Datenschutzhinweise zu transkribierBAR
Diese Hinweise ergänzen die Datenschutzerklärung der Universität Osnabrück. Sie beschreiben, welche Daten anfallen, wenn Sie Aufnahmen mit transkribierBAR transkribieren und bearbeiten.
Ihre Aufnahmen und Texte
transkribierBAR läuft auf Servern der Universität Osnabrück, ebenso die Spracherkennung und die KI-Funktionen. Ihre Dateien und Texte werden nicht an externe Anbieter weitergegeben.
Für die Transkription erstellt transkribierBAR aus Ihrer Datei eine neue MP3-Datei. Sie enthält nur die Tonspur, ohne die Metadaten Ihrer Datei wie Titel, Cover-Bild oder Aufnahmeort, und trägt nicht den Namen Ihrer Datei. Diese MP3-Datei und Ihre Einstellungen für die Transkription (Sprache, Modell, Mindest- und Höchstzahl der Sprechenden, Anfangs-Prompt und Schlüsselwörter) sendet es an den Spracherkennungs-Server der Universität (whisperx.virtuos.uni-osnabrueck.de). Der Server verarbeitet die Datei, liefert das Transkript an transkribierBAR zurück und löscht die Audiodatei danach; das Transkript speichert er nicht. Bricht die Verbindung während der Verarbeitung ab, etwa durch einen Neustart von transkribierBAR, bricht der Server die Verarbeitung ab und löscht die Datei ebenfalls.
Die KI-Funktionen senden Text an ein Sprachmodell auf Servern der Universität, das transkribierBAR über das KI-Gateway der Universität (litellm.uni-osnabrueck.de) erreicht. Nach jeder erfolgreichen Transkription sendet transkribierBAR den Anfang des Transkripts (bis zu 2.000 Zeichen) an das Modell, um einen Titel zu erzeugen. Für Analyse, Verfeinerung und Übersetzung sendet es den Text des Transkripts und Ihre Eingaben dazu, etwa eigene Anweisungen, und gegebenenfalls die Namen, die Sie den Sprechenden gegeben haben. Ihre Kennung und Ihre E-Mail-Adresse sendet transkribierBAR dabei nicht mit.
Im KI-Gateway und beim Modell werden die Inhalte der Anfragen und die Antworten nicht gespeichert, nicht ausgewertet und nicht zum Training oder Fine-Tuning von Modellen verwendet. Die Ergebnisse speichert transkribierBAR wie unten beschrieben.
Einwilligung
Sprechen in Ihren Aufnahmen andere Personen, verarbeitet transkribierBAR auch Daten dieser Dritten: ihre Stimmen, ihre Äußerungen und die Namen, die Sie ihnen geben. Nehmen Sie Gespräche nur auf und laden Sie Aufnahmen nur hoch, wenn alle sprechenden Personen eingewilligt haben.
Was wir speichern
- Ihr Konto: Ihre Kennung und Ihre E-Mail-Adresse aus dem Uni-Login sowie der Zeitpunkt, zu dem Sie zum ersten Mal eine Datei hochgeladen oder ein API-Token erstellt haben.
- Je Transkription: die hochgeladene Datei unverändert (auch eine Aufnahme aus dem Browser) mit Dateiname, Größe und Format sowie die MP3-Datei für die Spracherkennung; Ihre Einstellungen für die Transkription; das Transkript mit Titel; die Namen der Sprechenden; Analysen, Übersetzungen und Verfeinerungen.
- Voreinstellungen und Pakete: alles, was Sie darin festlegen.
- API-Tokens: Name, Anfang des Tokens und die Zeitpunkte von Erstellung, Ablauf, letzter Nutzung und Widerruf. Das Token selbst speichert transkribierBAR nur als Hashwert.
In der App sehen nur Sie Ihre Transkriptionen.
Jede hochgeladene Datei wird 3 Tage nach dem Hochladen automatisch gelöscht, zusammen mit allen Transkriptionen dieser Datei und ihren Ergebnissen (Analysen, Verfeinerung, Übersetzung, Namen der Sprechenden). Archivieren Sie eine Transkription, gilt stattdessen für ihre Datei und alle Transkriptionen dieser Datei eine Frist von 180 Tagen ab dem Archivieren. Löschen Sie eine Transkription selbst, entfernt transkribierBAR sie sofort mit ihren Ergebnissen und den Namen der Sprechenden, die Datei dann, wenn keine weitere Transkription sie verwendet. Kann transkribierBAR den Ton einer hochgeladenen Datei nicht lesen, löscht es die Datei sofort. Gelöschte Einträge überschreibt transkribierBAR in seiner Datenbank.
Widerrufene API-Tokens löscht transkribierBAR 30 Tage nach dem Widerruf, abgelaufene 90 Tage nach dem Ablauf. Voreinstellungen und Pakete können Sie selbst löschen. Ihr Konto, Ihre Voreinstellungen und Ihre Pakete löscht transkribierBAR nicht automatisch.
Technische Protokolle und Messwerte
Der Webserver führt kein Zugriffsprotokoll. Nur wenn er eine Anfrage wegen eines Serverfehlers nicht bearbeiten kann oder die Übertragung einer Antwort abbricht, etwa weil Sie im Player springen oder die Seite verlassen, protokolliert er sie mit Ihrer IP-Adresse, der aufgerufenen Adresse und den technischen Kopfzeilen der Anfrage, etwa dem Browsertyp, ohne Cookies und ohne Anmeldedaten.
Der Anmeldedienst protokolliert weder einzelne Anfragen noch Anmeldungen.
transkribierBAR protokolliert je Anfrage eine Zeile mit Methode, aufgerufener Adresse und Statuscode, ohne Inhalte, ohne API-Tokens und ohne Ihre IP-Adresse. Bei Fehlern kommen interne Kennungen, etwa die der Transkription, und die Fehlermeldung hinzu; die Fehlermeldung kann kurze Ausschnitte des betroffenen Textes enthalten, auch Namen von Sprechenden.
Jeder dieser Dienste schreibt sein Protokoll in höchstens drei Dateien zu je 50 MB. Ist diese Grenze erreicht, werden die ältesten Einträge gelöscht. Begrenzt ist also die Größe der Protokolle, nicht ihre Aufbewahrungsdauer.
Der Überwachungsserver der Universität ruft zusammengefasste Messwerte ab, etwa Anzahl und Dauer der Transkriptionen, Fehler und die Auslastung des Servers. Sie enthalten keine Inhalte und keine Angaben zu einzelnen Personen.
Cookies
transkribierBAR setzt nur technisch notwendige Cookies für die Anmeldung: das Anmelde-Cookie __Host-oauth2_proxy (höchstens 24 Stunden; ist es zu groß, wird es auf __Host-oauth2_proxy_0, __Host-oauth2_proxy_1 usw. aufgeteilt) und während der Anmeldung das Cookie __Host-oauth2_proxy_csrf zum Schutz des Anmeldevorgangs (höchstens 15 Minuten). Ihr Browser sendet beide Cookies nur an transkribierBAR, nicht an andere Websites der Universität. Beim Abmelden wird das Anmelde-Cookie gelöscht.
Darüber hinaus setzt transkribierBAR keine Cookies und speichert nichts in Ihrem Browser. Die Sprache der Oberfläche richtet sich nach der Spracheinstellung Ihres Browsers; wechseln Sie sie in der App, wird das nicht gespeichert.
Das Handbuch und diese Datenschutzhinweise sind ohne Anmeldung erreichbar, setzen keine Cookies und laden nichts von fremden Servern.
Zugriff
Der anlassbezogene Zugriff auf diese Daten ist auf ein für den Betrieb und die Wartung der Plattform unbedingt erforderliches Maß beschränkt und für technisches Personal nur im rechtlichen Rahmen möglich und erlaubt.