Datenschutzrichtlinie

Verantwortlich für die Datenverarbeitung ist:

• Name: Matteo Pelosi (Hitoo)
• Website: https://hitoo.io
• E-Mail: hello@hitoo.io
• Land: Italien

Für alle Fragen zum Datenschutz können Sie uns jederzeit unter der oben genannten E-Mail-Adresse erreichen.

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht), Profilbild, bevorzugte Sprache – verarbeitet über Supabase Auth.
• Kommunikationsdaten: Audio- und Videodaten während Echtzeit-Videoanrufen über LiveKit, Chat-Nachrichten und deren Übersetzungen.
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Geräte-Fingerprint (über FingerprintJS), Zugriffszeiten.
• Nutzungsdaten: Seitenaufrufe, Klickverhalten, Sitzungsdauer, Interaktionen mit der Plattform – erfasst durch Google Analytics, Microsoft Clarity, Vercel Analytics und Facebook Pixel.
• Zahlungsdaten: Zahlungsinformationen werden direkt von Stripe verarbeitet. Wir speichern keine vollständigen Kreditkartennummern.
• Wartelistendaten: Name und E-Mail-Adresse bei Registrierung auf der Warteliste, verarbeitet über Notion API.
• Bot-Schutz-Daten: Interaktionsdaten zur Verifizierung über Cloudflare Turnstile.

Ihre Daten werden für folgende Zwecke verarbeitet:

• Bereitstellung des Dienstes: Ermöglichung von Videoanrufen mit Echtzeit-KI-Übersetzung, Chat-Funktionalität und Kontoverwaltung.
• Authentifizierung und Sicherheit: Verwaltung der Benutzerkonten über Supabase Auth, Bot-Schutz über Cloudflare Turnstile, Geräte-Tracking über FingerprintJS zur Betrugsprävention.
• Analyse und Verbesserung: Auswertung der Plattformnutzung zur Verbesserung unserer Dienste mittels Google Analytics, Microsoft Clarity, Vercel Analytics und Facebook Pixel.
• Zahlungsabwicklung: Verarbeitung von Abonnements und Zahlungen über Stripe.
• Kommunikation: Beantwortung von Anfragen, Versand von Dienstbenachrichtigungen und – mit Ihrer Einwilligung – Marketingmitteilungen.
• Warteliste: Verwaltung der Registrierungen für den Early Access über Notion API.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a – Einwilligung: Für den Einsatz von Analyse-Cookies (Google Analytics, Microsoft Clarity, Facebook Pixel), Marketingkommunikation und FingerprintJS.
• Art. 6 Abs. 1 lit. b – Vertragserfüllung: Für die Bereitstellung des Dienstes, Kontoverwaltung, Videoanrufe, Chat-Funktionalität und Zahlungsabwicklung über Stripe.
• Art. 6 Abs. 1 lit. f – Berechtigtes Interesse: Für technische Sicherheitsmaßnahmen, Bot-Schutz über Cloudflare Turnstile, Vercel Analytics und grundlegende Plattformanalysen.
• Art. 6 Abs. 1 lit. c – Rechtliche Verpflichtung: Für die Einhaltung gesetzlicher Aufbewahrungspflichten und steuerrechtlicher Anforderungen.

Ihre Daten werden auf Servern in der EU-Region gespeichert, insbesondere:

• Supabase: Kontodaten, Chat-Nachrichten und Anwendungsdaten werden in der EU-Region von Supabase gehostet.
• LiveKit: Audio- und Videodaten werden in Echtzeit übertragen und nicht dauerhaft gespeichert.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden nach Löschung des Kontos innerhalb von 30 Tagen endgültig entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies für die Erbringung unserer Dienste erforderlich ist:

• Supabase (USA/EU) – Datenbank, Authentifizierung und Echtzeit-Dienste. Daten in der EU-Region gehostet.
• Stripe (USA) – Sichere Zahlungsabwicklung. Stripe ist PCI DSS-zertifiziert.
• LiveKit (USA) – Echtzeit-Video- und Audio-Infrastruktur für Videoanrufe.
• Google Analytics (USA) – Webanalyse zur Nutzungsauswertung.
• Google Tag Manager (USA) – Verwaltung von Tracking-Tags.
• Microsoft Clarity (USA) – Verhaltensanalyse und Heatmaps.
• Cloudflare (USA) – Turnstile Bot-Schutz und CDN-Dienste.
• Vercel (USA) – Hosting und Vercel Analytics.
• Facebook/Meta (USA) – Facebook Pixel für Werbeanalysen.
• Notion (USA) – Verwaltung der Warteliste über Notion API.
• FingerprintJS (USA) – Geräte-Fingerprinting zur Sicherheit und Betrugsprävention.

Alle Drittanbieter sind vertraglich zur Einhaltung der DSGVO verpflichtet und verarbeiten Daten ausschließlich in unserem Auftrag.

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von:

• EU-US Data Privacy Framework: Für Anbieter, die unter dem Data Privacy Framework zertifiziert sind.
• Standardvertragsklauseln (SCCs): Von der EU-Kommission genehmigte Vertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
• Angemessenheitsbeschlüsse: Soweit vorhanden, basierend auf Angemessenheitsbeschlüssen der EU-Kommission.

Wir stellen sicher, dass ein angemessenes Datenschutzniveau bei allen internationalen Datenübermittlungen gewährleistet ist.

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21): Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktwerbung.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte wenden Sie sich bitte an: hello@hitoo.io

Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, insbesondere bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali).

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten zu schützen:

• Ende-zu-Ende-Verschlüsselung für Videoanrufe (optional über LiveKit)
• TLS/SSL-Verschlüsselung für alle Datenübertragungen
• Sichere Passwort-Hashing-Verfahren über Supabase Auth
• Regelmäßige Sicherheitsüberprüfungen und Updates
• Zugriffsbeschränkungen und rollenbasierte Zugriffskontrolle
• Bot-Schutz über Cloudflare Turnstile
• Geräte-Tracking zur Erkennung verdächtiger Aktivitäten über FingerprintJS

Hitoo richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass Daten eines Kindes unter 16 Jahren erhoben wurden, werden diese umgehend gelöscht. Wenn Sie der Meinung sind, dass wir Daten eines Kindes verarbeiten, kontaktieren Sie uns bitte unter hello@hitoo.io.

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu aktualisieren. Wesentliche Änderungen werden über die Plattform oder per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Richtlinie. Die fortgesetzte Nutzung der Plattform nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Für alle Fragen, Anliegen oder Anfragen zum Datenschutz wenden Sie sich bitte an:

• Hitoo (von Matteo Pelosi)
• E-Mail: hello@hitoo.io
• Website: https://hitoo.io

Zuständiges Gericht: Mantua, Italien. Es gilt italienisches Recht.