Zusatz zur Datenverarbeitung

 

Letzte Aktualisierung: 1. Mai 2026

Dieser Zusatz zur Datenverarbeitung ist Bestandteil der kommerziellen Nutzungsbedingungen oder einer anderen Vereinbarung zwischen den Parteien, die die Nutzung der Dienste durch den Kunden regelt (die „Vereinbarung“). Im Falle eines Widerspruchs zwischen den Bestimmungen dieses Zusatzes zur Datenverarbeitung und der Vereinbarung sind hinsichtlich des Gegenstands dieser Vereinbarung die Bestimmungen dieses Zusatzes zur Datenverarbeitung maßgebend. Begriffe, die in diesem Zusatz zur Datenverarbeitung großgeschrieben, aber nicht definiert sind, haben die in der Vereinbarung festgelegte Bedeutung.

1. Definitionen

„Anwendbare Datenschutzgesetze“ bezeichnet alle anwendbaren Datenschutz- und Privatsphärengesetze, einschließlich: (a) der Datenschutz-Grundverordnung der EU (Verordnung (EU) 2016/679) („DSGVO“); (b) die DSGVO des Vereinigten Königreichs und der Data Protection Act 2018; (c) das Schweizer nFADP; und (d) geltende Datenschutzgesetze der US-Bundesstaaten, einschließlich des CCPA und ähnlicher einzelstaatlicher Gesetze, jeweils in ihrer jeweils gültigen Fassung.

„Personenbezogene Daten des Kunden“ bezeichnet alle personenbezogenen Daten, die in den Kundendaten enthalten sind und die vom Kunden oder einem verbundenen Unternehmen des Kunden oder in deren Auftrag über die Dienste übermittelt werden.

„Verbundenes Unternehmen des Kunden“ bezeichnet ein Unternehmen, das (a) gemäß der Vereinbarung zwischen Plaud und dem Kunden zur Nutzung der Dienste berechtigt ist und (b) den Kunden direkt oder indirekt kontrolliert, von diesem kontrolliert wird oder mit diesem unter gemeinsamer Kontrolle steht, wobei „Kontrolle“ das Eigentum an mehr als 50 % der Stimmrechte des betreffenden Unternehmens bedeutet.

„Antrag einer betroffenen Person“ bezeichnet einen Antrag einer Person, die ihre nach den anwendbaren Datenschutzgesetzen bestehenden Rechte in Bezug auf personenbezogene Daten des Kunden ausübt (z. B. Auskunft, Berichtigung, Löschung, Datenübertragbarkeit oder Einschränkung).

„Standardvertragsklauseln“ bezeichnet die Standardvertragsklauseln im Anhang des Durchführungsbeschlusses (EU) 2021/914 der Europäischen Kommission vom 4. Juni 2021 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer gemäß der DSGVO.

„Sicherheitsvorfall“ bezeichnet einen bestätigten Verstoß gegen die Sicherheitsmaßnahmen von Plaud, der zur versehentlichen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf personenbezogene Daten des Kunden führt.

„Unterauftragsverarbeiter“ bezeichnet jeden Dritten, der von Plaud (oder den verbundenen Unternehmen von Plaud) mit der Verarbeitung personenbezogener Daten des Kunden im Zusammenhang mit der Erbringung der Dienste beauftragt wird.

„Zusatz des Vereinigten Königreichs“ bezeichnet den Zusatz zur internationalen Datenübermittlung zu den Standardvertragsklauseln der EU-Kommission, der vom Information Commissioner’s Office des Vereinigten Königreichs gemäß Abschnitt 119A(1) des Data Protection Act 2018 herausgegeben wurde.

Die Begriffe „personenbezogene Daten“, „betroffene Person“, „Verarbeitung“, „Verantwortlicher“ und „Auftragsverarbeiter“ haben die Bedeutung, die ihnen in den anwendbaren Datenschutzgesetzen oder, falls solche Definitionen fehlen, in der DSGVO zugewiesen wird. Die Begriffe „Verantwortlicher“ und „Auftragsverarbeiter“ umfassen gemäß den anwendbaren Datenschutzgesetzen jeweils „Unternehmen“ und „Dienstleister“.

2. Aufgaben und Umfang

2.1 Aufgaben. In Bezug auf die personenbezogenen Daten des Kunden fungiert der Kunde als Verantwortlicher (bzw. als Unternehmen) und Plaud als Auftragsverarbeiter (bzw. als Dienstleister) im Auftrag des Kunden. Jede Partei wird ihren jeweiligen Verpflichtungen gemäß den anwendbaren Datenschutzgesetzen nachkommen.

2.2 Zweck und Anweisungen. Plaud verarbeitet personenbezogene Daten des Kunden ausschließlich: (a) zur Bereitstellung, Wartung und Unterstützung der Dienste; (b) zur Einhaltung geltender Gesetze; (c) zum Schutz der Sicherheit und Integrität der Dienste; und (d) gemäß den sonstigen dokumentierten Anweisungen des Kunden, wie schriftlich vereinbart. Die Vereinbarung und dieser Zusatz zur Datenverarbeitung stellen die dokumentierten Anweisungen des Kunden zum Datum des Inkrafttretens dar. Plaud wird den Kunden unverzüglich informieren, wenn eine Verarbeitungsanweisung nach vernünftiger Einschätzung von Plaud gegen anwendbare Datenschutzgesetze verstoßen würde.

2.3 Kein Training. Gemäß Abschnitt 4.4 der Vereinbarung wird Plaud die personenbezogenen Daten des Kunden nicht zum Trainieren oder Verbessern der allgemeinen KI-Modelle von Plaud oder derjenigen seiner Unterauftragsverarbeiter verwenden, es sei denn, der Kunde erteilt hierfür gesondert seine schriftliche Einwilligung.

3. Pflichten von Plaud

3.1 Vertraulichkeit der Verarbeitung. Plaud stellt sicher, dass alle Mitarbeiter, die zur Verarbeitung personenbezogener Daten des Kunden befugt sind, an angemessene Geheimhaltungspflichten gebunden sind und in den für ihre Funktion geltenden Datenschutzanforderungen geschult werden.

3.2 Benachrichtigung. Plaud wird den Kunden unverzüglich benachrichtigen, wenn Plaud feststellt, dass es seinen Verpflichtungen aus diesem Zusatz zur Datenverarbeitung nicht mehr nachkommen kann, und der Kunde kann angemessene Maßnahmen ergreifen, um die unbefugte Verarbeitung zu unterbinden oder Abhilfe zu schaffen.

3.3 Unterauftragsverarbeiter. Der Kunde erteilt Plaud die allgemeine Ermächtigung, die unter https://de.plaud.ai/pages/trust-center aufgeführten Unterauftragsverarbeiter (die „Liste der Unterauftragsverarbeiter“) zu beauftragen, die gemäß diesem Abschnitt aktualisiert wird. Plaud wird den Kunden mindestens dreißig (30) Tage im Voraus schriftlich benachrichtigen, bevor ein neuer Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten des Kunden beauftragt wird. Der Kunde kann innerhalb von fünfzehn (15) Tagen aus berechtigten datenschutzrechtlichen Gründen Einwände erheben. Wenn keine wirtschaftlich tragfähige Alternative zur Verfügung steht und der Einwand nicht ausgeräumt werden kann, ist der Kunde berechtigt, den betroffenen Dienst aus wichtigem Grund zu kündigen und eine anteilige Rückerstattung der im Voraus bezahlten, noch nicht in Anspruch genommenen Gebühren zu erhalten. Dieses Kündigungsrecht ist das einzige Rechtsmittel des Kunden im Falle eines Einwands gegen einen neuen Unterauftragsverarbeiter.

Plaud verpflichtet jeden Unterauftragsverarbeiter zu Datenschutzverpflichtungen, die nicht weniger streng sind als die in diesem Zusatz zur Datenverarbeitung festgelegten, und haftet für die Einhaltung dieser Verpflichtungen durch jeden Unterauftragsverarbeiter in demselben Umfang, als würde Plaud die Dienste selbst erbringen.

3.4 Rechte der betroffenen Personen. Plaud leistet angemessene technische und organisatorische Unterstützung, um den Kunden bei der Beantwortung von Anfragen betroffener Personen zu unterstützen und, sofern dies nach den anwendbaren Datenschutzgesetzen erforderlich ist, Datenschutz-Folgenabschätzungen durchzuführen und entsprechende Konsultationen mit den Aufsichtsbehörden durchzuführen.

3.5 Sicherheit. Plaud wird die in Anhang 2 beschriebenen technischen und organisatorischen Sicherheitsmaßnahmen umsetzen und aufrechterhalten, die darauf abzielen, die personenbezogenen Daten des Kunden vor unbefugtem Zugriff, Zerstörung, Verlust, Veränderung oder Offenlegung zu schützen. Plaud kann diese Maßnahmen aktualisieren, sofern diese Aktualisierungen das allgemeine Schutzniveau nicht wesentlich beeinträchtigen.

4. Pflichten des Kunden

4.1 Rechtsgrundlage und Einwilligungen. Der Kunde sichert zu und gewährleistet, dass er über alle erforderlichen Rechte, Einwilligungen, Mitteilungen und Genehmigungen verfügt, die gemäß den anwendbaren Datenschutzgesetzen erforderlich sind, um personenbezogene Daten des Kunden an die Dienste zu übermitteln und Plaud zu ermächtigen, diese wie in diesem Zusatz zur Datenverarbeitung beschrieben zu verarbeiten. Unbeschadet des Vorstehenden ist der Kunde allein dafür verantwortlich, alle erforderlichen Einwilligungen zur Aufzeichnung einzuholen und die erforderlichen Hinweise an Personen zu erteilen, deren Stimme oder personenbezogene Daten über die Dienste oder Plaud-Geräte erhoben werden.

4.2 Konfiguration. Der Kunde ist dafür verantwortlich, die Dienste in einer Weise zu konfigurieren, die seinen gesetzlichen Verpflichtungen entspricht. Der Kunde wird keine personenbezogenen Daten des Kunden über ungesicherte Kanäle oder in Support-Tickets übermitteln.

4.3 Kooperation. Der Kunde wird in angemessener Weise mit Plaud zusammenarbeiten, um Plaud bei der Erfüllung seiner Verpflichtungen gemäß den anwendbaren Datenschutzgesetzen in Bezug auf die personenbezogenen Daten des Kunden zu unterstützen.

5. Sicherheitsvorfälle

5.1 Benachrichtigung. Plaud wird den Kunden unverzüglich, spätestens jedoch innerhalb von zweiundsiebzig (72) Stunden, nachdem ein Sicherheitsvorfall bekannt geworden ist, schriftlich benachrichtigen. Die Benachrichtigung stellt kein Eingeständnis eines Verschuldens oder einer Haftung dar.

5.2 Inhalt. Soweit Informationen vorliegen, muss die Benachrichtigung folgende Angaben enthalten: (a) die Art des Sicherheitsvorfalls sowie, soweit möglich, die Kategorien und die ungefähre Anzahl der betroffenen Personen und Datensätze; (b) die voraussichtlichen Folgen; und (c) die getroffenen oder vorgeschlagenen Maßnahmen zur Bewältigung des Vorfalls. Plaud wird weitere Einzelheiten bekannt geben, sobald diese vorliegen.

5.3 Kooperation. Plaud wird bei den Untersuchungen des Kunden kooperieren und angemessene Maßnahmen ergreifen, die vom Kunden angeordnet werden, um die Auswirkungen des Sicherheitsvorfalls zu mindern und den Kunden bei der Einhaltung der anwendbaren Datenschutzgesetze zu unterstützen.

6. Prüfungen und Compliance

6.1 Zertifizierungen. Plaud wird mindestens einmal jährlich von unabhängigen externen Prüfern anhand anerkannter Sicherheitsstandards (z. B. SOC 2 Typ II) geprüft. Auf schriftliche Anfrage des Kunden (höchstens einmal pro 12-Monats-Zeitraum, sofern nicht durch anwendbare Datenschutzgesetze vorgeschrieben oder als Reaktion auf einen Sicherheitsvorfall erforderlich) stellt Plaud seinen aktuellsten einschlägigen Prüfbericht oder seine aktuelle Zertifizierung zur Verfügung. Die aktuellen Zertifizierungen sind unter https://de.plaud.ai/pages/trust/-center abrufbar.

6.2 Prüfungen durch den Kunden. Der Kunde kann auf schriftlichen Antrag und unter Einhaltung einer angemessenen Vorankündigungsfrist (von mindestens dreißig (30) Tagen) eine Prüfung der Einhaltung dieses Zusatzes zur Datenverarbeitung durch Plaud durchführen oder in Auftrag geben, sofern: (a) Einigkeit über Umfang, Zeitpunkt und geltende Vertraulichkeitsmaßnahmen besteht; (b) die Prüfung während der Geschäftszeiten und mit minimalen Betriebsbeeinträchtigungen durchgeführt wird; und (c) der Kunde alle damit verbundenen Kosten trägt. Die Ergebnisse der Prüfung stellen vertrauliche Informationen beider Parteien dar und dürfen ausschließlich zur Überprüfung der Einhaltung dieses Zusatzes zur Datenverarbeitung verwendet werden.

7. Rückgabe und Löschung von Daten

7.1 Rückgabe und Löschung. Nach Beendigung oder Ablauf der Vereinbarung wird Plaud auf Anweisung des Kunden alle personenbezogenen Daten des Kunden sowie alle vorhandenen Kopien zurückgeben oder löschen.

7.2 Ausnahmen. Plaud darf personenbezogene Daten von Kunden über den in Abschnitt 7.1 genannten Zeitraum hinaus nur insoweit aufbewahren, wie dies nach den anwendbaren Datenschutzgesetzen oder anderen gesetzlichen Verpflichtungen erforderlich ist, um Streitigkeiten zwischen den Parteien beizulegen oder um eine missbräuchliche oder betrügerische Nutzung der Dienste zu verhindern. Die gespeicherten Daten unterliegen weiterhin diesem Zusatz zur Datenverarbeitung.

8. Internationale Datenübermittlungen

8.1. Allgemein. Der Kunde nimmt zur Kenntnis, dass Plaud und seine Unterauftragsverarbeiter personenbezogene Daten des Kunden in den Vereinigten Staaten und anderen Ländern, in denen Plaud oder seine Unterauftragsverarbeiter tätig sind, verarbeiten dürfen. Plaud wird sicherstellen, dass alle derartigen Übermittlungen den anwendbaren Datenschutzgesetzen entsprechen, unter anderem durch die Einführung geeigneter Übermittlungsmechanismen.

8.2. Übermittlungen aus der EU/dem EWR. Soweit die Übermittlung personenbezogener Daten des Kunden aus dem EWR an Plaud einen Übermittlungsmechanismus gemäß der DSGVO erfordert, wird Modul Zwei (Übermittlung von Verantwortlichen an Auftragsverarbeiter) der Standardvertragsklauseln durch Verweis in diesen Zusatz zur Datenverarbeitung aufgenommen und gilt als von den Parteien unterzeichnet, wobei der Kunde als Datenexporteur und Plaud als Datenimporteur auftritt. Die Standardvertragsklauseln werden gemäß Anhang 3(A) ausgefüllt.

8.3. Übermittlungen aus dem Vereinigten Königreich. Soweit Datenübermittlungen dem Datenschutzrecht des Vereinigten Königreichs unterliegen, wird der in Anhang 3(B) enthaltene Zusatz für das Vereinigte Königreich durch Verweis einbezogen und gilt als von den Parteien unterzeichnet.

8.4. Übermittlungen aus der Schweiz. Soweit Datenübermittlungen dem Datenschutzrecht der Schweiz (nFADP) unterliegen, wird der in Anhang 3(C) enthaltene Zusatz für die Schweiz durch Verweis einbezogen und gilt als von den Parteien unterzeichnet.

8.5 Vorrang. Im Falle eines Widerspruchs zwischen den geltenden Übermittlungsmechanismen (Standardvertragsklauseln, Zusatz für das Vereinigte Königreich oder Zusatz für die Schweiz), diesem Zusatz zur Datenverarbeitung und der Vereinbarung hat der geltende Übermittlungsmechanismus Vorrang, gefolgt von diesem Zusatz zur Datenverarbeitung.

9. Datenschutz der US-Bundesstaaten

Soweit die Datenschutzgesetze der US-Bundesstaaten (einschließlich des CCPA) Anwendung finden, fungiert Plaud als „Dienstleister“ oder „Auftragsverarbeiter“ und versichert Folgendes:

• Plaud wird personenbezogene Daten von Kunden ausschließlich für die in diesem Zusatz zur Datenverarbeitung und in der Vereinbarung beschriebenen geschäftlichen Zwecke verarbeiten;

• Plaud wird personenbezogene Daten des Kunden nicht „verkaufen“ oder „weitergeben“ (jeweils im Sinne des CCPA);

• Plaud wird personenbezogene Daten des Kunden außerhalb der direkten Geschäftsbeziehung zwischen den Parteien nicht speichern, verwenden oder weitergeben, es sei denn, dies ist gesetzlich vorgeschrieben;

• Plaud wird personenbezogene Daten des Kunden nicht mit personenbezogenen Daten aus anderen Quellen zusammenführen, es sei denn, dies ist nach geltendem Recht zulässig oder wird vom Kunden angeordnet;

• Plaud wird dem Kunden das Recht einräumen, angemessene Maßnahmen zu ergreifen, um sicherzustellen, dass die Verarbeitung durch Plaud mit den Verpflichtungen des Kunden nach geltendem Recht im Einklang steht; und

• Plaud wird den Kunden unverzüglich benachrichtigen, falls Plaud feststellt, dass es diesen Abschnitt 9 nicht mehr einhalten kann.

10. Laufzeit und Änderung

10.1 Laufzeit. Dieser Zusatz zur Datenverarbeitung bleibt für die Dauer der Vereinbarung in Kraft und gilt auch nach deren Beendigung weiter, bis Plaud seinen Löschungsverpflichtungen gemäß Abschnitt 7 nachgekommen ist.

10.2 Änderung. Plaud kann diesen Zusatz zur Datenverarbeitung nach angemessener vorheriger schriftlicher Ankündigung ändern, sofern dies aufgrund von Änderungen der anwendbaren Datenschutzgesetze oder verbindlicher behördlicher Vorgaben erforderlich ist. Wesentliche Änderungen, die die Rechte des Kunden erheblich einschränken, können innerhalb von fünfzehn (15) Tagen nach Bekanntgabe angefochten werden; wird eine solche Anfechtung innerhalb von dreißig (30) Tagen nicht geklärt, kann jede Partei die Vereinbarung mit einer Frist von dreißig (30) Tagen schriftlich kündigen.

Anhang 1: Einzelheiten zur Verarbeitung

A. Parteien

Datenexporteur: Kunde und/oder verbundene Unternehmen des Kunden. Kontaktdaten gemäß Angabe im Bestellformular.

Datenimporteur: Nicebuild Technology Limited, ROOM 6706 CENTRAL PLAZA18 HARBOUR ROAD WANCHAI HONG KONG. Ansprechpartner für Datenschutz: privacy@plaud.ai.

B. Beschreibung der Verarbeitung

Kategorien betroffener Personen. (a) Autorisierte Nutzer; (b) Dritte, deren personenbezogene Daten in Audioaufzeichnungen oder anderen an die Dienste übermittelten Kundendaten erfasst sind (z. B. Besprechungsteilnehmer, Kunden, Kollegen).

Kategorien personenbezogener Daten. Vom Kunden festgelegt; kann Folgendes umfassen:

• Kontaktdaten (Namen, E-Mail-Adressen)

• Audioaufnahmen und Sprachdaten, die über Plaud-Geräte (z. B. NotePin, Note) erfasst oder vom Kunden hochgeladen wurden

• Abgeleitete Daten: Von KI erstellte Transkriptionen, Sitzungszusammenfassungen und Aktionspunkte

• Metadaten der Sitzung (Datum, Dauer, Teilnehmer)

• Daten zur Geräte- und Kontonutzung

• Sonstige personenbezogene Daten, die in den an die Dienste übermittelten Kundendaten enthalten sind

Besondere Kategorien. Audioaufnahmen und Transkriptionen können unter Umständen Daten besonderer Kategorien enthalten (z. B. Gesundheitsdaten oder politische Meinungen). Der Kunde ist allein dafür verantwortlich, eine Rechtsgrundlage für die Verarbeitung dieser Daten sicherzustellen.

Dauer. Kontinuierliche Verarbeitung während der gesamten Dauer der Vereinbarung, entsprechend der vom Kunden vorgenommenen Konfiguration und Nutzung der Dienste.

Art und Zweck. Bereitstellung von KI-gestützten Transkriptions- und Zusammenfassungsdiensten sowie damit verbundenen Diensten. Zu den Verarbeitungsvorgängen gehören die Erhebung, Speicherung, Transkription, Zusammenfassung und Löschung personenbezogener Daten des Kunden, soweit dies für die Erbringung der Dienste erforderlich ist.

C. Zuständige Aufsichtsbehörde

Wenn der Datenexporteur in einem EU-Mitgliedstaat niedergelassen ist: die Aufsichtsbehörde dieses Mitgliedstaats. Wenn der Datenexporteur nicht in der EU niedergelassen ist, aber in den räumlichen Geltungsbereich der DSGVO fällt: die irische Datenschutzkommission.

Anhang 2: Technische und organisatorische Sicherheitsmaßnahmen

Plaud verfügt über ein schriftlich festgelegtes Programm zur Informationssicherheit, das darauf ausgelegt ist, personenbezogene Daten des Kunden vor unbefugtem Zugriff, Zerstörung, Verlust, Veränderung oder Offenlegung zu schützen. Plaud kann diese Maßnahmen aktualisieren, sofern diese Aktualisierungen den allgemeinen Schutz nicht wesentlich beeinträchtigen. Die aktuellen Zertifizierungen und zusätzliche Informationen sind unter https://de.plaud.ai/pages/trust-center abrufbar.

Anhang 3: Mechanismen für die internationale Datenübermittlung

A. EU-Standardvertragsklauseln (Modul Zwei: Übermittlung von Verantwortlichen an Auftragsverarbeiter)

Die EU-Standardvertragsklauseln werden durch Verweis einbezogen und gelten als von den Parteien unterzeichnet, wobei folgende Optionen gewählt werden:

•  Klausel 7 (Kopplungsklausel): Entfällt.

•  Klausel 9 (Unterauftragsverarbeiter): Option 2 (Allgemeine schriftliche Genehmigung) – Unterrichtungsfrist gemäß Abschnitt 3.2(c).

•  Klausel 11 (Rechtsbehelf): Der optionale Wortlaut für den unabhängigen Rechtsbehelf findet keine Anwendung.

•  Klausel 17 (Anwendbares Recht): Option 1 (Recht der Republik Irland).

•  Klausel 18 (Gerichtsstand): Gerichte der Republik Irland.

•  Anlage I.A (Parteien): Anhang 1, Abschnitt A.

•  Annex I.B (Beschreibung der Übermittlung): Anhang 1, Abschnitt B.

•  Anlage I.C (Zuständige Aufsichtsbehörde): Anhang 1, Abschnitt C.

•  Anlage II (TOMs): Anhang 2.

•  Anlage III (Unterauftragsverarbeiter): https://de.plaud.ai/pages/trust-center.

B. Zusatz für das Vereinigte Königreich

Der Zusatz für das Vereinigte Königreich (Version B.1.0) wird durch Verweis einbezogen und gilt als von den Parteien unterzeichnet. Die ausgewählten Standardvertragsklauseln sind diejenigen in Anhang 3(A). In Bezug auf Tabelle 4 kann Plaud (als Datenimporteur) den Zusatz für das Vereinigte Königreich kündigen, wenn sich die genehmigten EU-Standardvertragsklauseln ändern.

C. Zusatz für die Schweiz

Für Datenübermittlungen, die ausschließlich dem schweizerischen Datenschutzrecht (nFADP) unterliegen, werden die Standardvertragsklauseln in Anhang 3(A) wie folgt angepasst: Verweise auf die DSGVO und die EU/den EWR werden durch Verweise auf das schweizerische Datenschutzrecht und die Schweiz ersetzt; zuständige Aufsichtsbehörde ist der EDÖB; anwendbares Recht ist schweizerisches Recht; und Streitigkeiten werden von schweizerischen Gerichten entschieden. Wenn Datenübermittlungen sowohl dem Schweizer Recht als auch der DSGVO unterliegen, gelten beide Regelwerke.

Anhang 4: Autorisierte Unterauftragsverarbeiter

Die aktuelle Liste der autorisierten Unterauftragsverarbeiter von Plaud (einschließlich Name, Land und Verarbeitungszweck) ist unter https://de.plaud.ai/pages/trust-center abrufbar.