Sicherheit & Datenschutz

Stenovia verarbeitet Wortprotokolle aus Gerichtsverhandlungen, Parlamentssitzungen, Untersuchungsausschüssen und vergleichbaren Kontexten. Solche Inhalte können besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) und Daten über Straftaten (Art. 10 DSGVO) enthalten — die höchste Schutzklasse, die die DSGVO kennt. Wir richten Architektur, Prozesse und Verträge an dieser Schutzklasse aus und beschreiben auf dieser Seite den aktuellen Stand.

Serverstandort und Hosting

Website und Anwendung werden auf Servern in Frankfurt am Main (EU) betrieben. Die Echtzeit-Transkription nutzt für die Spracherkennung überwiegend europäische Endpunkte unserer Anbieter.

Für einzelne nachgelagerte Dienste schließen wir die verbindliche Festlegung auf EU-Standorte und EU-Jurisdiktion derzeit ab. Den jeweils aktuellen Stand je Dienst legen wir im Vergabe- und Vertragsprozess offen — fragen Sie uns danach, Sie erhalten eine konkrete Antwort statt einer pauschalen Zusicherung.

Verschlüsselung

Alle Verbindungen zu Stenovia sind TLS-verschlüsselt — vom Audio-Stream über den kollaborativen Editor bis zum Viewer für Ihre Endkunden. Gespeicherte Audiodaten werden serverseitig verschlüsselt abgelegt (Verschlüsselung at rest).

Auftragsverarbeitung nach Art. 28 DSGVO

Beim Einsatz von Stenovia bleiben Sie beziehungsweise Ihre Institution Verantwortlicher im Sinne der DSGVO; wir verarbeiten Sitzungsinhalte ausschließlich als Auftragsverarbeiter auf Ihre Weisung. Konkret bedeutet das:

• Mit jedem Kunden schließen wir einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.
• Die vollständige Liste unserer Unterauftragsverarbeiter — mit Zweck und Standort je Dienst — erhalten Sie vor Vertragsschluss. Änderungen kündigen wir vorab an (Art. 28 Abs. 4 DSGVO).
• Nach Ende des Auftrags geben wir die Daten nach Ihrer Wahl heraus oder löschen sie, wie in Art. 28 Abs. 3 lit. g DSGVO vorgesehen.
• Sitzungsinhalte werden nicht für Werbung ausgewertet und nicht an Dritte verkauft.

Diese Website: kein Tracking

Die Stenovia-Website kommt vollständig ohne Tracking aus — kein Analytics, keine Werbe-Pixel, keine Drittanbieter-Cookies. Schriften werden von unseren eigenen Servern ausgeliefert; es findet kein Abruf bei Google statt. Der einzige externe Dienst (der Zeeg-Terminkalender auf der Demo-Seite) wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Details in der Datenschutzerklärung.

Für Vergabeverfahren und Sicherheitsprüfungen

Sie prüfen Stenovia für eine öffentliche Stelle? Wir beantworten Sicherheitsfragebögen vollständig und stellen die für Ihre Prüfung erforderlichen Unterlagen im Vergabeprozess bereit. Fragen zu Datenverarbeitung, Unterauftragsverarbeitern, Speicherorten oder Löschfristen beantworten wir offen und konkret:

hello@steno-deutschland.de

Betrieben wird Stenovia von der SD Steno Deutschland GmbH, Savignyplatz 6, 10623 Berlin — Ihr Vertragspartner sitzt in Deutschland und unterliegt der DSGVO und deutscher Datenschutzaufsicht.