Verantwortlich:
knbs Strittmatter · koni@knbs.ch
Zweck:
Betrieb des Voice-Sparring-Trainings, Sprachverarbeitung, Feedback-Generierung, Zahlungsabwicklung.
Benutzerkonto:
Für die Registrierung benötigen wir eine E-Mail-Adresse und ein Passwort. Die E-Mail-Adresse wird in vereinheitlichter Kleinschreibung gespeichert. Das Passwort wird nicht im Klartext, sondern als Passwort-Hash gespeichert. Zusätzlich speichern wir eine interne Konto-ID, Kontostatus, Rolle, Anmeldezeitpunkte und technische Angaben zur Gültigkeit der Anmeldung.
Credits und Käufe:
Zum Konto speichern wir den Credit-Stand und Credit-Buchungen, beispielsweise Startcredits, Käufe und verbrauchte Credits. Bei einem Credit-Kauf speichern wir Paket, Anzahl Credits, Betrag, Währung, Zahlungsstatus sowie Stripe-Referenzen. Kreditkartennummern, Prüfziffern und Kartenablaufdaten werden nicht in Debatti gespeichert.
Sparring und Sitzungen:
Bei einer Sparring-Runde entstehen Sitzungsdaten wie Modus, Härtegrad, Gesprächszüge, Transkripte, KI-Antworten und Feedback. Diese Inhalte werden sitzungsbezogen in PostgreSQL gespeichert. Audioaufnahmen werden für die Transkription verarbeitet und von Debatti nicht als Audiodateien dauerhaft gespeichert. Text-Exporte werden auf Anfrage erzeugt und nicht als lokale Exportdateien abgelegt.
Externe Dienste:
Speicherdauer:
Kontobezogene Sparring-Sitzungen bleiben dem Benutzerkonto zugeordnet und werden mit der Kontolöschung entfernt. Zusätzlich gibt es genau einen kostenlosen Gasttest pro signiertem Browserprofil innerhalb von 365 Tagen. Dafür speichert Debatti ein Browsercookie beziehungsweise einen signierten Trialtoken für 365 Tage sowie einen minimalen serverseitigen Verbrauchsmarker für 365 Tage. Die Gastsession und ihre Gesprächsinhalte sind nach 24 Stunden nicht mehr zugänglich; die tatsächliche Löschung erfolgt beim nächsten vorgesehenen Cleanup-Aufruf im Anwendungsverkehr. Der Verbrauchsmarker bleibt bis zum Ablauf von 365 Tagen bestehen.
Anmeldung und technische Daten:
Die Anmeldung verwendet ein zeitlich begrenztes Token in einem Browser-Cookie. Für Betrieb und Fehlersuche können technische Anfragedaten wie Zeitpunkt, aufgerufener Pfad, Anfrageart und IP-Adresse protokolliert werden. Diese allgemeinen technischen Serverlogs werden nicht zur Bindung des Gasttests verwendet. Der Gasttest erfordert kein Konto, keine E-Mail, kein Creditkonto und keinen Eintrag im Creditjournal. Debatti verwendet dafür kein Fingerprinting und keine IP- oder Gerätebindung. Exporte werden direkt als Antwort ausgeliefert und nicht als Dateien serverseitig gespeichert. Das Löschen eines Cookies, der Privatmodus, ein anderes Browserprofil oder ein anderes Gerät kann ohne Fingerprinting nicht verhindert werden.
Kontolöschung und Kontakt:
Angemeldete Nutzer können ihr Konto löschen. Dabei werden das Benutzerkonto, alle zugeordneten Sparring-Sitzungen mit Transkripten, KI-Antworten und Feedback sowie die damit verknüpften Credit-, Credit-Buchungs-, Payment- und Stripe-Audit-Daten aus den von Debatti kontrollierten Speichern entfernt. Daten, die Stripe, OpenAI oder andere externe Anbieter selbst kontrollieren, sind nicht Teil dieser lokalen Kontolöschung. Für Auskunft, Berichtigung oder weitere Löschanliegen: koni@knbs.ch.
Zahlungsabwicklung:
Zahlungen werden über Stripe abgewickelt. Debatti leitet zum Stripe Checkout weiter.
Daten:
Debatti speichert zur Zuordnung Paket- und Betragsdaten, Zahlungsstatus sowie Stripe Checkout- und Payment-Referenzen. Die eigentlichen Kartenangaben werden bei Stripe eingegeben und nicht in Debatti gespeichert.
Verwendung:
OpenAI-Modelle erzeugen die KI-Antworten, Verbesserungsvorschläge und Sprachausgabe auf Grundlage des Gesprächskontexts.
Keine Speicherung von Audio:
Ihre Sprachaufnahmen werden zur Transkription an OpenAI übermittelt und von Debatti nicht als Audiodateien dauerhaft gespeichert. Das daraus erzeugte Transkript und die KI-Ausgaben können in der Sparring-Sitzung gespeichert werden.
Stand: August 2026 · Änderungen vorbehalten