Datenschutzrichtlinie

1. Wer wir sind

Original Persona Vault Systems ist der für diese Website (opvsystems.com) und das OPV Persona-Erlebnis verantwortliche Datenverantwortliche. Bei Datenschutzfragen oder -anfragen kontaktieren Sie uns über unsere Kontaktseite oder unter digital@opvsystems.com.

2. Welche Daten wir erheben

Wir beschränken die Datenerhebung auf das für den Betrieb der Plattform erforderliche Minimum. Je nach Nutzung der Website können wir folgende Daten verarbeiten:

• Automatische technische Daten: eine pseudonyme Gerätekennung und in Ihrem Browser gespeicherte Sitzungskennungen, Ihre Zeitzone und die ausgewählte Sprache. Diese ermöglichen den Betrieb der Website und verhindern Missbrauch — sie sind nicht mit Ihrer echten Identität verknüpft, es sei denn, Sie melden sich an.
• Analysedaten: aggregierte, cookiefreie Seitenaufrufstatistiken, die über Plausible Analytics erfasst werden (Seitenpfad, Referrer, ungefähres Land, Gerätetyp). Diese Daten identifizieren Sie nicht und werden niemals mit anderen Websites kombiniert.
• Konto- und Identitätsdaten: Wenn Sie sich auf der OPV Persona-Seite anmelden möchten, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Google-Konto-Kennung über Google OAuth. Die Anmeldung ist immer optional.
• Konversationsdaten: Nachrichten, die Sie mit einer OPV Persona austauschen, Zusammenfassungen dieser Gespräche und daraus abgeleitete Erinnerungsfakten (als Text und Vektoreinbettungen gespeichert), damit die Persona Kontinuität wahren kann.
• Audio- und Videodaten: Wenn Sie während einer Persona-Sitzung Ihr Mikrofon oder Ihre Kamera aktivieren, werden Audio- und Videostreams in Echtzeit verarbeitet, um Sprach- und Avatarinteraktion zu ermöglichen.
• Kontaktformulardaten: Name, E-Mail-Adresse, Telefonnummer und Nachricht, die Sie über das Kontaktformular übermitteln.

3. Wie wir Ihre Daten verwenden

Wir verwenden die oben genannten Daten, um: die Website zu betreiben und zu sichern; das OPV Persona-Konversations-, Sprach- und Avatarerleben bereitzustellen und zu verbessern; Ihre Identität während eines Gesprächs zu merken, wenn Sie angemeldet sind; die aggregierte Nutzung zur Produktverbesserung zu analysieren; und auf Ihre Anfragen zu antworten. Wir verkaufen Ihre personenbezogenen Daten niemals und verwenden Ihre privaten Inhalte niemals für Werbung.

• Rechtsgrundlagen (wo DSGVO gilt): Erfüllung des von Ihnen angeforderten Dienstes (Vertrag); Ihre Einwilligung (für optionale Analysen, Anmeldung, Mikrofon und Kamera); und unser berechtigtes Interesse daran, die Plattform sicher zu halten und zu verbessern.

4. Cookies und lokaler Speicher

Wir verwenden für die meisten Funktionen den lokalen Browserspeicher statt Tracking-Cookies. Konkret:

• Lokaler Speicher: speichert Ihre pseudonymen Geräte- und Sitzungskennungen, die Cookie-Einwilligungswahl, Zeitzone, Sprache und den Gesprächsstatus auf Ihrem eigenen Gerät. Sie können dies jederzeit in den Browsereinstellungen löschen.
• Authentifizierungs-Cookie: Wenn Sie sich anmelden, wird ein notwendiges HTTP-only-Sitzungs-Cookie gesetzt, das Sie bis zu 24 Stunden angemeldet hält.
• Analysen: Plausible Analytics verwendet keine Cookies und speichert keine Daten auf Ihrem Gerät.

5. Analysen

Wir verwenden Plausible Analytics — ein auf Datenschutz ausgerichtetes Analysetool — um zu verstehen, wie die Website genutzt wird. Es ist cookiefrei, erfasst nur aggregierte Metriken, verfolgt Sie nicht auf anderen Websites und erstellt keine Werbeprofile. Es werden keine personenbezogenen Daten verkauft oder geteilt.

6. Drittanbieter

Wir verlassen uns auf eine kleine Anzahl vertrauenswürdiger Auftragsverarbeiter, die Daten ausschließlich nach unseren Anweisungen zur Dienstleistungserbringung verarbeiten:

• Plausible Analytics — datenschutzfreundliche, cookiefreie Website-Analyse.
• Google OAuth — optionale Anmeldung und Identitätsprüfung.
• MongoDB Atlas — sichere Speicherung von Gesprächen, Erinnerungsfakten, Kontakten und Betriebsanalysen.
• OpenAI — Verarbeitung durch große Sprachmodelle für Gespräche, Erinnerungsextraktion und Identitätsprüfungen.
• Deepgram — Echtzeit-Sprache-zu-Text-Transkription während Sprachsitzungen.
• Tavus — Echtzeit-Videosavatar-Generierung für die Persona.
• LiveKit — Echtzeit-Audio- und Videosessionstransport.
• ElevenLabs — Sprachsynthese für die Persona.
• Nodemailer — Zustellung von Kontaktformular-E-Mails.

7. Datenspeicherung

Wir speichern Daten nur so lange wie nötig. Authentifizierungssitzungen laufen innerhalb von 24 Stunden ab. Lokal gespeicherte Kennungen und der Gesprächsstatus verbleiben auf Ihrem Gerät, bis Sie diese löschen. Gespräche, abgeleitete Erinnerungen und Betriebsanalysen werden zur Kontinuitätssicherung und Serviceverbesserung aufbewahrt und gelöscht oder anonymisiert, wenn sie nicht mehr benötigt werden oder auf eine gültige Löschanfrage hin.

8. Internationale Datenübermittlungen

Einige unserer Dienstanbieter verarbeiten Daten außerhalb Ihres Landes, einschließlich in den USA. Soweit erforderlich, stützen wir uns auf geeignete Schutzmaßnahmen wie Standardvertragsklauseln, um Ihre Daten bei solchen Übermittlungen zu schützen.

9. Ihre Datenschutzrechte

Je nach Wohnort haben Sie möglicherweise das Recht auf Zugang, Berichtigung, Löschung oder Export Ihrer personenbezogenen Daten, auf Widerspruch oder Einschränkung der Verarbeitung und auf jederzeitigen Widerruf der Einwilligung. Nutzer in Kalifornien haben das Recht zu erfahren, was wir erheben, und dem Verkauf personenbezogener Daten zu widersprechen — wir verkaufen keine personenbezogenen Daten. Um ein Recht auszuüben, kontaktieren Sie uns, und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.

• Zugang und Portabilität — eine Kopie Ihrer Daten anfordern.
• Berichtigung — ungenaue Daten korrigieren.
• Löschung — Löschung Ihrer Daten beantragen.
• Widerspruch und Einschränkung — die Verarbeitung Ihrer Daten begrenzen.
• Widerruf der Einwilligung — Analysen, Anmeldung, Mikrofon oder Kamera jederzeit deaktivieren.

10. Datensicherheit

Wir schützen Ihre Daten mit branchenüblichen Maßnahmen, einschließlich Verschlüsselung bei der Übertragung, HTTP-only-Sitzungs-Cookies, eingeschränkten Zugriffskontrollen, die private Erinnerungen jeder Person isolieren, und strikter serverseitiger Validierung. Kein System ist absolut sicher, aber wir arbeiten kontinuierlich daran, Ihre Informationen zu schützen.

11. Datenschutz für Kinder

Die Plattform richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

12. Sensible Daten zum persönlichen Erbe

OPV wird häufig in Erbschaftskontexten verwendet, die tief sensible Informationen über Sie und die Menschen, die Ihnen am nächsten stehen, betreffen können. Wir behandeln diese Inhalte mit besonderer Sorgfalt, halten sie privat für Sie, verwenden sie niemals für Werbung und wenden zusätzliche Schutzmaßnahmen an, die ihrer emotionalen und persönlichen Natur angemessen sind.

13. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich die Plattform weiterentwickelt. Wir werden das oben genannte Datum "Zuletzt aktualisiert" überarbeiten und bei wesentlichen Änderungen einen prominenteren Hinweis geben.

14. Kontaktieren Sie uns

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns über unsere Kontaktseite oder unter digital@opvsystems.com.