Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Projekt: 100X, Inh. Maximilian Krehl, Bernerstraße 28-30, 60437 Frankfurt am Main, Deutschland. E-Mail: mk@werk-ai.de.

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

Earpiece läuft als Web-App im Browser Ihres Handys. Für die Nutzung melden Sie sich mit Apple, Google, Facebook oder einem Code per E-Mail an. Auf unserem Server speichern wir dafür keine E-Mail-Adresse im Klartext, sondern nur nicht umkehrbare Hashwerte (Abschnitt 5).

Ihre Vorbereitungen, Gesprächsmitschriften und Antworten werden im Browser auf Ihrem Gerät gespeichert. Unser Server verarbeitet die für eine Funktion nötigen Texte nur im Arbeitsspeicher und speichert keine Gesprächsinhalte.

Earpiece speichert keine Audioaufnahmen. Audio wird ausschließlich zur Spracherkennung live übertragen.

Diese Website verwendet ausschließlich die serverseitige Conversions API von Meta zur Erfolgsmessung unserer Werbung. Skripte von Meta oder Google binden wir dafür nicht ein; Werbe-Cookies werden nicht gesetzt (Abschnitt 3). Die allgemeine Reichweitenmessung mit Vercel Web Analytics und die Nutzungsstatistik der App erfolgen getrennt davon ohne Cookies und in zusammengefasster Form (Abschnitte 3 und 6). Externe Schriftarten binden wir nicht ein.

3. Besuch dieser Website

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Diese Daten sind erforderlich, um die Website auszuliefern und vor Missbrauch zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Die Protokolle werden vom Hosting-Anbieter nach dessen Fristen gelöscht, in der Regel nach höchstens 30 Tagen.

Hosting-Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Reichweitenmessung: Wir nutzen Vercel Web Analytics, um zusammengefasst zu sehen, welche Seiten wie oft aufgerufen werden (aufgerufene Seite, Referrer, Land, Gerätetyp, Browser und Betriebssystem). Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Einzelne Besuche werden nur über einen täglich wechselnden, nicht umkehrbaren Hashwert unterschieden, der nach 24 Stunden verworfen wird; ein Nutzerprofil entsteht nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

Erfolgsmessung für Meta-Anzeigen: Ein Skript von Meta (Meta Pixel) binden wir auf dieser Website nicht ein; Meta-Cookies werden weder gesetzt noch ausgelesen. Stattdessen meldet Ihr Browser Seitenaufrufe und, ob eine Seite aktiv genutzt wurde (mindestens 15 Sekunden sichtbar und zur Hälfte gelesen oder ein Klick auf „Kostenlos testen“; nur dieses Ereignis und sein Auslöser, keine Scroll- oder Klickverläufe), an unseren Server, der sie über die Conversions API an Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) übermittelt. Sind Sie über eine Meta-Anzeige auf unsere Website gekommen, enthält die Adresse der aufgerufenen Seite eine Anzeigen-Klick-Kennung (fbclid). Diese übermitteln wir mit den Ereignissen an unseren Server und hängen sie innerhalb unserer Website an die Adressen unserer Seiten an, damit sie auch beim Start der Anmeldung vorliegt.

Conversions API: Unser Server übermittelt diese Website-Ereignisse sowie die erstmalige Registrierung eines Kontos an Meta. Enthalten sind IP-Adresse, Browserkennung, Zeitpunkt, Seite, Ereignis und – soweit vorhanden – die Anzeigen-Klick-Kennung aus der Adresse, über die Sie auf unsere Website gekommen sind. Bei einer Registrierung kommen der Hashwert (SHA-256) Ihrer E-Mail-Adresse, soweit sie uns bekannt ist, und der Hashwert der Ihrem Konto zugeordneten Installationskennung hinzu. Meta gleicht diese Hashwerte mit eigenen Nutzerkonten ab, um festzustellen, ob eine unserer Anzeigen zu der Registrierung geführt hat. Meta verwendet die Daten zur Zuordnung von Anzeigen und zur Verbesserung ihrer Auslieferung, verarbeitet sie auch in eigener Verantwortung und kann sie in die USA übermitteln (EU-US Data Privacy Framework). Gesprächsinhalte, Lebensläufe und Audio werden nicht an Meta gesendet. Rechtsgrundlage für die serverseitige Übermittlung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung); Sie können jederzeit widersprechen (Abschnitt 13). Informationen von Meta: facebook.com/privacy/policy.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Anmeldung mit Apple, Google, Facebook oder E-Mail-Code

Um die Web-App zu nutzen, melden Sie sich an. Ein Passwort vergeben Sie nicht. Sie können wählen zwischen „Mit Apple fortfahren“, „Mit Google fortfahren“, „Mit Facebook fortfahren“ und „Mit E-Mail fortfahren“. Registrierung und erneute Anmeldung laufen über denselben Weg.

Bei der Anmeldung über Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland), Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) leitet Ihr Browser Sie zum jeweiligen Anbieter weiter. Dort melden Sie sich an und entscheiden, was weitergegeben wird. Der Anbieter übermittelt uns eine Kontokennung, die Sie bei diesem Anbieter für Earpiece eindeutig bezeichnet, und – wenn Sie sie freigeben – Ihre E-Mail-Adresse. Bei Apple können Sie Ihre Adresse verbergen; wir erhalten dann eine von Apple weitergeleitete Adresse. Weitere Profilangaben wie Name, Bild oder Kontakte speichern wir nicht.

Der jeweilige Anbieter erfährt dabei, dass Sie sich bei Earpiece anmelden, und verarbeitet die Anmeldung in eigener Verantwortung nach seinen Datenschutzbestimmungen: apple.com/legal/privacy, policies.google.com/privacy, facebook.com/privacy/policy. Diese Anbieter können Daten auch in den USA verarbeiten.

Bei der Anmeldung mit E-Mail senden wir Ihnen einen 6-stelligen Code an die angegebene Adresse. Den Versand übernimmt Resend (Abschnitt 10). Der Code ist nur kurze Zeit gültig und nur einmal verwendbar. Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adressbereich und je Adresse (als Hashwert) für begrenzte Zeit.

Auf unserem Server speichern wir zu Ihrem Konto keine E-Mail-Adresse und keine Anbieter-Kontokennung im Klartext, sondern nur deren nicht umkehrbare Hashwerte (SHA-256), dazu den gewählten Anmeldeweg, eine von unserem Server erzeugte zufällige Installationskennung und den Zeitpunkt der Registrierung. Über die Hashwerte erkennen wir Sie bei der nächsten Anmeldung wieder. Ihre Gratis-Minuten, Pakete und Nutzungsgrenzen sind dieser Installationskennung zugeordnet. Hashwerte sind pseudonyme Daten: Wer die E-Mail-Adresse kennt, kann den Hashwert erneut bilden.

Nach der Anmeldung speichert Ihr Browser einen 30 Tage gültigen Zugangsschlüssel (Token), die Installationskennung sowie den Anmeldeweg und – falls übermittelt – Ihre E-Mail-Adresse, damit die App anzeigen kann, mit welchem Konto Sie angemeldet sind. Während der Anmeldung hält Ihr Browser kurzzeitig Angaben zum laufenden Anmeldevorgang im lokalen Speicher dieser Website: einen zufälligen Prüfwert, eine Ereigniskennung und gegebenenfalls, welche Anmeldearten angezeigt werden. Sie gelten höchstens 10 Minuten und werden nach der Anmeldung gelöscht. Abmelden entfernt diese Angaben aus Ihrem Browser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Web-App und Zuordnung Ihres Kontos) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, etwa mehrfacher Inanspruchnahme der Gratis-Minuten).

Sie können Ihr Konto jederzeit in der App löschen. Dabei entfernen wir das Konto und seine Verknüpfungen zu Apple, Google, Facebook oder Ihrer E-Mail-Adresse von unserem Server und melden Sie im Browser ab. Daten zu Käufen bewahren wir nur so lange auf, wie gesetzliche Pflichten es verlangen (Abschnitt 11). Die Verknüpfung bei Apple, Google oder Facebook selbst können Sie zusätzlich in den Kontoeinstellungen des jeweiligen Anbieters entfernen.

6. Nutzung der Web-App: Mikrofon, Browser und Zugang

Die Web-App läuft in Ihrem Browser und wird von unserem Hosting-Anbieter ausgeliefert (Abschnitt 3). Für die Live-Unterstützung fragt Ihr Browser, ob die Seite auf das Mikrofon Ihres Geräts zugreifen darf. Den Zugriff können Sie in den Einstellungen Ihres Browsers jederzeit widerrufen. Das Mikrofon wird nur verwendet, solange die Live-Unterstützung läuft.

Zugangsschlüssel und Installationskennung dienen der Authentifizierung der Web-App, der Zuordnung Ihres Kontingents und dem Schutz vor Missbrauch (Begrenzung der Anfragen je Konto und je IP-Adressbereich). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Web-App) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz). Zähler für Nutzungsgrenzen werden nach Ablauf des jeweiligen Zeitfensters gelöscht, spätestens nach 24 Stunden.

Nutzungsstatistik: Damit wir wissen, wie viele Konten Earpiece aktiv nutzen und welche Funktionen gefragt sind, zählt unser Server in zusammengefasster Form aktive und neue Installationen pro Tag (je Plattform, etwa Web) sowie die Anzahl genutzter Funktionen, etwa Vorbereitungen, Antworten, Live-Sitzungen und Käufe. Die Installationskennung fließt dabei nur als nicht umkehrbarer, mit einem geheimen Schlüssel gebildeter Hashwert in ein Zählverfahren (HyperLogLog) ein, das keine Liste einzelner Installationen speichert. Inhalte, Texte und Audio werden nicht erfasst. Die Tageswerte werden nach 400 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung und wirtschaftlichen Steuerung der App).

7. Vorbereitung eines Gesprächs

Für die Vorbereitung können Sie Internetadressen (z. B. Unternehmenswebsite oder Stellenanzeige), eingefügte Texte und Ihren Lebenslauf hinterlegen. Ihr Lebenslauf wird im Browser auf Ihrem Gerät ausgelesen; übermittelt wird der ausgelesene Text, bei eingescannten Dokumenten ohne Textebene Bilder der Seiten, nicht die Datei selbst.

Zur Zusammenfassung sendet die Web-App die benötigten Inhalte an unseren Server. Unser Server ruft angegebene öffentliche Internetseiten ab und leitet die Inhalte zur Verarbeitung durch ein KI-Modell weiter (Abschnitt 10). Ergebnisse werden an Ihren Browser zurückgegeben und dort gespeichert. Unser Server speichert die Inhalte nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen gewünschten Leistung).

8. Live-Unterstützung im Gespräch

Während der Live-Unterstützung erfasst die Web-App über das Mikrofon Ihres Handys den Ton in Ihrer Umgebung, also auch die Stimme Ihres Gesprächspartners aus den Lautsprechern Ihres Laptops. Das Audio überträgt Ihr Browser direkt an den Spracherkennungsdienst ElevenLabs. Den dafür nötigen, einmalig nutzbaren Zugangsschlüssel stellt unser Server bereit; das Audio selbst läuft nicht über unseren Server. Es werden keine Audiodateien gespeichert, weder auf Ihrem Gerät noch bei uns.

Die erkannte Mitschrift wird im Browser auf Ihrem Gerät gespeichert, bis Sie sie löschen. Für Antwortvorschläge sendet die Web-App Ausschnitte der Mitschrift und Ihre Vorbereitung an unseren Server, der sie zur Antworterzeugung an ein KI-Modell weiterleitet (Abschnitt 10).

Dabei werden auch Äußerungen Ihrer Gesprächspartner und gegebenenfalls weiterer Personen in Hörweite des Mikrofons verarbeitet. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; die Verarbeitung erfolgt flüchtig, ohne Speicherung auf unserem Server und ohne Audioaufnahme. Für Ihre eigenen Daten ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

9. Daten in Ihrem Browser

Vorbereitungen, Mitschriften, Antworten und Einstellungen liegen in einer Datenbank im Speicher Ihres Browsers auf Ihrem Gerät (IndexedDB und lokaler Speicher dieser Website). Sie verlassen Ihr Gerät nur, soweit es für eine Funktion nötig ist (Abschnitte 7 und 8). Sie können einzelne Vorbereitungen und Gespräche oder alle Daten jederzeit in der App löschen. Außerdem können Sie die Website-Daten von app.earpiece-ai.app in den Einstellungen Ihres Browsers entfernen. In einem privaten Browserfenster werden die Daten beim Schließen gelöscht.

Ihr Browser kann diese Daten nach seinen eigenen Regeln löschen, etwa wenn wenig Speicher frei ist oder die Website längere Zeit nicht genutzt wurde. Die Daten werden nicht zwischen Ihren Geräten abgeglichen; auf einem anderen Gerät oder in einem anderen Browser sehen Sie Ihre Vorbereitungen nicht.

10. Empfänger und KI-Verarbeitung

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen bzw. abgeschlossen werden:

Vercel Inc. (USA) – Betrieb unseres Servers in der Region Frankfurt am Main sowie Hosting dieser Website und der Web-App.

OpenRouter, Inc. (USA) – Vermittlung der Anfragen an KI-Modelle. Wir lassen Anfragen ausschließlich an Modellanbieter weiterleiten, die die Inhalte nach ihren Bedingungen nicht speichern und nicht zum Training verwenden („Zero Data Retention“). Eingesetzte Modellanbieter sind derzeit OpenAI (USA), Google (USA) und Anthropic (USA).

ElevenLabs Inc. (USA) – Spracherkennung während der Live-Unterstützung.

Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung (Abschnitt 11).

Upstash, Inc. (USA) – Datenbank für Konten (nur Hashwerte, Abschnitt 5), kurzlebige Anmeldecodes, Pakete, Lizenzen, Nutzungsgrenzen und zusammengefasste Nutzungsstatistik (keine Gesprächsinhalte).

Resend, Inc. (USA) – Versand des Anmeldecodes per E-Mail über Server in Irland (Abschnitt 5).

Apple, Google und Meta sind bei der Anmeldung keine Auftragsverarbeiter, sondern eigenständig Verantwortliche (Abschnitt 5). Meta erhält außerdem die in Abschnitt 3 beschriebenen Messdaten.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. Kauf eines Pakets

Wenn Sie ein Paket kaufen, wickelt Stripe den Kauf ab. Ihre Zahlungsdaten und Ihre E-Mail-Adresse geben Sie direkt bei Stripe ein; wir erhalten sie nicht vollständig. Wir speichern zu jedem Kauf das Paket, den Kaufzeitpunkt, Zahlungs- und Sitzungskennungen von Stripe und die Zuordnung zu Ihrem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Buchungsrelevante Unterlagen bewahren wir bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Die Datenschutzhinweise von Stripe finden Sie unter stripe.com/de/privacy.

12. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI-Antworten sind Vorschläge für Sie; über deren Verwendung entscheiden allein Sie.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dafür an die in Abschnitt 1 genannte E-Mail-Adresse.

Da wir Ihre E-Mail-Adresse nur als Hashwert speichern, nennen Sie uns für eine Anfrage bitte die E-Mail-Adresse oder den Anmeldeweg, mit dem Sie sich angemeldet haben. Ihr Konto können Sie außerdem jederzeit selbst in der App löschen (Abschnitt 5). Daten im Speicher Ihres Browsers liegen nur auf Ihrem Gerät; wir können sie weder einsehen noch für Sie löschen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.