Datenschutzerklärung
Last updated: September 2026
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:
divVoice GmbH Jülicher Straße 72a 52070 Aachen Deutschland
E-Mail: info@divvoice.de Website: www.divvoice.de
Geschäftsführer: Alexander Schwarz
2. Ansprechpartner für Datenschutz
Bei Fragen zum Datenschutz können Sie sich an folgende Ansprechpartnerin wenden:
Naomi Schwarz divVoice GmbH Jülicher Straße 72a 52070 Aachen Deutschland
E-Mail: n.schwarz@divvoice.de
3. Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3.2 Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. Bereitstellung der Website und Server-Log-Files
4.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
- IP-Adresse des Nutzers (anonymisiert oder vollständig)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem des Rechners des Nutzers sowie der Name des Access-Providers
- HTTP-Statuscode
Die Daten werden ebenfalls in den Log-Files unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
4.2 Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Log-Files ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Gewährleistung eines störungsfreien und sicheren Betriebs der Website, der Erkennung und Abwehr von Cyberangriffen, der Fehleranalyse sowie der statistischen Auswertung der Nutzung in anonymisierter Form zur Verbesserung unseres Angebots.
4.3 Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Log-Files erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
4.4 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 30 Tagen der Fall.
4.5 Hosting
Unsere Website wird bei folgendem Hosting-Anbieter betrieben:
IONOS SE Elgendorfer Str. 57 56410 Montabaur Deutschland
- Handelsregister: Amtsgericht Montabaur, HRB 24498
- USt-IdNr.: DE815563912
- E-Mail: info@ionos.de
- Telefon: +49 (0) 721 170 5522
Die Server befinden sich ausschließlich in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen zum Datenschutz bei IONOS finden Sie unter: https://www.ionos.de/terms-gtc/datenschutzerkluerung/
4.6 Empfänger und Empfängerkategorien
Im Rahmen unserer Geschäftstätigkeit und der Bereitstellung unserer Website können personenbezogene Daten an folgende Empfänger oder Empfängerkategorien übermittelt werden:
- Hosting-Anbieter: Betrieb und Wartung unserer Website (siehe Abschnitt 4.5)
- IT-Dienstleister: Technische Wartung und Support unserer Systeme, gebunden durch Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO
- Steuerberater und Wirtschaftsprüfer: Im Rahmen steuerrechtlicher und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
- Kommunikations- und Benachrichtigungsdienste: Versand von System-, Status- und Alarmmeldungen
- Content-Delivery- und Objektspeicherdienste: Auslieferung und Speicherung von Inhalten und Dateien
- Forschungspartner: Im Rahmen von Forschungs- und Förderprojekten, auf Grundlage gesonderter Kooperations- und Auftragsverarbeitungsvereinbarungen
- Behörden: Soweit wir gesetzlich zur Auskunft verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO)
Eine Übermittlung personenbezogener Daten an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.
4.7 Datenübermittlung in Drittländer
Soweit wir Dienstleister einsetzen, die ihren Sitz oder Serverstandorte außerhalb des Europäischen Wirtschaftsraums (EWR) haben — dies betrifft insbesondere Kommunikations- und Benachrichtigungsdienste sowie Content-Delivery- und Objektspeicherdienste —, werden personenbezogene Daten in Drittländer übermittelt.
Diese Übermittlungen stützen wir auf einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), auf geeignete Garantien, insbesondere Standardvertragsklauseln (Art. 46 DSGVO), oder auf Ihre ausdrückliche Einwilligung (Art. 49 DSGVO). Über die im Einzelnen eingesetzten Dienstleister und die jeweils angewandten Garantien informieren wir Sie auf Anfrage.
5. Kontaktaufnahme
5.1 Kontaktformular
Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht zukommen lassen, werden die von Ihnen in das Formular eingegebenen Daten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Folgende Daten werden im Rahmen des Kontaktformulars erhoben:
- Name
- E-Mail-Adresse
- Unternehmen (optional)
- Nachrichtentext
5.2 Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt oder der Anfrage ein vorvertragliches Verhältnis zugrunde liegt, ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
5.3 Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die sonstigen bei der Übersendung der Anfrage verarbeiteten personenbezogenen Daten dienen dazu, eine missbräuchliche Nutzung des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
5.4 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Die Konversation ist beendet, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Soweit handels- oder steuerrechtliche Aufbewahrungsfristen einschlägig sind (§ 147 AO, § 257 HGB), werden die entsprechenden Daten für die Dauer von bis zu 10 Jahren aufbewahrt.
5.5 Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
6. Cookies
6.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Website erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Folgende technisch notwendige Cookies werden eingesetzt:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| divvoice-cookie-website | Session-Management / CSRF-Schutz | Sitzungsende |
Wir setzen ausschließlich technisch notwendige Cookies ein. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
6.2 Rechtsgrundlage
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
6.3 Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
6.4 Speicherdauer, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Da wir ausschließlich technisch notwendige Cookies einsetzen, ist ein Cookie-Consent-Banner derzeit nicht erforderlich.
7. Analyse-Tools und Werbung
Wir setzen derzeit keine Analyse-Tools (z. B. Google Analytics, Matomo) oder Tracking-Technologien zu Werbezwecken ein.
8. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
9. Ihre Rechte als betroffene Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
9.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
9.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und/oder die Vervollständigung unvollständiger Daten zu verlangen.
9.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO aufgeführten Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.
9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Voraussetzungen des Art. 20 DSGVO vorliegen.
9.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir die Sie betreffenden personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO).
9.7 Recht auf Widerruf einer datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9.8 Geltendmachung Ihrer Rechte
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:
divVoice GmbH Jülicher Straße 72a 52070 Aachen Deutschland
E-Mail: info@divvoice.de
10. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Die für die divVoice GmbH zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf
Website: https://www.ldi.nrw.de
11. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer angegeben ist, werden Ihre personenbezogenen Daten bei uns gespeichert, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Gesetzliche Aufbewahrungsfristen:
- Steuerrechtliche Unterlagen: 10 Jahre (§ 147 AO)
- Handelsrechtliche Unterlagen: 6 Jahre (§ 257 HGB)
- Vertragsrelevante Korrespondenz: bis zu 3 Jahre nach Ende des Jahres, in dem der Anspruch entstanden ist (§ 195 BGB)
12. Keine Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich, es sei denn, Sie möchten mit uns in Kontakt treten oder einen Vertrag abschließen. In diesen Fällen sind die jeweils genannten Angaben erforderlich. Werden die erforderlichen Angaben nicht gemacht, kann die jeweilige Leistung nicht erbracht werden.
13. Datenverarbeitung durch unsere Produkte
13.1 Geräte-, Betriebs- und Ereignisdaten
Unsere Produkte verarbeiten Audiodaten primär lokal auf dem jeweiligen Gerät (Edge-KI, Verarbeitung in einem kurzen Ringpuffer). Eine Übertragung von Rohaudiodaten oder personenbezogenen Audioinhalten an Cloud-Systeme oder Server der divVoice GmbH findet nicht statt.
Zum Betrieb, zur Wartung und zur Weiterentwicklung der Geräte übermitteln wir an unsere IoT-Plattform sowie an beauftragte Dienstleister insbesondere:
- Ereignisdaten: anonymisierte Erkennungsergebnisse (Zeitstempel, Ereignistyp, Richtung)
- Gerätetelemetrie: Betriebs-, Zustands- und Diagnosewerte der Geräte
- Standortdaten: Position des jeweiligen Geräts
- Fernwartung: Zugriffs- und Protokolldaten bei Wartungszugriffen über einen gesicherten Fernwartungszugang
- Forschungs- und Modelldaten: im Rahmen von Forschungs- und Förderprojekten ausgetauschte Auswertungs- und Modelldaten, auf Grundlage gesonderter Kooperationsvereinbarungen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Geräte). Die Speicherdauer richtet sich nach der jeweiligen Projekt- oder Auftragsverarbeitungsvereinbarung; darüber hinaus löschen wir die Daten, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
Erfolgt der Einsatz unserer Produkte im Auftrag eines Kunden — insbesondere im Auftrag einer öffentlichen Stelle —, handelt divVoice insoweit als Auftragsverarbeiter im Sinne des Art. 28 DSGVO; Verantwortlicher ist in diesem Fall der jeweilige Auftraggeber. Für die Verarbeitung gelten dann ergänzend die jeweilige Auftragsverarbeitungsvereinbarung sowie anwendbare landesrechtliche Vorgaben.
Im Rahmen von Pilot-, Forschungs- und Förderprojekten können abweichende, projektspezifische Regelungen zu Umfang, Zweck und Dauer der Verarbeitung getroffen werden; diese gehen den vorstehenden Angaben vor und werden gegenüber den Betroffenen gesondert ausgewiesen.
13.2 Personen im Erfassungsbereich unserer Sensoren im öffentlichen Raum
Werden unsere akustischen Sensoren im öffentlichen Raum eingesetzt, betrifft die Verarbeitung auch Personen, die sich im Erfassungsbereich eines Geräts aufhalten, ohne mit uns in einer Website- oder Vertragsbeziehung zu stehen. Für diesen Betroffenenkreis gilt Folgendes:
Verarbeitete Daten. Das Mikrofon erfasst das Umgebungsgeräusch einschließlich gesprochener Sprache, die sich im Erfassungsbereich befindet. Das Audiosignal wird ausschließlich auf dem Gerät in einem kurzen Ringpuffer verarbeitet, dabei fortlaufend überschrieben und nicht dauerhaft gespeichert; eine Übertragung von Rohaudiodaten an unsere Plattform findet nicht statt (siehe 13.1). An die Plattform übermittelt werden allein die Ergebnisse der Erkennung (Zeitstempel, Ereignistyp, Richtung, Konfidenzwert) sowie Geräte- und Standortdaten des Sensors.
Keine Zuordnung zu Personen. Die Erkennung bezieht sich auf Geräuschklassen (etwa Glasbruch, Sprüh- oder Schlaggeräusche), nicht auf Personen. Wir werten keine Stimmmerkmale zur Wiedererkennung oder Identifizierung aus, verarbeiten keine biometrischen Daten und führen die Ereignisdaten nicht mit Daten zusammen, die eine Identifizierung ermöglichen würden.
Erprobungs- und Trainingsphasen. Soweit in Pilot-, Test- oder Forschungsphasen ausnahmsweise Audioaufnahmen zu Trainingszwecken erhoben werden, geschieht dies nur auf Grundlage der jeweiligen Projektvereinbarung und unter zusätzlichen Schutzmaßnahmen; insbesondere werden Sprachsegmente vor der Speicherung automatisiert erkannt und entfernt (Voice Activity Detection) und die verbleibenden Daten nachgelagert auf personenbezogene Inhalte geprüft. Über solche Phasen informiert der jeweilige Verantwortliche gesondert.
Rechtsgrundlage und Rollen. Betreiben wir ein Gerät im Auftrag eines Kunden, ist dieser Verantwortlicher (siehe 13.1); bei öffentlichen Stellen stützt sich die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den einschlägigen landesrechtlichen Vorschriften (Wahrnehmung einer Aufgabe im öffentlichen Interesse, etwa der Sicherheit im öffentlichen Raum). Soweit wir selbst Verantwortliche sind — etwa bei eigenen Erprobungen —, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Entwicklung und Absicherung der Erkennungsfunktion sowie im Schutz von Personen und Sachwerten im überwachten Bereich.
Transparenz vor Ort. Über Hinweise am Einsatzort (z. B. Beschilderung oder Piktogramme) entscheidet der jeweilige Verantwortliche; beim Einsatz im Auftrag einer öffentlichen Stelle ist dies der Auftraggeber. Wir empfehlen unseren Kunden eine entsprechende Kennzeichnung und stellen die dafür erforderlichen Angaben bereit. [offen — ob und in welcher Form an einem konkreten Standort vor Ort informiert wird, legt der dortige Verantwortliche fest; für Standorte in eigener Verantwortung der divVoice GmbH ist die Form der Information vor Ort hier noch zu ergänzen.]
Ihre Rechte. Da wir die verarbeiteten Daten keiner bestimmten Person zuordnen können, sind wir nach Art. 11 Abs. 2 DSGVO nicht verpflichtet, allein zur Erfüllung von Auskunfts-, Berichtigungs- oder Löschungsansprüchen zusätzliche Daten zu Ihrer Identifizierung zu erheben; ohne solche Zusatzangaben können wir Sie in den Ereignisdaten nicht auffinden. Unabhängig davon können Sie Auskunft über Art und Umfang der Verarbeitung verlangen, der Verarbeitung nach Art. 21 DSGVO widersprechen und sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Erfolgt der Einsatz im Auftrag eines Kunden, richten Sie Ihr Anliegen bitte an den dort benannten Verantwortlichen; Anfragen, die uns erreichen, leiten wir an diesen weiter.
13.3 Einordnung nach der KI-Verordnung (EU) 2024/1689
Unsere akustische Erkennung ist ein KI-System im Sinne des Art. 3 Nr. 1 der Verordnung (EU) 2024/1689 (KI-VO): ein maschinengestütztes System, das aus Eingangsdaten ableitet, welche Ausgaben — hier Ereignisklassen und Konfidenzwerte — es erzeugt. Die divVoice GmbH ist insoweit Anbieterin; Betreiber ist beim Einsatz im Kundenauftrag der jeweilige Kunde.
Abgrenzung zu verbotenen Praktiken (Art. 5 KI-VO). Das System
- verarbeitet keine biometrischen Daten im Sinne des Art. 3 Nr. 34 KI-VO: es wertet keine stimmlichen oder sonstigen körperlichen Merkmale aus, die eine eindeutige Identifizierung ermöglichen, sondern klassifiziert Geräuschereignisse;
- nimmt daher weder eine biometrische Kategorisierung (Art. 5 Abs. 1 lit. g KI-VO) noch eine biometrische Fernidentifizierung (Art. 5 Abs. 1 lit. h KI-VO) vor;
- erkennt keine Emotionen (Art. 5 Abs. 1 lit. f KI-VO); erkannt werden Geräuschklassen, keine Gefühlszustände von Personen;
- trifft keine Risikoprognosen zu natürlichen Personen und dient nicht der Vorhersage von Straftaten durch bestimmte Personen (Art. 5 Abs. 1 lit. d KI-VO); ausgelöst wird ausschließlich ein ereignisbezogener Hinweis, über dessen Bewertung und Folgen Menschen entscheiden.
Transparenzpflichten (Art. 50 KI-VO, anwendbar seit dem 2. August 2026). Die dort geregelten Fälle betreffen KI-Systeme, die unmittelbar mit natürlichen Personen interagieren (Abs. 1), synthetische Inhalte erzeugen oder manipulieren (Abs. 2 und Abs. 4) sowie Emotionserkennungs- und biometrische Kategorisierungssysteme (Abs. 3). Keiner dieser Fälle ist bei unserem System einschlägig: es tritt nicht in eine Interaktion mit Personen ein, erzeugt keine Inhalte und nimmt weder Emotionserkennung noch biometrische Kategorisierung vor. Unabhängig davon informieren wir mit diesem Abschnitt und über die in 13.2 beschriebenen Hinweise vor Ort über den Einsatz des Systems; die Transparenz gegenüber Personen im Erfassungsbereich richtet sich im Übrigen nach Art. 5 Abs. 1 lit. a und Art. 13 DSGVO.
Risikoeinstufung. Nach unserer Prüfung ist das System keinem der in Anhang III der KI-VO aufgeführten Hochrisiko-Anwendungsfälle zuzuordnen; insbesondere disponiert oder priorisiert es keine Notfalleinsätze, sondern meldet ein erkanntes Ereignis an den Betreiber, der über das weitere Vorgehen entscheidet (vgl. Anhang III Nr. 5 Buchst. d KI-VO). Die abschließende Einstufung hängt vom konkreten Einsatzszenario ab und wird gemeinsam mit dem jeweiligen Betreiber vorgenommen und dokumentiert.
14. Kein automatisiertes Profiling
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt. Wir treffen keine auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
15. Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Der aktuelle Stand der Datenschutzerklärung ergibt sich aus dem oben angegebenen Datum.