Datenschutzerklärung

01Kernversprechen

Diese Versprechen sind in das Produktverhalten eingebaut – jedes kann in der Oberfläche nachgewiesen werden:

• Ihre Daten werden nur zur Erstellung Ihrer Zusammenfassungen, Antworten und Protokolle verwendet. Wir verwenden Ihre Meeting-Inhalte für keinen anderen Zweck.
• Niemals zum Trainieren von Modellen verwendet. Aufnahmen, Transkripte, Protokolle und Ihre Wissensdatenbank fließen niemals in das Training von Modellen – weder bei uns noch bei unseren Anbietern; Anbieter sind an Null-Aufbewahrungsbedingungen gebunden.
• Lokal zuerst. Audio wird vor dem Hochladen auf Ihrem eigenen Gerät verschlüsselt; die Aufzeichnung beginnt erst, wenn Sie „Aufnahme starten“ drücken – keine versteckte Aufnahme, kein Hintergrundmithören.
• Wir verkaufen niemals persönliche Daten. Kein Verkauf, Vermietung oder Tausch; keine Stimmungsanalyse, keine Bewertung der Laune.

02Von uns verarbeitete Daten

• Kontoinformationen: Name, geschäftliche E-Mail, Unternehmen und Arbeitsbereichseinstellungen – für Anmeldung, Zusammenarbeit und Abrechnung.
• Meeting-Inhalte: das von Ihnen aktiv aufgenommene Audio, Transkripte, Protokolle und verlinkte Dokumente – nur zur Erstellung Ihrer Ausgaben und zur Unterstützung Ihrer Suche.
• Nutzungs- und Gerätedaten: Absturzprotokolle, Feature-Nutzung und Credit-Messung – nur für Zuverlässigkeit, Sicherheit und Abrechnung, detailliert und überprüfbar.

03Speicherung & Übertragung

Von Ihrem Mikrofon zu unserer Datenbank durchlaufen die Daten genau drei Schritte – bei jedem verschlüsselt:

• Lokal: Audio wird auf Ihrem Gerät mit AES-256 verschlüsselt; offline-sicher, bei Absturz maximal 5 Sekunden Verlust.
• In der Übertragung: Uploads erfolgen nur, wenn Sie online sind und sie autorisiert haben; TLS 1.3 Ende-zu-Ende, kein Klartext auf dem Weg.
• Cloud: in der Region Singapur im Ruhezustand verschlüsselt, nie regionsübergreifend repliziert; Arbeitsbereiche sind streng isoliert und Meeting-Inhalte sind standardmäßig auf den Arbeitsbereich beschränkt.

04Aufbewahrung & Ihr Löschrecht

• Wie lange Rohaudio in der Cloud gespeichert wird, hängt von Ihrem Tarif ab (wir erinnern Sie vor Ablauf und bieten einen Ein-Klick-Export). Textnachweise – Zitate, Zeitcodes und zweisprachige Protokolle – werden so lange aufbewahrt, wie Sie Abonnent sind. Ihre Originalaufnahme bleibt stets auf Ihrem eigenen Gerät, und der Cloud-Ablauf hat darauf keinen Einfluss.
• Sie können jederzeit unter Einstellungen → Daten & Datenschutz alle Ihre Daten exportieren oder löschen.
• Löschkaskade: Audio, Transkript, Protokoll, Index und Freigabelinks werden gemeinsam entfernt; Backups werden innerhalb eines rollierenden 30-Tage-Fensters gelöscht, mit einer Bestätigung an Sie.
• Das Schließen Ihres Kontos löst denselben Löschvorgang für alle Ihre Daten aus.

05Stimmabdrücke (biometrische Daten)

Um Sprecher automatisch zu identifizieren, können Mitglieder eines Arbeitsbereichs eine Stimmprobe hinterlegen. Stimmproben sind biometrische Daten, und wir behandeln sie nach dem strengsten Standard:

• Vollständig optional, mit gesonderter ausdrücklicher Zustimmung — Eine Ablehnung hat keine weiteren Auswirkungen; nicht identifizierte Sprecher erscheinen einfach als „Sprecher N“.
• Nur zur Sprecheridentifikation verwendet, niemals für andere Zwecke; Ergebnisse sind mit ihrer Quelle gekennzeichnet und können manuell korrigiert werden.
• Jederzeit widerrufbar — Der Widerruf der Zustimmung löscht die Stimmabdruckvorlage sofort, und zukünftige Meetings identifizieren Sie nicht mehr automatisch.

06Ihre Rechte (DSGVO / CCPA)

Wo immer Sie sich befinden, wir respektieren Ihre Rechte gemäß DSGVO und CCPA:

• Auskunft, Berichtigung, Export (Datenübertragbarkeit), Löschung, Einschränkung und Widerspruch – initiieren Sie diese in der App unter Einstellungen → Daten & Datenschutz, Antwort innerhalb von 30 Tagen.
• Für Einwohner Kaliforniens: Die Rechte auf Auskunft, Löschung und Widerspruch gegen den Verkauf gelten gleichermaßen – tatsächlich verkaufen wir überhaupt keine persönlichen Daten.
• Sie können diese Rechte auch ausüben, indem Sie eine E-Mail an [email protected].

07Auftragsverarbeiter

Wir nutzen die folgenden Kategorien von Auftragsverarbeitern nach dem Prinzip der geringsten Berechtigung; jede Hinzufügung oder Änderung wird vorab angekündigt, und DPA-Kunden erhalten eine aktuelle, namentliche Liste.

Auftragsverarbeiter sind nach Kategorie aufgeführt, damit die Liste einen Anbieterwechsel übersteht; die obige Tabelle wird gleichzeitig mit dieser Richtlinie aktualisiert.

08DPA-Anhang (Auftragsverarbeitungsvertrag)

Pro-Arbeitsbereiche können unsere standardmäßige Datenverarbeitungsvereinbarung unterzeichnen: Sie enthält die vollständige Liste der benannten Unterauftragsverarbeiter, vorherige Änderungsmitteilungen, Standardvertragsklauseln (SCC) und benutzerdefinierte Aufbewahrungsrichtlinien. Schreiben Sie an [email protected] um es anzufragen.

09Änderungen & Kontakt

Wesentliche Änderungen dieser Richtlinie werden 30 Tage im Voraus per E-Mail und In-App-Hinweis angekündigt. Bei Datenschutzfragen schreiben Sie an [email protected] — wir antworten innerhalb eines Werktags.