DSGVO: Rollen, Rechtsgrundlagen und Ausübung Ihrer Rechte

WitUp Ltd, Company No. 16572774, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom, ist Verantwortlicher für Konto-, Tarif- und Abrechnungsdaten.

Für die Inhalte, die Sie schützen (die von Ihnen eingeladenen Gegenparteien, die von Ihnen registrierten Dokumente, das, was in einem von Ihnen geschützten Meeting gesagt wird), sind Sie der Verantwortliche, und WitUp Ltd handelt als Ihr Auftragsverarbeiter nach Ihren Weisungen. Unsere Unterauftragsverarbeiter sind in der Datenschutzerklärung mit der Region genannt, in der jeder von ihnen tätig ist.

Erbringung des Dienstes gegenüber einem Kontoinhaber: Vertragserfüllung (Art. 6(1)(b)).

Die Bindung eines Unterzeichners an eine Vereinbarung und die Aufzeichnung der Beweise für diesen Akt, einschließlich Zeitstempel, IP-Adresse und User-Agent: Erfüllung eines Vertrags, der auf eigenen Wunsch des Unterzeichners geschlossen wurde (Art. 6(1)(b)), sowie unser und Ihr berechtigtes Interesse an Beweisen, auf die tatsächlich vertraut werden kann (Art. 6(1)(f)).

Die Aufzeichnung eines geschützten Meetings: die ausdrückliche, gesonderte Einwilligung jedes Teilnehmers, eingeholt, bevor etwas erfasst wird (Art. 6(1)(a)). Ohne sie zeichnet der Zeuge nichts auf.

Die Vorbereitung eines Meetings aus einer Einladung, die an unser eigenes Postfach gesendet wurde und die Adresse des Organisators, den Meetingtitel und die Gästeliste enthält: berechtigtes Interesse (Art. 6(1)(f)), verhältnismäßig gehalten, indem nur verarbeitet wird, was erforderlich ist, um dieses Meeting zu erkennen und vorzubereiten.

Zu verstehen, welche Kanäle uns Nutzer zuführen: berechtigtes Interesse (Art. 6(1)(f)). Kommerzielle E-Mail: Einwilligung (Art. 6(1)(a)), die nur bei der Registrierung eingeholt wird und jederzeit widerrufen werden kann.

Die Führung von Buchhaltungsunterlagen und die Beantwortung rechtmäßiger Anfragen: rechtliche Verpflichtung (Art. 6(1)(c)).

Die Datenbank, die Authentifizierung und die Dokumente werden bei Supabase in der EU (Frankfurt) gehostet. Aufzeichnungen und Screenshots werden in Cloudflare R2 in einem Bucket gespeichert, der unter EU-Jurisdiktion angelegt wurde. Der Zeuge für die Aufzeichnung läuft in Amsterdam. Fehlerberichte werden an die EU-Region unseres Monitoring-Anbieters übermittelt.

Die Transkription verlässt diesen Bereich nicht: Sie läuft auf unserer eigenen Infrastruktur in der Europäischen Union, und das Meeting-Audio wird an keinen Dritten gesendet. Zwei Übermittlungen verlassen ihn, und wir benennen sie ausdrücklich. Stripe verarbeitet Zahlungen. Google (Gemini) erhält das vollständige Transkript, niemals das Audio, um die automatische Zusammenfassung in den Tarifen zu erstellen, in denen diese Funktion angeboten wird; DeepSeek, außerhalb der Europäischen Union, wird nur als Notfall-Fallback für dieselbe Zusammenfassung verwendet, wenn Google nicht antwortet, und eine auf diese Weise erstellte Zusammenfassung weist darauf hin. Diese Übermittlungen sind durch die Mechanismen abgedeckt, die diese Anbieter ihren europäischen Kunden zur Verfügung stellen; die schriftlichen Vereinbarungen, die sie formalisieren, werden derzeit fertiggestellt, und diese Seite wird sie benennen, sobald sie unterzeichnet sind.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Auskunft und Datenübertragbarkeit erfolgen im Self-Service: Einstellungen → Datenschutz erstellt ein ZIP-Archiv Ihrer Kontodaten und sendet Ihnen per E-Mail einen Download-Link, der 7 Tage gültig bleibt. Sie können alle 24 Stunden einen Export anfordern. Die Löschung Ihres Kontos erfolgt ebenfalls im Self-Service auf derselben Seite.

Für alles Weitere, einschließlich einer Anfrage von jemandem, der eine Vereinbarung unterzeichnet hat, aber kein Konto bei uns hat, schreiben Sie an hub@witup.ai. Wir antworten innerhalb eines Monats und teilen Ihnen in jedem Fall mit, was wir getan haben und warum.

Ein versiegeltes Beweispaket kann nach der Verankerung seines Hashes nicht bearbeitet werden, da eine Bearbeitung den Beweis zerstören würde, zu dessen Lieferung es bestimmt ist. Der Name, die E-Mail-Adresse, die IP-Adresse und der User-Agent jedes Unterzeichners sowie das Transkript und das Ereignisprotokoll eines geschützten Meetings befinden sich in diesem Paket. Sie können darin nicht berichtigt oder gelöscht werden. Eine Korrektur erzeugt ein neues Zertifikat in einer dokumentierten Revisionskette; sie schreibt das alte niemals um.

Bereits ausgestellte Zertifikate und die dahinterstehenden Unterzeichnerdatensätze überdauern daher die Löschung des Kontos, das sie erstellt hat. Dies ist beabsichtigt: Ein Zertifikat ist ein Beweis, der jeder gebundenen Partei gehört, und die Gegenparteien behalten ihren Zugriff darauf.

Was stets auf Anfrage und unwiderruflich erfolgen kann, ist die Vernichtung der gespeicherten Aufzeichnung eines geschützten Meetings. Das Zertifikat bleibt gültig, und sein Hash bleibt als Beweis dafür bestehen, dass die Aufzeichnung in der zertifizierten Form existierte. Die regelmäßigen Screenshots und das Transkript bleiben Bestandteil des versiegelten Pakets.

Wenn Sie der Ansicht sind, dass wir Ihre Daten schlecht behandelt haben, schreiben Sie zunächst an hub@witup.ai: Wir beheben das lieber, als dass uns eine Aufsichtsbehörde darauf hinweist. Sie haben außerdem das Recht, Beschwerde bei der Datenschutzaufsichtsbehörde des Landes einzulegen, in dem Sie leben oder arbeiten, oder bei der für WitUp Ltd zuständigen Aufsichtsbehörde.