Datenschutzerklärung

1. Verantwortlicher

2. Wofür diese Erklärung gilt

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in der sahmo Mobile App und beim Aufruf der Website sahmo.io. sahmo verarbeitet Sprachmemos, um Transcripts, deterministische Kennzahlen und gegebenenfalls eine KI-basierte Analysis zu erzeugen.

3. Daten in der Mobile App

Guest Session und Account

Für das erste Memo ist kein Account nötig. Ein zufälliger, memo-spezifischer Besitznachweis bleibt im Klartext auf deinem Gerät; das Backend speichert nur seinen kryptografischen Hash. Wenn du einen Account erstellst, verarbeitet Supabase Auth deine Account-ID, E-Mail-Adresse beziehungsweise die Kennung des gewählten Apple- oder Google-Logins sowie Session-Daten. Eine Guest Session kann ihr Memo später diesem Account zuordnen.

Memo-Inhalte

Je nach Nutzung verarbeitet sahmo:

• aufgenommenes oder importiertes Audio und technische Dateidaten,
• das Transcript mit memo-lokalen Speaker-Zuordnungen,
• deterministische Transcript Metrics,
• eine optionale KI-basierte Analysis und das dafür verwendete Transcript oder Ausschnitte daraus,
• Verarbeitungsstatus, Versuche, Provider-Rohantworten, Fehlerzustände und opake technische IDs.

Welche personenbezogenen oder sensiblen Informationen darin vorkommen, bestimmst du durch das aufgenommene oder importierte Audio. Lade nur Inhalte hoch, die du rechtmäßig verarbeiten lassen darfst.

Notifications

Wenn du nach der Erklärung im Processing Flow zustimmst, verarbeitet sahmo einen Expo Push Token und die aktuelle App-Sprache für das jeweilige Memo. Der Notification-Inhalt enthält nur den typisierten Abschlussstatus und die Memo-ID, keine Audio-, Transcript- oder Ergebnisinhalte. Push-Zustellung ist best effort und kann über Apple oder Google laufen.

Technical Telemetry

Sentry erhält technische Fehlerdaten für Mobile App und Backend. sahmo beschränkt diese Daten auf erlaubte technische Metadaten und opake IDs. Audio, Transcripts, Memo Results, Prompts, Modell-Ein- und -Ausgaben, Request Bodies, signierte URLs und Tokens werden nicht an Sentry gesendet. Mobile Replays entstehen nur bei Fehlern; Text, Bilder und Vektoren sind vollständig maskiert. IP-basierte Standortdaten werden unterdrückt.

Marketing-Attribution

Adjust misst App-Installationen, Sessions und höchstens einmal pro Installation die Ereignisse „erstes Memo eingereicht“, „erstes Memo Result angesehen“ und „Account erstellt“. Adjust kann dafür pseudonyme Geräte- und Advertising-Identifier, IP-Adresse, Betriebssystem, Geräte- und App-Version, Verbindungsdaten, Zeitpunkte sowie Kampagnenzuordnungen verarbeiten. Adjust erhält keine sahmo Account-ID, Memo-ID, Audioinhalte, Transcripts oder Memo Result Items. Die Zuordnung erfolgt über die Installation.

Wenn bereits eine Marketing-Ablehnung gespeichert ist, startet Adjust nicht. Andernfalls kann die Messung schon in der Guest Session vor einer eigenen Marketing-Entscheidung beginnen. Auf iOS steuert die separate ATT-Systementscheidung, ob die IDFA verwendet werden darf. Eine spätere Ablehnung deaktiviert das SDK und weitere Events, löscht aber keine bereits bei Adjust erfassten Daten.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten insbesondere:

• zur Bereitstellung der gewählten App-Funktionen und des Accounts gemäß Art. 6 Abs. 1 lit. b DSGVO,
• zum sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO,
• auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, wenn sahmo diese ausdrücklich abfragt,
• zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die konkrete Rechtsgrundlage für Daten im Memo hängt auch von dessen Inhalt und deiner Beziehung zu aufgenommenen Personen ab. Deine Nutzung ersetzt keine erforderliche Einwilligung oder sonstige Erlaubnis dieser Personen.

5. Empfänger und Datenregionen

Für die derzeit vorgesehenen Funktionen setzt sahmo folgende Dienste ein:

• Supabase für Auth, Datenbank und privaten Audio-Speicher in Frankfurt,
• Railway für die Website, API und Worker in Amsterdam,
• AssemblyAI für die Transcription von Audio,
• Anthropic, Google oder OpenAI für die in Labs konfigurierte KI-Analysis eines Transcripts,
• Sentry für die beschriebene Technical Telemetry,
• Adjust für die beschriebene Marketing-Attribution,
• Expo sowie Apple oder Google für Completion Notifications.

Die primäre Datenebene liegt in der EU. Das macht keine Aussage über die Datenregionen der externen AI-, Telemetrie-, Push- oder Marketing-Anbieter. Je nach Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, erfolgen solche Übermittlungen nach den gesetzlichen Vorgaben für Drittlandtransfers.

6. Speicherung und Löschung

Während Upload und Processing bleibt das vollständige Audio lokal auf dem Gerät. Nach bestätigtem Abschluss entfernt die App das nicht mehr benötigte lokale Audio. Das serverseitige Original bleibt für Playback gespeichert, bis du das Memo löschst.

Nach bestätigter Memo-Löschung ist das Memo nicht mehr zugänglich. Memo, Audio, Transcript, Memo Result und technische Verarbeitungsdaten können bis zu einem späteren Cleanup intern erhalten bleiben; eine feste Frist ist derzeit nicht zugesagt. Nach bestätigter Account-Löschung endet der Zugriff ebenfalls endgültig. Die Remote-Memos und zugehörigen Daten bleiben in der aktuellen Produktiteration physisch erhalten. Bereits durch Adjust erfasste Daten werden bei der Account-Löschung derzeit nicht gelöscht.

Andere Daten speichern wir nur so lange, wie der jeweilige Zweck oder gesetzliche Pflichten es verlangen. Konkrete Aufbewahrungszeiten der eingesetzten Anbieter können zusätzlich gelten.

7. Website sahmo.io

Beim Abruf der Website fallen technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL und Browserinformationen an. Sie dienen der Auslieferung sowie der Sicherheit und Stabilität der Website. Die derzeitigen Legal-Seiten setzen keine Analyse- oder Marketing-Cookies und laden Schriften ausschließlich von sahmo.io.

8. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Wende dich zur Ausübung deiner Rechte aninfo@ailloy.io.

9. Automatisierte Entscheidungen

sahmo erzeugt automatisiert Transcripts, Kennzahlen und Analyses. Diese Ergebnisse treffen keine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die tatsächliche Verarbeitung oder rechtliche Anforderungen ändern. Auf dieser Seite steht der jeweils aktuelle Stand.