DSGVO und Datenschutz

superglass unterliegt europäischer Rechtsprechung. Für die Informationen, die Sie hochladen (etwa Meeting-Notizen und Audioaufnahmen), sind wir Auftragsverarbeiter, für Ihre grundlegenden Kontodaten (etwa Ihren Namen und Ihre E-Mail-Adresse) Verantwortlicher. Unser Geschäftsmodell ist einfach: Sie bezahlen uns für einen Software-Service. Wir verkaufen, vermieten oder monetarisieren Ihre Daten nicht an Dritte.

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten. Sofern nicht anders angegeben, ist die Rechtsgrundlage die vertragliche Erforderlichkeit:

• Kontodaten: Name, geschäftliche E-Mail-Adresse und Unternehmensname.
• Kundeninhalte: Textnotizen, eingegebene Zusammenfassungen oder Audioaufnahmen, die Ihre Vertriebsteams in der App hochladen oder aufzeichnen.
• Integrationsdaten: Wenn Sie sie verbinden: die Authentifizierungstoken, mit denen wir Ihre Salesforce-Daten lesen und aktualisieren und die Transkripte Ihrer Microsoft-Teams-Meetings lesen.
• Daten der Warteliste: Wenn Sie Frühzugang anfragen: Ihre E-Mail-Adresse, Ihr Name, Ihr Unternehmen und Ihre Sprache sowie die Kampagne und die verweisende Website Ihres Besuchs an diesem Tag. Rechtsgrundlage: Die Einladung ist ein Schritt, um den Sie uns vor einem Vertrag bitten; die Erfassung von Kampagne und verweisender Website beruht auf unserem berechtigten Interesse zu wissen, welche Kampagnen Interessenten bringen, und Sie können dem jederzeit widersprechen. Um von der Liste entfernt zu werden, schreiben Sie uns.

Alle personenbezogenen Daten und Kundeninhalte werden auf unseren Servern in Frankreich gespeichert, verschlüsselt bei der Übertragung (TLS) und im Ruhezustand (AES-256). Für den Betrieb von superglass nutzen wir die folgenden Dienste. Jeder verarbeitet Ihre Daten nach unseren Weisungen.

• Cloudflare: Liefert unsere Website und App aus und schützt sie vor Angriffen. Der gesamte Verkehr zu superglass läuft darüber.
• Resend: Versendet unsere E-Mails: Anmelde- und Bestätigungslinks, Einladungen und E-Mails der Warteliste.
• OpenRouter, mit Modellen von Google und Anthropic: Betreiben die KI, die Ihre Notizen liest, Ihre Fragen beantwortet und beim Aufbau Ihrer Methodik hilft.
• OpenAI: Transkribiert die Audionotizen, die Sie aufnehmen.
• Microsoft und Salesforce: Nur wenn Sie sie verbinden: Wir lesen die Transkripte Ihrer Teams-Meetings und lesen und aktualisieren Ihre Salesforce-Daten.

Cloudflare, Resend, OpenRouter, Google, Anthropic und OpenAI sind US-Unternehmen, und auch Microsoft und Salesforce können Daten außerhalb der EU verarbeiten. Verlassen Ihre Daten die EU, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

In Übereinstimmung mit dem EU AI Act und geltenden Sicherheitsstandards:

• Kein öffentliches Training: Ihre Texteingaben, Meetingzusammenfassungen und Audiodateien werden über sichere, private Enterprise-APIs verarbeitet. Ihre Daten bleiben isoliert und werden niemals zum Training öffentlicher oder grundlegender KI-Modelle von Drittanbietern genutzt.
• Keine ausschließlich automatisierten Entscheidungen: Unsere KI liefert Datenklassifizierung und Coaching-Empfehlungen, aber ein Mensch aus dem Vertrieb prüft, bearbeitet und genehmigt die Daten immer, bevor sie gespeichert oder an Salesforce übertragen werden.

• Kontodaten: Werden für die Dauer Ihres aktiven Abonnements gespeichert und innerhalb von 30 Tagen nach Kontoauflösung gelöscht, sofern Finanz- oder Prüfungsvorschriften nichts anderes verlangen.
• Sprachaufnahmen: Sprachaufnahmen werden gelöscht, sobald sie in Text umgewandelt sind, und auch dann, wenn die Verarbeitung fehlschlägt. Wir speichern weder die Aufnahme noch ihr Transkript. Die daraus erstellte Notiz bleibt in Ihrem Workspace, als Teil Ihrer Kontodaten.
• Daten der Warteliste: Sie werden 12 Monate nach Ihrer Anmeldung gelöscht, wenn Sie nicht eingeladen wurden, oder 6 Monate nach Ihrer Einladung, wenn Sie keinen Workspace angelegt haben. Sobald Sie einen Workspace anlegen, werden sie als Kontodaten aufbewahrt.

Nach der DSGVO haben Sie umfassende Rechte über Ihre personenbezogenen Daten. Sie können diese jederzeit ausüben, indem Sie uns kontaktieren:

• Recht auf Auskunft und Datenübertragbarkeit: Sie können eine Kopie aller Daten anfordern, die wir über Sie speichern.
• Recht auf Löschung („Recht auf Vergessenwerden“): Sie können verlangen, dass wir Ihr Konto und die zugehörigen personenbezogenen Daten dauerhaft löschen.
• Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige personenbezogene Informationen korrigieren.
• Widerspruchsrecht: Sie können Verarbeitungen widersprechen, die auf unserem berechtigten Interesse beruhen, etwa der Kampagnenzuordnung auf der Warteliste.
• Beschwerderecht: Sie können sich bei der Datenschutzbehörde des EU-Landes beschweren, in dem Sie leben oder arbeiten.

Um diese Rechte auszuüben, schreiben Sie uns bitte an [email protected].