Datenschutzerklärung

Zuletzt aktualisiert: 22. Okt.

Wer wir sind

Ezbere ist eine persönliche Gedächtnis-App, die deine Meetings, Sprachnotizen, Notizen und Dateien in durchsuchbare Einträge mit Quellenangabe verwandelt. Diese Erklärung beschreibt, welche personenbezogenen Daten verarbeitet werden, wenn du die Ezbere-App und die Website ezbere.com nutzt, warum, an wen sie weitergegeben werden und welche Rechte du hast.

Verantwortlicher: Ali Cevher (Einzelperson), Türkei. Kontakt für alle Datenschutzfragen und -anfragen: support@ezbere.com.

Welche Daten wir verarbeiten

Konto: deine E-Mail-Adresse, der Name, den du eingibst (optional), ein Hash deines Passworts (das Passwort selbst wird nie gespeichert) oder die Kennung aus „Mit Google anmelden“ bzw. „Mit Apple anmelden“, deine Sprache, Zeitzone, Einstellungen sowie Datum und Version der Einwilligungen, die du in der App erteilst.

Deine Inhalte: die Aufnahmen, Transkripte, Notizen und eingefügten Texte, die du festhältst; die Audio-, Video- und Dokumentdateien, die du hochlädst oder mit der App teilst (von einem Video wird nur die Tonspur behalten, von einem Dokument nur sein Text); Markierungen und Notizen, die du während einer Aufnahme hinzufügst; die Fragen, die du stellst, und ihre Antworten; sowie das, was Ezbere daraus ableitet: Zusammenfassungen, Fakten, Personen, Unternehmen, Projekte, Aufgaben und Erinnerungen.

Andere Personen in deinen Inhalten: Aufnahmen und Notizen können die Stimmen, Namen und Aussagen anderer Personen enthalten. Ezbere verarbeitet sie nur als Teil deiner Inhalte. Ezbere erstellt keine Stimmabdrücke oder andere biometrische Merkmale; Sprecher werden nur gekennzeichnet (zum Beispiel „Sprecher 1“) und von dir benannt.

Kalender (nur wenn du den Zugriff erlaubst): Titel, Uhrzeit und Teilnehmernamen deiner anstehenden Meetings werden auf deinem Gerät gelesen, um dein nächstes Meeting anzuzeigen. Wenn du dieses Meeting aufnimmst, werden sein Titel und die Teilnehmernamen der Aufnahme hinzugefügt und wie andere Inhalte verarbeitet. Ezbere schreibt nur dann in deinen Kalender, wenn du selbst eine Aufgabe dort hinzufügst.

Mikrofon: wird nur verwendet, während du aufnimmst oder eine Frage per Sprache stellst.

Geräte- und technische Daten: Gerätename und Plattform jeder angemeldeten Sitzung, die App-Version, ein Push-Benachrichtigungs-Token, deine IP-Adresse in Serverprotokollen sowie Nutzungszähler (Aufnahmeminuten, Anzahl der Fragen, belegter Speicher). Serverprotokolle enthalten nur Kennungen, Anzahlen und Zeitdauern, nie den Text deiner Inhalte.

Käufe: ob du ein aktives Abo hast, dessen Plan und Verlängerungsdatum. Die Zahlung wird von Apple oder Google abgewickelt; wir erhalten nie deine Kartendaten.

Wir erheben keine Standortdaten, Kontakte, Fotos, keinen Browserverlauf und keine Werbe-ID, und die App enthält keine Werbe- oder Analyse-/Tracking-SDKs.

Wo deine Daten gespeichert werden

Du entscheidest, wo deine Daten aufbewahrt werden, und kannst das jederzeit unter Einstellungen → Datenspeicherung ändern.

Auf meinem Handy: Deine Aufnahmen, Notizen und alles daraus Abgeleitete werden auf deinem Handy aufbewahrt. Zur Verarbeitung wird eine Aufnahme oder ein Text an unseren Server und an die unten genannten KI-Anbieter gesendet; sobald die Verarbeitung abgeschlossen ist und dein Handy das Ergebnis heruntergeladen hat, wird die Kopie auf dem Server gelöscht. Ergebnisse, die dein Handy nie herunterlädt, werden nach spätestens 7 Tagen vom Server gelöscht.

In meinem Google Drive: Zusätzlich zur Handy-Option werden deine Daten auf deinem Handy verschlüsselt (AES-256) und in einem versteckten, nur für Ezbere bestimmten Ordner in deinem eigenen Google Drive gesichert. Der Verschlüsselungsschlüssel liegt auf unserem Server, das verschlüsselte Backup bei Google, sodass keiner von beiden den Inhalt allein lesen kann.

Auf den Servern von Ezbere: Deine Daten werden auf unseren Servern in der Europäischen Union gespeichert (OVHcloud, Frankreich). Diese Option ist in jedem Plan verfügbar; Einzelheiten stehen in den „Bedingungen für die Serverspeicherung“.

Warum wir sie verarbeiten (Rechtsgrundlagen)

Zur Erbringung des Dienstes, für den du dich registriert hast (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, Art. 5 Abs. 2 lit. c KVKK): dein Konto, Transkription, Zusammenfassungen, Erkennung von Fakten und Aufgaben, Suche, Beantwortung von Fragen, Erinnerungen, Synchronisierung, Backups und Abos.

Um den Dienst sicher und funktionsfähig zu halten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 2 lit. f KVKK): Missbrauchsverhinderung, Ratenbegrenzungen, Fehlerbehebung sowie Messung von Nutzung und Kosten. Dafür werden nur Anzahlen und Zeitdauern verwendet, nie deine Inhalte.

Zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, Art. 5 Abs. 2 lit. ç KVKK), zum Beispiel zur Aufbewahrung gesetzlich vorgeschriebener Aufzeichnungen oder zur Beantwortung behördlicher Anfragen.

Mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO, Art. 5 Abs. 1 und Art. 9 KVKK): Übermittlung deiner Inhalte an KI-Anbieter außerhalb der Türkei und der Europäischen Union zur Verarbeitung, Push-Benachrichtigungen und Kalenderzugriff. Du erteilst diese Einwilligung in der App und kannst sie widerrufen, indem du deine Inhalte oder dein Konto löschst; ohne sie kann Ezbere keine Aufnahmen verarbeiten und keine Fragen beantworten.

Deine Inhalte werden nie für Werbung genutzt, nie verkauft und nie zum Training von KI-Modellen verwendet.

Dienstleister, an die wir Daten weitergeben

Wir geben Daten nur an Anbieter weiter, die sie in unserem Auftrag für die oben genannten Zwecke verarbeiten, und zwar auf Grundlage von Verträgen, die sie zu ihrem Schutz verpflichten:

OVHcloud (Frankreich): Server, Datenbank und Backups.

OpenRouter (USA): leitet KI-Anfragen an die unten genannten Modellanbieter weiter; so konfiguriert, dass Anbieter, die mit Daten trainieren, nicht genutzt werden.

Google (USA): Gemini-Modelle für Transkription und Zusammenfassungen; „Mit Google anmelden“; dein Google-Drive-Backup, wenn du es wählst.

Anthropic (USA): Textverarbeitung (Zusammenfassungen, Erkennung, Antworten).

OpenAI (USA): Vorlesen von Antworten und teilweise Textverarbeitung.

Voyage AI (USA): Umwandlung von Text in Suchvektoren.

Deepgram (USA, EU-Endpunkt): Transkription, wenn es anstelle von Gemini verwendet wird.

Resend (USA): Versand von Konto-E-Mails (Registrierungs- und Passwort-Zurücksetzungscodes).

Expo (USA), Apple und Google: Zustellung von Push-Benachrichtigungen.

RevenueCat (USA), Apple und Google: Abos und Kaufstatus.

KI-Anbieter erhalten nur die Inhalte, die verarbeitet werden müssen, nutzen sie nicht zum Training ihrer Modelle und verwenden, wo verfügbar, Endpunkte ohne Datenspeicherung (Zero Data Retention). Einige können Anfragen für begrenzte Zeit (bis zu 30 Tage) ausschließlich zur Missbrauchserkennung aufbewahren.

Übermittlungen ins Ausland

Mehrere Anbieter haben ihren Sitz in den USA. Diese Übermittlungen beruhen auf deiner ausdrücklichen Einwilligung (Art. 9 KVKK, Art. 49 Abs. 1 lit. a DSGVO) und, soweit verfügbar, auf den Standardvertragsklauseln der Europäischen Kommission oder dem EU-US Data Privacy Framework.

Wie lange wir sie aufbewahren

Aufnahmen werden nach dem in den Einstellungen gewählten Zeitraum automatisch gelöscht (standardmäßig 30 Tage); du kannst jede Aufnahme früher löschen. Wie lange Transkripte aufbewahrt werden, legst du ebenfalls selbst fest.

Notizen, Fakten, Personen, Aufgaben, Erinnerungen und Fragen werden aufbewahrt, bis du sie löschst, alle Inhalte löschst oder dein Konto schließt.

Serverprotokolle werden nur so lange aufbewahrt, wie es für Sicherheit und Fehlerbehebung nötig ist, in der Regel nicht länger als 30 Tage.

Wenn du dein Konto löschst, werden das Konto und alle zugehörigen Daten 14 Tage nach dem Antrag endgültig gelöscht (bis dahin kannst du den Antrag zurückziehen). Server-Backups, die sie noch enthalten, werden innerhalb weiterer 14 Tage gelöscht. Daten, die nur auf deinem Handy oder in deinem eigenen Google Drive liegen, stehen unter deiner Kontrolle.

Deine Rechte

Nach dem KVKK (Art. 11) und der DSGVO hast du das Recht zu erfahren, ob deine Daten verarbeitet werden, und eine Kopie zu erhalten, sie berichtigen oder löschen zu lassen, die Verarbeitung einzuschränken oder ihr zu widersprechen, auf Datenübertragbarkeit, auf Widerruf deiner Einwilligung, zu erfahren, an wen sie übermittelt wurden, sowie Schadensersatz für Schäden durch rechtswidrige Verarbeitung zu verlangen.

In der App (Einstellungen → Datenschutz und Daten) kannst du alle deine Daten als eine Datei exportieren, alle Inhalte löschen, einzelne Aufnahmen, Transkripte und Fakten löschen, Personen oder Themen ausschließen und dein Konto löschen. Für alles andere schreib an support@ezbere.com; wir antworten innerhalb von 30 Tagen.

Du kannst dich außerdem bei der türkischen Datenschutzbehörde (KVKK) beschweren oder, wenn du in der EU lebst, bei der Datenschutzaufsichtsbehörde deines Landes.

Kinder

Ezbere ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, schreib uns, und wir löschen es.

Sicherheit

Daten werden zwischen der App und unseren Servern über verschlüsselte Verbindungen (TLS) übertragen. Die Daten jedes Nutzers sind auf Datenbankebene von denen anderer Nutzer getrennt, Google-Drive-Backups werden auf deinem Handy verschlüsselt, und Administratoren sehen nur Kontodaten und Anzahlen, nie den Inhalt deiner Aufnahmen, Notizen oder Transkripte.

Änderungen und Kontakt

Änderungen dieser Erklärung geben wir in der App und auf ezbere.com bekannt. Wenn eine Änderung deine erneute Einwilligung erfordert, fragt die App dich danach, bevor sie wirksam wird.

Fragen und Anfragen: support@ezbere.com