Datenschutz

Besuch dieser Informationswebsite

Der eigene Websitecode erfasst weder Audio noch Anmeldedaten und setzt keine Analyse- oder Werbemessung ein. Das Hosting verarbeitet IP-Adresse und technische Anfragedaten zur Auslieferung und Sicherheit. Umfang der Betriebsprotokolle und Aufbewahrungsfristen der Plattform sind noch nicht vertraglich belegt; Nullaufbewahrung wird nicht zugesichert. Datenschutzanfragen bearbeitet BOXLET über die veröffentlichten Kontakte.

1. Wer für die Verarbeitung verantwortlich ist

Verantwortlicher für atlas-Profildaten, angenommene Bedingungen, Support und eigenen Betrieb ist BOXLET s.r.o., Unternehmens-ID 29753376, Sitz náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Tschechische Republik.

Nutzen Sie die Kontaktdaten von BOXLET s.r.o.. Tschechisches Datenpostfach: dwj58zh. Postanschrift: náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Tschechische Republik.

Bei auf Weisung einer Organisation aufgenommenen Inhalten kann diese Verantwortlicher und BOXLET Auftragsverarbeiter sein. Dazu müssen Rollen vorab geklärt und eine angemessene Vereinbarung geschlossen werden; das Lesen dieser Hinweise ersetzt sie nicht. Normale Sprachaufnahmen können personenbezogene Daten sein; atlas erstellt daraus keine biometrischen Identifizierungsvorlagen.

2. Daten und Verarbeitungszwecke

• Anmeldung und Profil: Die Plattform übermittelt Nutzerkennung, E-Mail und gegebenenfalls Namen. Die Kennung trennt die Notizbücher. Die Verarbeitung ist zur Diensterbringung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.
• Ihre Inhalte: Audio, Titel, Dauer, Ordner, Aufnahmezeit, Transkript, Zusammenfassung und Aufgaben. Wir speichern und verarbeiten sie für genutzte Funktionen. Eigene Daten werden in der Regel zur Vertragserfüllung verarbeitet; bei Daten anderer Personen braucht der Nutzer oder die Organisation eine passende Berechtigung und Rechtsgrundlage.
• Einstellungen und Bestätigungen: Version angenommener Bedingungen, Annahmezeit und Freigabe oder Abschaltung der OpenAI-Übermittlung, um Ihre Entscheidungen umzusetzen und den Leistungsumfang nachzuweisen.
• Betriebsdaten: Die Infrastruktur verarbeitet bei Übertragungen IP-Adresse, Zeit und technische Anfragedaten zur Auslieferung, Sicherheit und Fehlerbehebung. Rechtsgrundlage kann je nach Vorgang ein berechtigtes Sicherheitsinteresse oder Vertragserfüllung sein.
• Kontakt und Anträge: Von Ihnen für Support, Reklamationen oder Rechte bereitgestellte Daten; Rechtsgrundlage ist je nach Anliegen Vertragserfüllung oder eine gesetzliche Pflicht.

Erforderliche Anmeldedaten und gewählte Inhalte sind für die jeweiligen Cloud-Funktionen notwendig. Ohne sie können diese nicht erbracht werden. Reines Speichern und Abspielen setzt keine KI-Übermittlung voraus. Der atlas-Code enthält keine Werbepixel oder Besuchermessung zu Marketingzwecken. Inhalte werden nicht verkauft.

3. KI und Datenempfänger

Nach gesonderter Freigabe wird Audio für die Transkription an die OpenAI API gesendet. Für Zusammenfassung und Zuordnung werden Transkripttext und Aufnahmedatum übermittelt. Automatische Verarbeitung neuer Aufnahmen ist eine gesonderte Wahl. Ohne Freigabe lehnt der Server KI-Anfragen ab. Die Freigabe kann in der Datenverwaltung deaktiviert werden; laufende Übertragungen werden dadurch nicht abgebrochen und fertige Ausgaben nicht gelöscht.

Laut OpenAI werden API-Daten standardmäßig nicht zum Training genutzt, sofern der Kunde nicht ausdrücklich Datenfreigabe wählt. atlas sendet bei Textantworten store:false. Dies bedeutet nicht automatisch null Aufbewahrung sämtlicher Betriebs- und Sicherheitsdaten. Siehe OpenAI-Datendokumentation.

• OpenAI / ChatGPT Sites: Hosting und Anmeldung dieser Version; Vertragspartner und Bedingungen richten sich nach dem Betreiberkonto.
• OpenAI API: optionales Transkript, Zusammenfassung und Zuordnung. Die öffentliche DPA nennt für EWR-Kunden OpenAI Ireland Ltd.; die tatsächliche Kontokonfiguration ist vor öffentlichem Start zu bestätigen.
• Cloudflare: Infrastruktur dieser Version für Anwendung, Datenbank und Audiospeicher; die Vertragskette über die Hostingplattform ist vor öffentlichem Start nachzuweisen.
• Browseranbieter: Nur bei separat aktivierter Live-Transkription kann dessen Dienst Audio verarbeiten, etwa Apple in Safari. Dies ist ein anderer, optionaler Datenfluss als die OpenAI API.

BOXLET darf Inhalte nur berechtigten Personen für notwendigen Support, Sicherheitsvorfälle oder gesetzliche Pflichten zugänglich machen. Zugriffsschutz ist keine Ende-zu-Ende-Verschlüsselung zwischen Nutzern; der Server arbeitet bei der Verarbeitung mit lesbaren Inhalten.

4. Aufbewahrung und Löschung

Aktive Cloud-Aufnahmen, Texte und Einstellungen werden während der Profilnutzung bis zur Löschung einzelner Notizen oder aller atlas-Daten gespeichert. Diese Version löscht inaktive Notizen nicht automatisch nach einer festen Frist. Beim Löschen werden Datensätze der aktiven Datenbank und zugehörige Audioobjekte entfernt. Unterbrochene Vorgänge können Sie in der Datenverwaltung wiederholen.

Unfertige Webaufnahmen werden in diesem Browser gesichert. Nach erfolgreicher Cloud-Speicherung wird die lokale Sicherung entfernt, sonst bleibt sie bis zu Ihrer Löschung oder dem Leeren des Browserspeichers. Die native iOS-App löscht lokale Audiodateien nach dem Senden nicht automatisch. Die geplante Apple-Watch-Erweiterung speichert Audio auf der Watch und reiht nach Stopp eine Übertragung über WatchConnectivity an das gekoppelte iPhone ein. Der Empfang startet keine Cloud-KI. Watch-Kopien bleiben bis zur gesonderten Löschung; das Löschen des Cloud-Profils entfernt sie nicht. Exporte und Kopien auf anderen Geräten verwalten Sie separat.

Die OpenAI-Aufbewahrung hängt von der Schnittstelle ab: Die Dokumentation nennt derzeit für audio/transcriptions keine Aufbewahrung von Anwendungszustand oder Missbrauchsüberwachungsdaten, für Responses grundsätzlich bis zu 30 Tage Sicherheitsprotokolle mit genannten Ausnahmen. Ein aktiver Zero-Data-Retention-Modus wird nicht zugesichert.

Konkrete Fristen und geografische Standorte von Hosting-Betriebsprotokollen und Wiederherstellungssicherungen sind im Pilotbetrieb noch nicht vollständig geprüft. Die Löschung aus der aktiven App verspricht daher keine sofortige Löschung sämtlicher Lieferantenkopien. Vor öffentlichem Start ist dieser Überblick anhand tatsächlicher Konfiguration und Verträge zu ergänzen.

5. Übermittlung außerhalb des EWR und Sicherheit

Die globale Infrastruktur kann Verarbeitung außerhalb des Europäischen Wirtschaftsraums einschließlich der USA umfassen. Diese Version verspricht keine ausschließliche Speicherung oder Verarbeitung in der EU. Vor öffentlichem Start muss der Betreiber Vertragskette, geeigneten Übermittlungsmechanismus nach Kapitel V DSGVO, gegebenenfalls Standardvertragsklauseln und nötige Prüfungen nachweisen; eine öffentlich verfügbare DPA des Anbieters bestätigt allein keinen konkreten Abschluss.

Die App nutzt HTTPS, Trennung der Inhalte nach angemeldeten Nutzern und Herkunftsprüfungen bei Änderungsanfragen. Der KI-API-Schlüssel ist nicht Teil der Client-App. Sicherheitsvorfälle behandeln wir nach Auswirkung und geltenden gesetzlichen Pflichten. Diese Maßnahmen garantieren keine absolute Sicherheit.

6. Ihre Rechte

Je nach Umständen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen auf berechtigtem Interesse beruhende Verarbeitung und Widerruf einer Einwilligung. Ihre Bestätigung der KI-Einstellung berechtigt nicht automatisch zur Verarbeitung fremder Daten. atlas trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

Inhalte können Sie in der Datenverwaltung exportieren und löschen. Weitere Anträge richten Sie an den Betreiber. Ihre Identität prüfen wir angemessen; senden Sie nicht unaufgefordert Ausweiskopien. Wir antworten unverzüglich, grundsätzlich spätestens innerhalb eines Monats. Eine gesetzlich zulässige Verlängerung erklären wir innerhalb dieser Frist.

Sind Ihre Daten in einer fremden Arbeitsaufnahme enthalten, wenden Sie sich auch an die Organisation, die die Verarbeitung bestimmt; bei der Ermittlung des Verantwortlichen unterstützen wir angemessen. Sie können sich beim tschechischen Amt für den Schutz personenbezogener Daten oder einer anderen zuständigen Aufsichtsbehörde beschweren.

Kontakt über die Kontaktdaten von BOXLET s.r.o.. Tschechisches Datenpostfach: dwj58zh. Postanschrift: náměstí 14. října 1307/2, Smíchov, 150 00 Praha 5, Tschechische Republik.