millevoix — Datenschutzerklärung

Version vom 24. September 2026. Bei Abweichungen zwischen den Sprachfassungen ist der französische Text maßgebend.

Der Verantwortliche

millevoix, ein in der Schweiz eingetragenes Einzelunternehmen (siehe das Impressum). Kontakt: contact@millevoix.ai.

Was wir speichern

• Ihr Gespräch mit Ihrem Vertreter. Es wird nur für Sie aufbewahrt: Kein anderes Mitglied kann es sehen, und Sie können es jederzeit löschen.
• Das Register der Gruppe: die Ideen, Argumente und Stimmen in umformulierter Form, ohne Zuordnung zu einem Mitglied. Die Stimmen sind Ihrem Platz zugeordnet, damit jede Person nur einmal zählt; keine Funktion der Benutzeroberfläche macht diese Zuordnung jedoch für irgendjemanden sichtbar.
• Der Platz: seine Zugangsschlüssel und gegebenenfalls die private Notiz, die Ihr Vertreter führt, um Sie besser begleiten zu können. Sie können diese Notiz lesen und löschen.
• Ihre Nachweise, nur wenn Sie welche vorlegen, und niemals im Klartext: Von jeder verifizierten E-Mail-Adresse speichern wir nur einen irreversiblen digitalen Fingerabdruck und ihre Domain (die Adresse selbst wird lediglich von Ihnen eingegeben und zur Zustellung des Codes weitergeleitet); von einer bestätigten Mobiltelefonnummer speichern wir einen irreversiblen digitalen Fingerabdruck und das zugehörige Land, niemals die Nummer. Diese Fingerabdrücke verknüpfen Ihre Gruppen, helfen Ihnen, sie wiederzufinden, und dienen bei spontan entstandenen Gruppen als Nachweis Ihrer Zugehörigkeit zu einer Organisation; Sie können sie jederzeit entfernen. Unsere Daten verknüpfen Ihre Stimmen und Worte mit Organisationen, niemals mit einem Namen, und wir können Sie außerhalb des Dienstes nicht kontaktieren.
• Ihr öffentlicher Platz, falls Sie einen einnehmen: das Land Ihrer Telefonnummer und das von Ihnen angegebene Gebiet (ein Kanton, eine Gemeinde). Diese Angabe wird unverändert gespeichert, denn sie eröffnet Ihnen die Plätze, denen Sie angehören. Es ist die einzige Ortsangabe, die wir speichern: niemals eine Adresse. Sie verschwindet zusammen mit Ihrer Telefonnummer.
• Ihre Gespräche mit dem Sprecher einer Gruppe, falls Sie mit ihm sprechen: Sie werden für Sie aufbewahrt und von den Mitgliedern der Gruppe gelesen, deren Stimme er ist. Sie werden niemals Ihrem Namen zugeordnet (Ihrem Platz, wenn Sie Mitglied sind, andernfalls Ihrem Gerät). Jede Nachricht wird zunächst automatisch geprüft: Eine Nachricht, die Angaben über eine Privatperson offenlegt, gegen gesetzliche Mindestanforderungen verstößt, beleidigt oder Werbung enthält, wird blockiert, nicht an den Sprecher weitergeleitet und zusammen mit dem Grund für das millevoix-Team aufbewahrt. Ein Gespräch, das bei einer automatischen Nachprüfung zurückgehalten wird, wird der Gruppe nicht mehr angezeigt, bis das millevoix-Team es geprüft hat. Wenn Sie ein Gespräch teilen, kann jeder, der den Link besitzt, eine unveränderliche Kopie lesen, bis Sie die Freigabe zurücknehmen.
• Ihre Meldungen, falls Sie welche einreichen: der betroffene Text, der von Ihnen gewählte Grund und Ihre ergänzenden Angaben, zusammen mit einem digitalen Fingerabdruck Ihres Geräts zur Begrenzung von Missbrauch (eine Meldung pro Gerät und Text). Nur das millevoix-Team liest sie; einem Mitglied werden sie niemals gezeigt.
• Die Anwesenheitszahlen der Gruppe: wie viele beigetreten sind, Beiträge geleistet haben und verbunden sind.
• Das technisch Notwendige: ein Sitzungscookie (für den Betrieb erforderlich, ohne Tracking), kurze technische Protokolle und die Wirtschaftsdaten der Gruppe (Guthaben, Verbrauch).

Zahlungen werden von Stripe abgewickelt: Wir sehen und speichern keine Kartendaten. Stripe kennt die Identität der zahlenden Person, wie bei jedem Onlinekauf.

Die Telefonnummer

Auf dem öffentlichen Platz werden Sie vor Ihrer ersten Wortmeldung einmalig um eine Mobiltelefonnummer gebeten. Sie dient zwei Zwecken: dieselbe Person geräteübergreifend zu erkennen, damit sie auf einem Platz nur einmal zählt, und anhand der Ländervorwahl ihr Land zu bestimmen, das ihr die entsprechenden Plätze eröffnet.

Die Nummer wird nur weitergeleitet: Twilio prüft, ob es sich um einen Mobilfunkanschluss handelt, und versendet den Code. Danach speichert millevoix nur einen irreversiblen digitalen Fingerabdruck der Nummer und das Land. Niemand, weder ein Mitglied noch ein Organisator, sieht die Nummer jemals, und auf die SMS mit dem Code folgen keine weiteren SMS.

Sie wird niemals verkauft, für Werbung verwendet oder genutzt, um Sie zu kontaktieren. Sie können sie jederzeit auf der Kontoseite entfernen: Ihre öffentlichen Plätze schließen sich damit, und was Sie dort geschrieben haben, bleibt bestehen, so anonym wie zuvor.

Wofür wir die Daten verwenden

• Den Dienst bereitstellen: aus Ihren Äußerungen Positionen formulieren, den Stand der Gruppe wiedergeben und das Gespräch aufrechterhalten.
• Den Dienst verbessern: Wir können Gespräche nutzen, um die von millevoix verwendeten Systeme und Modelle künstlicher Intelligenz zu bewerten, weiterzuentwickeln und zu trainieren. Ein kleiner Personenkreis im Team kann zu diesem Zweck Gespräche prüfen. Nichts von dieser internen Arbeit ist für die Gruppe oder den Organisator sichtbar; die Anonymität zwischen den Mitgliedern bleibt unberührt.
• Den Dienst schützen: Missbrauch verhindern und die Sicherheit gewährleisten.

Auf welcher Grundlage

Die Bereitstellung des Dienstes beruht auf dem Vertrag zwischen Ihnen und uns. Verbesserung, Sicherheit und Missbrauchsprävention beruhen auf unseren berechtigten Interessen. Das Konto beruht auf Ihrer Einwilligung, die Sie durch Löschung des Kontos widerrufen können.

Was wir niemals tun werden

Daten verkaufen. Werbung anzeigen. Profile für Werbe- oder Geschäftszwecke erstellen. Einem Mitglied oder einem Organisator offenlegen, was ein anderes Mitglied denkt oder tut.

Sensible Daten

millevoix fordert keine sensiblen Daten an und erstellt keine Profile für Werbe- oder Geschäftszwecke. Jede Person entscheidet selbst, was sie im Gespräch anvertraut; vermeiden Sie es, dort unnötigerweise sensible oder vertrauliche Daten oder Angaben zu teilen, anhand derer Dritte identifiziert werden können.

Der Sprachmodus

Im Sprachmodus wird das Audio direkt von Ihrem Gerät an OpenAI übertragen, ohne die Server von millevoix zu durchlaufen: millevoix speichert davon nichts. Nur die Transkription bleibt erhalten, wie eine geschriebene Nachricht.

Unsere Auftragsverarbeiter

• OpenAI: Der Vertreter, der Protokollführer, der Sprecher, die Übersetzung und die Prüfung der an den Sprecher gerichteten Nachrichten funktionieren über die API von OpenAI, die Gespräche und Sprachdaten verarbeitet. Über die API übermittelte Daten verwendet OpenAI nicht zum Training seiner allgemeinen Modelle.
• Stripe: die Zahlungen.
• Twilio: die Bestätigung von Telefonnummern per SMS für Gruppen, die dies verlangen, und für den öffentlichen Platz. Twilio erhält die Nummer für die Dauer der Prüfung, ob es sich um einen Mobilfunkanschluss handelt, und des Codeversands; millevoix speichert danach nur einen digitalen Fingerabdruck davon.
• Cloudflare Turnstile: der Schutz vor Bots und Missbrauch. Es verarbeitet technische Signale (IP-Adresse, TLS-Fingerabdruck, Browserinformationen), niemals Gesprächsinhalte.
• Infomaniak: das Hosting in der Schweiz.

Einige dieser Daten können in Irland und den Vereinigten Staaten verarbeitet werden. Diese Übermittlungen beruhen auf den nach geltendem Recht anerkannten Mechanismen: Angemessenheitsbeschlüssen, anerkannten Datenschutzrahmen oder Standardvertragsklauseln.

Aufbewahrung

Ihr Gespräch bleibt erhalten, bis Sie es löschen oder die Gruppe nicht mehr besteht. Die Löschung einer Gruppe ist endgültig: Register und Gespräche verschwinden aus dem aktiven Dienst; Kopien können vorübergehend in Sicherungen verbleiben, bis diese automatisch erneuert werden. Ein durch die Moderation entfernter Text wird dreißig Tage lang aufbewahrt und ist nur für millevoix zugänglich; danach wird er gelöscht. Der Vermerk über die Entfernung (Datum und Grund) bleibt bestehen. Eine Nachricht, die blockiert wird, bevor sie einen Sprecher erreicht, wird neunzig Tage lang aufbewahrt und ist nur für millevoix zugänglich; danach wird sie gelöscht.

Ihre Rechte

Das neue Schweizer Datenschutzgesetz (nLPD) gilt, ebenso die DSGVO, wenn sich Mitglieder in der Europäischen Union befinden. Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Herausgabe Ihrer Daten verlangen, bestimmten Verarbeitungen widersprechen und sich an die zuständige Datenschutzbehörde wenden.

Im Produkt selbst können Sie die meisten dieser Rechte unmittelbar ausüben: Sie können alles lesen, was Sie betrifft, Ihre Positionen im Gespräch korrigieren und Ihr Gespräch selbst löschen. Für alles Weitere schreiben Sie an contact@millevoix.ai. Eine Grenze möchten wir offen benennen: Ohne einen Ihrer Zugangsschlüssel können wir Ihren Platz möglicherweise nicht finden oder nicht überprüfen, ob Daten zu Ihnen gehören. Wir erheben keine zusätzlichen Informationen allein zu Ihrer Identifizierung.

Sicherheit

Verschlüsselung bei der Übertragung (TLS), geschützte Sitzungscookies, beschränkte Zugriffsrechte auf Betreiberseite.

Änderungen

Diese Erklärung ist versioniert und datiert; wesentliche Änderungen werden in der Anwendung und auf dieser Website angekündigt.