EU-Recap
Sicherheit und DSGVO

Aufnahme und Protokoll bleiben in der EU.

Das ist keine Absichtserklärung, sondern eine Liste von Orten. Hier ist sie, zusammen mit den Unterlagen, die Ihr Datenschutz sehen will.

Wo Ihre Daten sind

Wohin Ihre Aufnahme geht. Und wo sie endet.

Andere schreiben „DSGVO-konform“ auf die Seite. Wir zeigen Ihnen jede einzelne Station, mit Anbieter und Ort.

  1. Ihr Gerät

    Aufnahme

    Handy, Mac oder Meeting-Bot. Verschlüsselt hochgeladen über TLS 1.3.

  2. Falkenstein

    Deutschland

    Hetzner Object Storage. AES-256 verschlüsselt, eigener Schlüssel je Workspace.

  3. Paris

    Frankreich

    Voxtral schreibt mit, Mistral Large fasst zusammen. Beides Mistral AI, ein französisches Unternehmen.

  4. Ihr Postfach

    EU

    Zusammenfassung und Aufgaben per E-Mail über einen EU-Anbieter.

Und dann ist die Aufnahme weg.

Nach 24 Stunden löschen wir das Audio automatisch. Datenminimierung nach Art. 5 (1) c DSGVO ist bei uns die Voreinstellung, nicht eine Option im Menü. Sie können die Frist pro Workspace ändern, auch auf null Stunden. Transkripte bleiben standardmäßig 90 Tage.

Nach 24 Stunden
§ 201 StGB

Ein Gespräch ohne Einwilligung mitzuschneiden, ist in Deutschland strafbar.

Die Einwilligung einholen müssen Sie — das kann Ihnen keine Software abnehmen. Was wir tun: Ohne Ihre ausdrückliche Bestätigung, dass alle Beteiligten zugestimmt haben, startet weder Aufnahme noch Upload. Diese Bestätigung protokollieren wir mit Konto, Zeitstempel und IP. Das ist Ihr Nachweis, falls ihn je jemand sehen will.

Bestätigung technisch erzwungenKonto, Zeitstempel, IPTransparenz-Mail bei Bot-Meetings

Ihr Datenschutzbeauftragter bekommt von uns: Subprozessoren, TOMs und eine Datenschutzerklärung ohne Lücken.

AVV unterschriftsreif im Account

Art. 28 DSGVO

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, mit Ihren Firmendaten vorausgefüllt. Die Subprozessoren-Liste ist öffentlich und versioniert.

Audit-Log auf jedem Zugriff

Art. 5 (2) DSGVO

Jeder Aufruf eines Transkripts, jeder Export, jede Einsicht wird protokolliert. Damit erfüllen Sie die Rechenschaftspflicht nach Art. 5 (2) DSGVO.

Verschlüsselt, getrennt, exportierbar

AES-256 + TLS 1.3

AES-256 in der Speicherung, TLS 1.3 auf dem Transportweg, eigene Schlüssel je Workspace. Kundenseitige Verschlüsselung im Compliance-Plan.

Aufbewahrung bestimmen Sie

Self-Service

Wie lange bleibt Audio, wie lange bleiben Transkripte? Voreinstellung 24 Stunden und 90 Tage, jederzeit im Self-Service änderbar.

Unterlagen

Was Ihr Datenschutz von uns bekommt.

Alles öffentlich einsehbar, bevor Sie sich anmelden. Sie müssen niemanden anschreiben, um zu prüfen, ob wir infrage kommen.

Das nächste Meeting schreibt sich selbst.

Vierzehn Tage testen, ohne Kreditkarte. Wenn es Ihnen nicht die Nachbereitung spart, hören Sie einfach wieder auf.

Hosting in FalkensteinVICO Ventures UG, IngolstadtAVV inklusive