App und Website

Datenschutzerklärung

Stand: 2. November 2026

1. Allgemeines

Diese Datenschutzerklärung informiert dich über die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit:

Der sahmo Dienst ermöglicht die KI-gestützte Transkription und strukturierte Auswertung von Audioaufnahmen. Du kannst eigene Gedanken oder Gespräche aufnehmen oder vorhandene Audioaufnahmen und Sprachnachrichten hochladen. Die Auswertungen dienen Informationszwecken und der Selbstreflexion. Die App steht zunächst nicht als Browser-Anwendung zur Verfügung.

Die erste Auswertung ist ohne Registrierung möglich. Auch dabei werden personenbezogene Daten verarbeitet.

Für Personen in den Vereinigten Staaten gelten ergänzend die Hinweise in Abschnitt 15 und unsere Consumer Health Data Privacy Policy.

sahmo darf nur von Personen ab 18 Jahren genutzt werden. Erfahren wir von einer Nutzung durch Minderjährige, sperren wir den Zugang und prüfen die Löschung unzulässig verarbeiteter Daten. Für Angaben über andere Personen in Aufnahmen gilt Abschnitt 6.5.

Aufnahmen, Transkripte und Auswertungen können personenbezogene Daten über dich und andere Personen enthalten, darunter je nach Inhalt auch besondere Kategorien personenbezogener Daten. Einzelheiten erläutern wir in den Abschnitten 3 und 6.3.

2. Verantwortlicher

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ailloy labs GmbH
Feuerbachstraße 3
65195 Wiesbaden
Deutschland

Bei Datenschutzfragen erreichst du uns unter info@ailloy.io.

3. Kategorien personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die für die Bereitstellung und Nutzung des sahmo Dienstes erforderlich sind, von dir bereitgestellt werden oder im Rahmen der Nutzung anfallen. Dies gilt auch für die Nutzung ohne registriertes Konto. Pflichtangaben sind Angaben, ohne deren Verarbeitung die jeweilige Funktion nicht oder nur eingeschränkt bereitgestellt werden kann.

3.1 Stammdaten und Vertragsdaten

Bei der Registrierung eines Nutzerkontos verarbeiten wir deine E-Mail-Adresse und einen von dir frei gewählten Anzeigenamen. Die Angabe deines vollständigen bürgerlichen Namens ist nicht erforderlich. Du kannst dich direkt bei sahmo oder über Google beziehungsweise Apple anmelden. Dabei verarbeiten wir die für den jeweiligen Anmeldeweg erforderlichen Account- und Authentifizierungsdaten.

Bereits bei der Nutzung ohne Registrierung wird eine pseudonyme Nutzer-ID verwendet, der deine Aufnahme und Auswertung zugeordnet werden. Wenn du anschließend ein Nutzerkonto anlegst, wird diese ID mit deinem Konto verknüpft; die zugehörigen Inhalte und Auswertungen werden diesem Konto zugeordnet. Diese Daten sind daher nicht anonym.

Zur Prüfung der Nutzungsberechtigung verarbeiten wir deine Volljährigkeitsbestätigung und, soweit vom jeweiligen Store bereitgestellt, dessen Alterskategorie beziehungsweise Altersfreigabesignal. Diese Angaben verwenden wir zur Durchsetzung der Altersgrenze und zur Erfüllung anwendbarer gesetzlicher Anforderungen. Das Signal des Stores wertet die App nur auf deinem Gerät aus; wir speichern es nicht.

3.2 Inhalts- und Kommunikationsdaten

Hierzu gehören insbesondere:

Die Inhalte können Daten über dich, weitere Sprecher, Absender von Sprachnachrichten und lediglich erwähnte Personen enthalten. Je nach dem Gesagten können darunter auch besondere Kategorien personenbezogener Daten fallen, beispielsweise Angaben zur Gesundheit, zum Sexualleben, zur sexuellen Orientierung, zu religiösen Überzeugungen oder politischen Meinungen. Die hierfür geltenden Rechtsgrundlagen erläutern wir in Abschnitt 6.3.

3.3 Abgeleitete Analysedaten

Aus den Aufnahmen und Transkripten erstellen wir strukturierte Auswertungen. Dabei werden je nach Format (Dialog oder Monolog) insbesondere folgende Informationen verarbeitet:

Die Auswertungen können Originalwörter, wörtliche Fragen und Zusammenfassungen enthalten. Auch Beschreibungen erwähnter Personen oder Stellen können diese identifizierbar machen. Die abgeleiteten Informationen können selbst personenbezogene Daten und besondere Kategorien personenbezogener Daten enthalten. Abschnitt 6.3 gilt entsprechend. Feste Definitionstexte zu den Kategorien werden unabhängig von der jeweiligen Aufnahme bereitgestellt.

Zur Sprechertrennung erzeugt AssemblyAI vorübergehend mathematische Merkmalsdarstellungen der Stimmen, sogenannte Speaker-Embeddings. Sie dienen dazu, Wortbeiträge innerhalb derselben Aufnahme verschiedenen Sprechern zuzuordnen. Nach Angaben von AssemblyAI werden sie nicht über die Bereitstellung des Transkripts hinaus aufbewahrt. Wir verwenden sie nicht zur Feststellung der Identität einer Person oder zur Wiedererkennung über verschiedene Aufnahmen hinweg. Die Sprecherbezeichnungen bleiben Bestandteil des jeweiligen Transkripts. Einzelheiten zur Aufbewahrung stehen in Abschnitt 8.1.

Aus Tonfall, Lautstärke, Sprechgeschwindigkeit oder anderen Stimmmerkmalen leiten wir keine Gefühle, Absichten oder Persönlichkeitsmerkmale ab. Auch aus den Inhalten leitet sahmo keine nicht ausdrücklich benannten Emotionen, Absichten, Motive oder Persönlichkeitsmerkmale ab. Aussagen über das eigene Erleben und über andere Personen werden anhand des ausdrücklich Gesagten erfasst und eingeordnet.

Es erfolgt keine Bewertung der Gesprächsqualität durch Punktzahlen oder Vergleiche mit anderen Aufnahmen. Ob eine Aussage zutrifft, wird nicht geprüft. Empfehlungen oder Handlungsanweisungen werden nicht erstellt. Diese Grenzen gelten sowohl für die Verarbeitung im Hintergrund als auch für die angezeigten Ergebnisse.

3.4 Aufnahmeübergreifende Auswertungen

Mit einem Nutzerkonto siehst du deine Aufnahmen im Verlauf und kannst fertige Aufnahmen zu selbst benannten Sammlungen zusammenfassen. Ab zwei Aufnahmen in einer Sammlung erzeugen wir daraus eine zusätzliche Auswertung. Verarbeitet werden dafür der von dir vergebene Name der Sammlung, die Sprache, die Transkripte und die bekannten Messwerte der enthaltenen Aufnahmen in zeitlicher Reihenfolge.

Jede Beobachtung verweist auf die Aufnahme und die Stelle im Transkript, auf der sie beruht. Sprecherbezeichnungen gelten nur innerhalb ihrer Aufnahme; eine Person wird daraus nicht über mehrere Aufnahmen hinweg abgeleitet. Sammlungen stehen ohne Nutzerkonto nicht zur Verfügung.

3.5 Technische Nutzungs- und Protokolldaten

Bei der Nutzung fallen insbesondere folgende Daten an:

Beim Start prüft die App über Expo (EAS Update), ob eine aktualisierte Fassung ihrer Oberfläche vorliegt, und lädt sie gegebenenfalls herunter. Dabei werden deine IP-Adresse, Plattform, App- und Laufzeitversion sowie eine technische Installationskennung an Expo übermittelt, jedoch keine Aufnahmeinhalte oder Kontodaten.

Audioinhalte, Transkripte und inhaltliche Auswertungen werden nicht in technischen Nutzungs-, Fehler- oder Verarbeitungsprotokollen gespeichert. Gleiches gilt für inhaltliche Eingaben und Ausgaben der KI-Systeme sowie Passwörter und Zugangstoken. Soweit solche Informationen in technischen Fehlermeldungen enthalten sein können, werden sie vor der Protokollierung entfernt.

Nach dem Ende einer Aufnahme berechnet die App auf deinem Gerät wenige gerundete Lautstärkewerte der Aufnahme und speichert sie mit der Kennung der Aufnahme in den Nutzungsereignissen. Sie dienen der technischen Diagnose, etwa um zu erkennen, warum in einer Aufnahme keine Sprache erkannt wurde. Sie enthalten kein Audio und keinen zeitlichen Verlauf und lassen keine Rückschlüsse auf das Gesagte zu. Gefühle, Absichten oder Persönlichkeitsmerkmale leiten wir daraus nicht ab.

Die gesonderte Verarbeitung von Inhaltsdaten zur Qualitätssicherung nach Einwilligung wird in Abschnitt 5 beschrieben.

3.6 Benachrichtigungen

Wenn du der Benachrichtigung über den Abschluss einer Verarbeitung zustimmst, verarbeiten wir für die jeweilige Aufnahme einen Push-Token deines Geräts und die eingestellte App-Sprache. Die Benachrichtigung enthält nur den Verarbeitungsstatus und die Kennung der Aufnahme, keine Audioinhalte, Transkripte oder Auswertungen. Die Zustellung erfolgt über Expo sowie Apple oder Google und ist technisch nicht garantiert. Du kannst die Benachrichtigungen jederzeit in den Einstellungen deines Geräts abschalten.

3.7 Abonnement- und Abrechnungsdaten

Das kostenpflichtige Abonnement Premium kaufst du über den Apple App Store oder Google Play. Zahlungsdaten wie Karten- oder Bankverbindungen verarbeiten wir nicht; sie liegen beim jeweiligen Store.

Wir verarbeiten den vom Store bestätigten Stand deines Zugangs, insbesondere das gekaufte Produkt, die Zahlungsweise, den Store, die Kaufumgebung, den Beginn der laufenden Laufzeit und den Ablaufzeitpunkt, sowie die Anzahl der Auswertungen, die du im laufenden Abrechnungsmonat verbraucht hast. Diese Daten brauchen wir, um deinen Zugang freizuschalten und das Kontingent zu berechnen. Die Verwaltung dieser Angaben über RevenueCat beschreibt Abschnitt 14.3.

4. Nutzung und Zuordnung von Inhalten

Du kannst sahmo für Monologe und Dialoge verwenden. Die Inhalte werden der Nutzer-ID beziehungsweise dem Nutzerkonto zugeordnet, über das die Aufnahme erstellt oder hochgeladen wurde.

4.1 Sichtbarkeit von Inhalten

Dass eine Person in einer Aufnahme spricht oder erwähnt wird, verschafft ihr keinen Zugriff auf die Aufnahme, das Transkript oder die Auswertung. Es besteht keine Verknüpfung zwischen Nutzerkonten und keine darüber vermittelte gemeinsame Sichtbarkeit von Inhalten. Eine Funktion zum Teilen von Auswertungen gibt es nicht.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, insbesondere rollenbasierte Zugriffsbeschränkungen und technische Prüfmechanismen, um die Vertraulichkeit der Inhalte zu schützen. Berechtigte Zugriffe zur Bereitstellung des Dienstes und, nach gesonderter Einwilligung, zur inhaltlichen Qualitätssicherung richten sich nach den in dieser Datenschutzerklärung beschriebenen Zwecken und Zugriffsbeschränkungen.

Wie bei allen komplexen IT-Systemen können technische Fehlfunktionen oder unbeabsichtigte Verarbeitungen nicht vollständig ausgeschlossen werden. In einem solchen Fall ergreifen wir angemessene Maßnahmen zur Untersuchung und Behebung und informieren betroffene Personen und Aufsichtsbehörden, soweit gesetzlich erforderlich.

4.2 Zuordnung bei Registrierung

Wenn du nach einer Nutzung ohne Registrierung ein Nutzerkonto anlegst, werden die bisher deiner pseudonymen Nutzer-ID zugeordneten Inhalte und Auswertungen mit deinem Konto verknüpft. Es entsteht dadurch keine Verbindung zum Konto eines anderen Sprechers.

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Die Rechtsgrundlagen erläutern wir in Abschnitt 6 und in den jeweiligen Abschnitten zu den eingesetzten Diensten.

6. Rechtsgrundlagen der Verarbeitung

6.1 Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO)

Soweit dies für die Bereitstellung der von dir angeforderten Funktionen und die Durchführung deines Nutzungsverhältnisses erforderlich ist, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere:

Für besondere Kategorien personenbezogener Daten gelten zusätzlich die Voraussetzungen in Abschnitt 6.3. Der Nutzungsvertrag mit dir begründet nicht automatisch eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten anderer Personen.

6.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Auf Grundlage einer Einwilligung verarbeiten wir insbesondere Audioinhalte, Transkripte und inhaltliche Auswertungen zur gesonderten Qualitätssicherung und Produktverbesserung nach Abschnitt 5, die Daten für Benachrichtigungen nach Abschnitt 3.6 sowie die Daten der Marketing-Attribution mit Adjust nach Abschnitt 14.2.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Einwilligung zur inhaltlichen Qualitätssicherung ist freiwillig und von der Zustimmung zu den Nutzungsbedingungen getrennt.

6.3 Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO)

Aufnahmen, Transkripte und Auswertungen können besondere Kategorien personenbezogener Daten enthalten, etwa Angaben zu Gesundheit, Sexualleben, sexueller Orientierung, religiösen Überzeugungen oder politischen Meinungen. Für deren Verarbeitung ist zusätzlich zur Rechtsgrundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich.

Für die Verarbeitung deiner eigenen entsprechenden Angaben holen wir deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO beim ersten Öffnen der App in einem gesonderten Bestätigungsschritt ein, also vor der ersten Aufnahme und dem ersten Upload. Sie umfasst die beschriebene Transkription einschließlich der Sprechertrennung, die Auswertung und die Speicherung. Eine wirksam erteilte Einwilligung gilt im unveränderten Umfang auch nach der Registrierung weiter; bei der Registrierung fragen wir sie nicht erneut ab.

Du kannst sie jederzeit mit Wirkung für die Zukunft unter info@ailloy.io widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ohne die erforderliche Einwilligung können entsprechende Inhalte nicht weiterverarbeitet werden.

Für Daten anderer Personen gilt Abschnitt 6.5. Die zusätzliche Verwendung sensibler Inhalte zur inhaltlichen Qualitätssicherung setzt eine diesen Zweck umfassende ausdrückliche Einwilligung voraus.

6.4 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Auf Grundlage unserer berechtigten Interessen verarbeiten wir insbesondere technische Nutzungs- und Protokolldaten zur Sicherstellung der Stabilität, Sicherheit und Fehlerfreiheit unserer Systeme. Soweit zulässig und nicht einwilligungsbedürftig, verarbeiten wir außerdem pseudonymisierte technische Nutzungsdaten zur Weiterentwicklung und Verbesserung des Dienstes.

Unsere berechtigten Interessen bestehen in der sicheren, funktionsfähigen und wirtschaftlichen Bereitstellung des sahmo Dienstes sowie dessen Weiterentwicklung. Eine Verarbeitung auf dieser Grundlage erfolgt nur, soweit deine Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen. Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen (siehe Abschnitt 10).

Die inhaltliche Qualitätssicherung mit Audioinhalten, Transkripten und Auswertungen erfolgt ausschließlich nach der gesonderten Einwilligung gemäß Abschnitt 6.2 und gegebenenfalls 6.3. Tatsächlich anonymisierte Daten ohne Personenbezug unterliegen nicht der DSGVO; eine bloße Ersetzung von Namen durch Nutzer-IDs stellt keine Anonymisierung dar.

6.5 Andere Personen in Aufnahmen

Aufnahmen können personenbezogene Daten weiterer Sprecher, der Absender von Sprachnachrichten und lediglich erwähnter Personen enthalten. Für unsere Verarbeitung sind wir Verantwortliche.

Gewöhnliche personenbezogene Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit dies zur angeforderten Transkription und Auswertung erforderlich ist und die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen. Unser Interesse und das Interesse des Nutzers bestehen in der Aufbereitung rechtmäßig bereitgestellter Gesprächsinhalte zur persönlichen Reflexion. Dabei sind insbesondere Vertraulichkeit, Erwartungen der betroffenen Personen und Umfang der Auswertung zu berücksichtigen.

Sensible Angaben über andere identifizierbare Personen, etwa zu ihrer Gesundheit oder ihrem Sexualleben, dürfen nur mit deren eigener ausdrücklicher Einwilligung verarbeitet werden. Das gilt auch für lediglich erwähnte Personen. Fehlt diese Einwilligung, darfst du die betreffenden Inhalte nicht hochladen; entferne oder anonymisiere sie vorher so, dass die Person auch aus dem Zusammenhang nicht identifiziert werden kann. Identifizierbare Angaben über strafrechtliche Verurteilungen, Ermittlungen oder behauptete Straftaten anderer Personen darfst du ohne besondere gesetzliche Erlaubnis ebenfalls nicht hochladen.

Stelle den betroffenen Personen vor Aufnahme beziehungsweise Upload unsere Hinweise für andere Personen in Aufnahmen einschließlich der verlinkten Datenschutzerklärung zur Verfügung. Erforderliche Einwilligungen musst du dokumentieren und auf berechtigte Anfrage nachweisen können. Deine eigene Einwilligung ersetzt die Einwilligung anderer Personen nicht. Unsere gesetzlichen Informationspflichten bleiben unberührt.

Der aufnehmende beziehungsweise hochladende Nutzer erhält Zugriff auf Aufnahme und Ergebnisse. Weitere Empfänger stehen in Abschnitt 7; Speicherdauer und Löschung richten sich nach Abschnitt 8. Betroffene Personen können ihre Rechte aus Abschnitt 10 auch ohne sahmo-Konto unter info@ailloy.io geltend machen. Wir können erforderliche Angaben zur Zuordnung erbitten und berücksichtigen dabei die Rechte anderer Personen.

7. Empfänger von Daten und Drittlandsübermittlungen

7.1 Empfänger deiner Daten

Zur Bereitstellung und Weiterentwicklung des sahmo Dienstes setzen wir ausgewählte externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage entsprechender Vereinbarungen nach Art. 28 DSGVO.

Hierzu gehören insbesondere:

Die zur Transkription und inhaltlichen Auswertung eingesetzten Auftragsverarbeiter verarbeiten die übermittelten Inhalte ausschließlich zur Erbringung der vereinbarten Leistungen und nicht zum Training von KI-Modellen.

7.2 Datenübermittlungen in Drittländer

Unsere primäre Speicherung von App-Nutzerdaten erfolgt innerhalb der Europäischen Union. Zur Durchführung der KI-gestützten Funktionen übermitteln wir die erforderlichen Audioaufnahmen beziehungsweise Transkripte und Inhaltsdaten zweckgebunden an die genannten Dienstleister.

Bei der Einbindung international tätiger Anbieter können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Ein Speicherstandort in der EU schließt solche Übermittlungen, etwa im Rahmen von Supportzugriffen, nicht automatisch aus. Dies betrifft je nach eingesetztem Dienst auch die Anbieter für Website, Anmeldung, Analyse und Fehlerdiagnose. Bei der Marketing-Attribution nach Abschnitt 14.2 können außerdem Meta und TikTok als eigenständig Verantwortliche Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

In diesen Fällen erfolgen Übermittlungen auf Grundlage der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere:

Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien und eine Kopie der maßgeblichen Garantien kannst du über die in Abschnitt 2 angegebenen Kontaktdaten erhalten.

7.3 Weitergabe an Behörden

Eine Weitergabe personenbezogener Daten an Behörden oder andere Stellen erfolgt, soweit wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und rechtlich zulässig ist. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO; bei besonderen Kategorien personenbezogener Daten müssen zusätzlich die Voraussetzungen des Art. 9 DSGVO erfüllt sein.

8. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Löschung durch dich. Du kannst eine einzelne Aufnahme und dein gesamtes Nutzerkonto in der App löschen. Nach der bestätigten Löschung enden der Zugriff auf die Aufnahme, das zugehörige Audio, das Transkript und die Auswertung sowie der Zugriff auf das Konto endgültig, auch mit zuvor ausgestellten Zugangstoken. Hast du die App bereits deinstalliert, kannst du die Löschung deines Kontos anfragen.

Aufbewahrung danach. In der aktuellen Produktiteration bleiben die serverseitigen Daten einer gelöschten Aufnahme oder eines gelöschten Kontos zunächst physisch erhalten, bis sie im Rahmen einer späteren Bereinigung entfernt werden. Eine feste Frist hierfür sagen wir derzeit nicht zu. Auf eine Löschanfrage entfernen wir die zugehörigen Daten.

Lokale Daten auf deinem Gerät. Während Upload und Verarbeitung bleibt die Aufnahme zusätzlich auf deinem Gerät. Nach bestätigtem Abschluss entfernt die App die dort nicht mehr benötigte Kopie. Nach einer bestätigten Konto-Löschung bereinigt die App auch pausierte Aufnahmen, fehlgeschlagene Aufnahmen und wartende Uploads dieses Kontos.

Technische Serverprotokolle. Diese werden grundsätzlich für bis zu 30 Tage gespeichert, soweit nicht ausnahmsweise eine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

Daten zur inhaltlichen Qualitätssicherung. Die Verarbeitung erfolgt nur im Umfang deiner Einwilligung und solange sie für diesen Zweck erforderlich ist. Nach Widerruf endet die weitere Verwendung für diesen Zweck; personenbezogene Kopien werden gelöscht, soweit keine anderweitige rechtmäßige Aufbewahrung erforderlich ist. Soweit möglich, werden für die Qualitätssicherung pseudonymisierte oder anonymisierte Auswertungen verwendet.

Daten bei Dienstleistern. Mit der Konto-Löschung entfernen wir auch den zugehörigen Kundendatensatz bei RevenueCat. Ein über den App Store oder Google Play abgeschlossenes Abonnement wird dadurch nicht gekündigt; das kannst du nur dort selbst tun. Bereits von Adjust erfasste Daten werden bei der Konto-Löschung nicht gelöscht. Für die Aufbewahrung bei den weiteren in Abschnitt 7.1 genannten Dienstleistern gelten zusätzlich deren Fristen.

8.1 Vorübergehende Stimmmerkmale

Die bei AssemblyAI erzeugten Speaker-Embeddings werden ausschließlich für die Sprechertrennung innerhalb des jeweiligen Transkriptionsauftrags verwendet. Nach Angaben von AssemblyAI werden sie nach Bereitstellung des Transkripts nicht weiter aufbewahrt oder für andere Aufnahmen wiederverwendet. Wir selbst erhalten und speichern keine Speaker-Embeddings, sondern nur das Transkript mit Sprecherbezeichnungen.

Jeden Transkriptionsauftrag, den AssemblyAI angenommen hat, löschen wir dort per DELETE-Aufruf, sobald er abgeschlossen ist, auch wenn er fehlgeschlagen ist oder keine Sprache erkannt wurde. Bricht die Verarbeitung bei uns ab, während der Auftrag bei AssemblyAI noch läuft, fragen wir ihn weiter ab und löschen ihn, sobald er abgeschlossen ist. Löschst du eine Aufnahme, löschen wir auch die zugehörigen Aufträge bei AssemblyAI. Schlägt ein Löschaufruf fehl, wiederholen wir ihn. Bleibt nach einer technischen Störung unklar, ob AssemblyAI einen Auftrag angenommen hat, und meldet AssemblyAI uns den Auftrag auch nicht nachträglich, kennen wir seine Kennung nicht und können keinen Löschaufruf senden. Wie lange AssemblyAI Speaker-Embeddings bei fehlgeschlagenen oder abgebrochenen Aufträgen aufbewahrt, hat AssemblyAI uns nicht gesondert bestätigt; insoweit gelten die Löschregeln von AssemblyAI.

Die gesonderte Speicherung von Audioaufnahmen, Transkripten und Auswertungen richtet sich nach den übrigen Angaben in Abschnitt 8.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Offenlegung zu schützen.

Hierzu gehören insbesondere:

Produktive Systeme, Protokolle und Fehlerberichte sind so konfiguriert, dass sensible Inhalte wie Audioinhalte, Transkripte und Authentifizierungsdaten nicht unnötig erfasst werden. Soweit wir Dienstleister einsetzen, verpflichten wir diese vertraglich zur Einhaltung geeigneter Datenschutz- und Sicherheitsmaßnahmen.

10. Deine Rechte

Die nachfolgenden Rechte gelten unabhängig von deinem Wohnort und auch ohne sahmo-Konto. Anfragen kannst du unter info@ailloy.io stellen. Wir beantworten sie grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung und deren Gründe informieren wir dich innerhalb dieser Frist. Anfragen sind grundsätzlich kostenlos; gesetzliche Ausnahmen bleiben vorbehalten.

Als betroffene Person hast du im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Des Weiteren hast du das Recht, der Verarbeitung deiner personenbezogenen Daten jederzeit zu widersprechen aus Gründen, die sich aus deiner besonderen Situation ergeben, soweit wir diese auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten (Art. 21 DSGVO); dies gilt auch für ein etwaiges auf diese Bestimmungen gestütztes Profiling.

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden, etwa per E-Mail an info@ailloy.io oder an die in Abschnitt 2 genannten Kontaktdaten.

10.1 Beschwerderecht bei einer Aufsichtsbehörde

Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Zuständige Datenschutzaufsichtsbehörde für Wiesbaden ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de

11. Keine automatisierten Entscheidungen im Einzelfall

Im Rahmen der Nutzung des sahmo Dienstes kommen KI-gestützte Systeme zum Einsatz, um Audioaufnahmen zu transkribieren und deren Inhalte strukturiert auszuwerten. Es erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt.

Die bereitgestellten Auswertungen dienen ausschließlich Informationszwecken und der Selbstreflexion und stellen keine verbindlichen Entscheidungen dar.

Inhaltliche Auswertungen wie Zusammenfassungen, Einordnungen und Beobachtungen, auch zu Sammlungen, erzeugt ein KI-Sprachmodell aus den Transkripten. Sie können Fehler enthalten; die App kennzeichnet die Auswertung einer Aufnahme als mit KI erstellt. Redeanteile, Pausen, Wortzahlen und vergleichbare Messwerte berechnen wir ohne Sprachmodell aus Transkript und Zeitstempeln.

12. Website: Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, Websitezugriffe, Server-Logdaten, Meta- und Kommunikationsdaten sowie sonstige Daten handeln, die über die Website generiert werden.

Das externe Hosting erfolgt zum Zweck der sicheren, schnellen und effizienten Bereitstellung unserer Website. Die Verarbeitung erfolgt, soweit sie für die Bereitstellung unseres Online-Angebots erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und im Übrigen auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter nach Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen folgenden Hoster ein:

Railway Corp
548 Market St PMB 68956
San Francisco, California 94104, USA
Datenschutzerklärung: Railway

EU-Vertreter: DP-Dock GmbH, z. Hd. Railway Corp, Ballindamm 39, 20095 Hamburg, Deutschland.

Die Domainregistrierung und DNS-Verwaltung erfolgt über:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
E-Mail: info@ionos.de

13. Website: Cookies, Tracking und Analyse

13.1 Keine Cookies

Unsere Website setzt keine Cookies und speichert oder liest keine Informationen auf deinem Endgerät. Sie verwendet keine Analyse- oder Tracking-Tools und lädt keine Inhalte von Dritten. Eine Einwilligung ist deshalb nicht erforderlich.

13.2 Server-Log-Dateien

Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind insbesondere:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Sicherstellung der Stabilität und Sicherheit sowie zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Die Download-Buttons und der QR-Code auf unserer Website führen nicht unmittelbar in den App Store oder zu Google Play, sondern über einen Link des Dienstes Adjust, der dich anschließend weiterleitet. Adjust verarbeitet dabei insbesondere deine IP-Adresse, technische Geräte- und Browserinformationen sowie den Zeitpunkt des Klicks, um eine spätere App-Installation der Kampagne zuzuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Erfolgs unserer Marketingmaßnahmen nach Art. 6 Abs. 1 lit. f DSGVO. Der QR-Code selbst wird von unserem Server ausgeliefert und lädt keine Inhalte Dritter. Die weitere Verarbeitung durch Adjust in der App beschreibt Abschnitt 14.2.

13.4 Schriftarten

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Google Fonts sind lokal auf unserem Server eingebunden. Eine Verbindung zu Servern von Google findet beim Laden der Schriftarten nicht statt. Da die Schriftarten lokal gehostet werden, erfolgt insoweit keine Übermittlung personenbezogener Daten an Google.

14. App: Tracking und Analyse

In unserer mobilen App setzen wir Analyse- und Crash-Reporting-Tools ein, um die technische Stabilität, Sicherheit, Performance und Nutzerfreundlichkeit der App zu verbessern. Dabei können insbesondere Nutzungsdaten, technische Daten, Geräteinformationen, Ereignisdaten, Fehlerberichte und Crash-Reports verarbeitet werden.

14.1 Sentry: Crash-Reporting und Fehleranalyse

Wir verwenden in der App und im Backend Sentry, einen Dienst für Fehleranalyse, Crash-Reporting und Application Monitoring. Anbieter ist Sentry, Inc.

Sentry unterstützt uns dabei, technische Fehler, Abstürze, Performance-Probleme und sicherheitsrelevante Ereignisse zu erkennen, zu analysieren und zu beheben. Dabei können insbesondere folgende Daten verarbeitet werden:

Audioinhalte, Transkripte, Auswertungen, Ein- und Ausgaben der KI-Systeme, Anfrageinhalte, signierte Links und Zugangstoken werden nicht an Sentry übermittelt. Sentry erhält technische Fehlerberichte, jedoch keine Aufzeichnungen des Bildschirm- oder Sitzungsverlaufs. Standortangaben auf Basis der IP-Adresse werden unterdrückt.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der App sowie in der schnellen Erkennung und Behebung technischer Probleme.

14.2 Adjust: Mobile Attribution und Kampagnenerfolgsmessung

Wir verwenden in unserer App Adjust, einen Dienst der adjust GmbH, Saarbrücker Straße 37a, 10405 Berlin, Deutschland, zur Messung des Erfolgs unserer App-Installationskampagnen und zur Analyse der Wirksamkeit unserer Marketingmaßnahmen. Darüber hinaus dient Adjust der Erkennung und Verhinderung betrügerischer Installationen und Werbeinteraktionen.

Adjust misst App-Installationen, Sitzungen und höchstens einmal je Installation die Ereignisse „erste Aufnahme eingereicht“, „erste Auswertung angesehen“ und „Konto erstellt“. Dabei können insbesondere folgende Daten verarbeitet werden:

Adjust erhält keine Kennung deines sahmo Kontos, keine Kennung einer Aufnahme, keine Audioinhalte, Transkripte oder Auswertungen. Die Zuordnung erfolgt über die Installation.

Adjust startet nur mit deiner Zustimmung. Auf Android fragen wir sie beim ersten Öffnen der App mit einem eigenen, freiwilligen Haken ab; mit einem Nutzerkonto kannst du sie später in den Kontoeinstellungen erteilen oder widerrufen. Auf iOS startet Adjust nur, wenn du über die Systemabfrage zur App-Tracking-Transparenz das Tracking erlaubst; diese Erlaubnis kannst du jederzeit in den iOS-Einstellungen entziehen. Ohne Zustimmung startet Adjust nicht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Nach einem Widerruf ist das SDK deaktiviert und es werden keine weiteren Ereignisse übermittelt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt; bereits erfasste Daten werden durch den Widerruf nicht gelöscht.

Wenn du zugestimmt hast, gibt Adjust die Installation und die drei genannten Ereignisse zusammen mit pseudonymen Geräte- und Werbekennungen an Meta und TikTok weiter. So können wir messen, welche dort geschaltete Werbung zu Installationen und zur Nutzung von sahmo führt. Diese Kennungen können eine Wiedererkennung deines Geräts über verschiedene Apps hinweg ermöglichen. Inhalte deiner Aufnahmen, Transkripte, Auswertungen, deine E-Mail-Adresse sowie Käufe und Beträge werden dabei nicht übermittelt. Meta und TikTok verarbeiten die Daten als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Unabhängig von deiner Zustimmung und von Adjust meldet sich die App auf iOS beim ersten Start einmalig bei Apples Werbe-Attribution (SKAdNetwork beziehungsweise AdAttributionKit) an. Hast du vor der Installation eine Anzeige für sahmo angetippt, schickt Apple dem betreffenden Werbenetzwerk zeitverzögert eine Installationsmeldung ohne Nutzer- oder Gerätekennung; eine Kopie dieser Meldung erhält Adjust. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung des Erfolgs unserer Marketingmaßnahmen nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Adjust findest du in der Datenschutzerklärung von Adjust.

14.3 RevenueCat: Abonnements und Berechtigungen

Wir verwenden RevenueCat, einen Dienst der RevenueCat Inc., zur Verwaltung von In-App-Käufen, Abonnements und Berechtigungen.

Dabei werden insbesondere pseudonyme Nutzer- oder Gerätekennungen, Abonnement- und Berechtigungsdaten sowie technische Transaktions- und Kaufinformationen verarbeitet. Kauf und Zahlung werden über den Apple App Store beziehungsweise Google Play abgewickelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung des Nutzungsverhältnisses und die Bereitstellung der jeweiligen Funktionen erforderlich ist. Für darüber hinausgehende einwilligungsbedürftige Analysefunktionen holen wir eine gesonderte Einwilligung ein.

Weitere Informationen findest du in der Datenschutzerklärung von RevenueCat.

15. Ergänzende Hinweise für Personen in den Vereinigten Staaten

Aufgrund unserer Niederlassung in Deutschland gilt für die hier beschriebene Verarbeitung auch die DSGVO. Anwendbare US-Datenschutzgesetze ergänzen diese Anforderungen und deine Rechte. Unsere primäre Speicherung erfolgt in der Europäischen Union. Bei internationalen Dienstleistern können Daten auch außerhalb der EU verarbeitet werden; Einzelheiten stehen in Abschnitt 7.2.

Gesundheitsdaten

Aufnahmen, Transkripte und Auswertungen können nach US-Recht als Gesundheitsdaten („consumer health data“) geschützt sein. Kategorien, Quellen, Zwecke, Empfänger und Rechte beschreibt unsere gesonderte Consumer Health Data Privacy Policy.

Stimmen

Die Sprechertrennung anhand vorübergehender Stimmmerkmale ist in Abschnitt 3.3 beschrieben. Für deren Aufbewahrung gilt Abschnitt 8.1.

Marketing-Messung

Die Marketing-Messung ist standardmäßig ausgeschaltet. Nur wenn du zustimmst, auf Android über den freiwilligen Haken und auf iOS über die Tracking-Abfrage, messen wir mit Adjust, welche Werbung zu Installationen und zur Nutzung von sahmo führt. Dafür übermittelt Adjust die Installation und die Ereignisse „erste Aufnahme eingereicht“, „erste Auswertung angesehen“ und „Konto erstellt“ zusammen mit pseudonymen Gerätekennungen an Meta und TikTok. Diese Kennungen können eine Wiedererkennung deines Geräts über verschiedene Apps hinweg ermöglichen. Inhalte von Aufnahmen, Transkripte, Auswertungen, deine E-Mail-Adresse sowie Käufe und Beträge übermitteln wir dabei nicht. Wir bestimmen nicht, in welchem Bundesstaat du dich aufhältst; die Messung läuft nach deiner Zustimmung überall gleich. Einzelheiten stehen in Abschnitt 14.2.

Du kannst die Marketing-Messung jederzeit ausschalten: auf Android mit Nutzerkonto in den Kontoeinstellungen der App, auf iOS in den iOS-Einstellungen unter Tracking. Das beendet künftige Weitergaben und gilt zugleich als Opt-out, soweit diese Weitergabe nach anwendbarem US-Recht als Verkauf („sale“) oder als Weitergabe für zielgerichtete Werbung („sharing“, „targeted advertising“) gilt. Darüber hinaus verkaufen wir deine personenbezogenen Daten nicht und geben sie nicht für zielgerichtete Werbung weiter.

Deine Rechte und Einspruch

Die Rechte aus Abschnitt 10 gelten auch für dich und können ohne sahmo-Konto ausgeübt werden. Zusätzlich gelten die Rechte des jeweils anwendbaren US-Datenschutzrechts. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats und kostenlos; über eine gesetzlich zulässige Verlängerung und deren Gründe informieren wir dich rechtzeitig.

Gegen eine vollständige oder teilweise Ablehnung deiner Anfrage kannst du durch Antwort mit dem Betreff „Appeal“ Einspruch einlegen. Wir prüfen die Entscheidung erneut und begründen unsere Antwort innerhalb eines Monats. Bei fortbestehender Ablehnung nennen wir dir den Beschwerdeweg zur zuständigen Behörde, insbesondere zum Attorney General deines Bundesstaats. Beschwerden nehmen unter anderem entgegen:

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, um sie an geänderte rechtliche, technische oder organisatorische Rahmenbedingungen anzupassen. Die jeweils aktuelle Fassung ist in der App und auf unserer Website verfügbar. Im Falle wesentlicher Änderungen informieren wir dich in geeigneter Weise.