Datenschutzerklärung

1. Verarbeitung zur Spracherkennung

Bei Verwendung eines lokalen Modells auf iPhone, Android, macOS oder Windows wird die Sprache auf dem jeweiligen Smartphone oder PC verarbeitet und anschließend verworfen. Für diese Spracherkennung werden keine Audiodaten an die Server des Unternehmens gesendet. Bei Verwendung eines Cloud-Modells unter Windows werden Audiodaten an externe Server des Spracherkennungsdienstes übertragen. Das Unternehmen speichert diese ursprünglichen Audioaufnahmen nicht auf seinen eigenen Servern.

2. KI-Nachbearbeitung und lokaler Verlauf

Für die KI-Nachbearbeitung, etwa zur Korrektur oder Bearbeitung, werden der erkannte Text und die für den angeforderten Vorgang erforderlichen Inhalte an Cloud-Server gesendet. Grundsätzlich speichert das Unternehmen die verarbeiteten Inhalte nicht auf seinen Servern. Wenn Nutzer die Verlaufsspeicherung aktivieren, werden frühere Eingaben ausschließlich auf ihrem Gerät gespeichert und nicht mit den Servern des Unternehmens synchronisiert. Gespeicherte Einträge können über die Löschfunktion für den Verlauf in der App entfernt werden. Das Deaktivieren der Speicheroption beendet nur die Speicherung künftiger Einträge. Um vorhandene Einträge zu entfernen, verwenden Sie bitte die Löschfunktion.

3. Konto-, Zahlungs- und Supportdaten

Konto-E-Mail-Adresse, interne Nutzerkennung und die vom Anmeldeanbieter übermittelten Identifikationsdaten werden zur Authentifizierung und Bereitstellung des Dienstes verwendet. Abonnementstatus, Transaktionskennungen und Nutzungsdaten dienen der Kaufbestätigung und der geräteübergreifenden Verwaltung von Nutzungsrechten. Karteninformationen werden vom Zahlungsanbieter verarbeitet. Das Unternehmen erhält die für die Dienstleistung erforderlichen Transaktions- und Abonnementinformationen. E-Mail-Adresse, Inhalt von Supportanfragen und beigefügte Unterlagen werden für den Kundensupport verwendet. E-Mail-Adressen für Benachrichtigungen zum Marktstart dienen der Zustellung der angeforderten Benachrichtigungen sowie der Bearbeitung von Abmelde- und Löschanfragen.

4. Betriebsdaten und Rechtsgrundlagen

Für den Betrieb erforderliche IP-Adressen, Betriebssystem- und App-Versionen, Fehler- und Sicherheitsprotokolle sowie Nutzungsdaten können verarbeitet werden, soweit dies zur Störungsbehebung und zum Kontoschutz erforderlich ist. Grundsätzlich werden ursprüngliche Audioaufnahmen und der Inhalt eingegebener Texte nicht in allgemeine Betriebsprotokolle aufgenommen. Die Verarbeitung erfolgt auf der jeweils einschlägigen Rechtsgrundlage, etwa zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer erforderlichen Einwilligung. Für optionales Marketing und andere einwilligungspflichtige Verarbeitungen wird die entsprechende Einwilligung eingeholt.

5. Aufbewahrung und Löschung

Grundsätzlich werden ursprüngliche Audioaufnahmen sowie KI-Eingaben und -Ergebnisse gemäß den oben beschriebenen Verarbeitungsweisen nicht auf den Servern des Unternehmens aufbewahrt. Vom Nutzer aktivierte lokale Verläufe bleiben auf dem jeweiligen Gerät, bis der Nutzer sie löscht. Kontodaten werden unverzüglich gelöscht, sobald ihr Verarbeitungszweck entfällt, etwa nach einer Kontoschließung. Für vom Unternehmen selbst verwaltete allgemeine Fehler- und Betriebsprotokolle ohne Audio- oder Textinhalte sowie für Backups wird eine maximale Aufbewahrung von 30 Tagen mit anschließender Löschung angestrebt. Die tatsächlichen Einstellungen werden noch überprüft. Diese Frist gilt nicht pauschal für Protokolle und Backups externer Anbieter wie Firebase. Deren Aufbewahrungsregeln werden weiter unten dienstbezogen erläutert. Ist eine zusätzliche Aufbewahrung zur Bearbeitung eines Sicherheitsvorfalls oder Rechtsstreits nötig, werden nur die erforderlichen Daten getrennt und ausschließlich zu diesem Zweck verarbeitet.

6. Gesetzlich aufzubewahrende Daten sowie Anfrage- und Benachrichtigungsdaten

Soweit gesetzliche Aufbewahrungspflichten für das Unternehmen gelten, werden Aufzeichnungen zu Verträgen, Widerrufen, Zahlungen und Leistungserbringung fünf Jahre, Aufzeichnungen zu Verbraucherbeschwerden und Streitbeilegung drei Jahre sowie Werbe- und Angebotsdarstellungen sechs Monate aufbewahrt. Allgemeine Anfragedaten ohne gesetzliche Aufbewahrungspflicht werden nach Abschluss gelöscht, sobald sie nicht mehr benötigt werden. Daten für Benachrichtigungen zum Marktstart werden nach Abmeldung oder Erfüllung des Benachrichtigungszwecks unverzüglich gelöscht. Gesetzlich aufzubewahrende Daten werden getrennt gespeichert und nicht für andere Zwecke verwendet. Elektronische Dateien werden so gelöscht, dass ihre Wiederherstellung erschwert wird. Papierunterlagen werden beispielsweise durch Schreddern vernichtet.

7. Externe Anbieter und internationale Datenübermittlung

Nach aktuellem Kenntnisstand wird Soniox für die cloudbasierte Spracherkennung unter Windows verwendet. Dienste von OpenAI, derzeit als „ChatGPT“ bezeichnet, und „Luna“ werden für die KI-Nachbearbeitung eingesetzt. Für Anmeldung, Kontodaten sowie Fehler- und Nutzungsstatistiken wurde Firebase angegeben, für den App-Server Google Cloud in der Region Republik Korea. Die genaue Konfiguration wird erneut geprüft. Separate Dienste zur Abonnementverwaltung wie RevenueCat werden derzeit nicht verwendet. Bei Webzahlungen über Paddle sowie In-App-Käufen über Apple oder Google gelten die Richtlinien des jeweiligen Zahlungsanbieters. E-Mail-Benachrichtigungen zum Marktstart werden über Google Sheets und Apps Script verarbeitet. Die koreanische Region des App-Servers garantiert nicht, dass Website-Hosting oder externe Authentifizierungs-, KI- und Benachrichtigungsdienste Daten in Korea verarbeiten.

8. Rechte der Nutzer und Datenschutzverantwortlicher

Nutzer können Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten sowie den Widerruf einer Einwilligung per E-Mail an contact@vtouch.io beantragen. Nach einer erforderlichen Identitätsprüfung bearbeitet das Unternehmen Anfragen innerhalb der gesetzlichen Fristen. Bestehen rechtliche Einschränkungen, werden deren Gründe erläutert. Datenschutzverantwortlicher ist der leitende Forscher 고지우. Er ist erreichbar unter contact@vtouch.io. Das Unternehmen setzt erforderliche Schutzmaßnahmen wie Zugriffsverwaltung, Schutz bei der Datenübertragung und Sicherheitsupdates ein. Eine Registrierung für Kinder unter 14 Jahren wird nicht angeboten. Zusätzliche landesspezifische Altersgrenzen und Anforderungen an die Zustimmung Erziehungsberechtigter werden berücksichtigt.

9. Browserspeicher und Änderungen

Die Website kann den Browserspeicher nutzen, um beispielsweise Ihre Sprachwahl zu speichern. Sie können diese Daten in den Browsereinstellungen löschen oder ihre Speicherung einschränken. Werden optionale Analyse- oder Werbetools eingeführt, informieren wir gesondert über die Verarbeitung und etwaige erforderliche Einwilligungen. Bei Änderungen dieser Datenschutzerklärung teilen wir das Wirksamkeitsdatum und wesentliche Änderungen mit und holen bei Bedarf eine gesonderte Einwilligung ein.

10. Soniox – Spracherkennung

Bei Auswahl der cloudbasierten Spracherkennung werden Audiodaten und die für die Verarbeitung erforderlichen Informationen übertragen. Nach den offiziellen Richtlinien von Soniox werden Kundeninhalte grundsätzlich nicht gespeichert oder zum Modelltraining verwendet, außer wenn eine Speicherung angefordert, konfiguriert oder für die Funktion erforderlich ist. Das Entwicklungsteam prüft derzeit, ob die Echtzeit-API oder die mit Speicherung verbundene Async API verwendet wird. Das Verarbeitungsland hängt vom Projekt und der API-Adresse ab. Verfügbare Regionen sind die USA, die EU, Japan und Indien. Das tatsächlich gewählte Land und die vertraglich zuständige Gesellschaft werden noch überprüft.

11. OpenAI und Luna – KI-Nachbearbeitung

Übertragen werden der erkannte Text, Anweisungen zur Nachbearbeitung und der für die Anfrage erforderliche Kontext. Bei Nutzung der OpenAI API werden API-Daten standardmäßig nicht für das Training verwendet. Protokolle zur Sicherheits- und Missbrauchsüberwachung können jedoch standardmäßig bis zu 30 Tage gespeichert werden; rechtliche oder sicherheitsbedingte Ausnahmen sind möglich. Die Aufbewahrung hängt auch von funktionsbezogener Speicherung, der Einstellung „store“ und einer gegebenenfalls gesondert genehmigten Nichtaufbewahrung ab. Für den ChatGPT-Dienst und die API gelten unterschiedliche Bedingungen. Deshalb werden die tatsächlich verwendete API, das Modell, der Bereitstellungsweg und das Verarbeitungsland noch überprüft. Aus der Bezeichnung „Luna“ allein wird kein Anbieter abgeleitet. Die Angaben werden nach Klärung ergänzt.

12. Firebase und Google Cloud – Authentifizierung und Betrieb

Laut offiziellen Angaben von Google verarbeitet Firebase Authentication Daten in den USA. Bei Verwendung dieses Dienstes können IP-Protokolle einige Wochen aufbewahrt werden. Bei anderen Authentifizierungsdaten kann es nach einem Löschantrag bis zu 180 Tage dauern, bis sie aus Betriebs- und Backupsystemen entfernt sind. Bei Verwendung von Crashlytics beginnt das Löschverfahren für Fehler- und Identifikationsdaten nach 90 Tagen. Welche Firebase-Produkte tatsächlich für Fehler- und Statistikdaten eingesetzt werden, wird noch geprüft. Es wird nicht behauptet, dass alle genannten Produkte verwendet werden. Für den Google-Cloud-App-Server wurde eine koreanische Region angegeben. Die Standorte von Datenbanken, Speicher, Backups und externen Diensten werden gesondert überprüft.

13. Einzelheiten zur internationalen Datenübermittlung und Kontakt

Bei Nutzung externer Verarbeitungsdienste können erforderliche Informationen über das Netzwerk an den jeweiligen Anbieter übertragen werden. Angaben zur genauen beauftragten Gesellschaft und ihren Kontaktdaten, den tatsächlichen Empfängerländern, Datenkategorien, Zwecken, Zeitpunkten und Übermittlungswegen, Aufbewahrungsfristen, Rechtsgrundlagen sowie Folgen einer Ablehnung werden nach Prüfung der jeweiligen Verträge und Einstellungen ergänzt. Durch Auswahl der Spracherkennung auf dem Gerät lässt sich die Übermittlung von Audiodaten für die Cloud-Spracherkennung vermeiden. Wird keine KI-Nachbearbeitung genutzt, erfolgt keine Textübermittlung für diesen Vorgang. Die Verarbeitung für andere Funktionen wie Kontoauthentifizierung und Zahlungen ist davon getrennt. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an contact@vtouch.io.

Offizielle Informationen der externen Dienste

• Sicherheit und Datenschutz bei Soniox
• Datenspeicherorte bei Soniox
• Datenkontrolle für die OpenAI API
• Datenschutz und Sicherheit bei Firebase