Datenschutzerklärung
Zuletzt aktualisiert: 25. April 2026
1. Datenverantwortlicher
qelia
E-Mail: privacy@aurascribe.com
Sitz in Frankreich
Wenn Sie Fragen zu dieser Richtlinie haben oder Ihre Datenrechte ausüben möchten, kontaktieren Sie uns unter der oben genannten E-Mail-Adresse.
2. Welche Daten wir sammeln
Wenn Sie auraScribe nutzen, einschließlich der Meeting Bot-Funktion, können wir die folgenden Kategorien personenbezogener Daten sammeln und verarbeiten:
| Kategorie | Beschreibung | Quelle |
|---|---|---|
| Kontodaten | Name, E-Mail-Adresse, Authentifizierungsdaten | Von Ihnen bei der Registrierung angegeben |
| Audioaufzeichnungen | Vom Meeting Bot erfasstes Meeting-Audio | Microsoft Teams, Google Meet via Meeting BaaS (Spoke) |
| Transkripte | Wörtlicher Text, der aus Audio generiert wurde | Erstellt durch Gemini AI aus Aufzeichnungen |
| Sprecherprofile | Sprecheridentifikationsetiketten, die mit Sprachsegmenten verknüpft sind | Erstellt durch KI-Diarisierung |
| Verhaltensanalyse | Strukturierte Beobachtungen über Kommunikationsmuster | Erstellt durch KI-Analyse |
| Meeting-Metadaten | Datum, Uhrzeit, Dauer, Plattform, Teilnehmerzahl | Während der Aufzeichnung automatisch erfasst |
| Nutzungsdaten | Funktionsinteraktionen, Sitzungsdaten, Fehlerprotokolle | Automatisch erfasst |
Wichtig: auraScribe führt keine Emotionserkennung im Sinne des EU AI Act Art. 3(39) durch. Ein dedizierter Compliance-Agent schreibt alle von der KI generierten emotionalen Schlussfolgerungen in beobachtbare Verhaltensbeschreibungen um, bevor die Ausgabe Sie erreicht. Siehe unsere KI-Transparenzseite für Details.
3. Audio- & KI-Datenverarbeitung durch Dritte
auraScribe nutzt Dienste Dritter, um Ihr Audio zu verarbeiten und Analysen zu erstellen. Es werden keine Daten an Dritte gesendet, bis Sie Ihre ausdrückliche Zustimmung über den In-App-Zustimmungsdialog gegeben haben.
3.1 Google Gemini (Google LLC)
Audioaufzeichnungen, Transkripte, Sprecher-Metadaten, verhaltensbezogene Audio-Hinweise, vom Benutzer bereitgestellter Kontext und Folge-Chat-Nachrichten werden zur Transkription, Analyse und Generierung von Verhaltensbeobachtungen an Google Gemini gesendet.
Gemäß den Nutzungsbedingungen der Gemini API von Google für die kostenpflichtige API-Nutzung werden über die API gesendete Daten nicht zum Trainieren der Modelle von Google verwendet. Audiodateien und zwischengespeicherte Daten werden von Google nur für die Dauer aufbewahrt, die zum Abschluss der Verarbeitung erforderlich ist.
3.2 Meeting BaaS by Spoke
Von Ihnen bereitgestellte Meeting-URLs und vom Meeting-Bot erfasste Audioaufzeichnungen werden von Spoke Technologies verarbeitet. Der Bot nimmt in Ihrem Namen an der Besprechung teil, zeichnet das Audio auf und überträgt es an die Server von auraScribe.
4. Rechtsgrundlage für die Verarbeitung
Direkte Nutzer: Vertragserfüllung (Art. 6(1)(b) DSGVO).
Meeting-Teilnehmer (Nicht-Nutzer): Berechtigtes Interesse (Art. 6(1)(f) DSGVO), abgewogen durch Hinweis im Meeting, identifizierbaren Bot-Namen, Widerspruchsrecht und Datenminimierung.
Analyse und Kostenüberwachung: Berechtigtes Interesse (Art. 6(1)(f) DSGVO) — nur betriebliche Metadaten, kein Audio oder Inhalt.
5. Wie wir Ihre Daten verwenden
- Transkription — Umwandlung von Audio in Text
- Sprecheridentifikation — Markierung, wer was gesagt hat
- Meeting-Zusammenfassungen — strukturierte Notizen aus Transkripten
- Conversational Coaching — Verhaltensbeobachtungen zur Selbstoptimierung
- Dienstbetrieb — Kontoverwaltung, Authentifizierung, Support
- Sicherheit und Missbrauchsprävention
6. Drittverarbeiter
| Verarbeiter | Zweck | Standort |
|---|---|---|
| Google Cloud Platform | Speicher, Datenbank, Hosting | EU (europe-west) |
| Google Gemini AI | Transkription, Analyse, Verhaltensbeobachtungen | EU/US |
| Meeting BaaS by Spoke | Bereitstellung des Meeting-Bots, Audioerfassung | US |
7. Internationale Datenübermittlungen
Daten werden primär innerhalb der EU (Google Cloud europe-west Regionen) gespeichert. Übermittlungen außerhalb der EU stützen sich auf EU-Standardvertragsklauseln, ergänzt durch Verschlüsselung bei der Übertragung und im Ruhezustand.
8. Datenaufbewahrung und -löschung
- Benutzergesteuert: Aufzeichnungen, Transkripte und Analysen können jederzeit gelöscht werden
- Kontolöschung: Alle Daten werden innerhalb von 30 Tagen gelöscht
- Backup-Aufbewahrung: Verschlüsselte Backups werden innerhalb von 30 Tagen bereinigt
- Nicht-Benutzer-Teilnehmer: Daten werden innerhalb von 30 Tagen nach bestätigter Anfrage gelöscht
9. Ihre Rechte
Nach DSGVO: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Übertragbarkeit (Art. 20), Widerspruch (Art. 21), Beschwerde (Art. 77). Kontaktieren Sie privacy@aurascribe.com. Wir antworten innerhalb von 30 Tagen.
Aufsichtsbehörde: CNIL — www.cnil.fr
10. Sicherheit
Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand (AES-256), Zugriffskontrollen, regelmäßige Sicherheitsüberprüfungen, Bewertungen von Unterauftragsverarbeitern.
11. Kinder
auraScribe ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir sammeln nicht wissentlich Daten von Kindern.
12. Änderungen an dieser Richtlinie
Wesentliche Änderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt.