Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Sanftware
Stefan Riedelsberger
E-Mail: datenschutz@sanftware.com

2. Erhobene Daten

Bei der Nutzung von echosync.me werden folgende Daten verarbeitet:

Warteliste: E-Mail-Adresse, Zeitpunkt der Anmeldung, Sprache
Demo: Audio-Aufnahmen werden ausschließlich zur Verarbeitung genutzt und sofort gelöscht
Server-Logs: IP-Adresse (anonymisiert via SHA-256 Hash), Zeitstempel, User-Agent

3. KI-Verarbeitung

Standard (Privacy-by-Default): Alle KI-Verarbeitungen (Spracherkennung und Textverarbeitung) laufen über Mistral AI SAS, Paris (Frankreich). Es findet im Standardbetrieb kein Drittland-Transfer statt — Ihre Daten bleiben in der EU.

Optional (mit Einwilligung): In der App können Nutzer optional OpenAI (USA) als alternativen KI-Anbieter wählen. Dies erfordert eine explizite, informierte Einwilligung über die damit verbundenen Risiken (FISA 702, CLOUD Act). Diese Option ist auf der Website-Demo nicht verfügbar.

4. Hosting & Auftragsverarbeiter

Website: Vercel Inc. (USA) — Content Delivery Network mit Edge-Standorten weltweit.
API-Server: Vercel Serverless Functions, Region Frankfurt (EU).
Datenbank: Supabase (Frankfurt, EU) — PostgreSQL mit Row-Level-Security.
KI (Standard): Mistral AI SAS (Paris, Frankreich) — Spracherkennung (Voxtral) und Textverarbeitung.
KI (Optional): OpenAI Inc. (USA) — nur mit expliziter Nutzer-Einwilligung.

5. Cookies

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools. Es werden nur technisch notwendige Cookies gesetzt.

6. Altersanforderung

Die Nutzung von EchoSync setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO). Bei der Registrierung in der App wird eine Altersbestätigung eingeholt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Kontaktieren Sie uns unter datenschutz@sanftware.com.

8. Audio-Verarbeitung

Audio-Aufnahmen werden über Mistral Voxtral (EU) transkribiert und anschließend sofort gelöscht. Es erfolgt keine dauerhafte Speicherung von Audio-Daten. Die Verarbeitung findet auf EU-Servern statt (Frankfurt und Paris).