Datenschutzerklärung

Stand: 12. November 2026. Diese Erklärung gilt für die Website zumeto.de und die App Zumeto.

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Deine Inhalte (Transkripte, Protokolle, Notizen, Projekte) speichern wir in der EU.
• Audiodateien löschen wir, sobald sie verarbeitet sind.
• Für Transkription und Protokoll nutzen wir zwei Dienste in den USA: ElevenLabs und OpenAI. Beide nutzen deine Daten nicht zum Training ihrer KI-Modelle.
• Dein iPhone-Kalender und deine Erinnerungen bleiben auf deinem Gerät.
• Keine Werbung, kein Tracking, keine Analyse-Dienste, keine Cookies.

3. Aufruf der Website

Die Website wird über Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zum Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Ich selbst werte diese Daten nicht aus und führe keine Zugriffsprotokolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Verarbeitung in den USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Schriften werden von dieser Website selbst geladen.

4. Die App Zumeto

4.1 Konto und Anmeldung

Für die Anmeldung nutzen wir Supabase (Vertragspartner Supabase Pte. Ltd., Singapur). Die Anmeldedaten liegen im Rechenzentrum Frankfurt am Main. Gespeichert werden deine E-Mail-Adresse bzw. bei „Mit Apple anmelden“ die Verknüpfung zu deiner Apple-ID (Apple kann dabei eine anonyme Weiterleitungsadresse übermitteln) sowie Angaben zu deinen Anmeldesitzungen. Der Anmeldecode per E-Mail wird über Lettermint B.V. (Zwolle, Niederlande) versendet; Lettermint verarbeitet nur in der EU und speichert die Mails höchstens 28 Tage. Unser eigenes Backend kennt deine E-Mail-Adresse nicht, sondern nur eine zufällige Nutzer-ID.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Supabase kann laut Vertrag in Einzelfällen auch außerhalb der EU auf Daten zugreifen, etwa im Support; dafür gelten EU-Standardvertragsklauseln.

4.2 Aufnahmen, Transkripte und Protokolle

Wenn du eine Besprechung oder Sprachnotiz aufnimmst, lädt die App die Audiodatei direkt in einen Speicher von Cloudflare in der EU. Dort bleibt sie nur, bis sie verarbeitet ist:

• Transkription: ElevenLabs (Eleven Labs Inc., New York, USA) erhält die Audiodatei über einen kurzlebigen Link und erstellt das Transkript mit Sprechererkennung. Damit Namen und Fachbegriffe richtig erkannt werden, übermitteln wir dazu Begriffe aus deinem Wörterbuch und die Namen der Teilnehmenden, die du angegeben hast. Wir löschen das Transkript bei ElevenLabs direkt nach dem Abruf. ElevenLabs bewahrt technische Protokolle und Sicherungen bis zu 30 Tage auf und nutzt die Daten nicht zum Training.
• Protokoll, Fragen und Notizen: OpenAI (Vertragspartner OpenAI Ireland Ltd., Dublin; Verarbeitung durch OpenAI in den USA) erstellt aus dem Transkript das Protokoll, beantwortet deine Fragen zu einem Meeting und wertet Sprachnotizen aus. Übermittelt werden nur das Transkript (mit Sprecherbezeichnungen), deine Marker, der Name des Projekts, das Datum und die Teilnehmenden, bei Fragen zusätzlich die Frage und das Protokoll, bei Sprachnotizen der Text, Zeitpunkt, Zeitzone und die Namen deiner Projekte. Nicht übermittelt werden deine E-Mail-Adresse, deine Nutzer-ID oder die Audiodatei. OpenAI speichert die Anfragen nicht für die Anwendung, bewahrt sie aber bis zu 30 Tage zur Missbrauchserkennung auf und nutzt sie nicht zum Training.

Die Übermittlung in die USA stützt sich bei ElevenLabs auf die Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO), bei OpenAI auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit beiden bestehen Verträge zur Auftragsverarbeitung.

Transkripte, Protokolle, Fragen und Antworten, Notizen, vorgeschlagene Erinnerungen und Termine, Projekte und Wörterbuch speichern wir in einer Datenbank von Cloudflare in der EU, bis du sie oder dein Konto löschst. Die Audiodatei löschen wir nach erfolgreicher Verarbeitung sofort, bei Sprachnotizen direkt nach der Transkription. Schlägt die Verarbeitung fehl, bleibt die Audiodatei höchstens 7 Tage erhalten, damit du es erneut versuchen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Daten anderer Personen in deinen Aufnahmen

Aufnahmen enthalten oft Stimmen, Namen und Aussagen anderer Personen. Du darfst nur aufnehmen, wenn alle Teilnehmenden vorher zugestimmt haben (siehe Nutzungsbedingungen). Nutzt du Zumeto beruflich, verarbeiten wir diese Inhalte in deinem Auftrag; einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) schließen wir auf Anfrage mit dir ab.

4.4 Kalender und Erinnerungen

Wenn du es erlaubst, gleicht die App deine Aufnahme auf dem iPhone mit deinem Kalender ab, um Titel und Teilnehmende vorzuschlagen. Dein Kalender und deine Erinnerungen verlassen dabei das Gerät nicht. An uns gehen nur die Angaben, die du für die Aufnahme übernimmst (Titel, Teilnehmende, Beginn des Termins) und die Kennung des Kalendereintrags. Bestätigte Erinnerungen und Termine aus Sprachnotizen trägt die App auf deinem Gerät in den Kalender bzw. die Erinnerungen ein; wir speichern nur, dass und unter welcher Kennung das geschehen ist.

4.5 Freigabe-Links

Wenn du ein Protokoll per Link teilst, kann jeder mit dem Link das Protokoll (und auf Wunsch das Transkript) sehen, standardmäßig 30 Tage lang oder bis du den Link widerrufst. Die Seite enthält keine Angaben zu deinem Konto und ist für Suchmaschinen gesperrt. Zum Schutz vor Missbrauch zählen wir Aufrufe kurzzeitig je IP-Adresse, ohne die Adresse zu speichern.

4.6 Abos und Zahlung

Abos kaufst und bezahlst du über den App Store. Für die Zahlung ist Apple (Apple Distribution International Ltd., Irland) eigenständig verantwortlich; wir erhalten keine Zahlungsdaten. Um dein Abo deinem Konto zuzuordnen, fragen wir den Stand mit der Transaktionsnummer bei Apple ab und speichern Produkt, Status, Laufzeit und ob es sich verlängert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.7 Schutz vor Missbrauch

Um Missbrauch zu erkennen, werten wir Dauer und Zeitpunkte deiner eigenen Uploads der letzten 24 Stunden automatisch aus. Bei auffälliger Nutzung (zum Beispiel mehr als 12 Stunden Audio an einem Tag) wird das Konto markiert und ich erhalte eine Hinweis-Mail über Lettermint. Diese enthält nur deine Nutzer-ID und die Kennzahlen, keine Inhalte. Es erfolgt keine automatische Sperre; ich prüfe den Fall selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse ist der Schutz des Dienstes vor Missbrauch und unverhältnismäßigen Kosten.

4.8 Technische Protokolle

Unser Server schreibt technische Protokolle nur mit IDs, Status, Dauer und Fehlercodes, ohne Inhalte, Namen, E-Mail-Adressen oder IP-Adressen. Cloudflare speichert sie höchstens 7 Tage.

4.9 Konto löschen

Du kannst dein Konto in der App jederzeit löschen. Dann löschen wir sofort alle deine Daten: Konto bei Supabase, Projekte, Meetings, Transkripte, Protokolle, Fragen, Notizen, Wörterbuch und alle Audiodateien. Aus den Sicherungen der Datenbank verschwinden sie spätestens nach 30 Tagen. Ein Apple-Abo musst du zusätzlich in den Einstellungen deines Apple-Kontos kündigen.

5. Dienstleister im Überblick

6. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Fragen geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Ich lösche die Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreib mir dazu einfach eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Eine Pflicht, deine Daten bereitzustellen, besteht nicht. Ohne Konto kannst du die App aber nicht nutzen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.