Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Verba wird herausgegeben von Kamel Laïmène EI, Einzelunternehmer unter dem Handelsnamen Coffee Beans, 4 rue de Cambo, 75019 Paris, France (SIREN 521 998 120). Er ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).

Bei Fragen zu Ihren Daten: kamel@coffee-beans.fr.

Geltungsbereich dieser Erklärung

Diese Erklärung gilt für die App Verba auf iPhone, iPad, Apple Watch und Mac, für die Verba-API, die die Protokolle erstellt, und für die Website verba-notes.com.

Die Website setzt keine Cookies und verwendet keine Reichweitenmessung. Sie speichert in Ihrem Browser lediglich die von Ihnen gewählte Sprache. Ihr Hoster verarbeitet technische Protokolle (IP-Adresse, Datum, aufgerufene Seite), die für die Auslieferung der Seiten und deren Sicherheit erforderlich sind.

Welche Daten die App verarbeitet

Verba verlangt weder ein Konto noch einen Namen oder eine E-Mail-Adresse. Die App verarbeitet:

• Ihre Audioaufnahmen, aufgenommen über das Mikrofon von iPhone, iPad, Apple Watch oder Mac.
• Ihre Transkripte, Protokolle, Aufgaben, markierten Momente, Notizen, Labels, Ordner und Unterhaltungen mit Ask.
• Fotos und Dateien, die Sie anhängen, aufgenommen mit der Kamera oder ausgewählt aus Ihrer Fotomediathek. Verba kann Ihnen Fotos vorschlagen, die während des Gesprächs aufgenommen wurden.
• Ihren Kalender (Titel, Zeiten und Teilnehmende von Ereignissen), um eine Aufnahme mit einem Termin zu verknüpfen und die Agenda anzuzeigen.
• Erinnerungen, nur wenn Sie Aufgaben dorthin senden.
• Ihre Herzfrequenz, nur wenn Sie die Option aktivieren (standardmäßig deaktiviert): aus Apple Health gelesen oder während einer Aufnahme von der Apple Watch gemessen. Die Messsitzung wird nicht in der Fitness-App gespeichert.
• Ihre API-Schlüssel, falls Sie welche eingeben: Sie bleiben im Schlüsselbund des Geräts und werden nicht synchronisiert.
• Eine Installationskennung: ein zufälliger Code, den die App erzeugt und im Schlüsselbund des Geräts speichert. Er verrät nichts über Sie; er dient dazu, die Nutzung der Protokolle zu zählen.
• Den von Apple signierten Kaufnachweis, wenn Sie ein Abo haben (Produkt, Daten, Transaktionskennung). Wir erhalten keine Zahlungsdaten.

Jede Berechtigung (Mikrofon, Spracherkennung, Kamera, Fotos, Kalender, Erinnerungen, Health) wird erst angefragt, wenn sie benötigt wird, und Sie können sie jederzeit in den Einstellungen des Geräts widerrufen.

Transkription

Standardmäßig transkribiert Verba mit der Spracherkennung von Apple auf dem Gerät: Das Audio verlässt Ihr iPhone, iPad oder Ihren Mac nicht. Apple kann die erforderlichen Sprachmodelle herunterladen.

In den Einstellungen von Verba können Sie eine Online-Transkriptions-Engine (Mistral Voxtral, OpenAI Whisper, Groq oder einen kompatiblen Server Ihrer Wahl) mit Ihrem eigenen Schlüssel wählen. Die Audiodatei wird dann direkt von Ihrem Gerät an diesen Anbieter gesendet, gemäß dessen eigenen Bedingungen. Coffee Beans erhält sie nicht.

Das Diktieren von Fragen in Ask nutzt die Spracherkennung von Apple, auf dem Gerät, sofern die Sprache dies erlaubt; andernfalls kann Apple sie auf seinen Servern verarbeiten, gemäß seiner eigenen Datenschutzrichtlinie.

Protokolle, Aufgaben und Ask

Um ein Protokoll zu erstellen, sendet Verba an das KI-Modell: das Transkript, Titel und Teilnehmende des zugehörigen Kalenderereignisses, Ihre Vorbereitungsnotizen, die markierten Momente, Ihre persönlichen Anweisungen und, falls die Option aktiv ist, die Spitzen der Herzfrequenz (Uhrzeit und Schläge pro Minute). Für Ask sendet Verba Ihre Frage zusammen mit den Transkripten und Protokollen der Gespräche, die zur Beantwortung nötig sind.

Es gibt zwei Wege:

• Die Verba-API (kostenloses Angebot, Premium und Diamond). Sie wird von Amazon Web Services in der Region Paris gehostet. Sie leitet die Anfrage über OpenRouter (USA) an das gewählte Modell weiter; OpenRouter leitet sie ausschließlich an den Anbieter dieses Modells weiter, wobei die Option zur Datenerhebung von OpenRouter deaktiviert ist. Sie gibt das Ergebnis an die App zurück und speichert keine Inhalte. Kostenloses Angebot: Mistral Small; Premium: Mistral Large, Modelle von Mistral AI (Frankreich). Diamond: Sie können auch OpenAI (USA), Anthropic (USA) oder DeepSeek (China) wählen.
• Ihr eigener Schlüssel: OpenRouter, OpenAI, Anthropic, Google Gemini, Groq, Mistral oder ein kompatibler Server Ihrer Wahl, einschließlich eines lokalen Modells. Die Daten gehen dann direkt von Ihrem Gerät an diesen Anbieter, ohne über die Verba-API oder unser OpenRouter-Konto zu laufen; Coffee Beans erhält nichts. Mit einem Mistral-Schlüssel bleibt die Verarbeitung in der Europäischen Union.

Die Einstellungen von Verba zeigen stets an, an wen Ihre Transkripte gesendet werden. Jeder Anbieter verarbeitet die Daten gemäß seinen API-Nutzungsbedingungen und seiner Datenschutzrichtlinie, die Sie bitte selbst prüfen. Coffee Beans verwendet Ihre Inhalte nicht zum Trainieren von Modellen.

Was die Verba-API speichert

Bei jeder Anfrage erhält die API neben den zu verarbeitenden Inhalten: die Installationskennung, Ihr Angebot, den von Apple signierten Kaufnachweis, die Art der Anfrage, die auf dem Gerät eingestellte Sprache und Region (Land) sowie ein Apple-DeviceCheck-Token.

Sie speichert ausschließlich:

• Nutzungszähler (Anzahl der Protokolle und Verarbeitungskosten), pro Installationskennung für das kostenlose Angebot, pro Abo und Monat für die kostenpflichtigen Angebote, zusammen mit dem Land des Geräts (Code der eingestellten Region, zum Beispiel FR) und den Daten der ersten und der letzten Aktivität (auf den Tag genau);
• sehr kurzlebige Missbrauchszähler, die nach etwa 30 Minuten automatisch gelöscht werden;
• über Apple DeviceCheck einen von Apple für dieses Gerät gespeicherten Marker, damit die kostenlosen Protokolle nur einmal pro Gerät angeboten werden;
• technische Fehlerprotokolle, beschränkt auf unerwartete Fehler; sie können ausnahmsweise einen kurzen Auszug aus der Antwort des Modells enthalten.

Die API speichert weder Transkripte noch Protokolle noch Audioaufnahmen.

Diese Zähler dienen auch anonymen Nutzungsstatistiken für den Anbieter, die auf einer privaten, passwortgeschützten Administrationsseite eingesehen werden: Anzahl der Nutzer pro Angebot und Land, Protokolle und KI-Kosten, mit pseudonymen Kennungen (gekürzter Hash). Es werden weder IP-Adressen noch Namen gespeichert.

iCloud-Synchronisierung

Ist die Synchronisierung aktiviert (das ist sie standardmäßig; sie lässt sich in den Einstellungen von Verba deaktivieren), werden Ihre Gespräche in Ihr eigenes iCloud Drive kopiert, in einen für Verba reservierten Ordner: Audio, Transkripte, Protokolle, Fotos und angehängte Dateien, Unterhaltungen mit Ask, Notizen und gegebenenfalls Herzfrequenzmessungen.

Diese Daten werden von Apple gemäß den iCloud-Bedingungen gespeichert. Coffee Beans hat keinen Zugriff darauf. Wenn Sie den erweiterten Datenschutz von Apple aktivieren, ist iCloud Drive Ende-zu-Ende-verschlüsselt.

Käufe und Abos

Die Abos werden von Apple über den App Store verkauft und abgerechnet. Wir erhalten weder Ihre Zahlungsdaten noch die Identität Ihres Apple Accounts. Die App übermittelt der Verba-API den von Apple signierten Kaufnachweis, um Ihr Abo zu prüfen, und verknüpft die Installationskennung mit dem Kauf.

Keine Werbung, kein Tracking

Verba zeigt keine Werbung an, bindet keine Tools für Analyse, Reichweitenmessung oder Absturzberichte ein und verfolgt Sie nicht über andere Apps oder Websites hinweg. Wir verkaufen oder vermieten keine Daten und erstellen keine Profile.

Widgets, Live-Aktivitäten und Siri-Kurzbefehle funktionieren lokal auf Ihrem Gerät.

Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): die App bereitstellen, auf Ihren Wunsch Protokolle erstellen und in Ask antworten, Ihr Abo und dessen Kontingente verwalten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Missbrauch verhindern, den Dienst absichern, das kostenlose Angebot auf eine Nutzung pro Gerät beschränken und anonyme Nutzungsstatistiken (Land, Angebot, Volumen) zur Steuerung des Dienstes erstellen.
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a): Die Herzfrequenz, ein Gesundheitsdatum, wird nur verarbeitet, wenn Sie die Option aktivieren; Sie können sie jederzeit deaktivieren.

Empfänger und Auftragsverarbeiter

Je nach Ihrer Wahl können Ihre Daten verarbeitet werden von:

• Amazon Web Services EMEA SARL (Luxemburg): Hosting der Verba-API, Region Paris;
• OpenRouter, Inc. (USA): Vermittler, der die Anfragen der Verba-API an den Anbieter des gewählten Modells weiterleitet, ohne Ausweichmöglichkeit auf einen anderen Anbieter und mit deaktivierter Option zur Datenerhebung;
• Mistral AI (Frankreich): Anbieter des Standardmodells (Mistral Small, Mistral Large);
• OpenAI (USA), Anthropic (USA) oder DeepSeek (China): nur wenn Sie diese Modelle mit dem Diamond-Angebot wählen;
• Apple: iCloud, App Store, DeviceCheck und Spracherkennung.

Die Anbieter, mit denen Sie sich über Ihren eigenen Schlüssel verbinden, werden von Ihnen gewählt und verarbeiten die Daten in Ihrem Auftrag gemäß ihren eigenen Bedingungen.

Übermittlungen außerhalb der Europäischen Union

Die von der Verba-API gesendeten Anfragen laufen über OpenRouter in den USA, bevor sie den Anbieter des Modells erreichen: standardmäßig Mistral AI (Frankreich). Sie werden mit deaktivierter Option zur Datenerhebung von OpenRouter gesendet. Wenn Sie ein Modell von OpenAI oder Anthropic wählen, wird der Inhalt der Anfrage in den USA verarbeitet. Diese Übermittlungen beruhen auf dem EU-US Data Privacy Framework, sofern der Empfänger daran teilnimmt, oder auf den Standardvertragsklauseln der Europäischen Kommission. Wenn Sie DeepSeek wählen, wird er nach China übermittelt, ein Land ohne Angemessenheitsbeschluss: Wählen Sie dieses Modell nur, wenn Sie damit einverstanden sind.

Mit Ihrem eigenen Mistral-Schlüssel gehen Ihre Anfragen direkt von Ihrem Gerät an Mistral AI und bleiben in der Europäischen Union.

Apple kann Daten außerhalb der Europäischen Union mit eigenen Garantien verarbeiten.

Speicherdauer

• Auf Ihren Geräten und in Ihrer iCloud: bis Sie sie löschen. Standardmäßig unbegrenzt gespeichert. In den Einstellungen können Sie automatisches Löschen nach 7, 30 oder 90 Tagen oder 1 Jahr aktivieren. Eine Löschung wird auf Ihre anderen Geräte übertragen.
• In der Verba-API: keine Inhalte. Missbrauchszähler: etwa 30 Minuten. Monatliche Zähler der Abos, mit Land und Aktivitätsdaten: 13 Monate. Zähler des kostenlosen Angebots, mit Land und Aktivitätsdaten: solange die Installation es nutzt, danach höchstens 3 Jahre ohne Aktivität. Fehlerprotokolle: 30 Tage.
• Installationskennung: im Schlüsselbund des Geräts, bis zu dessen Zurücksetzung.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, das Recht, Ihre Einwilligung jederzeit zu widerrufen, und in Frankreich das Recht, Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen.

Der Großteil Ihrer Daten liegt in Ihren Händen: Sie können ein Gespräch exportieren (Text, Audio, Anhänge), eines löschen oder alles unter Einstellungen › Datenschutz › „Alle Daten löschen“ entfernen.

Für die von der Verba-API gespeicherten Zähler oder für jede andere Anfrage schreiben Sie an kamel@coffee-beans.fr. Da wir Ihre Identität nicht kennen, können wir Sie um die Information bitten, mit der sich die Daten zu Ihrer Installation oder Ihrem Abo finden lassen. Wir antworten innerhalb eines Monats.

Sie können außerdem Beschwerde einlegen bei der französischen Datenschutzbehörde Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, oder bei der Datenschutzaufsichtsbehörde Ihres Landes.

Andere Personen aufnehmen

Die Stimmen und Äußerungen der Personen, die Sie aufnehmen, sind ebenfalls personenbezogene Daten. Informieren Sie die Teilnehmenden vor der Aufnahme und holen Sie ihre Zustimmung ein, wenn das Gesetz es verlangt: Die Regeln unterscheiden sich von Land zu Land. Sie sind für die Nutzung Ihrer Aufnahmen verantwortlich.

Kinder

Verba richtet sich nicht an Kinder unter 15 Jahren, und wir erheben wissentlich keine Daten über sie.

Sicherheit

Alle Übertragungen laufen über verschlüsselte Verbindungen (HTTPS). API-Schlüssel und Installationskennung sind durch den Schlüsselbund des Geräts geschützt. Die Dateien der App profitieren vom Datenschutz von iOS und macOS, und die Verba-API speichert keine Inhalte.

Änderungen

Wir können diese Erklärung aktualisieren, zum Beispiel wenn sich die App weiterentwickelt. Das Datum oben auf der Seite zeigt die aktuelle Fassung; bei wesentlichen Änderungen informieren wir Sie in der App oder auf dieser Website.

Kontakt

Kamel Laïmène EI (Coffee Beans), 4 rue de Cambo, 75019 Paris, France. E-Mail: kamel@coffee-beans.fr.