Datenschutzrichtlinie

Bei Hedy AI nehmen wir Ihren Datenschutz ernst. Bitte lesen Sie diese Datenschutzrichtlinie, um zu erfahren, wie wir mit Ihren personenbezogenen Daten umgehen. Durch die Nutzung unserer Dienste oder den Zugriff darauf in jeglicher Form bestätigen Sie, dass Sie die nachstehend beschriebenen Praktiken und Richtlinien akzeptieren, und stimmen zu, dass wir Ihre Daten wie in dieser Datenschutzrichtlinie beschrieben erfassen, verwenden und weitergeben.

Ihre Nutzung der Dienste von Hedy AI unterliegt jederzeit unseren Nutzungsbedingungen, die diese Datenschutzrichtlinie einschließen. Begriffe, die wir in dieser Richtlinie verwenden, ohne sie zu definieren, haben die in den Nutzungsbedingungen festgelegte Bedeutung.

Da wir unsere Dienste kontinuierlich verbessern, müssen wir diese Datenschutzrichtlinie gelegentlich ändern. Wir informieren Sie über wesentliche Änderungen per E-Mail und/oder auf anderem Wege. Bitte beachten Sie: Auch wenn Sie sich gegen den Erhalt von rechtlichen Hinweisen per E-Mail entschieden haben (oder uns keine E-Mail-Adresse mitgeteilt haben), gelten diese rechtlichen Hinweise weiterhin für Ihre Nutzung der Dienste, und Sie sind weiterhin dafür verantwortlich, diese zu lesen und zu verstehen. Wenn Sie die Dienste nach Veröffentlichung von Änderungen an dieser Datenschutzrichtlinie weiterhin nutzen, bedeutet dies, dass Sie allen Änderungen zustimmen.

Geltungsbereich dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie regelt, wie wir mit personenbezogenen Daten umgehen, die wir erfassen, wenn Sie auf unsere Dienste zugreifen oder diese nutzen. „Personenbezogene Daten“ bezeichnet alle Informationen, die eine bestimmte Person identifizieren oder sich auf sie beziehen, einschließlich Informationen, die nach geltenden Datenschutzgesetzen, -vorschriften oder -bestimmungen als „personenbezogene Informationen“ oder „personenidentifizierbare Informationen“ bezeichnet werden. Diese Datenschutzrichtlinie gilt nicht für Unternehmen, die wir nicht besitzen oder kontrollieren, oder für Personen, die wir nicht verwalten.

Personenbezogene Daten

KI-spezifische Datenverarbeitung

Wie Hedy künstliche Intelligenz einsetzt

Hedy nutzt fortschrittliche künstliche Intelligenz, um Gesprächserkenntnisse in Echtzeit bereitzustellen und dabei höchste Standards für Datenschutz und Datensicherheit einzuhalten.

1. Lokale Verarbeitung zuerst

• Audioaufnahme und Transkription erfolgen standardmäßig direkt auf Ihrem Gerät
• In dieser Standardkonfiguration werden keine Audiodaten an unsere Server oder an Dritte übertragen
• Optionale Cloud-Alternativen: Wenn Sie einen Cloud-Anbieter für Spracherkennung mit Ihrem eigenen API-Schlüssel aktivieren, ein OMI-Wearable verbinden oder die iCloud-Audiosynchronisierung einschalten, werden Audio- oder Transkriptinhalte von diesem Dienst im Rahmen Ihres eigenen Kontos bei diesem Anbieter verarbeitet

2. Kontextbezogene Analyse

Unsere KI liefert Erkenntnisse durch:

• Analyse des Gesprächskontexts
• Generierung relevanter Vorschläge
• Erstellung von Zusammenfassungen und Highlights
• Identifizierung von Kernthemen und Aufgaben

3. Beziehung zu KI-Dienstleistern

• Die Cloud-KI-Analyse wird über unser KI-Gateway an KI-Anbieter weitergeleitet, die sich nach der Datenregion Ihres Kontos richten. Für Konten in der Region Europäische Union läuft die Inferenz auf Infrastruktur mit Standort in der EU; für alle anderen Konten auf Infrastruktur mit Standort in den USA. Die aktuelle Liste ist veröffentlicht unter trust.hedy.ai/subprocessors
• KI-Anbieter verarbeiten Transkripte ausschließlich zum Zweck der Bereitstellung von Hedy-Erkenntnissen, gemäß unseren dokumentierten Anweisungen
• KI-Anbieter speichern Gesprächsinhalte nach der Verarbeitung nicht dauerhaft und verwenden sie nicht für das Training von Modellen. Das Gateway speichert Anfrage-Metadaten, nicht jedoch Gesprächsinhalte, für 30 Tage
• Anfragen enthalten keine nutzeridentifizierenden Metadaten: Ihr Name, Ihre E-Mail-Adresse und Ihre Konto-Kennung sind nicht in den Daten enthalten, die der Anbieter erhält

4. Datenkontrolle durch Nutzende

• Sie können einzelne Sitzungen oder Ihr gesamtes Konto jederzeit direkt in der App löschen
• In unseren nativen Apps werden Gesprächsinhalte auf unseren Servern gespeichert, wenn Sie Cloud Sync aktivieren und wenn Sie eine Sitzung ausdrücklich teilen. Die Web-App speichert Inhalte immer in der Cloud, da sie über keinen lokalen Speicher verfügt
• Das Deaktivieren von Cloud Sync stoppt die Synchronisierung künftiger Inhalte, löscht jedoch nicht bereits synchronisierte Inhalte

Einwilligung und Transparenz

Durch die Nutzung von Hedy erklären Sie sich mit diesem datenschutzwahrenden KI-Analyseansatz einverstanden. Wir verpflichten uns zur kontinuierlichen Verbesserung unserer Datenschutzmaßnahmen bei gleichzeitiger Bereitstellung intelligenter, kontextbezogener Gesprächsunterstützung.

Einschränkungen der Datenverarbeitung

• Die KI-Analyse erstellt keine sitzungsübergreifenden Verhaltensprofile von Ihnen
• Ihre Gespräche werden weder von uns noch von unseren KI-Anbietern zum Training oder zur Verbesserung von KI-Modellen verwendet

Kategorien der von uns erfassten personenbezogenen Daten

Profil- oder Kontaktdaten: Vor- und Nachname, E-Mail-Adresse. Weitergabe an: Dienstleister, Analysepartner, von Ihnen autorisierte Parteien.

Gesprächsdaten: Transkripte Ihrer Gespräche, Chat-Interaktionen mit Hedy, Highlights, Zusammenfassungen, detaillierte Notizen. Weitergabe an: Dienstleister, von Ihnen autorisierte Parteien.

Geräte-/IP-Daten: IP-Adresse, IP-basierte Standortinformationen, Geräte-ID, Gerätetyp/Betriebssystem/Browser für den Zugriff auf die Dienste. Weitergabe an: Analysepartner, von Ihnen autorisierte Parteien.

Web- und App-Analysen: Interaktionen mit Webseiten und Apps, verweisende Webseite/Quelle, über die Sie auf die Dienste zugegriffen haben. Weitergabe an: Analysepartner, von Ihnen autorisierte Parteien.

Sonstige identifizierende Informationen, die Sie freiwillig bereitstellen: Identifizierende Informationen in E-Mails, Briefen, Textnachrichten oder anderen Mitteilungen, die Sie uns senden. Weitergabe an: Dienstleister, Analysepartner, von Ihnen autorisierte Parteien.

Google API-Daten

Soweit wir personenbezogene Daten über Sie durch die Nutzung einer Google API erfassen, erfolgt unsere Nutzung und Weitergabe solcher personenbezogenen Daten an Dritte in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited Use Requirements.

Experimentelle Funktionen und Vorab-Angebote

Hedy AI kann Funktionen anbieten, die als „Experimentell“ oder mit ähnlichen Bezeichnungen gekennzeichnet sind. Für diese Funktionen gelten abweichende Bedingungen hinsichtlich der Datenverarbeitung und des Datenschutzes.

Bei der Nutzung experimenteller Funktionen:

• Geänderte Datenverarbeitung: Ihre personenbezogenen Daten können anders verarbeitet werden als bei unseren Standarddiensten
• Dienste von Drittanbietern: Experimentelle Funktionen können zusätzliche Dienste von Drittanbietern nutzen. Für jeden solchen Dienst gelten dieselben Datenschutzpflichten wie für unsere übrigen Unterauftragsverarbeiter
• Eingeschränkte Gewährleistung: Experimentelle Funktionen werden „WIE BESEHEN“ bereitgestellt und können ohne Vorankündigung geändert oder eingestellt werden

Quellen personenbezogener Daten

Sie: Wenn Sie Informationen direkt bereitstellen, ein Konto erstellen, interaktive Tools nutzen, uns E-Mails senden oder über Cookies und standortfähige Browser.

Dritte – Dienstleister: Wir können Analyseanbieter und Dienstleister nutzen, um Leads zu generieren und Nutzerprofile zu erstellen.

Drittanbieter-Konten: Wenn Sie sich über eine Drittanbieter-Website anmelden, können bestimmte Inhalte in Ihr Konto übertragen werden.

Unsere geschäftlichen Zwecke für die Erfassung personenbezogener Daten

Bereitstellung, Anpassung und Verbesserung der Dienste: Kontoerstellung, Transaktionsverarbeitung, Supportbereitstellung, Verbesserung der Dienste, Personalisierung, Betrugsprevention.

Vermarktung der Dienste: Marketing und Vertrieb der Dienste.

Kommunikation mit Ihnen: Beantwortung von Anfragen, Versand von Informationen und Mitteilungen.

Erfüllung gesetzlicher Anforderungen: Erfüllung gesetzlicher Pflichten, Wahrung von Rechten, Durchsetzung von Vereinbarungen, Beilegung von Streitigkeiten.

Wie wir Ihre personenbezogenen Daten weitergeben

Dienstleister: Hosting, Sicherheit, Support, Zahlungsabwicklung.

Analysepartner: Unternehmen, die Webverkehr und Nutzung erfassen.

Von Ihnen autorisierte Parteien: Organisationen, Dritte, Social-Media-Dienste, andere Nutzende.

Verbot des Datenverkaufs

Hedy AI verkauft, vermietet, verleast oder tauscht Ihre personenbezogenen Daten nicht an Dritte.

Tracking-Technologien und Opt-out

Die Dienste verwenden Cookies und ähnliche Technologien. Dazu gehören essentielle Cookies, funktionale Cookies und Performance-/Analyse-Cookies. Sie können die Cookie-Einstellungen in Ihrem Browser verwalten.

Datensicherheit

Wir schützen Ihre personenbezogenen Daten durch geeignete physische, technische, organisatorische und administrative Sicherheitsmaßnahmen. Keine Methode der Datenübertragung oder -speicherung ist vollkommen sicher.

Datenspeicherung

Wir speichern personenbezogene Daten so lange, wie es für die Erbringung der Dienste oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Gesprächsinhalte, die auf unseren Servern gespeichert sind, werden aufbewahrt, bis Sie sie löschen oder Ihr Konto löschen; es gibt keinen automatischen Löschzeitplan. Inhalte, die auf Ihrem Gerät gespeichert sind, werden aufbewahrt, bis Sie sie in der App löschen. Anfrage-Metadaten des Gateways werden 30 Tage lang gespeichert.

Personenbezogene Daten von Minderjährigen

Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren.

Weitere datenschutzrechtliche Ansprüche nach US-Bundesstaatenrecht

Rechte von Einwohnenden Kaliforniens

Einwohnende Kaliforniens können Auskunft, Löschung und Informationen über die Datennutzung anfordern. Kontakt: support@hedy.bot.

Rechte von Einwohnenden Nevadas

Einwohnende Nevadas können Datenzugang, Löschung und Transparenz anfordern. Kontakt: support@hedy.bot.

Rechte betroffener Personen in der Europäischen Union, dem Vereinigten Königreich und der Schweiz

Betroffene Personen in der EU, dem Vereinigten Königreich und der Schweiz haben Rechte auf Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung, Datenübertragbarkeit, Widerspruch, Einschränkung der Verarbeitung und das Recht auf Beschwerde.

Übermittlung personenbezogener Daten

Wo Ihre Daten gespeichert werden, hängt von der Datenregion ab, die bei der Erstellung Ihres Kontos festgelegt wurde. Bei Konten in der Region Europäische Union werden Gesprächsinhalte, die auf unseren Servern gespeichert werden, einschließlich Sitzungen, Transkripten und KI-generierten Inhalten, in einer europäischen Datenbank gespeichert (Google Cloud eur3, mit Replikaten in Belgien und den Niederlanden); bei allen anderen Konten werden diese Inhalte in den Vereinigten Staaten gespeichert. Manche Verarbeitungsvorgänge sind unabhängig von Ihrer Region nicht regionsspezifisch, darunter Authentifizierung, Routing-Metadaten, unser KI-Gateway, Fehlerdiagnose, Analysen, Abonnementverwaltung, Zahlungsabwicklung, Support und E-Mail. Übermittlungen in die Vereinigten Staaten erfolgen auf Grundlage von Standardvertragsklauseln oder, sofern der Anbieter zertifiziert ist, im Rahmen des EU-US Data Privacy Framework. Unsere Datenverarbeitungsvereinbarung (DPA) und ihre Anhänge beschreiben diese Schutzmaßnahmen und die aktuellen Unterauftragsverarbeiter und sind verfügbar unter hedy.ai/dpa.

Kontaktinformationen

• support@hedy.bot
• Hedy AI, 5331 S Macadam Ave, Ste 258 PMB 1137, Portland, OR 97239-3871
• EU-Vertretung: EU-REP.Global GmbH, hedy@eu-rep.global, Hopfenstraße 1d, 24114 Kiel, Germany
• UK-Vertretung: DP Data Protection Services UK Ltd., hedy@eu-rep.global, 16 Great Queen Street, Covent Garden, London, WC2B 5AH

Vorherige Fassung: 28. Januar 2025