Datenschutzerklärung
Auditio legt großen Wert auf Ihren Datenschutz. Wir halten uns streng an die DSGVO (EU), die UK-DSGVO (Vereinigtes Königreich) und das neue DSG (Schweiz), um eine vollkommen sichere Trainingsumgebung zu gewährleisten.
1. Datenerhebung
- Konto: Ihre E-Mail-Adresse für Authentifizierung und Ergebnisverfolgung.
- Stimme & Audio: Ihre Aufnahmen werden über sichere Streams zur technischen und semantischen Echtzeitanalyse übertragen. Sie werden niemals auf unseren Servern gespeichert und sofort nach der Verarbeitung gelöscht: Nur das Feedback, die Ergebnisse und das schriftliche Transkript des Gesprächs werden aufbewahrt.
- Importierte Kurse (PDFs & Fotos): Der Text aus Ihren PDFs und die Fotos Ihrer Notizen werden sicher übertragen, um deren Inhalt zu extrahieren (OCR) und Karteikarten, Quizzes und Zusammenfassungen zu erstellen. Die Dateien und Fotos werden niemals aufbewahrt: nur der extrahierte Text und die generierten Lerninhalte werden gespeichert.
- Sicherheit: Eine pseudonyme technische Kennung Ihres Geräts, lokal in Ihrem Browser berechnet, sowie ein gesalzener Hash Ihrer IP-Adresse werden mit Ihrem Konto verknüpft, ausschließlich um Missbrauch und die betrügerische Erstellung mehrerer Konten zu verhindern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
2. Partner und Auftragsverarbeiter
Wir arbeiten nur mit vertrauenswürdigen Drittanbietern zusammen, die ein hohes Schutzniveau garantieren:
- Supabase (Hosting)
- Hosting von Benutzerdaten (AWS), physisch in Schweden (Europäische Union) gelegen.
- Dienste für künstliche Intelligenz
- Analyse Ihrer mündlichen Vorträge und Textextraktion (OCR) aus Ihren importierten Dokumenten und Fotos über modernste Modelle von weltweit führenden Anbietern. Die Datenübertragung erfolgt über sichere Kanäle, und unsere Partner haben sich vertraglich verpflichtet, Ihre Daten nicht für das Training ihrer öffentlichen Modelle zu verwenden.
- Anti-Betrugs-Signal
- Eine Gerätekennung wird lokal in Ihrem Browser von einer Open-Source-Bibliothek berechnet und mit Ihrem Konto gespeichert, um die betrügerische Erstellung mehrerer Konten zu erkennen. Sie ist pseudonym, nicht biometrisch und wird niemals an Dritte weitergegeben.
- Sentry (Fehlerüberwachung)
- Begrenzte Erfassung technischer Fehler in der Produktion, um Fehlfunktionen zu erkennen und zu beheben. Kursinhalte, Audioaufnahmen und Antworten werden nicht absichtlich an Sentry gesendet.
- Stripe (Zahlungen)
- Wickelt Abonnementzahlungen ab und erhält die dafür erforderlichen Daten. Auditio speichert oder sieht Ihre Kartendaten niemals.
- Brevo (E-Mails)
- Europäischer Anbieter, der unsere Verifizierungs- und Service-E-Mails versendet. Er erhält nur Ihre E-Mail-Adresse.
- PostHog & Google Analytics (Reichweitenmessung)
- Werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen. PostHog wird in der EU gehostet und kann eine maskierte Stichprobe von Sitzungen wiedergeben (Texte, Eingaben und Bilder verborgen), um das Produkt zu verbessern.
3. Internationaler Datenverkehr
- Aufgrund unserer internationalen Präsenz können Ihre Daten zwischen der EU, der Schweiz und dem Vereinigten Königreich fließen. Diese Regionen profitieren gegenseitig von Angemessenheitsbeschlüssen. Bei Übermittlungen in Drittländer (wie die USA) stützen wir uns auf das Data Privacy Framework (DPF) oder Standardvertragsklauseln, um ein gleichwertiges Schutzniveau zu gewährleisten.
4. Cookies und lokaler Speicher
- Auditio verwendet lokalen Speicher, der für den technischen Betrieb zwingend erforderlich ist: Aufrechterhaltung Ihrer Sitzung, Anzeigeeinstellungen und Betrugsprävention. Analyse- oder Marketingdienste werden erst nach Ihrer Zustimmung über das Einstellungs-Banner aktiviert.
5. Aufbewahrungsfrist
- Ihre Kontodaten werden gespeichert, solange Ihr Konto aktiv ist. Bei längerer Inaktivität von 24 Monaten werden Ihre Daten automatisch anonymisiert oder gelöscht. Ihr Sitzungsverlauf ist auf die neuesten Analysen begrenzt (30 im kostenlosen Tarif, 50 mit Auditio Pro). Zur betrieblichen Messung von Aktivität und Bindung speichert Auditio ausschließlich Zeitstempel authentifizierter App-Öffnungen in 3-Stunden-Intervallen, ohne URLs, Inhalte, IP-Adressen oder Gerätedaten; diese First-Party-Daten werden nach 120 Tagen gelöscht und sind unabhängig von der Einwilligung in optionale Analysedienste. Audiodateien sowie importierte PDFs und Fotos werden unmittelbar nach der Verarbeitung vernichtet: Nur der extrahierte Text und die generierten Inhalte werden aufbewahrt. Zur Betrugsprävention wird ein gehashter, nicht umkehrbarer Fingerabdruck Ihrer E-Mail-Adresse nach der Kontolöschung aufbewahrt, gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Betrugsprävention).
6. Ihre Rechte
- Sie haben das Recht auf Auskunft, Berichtigung, Einschränkung und Löschung Ihrer Daten (Recht auf Vergessenwerden) sowie das Recht auf Datenübertragbarkeit und das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses. Zur Ausübung dieser Rechte kontaktieren Sie uns unter info@auditio.app. Sie können außerdem eine Beschwerde bei der belgischen Datenschutzbehörde (APD/GBA) oder der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.
- Direkte Aktion: Sie können Ihr Konto und alle zugehörigen Daten sofort über Ihr Dashboard löschen. Diese Aktion ist unwiderruflich.
7. Eigentum an Ihren Inhalten und Verpflichtung zum Verzicht auf KI-Training
- Sie behalten das vollständige Eigentum an Ihren Inhalten (Audioaufnahmen, Transkripte, mündliche Antworten, importierte Dokumente und Fotos). Auditio verpflichtet sich ausdrücklich, Ihre Daten niemals zum Trainieren, Anpassen (Fine-Tuning) oder Evaluieren von Modellen der künstlichen Intelligenz zu verwenden, seien es interne Modelle, Modelle von Drittanbietern oder solche, die von unseren Unterauftragsverarbeitern betrieben werden. Unsere KI-Partner arbeiten vertraglich unter einer "No-Training"-Stufe: Ihre Inhalte werden nur zur Erstellung Ihrer Analyse über verschlüsselte Kanäle übertragen, ohne Regionen zu verlassen, die von einem angemessenen Schutzniveau profitieren (EU, DPF).
- Nutzungslizenz: Um den von Ihnen angeforderten Dienst auszuführen, gewähren Sie uns eine rein betriebliche Lizenz an Ihren Inhalten. Die vollständigen Details (Dauer, Umfang, Gewährleistungen) sind in den Artikeln 6 und 9 der Allgemeinen Nutzungsbedingungen geregelt.
8. Verantwortlicher und Rechtsgrundlagen
- Verantwortlicher für die Datenverarbeitung ist Laurent Chalon, Herausgeber von Auditio, ansässig in Belgien (Kontakt: info@auditio.app). Die Verarbeitung stützt sich auf folgende Rechtsgrundlagen: Vertragserfüllung (Bereitstellung des angeforderten Dienstes), Ihre Einwilligung (Cookies zur Reichweitenmessung und für Marketing, jederzeit widerrufbar) und unser berechtigtes Interesse (Betrugsprävention, Dienstsicherheit und Fehlerüberwachung).
Auditio verpflichtet sich zu absoluter Transparenz bezüglich Ihrer Daten.