschirmfreigabe, einem Audiostream oder einer Übersetzung kommuniziert werden, bleibt der Nutzer oder der Kunden-Organizer verantwortlich.

14. Rechte der betroffenen Personen

Je nach anwendbarer Regelung, insbesondere der DSGVO für Personen in der Europäischen Union oder Personen, die von einer der DSGVO unterliegenden Verarbeitung betroffen sind, können Personen folgende Rechte haben:

• Auskunftsrecht;
• Recht auf Berichtigung;
• Recht auf Löschung;
• Recht auf Einschränkung der Verarbeitung;
• Widerspruchsrecht;
• Recht auf Datenübertragbarkeit;
• Recht auf Widerruf der Einwilligung, wenn die Verarbeitung auf Einwilligung beruht;
• Recht, Weisungen zum Schicksal der Daten nach dem Tod festzulegen, wenn französisches Recht anwendbar ist;
• Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der CNIL in Frankreich.

Zur Ausübung dieser Rechte kann der Nutzer World-Meeting unter der in dieser Erklärung angegebenen Adresse kontaktieren.

World-Meeting kann angemessene Informationen anfordern, um die Identität des Antragstellers zu prüfen, die betreffenden Daten zu finden und die Kommunikation von Daten an unbefugte Personen zu vermeiden.

Wenn World-Meeting als Auftragsverarbeiter für einen professionellen Kunden handelt, kann World-Meeting die Anfrage an den Kunden weiterleiten oder Weisungen anfordern, sofern keine direkte gesetzliche Pflicht entgegensteht.

Bestimmte Rechte können eingeschränkt sein, wenn die Aufbewahrung erforderlich ist, um einer gesetzlichen Pflicht nachzukommen, Rechte festzustellen oder zu verteidigen, Betrug zu verhindern, eine Streitigkeit zu bearbeiten, die Sicherheit des Dienstes zu schützen oder die Rechte anderer Personen zu achten.

15. Datenschutzrechte außerhalb der Europäischen Union

Je nach Wohnsitzland oder -staat, insbesondere bestimmten US-Bundesstaaten oder Ländern in Asien, können Personen zusätzliche Rechte haben, wie das Recht auf Kenntnis der Kategorien erhobener Daten, Löschung, Berichtigung, Opt-out bestimmter Verkäufe oder Weitergaben von Daten, Einschränkung der Nutzung sensibler Daten, Nichtdiskriminierung wegen Ausübung eines Rechts oder ein Beschwerderecht.

World-Meeting verkauft personenbezogene Daten nicht im gewöhnlichen Sinne des Wortes. Wenn eine lokale Regelung den Begriff « Verkauf » oder « Weitergabe » weit definiert, wird World-Meeting anwendbare Anfragen nach dem betreffenden Recht bearbeiten.

Betroffene Personen können World-Meeting kontaktieren, um ihre lokalen Rechte auszuüben. World-Meeting antwortet im Umfang, den die anwendbare Regelung verlangt.

16. Minderjährige

World-Meeting ist für eine berufliche oder organisatorische Nutzung bestimmt und nicht für Kinder.

Minderjährige dürfen den Dienst nur unter Verantwortung eines gesetzlichen Vertreters, einer Einrichtung, eines Arbeitgebers, einer pädagogischen Aufsichtsperson oder einer befugten Organisation nutzen, soweit dies nach anwendbarem Recht zulässig ist.

Wenn World-Meeting erfährt, dass ein Minderjähriger Daten ohne geeignete Genehmigung bereitgestellt hat, kann World-Meeting die betreffenden Daten löschen oder einschränken, soweit dies möglich und angemessen ist.

17. Änderungen dieser Erklärung

World-Meeting kann diese Erklärung ändern, um Änderungen des Dienstes, des Rechts, der Anbieter, Verarbeitungsvorgänge oder der Sicherheit zu berücksichtigen.

Die anwendbare Fassung ist die auf der Website zum Zeitpunkt der Nutzung veröffentlichte Fassung, sofern in einer Bestellung oder besonderen Vereinbarung nichts anderes angegeben ist.

Bei einer wesentlichen Änderung kann World-Meeting die Nutzer auf angemessene Weise informieren.

18. Datenschutzkontakt

Bei Fragen zu dieser Erklärung oder zur Ausübung von Rechten:

• Datenschutzkontakt: [email protected]
• Allgemeiner Kontakt: [email protected]
• Postanschrift: 3 Impasse Denis Papin, 44310 Saint-Philbert-de-Grand-Lieu, France

Personen in der Europäischen Union können außerdem eine Beschwerde bei ihrer zuständigen Aufsichtsbehörde einlegen, insbesondere bei der CNIL in Frankreich.