Datenschutzerklaerung

1. Verantwortlicher

Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Welche Daten werden verarbeitet?

Bei der Nutzung von NotizPilot werden folgende personenbezogene Daten verarbeitet:

• Audio-Aufnahmen: Werden temporaer zur Transkription verarbeitet und nach Abschluss vom Verarbeitungsserver geloescht (max. 24 Stunden)
• Transkripte: Werden auf unserem Server gespeichert bis Sie diese loeschen
• Zusammenfassungen: Werden auf unserem Server gespeichert bis Sie diese loeschen
• Account-Daten: Benutzername und gehashtes Passwort
• Nutzungsdaten: Verbrauchte Transkriptions-Minuten, Zahlungshistorie

3. Auftragsverarbeiter (Drittanbieter)

Wir nutzen folgende Drittanbieter zur Erbringung unserer Dienste:

OpenAI, L.P. (USA)

• Zweck: Transkription (Whisper API) und Zusammenfassung (GPT API)
• Datenschutz: openai.com/policies/privacy-policy
• DPA (Auftragsverarbeitungsvertrag) und Standard Contractual Clauses (SCCs) vorhanden
• API-Daten werden nicht fuer KI-Training verwendet

Stripe, Inc. (USA)

• Zweck: Sichere Zahlungsabwicklung
• Datenschutz: stripe.com/de/privacy
• PCI-DSS zertifiziert, DPA und SCCs vorhanden

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Fuer die Verarbeitung von Audio-Aufnahmen zur Transkription
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung): Fuer die Bereitstellung des Accounts und die Zahlungsabwicklung
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Fuer technische Logs zur Fehlerbehebung

5. Speicherdauer

• Audio-Dateien: Werden nach Verarbeitung geloescht (max. 24 Stunden)
• Transkripte und Zusammenfassungen: Bis zur Loeschung durch den Nutzer
• Account-Daten: Bis zur Kontoloeschung
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach HGB/AO)

6. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie koennen Auskunft ueber Ihre bei uns gespeicherten Daten verlangen
• Berichtigung (Art. 16 DSGVO): Sie koennen die Berichtigung unrichtiger Daten verlangen
• Loeschung (Art. 17 DSGVO): Sie koennen die Loeschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
• Einschraenkung (Art. 18 DSGVO): Sie koennen die Einschraenkung der Verarbeitung verlangen
• Datenuebertragbarkeit (Art. 20 DSGVO): Sie koennen Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruch (Art. 21 DSGVO): Sie koennen der Verarbeitung widersprechen
• Widerruf (Art. 7 DSGVO): Sie koennen Ihre Einwilligung jederzeit widerrufen

Zur Ausuebung Ihrer Rechte koennen Sie die Funktionen in der App nutzen (Daten exportieren, Daten loeschen) oder uns direkt kontaktieren.

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde ueber die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die fuer Sie zustaendige Aufsichtsbehoerde richtet sich nach Ihrem Wohnort bzw. Bundesland. Eine Liste der Aufsichtsbehoerden finden Sie unter: bfdi.bund.de

8. Datensicherheit

Wir setzen folgende technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein:

• Verschluesselte Datenuebertragung (TLS/HTTPS)
• Verschluesselte Speicherung sensibler Daten
• Server in der EU (Deutschland)
• Regelmaessige Sicherheitsupdates
• Zugriffskontrolle und Authentifizierung

9. Cookies

Diese Anwendung verwendet ausschliesslich technisch notwendige Cookies:

• Session-Cookie: Fuer die Authentifizierung und Aufrechterhaltung Ihrer Sitzung
• Einwilligungs-Cookie: Speichert Ihre Datenschutz-Einwilligung lokal

Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet.

10. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, um sie an geaenderte Rechtslagen oder Aenderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: Dezember 2024