Datenschutzerklärung
Stand: Mai 2026. Diese Datenschutz-Information gibt einen Überblick über den Umgang mit personenbezogenen Daten durch die Theron Echo GmbH – sowohl im Rahmen unserer Software als auch auf dieser Website.
Verantwortliche Stelle
Theron Echo GmbH
Vogelsanger Str. 42-48
58300 Wetter
E-Mail: Info@theron-social.de
Datensicherheit in der Kinder- und Jugendhilfe
Der Schutz sensibler Sozialdaten nach § 35 SGB I und Art. 9 DSGVO ist das Fundament unserer Software. Die Theron Echo GmbH setzt modernste Sicherheitsstandards ein, um die Vertraulichkeit pädagogischer Arbeit zu garantieren.
Auftragsverarbeitung und Subunternehmer
Wir verarbeiten Daten ausschließlich im Auftrag und nach Weisung des Kunden (Träger) gemäß Art. 28 DSGVO.
Zum Betrieb unserer SaaS-Lösung setzen wir spezialisierte Subunternehmer ein (z. B. Hosting-Provider mit Serverstandort in Deutschland). Alle Subunternehmer sind vertraglich zur Einhaltung höchster Datenschutzstandards verpflichtet. Eine aktuelle Liste unserer Unterauftragsverarbeiter ist Bestandteil des Auftragsverarbeitungsvertrages (AVV).
Prinzip der flüchtigen Verarbeitung (Audio-Daten)
Um die Datensparsamkeit zu maximieren, werden Sprachaufnahmen nur transient verarbeitet. Das bedeutet: Die Audiodatei wird unmittelbar nach der erfolgreichen Transkription und Erstellung des Textentwurfs unwiderruflich von unseren Systemen gelöscht. Es erfolgt keine dauerhafte Speicherung von Audio-Rohdaten oder Stimmprofilen.
Zugriff auf Klientendaten
Ein Zugriff auf die vom Kunden gespeicherten Klientendaten durch Mitarbeiter der Theron Echo GmbH ist technisch auf das absolut notwendige Minimum beschränkt. Ein Zugriff erfolgt nur im Rahmen des technischen Supports auf explizite Anforderung oder Autorisierung durch den Kunden sowie zur Sicherstellung des Systembetriebs. Alle zugriffsberechtigten Mitarbeiter sind schriftlich auf das Datengeheimnis und die Wahrung des Sozialgeheimnisses verpflichtet.
Ausschluss von KI-Training
Wir nutzen die eingegebenen Klientendaten, Sprachmemos oder fertigen Berichte nicht, um unsere globalen KI-Modelle zu trainieren. Die Lernprozesse der KI finden ausschließlich mit anonymisierten und randomisierten Daten oder innerhalb eines isolierten Mandantenraums statt.
Hosting und Verschlüsselung
Sämtliche Daten werden auf zertifizierten Servern innerhalb der Europäischen Union gespeichert. Die Übertragung erfolgt via TLS 1.3, die Speicherung der Datenbanken ist durch AES-256 Verschlüsselung gesichert.
Cookies und ähnliche Technologien (Website)
Diese Website setzt für die Reichweitenmessung bewusst keine Cookies ein. Für die anonymisierte Session-Aufzeichnung (Session-Replay) wird ausschließlich nach Ihrer ausdrücklichen Einwilligung eine Markierung in Ihrem Browser gespeichert (localStorage-Eintrag „replay-consent“), die Ihre Entscheidung festhält. Es handelt sich dabei nicht um einen Cookie und es werden hierüber keine personenbezogenen Daten an uns übertragen.
Ihre Einwilligung in das Session-Replay können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen.
Reichweitenmessung mit Umami (cookielos)
Zur statistischen Auswertung der Websitenutzung verwenden wir Umami, eine datenschutzfreundliche Analyse-Software, die wir auf unserer eigenen Infrastruktur (stats.blickpuls.de) betreiben. Umami arbeitet cookielos und ohne geräteübergreifendes Tracking; es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet.
Erfasst werden ausschließlich aggregierte, anonyme Kennzahlen wie aufgerufene Seiten, ungefähre Herkunftsregion, verwendeter Browser- und Gerätetyp sowie die verweisende Quelle. Eine Identifizierung einzelner Personen ist damit nicht möglich. Da keine personenbezogenen Daten verarbeitet werden und keine Cookies zum Einsatz kommen, ist hierfür keine Einwilligung erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
Session-Replay (nur mit Ihrer Einwilligung)
Sofern Sie ausdrücklich zustimmen, zeichnen wir mit dem Session-Replay-Modul von Umami anonymisierte Sitzungen auf, um die Benutzerfreundlichkeit der Website zu verbessern. Aufgezeichnet werden dabei Interaktionen wie Mausbewegungen, Klicks und Scrollverhalten.
Die Aufzeichnung erfolgt mit der Maskierungsstufe „moderate“: Eingaben in Formularfelder und Texte werden bei der Aufzeichnung maskiert, sodass keine Klartext-Inhalte erfasst werden. Die Aufzeichnung ist auf maximal 20 Minuten pro Sitzung begrenzt; die Erfassungsrate (Sample-Rate) beträgt 100 % der zugestimmten Sitzungen.
Das Aufzeichnungs-Skript wird erst nach Ihrer aktiven Zustimmung dynamisch geladen – vorher findet keinerlei Aufzeichnung statt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen; eine laufende Aufzeichnung wird dann umgehend beendet.
Conversion-Messung (Demo-Anfrage)
Wenn Sie auf einen Button zur Demo-Anfrage klicken (Weiterleitung zu unserem Terminbuchungs-Anbieter), erfassen wir über Umami das anonyme, cookielose Ereignis „link-clicked“, um die Wirksamkeit unserer Seite zu messen. Dabei werden keine personenbezogenen Daten und keine Cookies verarbeitet; eine Einwilligung ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).