Datenschutzerklärung

Datum des Inkrafttretens: 21. November 2026

Diese Datenschutzrichtlinie („Richtlinie“) erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und verarbeiten, wenn Sie unsere Mobil-, Web- und Desktop-Anwendungen (zusammen die „App“) nutzen. Die App ermöglicht es Ihnen, Ihre Plaud-Geräte („Gerät“) zu steuern und andere von uns angebotene zugehörige Dienste (zusammen die „Dienste“) zu nutzen.

Die Dienste werden von Plaud Inc. („Plaud“, „wir“, „uns“, „unser“) bereitgestellt, mit Sitz in 8 The Green, Ste A, Dover, Kent County, Delaware 19901, USA. Nachfolgend finden Sie eine Zusammenfassung der Informationen in dieser Richtlinie. Diese Zusammenfassung soll Ihnen helfen, sich in den wichtigsten Punkten zurechtzufinden, ersetzt jedoch nicht das Lesen des vollständigen Dokuments.

Dieses Dokument wird Ihnen der Einfachheit halber in mehreren Sprachen zur Verfügung gestellt. Bei Unstimmigkeiten hat die englische Fassung Vorrang.

Besonderer Hinweis

Diese Richtlinie soll Ihnen helfen, die von uns bereitgestellten Funktionen und die für deren Betrieb erforderlichen personenbezogenen Daten zu verstehen. Für nicht unbedingt erforderliche personenbezogene Daten holen wir Ihre ausdrückliche Einwilligung separat ein, wenn Sie sich für die Nutzung der entsprechenden Funktionen entscheiden.

Für besondere Kategorien personenbezogener Daten (oder sensible personenbezogene Daten) holen wir Ihre ausdrückliche Einwilligung vorab durch klare Hinweise (z. B. Pop-up-Meldungen) ein.

Geräteberechtigungen sind standardmäßig nicht aktiviert. Wenn eine bestimmte Funktion wichtige oder sensible Berechtigungen erfordert, bitten wir Sie vor der Aktivierung über eine Pop-up-Meldung um Ihre Einwilligung. Sie können diese Berechtigungen jederzeit in den In-App-Einstellungen oder in den Systemeinstellungen Ihres Geräts widerrufen. Die Ablehnung oder Deaktivierung einer bestimmten Berechtigung hat keine Auswirkungen auf die Nutzung nicht zusammenhängender Funktionen.

Geltungsbereich dieser Richtlinie

Bitte beachten Sie, dass diese Datenschutzrichtlinie nur für die von Plaud bereitgestellten Dienste gilt. Sie erstreckt sich nicht auf Websites, Dienste oder Anwendungen Dritter, selbst wenn diese über unsere Plattform aufgerufen werden (zum Beispiel über einen Link oder ein SDK eines Drittanbieters). Wenn Sie mit diesen Dritten interagieren, können diese Ihre personenbezogenen Daten unabhängig erheben. Deren Datenschutzrichtlinien und Datenverarbeitungspraktiken regeln deren Erhebung und Verwendung Ihrer Daten. Wir empfehlen Ihnen dringend, deren Datenschutzrichtlinien zu lesen, bevor Sie ihnen Informationen zur Verfügung stellen. Diese Datenschutzrichtlinie gilt nicht, wenn wir als Auftragsverarbeiter fungieren und personenbezogene Daten im Auftrag von Geschäftskunden verarbeiten, die unsere kommerziellen Dienste nutzen.

Welche Daten erheben wir? Um Ihr Konto zu erstellen, Ihnen die Steuerung Ihres Geräts zu ermöglichen und unsere Dienste bereitzustellen, müssen wir Daten erheben, die Sie uns zur Verfügung stellen, sowie Daten, die automatisch während Ihrer Nutzung der App generiert werden, und, bei Geräten mit Mobilfunkverbindung, die Mobilfunknetzdaten, die direkt vom Gerät selbst übertragen werden. Weitere Informationen finden Sie in Abschnitt 1.

Wie verwenden wir Ihre Daten? Wir verwenden Ihre Daten, um die Kernfunktionen unseres Dienstes bereitzustellen, wie z. B. Geräteverwaltung und KI-gestützte Funktionen (einschließlich unseres KI-Agenten, der Inhaltserstellung und der optionalen Personalisierungsfunktionen, die Sie aktivieren), sowie zur Verwaltung Ihres Kontos, zur Gewährleistung der Sicherheit und Stabilität unserer App und Geräte und zur Beantwortung Ihrer Supportanfragen. Weitere Informationen finden Sie in Abschnitt 2.

Wie speichern und schützen wir Ihre Daten? Wir speichern Ihre Daten auf sicheren Servern und wenden angemessene technische und organisatorische Maßnahmen an, um sie zu schützen. Wir speichern Ihre Daten nur so lange, wie dies für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist. Weitere Informationen finden Sie in Abschnitt 3.

Gegenüber wem legen wir Ihre Daten offen? Um unsere Dienste zu betreiben, geben wir Ihre Daten möglicherweise an unsere verbundenen Unternehmen und vertrauenswürdige Drittanbieter weiter, die in unserem Auftrag handeln. Wir können Daten auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, beispielsweise als Reaktion auf einen Gerichtsbeschluss oder bei einer größeren Unternehmenstransaktion, wie z. B. einer Fusion. Wir stellen sicher, dass jede Offenlegung rechtmäßig erfolgt und vertraglich geschützt ist. Weitere Informationen finden Sie in Abschnitt 4.

Wohin übermitteln wir Ihre Daten? Je nachdem, wo Sie leben und wie Sie die Dienste nutzen, können Ihre personenbezogenen Daten an Orte außerhalb Ihres Wohnsitzlandes übermittelt, dort gespeichert oder von dort aus abgerufen werden. Wir implementieren angemessene Schutzmaßnahmen für internationale Übermittlungen, wie sie nach geltendem Recht erforderlich sind (z. B. Standardvertragsklauseln, sofern relevant), um zum Schutz Ihrer Daten beizutragen. Weitere Informationen finden Sie in Abschnitt 5.

Welche Rechte und Wahlmöglichkeiten haben Sie? Sie haben die Kontrolle über Ihre personenbezogenen Daten. Sie haben Rechte wie die Möglichkeit, auf Ihre Informationen zuzugreifen, sie zu berichtigen oder zu löschen. Sie können einige dieser Rechte direkt innerhalb der App ausüben und für alle anderen Anfragen können Sie uns kontaktieren. Ihre spezifischen Rechte können von Ihrem Standort abhängen. Weitere Informationen finden Sie in Abschnitt 6.

Wie schützen wir Minderjährige? Unsere Dienste sind nur für Erwachsene bestimmt und nicht für Kinder gedacht. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte. Weitere Informationen finden Sie in Abschnitt 7.

Welche Rechte haben Sie als Einwohner der Vereinigten Staaten? Wenn Sie in Kalifornien ansässig sind, gewähren Ihnen staatliche Gesetze wie der CCPA spezifische Rechte in Bezug auf Ihre personenbezogenen Daten. Dazu gehören das Recht zu erfahren, welche Daten wir erheben, Ungenauigkeiten zu berichtigen und die Löschung zu verlangen. Wichtig ist, dass Sie auch das Recht haben, uns anzuweisen, Ihre personenbezogenen Daten nicht zu „verkaufen“ oder „weiterzugeben“. Wir erkennen Opt-out-Präferenzsignale wie die Global Privacy Control (GPC) an. Weitere Informationen finden Sie in Abschnitt 8.

Zusätzliche Offenlegungen für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz. Wir stellen regionsspezifische Offenlegungen für Nutzer im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK) und in der Schweiz bereit, einschließlich unseres Datenschutzvertreters, Sicherheitsvorkehrungen für internationale Übermittlungen, Informationen zur Aufsichtsbehörde und Offenlegungen zur automatisierten Verarbeitung. Weitere Informationen finden Sie in Abschnitt 9.

Zusätzliche Offenlegungen für Nutzer in Japan. Wenn Sie sich in Japan befinden, gewährt Ihnen das Gesetz zum Schutz personenbezogener Daten (APPI) bestimmte Rechte und verpflichtet uns zu bestimmten Offenlegungen. Dieser Abschnitt behandelt unsere Verwendungszwecke, grenzüberschreitende Datenübermittlungen, die von uns implementierten Sicherheitsmanagementmaßnahmen, Ihre Rechte als betroffene Person sowie Informationen dazu, wie Sie uns kontaktieren oder eine Beschwerde bei der Kommission zum Schutz personenbezogener Daten (PPC) einreichen können. Weitere Informationen finden Sie in Abschnitt 10.

Wie können Sie uns kontaktieren? Wenn Sie Fragen zu dieser Richtlinie haben oder Ihre Datenschutzrechte ausüben möchten, finden Sie in diesem Abschnitt unsere detaillierten Kontaktinformationen, einschließlich spezieller E-Mail-Adressen für verschiedene Regionen. Weitere Informationen finden Sie in Abschnitt 11.

Wie wird diese Richtlinie aktualisiert? Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir Ihre personenbezogenen Daten verarbeiten, werden wir Sie deutlich darauf hinweisen und Ihre Einwilligung erneut einholen, bevor die neuen Bedingungen gelten. Wir empfehlen Ihnen, die neueste Version unserer Richtlinie regelmäßig zu überprüfen. Weitere Informationen finden Sie in Abschnitt 12.

1. Welche Daten erheben wir?

Wir verpflichten uns, Ihnen einen außergewöhnlichen Service zu bieten und gleichzeitig Ihre Privatsphäre zu respektieren. Um dies zu erreichen, bemühen wir uns, nur die personenbezogenen Daten zu erheben, die für die Bereitstellung und Verbesserung unserer Dienste erforderlich sind.

„Personenbezogene Daten“ sind alle Informationen, die dazu verwendet werden können, Sie direkt oder indirekt zu identifizieren. Wir erheben diese Daten, wenn Sie mit uns interagieren, beispielsweise wenn Sie ein Konto erstellen, Ihr Gerät koppeln oder die Funktionen der App nutzen. Die von uns erhobenen Daten sind nachstehend aufgeführt:

Informationen, die Sie direkt bereitstellen oder erstellen

Kontoinformationen: E-Mail-Adresse, verschlüsseltes Passwort, Spitzname, Avatar, Land/Region, Branche, Beruf, Rolle und Konto-ID.
Abonnement- und Zahlungsinformationen: Abonnementtyp, Bestelldetails (wie Bestellnummer, Betrag und Zahlungsstatus) sowie Kaufhistorie. Bitte beachten Sie, dass wir Ihre sensiblen Zahlungsdaten (wie Kreditkartennummern) nicht direkt erheben oder speichern; dies wird sicher von unseren externen Zahlungsdienstleistern abgewickelt.
Kontaktinformationen: Name, E-Mail-Adresse, Telefonnummer und Postanschrift.
Ihre Inhalte: Inhalte, die Sie über die Dienste hochladen, bereitstellen oder erstellen. Dies kann Audiodateien, Fotos, Dokumente, E-Mail-Inhalte oder Nachrichten, die Sie über die Dienste teilen möchten, Texteingaben und andere Materialien sowie zugehörige Metadaten (z. B. Dateinamen, Zeitstempel) umfassen.
Daten zu Agenten-Konversationen: Wenn Sie mit unserem KI-Agenten chatten (zum Beispiel über die Funktion „Ask Plaud“ oder „Plaud Agent“), erheben wir die von Ihnen gesendeten Nachrichten, die Antworten des Agenten sowie zugehörige Metadaten (wie Zeitstempel und Verweise auf die Dateien, Aufnahmen oder Speicherelemente, die in der Konversation verwendet wurden).
Daten von Drittanbieterdiensten: Wenn Sie sich entscheiden, einen Drittanbieterdienst mit Ihrem Plaud-Konto zu verknüpfen (wie Google Kalender oder Notion), erheben wir möglicherweise Daten von diesem Dienst, um unsere Funktionen bereitzustellen und zu verbessern. Wenn Sie beispielsweise Google Kalender verknüpfen, greifen wir möglicherweise auf Ihre Kalenderereignisinformationen zu – wie Ereignistitel, Daten, Uhrzeiten, Dauer, Teilnehmer und Beschreibungen –, um Ihre Aufnahmen den entsprechenden Besprechungen zuzuordnen. Dies umfasst auch Drittanbieterdienste, die Sie unserem KI-Agenten auf Ihre Anweisung hin zur Verbindung und Interaktion autorisieren. Wir greifen nur auf die Daten zu, die zur Bereitstellung der von Ihnen aktivierten spezifischen Funktion erforderlich sind, und Sie können die Verbindung zum Dienst jederzeit über die App-Einstellungen trennen.
Durch KI verarbeitete und generierte Inhalte: Ausgaben, die auf Ihre Anfrage hin erstellt werden, wenn Sie KI-gestützte Funktionen nutzen, wie z. B. Transkriptionen, Zusammenfassungen, Antworten, Analysen oder andere generierte Inhalte sowie zugehörige Metadaten.
Extrahierte oder strukturierte Informationen: Informationen, die wir möglicherweise aus Ihren Inhalten extrahieren, um die Dienste bereitzustellen (z. B. Kernpunkte, besprechungsbezogene Details oder andere strukturierte Felder), einschließlich Text, der gegebenenfalls aus Bildern oder gescannten Dokumenten extrahiert wurde. Dies umfasst segmentierte und nummerierte Teile Ihrer Transkriptionen, die als Kontext von den KI-Agenten verwendet werden und um Quellennachweise bereitzustellen, die generierte Inhalte mit den ursprünglichen Audiosegmenten verknüpfen.
Daten zur Sprechererkennung: Informationen, die innerhalb einer Aufnahme generiert werden, um verschiedene Sprecher zu unterscheiden, von Ihnen zugewiesene Sprecherkennzeichnungen sowie Kennzeichnungen, die mit Ihrer eigenen Stimme verknüpft sind.
Freigabe- und Zugriffsdaten: Wenn Sie sich entscheiden, Inhalte mit anderen zu teilen, verarbeiten wir Informationen, die erforderlich sind, um die Freigabe und Zugriffskontrollen zu ermöglichen, wie z. B. Freigabeeinstellungen, Link- oder Zugriffskennungen, Empfängerinformationen (für private Freigaben) und zugehörige Metadaten (z. B. Erstellungszeitpunkt, Ablaufdatum und Widerrufsstatus).
Skill-Daten: Skills, die Sie über die Dienste erstellen, einschließlich deren Namen, Beschreibungen, Anweisungen und Konfigurationen. Wenn Sie sich entscheiden, einen Skill in einem öffentlichen oder Community-Bereich der Dienste zu veröffentlichen, sind der veröffentlichte Skill und die zugehörigen öffentlichen Profilinformationen (wie Ihr Kontoname) für andere Nutzer sichtbar.
Websuchanfragen: Wenn Sie den KI-Agenten bitten, das Internet zu durchsuchen, verarbeiten wir die aus Ihrer Anweisung abgeleitete Suchanfrage und die Suchergebnisse, die an Ihren Chat zurückgegeben werden, wie in Abschnitt 2 beschrieben.
Automatisierungseinstellungen: Ihre Einstellungen für optionale automatisierte Funktionen, die Sie aktivieren (z. B. der Zeitplan und die Zustellungspräferenzen für automatische Zusammenfassung-E-Mails, und die benutzerdefinierten Anweisungen für die KI-Verarbeitung).
Schlussfolgerungen und Personalisierungsdaten: Informationen, die wir basierend auf Ihren Interaktionen oder Inhalten generieren oder organisieren, um die Dienste zu personalisieren, wie z. B. gespeicherte Präferenzen, Speicherelemente, die Sie hinzufügen oder die basierend auf Ihrer Nutzung erstellt werden, sowie Profilbeschreibungen oder Zusammenfassungen (sofern zutreffend). Wenn Sie die optionale Speicherfunktion aktivieren, umfasst dies wichtige Informationen, die wir aus Ihren vergangenen Konversationen, Notizen und Transkriptionen extrahieren, sowie das zugehörige Profil, das wir generieren. Diese werden ausschließlich dazu verwendet, die Antworten des Agenten an Sie zu personalisieren, wie in Abschnitt 2 beschrieben. Sie können Speicherelemente jederzeit unter „Speicher verwalten“ anzeigen, bearbeiten oder löschen.
Support- und Feedback-Informationen: Bestellnummer, Einzelheiten zum Problem (Art, Beschreibung, betroffenes Gerät), Kommunikationsaufzeichnungen (Chat-Protokolle, E-Mails, Anrufaufzeichnungen) sowie alle von Ihnen bereitgestellten unterstützenden Dateien (Bilder, Videos).
Informationen zur Geräteeinrichtung: WLAN-Name und -Passwort, Bluetooth-Name.
Vertragsinformationen: Aufzeichnungen Ihrer Zustimmung zu unseren Richtlinien und Bedingungen (z. B. Versionsnummer, Zeitstempel).

Informationen, die wir aus anderen Quellen erhalten

Geschäftliche und berufliche Informationen: Wir können Informationen über Sie von Drittanbietern der Geschäftsdaten und aus öffentlich zugänglichen Quellen erhalten, um die Informationen, die wir bereits besitzen, zu ergänzen, zu überprüfen oder zu aktualisieren. Dies kann Ihre geschäftliche E-Mail-Adresse, Ihren allgemeinen Standort (Stadt, Bundesland, Land) sowie berufliche oder geschäftliche Informationen wie Ihren Arbeitgeber, Ihre Berufsbezeichnung, Ihre Rolle, Ihre Seniorität und Ihre Branche umfassen. Wir erhalten diese Informationen im Rahmen von Verträgen, die den Anbieter dazu verpflichten, diese rechtmäßig erhoben zu haben und nur in unserem Auftrag zu handeln. Wir erhalten von diesen Quellen weder Ihre Aufzeichnungen, Transkripte noch sonstige Inhalte von Ihnen. Wir verwenden diese Informationen, um unsere Unterlagen korrekt zu halten, die Zusammensetzung unserer Nutzerbasis zu verstehen und die Kommunikation über unsere Produkte und Dienste auf Sie zuzuschneiden, wie in Abschnitt 2 beschrieben. Wenn Sie sich im EWR, im Vereinigten Königreich oder in der Schweiz befinden, stützen wir uns auf unsere berechtigten Interessen am Betrieb und Ausbau unseres Unternehmens (Artikel 6 Absatz 1 Buchstabe f DSGVO), und Sie können jederzeit Widerspruch einlegen, wie in Abschnitt 6 beschrieben.
Ableitung der Organisation aus Ihrer E-Mail-Adresse: Wir können aus der Domain Ihrer Konto-E-Mail-Adresse auf eine Verbindung zwischen Ihnen und einer Organisation schließen. Wir verwenden diese Schlussfolgerung nur für den in Abschnitt 2 beschriebenen Zweck und gegebenenfalls für die in Abschnitt 4 beschriebenen Offenlegungen zum Arbeitsbereich.

Automatisch erhobene Informationen

Geräte- und App-Informationen: Seriennummer, Modell und Firmware-Version des Plaud-Geräts; Marke, Betriebssystem, eindeutige Gerätekennung und Version Ihres Mobilgeräts oder Betriebssystem und Version Ihres Computers.
Nutzungs- und Leistungsdaten: Betriebsprotokolle (z. B. Klicks, Funktionsnutzung, Zeitstempel), Diagnose- und Leistungsdaten (z. B. Systemereignisse, Absturzberichte) sowie der Status gekoppelter Geräte (z. B. Akkustand, Netzwerkkonnektivität).
Mobilfunkdaten: Wenn Ihr Gerät über eine integrierte Mobilfunkverbindung (4G/eSIM) verfügt, erheben wir Ihre Mobilfunkinformationen, einschließlich Mobilfunkanbieter- und Ländercodes (MCC/MNC) und Netzwerkregistrierungsstatus, aber dies beinhaltet nicht Ihre Audioaufnahmen, deren Inhalt oder den Inhalt Ihrer Konversationen mit dem KI-Agenten.
Cookie-Informationen: Daten, die über Cookies und ähnliche Technologien erhoben werden, wenn Sie unsere Webdienste nutzen. Weitere Informationen finden Sie in der Cookie-Richtlinie.

2. Wie verwenden wir Ihre Daten?

Rechtsgrundlagen für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir eine gültige Rechtsgrundlage dafür haben. Je nach spezifischem Kontext basieren unsere Verarbeitungstätigkeiten auf einer oder mehreren der folgenden Rechtsgrundlagen:

Vertragserfüllung: Die Verarbeitung ist erforderlich, um die von Ihnen angeforderten Dienste bereitzustellen, einschließlich Aufnahme, Transkription, Zusammenfassung, Kontoverwaltung und Gerätefunktionalität sowie KI-Agenten-Konversationen, Dateiverarbeitung und von Ihnen angeforderte Inhaltserstellung.
Ihre Einwilligung: Bestimmte optionale Funktionen werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert, die Sie jederzeit über die App-Einstellungen widerrufen können.
Berechtigte Interessen: Die Verarbeitung ist erforderlich, um die Qualität, Sicherheit und Funktionalität unserer Dienste zu verbessern, sofern diese Interessen nicht durch Ihre Rechte und Interessen außer Kraft gesetzt werden. Wir stützen uns auch auf diese Grundlage, um Ihnen optionale Mitteilungen über Pläne, Funktionen, Nutzerforschung und Feedback-Möglichkeiten zu senden, die für Ihre Nutzung der Dienste relevant sind; Sie können sich jederzeit von diesen Mitteilungen abmelden.
Rechtliche Verpflichtungen: Die Verarbeitung ist erforderlich, um geltende Gesetze und rechtmäßige Anfragen von Behörden zu erfüllen.

Verarbeitungszwecke

Kerndienste und KI-gestützte Funktionen

Wir verarbeiten Ihre personenbezogenen Daten, um die von Ihnen genutzten Dienste und KI-gestützten Funktionen bereitzustellen und zu betreiben. Dazu gehören Geräteaufzeichnung, Inhaltsverwaltung, KI-basierte Verarbeitung und plattformübergreifender Zugriff. Dies umfasst alle Funktionen, die für die Bereitstellung der von Ihnen gewählten Dienste notwendig oder beiläufig erforderlich sind, unabhängig davon, ob sie jetzt verfügbar sind oder in Zukunft eingeführt werden.

Unsere Dienste beinhalten eine Cloud-Synchronisierungsfunktion, die es Ihnen ermöglicht, Aufnahmen, Transkriptionen, Zusammenfassungen und zugehörige Inhalte in Ihrer privaten Cloud zu speichern, sodass Sie von unterstützten Geräten und Plattformen aus darauf zugreifen und sie verwalten können. Für die Web-App und die Desktop-App ist eine Cloud-Synchronisierung erforderlich, um die Dienste bereitzustellen, da diese Plattformen für ihre Funktion auf Cloud-Speicher und -Verarbeitung angewiesen sind.

Die Desktop-App ermöglicht es Ihnen, Aufnahmen zu erstellen und diese geräteübergreifend verfügbar zu machen, indem Sie sie nach Abschluss der Aufnahme in Ihre private Cloud hochladen. Die Desktop-App bietet möglicherweise auch eine automatische Aufnahmefunktion, die Signale auf Systemebene auf Ihrem Gerät erkennen kann (zum Beispiel, ob eine unterstützte Besprechungsanwendung ausgeführt wird), um die Aufnahme zu starten. Diese Erkennung erfolgt auf Ihrem Gerät und greift nicht auf Besprechungsinhalte zu und analysiert diese auch nicht.

Wir verarbeiten Ihre Inhalte auch, um KI-gestützte Funktionen bereitzustellen, die innerhalb der Dienste verfügbar sind. Diese Funktionen können Transkriptionen, Zusammenfassungen, Schlussfolgerungen, Analysen und andere von Ihnen im Rahmen der Dienste angeforderte KI-generierte Ergebnisse umfassen. KI-generierte Ergebnisse können verschiedene Formate annehmen, darunter Text, Bilder, Video, Audio und Dokumente.

Sprecherkennzeichnung. Wenn Sie die Sprecherkennzeichnung aktivieren, verwenden wir eine mathematische Darstellung der Stimmmerkmale jedes Sprechers (einen „Voiceprint“) für einen einzigen Zweck: die Identifizierung und Kennzeichnung von Sprechern in Ihren Aufnahmen und Transkripten, damit Ihre Transkripte die Sprache der richtigen Person zuordnen können und der KI-Agent die Sprecher beim Namen nennen kann. Der Voiceprint wird nicht zur Identitätsüberprüfung oder Authentifizierung, für Sicherheitsüberprüfungen, für Werbung oder Marketing, zum Trainieren oder Verbessern von KI- oder maschinellen Lernmodellen, um Rückschlüsse auf Merkmale eines Sprechers wie Alter, Geschlecht, Gesundheit oder Emotionen zu ziehen oder für andere Zwecke als die von Ihnen aktivierte Kennzeichnungsfunktion verwendet. Wir verkaufen, vermieten oder handeln niemals Ihren Voiceprint.

Konversationen mit KI-Agenten und Dateiverarbeitung durch KI-Agenten. Unsere Dienste umfassen einen KI-Agenten, mit dem Sie sich unterhalten können (zum Beispiel „Ask Plaud“ und „Plaud Agent“). Um diese Funktion bereitzustellen, werden Ihre Konversationen mit dem Agenten und alle Dateien, die Sie zur Verarbeitung hochladen, an unseren Cloud-Speicherdienst übertragen und dort gespeichert. Relevante Teile Ihrer Konversationen, Dateien und sonstigen Inhalte werden ausschließlich zur Ausführung der von Ihnen angeforderten Aufgabe an unsere Drittanbieter von LLM-Diensten weitergegeben, vorbehaltlich der Verpflichtungen, die im Abschnitt „Unsere Verpflichtung bezüglich Ihrer Inhalte und KI“ weiter unten beschrieben sind. Wenn Sie den Agenten Ihre Aufnahmen bearbeiten lassen, werden Ihre Transkriptionen segmentiert und nummeriert, damit der Agent sie als Kontext verwenden kann, um Inhalte zu generieren und Quellennachweise bereitzustellen, die es Ihnen ermöglichen, zum ursprünglichen Audiosegment zurückzuspringen und es erneut abzuspielen.

Internetsuche. Wenn Sie den Agenten das Internet durchsuchen lassen, arbeiten wir mit einem Drittanbieter für Suchdienste zusammen, um die Suchanfrage zu verarbeiten und die Ergebnisse an Ihren Chat zurückzugeben. Unser Suchanbieter ist vertraglich dazu verpflichtet, eine Richtlinie zur Nichtspeicherung von Daten einzuhalten, was bedeutet, dass er Ihre Suchanfragen oder die zurückgegebenen Ergebnisse nach Abschluss der Suche nicht speichern darf.

Automatisierte Funktionen, die Sie aktivieren (Opt-in). Bestimmte automatisierte Funktionen funktionieren nur, wenn Sie diese aktivieren – zum Beispiel eine automatische Zusammenfassung-E-Mail, die Ihnen nach einem von Ihnen konfigurierten Zeitplan zugestellt wird (z. B. jeden Tag um 8:00 Uhr). Wenn Sie eine solche Funktion aktivieren, werden die Daten, die für deren Ausführung erforderlich sind, (wie Ihre Zeitplaneinstellungen und die zusammengefassten Inhalte), verarbeitet, solange die Funktion aktiviert bleibt. Sie können jede automatisierte Funktion jederzeit in den App-Einstellungen deaktivieren.

Speicher und Personalisierung (Opt-in). Wenn Sie die optionale Speicherfunktion aktivieren, extrahieren wir automatisch wichtige Informationen aus Ihren vergangenen Konversationen, Notizen und transkribierten Inhalten. Wir werden diese Informationen proaktiv bei zukünftigen Interaktionen verwenden, damit der Agent Sie besser verstehen und auf eine Weise reagieren kann, die Ihren Kontext und Ihre Präferenzen widerspiegelt. Dies kann die Erstellung eines Profils über Sie beinhalten. Wir verwenden den Speicher und jedes zugehörige Profil ausschließlich dazu, relevantere und personalisierte Antworten auf Ihre Anfragen innerhalb der Dienste bereitzustellen. Wir verwenden den Speicher oder das zugehörige Profil nicht, um Nutzer für Marketingzwecke zu segmentieren oder zu gruppieren, um Werbung gezielt auszusteuern oder um werbliche Produktempfehlungen zu geben, und wir verwenden den Speicher oder das zugehörige Profil nicht für Zwecke, die nicht mit Ihrer Nutzung des Agenten in Zusammenhang stehen. Sie können einzelne Speicherelemente jederzeit unter „Speicher verwalten“ einsehen, bearbeiten oder löschen, und Sie können die Speicherfunktion jederzeit in den App-Einstellungen deaktivieren.

Bestimmte Funktionen funktionieren nur auf der Grundlage Ihrer Auswahl, Einstellungen oder spezifischen Anfragen, insbesondere Sprecherkennzeichnung, speicherbezogene Funktionalität und Funktionen für persönliche KI-kognitive Hilfen.

Wenn Sie einen Drittanbieterdienst (wie Google Kalender oder Notion) verbinden, verwenden wir die von diesem Dienst erhaltenen Daten ausschließlich dazu, die von Ihnen aktivierten nutzerorientierten Funktionen bereitzustellen und zu verbessern – zum Beispiel, um Aufzeichnungen automatisch mit Kalenderereignissen abzugleichen, Besprechungskontext anzuzeigen oder Teilnehmer zu identifizieren, oder um es dem Agenten zu ermöglichen, die von Ihnen angeforderten Aktionen mit diesem Dienst auszuführen. Wir verwenden Daten, die von Drittanbieter-APIs erhalten wurden, nicht für Marketing, Werbung oder andere Zwecke, die nicht mit der von Ihnen aktivierten Funktion in Zusammenhang stehen.

Kontoverwaltung und Kommunikation

Wir verwenden Ihre Kontoinformationen und Kontaktinformationen, um Ihr Konto zu erstellen und zu verwalten, den Zugriff zu authentifizieren, Abonnements zu verarbeiten und mit Ihnen über wesentliche dienstbezogene Angelegenheiten zu kommunizieren. Wenn Sie sich für automatisierte Funktionen wie geplante Zusammenfassung-E-Mails entscheiden, senden wir Ihnen diese Mitteilungen, bis Sie die Funktion deaktivieren.

Optionale Kommunikation. Mit Ihren Kontaktinformationen laden wir Sie gelegentlich zur Teilnahme an optionalen Umfragen, Nutzerforschung oder Feedback-Programmen ein oder senden Ihnen Mitteilungen über unsere Produkte und Funktionen, sofern dies nach geltendem Recht zulässig ist. Diese Mitteilungen sind optional: Sie können sich jederzeit abmelden, indem Sie den Abmeldelink in jeder E-Mail verwenden oder uns wie in Abschnitt 11 beschrieben kontaktieren. Die Abmeldung hat keine Auswirkungen auf Ihre Nutzung der Dienste. Wenn wir Sie einladen, Feedback zu geben oder an Nutzerforschung teilzunehmen, stützen wir uns auf unser berechtigtes Interesse an der Untersuchung und Verbesserung der Dienste, und Ihre Teilnahme ist stets freiwillig.

Marketing und Werbung

Wir können bestimmte Identifikatoren (wie gehashte E-Mail-Adressen) verwenden, um unser Marketing und unsere Werbung zu unterstützen, einschließlich Messung, Attribution, Personalisierung und Unterdrückung. Sie können dieser Verarbeitung wie in Abschnitt 6 und Abschnitt 8 beschrieben widersprechen. Wir können geschäftliche und berufliche Informationen, die wir von Drittanbietern erhalten haben, sowie die aus Ihrer E-Mail-Domain abgeleitete Organisation verwenden, um diese Mitteilungen anzupassen und zu identifizieren, welche unserer Produkte für Sie und Ihre Organisation relevant sein könnten.

Sicherheit, Stabilität und Verbesserung der Dienste

Wir verarbeiten Geräte- und App-Informationen sowie Nutzungs- und Leistungsdaten, um die Sicherheit, Stabilität und Zuverlässigkeit der Dienste und des Geräts zu gewährleisten, anormale Aktivitäten zu erkennen, Betrug zu verhindern, Geräte-, Konnektivitäts- und Firmware-Probleme zu diagnostizieren, die Leistung und Nutzung von Gerätefunktionen zu messen und die Leistung zu verbessern.

Wir bieten auch ein optionales Programm zur Verbesserung der Nutzererfahrung an, das nur mit Ihrer ausdrücklichen Einwilligung durchgeführt wird. Ihre Teilnahme an diesem Programm ermöglicht es uns, anonymisierte oder aggregierte Daten zur Verbesserung der Dienste und zur Qualitätsanalyse zu verwenden.

Aggregierte Statistiken. Wir können aggregierte, nicht identifizierbare Statistiken über die Nutzung der Dienste erstellen, wie z. B. die Anzahl der aktiven Nutzer, die mit einer bestimmten Organisation oder E-Mail-Domain verknüpft sind, um sie für interne Analysen, Planungen und geschäftliche Zwecke zu verwenden. Wir können diese aggregierten Statistiken an die mit dieser E-Mail-Domain verknüpfte Organisation sowie an potenzielle Geschäftskunden weitergeben. Diese Statistiken identifizieren Sie nicht, und wir geben keine Identität, Nutzung, Häufigkeit oder Inhalte einzelner Nutzer an Organisationen, die Öffentlichkeit oder andere Dritte weiter.

Einhaltung von Gesetzen und Vorschriften

Wir verarbeiten personenbezogene Daten möglicherweise, soweit dies zur Einhaltung geltender Gesetze, Vorschriften oder rechtmäßiger Anfragen von öffentlichen oder staatlichen Behörden erforderlich ist.

Unsere Verpflichtung bezüglich Ihrer Inhalte und KI

Wir möchten klarstellen, wie wir mit Ihren sensibelsten Daten umgehen:

Wir werden Ihre Inhalte (wie Ihre Audiodateien, Fotos oder Texte, die von Ihnen hochgeladenen Dateien oder Ihre Konversationen mit dem Agenten) niemals zum Trainieren, Optimieren oder Entwickeln unserer eigenen oder fremder Modelle der Künstlichen Intelligenz (KI) oder des Maschinellen Lernens verwenden, es sei denn, wir haben zuvor Ihre ausdrückliche und informierte Einwilligung eingeholt.

Wir geben bestimmte Inhalte, die Sie für KI-Funktionen einreichen, ausschließlich zur Ausführung der angeforderten Aufgabe an unsere LLM-Dienstanbieter weiter. Unsere Vereinbarungen sehen vor, dass solche Daten nicht zum Training ihrer Modelle verwendet werden und nur für einen begrenzten Zeitraum aufbewahrt werden, der für die Bereitstellung des Dienstes sowie zur Erfüllung von Sicherheits- und Compliance-Anforderungen erforderlich ist.

Weitere Informationen darüber, wie und wo KI in den Diensten eingesetzt wird, einschließlich der Identität unserer externen KI-Modellanbieter und der Offenlegung von KI-generierten Inhalten, finden Sie in der Plaud AI-Transparenzrichtlinie zur Datennutzung unter https://www.plaud.ai/pages/ai-data-usage-transparency-policy.

Unsere Verpflichtung bezüglich Google API-Daten

Die Nutzung von Informationen, die von Google APIs empfangen wurden, durch Plaud und deren Übermittlung an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Insbesondere gilt Folgendes:

Wir verwenden Google API-Daten nur, um nutzerorientierte Funktionen bereitzustellen und zu verbessern, die in der App prominent sind.
Wir geben Google API-Daten nicht an Dritte weiter, es sei denn, dies ist zur Bereitstellung oder Verbesserung nutzerorientierter Funktionen (mit Ihrer Einwilligung), aus Sicherheitsgründen, zur Einhaltung geltender Gesetze oder im Rahmen einer Fusion oder Übernahme (mit Ihrer vorherigen Einwilligung) erforderlich.
Wir verwenden Google API-Daten nicht für die Schaltung von Werbung, einschließlich Retargeting, personalisierter oder interessenbasierter Werbung.
Wir gestatten Menschen nicht, Google API-Daten zu lesen, es sei denn, wir haben Ihre ausdrückliche Einwilligung, es ist aus Sicherheitsgründen oder zur Einhaltung gesetzlicher Vorschriften erforderlich, oder die Daten sind für interne Abläufe aggregiert und anonymisiert.

3. Wie speichern und schützen wir Ihre Daten?

Ihre personenbezogenen Daten werden auf sicheren Servern in der Region verarbeitet und gespeichert, die Ihrem Standort entspricht (siehe Abschnitt 5 für Details). Wir speichern Ihre Daten nur so lange, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist, hauptsächlich um Ihnen unsere Dienste bereitzustellen. Der Großteil Ihrer Daten ist mit Ihrem Konto verknüpft und wird so lange aufbewahrt, wie Ihr Konto aktiv bleibt. Wenn Sie Ihr Konto deaktivieren, werden wir Schritte unternehmen, um diese Daten gemäß den geltenden Gesetzen zu löschen oder zu anonymisieren.

Wir speichern einen Voiceprint nur so lange, wie er für die Sprechererkennungsfunktion in dem Konto benötigt wird, das ihn erstellt hat. Wir vernichten jeden Voiceprint dauerhaft zum frühesten der folgenden Zeitpunkte: (i) das Datum, an dem Sie den Voiceprint, die zugehörige Sprecherkennzeichnung oder die zugrunde liegende Aufnahme in der App löschen; (ii) das Datum, an dem Sie die Sprecherkennzeichnungsfunktion deaktivieren; (iii) das Datum, an dem der ursprüngliche Zweck der Erhebung erfüllt wurde; und (iv) 24 Monate nach Ihrer letzten Interaktion mit uns. Sobald eines dieser Ereignisse eintritt, vernichten wir den Voiceprint zum frühestmöglichen Zeitpunkt, spätestens jedoch 45 Tage nach Eintritt dieses Ereignisses. Die Vernichtung ist dauerhaft und erstreckt sich auf unsere Backups, und jede verbleibende Kopie läuft innerhalb von 30 Tagen aus dem Backup-Fenster aus.

Wir verpflichten uns zum Schutz Ihrer Daten und haben eine Reihe geeigneter technischer und organisatorischer Sicherheitsmaßnahmen implementiert, die dazu dienen, sie vor unbefugtem Zugriff, unbefugter Nutzung, Veränderung oder Offenlegung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und aktualisiert, um sie an neue Bedrohungen und bewährte Verfahren anzupassen.

Der Schutz Ihrer Daten ist eine gemeinsame Verantwortung. Ihre Rolle ist ebenfalls entscheidend. Wir empfehlen Ihnen nachdrücklich, ein eindeutiges und komplexes Passwort für Ihr Konto zu verwenden und dieses vertraulich zu behandeln. Wenn Sie jemals vermuten, dass die Sicherheit Ihres Kontos beeinträchtigt wurde, kontaktieren Sie uns bitte umgehend. Obwohl wir alle angemessenen Maßnahmen ergreifen, um Ihre Informationen zu schützen, beachten Sie bitte, dass keine Internetübertragung jemals zu 100 % sicher ist. Alle Daten, die Sie an unsere Dienste senden, erfolgen daher auf Ihr eigenes Risiko.

4. Gegenüber wem legen wir Ihre Daten offen?

Wir verkaufen Ihre personenbezogenen Daten nicht. Unter begrenzten Umständen und für bestimmte Zwecke können wir Ihre Daten jedoch gegenüber den folgenden Parteien offenlegen:

Gegenüber unseren Dienstanbietern und verbundenen Unternehmen

Wir arbeiten mit vertrauenswürdigen Drittanbietern und unseren verbundenen Unternehmen zusammen, die uns beim Betrieb, der Bereitstellung und der Verbesserung unserer Dienste unterstützen. Wir nutzen sie beispielsweise für Dienste wie Cloud-Hosting, KI- und LLM-Verarbeitung (Large Language Model), Internetsuche, Geräteüberwachung und Produktanalysen, Kundensupport, IT-Unterstützung sowie Werbung und Analysen. Wir geben nur die Daten weiter, die für die Erbringung dieser Dienste in unserem Auftrag erforderlich sind. Wir haben strenge Verträge abgeschlossen, die sie dazu verpflichten, Ihre Daten vertraulich und sicher zu behandeln, und es ist ihnen untersagt, Ihre Daten für andere Zwecke zu verwenden. Unseren LLM-Dienstanbietern ist es vertraglich untersagt, Ihre Daten zum Training ihrer Modelle zu verwenden, und unser Suchdienstanbieter ist vertraglich dazu verpflichtet, in Bezug auf Ihre Suchanfragen eine Richtlinie zur Nichtspeicherung von Daten einzuhalten. Für Daten, die über Google APIs bezogen werden, ist die Offenlegung gegenüber Dienstanbietern durch die in Abschnitt 2 beschriebenen Anforderungen zur eingeschränkten Nutzung von Google weiter eingeschränkt.

Auf Ihre Anweisung hin

Bestimmte Funktionen ermöglichen es Ihnen, Ihre Inhalte mit anderen zu teilen. Wenn Sie sich entscheiden, Inhalte zu teilen, können die von Ihnen autorisierten Empfänger (oder jeder, der über den Link verfügt, falls Sie sich für die öffentliche Freigabe entscheiden) auf die von Ihnen geteilten Inhalte zugreifen, vorbehaltlich der von Ihnen gewählten Einstellungen und der von uns bereitgestellten Zugriffskontrollen. Dies umfasst Skills, die Sie zur Veröffentlichung in öffentlichen oder Community-Bereichen der Dienste auswählen, wodurch sie für andere Nutzer sichtbar und nutzbar werden. Wenn Sie den Agenten mit einem Drittanbieterdienst (wie Google Kalender oder Notion) verbinden, legen wir zudem die Daten gegenüber diesem Dienst offen, die zur Ausführung der von Ihnen angeforderten Aktionen erforderlich sind, und die eigene Datenschutzrichtlinie dieses Dienstes regelt dessen Umgang mit den empfangenen Daten.

Gegenüber Ihrer Organisation (Business- und Enterprise-Arbeitsbereiche)

Wenn Sie sich entscheiden, einem von einer Organisation (zum Beispiel Ihrem Arbeitgeber) verwalteten Business- oder Enterprise-Arbeitsbereich beizutreten, können wir kontobezogene Informationen über Sie – wie Ihre E-Mail-Adresse und Ihren Kontostatus – gegenüber dieser Organisation und deren Administratoren offenlegen, sobald die Organisation ihr Eigentum an der zugehörigen E-Mail-Domain verifiziert hat. Der Beitritt zum Arbeitsbereich einer Organisation ist freiwillig: Wir legen Ihre Kontoinformationen nicht gegenüber der Organisation offen und verschieben Ihr Konto nicht in deren Arbeitsbereich, es sei denn, Sie entscheiden sich für den Beitritt. Bevor ein Übergang Ihres Kontos wirksam wird, erhalten Sie eine Vorankündigung und die Möglichkeit, Ihre persönlichen Inhalte zu exportieren.

Zur Einhaltung gesetzlicher Vorschriften und zu Sicherheitszwecken

Wir können verpflichtet sein, Ihre personenbezogenen Daten offenzulegen, um geltende Gesetze einzuhalten oder auf ein gültiges rechtliches Verfahren zu reagieren, wie etwa einen Gerichtsbeschluss, eine Vorladung oder eine Anfrage einer öffentlichen oder staatlichen Behörde. Wir können Ihre Informationen auch an unsere Rechtsberater, Wirtschaftsprüfer oder andere professionelle Berater weitergeben, wenn dies für Zwecke wie die Prüfung oder die Verteidigung unserer gesetzlichen Rechte erforderlich ist.

In Verbindung mit einer Unternehmensübertragung

Wenn Plaud an einer Fusion, Übernahme, Finanzierung, Umstrukturierung, Insolvenz oder dem Verkauf aller oder eines Teils unserer Vermögenswerte beteiligt ist, können Ihre personenbezogenen Daten als Teil dieser Transaktion weitergegeben oder übermittelt werden. Wir stellen sicher, dass das neue Unternehmen an Datenschutzverpflichtungen gebunden ist, die mindestens so schützend sind wie diese Richtlinie.

5. Wohin übermitteln wir Ihre Daten?

Wir betreiben Server in den Vereinigten Staaten, Deutschland, Japan und Singapur. Je nach Ihrem Standort werden Ihre personenbezogenen Daten in dem Rechenzentrum gespeichert, das Ihrer Region entspricht. Aufgrund der globalen Natur unserer Geschäftstätigkeit können unsere verbundenen Unternehmen und Dienstleister auch aus anderen Ländern auf Ihre Daten zugreifen, jedoch nur in dem Umfang, der für die Bereitstellung und den Betrieb der in dieser Richtlinie beschriebenen Dienste erforderlich ist.

Wir verstehen, dass die Datenschutzgesetze zwischen den Ländern variieren. Um ein angemessenes Schutzniveau bei der internationalen Übermittlung Ihrer Daten zu gewährleisten, stützen wir uns auf rechtlich anerkannte Schutzmaßnahmen. Dazu können beispielsweise die Implementierung genehmigter Vertragsklauseln (wie die Standardvertragsklauseln für Europa) oder die Übermittlung in Länder gehören, die von den zuständigen Behörden als Länder mit angemessenem Schutzniveau eingestuft wurden.

6. Welche Rechte und Wahlmöglichkeiten haben Sie?

Wir sind der Meinung, dass Sie die Kontrolle über Ihre personenbezogenen Daten haben sollten. Je nach Ihrem Standort haben Sie bestimmte Rechte in Bezug auf die Informationen, die wir über Sie speichern.

Wir haben es Ihnen leicht gemacht, viele dieser Rechte direkt in der App auszuüben. Sie können beispielsweise über Ihre Profileinstellungen in unserer App auf Ihre Kontoinformationen zugreifen und diese berichtigen. Sie können auch einzelne Dateien innerhalb der App löschen, Ihr gesamtes Konto und die zugehörigen Daten über dasselbe Menü löschen oder ein bestimmtes Gerät entkoppeln und zurücksetzen, um dessen verknüpfte Daten zu entfernen.

Sie haben auch die Kontrolle über die von Ihnen genutzten KI-Agentenfunktionen. Sie können Ihre Konversationen und Interaktionen mit dem Agenten über die Exportfunktion in der App exportieren. Wenn Sie die Speicherfunktion aktiviert haben, können Sie jederzeit unter „Speicher verwalten“ einzelne Speicherelemente anzeigen, bearbeiten oder löschen oder die Speicherfunktion in den App-Einstellungen vollständig deaktivieren. Optionale automatisierte Funktionen (wie geplante Zusammenfassung-E-Mails) können jederzeit in den App-Einstellungen deaktiviert werden.

Möglicherweise haben Sie nach geltendem Recht auch weitere Rechte, wie das Recht auf Datenübertragbarkeit, das Recht auf Widerruf Ihrer Einwilligung oder das Recht, bestimmten Arten der Datenverarbeitung zu widersprechen oder diese einzuschränken. Um diese Rechte auszuüben oder bei Anfragen, die Sie nicht direkt in der App erledigen können, kontaktieren Sie uns bitte unter Verwendung der Angaben in Abschnitt 11.

Wenn Sie einen Drittanbieterdienst (wie Google Kalender oder Notion) mit Ihrem Konto verbunden haben, können Sie diese Verbindung jederzeit über die App-Einstellungen trennen. Nach der Trennung werden wir nicht mehr auf neue Daten dieses Dienstes zugreifen und die zuvor von dort erhaltenen Daten innerhalb von 30 Tagen löschen, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben. Sie können den Zugriff von Plaud auch direkt über die Sicherheitseinstellungen des Drittanbieterdienstes widerrufen (zum Beispiel auf der Seite für Berechtigungen Ihres Google-Kontos unter myaccount.google.com/permissions).

Bitte beachten Sie, dass die spezifischen Rechte, die Ihnen zustehen, je nach Region variieren können. Weitere Einzelheiten für Einwohner Kaliforniens haben wir in Abschnitt 8 bereitgestellt. Wenn Sie eine Anfrage einreichen, müssen wir Ihre Identität überprüfen, bevor wir fortfahren können, und werden gemäß den geltenden Datenschutzgesetzen antworten. Sie haben zudem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.

7. Wie schützen wir Minderjährige?

Unsere Dienste sind nicht für Kinder unter 13 Jahren bestimmt oder an diese gerichtet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie nach dem Recht Ihres Landes noch nicht volljährig sind, dürfen Sie unsere Dienste nicht nutzen. Wenn Sie sich unsicher sind, ob Sie das Mindestalter erreicht haben, wenden Sie sich bitte zur Überprüfung an Ihren Erziehungsberechtigten.

Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und feststellen, dass ein Minderjähriger unsere Dienste nutzt, kontaktieren Sie uns bitte über die in Abschnitt 11 unten angegebenen Kontaktdaten, um die Bereitstellung der entsprechenden Dienste zu stoppen.

8. Welche Rechte haben Sie als Einwohner der Vereinigten Staaten?

Kalifornien

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act von 2018 in der Fassung des California Privacy Rights Act von 2020 (CCPA) die unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten. Einzelheiten zu den Kategorien personenbezogener Daten, die wir in den vorangegangenen 12 Monaten erhoben und offengelegt haben, finden Sie in Abschnitt 1 und Abschnitt 4 dieser Richtlinie.

Ihre kalifornischen Datenschutzrechte

Recht auf Auskunft: Sie haben das Recht, Informationen darüber anzufordern, welche personenbezogenen Daten wir über Sie erhoben, verwendet und offengelegt haben.
Recht auf Berichtigung: Sie haben das Recht zu verlangen, dass wir unrichtige personenbezogene Daten, die wir über Sie gespeichert haben, berichtigen.
Recht auf Löschung: Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten löschen, vorbehaltlich bestimmter gesetzlicher Ausnahmen.
Recht auf Widerspruch gegen Verkauf/Weitergabe: Sie haben das Recht, uns anzuweisen, Ihre personenbezogenen Daten nicht „weiterzugeben“. Da wir bestimmte Analyse- und Performance-Cookies verwenden und bestimmte Kennungen (wie gehashte E-Mail-Adressen) an Werbeplattformen weitergeben können, kann diese Aktivität nach dem CCPA als „Weitergabe“ angesehen werden. Sie können Ihr Recht auf Widerspruch ausüben, indem Sie das Global Privacy Control (GPC)-Signal in Ihrem Browser aktivieren oder uns kontaktieren.
Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten: Sie haben das Recht zu verlangen, dass wir die Verwendung Ihrer sensiblen personenbezogenen Daten einschränken. Bitte beachten Sie jedoch, dass dieses Recht gesetzlich bestimmten Ausnahmen unterliegt. Ihr Kontopasswort gilt beispielsweise als sensible Daten. Wir verwenden es nur für wesentliche Zwecke, wie etwa zur Authentifizierung Ihres Zugriffs, zur Aufrechterhaltung der Sicherheit und Integrität Ihres Kontos und zur Ermöglichung von Kernfunktionen der Dienste. Da diese Verwendungen für die Bereitstellung des von Ihnen angeforderten Dienstes erforderlich sind, gilt das Recht auf Einschränkung der Verwendung nicht für diese wesentliche Verarbeitung. Wir führen keinen „Verkauf“ und keine „Weitergabe“ Ihres Passworts oder anderer sensibler personenbezogener Daten durch.
Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, weil Sie eines Ihrer Datenschutzrechte ausüben.
Ein Hinweis zur Personalisierung: Wenn Sie die optionale Speicherfunktion aktivieren, generieren wir Speicherobjekte und Profilinformationen über Sie ausschließlich dazu, die Antworten des Agenten innerhalb der Dienste für Sie zu personalisieren. Wir verwenden diese Informationen nicht, um Entscheidungen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, und wir verwenden sie nicht für kontextübergreifende verhaltensbezogene Werbung oder zur Segmentierung von Nutzern für Marketingzwecke.

Wie Sie Ihre Rechte ausüben können

Um einen Antrag auf Ausübung dieser Rechte zu stellen, kontaktieren Sie uns bitte unter Verwendung der Angaben in Abschnitt 11. Wir werden Ihre Identität überprüfen, bevor wir Ihren Antrag bearbeiten. Sie können auch einen bevollmächtigten Vertreter benennen, der in Ihrem Namen einen Antrag stellt.

Wenn Sie gegen eine Entscheidung, die wir bezüglich Ihres Antrags getroffen haben, Einspruch einlegen möchten, können Sie dies tun, indem Sie uns kontaktieren. Wenn Ihr Einspruch abgelehnt wird, haben Sie das Recht, den Attorney General von Kalifornien zu kontaktieren.

Weitere kalifornische Offenlegungen

Shine the Light: Gemäß Abschnitt 1798.83 des kalifornischen Zivilgesetzbuches können Einwohner Kaliforniens Informationen über unsere Weitergabe personenbezogener Daten an Dritte für deren Direktmarketingzwecke anfordern. Um eine solche Anfrage zu stellen, kontaktieren Sie uns bitte unter Verwendung der Angaben in Abschnitt 11.

Minderjährige: Wir führen wissentlich keinen „Verkauf“ und keine „Weitergabe“ von personenbezogenen Daten von Nutzern unter 16 Jahren durch.

Andere Bundesstaaten

Wenn Sie in einem anderen US-Bundesstaat als Kalifornien ansässig sind, der ein umfassendes Verbraucherschutzgesetz erlassen hat, beschreibt dieser Abschnitt zusätzliche Rechte, die Ihnen zustehen, und wie Sie diese ausüben können. Dieser Abschnitt gilt für Einwohner von: Virginia, Colorado, Connecticut, Texas, Oregon, Montana, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Nebraska, New Hampshire, New Jersey, Rhode Island, Tennessee, Utah und jedem anderen Bundesstaat, der nach dem Datum dieser Richtlinie ein umfassendes Verbraucherschutzgesetz erlässt. Wenn die Gesetze Ihres Bundesstaates Rechte vorsieht, die umfassender sind als die in Abschnitt 6 beschriebenen, gilt der umfassendere Standard.

Biometrische Informationen (Illinois, Texas, Washington, Colorado und andere Bundesstaaten)

Wenn Sie die Funktion zur Sprecherkennzeichnung aktivieren, erheben und speichern wir biometrische Informationen, wie in den Abschnitten 1, 2 und 3 beschrieben. Dieser Abschnitt stellt die schriftliche Mitteilung dar, die gemäß dem Illinois Biometric Information Privacy Act (740 ILCS 14), dem Texas Capture or Use of Biometric Identifier Act (Tex. Bus. & Com. Code §503.001), dem biometrischen Datenschutzgesetz von Washington (RCW 19.375) und dem Colorado Privacy Act in der jeweils geltenden Fassung erforderlich ist.

Was wir erheben. Eine mathematische Darstellung der Merkmale der Stimme eines Sprechers, die aus dem Audio in Ihren Aufnahmen generiert wird.

Warum wir sie erheben. Ausschließlich zur Identifizierung und Kennzeichnung von Sprechern in Ihren eigenen Aufnahmen und Transkripten, wie in Abschnitt 2 beschrieben.

Wie lange wir sie aufbewahren. Wie in Abschnitt 3 dargelegt.

Ihre schriftliche Freigabe. Wir erheben, speichern und verwenden einen Voiceprint erst, nachdem Ihnen dieser Hinweis angezeigt wurde und Sie über die In-App-Aufforderung für die Sprecherkennzeichnungsfunktion Ihre Einwilligung erteilt haben. Die Einwilligung in der App gilt als elektronische Signatur und stellt eine schriftliche Freigabe dar. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Funktion deaktivieren, wodurch Ihre gespeicherten Voiceprints gelöscht werden.

Andere Sprecher als Sie selbst. Ihre Aufnahmen können die Stimmen anderer Personen enthalten. Wir erstellen oder speichern keinen dauerhaften Voiceprint eines anderen Sprechers als Ihnen, es sei denn, Sie haben diesem Sprecher einen Namen zugewiesen, damit er über Aufnahmen hinweg erkannt werden kann. Wenn Sie dies tun, bestätigen Sie uns, dass Sie die Einwilligung dieser Person zur Erstellung und Speicherung ihres Voiceprints eingeholt haben. Das Einholen dieser Einwilligung und die Einhaltung der Gesetze zur Aufnahmeeinwilligung, die an Ihrem Aufnahmeort gelten, liegen in Ihrer Verantwortung.

Kein Verkauf. Wir verkaufen, vermieten oder handeln nicht mit Ihren biometrischen Daten.

Offenlegung. Wir legen biometrische Daten nicht offen, geben sie nicht weiter und verbreiten sie nicht anderweitig, es sei denn, Sie haben eingewilligt; die Offenlegung schließt eine von Ihnen angeforderte oder autorisierte Transaktion ab; dies ist gesetzlich oder durch eine kommunale Verordnung vorgeschrieben; oder als Reaktion auf einen gültigen Haftbefehl oder eine Vorladung.

Sicherheit. Wir speichern, übertragen und schützen biometrische Daten unter Anwendung eines branchenüblichen Sorgfaltsmaßstabs, der mindestens so schützend ist wie der Umgang mit anderen vertraulichen und sensiblen Informationen.

Wenn Sie nicht möchten, dass wir biometrische Daten erheben, aktivieren Sie die Sprecherkennzeichnungsfunktion nicht. Jede andere Funktion der Dienste bleibt für Sie verfügbar.

9. Zusätzliche Offenlegungen für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz

Dieser Abschnitt enthält zusätzliche Informationen für Personen mit Wohnsitz im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich (UK) und in der Schweiz.

EU- und UK-Datenschutzvertreter

Wir schätzen Ihre Privatsphäre und Ihre Rechte als betroffene Person und haben daher die Prighter Group mit ihren lokalen Partnern als unseren Datenschutzvertreter und Ihren Ansprechpartner für die folgenden Regionen ernannt:

Vereinigtes Königreich (UK)
Europäische Union (EU)

Prighter bietet Ihnen eine einfache Möglichkeit, Ihre datenschutzbezogenen Rechte auszuüben (z. B. Anträge auf Zugang zu oder Löschung von personenbezogenen Daten). Wenn Sie uns über unseren Vertreter Prighter kontaktieren oder Ihre Rechte als betroffene Person wahrnehmen möchten, besuchen Sie bitte die folgende Website: https://app.prighter.com/portal/plaud

Internationale Übermittlungen

Wie in Abschnitt 5 beschrieben, können wir Ihre personenbezogenen Daten je nach Ihrem Standort und der Art und Weise, wie Sie die Dienste nutzen, in Rechtsordnungen außerhalb Ihres Wohnsitzlandes speichern, verarbeiten und von dort aus darauf zugreifen. Wo dies nach geltendem Recht erforderlich ist, implementieren wir angemessene Schutzmaßnahmen für solche internationalen Übermittlungen, die Folgendes umfassen können:

Für Übermittlungen, die der EU-DSGVO unterliegen: die Standardvertragsklauseln der Europäischen Kommission;
Für Übermittlungen, die der UK-GDPR unterliegen: das UK International Data Transfer Agreement (IDTA) und/oder das UK Addendum zu den EU-Standardvertragsklauseln;
Für Übermittlungen mit Bezug zur Schweiz: die EU-Standardvertragsklauseln mit spezifischen Anpassungen für die Schweiz, sofern anwendbar.

Sie können Informationen über die relevanten Übermittlungsgarantien (und, sofern verfügbar, wie Sie eine Kopie erhalten können) anfordern, indem Sie uns unter Verwendung der Angaben in Abschnitt 11 kontaktieren.

Aufsichtsbehörden

Sie haben das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt. Insbesondere können Sie dies über die folgenden Stellen tun:

UK: das Information Commissioner's Office (ICO);
Schweiz: der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB);
EWR: Ihre lokale Aufsichtsbehörde (zum Beispiel an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes).

Wir ermutigen Sie, uns zunächst unter Verwendung der Angaben in Abschnitt 11 zu kontaktieren, damit wir versuchen können, Ihre Bedenken zeitnah auszuräumen.

Automatisierte Verarbeitung und Personalisierung

Bestimmte Funktionen der Dienste nutzen automatisierte Verarbeitung, um von Ihnen angeforderte Ergebnisse zu generieren und Ihre Erfahrung zu personalisieren (zum Beispiel durch die Nutzung aktueller Interaktionen oder von Inhalten, die Sie bereitstellen, um die Relevanz von Zusammenfassungen, Empfehlungen oder Antworten zu verbessern, einschließlich der Speicherfunktion, wie in Abschnitt 2 beschrieben, sofern Sie sich dafür entscheiden). Wo erforderlich, stellen wir zusätzliche funktionsspezifische Transparenzinformationen und Kontrollmöglichkeiten bereit, damit Sie verstehen, wie die Funktion funktioniert, und Ihre Auswahlmöglichkeiten verwalten können.

Diese automatisierte Verarbeitung hat keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigt Sie auch nicht in ähnlicher Weise erheblich. Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung, die solche Auswirkungen hat. Sie können die entsprechenden Einstellungen und Auswahlmöglichkeiten wie in Abschnitt 6 beschrieben verwalten.

Verpflichtung zur Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind erforderlich, um die Dienste bereitzustellen. Wenn Sie sich entscheiden, diese Daten nicht bereitzustellen, können wir einige oder alle Dienste nicht bereitstellen. Wenn die Verarbeitung optional ist und auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung wie in dieser Richtlinie beschrieben verweigern oder widerrufen.

10. Zusätzliche Offenlegungen für Nutzer in Japan

Dieser Abschnitt enthält ergänzende Informationen für Personen mit Wohnsitz in Japan, wie vom Gesetz zum Schutz personenbezogener Daten (Gesetz Nr. 57 von 2003, in der jeweils gültigen Fassung) („APPI“) gefordert. Die nachstehenden Offenlegungen werden zusätzlich zu den übrigen Bestimmungen dieser Richtlinie bereitgestellt und sollten zusammen mit diesen gelesen werden.

Name und Anschrift des Unternehmers

Der für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Unternehmer ist Plaud Co., Ltd., Shibuya Hikarie 33F, 2-21-1 Shibuya, Shibuya-ku, Tokio.

Zwecke der Verwendung

Wir verwenden Ihre personenbezogenen Daten für die in Abschnitt 2 dieser Richtlinie beschriebenen Zwecke. Gemäß dem APPI werden wir Ihre personenbezogenen Daten nicht über den zur Erreichung dieser genannten Zwecke erforderlichen Umfang hinaus verwenden, ohne Ihre vorherige Einwilligung einzuholen, es sei denn, dies ist gesetzlich zulässig.

Einzelheiten zu den Kategorien der von uns erhobenen personenbezogenen Daten und den Parteien, denen wir diese offenlegen können, entnehmen Sie bitte Abschnitt 1 und Abschnitt 4 dieser Richtlinie.

Grenzüberschreitende Übermittlungen und Auftragsverarbeitung

Wie in Abschnitt 5 beschrieben, werden Ihre personenbezogenen Daten auf sicheren Servern in Japan gespeichert. Um jedoch bestimmte KI-gestützte Funktionen (wie Transkription und Zusammenfassung, Agenten-Konversationen, Dateiverarbeitung und Inhaltserstellung) bereitzustellen, übertragen wir die Verarbeitung Ihrer Daten an unsere LLM-Dienstanbieter außerhalb Japans, zu denen die Vereinigten Staaten, Länder innerhalb des Europäischen Wirtschaftsraums und andere Rechtsordnungen gehören können. Darüber hinaus werden einige Geräteinformationen sowie Nutzungs- und Leistungsdaten von Geräten mit Mobilfunkverbindung direkt vom Gerät an unsere Dienstleister für Beobachtbarkeits- und Produktanalysen in den Vereinigten Staaten übertragen und dort verarbeitet. Der in diesem Abschnitt beschriebene Rahmen aus vertraglichen und organisatorischen Maßnahmen gilt gleichermaßen für diese Anbieter.

Gemäß dem APPI haben wir einen Rahmen aus vertraglichen und organisatorischen Maßnahmen etabliert, um sicherzustellen, dass diese ausländischen Dienstleister kontinuierlich Datenschutzmaßnahmen implementieren, die den nach japanischem Recht erforderlichen Maßnahmen entsprechen. Diese Maßnahmen umfassen:

Vertragliche Schutzmaßnahmen: Wir haben mit jedem Dienstleister Datenverarbeitungsvereinbarungen abgeschlossen, die Verpflichtungen auferlegen, die denen gemäß dem APPI entsprechen, einschließlich strenger Zweckbindungen, Verbote der unbefugten Nutzung oder Offenlegung sowie Anforderungen zur Datenlöschung nach Abschluss der Verarbeitung.
Verbot der Sekundärnutzung: Unsere Vereinbarungen untersagen es Dienstleistern, Ihre Daten für andere Zwecke als die Ausführung der angeforderten Aufgabe zu verwenden, einschließlich des Trainings oder der Verbesserung ihrer eigenen Modelle.
Datenminimierung und begrenzte Speicherung: Es werden nur die Daten übertragen, die zur Ausführung der angeforderten Aufgabe erforderlich sind. Daten, die an Dienstleister weitergegeben werden, werden nur für einen begrenzten Zeitraum gespeichert, soweit dies zur Erbringung des Dienstes sowie zur Erfüllung von Sicherheits- und Compliance-Anforderungen erforderlich ist.
Verschlüsselung: Alle Datenübertragungen an Dienstleister werden unter Verwendung branchenüblicher Protokolle verschlüsselt.
Laufende Überwachung: Wir überprüfen regelmäßig, ob unsere Dienstleister die vereinbarten Datenschutzmaßnahmen einhalten, und ergreifen Korrekturmaßnahmen, falls Mängel festgestellt werden.

Sie können weitere Informationen zu den spezifischen Schutzmaßnahmen, die wir implementiert haben, anfordern, indem Sie uns unter Verwendung der Angaben in Abschnitt 11 kontaktieren.

Sicherheitsmanagementmaßnahmen

Wir implementieren die folgenden Kategorien von Sicherheitsmanagementmaßnahmen zum Schutz Ihrer personenbezogenen Daten, wobei wir die Art und den Umfang der von uns verarbeiteten Daten sowie das externe Umfeld der Länder, in denen sie verarbeitet werden können, berücksichtigen:

Organisatorische Maßnahmen: Etablierung interner Richtlinien und Verfahren für den Umgang mit personenbezogenen Daten, Ernennung einer für die Verwaltung personenbezogener Daten verantwortlichen Person sowie regelmäßige interne Audits.
Personalmaßnahmen: Regelmäßige Schulung und Weiterbildung der Mitarbeiter im Umgang mit personenbezogenen Daten sowie Vertraulichkeitsverpflichtungen in Arbeitsverträgen.
Physische Maßnahmen: Zugangskontrollen zu Einrichtungen, in denen personenbezogene Daten verarbeitet werden, sowie Maßnahmen zur Verhinderung von Diebstahl oder Verlust von Geräten.
Technische Maßnahmen: Zugangskontrollsysteme, Verschlüsselung von Daten bei der Übertragung und Speicherung, Eindringerkennung, Protokollierung und regelmäßige Sicherheitsüberprüfungen.
Verständnis des externen Umfelds: Wenn personenbezogene Daten für KI-gestützte Funktionen oder für Gerätebeobachtbarkeit und Produktanalysen außerhalb Japans verarbeitet werden, berücksichtigen wir die Datenschutzgesetze und -praktiken des jeweiligen Landes und implementieren bei Bedarf zusätzliche Schutzmaßnahmen (siehe „Grenzüberschreitende Übermittlungen und Auftragsverarbeitung“ oben).

Ihre Rechte gemäß dem APPI

Gemäß dem APPI haben Sie in Bezug auf Ihre gespeicherten personenbezogenen Daten die folgenden Rechte:

Recht auf Auskunft: Sie können verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten sowie die Verwendungszwecke und Aufnahmen über die Weitergabe an Dritte offenlegen. Sie können festlegen, ob Sie diese Informationen schriftlich oder auf elektronischem Wege erhalten möchten.
Recht auf Berichtigung: Wenn Ihre personenbezogenen Daten unrichtig sind, können Sie verlangen, dass wir die unrichtigen Informationen berichtigen, ergänzen oder löschen.
Recht auf Einstellung der Verwendung: Sie können verlangen, dass wir die Verwendung Ihrer personenbezogenen Daten einstellen oder diese löschen, wenn sie über den Rahmen der angegebenen Verwendungszwecke hinaus verarbeitet werden, auf unzulässige Weise erlangt wurden oder wenn die weitere Verarbeitung Ihre Rechte oder Interessen wahrscheinlich beeinträchtigt. Sie können unter bestimmten Umständen auch verlangen, dass wir die Weitergabe Ihrer personenbezogenen Daten an Dritte einstellen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacyjp@plaud.ai. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten. Wir werden gemäß dem APPI unverzüglich antworten. Wir können für Auskunftsersuchen eine angemessene Gebühr erheben, die wir Ihnen vorab mitteilen werden.

Beschwerden und die Kommission zum Schutz personenbezogener Daten

Wenn Sie Bedenken hinsichtlich der Art und Weise haben, wie wir mit Ihren personenbezogenen Daten umgehen, bitten wir Sie, uns zunächst unter Verwendung der Angaben in Abschnitt 11 zu kontaktieren.

Sie haben zudem das Recht, eine Beschwerde bei Japans Kommission zum Schutz personenbezogener Daten einzureichen: Website: https://www.ppc.go.jp/ Beratungsstelle: https://www.ppc.go.jp/personalinfo/pipldial/

11. Wie können Sie uns kontaktieren?

Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, Ihre Rechte ausüben möchten oder Bedenken bezüglich Ihrer Daten haben, zögern Sie bitte nicht, uns unter privacy@plaud.ai zu kontaktieren.

Unser für die Datenverarbeitung Verantwortlicher ist Plaud Inc., ansässig in 8 The Green, Ste A, Dover, Kent County, Delaware 19901, USA.

12. Wie wird diese Richtlinie aktualisiert?

Wir werden diese Richtlinie zeitnah aktualisieren und empfehlen Ihnen, regelmäßig die neueste Version dieser Richtlinie über „Me > About Plaud > Privacy Policy“ in der App zu überprüfen. Bei wesentliche Änderungen dieser Richtlinie werden wir Sie je nach Art der Änderungen im Voraus durch Pop-ups, Push-Benachrichtigungen, E-Mails und andere geeignete Mittel benachrichtigen.