Zum Inhalt springen
Discoverify
ENAnmelden

Datenschutzerklärung (Privacy Notice)

Stand: 20. Oktober 2026

1. Datenschutz auf einen Blick

Worum es geht

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du die Website getdiscoverify.com besuchst und wenn du die Anwendung Discoverify nutzt. Discoverify ist ein Werkzeug, mit dem Unternehmen Kundeninterviews aufnehmen, transkribieren und auswerten.

Das Wichtigste in Kürze

  • Server und Speicher stehen bei Hetzner in Deutschland.
  • Die Transkription mit Sprechertrennung übernimmt AssemblyAI über seinen EU-Endpunkt. Die Stimmwiedererkennung läuft nur auf unserem eigenen Server.
  • Für Antworten, Zusammenfassungen und die semantische Suche nutzen wir KI-Modelle über Amazon Bedrock in der EU. Die Daten werden nicht zum Training von Modellen verwendet.
  • Verkäufer und Rechnungsausteller sind wir selbst. Schließt du ein Abo ab, wickelt unser Zahlungsdienstleister Stripe die Zahlung ab; die Kartendaten gibst du bei Stripe ein, nicht bei uns.
  • Feedback zur Interviewführung (Coaching, Abschnitt 5.11) sehen nur die interviewende Person und die Admins des Workspace. Ein Admin kann das Coaching jederzeit ausschalten; dann werden alle Coaching-Daten gelöscht.
  • Deine Übungen im Training (Abschnitt 5.14) siehst nur du, auch Admins nicht. Admins sehen höchstens, wie viele Übungen es im letzten Monat insgesamt gab, und das erst ab 3 anderen Personen. Antworten und Rückmeldungen löschen wir nach 90 Tagen; exportieren und löschen kannst du deine Übungen jederzeit selbst.
  • Einzelne Zitate an Productboard senden Nutzer nur, wenn ein Admin das für den Workspace eingeschaltet hat, und nur per Klick (Abschnitt 5.13). Was dorthin geht, verlässt Discoverify; dafür gilt der Vertrag des Kunden mit Productboard.
  • Auf der Website und beim Registrieren nutzen wir das Reddit-Pixel, um zu messen, ob unsere Anzeigen auf Reddit wirken, aber nur, wenn du ausdrücklich einwilligst (Abschnitt 4, „Werbemessung mit Reddit“). Ohne Einwilligung setzt die Website nur technisch notwendige Cookies.
  • Wie viele Besuche die Website hat, messen wir mit Umami auf unserem eigenen Server in Deutschland, ohne Cookies und ohne Weitergabe an Dritte (Abschnitt 4, „Reichweitenmessung mit Umami“).
  • In der Anwendung selbst setzen wir keine Analyse-, Tracking- oder Werbewerkzeuge ein.

2. Hosting

Website und Anwendung laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage eines Vertrags zur Auftragsverarbeitung. Dazu gehören alle Inhalte der Anwendung, Datenbank, Mediendateien und Backups. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) und lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, zuverlässigen Betrieb).

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und für die unter Abschnitt 5.1 genannten Verarbeitungen ist:
Make it Nice GmbH
An der Koppel 1, 53909 Zülpich, Deutschland
Geschäftsführer: Martin Förster
Telefon: +49 2252 8360-200
E-Mail: talktous@getdiscoverify.com

Du schließt den Nutzungsvertrag über Discoverify mit der Make it Nice GmbH. Für Datenschutzanfragen erreichst du uns unter der oben genannten E-Mail-Adresse oder per Post.

Wir als Auftragsverarbeiter

Die Inhalte, die unsere Kunden in Discoverify ablegen (Aufnahmen, Transkripte, Aussagen, Personen, Stimmprofile, Feedback zur Interviewführung, Übungen im Training), verarbeiten wir im Auftrag des jeweiligen Kunden (Art. 28 DSGVO). Verantwortlich für diese Daten ist der Kunde. Er entscheidet, welche Interviews er aufnimmt, und holt die nötigen Einwilligungen der Gesprächspartner ein. Wenn du als Interviewpartner Fragen zu deinen Daten hast, wende dich bitte an das Unternehmen, das das Interview geführt hat. Wir unterstützen unsere Kunden bei der Erfüllung deiner Rechte. Einen Vertrag zur Auftragsverarbeitung stellen wir unseren Kunden zur Verfügung.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Aufbewahrungspflicht besteht. Danach werden sie gelöscht oder anonymisiert. Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Rechtsgrundlagen

Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Pflichten), lit. f DSGVO (berechtigte Interessen, jeweils erläutert) und, soweit wir darum bitten, lit. a DSGVO (Einwilligung). Für den Zugriff auf Informationen in deinem Endgerät gilt § 25 TDDDG.

Empfänger

Personenbezogene Daten erhalten nur:

  • unsere Auftragsverarbeiter: Hetzner Online GmbH (Hosting, Deutschland), AssemblyAI Inc. (Transkription, Verarbeitung in der EU), Resend (Plus Five Five, Inc.; Versand von Login- und Systemmails, USA) und Amazon Web Services EMEA SARL (Amazon Bedrock, Verarbeitung in EU-Regionen), siehe Abschnitt 5,
  • Stripe als unser Zahlungsdienstleister für die Abwicklung von Zahlungen, siehe Abschnitt 6,
  • Reddit, Inc. (USA) für die Werbemessung, nur mit deiner Einwilligung, siehe Abschnitt 4 „Werbemessung mit Reddit“,
  • auf Weisung des Kunden: Productboard, wenn ein Admin die Anbindung eingeschaltet hat und ein Nutzer einzelne Inhalte dorthin sendet (Abschnitt 5.13). Productboard ist dabei nicht unser Auftragsverarbeiter, sondern ein Dienst des Kunden,
  • Berater wie Steuerberater, Rechtsanwälte und Wirtschaftsprüfer, soweit erforderlich,
  • Behörden, wenn wir gesetzlich dazu verpflichtet sind oder es zum Schutz von Rechten erforderlich ist.

Übermittlung in Drittländer

Die Anwendung verarbeitet Daten in Deutschland und, für KI-Funktionen, in EU-Regionen von Amazon Web Services. Amazon Web Services EMEA SARL gehört zu einem US-Konzern. Ein Zugriff aus den USA lässt sich deshalb nicht vollständig ausschließen. Die Muttergesellschaft ist nach dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. AssemblyAI Inc. sitzt in den USA; wir nutzen ausschließlich den EU-Endpunkt, sodass Audio und Transkripte laut AssemblyAI in der EU verarbeitet und gespeichert werden. Ein Zugriff aus den USA lässt sich auch hier nicht ausschließen; der Vertrag zur Auftragsverarbeitung von AssemblyAI enthält die Standardvertragsklauseln der EU-Kommission. Für den Versand von Login- und Systemmails nutzen wir Resend (Plus Five Five, Inc., USA). Die Mails werden aus der EU-Region (Irland) versendet; Metadaten, Protokolle und API-Daten speichert Resend jedoch in den USA. Resend ist nach dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich enthält der Vertrag zur Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission. Für die Zahlungsabwicklung ist Stripe Payments Europe, Limited (Irland) unser Vertragspartner. Stripe setzt verbundene Unternehmen und Unterverarbeiter auch außerhalb der EU ein, unter anderem Stripe, LLC in den USA; der Vertrag zur Auftragsverarbeitung von Stripe enthält dafür die Standardvertragsklauseln der EU-Kommission.

Sendet ein Nutzer Inhalte an Productboard (Abschnitt 5.13), führen wir das auf Weisung des Kunden aus. Ob und wohin Productboard die Daten dabei außerhalb der EU übermittelt, richtet sich nach dem Vertrag des Kunden mit Productboard; für die Zulässigkeit dieser Übermittlung ist der Kunde verantwortlich. Unsere Angaben zur Verarbeitung in Deutschland und der EU gelten für diesen Weg nicht.

Willigst du in die Werbemessung ein (Abschnitt 4, „Werbemessung mit Reddit“), gehen Daten an Reddit, Inc. in den USA. Reddit ist derzeit nicht nach dem EU-U.S. Data Privacy Framework zertifiziert, und für die USA besteht insoweit kein Angemessenheitsbeschluss. Diese Übermittlung stützen wir auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Das Risiko: In den USA ist ein dem EU-Recht gleichwertiger Schutz nicht sichergestellt; insbesondere können US-Behörden auf die Daten zugreifen, ohne dass dir dagegen wirksame Rechtsbehelfe zustehen.

Widerruf deiner Einwilligung

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib uns dazu an talktous@getdiscoverify.com. Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich die Frist nach Art. 12 Abs. 3 DSGVO verlängern.

Sicherheit und Verschlüsselung

Wir schützen Daten mit technischen und organisatorischen Maßnahmen. Dazu gehören: Übertragung nur verschlüsselt per TLS (erkennbar an „https://“), Trennung der Kundendaten auf Datenbankebene, Zugriff auf Server nur per SSH-Schlüssel, verschlüsselte Backups und Zugriffskontrollen nach Rollen. Einzelheiten stehen im Trust Center.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Aufruf der Website speichert unser Webserver technische Angaben in Log-Dateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Browser und Betriebssystem (User-Agent). Anmelde-Tokens und Suchbegriffe entfernen wir vor dem Speichern aus den Adressen. Wir brauchen die Logs, um den Betrieb zu sichern und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden fortlaufend überschrieben und je nach Aufkommen nach wenigen Tagen bis Wochen gelöscht.

Cookies und lokaler Speicher

Ohne deine Einwilligung setzen wir nur technisch notwendige Cookies und Speicher (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Cookies zur Werbemessung setzt die Website nur, wenn du eingewilligt hast (siehe „Werbemessung mit Reddit“).

  • Deine Entscheidung zur Werbemessung „dfy_consent“: speichert, ob du in die Werbemessung eingewilligt oder sie abgelehnt hast, mit Versionsnummer und Datum, damit wir nicht bei jedem Aufruf erneut fragen. Läuft nach 6 Monaten ab; danach fragen wir erneut.
  • Sitzungs-Cookie „discoverify_session“: hält dich nach dem Login angemeldet. Es ist nur für den Server lesbar (httpOnly), wird nur verschlüsselt übertragen und läuft nach spätestens 30 Tagen ab oder wenn du dich abmeldest.
  • Sprachwahl „dv_locale“: merkt sich, ob du Website und Anwendung auf Deutsch oder Englisch nutzt. Das Cookie wird nur gesetzt, wenn du die Sprache aktiv wählst (Sprachumschalter oder Sprachhinweis der Website, Spracheinstellung in der Anwendung); nach dem Login übernimmt es die in deinem Konto gespeicherte Sprache. Es enthält nur den Wert „de“ oder „en“ und läuft nach einem Jahr ab.
  • Darstellung (lokaler Speicher): deine Wahl zwischen hellem, dunklem oder System-Design. Der Wert bleibt in deinem Browser.
  • Anmelde-Ablauf „discoverify_oidc_state“ bzw. „discoverify_teams_oauth“: nur während einer Anmeldung mit Microsoft oder Google bzw. während der Verbindung mit Microsoft Teams. Sie enthalten Zufallswerte zum Schutz des Ablaufs, sind nur für den Server lesbar (httpOnly) und laufen nach wenigen Minuten ab.
  • Aufnahme-Puffer (IndexedDB): Während einer Aufnahme vor Ort speichert die Anwendung Audio-Teile in deinem Browser, bis sie hochgeladen sind. Danach werden sie gelöscht.

Du kannst Cookies und lokalen Speicher in deinem Browser jederzeit löschen. Ohne das Sitzungs-Cookie ist ein Login nicht möglich.

Anfrage per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Reichweitenmessung mit Umami (ohne Cookies)

Um zu sehen, welche Seiten unserer Website gelesen werden und woher Besucher kommen, nutzen wir Umami. Umami läuft auf unserem eigenen Server bei Hetzner in Deutschland (stats.getdiscoverify.com); die Daten gehen an niemanden sonst. Umami setzt keine Cookies, speichert nichts in deinem Browser und verfolgt dich nicht über andere Websites. Das Skript prüft nur, ob in deinem Browser ein Abschalt-Eintrag gesetzt ist, und liest die unten genannten Browser-Angaben.

Wo: nur auf den öffentlichen Seiten dieser Website und im Registrierungsformular. In der Anwendung, im Onboarding und auf der Seite zur Bestätigung der Registrierung läuft Umami nicht.

Welche Daten: die aufgerufene Seite (nur der Pfad, ohne Parameter und Anker), Seitentitel, die verweisende Seite (ohne Parameter), Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache sowie Land, Region und Stadt, die Umami auf unserem Server aus deiner IP-Adresse ableitet. Nach einer erfolgreichen Registrierung zählen wir das Ereignis „signup“, ohne Name oder E-Mail-Adresse. Deine IP-Adresse speichert Umami nicht: Aus IP-Adresse und Browser-Angabe berechnet es zusammen mit einem Zufallswert, der täglich wechselt, eine Kennung (Hashwert), um Aufrufe desselben Besuchs zusammenzufassen. Nach dem Wechsel lassen sich Besuche nicht mehr miteinander verknüpfen. Hat dein Browser „Do Not Track“ eingeschaltet, zählen wir dich nicht.

Server-Logs: Der Webserver vor Umami protokolliert Aufrufe nur mit gekürzter IP-Adresse (IPv4 auf die ersten zwei Blöcke, IPv6 auf die ersten 32 Bit) und ohne Parameter und verweisende Seite.

Rechtsgrundlage und Speicherdauer: unser berechtigtes Interesse, die Reichweite unserer Website zu messen und sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Einmal im Jahr löschen wir alle Statistikdaten, die älter als 12 Monate sind; gespeichert bleiben sie also höchstens 14 Monate. Du kannst jederzeit widersprechen (Art. 21 DSGVO): mit „Do Not Track“ in deinem Browser, indem du das Skript von stats.getdiscoverify.com blockierst, oder per E-Mail an talktous@getdiscoverify.com.

Werbemessung mit Reddit (nur mit Einwilligung)

Wir schalten Anzeigen auf Reddit und möchten wissen, ob sie zu Besuchen auf unserer Website und zu Registrierungen führen. Dafür nutzen wir das Reddit-Pixel von Reddit, Inc., San Francisco, USA. Es ist ausgeschaltet, bis du im Banner auf „Akzeptieren“ klickst. „Ablehnen“ ist gleichwertig und hat keine Nachteile; die Website funktioniert genauso. Sendet dein Browser das Signal „Global Privacy Control“, behandeln wir das als Ablehnung und fragen nicht nach.

Wo: nur auf den öffentlichen Seiten dieser Website und im Registrierungsformular. In der Anwendung (nach dem Login), im Onboarding und auf der Seite zur Bestätigung der Registrierung lädt das Pixel nicht. Inhalte aus der Anwendung, etwa Interviews oder Transkripte, gehen nie an Reddit.

Reddit-Pixel (im Browser): Nach deiner Einwilligung lädt dein Browser ein Skript von Reddit. Es setzt Cookies auf unserer Domain, vor allem „_rdt_uuid“ (eine zufällige Kennung, bis zu 90 Tage) und, wenn du über eine Anzeige kommst, „_rdt_cid“ (die Klick-ID), und speichert seine Konfiguration im Sitzungsspeicher („_rdt_cfg“). Es meldet an Reddit: die Adresse der aufgerufenen Seite (ohne Parameter, außer Kampagnen-Kennungen wie „rdt_cid“ und „utm_…“), den Zeitpunkt, das Ereignis (Seitenaufruf oder abgeschlossene Registrierung, bei der Registrierung mit einer zufälligen Ereignis-ID), deine IP-Adresse sowie Angaben zu Browser und Gerät. Bist du bei Reddit angemeldet, kann Reddit diese Daten deinem Reddit-Konto zuordnen. Funktionen, die Reddit sonst über seine Server-Einstellungen zuschalten kann, haben wir technisch abgeschaltet: Das Skript sucht auf der Seite und in Formularfeldern nicht nach E-Mail-Adressen oder Telefonnummern („Automatic Advanced Matching“), liest keine weiteren Seiteninhalte aus und lädt keine Einstellungen von Reddit nach.

Klick-ID: Kommst du über eine Reddit-Anzeige zu uns, enthält die Adresse eine Klick-ID („rdt_cid“). Nur wenn du einwilligst, speichern wir sie bis zu 28 Tage im lokalen Speicher deines Browsers („dfy_rdt_cid“). Registrierst du dich mit Einwilligung, schickt das Formular die Klick-ID, die Kennung aus „_rdt_uuid“ und die zufällige Ereignis-ID sowie Version und Datum deiner Einwilligung mit an unseren Server. Dort speichern wir sie, zusammen mit IP-Adresse und User-Agent deiner Registrierung, bis zu 90 Tage nach der Registrierung (siehe „Conversions API“ unten).

Conversions API (von unserem Server): Registrierst du dich mit Einwilligung, melden wir die abgeschlossene Registrierung (nach der Bestätigung deiner E-Mail-Adresse bzw. nach der Anmeldung über Google oder Microsoft) und deinen ersten Kauf eines Abos serverseitig an Reddit, Inc. (USA), damit Reddit beides deiner Anzeige zuordnen kann. Den Kauf melden wir nur, wenn er innerhalb von 90 Tagen nach deiner Registrierung erfolgt. Gesendet werden: Ereignisart und Zeitpunkt, eine zufällige Ereignis-ID (beim Kauf eine Prüfsumme der Kennung der Zahlungssitzung), Klick-ID und „_rdt_uuid“, deine E-Mail-Adresse und die Kennung deines Benutzerkontos jeweils nur als SHA-256-Prüfsumme (Hash), IP-Adresse und User-Agent deiner Registrierung sowie beim Kauf Tarif, Netto-Betrag und Währung. Nie gesendet werden: Telefonnummer, Werbe-IDs, Name, Firmenname und Inhalte aus der Anwendung wie Interviews, Transkripte oder Aussagen. Auch ein Hash der E-Mail-Adresse ist ein personenbezogenes Datum. Klick-ID, „_rdt_uuid“, IP-Adresse und User-Agent löschen wir 90 Tage nach der Registrierung; den Nachweis deiner Einwilligung (Version und Datum) bewahren wir, solange dein Konto besteht, und löschen ihn mit dem Konto. Wird dein Benutzerkonto gelöscht, löschen wir die Kennungen sofort und senden nichts mehr an Reddit. Ohne Einwilligung bei der Registrierung findet keine Übermittlung statt; sendet dein Browser „Global Privacy Control“, behandeln wir das als fehlende Einwilligung. Widerrufst du nach der Registrierung (E-Mail an talktous@getdiscoverify.com), senden wir nichts mehr an Reddit, auch keinen späteren Kauf, und löschen die genannten Kennungen.

Rechtsgrundlage: deine Einwilligung, für das Speichern und Auslesen von Informationen in deinem Endgerät nach § 25 Abs. 1 TDDDG, für die weitere Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und für die Übermittlung in die USA nach Art. 49 Abs. 1 lit. a DSGVO (siehe „Übermittlung in Drittländer“).

Empfänger: Reddit, Inc., USA. Wie Reddit die Daten verarbeitet und wie lange es sie speichert, beschreibt die Datenschutzerklärung von Reddit.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Footer jeder Website-Seite und dann „Ablehnen“. Die Website sendet danach nichts mehr an Reddit, löscht die Reddit-Cookies auf unserer Domain und die gespeicherte Klick-ID und lädt die Seite neu. Cookies, die Reddit auf eigenen Domains setzt, kann nur Reddit bzw. dein Browser löschen. Auch Reddit-Cookies aus einer abgelaufenen oder abgelehnten Einwilligung löscht die Website beim nächsten Besuch.

Keine Analyse- und Werbewerkzeuge in der Anwendung

In der Anwendung setzen wir keine Web-Analyse, kein Tracking, keine Werbe-Pixel und keine Social-Media-Plugins ein; Umami und das Reddit-Pixel laufen nur auf der Website. Social-Media-Plugins gibt es auch auf der Website nicht. Schriften liefern wir von unserem eigenen Server aus.

5. Nutzung der Anwendung Discoverify

5.1 Konto und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse, Name (optional), Rolle und die Zugehörigkeit zu einem Workspace. Die Anmeldung erfolgt per Magic Link: Wir senden dir einen Link per E-Mail, der 15 Minuten gültig ist und nur einmal funktioniert. Zum Schutz vor Missbrauch zählen wir Anmeldeversuche pro E-Mail-Adresse (höchstens 5 in 15 Minuten). Nach dem Login speichern wir eine Sitzung für höchstens 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Missbrauchsabwehr stützen wir auf lit. f DSGVO (Schutz der Konten). Kontodaten löschen wir, wenn das Konto gelöscht wird oder der Vertrag endet, soweit keine Aufbewahrungspflicht besteht.

Anmeldung mit Microsoft oder Google. Alternativ meldest du dich mit deinem Microsoft- oder Google-Konto an (OpenID Connect), auch schon bei der Registrierung. Ein Passwort für Discoverify gibt es dabei nicht. Wir fragen beim Anbieter nur die Angaben „openid email profile“ an und erhalten ein signiertes Anmelde-Token mit deiner E-Mail-Adresse, deinem Namen, der Kennung deines Kontos beim Anbieter (Microsoft: Objekt-ID und Mandanten-ID deiner Organisation; Google: Konto-ID und gegebenenfalls die Workspace-Domain) sowie der Angabe, ob der Anbieter die E-Mail-Adresse bestätigt hat. Wir speichern davon die Verknüpfung deines Discoverify-Kontos mit dem Anbieterkonto (Anbieter, Aussteller, Konto-ID und die E-Mail-Adresse zum Zeitpunkt der Verknüpfung); den Namen übernehmen wir nur bei einer Registrierung als Kontaktnamen. Über jede neue Verknüpfung informieren wir dich per E-Mail. Auch hier begrenzen wir die Zahl der Anmeldeversuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr lit. f DSGVO. Die Verknüpfung löschen wir zusammen mit deinem Konto. Für die Anmeldung beim Anbieter selbst ist der jeweilige Anbieter verantwortlich; es gelten seine Datenschutzbestimmungen (Microsoft, Google). Der Anbieter erfährt dabei, dass du dich bei Discoverify anmeldest.

5.2 Interviews, Transkription und Auswertung (im Auftrag des Kunden)

Kunden laden Audio, Video oder Transkripte hoch oder nehmen Gespräche im Browser auf. Die Anwendung erzeugt daraus Transkripte, trennt die Sprecher, extrahiert Aussagen und beantwortet Fragen mit Zitaten. Dabei werden Stimme, Gesprächsinhalte, Namen und Metadaten wie Datum, Firma und Segment verarbeitet. Transkription und Sprechertrennung übernimmt AssemblyAI (siehe Abschnitt 5.3). Diese Verarbeitung erfolgt im Auftrag des Kunden, siehe Abschnitt 3.

Soweit die Funktion Themenvorschläge aktiv ist, speichert die Anwendung für verworfene und übernommene Vorschläge je Workspace die abgeleitete Themenbezeichnung und einen Embedding-Zentroid (gemittelter Zahlenvektor der zugehörigen Aussagen), damit ähnliche Vorschläge nicht erneut erscheinen. Diese Angaben bleiben nach dem Löschen der zugrunde liegenden Interviews erhalten und werden mit dem Workspace gelöscht. Beschreibung und Begriffe eines Vorschlags werden beim Verwerfen oder Übernehmen gelöscht, die Zuordnung zu Aussagen mit dem Interview. Embeddings und Bezeichnungen entstehen über Amazon Bedrock in der EU (Abschnitt 5.5).

5.3 Transkription über AssemblyAI (EU)

Für die Umwandlung von Sprache in Text und die Trennung der Sprecher senden wir die Audiodaten eines Interviews an AssemblyAI Inc., 169 Madison Ave STE 38365, New York, NY 10016, USA, als unseren Unterauftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden die Audioaufnahme (Stimme und Gesprächsinhalt), das daraus erzeugte Transkript mit Zeitstempeln und Sprecherkennungen. Wir nutzen ausschließlich den EU-Endpunkt von AssemblyAI; laut AssemblyAI werden die Daten dort in der EU (AWS-Region Dublin) verarbeitet und gespeichert. Nach der Transkription veranlassen wir die Löschung des Audios bei AssemblyAI. Das Transkript speichern wir in der Datenbank des Kunden bei Hetzner. Rechtsgrundlage ist wie bei unseren anderen Auftragsverarbeitern Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes) bzw. die Weisung des Kunden als Verantwortlichem. Zum Bezug zu den USA siehe „Übermittlung in Drittländer“.

5.4 Stimmprofile (biometrische Daten)

Damit Discoverify Personen in anderen Aufnahmen wiedererkennt, berechnet die Anwendung aus der Stimme mathematische Merkmale (Stimm-Embeddings) und fasst sie pro benannter Person zu einem Stimmprofil zusammen. Das sind biometrische Daten im Sinne von Art. 9 DSGVO. Die Berechnung der Stimm-Merkmale läuft ausschließlich auf unserem Server, nicht bei AssemblyAI; Stimmprofile verlassen ihn nicht und sind nicht Teil des Exports. Der Kunde als Verantwortlicher benötigt dafür eine ausdrückliche Einwilligung der betroffenen Personen (Art. 9 Abs. 2 lit. a DSGVO). Stimmprofile lassen sich jederzeit löschen. Wird ein Profil oder eine Person gelöscht, entfernt die Anwendung auch die zugehörigen Stimm-Merkmale in den Interviews und merkt sich, dass diese Person nicht mehr wiedererkannt werden soll. Stimm-Merkmale nicht benannter Sprecher werden mit dem jeweiligen Interview gelöscht.

5.5 KI-Funktionen über Amazon Bedrock (EU)

Für Zusammenfassungen, die Extraktion von Aussagen, Antworten auf Fragen, die semantische Suche und das Feedback zur Interviewführung (Abschnitt 5.11) senden wir Textausschnitte aus Transkripten, für die Rückmeldung im Training (Abschnitt 5.14) die Übungsantwort, an KI-Modelle, die wir über Amazon Bedrock nutzen: Claude von Anthropic und ein Embedding-Modell von Cohere. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, als unser Auftragsverarbeiter. Wir nutzen ausschließlich EU-Inferenzprofile; die Verarbeitung bleibt damit in AWS-Regionen innerhalb der EU. Audio senden wir nicht an Bedrock. Laut AWS werden Eingaben und Ausgaben nicht an die Modellanbieter weitergegeben und nicht zum Training von Modellen verwendet. AWS kann Eingaben zur Missbrauchserkennung vorübergehend speichern. Die Ergebnisse (Aussagen, Zusammenfassungen, Antworten, Feedback) speichern wir in der Datenbank des Kunden.

5.6 Zugriff über MCP (Claude Code, Claude Desktop)

Nutzer können persönliche Zugriffstoken erzeugen, um ihr Archiv aus Claude-Anwendungen abzufragen. Wir speichern nur einen Hash des Tokens, seinen Namen und technische Zeitstempel. Jeder Aufruf wird ohne Inhalte protokolliert (Werkzeugname und Namen der Parameter, keine Suchbegriffe), um Missbrauch zu erkennen und Limits durchzusetzen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Antworten gehen an die Claude-Anwendung des Nutzers; für deren Verarbeitung gelten die Bedingungen des jeweiligen Anbieters. Token lassen sich jederzeit widerrufen.

5.7 Protokolle und Nutzungsdaten

Die Anwendung protokolliert sicherheitsrelevante Vorgänge (z. B. Löschungen und MCP-Aufrufe) mit IDs und Zählern, ohne Gesprächsinhalte. Für Limits zählen wir Anfragen pro Workspace. Protokolleinträge werden frühestens nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Sicherheit).

Für die Abrechnung der Credits buchen wir jeden Verbrauch auf den Workspace: Art der Aktion (zum Beispiel Frage, Transkription, Zusammenfassung), eine technische Kennung des Vorgangs, Zeitpunkt, Credit-Monat, verbrauchte Credits und die zugrunde liegenden Verarbeitungskosten. Gesprächsinhalte und Fragetexte enthalten diese Buchungen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abrechnung nach Vertrag). Die Buchungen löschen wir mit dem Workspace.

5.8 E-Mails über Resend

Wir senden nur E-Mails, die für den Dienst nötig sind, vor allem Login-Links und Systemnachrichten. Newsletter oder Werbe-E-Mails versenden wir nicht. Für den Versand nutzen wir Resend, betrieben von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als unseren Auftragsverarbeiter (Art. 28 DSGVO). Absender ist login@mail.getdiscoverify.com. Verarbeitet werden deine E-Mail-Adresse, der Inhalt der Mail mit dem Login-Link sowie technische Versanddaten wie Zeitpunkt und Zustellstatus. Die Mails werden aus der AWS-Region eu-west-1 (Irland) versendet; Metadaten und Protokolle speichert Resend in den USA (siehe „Übermittlung in Drittländer“). Rechtsgrundlage ist wie bei unseren anderen Auftragsverarbeitern Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Bereitstellung des Dienstes). Ein Login-Link ist nur 15 Minuten gültig und nur einmal verwendbar.

5.9 Backups

Wir sichern die Datenbank täglich verschlüsselt. Backups werden nach 30 Tagen automatisch gelöscht. Gelöschte Daten verschwinden daher spätestens nach dieser Frist auch aus den Backups.

5.10 Import aus Microsoft Teams (im Auftrag des Kunden)

Nutzer können Interviews aus ihren eigenen Microsoft-Teams-Meetings importieren. Quelle ist die Microsoft-365-Umgebung des Kunden. Microsoft ist dafür nicht unser Auftragsverarbeiter: Der Kunde speichert seine Meetings selbst bei Microsoft, und Discoverify ruft auf Veranlassung des Nutzers Daten von dort ab. Für die Verarbeitung bei Microsoft gilt der Vertrag des Kunden mit Microsoft.

  • Freigabe: Bevor Nutzer eines Workspace importieren können, verbindet ein Admin des Workspace die Microsoft-365-Organisation des Kunden einmalig mit Discoverify. Die nötigen Berechtigungen muss außerdem ein Administrator der Microsoft-365-Organisation erteilen. Admins des Workspace können die Freigabe jederzeit widerrufen.
  • Verbindung: Der Nutzer meldet sich bei Microsoft an und erteilt Discoverify einen delegierten Zugriff in seinem Namen (Profil, Kalender, Online-Meetings sowie deren Transkripte und Aufzeichnungen lesen). Discoverify erhält dafür ein kurzlebiges Zugriffstoken, dessen Gültigkeit Microsoft festlegt, und kein Refresh-Token. Wir speichern das Token verschlüsselt und löschen es, sobald kein weiterer Import dieses Nutzers mehr ansteht, wenn er die Verbindung trennt oder die Freigabe widerrufen wird, spätestens beim täglichen Aufräumlauf nach Ablauf des Tokens.
  • Terminauswahl: Für die Auswahl liest Discoverify die Kalendertermine des Nutzers der letzten 30 Tage (Betreff, Beginn, Ende, Teams-Link) und prüft für Online-Meetings, die er selbst organisiert hat, ob eine Aufnahme oder ein Transkript vorliegt. Diese Liste wird nicht in der Datenbank gespeichert, sondern nur für kurze Zeit im Arbeitsspeicher zwischengehalten.
  • Import: Nur für Meetings, die der Nutzer ausdrücklich auswählt, und erst nachdem er bestätigt hat, dass die Teilnehmenden über Aufzeichnung und Auswertung informiert wurden, lädt Discoverify das Teams-Transkript mit den Sprechernamen aus Teams, sofern vorhanden, und, wenn der Nutzer „Aufnahme neu transkribieren“ gewählt hat, zusätzlich die Aufnahme. Danach werden die Daten wie ein Upload verarbeitet: Die Aufnahme wird über AssemblyAI in der EU transkribiert (Abschnitt 5.3), die Sprechernamen aus Teams erscheinen nur als Vorschlag. Discoverify löscht nichts in Microsoft 365; der Import ist eine eigenständige Kopie.
  • Import-Eintrag: Pro Meeting speichern wir einen Eintrag mit Meeting-Kennung, Titel, Datum, Firma, Art des Imports, Status und den Kennungen von Transkript und Aufnahme, damit dasselbe Meeting nicht doppelt importiert wird. Dieser Eintrag wird zusammen mit dem importierten Interview gelöscht, spätestens mit dem Nutzerkonto oder dem Workspace.

Diese Verarbeitung erfolgt im Auftrag und auf Weisung des Kunden (Art. 28 DSGVO, siehe Abschnitt 3), soweit es um die Kennung des Microsoft-Kontos und die Missbrauchsabwehr geht, auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

5.11 Feedback zur Interviewführung (Coaching, im Auftrag des Kunden)

Ist das Coaching in einem Workspace eingeschaltet, erhält die Person, die ein Kundeninterview geführt hat, Feedback zu ihrer Gesprächsführung, etwa zu Fragetechnik, Gesprächsanteil und Nachfragen. Zweck ist die eigene Weiterentwicklung der interviewenden Person. Die Funktion ist nicht dafür gedacht, Beschäftigte miteinander zu vergleichen oder Entscheidungen über Beschäftigung, Vergütung oder Beförderung vorzubereiten.

  • Verarbeitete Daten: das Transkript des Interviews mit Titel und Kundenname, die Sprecherrollen und die Zuordnung von Sprechern zu Teammitgliedern, daraus im Code berechnete Messwerte (etwa Redeanteile, Fragearten, Länge von Monologen, Überlappungen) sowie die Bewertung je Dimension mit wörtlichen Belegstellen aus den Beiträgen der interviewenden Person und Tipps. Gespeichert wird außerdem, welche Person gecoacht wurde. Feedback entsteht nur, wenn für das Interview eine interviewende Person eingetragen ist.
  • KI-Verarbeitung: Die Bewertung erzeugt ein KI-Modell über Amazon Bedrock in der EU (Abschnitt 5.5). Ist eine Interviewer-Stimme der gecoachten Person zugeordnet, werden nur deren Beiträge bewertet. Diese Zuordnung kann auf Stimmprofilen beruhen (Abschnitt 5.4); das Coaching nutzt nur ihr Ergebnis und speichert keine Stimmmerkmale.
  • Sichtbarkeit: Das Feedback sehen nur die gecoachte Person und die Admins des Workspace. Die gecoachte Person sieht unter „Mein Coaching“ den eigenen Verlauf; Admins sehen in den Berichten den Verlauf je Person und für das Team. Jeder Zugriff eines Admins auf das Feedback einer anderen Person wird protokolliert. Coaching-Daten erscheinen nicht in der Suche, in Antworten, im MCP-Zugriff und nicht im Export.
  • Einschalten und Löschen: Ein Admin des Workspace schaltet das Coaching ein oder aus; in neu angelegten Workspaces ist es eingeschaltet. Beim Ausschalten werden alle Coaching-Daten des Workspace gelöscht. Gelöscht werden sie außerdem mit dem Interview oder bei einer neuen Transkription, mit dem Nutzerkonto der gecoachten Person, mit dem Workspace und wenn sich die interviewende Person eines Interviews ändert. Eine darüber hinausgehende feste Speicherfrist gibt es derzeit nicht.

Diese Verarbeitung erfolgt im Auftrag und auf Weisung des Kunden (Art. 28 DSGVO, siehe Abschnitt 3). Der Kunde ist als Arbeitgeber für die Daten seiner Beschäftigten verantwortlich. Er benötigt dafür eine eigene Rechtsgrundlage, informiert die Beschäftigten vorab und beteiligt, soweit erforderlich, den Betriebsrat. Als Beschäftigte oder Beschäftigter eines Kunden wendest du dich mit Fragen zu deinen Coaching-Daten bitte an deinen Arbeitgeber.

5.12 Berichte für Admins (im Auftrag des Kunden)

Admins eines Workspace sehen Berichte zu Aktivität, Interviewqualität, Erkenntnissen, Nutzung und Betrieb. Die Berichte werden aus den vorhandenen Daten des Workspace gezählt, ohne zusätzliche KI-Verarbeitung. Sie zeigen je Person, wie viele Interviews sie geführt hat (Anzahl, Gesprächsstunden, Kunden) und wie viele Kundenaussagen daraus entstanden sind, und bei eingeschaltetem Coaching den Verlauf der Interviewqualität je Person (Abschnitt 5.11). Wie viele Fragen, Markierungen und Interviews eine Person angelegt hat und wann sie sich zuletzt angemeldet hat, zeigen die Berichte nur, wenn ein Admin die Einstellung „Nutzung pro Person“ ausdrücklich einschaltet; sonst zeigen sie dazu nur Summen für den Workspace. Diese Verarbeitung erfolgt im Auftrag des Kunden (Abschnitt 3); für die Auswertung der Daten seiner Beschäftigten gilt das zu Abschnitt 5.11 Gesagte.

5.13 Senden an Productboard (auf Weisung des Kunden)

Ein Admin kann für den Workspace die Anbindung an Productboard einschalten, einen Dienst, den der Kunde selbst nutzt. Dazu hinterlegt er einen API-Token aus dem Productboard-Konto des Kunden, wählt die Region (Global oder EU) und bestätigt einen Warnhinweis. Den Token speichern wir verschlüsselt. Danach können Nutzer einzelne markierte Kundenaussagen per Klick als Notiz an Productboard senden; vorher zeigt eine Vorschau, was übertragen wird. Es gibt keinen automatischen Abgleich und keine KI-Verarbeitung dafür.

  • Übertragene Daten: das Zitat, auf Wunsch der Satz davor und danach, die Rolle der sprechenden Person, Firma, Titel und Datum des Interviews, Produktbereiche und Standard-Tags sowie ein Link zurück zu Discoverify. Nur wenn der Nutzer es beim Senden auswählt, kommen Name und Funktion der sprechenden Person, die interne Notiz zur Markierung und eine E-Mail-Adresse hinzu, mit der Productboard die Notiz einer dort bereits vorhandenen Person zuordnet. Beiträge von Interviewern und Teammitgliedern lassen sich nicht senden.
  • Bei uns gespeichert: Productboard gibt nur die Kennung und den Link der Notiz zurück. Wir speichern je Sendung, welche Markierung wann von wem gesendet wurde, und den Link zur Notiz. Das Audit-Log enthält keine Inhalte.
  • Rolle von Productboard: Productboard ist nicht unser Auftragsverarbeiter. Die Übermittlung erfolgt auf Weisung des Kunden an einen Dienst, den er selbst gewählt hat und mit dem er einen eigenen Vertrag hat. Für die Verarbeitung bei Productboard, auch für den Ort der Speicherung, gilt dieser Vertrag. Die Regionswahl „EU“ ist keine Zusage von uns zur Datenhaltung in der EU.
  • Löschen: Discoverify löscht nichts in Productboard. Löscht der Kunde ein Interview, eine Markierung oder den Workspace in Discoverify, bleiben gesendete Notizen in Productboard bestehen. Entfernt ein Admin die Anbindung, löschen wir den gespeicherten Token; den Token in Productboard widerruft der Kunde selbst.

5.14 Training zur Interviewführung (im Auftrag des Kunden)

Im Bereich „Training“ übst du die Gesprächsführung in Kundeninterviews. Derzeit ist das ein Fragen-Drill: Du formulierst eine schwache Frage besser und bekommst eine Einschätzung, eine kurze Rückmeldung und eine Musterlösung. Zweck ist ausschließlich deine eigene Weiterentwicklung. Das Training ist nicht dafür gedacht, Beschäftigte miteinander zu vergleichen, zu bewerten oder Entscheidungen über Beschäftigung, Vergütung oder Beförderung vorzubereiten. Inhalte aus dem Interview-Archiv nutzt das Training nicht.

  • Verarbeitete Daten: deine Antworten im Drill (Freitext, höchstens 300 Zeichen), die Einschätzung („besser“, „teilweise“, „noch nicht“) und die Rückmeldung, die Übungssätze, die du gestartet hast (Übungsbereich, Fragen, Zeitpunkt), dein Fortschritt je Übungsbereich (welche Fragen du gelöst hast) sowie die Zuordnung zu deinem Konto. Zum Schutz vor Missbrauch und zur Begrenzung der Kosten zählen wir außerdem je Person, wie oft du deine Übungen an einem Tag exportierst und wie oft eine Frage bewertet wurde, und je Workspace die Übungen pro Tag ohne Bezug zu einer Person.
  • KI-Verarbeitung: Deine Antwort geht zur Einschätzung an ein KI-Modell über Amazon Bedrock in der EU (Abschnitt 5.5), als Daten und nicht als Anweisung an das Modell. Laut AWS werden Eingaben nicht zum Training von Modellen verwendet. Die Musterlösung erzeugt nicht das Modell; sie stammt aus einem festen Fragenpool.
  • Sichtbarkeit: Deine Antworten, Rückmeldungen und deinen Fortschritt siehst nur du. Das erzwingt die Datenbank selbst mit Zeilenrechten pro Person. Admins des Workspace haben keinen Zugriff auf diese Inhalte. Sie sehen höchstens die Gesamtzahl der Übungen des letzten abgeschlossenen Monats, ohne ihre eigenen, und nur, wenn mindestens 3 andere Personen geübt haben; sonst steht dort „weniger als 3 andere Personen“. Tagesreihen oder Werte je Person gibt es nicht, auch nicht bei eingeschalteter „Nutzung pro Person“. Übungen erscheinen nicht in „Mein Coaching“, nicht in Berichten, nicht in der Suche, nicht unter „Fragen“, nicht im MCP-Zugriff und nicht im Export des Workspace. Wir als Betreiber greifen auf Übungsinhalte nur im Notfall zu; jeder solche Zugriff wird protokolliert.
  • Einschalten und Löschen: Das Training ist in allen Workspaces eingeschaltet. Ein Admin kann es jederzeit ausschalten; dann werden alle Trainingsdaten des Workspace gelöscht, nicht nur ausgeblendet. Antworten und Rückmeldungen löschen wir automatisch 90 Tage nach der Übung. Dein Fortschritt bleibt, bis du ihn selbst löschst. Mit „Alle meine Übungen löschen“ entfernst du alle eigenen Übungen und deinen Fortschritt. Gelöscht werden die Trainingsdaten außerdem mit deinem Nutzerkonto und mit dem Workspace. Die Zähler je Person und je Workspace löschen wir nach 7 Tagen, den Zähler der Bewertungen einer Frage mit dem Übungssatz. Aus den Backups verschwinden gelöschte Daten spätestens nach 30 Tagen (Abschnitt 5.9).
  • Auskunft und Export: Mit „Meine Übungen exportieren“ lädst du alle deine Trainingsdaten selbst als JSON-Datei herunter (Art. 15 und 20 DSGVO). Weil dein Arbeitgeber keinen Zugriff auf die Inhalte hat, übst du Auskunft und Löschung für das Training direkt in der Anwendung aus.

Diese Verarbeitung erfolgt im Auftrag und auf Weisung des Kunden (Art. 28 DSGVO, siehe Abschnitt 3). Der Kunde ist als Arbeitgeber für die Daten seiner Beschäftigten verantwortlich. Er benötigt dafür eine eigene Rechtsgrundlage, informiert die Beschäftigten vorab und beteiligt, soweit erforderlich, den Betriebsrat. Für alle anderen Fragen zu deinen Trainingsdaten wende dich bitte an deinen Arbeitgeber.

6. Zahlungen, Rechnungen und Zahlungsdienstleister

Das Abonnement verkaufen wir selbst: Der Vertrag kommt mit der Make it Nice GmbH zustande, wir stellen die Rechnung aus und führen die Umsatzsteuer ab (Merchant of Record). Es gibt keinen Wiederverkäufer. Für die Abwicklung der Zahlung setzen wir Stripe ein (Stripe Payments Europe, Limited, Irland). Stripe verarbeitet die Zahlungsdaten in unserem Auftrag als Auftragsverarbeiter; der Vertrag zur Auftragsverarbeitung von Stripe ist Bestandteil der Stripe-Nutzungsbedingungen. Für eigene Zwecke – nach Stripes Bedingungen die Erkennung und Verhinderung von Betrug, die Erfüllung von Pflichten wie der Geldwäscheprävention und der Kundenidentifizierung („Know your Customer“), die Beantwortung von Anfragen von Behörden und Finanzdienstleistern sowie die Weiterentwicklung der Stripe-Dienste – ist Stripe eigener Verantwortlicher. Dafür gilt die Datenschutzerklärung von Stripe.

Die Zahlungsseite hostet Stripe: Du gibst deine Zahlungsdaten dort ein, nicht auf unseren Servern. Vollständige Kartendaten erhalten wir deshalb nicht. Schließt du ein Abo ab, verarbeiten wir die Kunden- und Abo-Kennung bei Stripe, den gewählten Plan, die Zahl der Seats, den Abo-Status, Abrechnungszeiträume, Käufe von Credit-Paketen und Beträge sowie deine E-Mail-Adresse, um das Abo freizuschalten, und für die Rechnung den Namen und die Anschrift deines Unternehmens sowie, soweit du sie angibst, deine Umsatzsteuer-Identifikationsnummer (Art. 6 Abs. 1 lit. b DSGVO). Zur Ermittlung der Umsatzsteuer nutzen wir Stripe Tax; dafür verarbeitet Stripe die Rechnungsanschrift und die Umsatzsteuer-Identifikationsnummer (Art. 6 Abs. 1 lit. c DSGVO).

Rechnungen, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer und Beträge bewahren wir nach den gesetzlichen Fristen auf: acht Jahre ab dem Schluss des Kalenderjahres, in dem die Rechnung ausgestellt wurde (§ 14b UStG, § 147 AO), und länger, soweit eine Festsetzungsfrist noch läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Diese Daten liegen getrennt von den Interviewdaten auf unserem Server in Deutschland und werden beim Löschen eines Workspace nicht mitgelöscht. Interviews, Transkripte, Aufnahmen und Stimmprofile sind davon nicht betroffen.

7. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.