Datenschutz

Freiwillige Umfragen

Wenn du an einer Frage im Chat teilnimmst, speichern wir deine Antwort mit einer pseudonymen Kennung für höchstens 90 Tage. Grundlage ist deine ausdrückliche Einwilligung vor dem Senden. Die Antwort erscheint nicht im öffentlichen Chat. Berechtigte Verantwortliche erhalten Themen und Kennzahlen; die KI-Auswertung erfolgt mit Amazon Bedrock in EU-Regionen. Die Auswertung beschreibt freiwillige Antworten, keine repräsentative Meinung aller Fans.

Bei Spracheingabe verarbeitet Amazon Transcribe eine Aufnahme von höchstens 15 Sekunden in Frankfurt. Du prüfst den erkannten Text vor dem Senden. Audio und technische Transkriptdateien werden nach der Verarbeitung zur Löschung vorgemerkt; eine automatische Speicherregel entfernt zurückgebliebene Dateien nach einem Tag, wobei die physische Löschung durch AWS verzögert erfolgen kann. Der bestätigte Text unterliegt der 90-Tage-Frist. Bitte keine Namen oder Kontaktdaten anderer Personen eingeben.

Du kannst die Löschung über den unten genannten Datenschutzkontakt verlangen. Dabei wird auch eine daraus entstandene Auswertung entfernt und muss ohne deine Antwort neu erstellt werden. Eine Ablehnung hat keine Auswirkung auf deine Teilnahme am Chat.

Was wir verarbeiten

• Sprachaufnahme (oder optional: Texteingabe), nur nach ausdrücklicher Mikrofon-Freigabe im Browser und nach deiner Einwilligung auf dieser Seite.
• Anonyme Session-ID als Cookie (httpOnly), damit du nicht doppelt teilnimmst.
• Gehashte IP-Adresse (SHA-256, nicht rückrechenbar) — ausschließlich gegen Rate-Limit-Missbrauch im Stadion-/Hallen-WLAN.
• Chat (sofern für das Event aktiviert): selbstgewählter Nickname und Nachrichtentext. Nachrichten werden moderiert — auch automatisiert durch eine KI-Klassifizierung — bevor bzw. während sie öffentlich sichtbar sind.
• Bei Gewinnspiel-Teilnahme (sofern angeboten): Name + E-Mail-Adresse, optional Newsletter-Opt-In. Verwendung ausschließlich zur Gewinnspiel-Abwicklung.

Wie wir die Stimme verarbeiten

1. Audio wird verschlüsselt (TLS) zu AWS S3 in der EU-Region Frankfurt (eu-central-1) hochgeladen — Server-side-Encryption (AES-256).
2. Eine Spracherkennung (AWS Transcribe, eu-central-1) erstellt ein Transkript. Du kannst das Transkript vor dem Absenden prüfen und korrigieren.
3. Das Transkript wird mit einem Sprachmodell (AWS Bedrock, eu-central-1) zu einer kurzen Team-Antwort verarbeitet, die du sofort siehst und die — nach Freigabe — auf der Live-Wall auftauchen kann.
4. Toxische oder personenbezogene Inhalte werden automatisch gefiltert (KI-Moderation); das letzte Wort hat ein Mensch in der Redaktion des Veranstalters.

Speicherdauer

• Audio-Dateien: automatischer Hard-Delete nach spätestens 14 Tagen (S3 Lifecycle-Rule).
• Transkripte + KI-Antworten: bleiben in anonymisierter Form für die Auswertung erhalten — ohne Bezug zu Name/E-Mail.
• Gewinnspiel-Daten (Name/E-Mail) werden nach Abwicklung des Gewinns gelöscht.

Cookies & lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Browser-Speicher-Einträge — kein Werbe-Tracking, keine Drittanbieter-Cookies:

• arenalab_sid — anonyme Session-ID (Cookie, httpOnly), Mehrfachteilnahme-Schutz.
• fw_submitted_<event> — Marker, dass du schon teilgenommen hast (Cookie, 14 Tage).
• fw_consent_<event> — merkt deine Einwilligung für die laufende Sitzung (sessionStorage).
• fw_my_msg_<event> — deine eigene Botschaft, nur lokal in deinem Browser (localStorage), damit du sie auf der Wall zuerst siehst.
• fw_device — anonyme Geräte-Kennung für Chat-Funktionen (sofern aktiviert).
• fw_preview — nur für interne Tester:innen (Preview-Freischaltung, 24h).
• admin_session / mod_session — nur für eingeloggte Admins/Moderator:innen des Veranstalters.

Reichweitenmessung

Mit deiner Einwilligung zählen wir Seitenaufrufe und die sichtbare Anzeige von Sponsor-Flächen. Ein signierter Einwilligungsnachweis im Cookie und eine pseudonyme Sitzungskennung ermöglichen die Prüfung deiner Entscheidung und verhindern Mehrfachzählungen. Deine Auswahl wird auch lokal im Browser gespeichert. Du kannst sie hier jederzeit ändern.

Die Spieltagsberichte enthalten zusammengefasste Zahlen, keine persönlichen Nutzungsverläufe oder Kontaktdaten von Fans. Technische Merker für wiederholte Übertragungen werden nach drei Tagen, Merker zur Sitzungszählung nach 100 Tagen zur automatischen Löschung freigegeben. Zusammengefasste Spieltagszahlen bleiben für Vergleiche erhalten. Sponsor-Linkklicks werden separat als Weiterleitungsanfragen ohne Gerätekennung gezählt; daraus leiten wir keine eindeutigen Personen oder Käufe ab.

Hosting & Drittland-Übertragung

Die Plattform läuft auf AWS in der EU-Region Frankfurt (eu-central-1); die Auslieferung erfolgt über Amazon CloudFront. Es findet keine Weitergabe an Werbenetzwerke statt und es werden keine externen Skripte von Drittanbietern auf der Aktions-Seite nachgeladen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit sowie Beschwerde bei der zuständigen Aufsichtsbehörde. Wende dich dafür an karim@sonoo.ai.

Technischer Betrieb

Die technische Umsetzung der Sprach-zu-KI-Pipeline erfolgt in Kooperation mit sonoo.ai. Mit den eingesetzten Subdienstleistern (insbesondere AWS) bestehen Auftragsverarbeitungsverträge.