Datenschutzerklärung

Stand: 25. September 2026 · Version 2026-09-25

1. Verantwortliche Stelle

Ruppen Multimedia GmbH, tätig unter der Marke JRP Applications
Fadenstrasse 20, 6020 Emmenbrücke, Schweiz
info@jrp.app · +41 79 823 92 74

Diese Erklärung gilt für KI-Dolmetscher (Dienst der Ruppen Multimedia GmbH) unter dolmetscher.jrp.app (Website, Web-Anwendung, Player und Streams). Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (DSG) und, soweit anwendbar (z. B. bei Nutzenden in der EU/im EWR), nach der Datenschutz-Grundverordnung (DSGVO). Eine Datenschutzberaterin bzw. einen EU-Vertreter haben wir nicht bestellt.

2. Rollen

Für Konto-, Vertrags-, Abrechnungs-, Website- und Supportdaten sind wir Verantwortliche. Für die Inhalte, die Kunden in ihre Sitzungen einspeisen (Ton und Bild, daraus entstehende Transkripte und Übersetzungen, Briefing und Glossar) sowie für den Chat und die Statistik ihrer Sitzungen ist der jeweilige Kunde Verantwortlicher und wir sind seine Auftragsbearbeiterin. Zuhörende wenden sich mit Fragen zu einer Sitzung deshalb zuerst an deren Veranstalter; wir unterstützen ihn dabei.

3. Welche Daten wir bearbeiten

• Konto: E-Mail-Adresse, Passwort (nur als gesalzener scrypt-Hash), Zeitpunkt der Registrierung und der Zustimmung zu AGB und Datenschutzerklärung (mit Version), Bestätigung der E-Mail-Adresse, letzte Anmeldung, bevorzugte Sprache, Abo, Status und Abrechnungsperiode.
• Nutzung: pro Sitzung Beginn, Ende und Dauer der eingeschalteten Übersetzung (Dolmetsch-Minuten) zur Abrechnung und zur Durchsetzung der Kontingente.
• Sitzungen: Name, Sprach- und Stimmeinstellungen, Briefing und Glossar (die Namen und Rollen von Personen enthalten können) sowie der geheime Sende-Link.
• Ton und Bild: Das eingespeiste Signal läuft durch unseren Medienserver und wird nur für die Verzögerung von rund 15 Sekunden im Arbeitsspeicher gepuffert. Wir zeichnen es nicht auf.
• Transkripte und Übersetzungen: Die letzten rund 200 Abschnitte je Sitzung sowie eine laufende Zusammenfassung als Kontext für die Übersetzung werden nur im Arbeitsspeicher gehalten und bei einem Neustart des Dienstes oder beim Löschen der Sitzung verworfen.
• Chat: frei gewählter Anzeigename und Nachrichten der Zuhörenden; die letzten 200 Nachrichten je Sitzung werden auf dem Server gespeichert, bis der Kunde den Chat leert oder die Sitzung löscht. Um eigene Nachrichten zu markieren, speichert der Browser ein Zufallstoken, der Server nur dessen Hash.
• Zuhörerstatistik: Der Player speichert im Browser eine zufällige Kennung und meldet sie mit der gewählten Sprache, solange abgespielt wird. Wir speichern nur einen mit einem geheimen Schlüssel gebildeten Hash dieser Kennung pro Sitzung, die Sprache, Tageszahlen (höchstens 90 Tage) und die Hördauer, keine IP-Adressen und keine Cookies. Die Statistik wird mit der Sitzung oder auf Wunsch des Kunden gelöscht.
• Technische Daten: Beim Aufruf der Website fallen IP-Adresse, Zeitpunkt, aufgerufene Adresse (geheime Sende-Links werden unkenntlich gemacht) und Browser-Angaben in den Protokollen unseres Webservers an. Sie dienen dem sicheren Betrieb und der Missbrauchsabwehr (z. B. Begrenzung von Anmeldeversuchen) und werden kurzfristig gelöscht.
• Zahlungen: Abos werden über Stripe abgewickelt. Wir erhalten Kunden-, Abo- und Rechnungsangaben von Stripe (z. B. Kunden-ID, Abo-Status, Rechnungsadresse), aber keine vollständigen Kartennummern.
• E-Mails: Bestätigungs-, Passwort- und Servicemails sowie Ihre Anfragen an uns.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten diese Daten, um den Dienst zu erbringen, abzurechnen und abzusichern, Anfragen zu beantworten, Missbrauch zu verhindern (z. B. mehrfache Gratisminuten), gesetzliche Pflichten zu erfüllen und den Dienst zu verbessern. Nach DSG stützen wir uns auf die Vertragserfüllung und unsere überwiegenden Interessen; soweit die DSGVO gilt, auf Art. 6 Abs. 1 lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f (berechtigte Interessen: Sicherheit, Betrugsabwehr, Betrieb). Wir verkaufen keine Personendaten und verwenden Sitzungsinhalte weder für Werbung noch zum Training eigener KI-Modelle.

5. KI-Verarbeitung und Empfänger im Ausland

Solange die Übersetzung einer Sitzung ausgeschaltet ist, verlässt kein Ton unseren Server. Ist sie eingeschaltet, übermitteln wir die erkannten Sprachabschnitte (Ton) an einen Spracherkennungsdienst, den erkannten Text zusammen mit dem Kontext (letzte Sätze, Zusammenfassung, Briefing, Glossar) an ein Sprachmodell und den übersetzten Text an einen Sprachsynthesedienst. Wir setzen dafür folgende Auftragsbearbeiter und Empfänger ein:

• netcup GmbH, Karlsruhe, Deutschland: Server im Rechenzentrum Nürnberg, Deutschland (Hosting des Dienstes, der Datenbank und des Mailservers).
• OpenRouter, Inc., USA: Schnittstelle zu den KI-Modellen; leitet die Anfragen an den jeweiligen Modellanbieter weiter.
• OpenAI (USA): Spracherkennung; Anthropic (USA): Übersetzung; Google (USA bzw. weltweite Rechenzentren): Sprachsynthese und Ausweichmodelle. Welcher Anbieter eine Anfrage bearbeitet, hängt von Verfügbarkeit und unserer Modellwahl ab.
• Stripe Payments Europe, Ltd., Irland, mit Stripe, Inc., USA: Zahlungsabwicklung.

Die Schweiz und die EU anerkennen die USA nur für Unternehmen, die unter dem Swiss-U.S. bzw. EU-U.S. Data Privacy Framework zertifiziert sind, als angemessen. Soweit ein Empfänger nicht zertifiziert ist, stützen wir uns auf Standardvertragsklauseln oder andere zulässige Garantien bzw. auf die Ausnahme der Vertragsabwicklung (Art. 17 DSG, Art. 49 DSGVO). Die KI-Anbieter bearbeiten die Daten nach ihren eigenen Bedingungen für Geschäftskunden; nach deren Angaben werden über die Schnittstelle übermittelte Inhalte nicht zum Training ihrer Modelle verwendet und nur befristet gespeichert, etwa zur Missbrauchsabwehr.

6. Cookies und lokale Speicherung

Wir setzen nur ein technisch notwendiges Anmelde-Cookie («dm_session», HttpOnly, 14 Tage). Im Browser speichern wir lokal die gewählte Sprache, Lautstärke und Chat-Einstellungen sowie die zufällige Zuhörer-Kennung. Es gibt keine Analyse- oder Werbe-Tracker und keine eingebundenen Drittinhalte.

7. Aufbewahrung und Löschung

• Kontodaten, Sitzungen und Nutzungsdaten bis zur Löschung des Kontos, die jederzeit auf der Seite «Konto» möglich ist. Dabei werden auch Sitzungen, Chat-Verläufe und Statistiken gelöscht.
• Um die Gratisminuten nur einmal zu gewähren, behalten wir nach der Löschung einen mit einem geheimen Schlüssel gebildeten Hash der E-Mail-Adresse, aus dem sich die Adresse nicht zurückgewinnen lässt.
• Rechnungs- und Buchungsbelege bewahren wir bzw. Stripe während der gesetzlichen Frist von zehn Jahren auf.
• Datensicherungen des Servers werden nach ihrem Ablauf überschrieben.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, etwa verschlüsselte Übertragung (TLS), gehashte Passwörter, signierte Anmelde-Cookies, geheime, erneuerbare Sende-Links, nicht erratbare Sitzungsadressen und die Begrenzung von Anmeldeversuchen. Eine Ende-zu-Ende-Verschlüsselung besteht nicht: Um verdolmetschen zu können, müssen unser Server und die KI-Anbieter die Inhalte verarbeiten. Ist eine Verletzung der Datensicherheit meldepflichtig, informieren wir die zuständige Behörde und, soweit nötig, die Betroffenen.

9. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe oder Übertragung Ihrer Daten verlangen und der Bearbeitung widersprechen, soweit das anwendbare Recht dies vorsieht. Wenden Sie sich an info@jrp.app. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit die DSGVO gilt, bei einer Aufsichtsbehörde in der EU beschweren.

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; über wesentliche Änderungen informieren wir registrierte Kunden per E-Mail. Massgebend ist die deutsche Fassung.