Datenschutz

Was wir verarbeiten

• Sprachaufnahme (oder optional: Texteingabe), nur nach ausdrücklicher Mikrofon-Freigabe im Browser und nach deiner Einwilligung auf dieser Seite.
• Anonyme Session-ID als Cookie (httpOnly), damit du nicht doppelt teilnimmst.
• Gehashte IP-Adresse (SHA-256, nicht rückrechenbar) — ausschließlich gegen Rate-Limit-Missbrauch im Stadion-/Hallen-WLAN.
• Chat (sofern für das Event aktiviert): selbstgewählter Nickname und Nachrichtentext. Nachrichten werden moderiert — auch automatisiert durch eine KI-Klassifizierung — bevor bzw. während sie öffentlich sichtbar sind.
• Bei Gewinnspiel-Teilnahme (sofern angeboten): Name + E-Mail-Adresse, optional Newsletter-Opt-In. Verwendung ausschließlich zur Gewinnspiel-Abwicklung.

Wie wir die Stimme verarbeiten

1. Audio wird verschlüsselt (TLS) zu AWS S3 in der EU-Region Frankfurt (eu-central-1) hochgeladen — Server-side-Encryption (AES-256).
2. Eine Spracherkennung (AWS Transcribe, eu-central-1) erstellt ein Transkript. Du kannst das Transkript vor dem Absenden prüfen und korrigieren.
3. Das Transkript wird mit einem Sprachmodell (AWS Bedrock, eu-central-1) zu einer kurzen Team-Antwort verarbeitet, die du sofort siehst und die — nach Freigabe — auf der Live-Wall auftauchen kann.
4. Toxische oder personenbezogene Inhalte werden automatisch gefiltert (KI-Moderation); das letzte Wort hat ein Mensch in der Redaktion des Veranstalters.

Speicherdauer

• Audio-Dateien: automatischer Hard-Delete nach spätestens 14 Tagen (S3 Lifecycle-Rule).
• Transkripte + KI-Antworten: bleiben in anonymisierter Form für die Auswertung erhalten — ohne Bezug zu Name/E-Mail.
• Gewinnspiel-Daten (Name/E-Mail) werden nach Abwicklung des Gewinns gelöscht.

Cookies & lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies und Browser-Speicher-Einträge — kein Werbe-Tracking, keine Drittanbieter-Cookies:

• arenalab_sid — anonyme Session-ID (Cookie, httpOnly), Mehrfachteilnahme-Schutz.
• fw_submitted_<event> — Marker, dass du schon teilgenommen hast (Cookie, 14 Tage).
• fw_consent_<event> — merkt deine Einwilligung für die laufende Sitzung (sessionStorage).
• fw_my_msg_<event> — deine eigene Botschaft, nur lokal in deinem Browser (localStorage), damit du sie auf der Wall zuerst siehst.
• fw_device — anonyme Geräte-Kennung für Chat-Funktionen (sofern aktiviert).
• fw_preview — nur für interne Tester:innen (Preview-Freischaltung, 24h).
• admin_session / mod_session — nur für eingeloggte Admins/Moderator:innen des Veranstalters.

Reichweitenmessung

Wir messen Seitenaufrufe und die Einblendung von Sponsor-Flächen ausschließlich anonym (Zählpixel ohne Personenbezug, keine Profile, keine Cookies zu diesem Zweck).

Hosting & Drittland-Übertragung

Die Plattform läuft auf AWS in der EU-Region Frankfurt (eu-central-1); die Auslieferung erfolgt über Amazon CloudFront. Es findet keine Weitergabe an Werbenetzwerke statt und es werden keine externen Skripte von Drittanbietern auf der Aktions-Seite nachgeladen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit sowie Beschwerde bei der zuständigen Aufsichtsbehörde. Wende dich dafür an info@mhp-riesen-ludwigsburg.de.

Technischer Betrieb

Die technische Umsetzung der Sprach-zu-KI-Pipeline erfolgt in Kooperation mit sonoo.ai. Mit den eingesetzten Subdienstleistern (insbesondere AWS) bestehen Auftragsverarbeitungsverträge.