Datenschutzrichtlinie

1. Informationen, die wir erfassen

Kontoinformationen

Wenn Sie sich anmelden, erhalten wir folgende Informationen von Ihrem Identitätsanbieter (z. B. Google, GitHub oder E-Mail):

• E-Mail-Adresse
• Anzeigename
• Profilbild-URL

Wir speichern Ihre E-Mail-Adresse und eine eindeutige Kennung zur Verwaltung Ihres Kontos.

Audiodaten

Wenn Sie koedesk zur Sprachtranskription verwenden, nimmt das Mikrofon Ihres Geräts Audio lokal auf. Das Audio wird zur Sprache-zu-Text-Verarbeitung an den Anbieter der gewählten Erkennungs-Engine gesendet — standardmäßig ElevenLabs, bei ausgewähltem Modell MAI Transcribe an Microsoft Azure AI Speech. Wir speichern Ihre Audioaufnahmen nicht auf unseren Servern. An den Anbieter gesendete Audio- und Transkriptionsdaten werden gemäß der Datenschutzrichtlinie des jeweiligen Anbieters aufbewahrt.

Mikrofon und Berechtigungen

koedesk benötigt Mikrofonzugriff, um Ihre Stimme für die Transkription aufzunehmen. Unter iOS läuft koedesk als benutzerdefinierte Tastatur (Eingabemethode); unter Android läuft koedesk als Bildschirm-Overlay (schwebende Blase) und nutzt den Bedienungshilfe-Dienst ausschließlich, um den transkribierten Text in das aktive Eingabefeld einzufügen. Der Netzwerkzugriff wird nur genutzt, um Audio an den Transkriptionsdienst zu senden. Tastenanschläge, eingegebener Text oder andere Bildschirminhalte werden nicht erfasst, gelesen oder übertragen.

Nutzungsdaten

Wir erfassen minimale Nutzungsdaten, die für den Betrieb des Dienstes erforderlich sind:

• Sitzungsinformationen (Zeitstempel für An-/Abmeldung)
• Status des Abonnementplans
• Anonyme App-Nutzungsereignisse und Geräteinformationen (über Firebase Analytics)
• Absturzdiagnose einschließlich Stack-Traces und Gerätezustand zum Zeitpunkt des Absturzes (über Firebase Crashlytics)

Zahlungs- und Rechnungsdaten

Wenn Sie ein kostenpflichtiges Abo abschließen, übermitteln uns unsere Zahlungsdienstleister die Rechnungsdaten, die wir zum Ausstellen und Verwalten des Abos benötigen: Rechnungsname, Rechnungsanschrift und Land, eine Steuernummer (etwa eine USt-IdNr. oder die japanische Rechnungsregistrierungsnummer), sofern Sie eine angeben, sowie den Firmen- oder Teamnamen, wenn Sie Plätze für eine Organisation kaufen. Ihre vollständige Kartennummer erhalten und speichern wir nie — Kartendaten werden je nach Abschlussweg direkt von Stripe, Apple oder Google verarbeitet.

Angaben, die Sie uns über unsere Formulare senden

Wenn Sie sich auf koedesk.app für einen Unternehmens-PoC bewerben oder als Vertriebspartner ein Projekt registrieren, erhalten wir, was Sie in dieses Formular eintragen: Firmenname und E-Mail-Domain, Name und E-Mail-Adresse der Kontaktperson, die erwartete Anzahl Plätze, den Wunschzeitraum und etwaige Freitextnotizen. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten und den PoC bzw. die Partnerschaft durchzuführen; wir verkaufen sie nicht und nehmen Sie nicht in fremde Verteiler auf.

2. Wie wir Ihre Informationen verwenden

• Zur Authentifizierung Ihrer Identität und Verwaltung Ihres Kontos
• Zur Bereitstellung von Sprache-zu-Text-Transkriptionsdiensten
• Zur Bestimmung Ihres Abonnementplans und der verfügbaren Funktionen

3. Drittanbieterdienste

koedesk ist mit folgenden Drittanbieterdiensten integriert:

• Clerk — Authentifizierung und Identitätsverwaltung
• Google — Social-Login-Anbieter (über Clerk)
• ElevenLabs — Speech-to-Text-Transkriptions-API
• Microsoft Azure AI Speech — Sprache-zu-Text-Transkriptions-API (wird beim ausgewählten Modell MAI Transcribe verwendet)
• Cloudflare — API-Hosting und Sitzungsspeicherung
• Firebase (Google) — Analyse und Absturzberichte
• Stripe — Zahlungsabwicklung, Abo-Abrechnung und Rechnungsstellung für Käufe im Web
• Apple — In-App-Käufe und Abo-Status im App Store (iOS)
• Google Play — In-App-Käufe und Abo-Status bei Google Play (Android)
• Resend — Zustellung von Transaktions- und Benachrichtigungs-E-Mails
• Google Ads & FirstPromoter — Cookies für Werbung und Marketing-Messung auf koedesk.app. Im EWR, im Vereinigten Königreich und in der Schweiz werden sie nur mit deiner Einwilligung geladen.

Jeder Dienst hat seine eigene Datenschutzrichtlinie. Wir empfehlen Ihnen, diese zu lesen.

4. Datenspeicherung und Sicherheit

• Kontodaten werden in Cloudflare D1 gespeichert (im Ruhezustand verschlüsselt)
• Sitzungstoken werden in Cloudflare KV mit einer 30-tägigen Ablaufzeit gespeichert
• Authentifizierungsdaten (OAuth-Client-Secrets) werden als verschlüsselte Umgebungsvariablen gespeichert
• Unter iOS und Android werden Sitzungstoken und Einstellungen im app-privaten Speicherbereich abgelegt, den das Betriebssystem von anderen Apps abschottet
• Unter macOS und Windows liegen sie in einer Datei im eigenen Datenordner von koedesk (~/Library/Application Support/koedesk unter macOS, %APPDATA%\koedesk unter Windows). Dieser Ordner ist durch Ihr Benutzerkonto des Betriebssystems geschützt, nicht durch einen Schlüsselbund des Systems; jedes unter Ihrem Konto laufende Programm kann ihn daher lesen. Melden Sie sich an gemeinsam genutzten Rechnern nach der Nutzung von koedesk ab

5. Datenspeicherung

Wir bewahren Ihre Kontoinformationen auf, solange Ihr Konto aktiv ist. An den gewählten Spracherkennungsanbieter gesendete Audio- und Transkriptionsdaten (ElevenLabs, bei ausgewähltem Modell MAI Transcribe Microsoft Azure AI Speech) werden gemäß der Datenschutzrichtlinie des jeweiligen Anbieters aufbewahrt. Sie können die Löschung Ihres Kontos beantragen, indem Sie uns kontaktieren.

Angaben aus den PoC- und Partnerformularen bewahren wir bis zu 24 Monate nach unserem letzten Kontakt mit Ihnen dazu auf und löschen sie anschließend. Eine frühere Löschung können Sie jederzeit unter [email protected] verlangen.

6. Ihre Rechte

Sie haben das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über Sie speichern
• Die Berichtigung ungenauer Daten zu beantragen
• Die Löschung Ihres Kontos und der zugehörigen Daten zu beantragen
• Die Einwilligung zur Datenverarbeitung jederzeit zu widerrufen

7. Datenschutz für Kinder

koedesk ist nicht für die Nutzung durch Kinder unter 13 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern.

8. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht.

9. Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns unter: [email protected]