← Saykeeper

Datenschutzerklärung

Saykeeper nimmt Gespräche auf und verarbeitet sie. Das ist sensibel, deshalb erklären wir hier einfach und vollständig, welche Daten wir verarbeiten, wer uns dabei hilft und wo.

Diese Seite ist eine Übersetzung des englischen Originals und dient Ihrer Bequemlichkeit. Bei Abweichungen gilt die englische Fassung.

1. Wer ist Verantwortlicher

Verantwortlicher ist Timur Cimerman, Einzelunternehmer (SZČO), mit Geschäftssitz in der 29. augusta 5682/36A, 058 01 Poprad, Slowakei, Firmennummer (IČO): 56643454, Steuer-ID (DIČ): 1130022674, eingetragen im Gewerberegister des Bezirksamts Poprad, Nr. 740-44854 („Saykeeper“, „wir“). Kontakt für den Datenschutz: privacy@saykeeper.com. Wir haben keinen Datenschutzbeauftragten benannt, bitte senden Sie daher alles an diese Adresse.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert), Name, wenn Sie ihn eingeben, Sprache und Einstellungen. Wenn Sie sich mit Google oder LinkedIn anmelden (sofern diese Option verfügbar ist), erhalten wir von dort Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilfoto (nur die einfachen Profildaten: openid, email, profile). Wir fragen nicht nach Zugriff auf Ihren Kalender, Ihre Mails oder Kontakte.
• Aufnahmen: Audio und Video, die Sie in der App aufnehmen oder aus einer Datei hochladen, und Screenshots, wenn Sie sie einem Meeting hinzufügen. Die Android-App speichert eine Aufnahme zuerst auf Ihrem Smartphone. Sie wird zur Verarbeitung an uns gesendet, wenn Sie angemeldet und online sind und Ihr Tarif und die App-Einstellungen es erlauben. Andernfalls bleibt sie nur auf dem Smartphone.
• Meeting-Inhalte: Transkripte mit Zeitstempeln und Sprecherkennzeichnungen (zum Beispiel „Sprecher 1“ oder ein Name, wenn er im Gespräch genannt wird), Zusammenfassungen, Aufgaben, Protokolle, E-Mails, Ihre Fragen und die Antworten des Assistenten, Notizen, Titel, Tags und Playlists. Wir speichern außerdem, dass Sie vor der Aufnahme den Hinweis an die Teilnehmer bestätigt haben, und wann.
• Teilen und Teams: geteilte Links, E-Mail-Adressen von Personen, denen Sie Zugriff gegeben haben oder die ihn angefragt haben, sowie die Mitglieder und Eingeladenen Ihrer Workspaces und Teams.
• Zahlungen: Stripe-Kunden- und Abonnement-Kennungen, Abo-Status und -Zeitraum. Kartendaten werden von Stripe verarbeitet. Wir sehen oder speichern sie nicht.
• Support: was Sie uns in der App oder per E-Mail schreiben, zusammen mit Plattform, App-Version und Gerätetyp.
• Integrationen, die Sie aktivieren: API-Schlüssel (wir speichern nur deren Hash), Ihre Webhook-Adressen und ein Protokoll der Tool-Nutzung über MCP.
• Technische Daten: Anmelde-Cookies, Fehlerprotokolle (Konto-Kennung, Seite, Fehlermeldung, Browser und App-Version, ohne IP-Adresse), ein verkürzter Hash der IP-Adresse zum Schutz vor Missbrauch sowie Server-Logs des Hostings, die die IP-Adresse enthalten.

Wir erfassen nicht Ihren Standort, Telefonkontakte, Werbe-Kennungen oder Push-Benachrichtigungs-Tokens (die Android-App zeigt nur lokale Benachrichtigungen auf Ihrem Smartphone an). Die App hat keine Werbung und keine Analyse- oder Tracking-Tools.

Aufnahmen und Transkripte enthalten personenbezogene Daten der Menschen, die Sie treffen. Für diese Daten sind Sie (oder Ihr Unternehmen) der Verantwortliche, und wir verarbeiten sie in Ihrem Auftrag als Auftragsverarbeiter, nur um Ihnen den Dienst bereitzustellen. Es liegt in Ihrer Verantwortung, eine Rechtsgrundlage für die Aufnahme zu haben und die Personen zu informieren (siehe Einwilligung zur Aufnahme). Wenn Sie einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO benötigen, schreiben Sie uns.

3. Warum und auf welcher Rechtsgrundlage

• Bereitstellung des Dienstes (Konto, Aufnahme, Transkription, Zusammenfassung, E-Mail, Teilen, Teams, Support): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungen, Rechnungen und Buchhaltung: Vertragserfüllung und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. b und c DSGVO.
• Sicherheit, Missbrauchsschutz (Captcha, Ratenbegrenzung) und Fehlerbehebung: unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Service-E-Mails (Passwort-Zurücksetzung, Einladungen, Antworten auf Tickets): Vertragserfüllung. Wir versenden keine Werbe-E-Mails.

Die Angabe Ihrer E-Mail-Adresse ist notwendig, um ein Konto zu erstellen. Ohne sie können wir den Dienst nicht bereitstellen. Wir nutzen keine automatisierten Entscheidungen mit rechtlicher Wirkung und kein Profiling.

4. Künstliche Intelligenz

Die Transkription übernimmt ElevenLabs (Spracherkennungsmodell Scribe v2). Zusammenfassungen, Aufgaben, Protokolle, Antworten auf Ihre Fragen und die Erkennung von Sprechernamen erstellt das Sprachmodell Claude Haiku 5.5, Follow-up-E-Mails und Nachrichten erstellt Claude Sonnet 5.5, beide von Anthropic. Wir senden den Text direkt über die API an Anthropic. Ihre Aufnahmen oder Transkripte verwenden wir nicht zum Training von Modellen und geben sie zu diesem Zweck an niemanden weiter. Nach seinen Bedingungen für die kommerzielle API verwendet Anthropic Daten standardmäßig nicht für Trainingszwecke und löscht Eingaben und Ausgaben innerhalb von 30 Tagen (Inhalte, die seine Sicherheitssysteme als Richtlinienverstoß markieren, können länger gespeichert werden). Der Transkriptionsanbieter ElevenLabs darf Audio und Transkripte nach seinen eigenen Regeln speichern. Alle Auftragsverarbeiter dürfen Daten nur auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten, um uns ihren Dienst zu erbringen.

Wir verkaufen Ihre Aufnahmen oder Transkripte nicht, verwenden sie nicht für Werbung, und kein Mensch liest sie, außer wenn Sie uns ausdrücklich darum bitten (zum Beispiel zur Fehlerbehebung), wenn das Gesetz es verlangt oder wenn wir Missbrauch untersuchen.

5. Wer mit uns Daten verarbeitet und wo

Jeder Auftragsverarbeiter erhält nur die Daten, die er für seine Aufgabe braucht.

Übermittlungen außerhalb der EU. Die Datenbank, die Aufnahmen und unsere Server befinden sich in der EU (Irland). Die Transkription (ElevenLabs) und die künstliche Intelligenz (Anthropic) werden in den USA verarbeitet. Einige Auftragsverarbeiter sind amerikanische Unternehmen (Vercel, Stripe, Resend, Cloudflare, Google) und können von dort aus auf Daten zugreifen, zum Beispiel für Support oder Sicherheit. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission nach dem EU-U.S. Data Privacy Framework (Beschluss (EU) 2023/1795), sofern der Auftragsverarbeiter danach zertifiziert ist (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google), und andernfalls auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss (EU) 2021/914), die Teil der Auftragsverarbeitungsverträge sind (Anthropic, Supabase). Auf Anfrage senden wir Ihnen eine Kopie der Garantien.

Dienste von Drittanbietern, die Sie wählen:

• Live-Untertitel in Chrome: Während Sie in Chrome aufnehmen, zeigt die App Untertitel mit der im Browser integrierten Spracherkennung an. Chrome sendet das Mikrofon-Audio an Google-Server, und Google verarbeitet es nach eigenen Regeln als eigenständig Verantwortlicher. In anderen Browsern und in der Android-App werden die Untertitel von unserem Server über denselben Dienst wie die Transkription erstellt, und wir speichern nichts davon. Das endgültige Meeting-Transkript wird immer erst nach der Aufnahme über unsere Auftragsverarbeiter erstellt.
• Anmeldung mit Google oder LinkedIn: Diese Dienste verarbeiten Ihre Anmeldung nach ihren eigenen Regeln.
• Webhooks, API und MCP: Wenn Sie sie aktivieren, senden wir Meeting-Daten an die Adresse oder das Tool, die Sie angeben.

6. Wie lange wir Daten speichern

• Meetings, Aufnahmen, Transkripte und Ergebnisse: bis Sie sie löschen oder Ihr Konto schließen.
• Papierkorb: Ein Meeting, das Sie löschen, landet 30 Tage im Papierkorb und kann wiederhergestellt werden. Nach 30 Tagen löschen wir es endgültig, samt Audio, Video und Dateien.
• Konto: solange das Konto besteht. Nach einer Löschanfrage entfernen wir die Daten innerhalb von 30 Tagen (siehe Konto löschen).
• Fehlerprotokolle: 30 Tage, danach werden sie automatisch gelöscht.
• Auf Ihrem Smartphone: Aufnahmen in der Android-App bleiben auf dem Smartphone, bis Sie sie löschen oder die App deinstallieren.
• Support-Tickets: solange das Konto besteht, und höchstens 2 Jahre nach der Lösung.
• Rechnungen und Zahlungsbelege: für den nach Buchhaltungs- und Steuervorschriften erforderlichen Zeitraum (höchstens 10 Jahre).
• Backups: Täglich erstellen wir ein verschlüsseltes Backup der Datenbank und der Dateien und speichern es in der EU, in einem Cloudflare-R2-Bucket, der vom Live-Speicher getrennt ist. Wir bewahren 30 tägliche und 12 monatliche Backups auf. Daten, die Sie löschen oder die mit Ihrem Konto gelöscht werden, können daher bis zu 30 Tage in täglichen und bis zu 12 Monate in monatlichen Backups verbleiben, bis diese überschrieben werden. Wir nutzen Backups nur, um den Dienst nach einer Störung wiederherzustellen, und spielen gelöschte Daten nicht in den Dienst zurück.
• Server-Logs: Hosting-Logs werden fortlaufend überschrieben und nur für die Sicherheit verwendet.
• Bei KI-Auftragsverarbeitern: nach deren Regeln, wie in Abschnitt 4 beschrieben.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Schreiben Sie einfach an privacy@saykeeper.com. Wir antworten unverzüglich und spätestens innerhalb eines Monats. Die meisten Daten können Sie auch selbst in der App ansehen, bearbeiten oder löschen.

Export und Anfragen. In der App unter Einstellungen → Meine Daten können Sie jederzeit alle Ihre Daten als ZIP-Datei herunterladen (Meetings, Transkripte sowie Links oder Dateien der Aufnahmen). Anfragen nach der DSGVO (Auskunft, Löschung und weitere) können Sie über das Kontaktformular (Thema „Meine personenbezogenen Daten“), aus der App oder per E-Mail senden.

Wenn Sie der Meinung sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie eine Beschwerde bei einer Aufsichtsbehörde einreichen. In der Slowakei ist das das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov), Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk). In der Tschechischen Republik ist es das Úřad pro ochranu osobních údajů (uoou.gov.cz). Sie können sich auch an die Aufsichtsbehörde des Landes wenden, in dem Sie leben oder arbeiten.

Sind Sie in der Aufnahme eines anderen? Über die Aufnahme entscheidet die Person, die sie gemacht hat, wenden Sie sich daher zuerst an sie. Wenn Sie sie nicht kennen oder sie nicht antwortet, schreiben Sie uns, und wir helfen Ihnen.

8. Sicherheit

Daten werden verschlüsselt übertragen (HTTPS). Aufnahmen werden in einem privaten Speicher aufbewahrt, und nur Sie und die Personen, mit denen Sie sie geteilt haben, können sie öffnen. Ein Meeting ist standardmäßig privat. Nur Sie können einen öffentlichen Link erstellen, und Sie können ihn jederzeit widerrufen. Jeder mit einem öffentlichen Link kann das Meeting sehen und den Assistenten dazu befragen, es sei denn, Sie haben diese Option ausgeschaltet.

Backups sind verschlüsselt und in der EU gespeichert. Videos und größere Dateien liegen in einem privaten Cloudflare-R2-Bucket mit EU-Rechtsraum und sind nur über kurzlebige Links abrufbar.

9. Alter

Saykeeper ist nicht für Personen unter 16 Jahren bestimmt.

10. Änderungen

Wenn wir diese Informationen wesentlich ändern, teilen wir es Ihnen vorab per E-Mail oder in der App mit. Eine ausführliche Liste der Cookies finden Sie auf der Seite Cookies.

Zuletzt aktualisiert: 30. Oktober 2026