Datenschutzrichtlinie

Datenverantwortlicher

Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist:

Welche Daten wir sammeln

Wir sammeln verschiedene Arten von Informationen, um unseren Service bereitzustellen und zu verbessern:

Persönliche Informationen

• E-Mail-Adresse
• Name (optional)
• Profilinformationen von OAuth-Anbietern (Google)
• Zahlungsinformationen (sicher verarbeitet über Drittanbieter)

Nutzungsdaten

• Audiodateien, die Sie zur Verarbeitung hochladen
• Gespräche und deren Transkriptionen
• Linsen und generierte Erkenntnisse
• Benutzereinstellungen und -präferenzen

Technische Daten

• IP-Adresse und ungefährer Standort
• Browsertyp und -version
• Geräteinformationen und Betriebssystem
• Zugangsprotokoll und Nutzungsmuster

Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen:

Wie wir Ihre Daten verwenden

Wir verwenden die gesammelten Daten für verschiedene Zwecke:

• Zur Bereitstellung und Wartung unserer Gesprächsverarbeitung und Linsen-Generierungsdienste
• Zur Kommunikation mit Ihnen über Ihr Konto und Service-Updates
• Zur Verbesserung und Personalisierung Ihrer Erfahrung
• Zur Erkennung, Verhinderung und Behebung technischer Probleme und Sicherheitsbedrohungen
• Zur Einhaltung rechtlicher Verpflichtungen und Durchsetzung unserer Bedingungen
• Zur Analyse von Nutzungsmustern und Verbesserung unseres Service (mit Ihrer Einwilligung)

Datenweitergabe und Dritte

Wir können Ihre Daten mit vertrauenswürdigen Drittanbietern teilen, die uns beim Betrieb unseres Service unterstützen:

Dienstleister

• Google Cloud (Firebase): Hosting, Speicherung deiner Audiodateien, Transkripte und Kontodaten sowie Anmeldung
• AssemblyAI: erhält deine Audiodateien, um das Transkript zu erstellen, einschließlich Sprecherkennung und, wenn du es aktivierst, Live-Transkription während der Aufnahme
• OpenAI: erhält das Transkript und den von dir hinzugefügten Kontext, um Zusammenfassungen, Linsen, Chat-Antworten und Übersetzungen zu erzeugen; OpenAI Whisper dient außerdem als Ausweichlösung für die Transkription
• Stripe: Zahlungsdaten für im Web gekaufte Abos (mobile Käufe laufen über Apple oder Google und erreichen uns nie)
• Apple App Store und Google Play: in der App gekaufte mobile Abos; sie wickeln die Zahlung als Händler ab, wir erhalten nur den Kaufbeleg und Transaktionskennungen, nie deine Zahlungsdaten
• Resend: deine E-Mail-Adresse für Konto- und Benachrichtigungs-E-Mails
• Google Analytics for Firebase: Nutzungsdaten, nur wenn du zustimmst
• Cloudflare: liefert und schützt unsere öffentlichen Website-Seiten; sieht für diese Seiten übliche Web-Anfragedaten (IP-Adresse, User-Agent), nie deine Aufnahmen, Transkripte oder Kontoinhalte
• Trustpilot: deine E-Mail-Adresse, einmalig gesendet, um dich zu einer Bewertung einzuladen

Verarbeitung durch KI-Dienste

Um aus einer Aufnahme Notizen zu machen, werden die Audiodatei, das Transkript und der von dir hinzugefügte Titel oder die Notiz an AssemblyAI und OpenAI gesendet. Beide handeln als unsere Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags: Sie nutzen deine Daten nur, um uns den Dienst bereitzustellen, nicht zum Trainieren ihrer Modelle, nicht für Werbung. Alle Daten sind unterwegs und im Ruhezustand verschlüsselt. In der mobilen App stimmst du dem vor deinem ersten Upload ausdrücklich zu und kannst diese Einwilligung jederzeit über den Schalter Meine Aufnahmen verarbeiten in den Einstellungen widerrufen; ein Widerruf pausiert neue Uploads und Transkriptionen, bestehende Gespräche bleiben verfügbar.

Google-Nutzerdaten (Kalender und Drive)

Wenn du dein Google-Konto verbindest, greifen wir nur auf das zu, was du genehmigst: Kalenderdaten im Nur-Lese-Zugriff (Titel, Zeit, Organisator, Teilnehmer, Ort und Meeting-Link) für Termine, die du selbst mit einem Gespräch verknüpfst, sowie die konkreten Google-Drive-Dateien, die du für den Import auswählst. Wir lesen nie deine übrigen Dateien oder Termine außerhalb deiner Auswahl, versenden nie E-Mails in deinem Namen und ändern nie etwas in deinem Google-Konto.

Diese Daten werden ausschließlich für von dir angeforderte Funktionen verwendet: Gespräche mit Meeting-Kontext versehen, Teilnehmervorschläge beim Teilen einer Zusammenfassung und der Import ausgewählter Aufnahmen. Ausgewählte Drive-Aufnahmen und verknüpfte Termindaten werden ausschließlich für diese Funktionen von den oben genannten Dienstleistern verarbeitet (Sprache-zu-Text und KI-Analyse). Google-Nutzerdaten werden nie für Werbung verwendet, nie verkauft, nie von Menschen gelesen außer mit deiner ausdrücklichen Zustimmung oder soweit für Sicherheit oder rechtliche Vorgaben erforderlich, und nie zum Training allgemeiner KI- oder Machine-Learning-Modelle genutzt. Du kannst den Zugriff jederzeit widerrufen, indem du Google in den Einstellungen trennst oder die Sicherheitseinstellungen deines Google-Kontos nutzt; das Löschen eines Gesprächs oder deines Kontos entfernt die gespeicherten Daten.

Die Nutzung und Übertragung von Informationen aus Google-APIs durch Neural Summary entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der in dieser Datenschutzrichtlinie dargelegten Zwecke erforderlich ist:

Ihre Rechte unter der DSGVO

Unter der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten:

Sicherheitsmaßnahmen

• Ende-zu-Ende-Verschlüsselung für Daten in der Übertragung und im Ruhezustand
• Strenge Zugriffskontrollen und Authentifizierungsmechanismen
• Kontinuierliche Sicherheitsüberwachung und Bedrohungserkennung
• Regelmäßige Backups und Notfallwiederherstellungsverfahren
• Regelmäßige Sicherheitsschulungen für unser Personal
• Verfahren für Vorfallreaktion und Datenschutzverletzungsmeldungen

Cookies und Tracking

Wir verwenden Cookies und ähnliche Tracking-Technologien zur Verbesserung Ihrer Erfahrung:

Cookie-Typen

Sie können Cookie-Einstellungen über Ihre Browsereinstellungen oder unser Cookie-Einverständnis-Tool verwalten.

Internationale Datenübertragungen

Ihre Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen und dort verarbeitet werden.

Datenschutz für Kinder

Unser Service ist nicht für Kinder bestimmt, und wir sammeln wissentlich keine personenbezogenen Daten von Personen unter dem unten angegebenen Alter.

Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte: