Datenschutzerklärung

Go Echoo wandelt Ihre Sprache in Text um. Diese Datenschutzerklärung gilt für Go Echoo auf dem Desktop sowie für Go Echoo für iOS und Android und erklärt genau, welche Daten dabei anfallen, wohin sie gehen und wie lange sie gespeichert bleiben. Go Echoo liest weder Ihren Bildschirm aus, noch protokolliert es Tastatureingaben oder erstellt Screenshots.

Verantwortlicher

Go Echoo wird angeboten von Ubinexlabs Pvt Ltd, Mumbai, India. Kontakt: support@goechoo.com

Aufsichtsbehörde

Nutzer in der EU können sich bei ihrer örtlichen Datenschutz-Aufsichtsbehörde beschweren. In Deutschland: bei der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder bei der Aufsichtsbehörde ihres Bundeslandes.

Welche Daten wir erheben

Account

Ihre E-Mail-Adresse und Ihren Namen aus dem Google Sign-In. Der angeforderte Berechtigungsumfang ist openid email profile — es besteht kein Zugriff auf Gmail, Drive oder Calendar. Ihr Google-Passwort sehen wir zu keinem Zeitpunkt. Auf Mobilgeräten werden Ihre Session-Token im iOS Keychain / Android Keystore auf Ihrem Gerät gespeichert; auf dem Desktop siehe „Token“ weiter unten.

Audio

Wenn Sie diktieren, wandert die Aufnahme zu unserem Server und weiter zu unserem Sprache-zu-Text-Dienstleister — einzig, um in Text verwandelt zu werden. Audio wird nur übertragen, während Sie aktiv diktieren — solange Sie die Aufnahmetaste gedrückt halten oder zwischen dem Tippen, das die Aufnahme startet, und dem Tippen, das sie beendet. Go Echoo hat kein Aktivierungswort („Wake Word“) und nimmt niemals auf, wenn Sie es nicht darum gebeten haben. Sollte ein Diktat etwas erfassen, das Sie nicht beabsichtigt haben, wird dieses Audio trotzdem unmittelbar nach der Transkription gelöscht — nie aufbewahrt, nie ausgewertet, nie anderweitig verwendet.

Auf dem iPhone kann das Mikrofon im Hintergrund geöffnet bleiben — für die Dauer einer Diktier-Session, die Sie selbst starten und deren Länge Sie selbst wählen. Das ist die einzige Stelle in Go Echoo, an der das Mikrofon aktiv ist, während die App nicht vor Ihnen liegt; sie ist weiter unten unter „Flow Sessions“ vollständig beschrieben. Am Umgang mit dem Audio ändert das nichts: Es wird weiterhin nur übertragen, während Sie diktieren, transkribiert und anschließend verworfen. Unter Android ist das Mikrofon nie im Hintergrund geöffnet.

Betriebsdaten

Die Dauer eines Diktats, ein Zeitstempel und Fehlercodes, verknüpft mit Ihrem Account. Ihre E-Mail-Adresse bzw. Ihr Account dient außerdem dazu, Ihre tägliche Nutzung gegen ein Kontingent zu zählen. Dies gilt immer dann, wenn Sie die Cloud-Transkription nutzen — auf dem Desktop wie auf Mobilgeräten. Den Inhalt des Transkripts speichern wir nicht. Die einzige Ausnahme ist die Cloud-Synchronisierung, die aus ist, solange Sie sie nicht einschalten, und die weiter unten einen eigenen Abschnitt hat.

Welche Daten wir nicht erheben

• Keine Analyse, keine Telemetrie, kein Nutzungs-Tracking im Produkt. Überhaupt keines. (Diese Website ist davon getrennt — siehe „Diese Website“ unten.)
• Kein Crash-Reporting, keine Tracker von Dritten.
• Keine Werbung und kein Verkauf oder Weitergabe Ihrer Daten an Werbetreibende.
• Keine Screenshots. Im Produkt gibt es keinen Code zur Bildschirmaufnahme.
• Kein Protokollieren von Tastatureingaben. Auf dem Desktop nutzt Go Echoo einen globalen Keyboard-Hook, damit Ihr gewählter Hotkey in jeder App funktioniert; dabei werden Tastenanschläge nur ausgewertet, um diesen Hotkey zu erkennen, und keiner davon wird gespeichert.
• Ihr Diktatverlauf und Ihre Transkripte — sie bleiben auf Ihrem Gerät, solange Sie die Cloud-Synchronisierung nicht einschalten; sie ist standardmäßig aus. Siehe „Cloud-Synchronisierung“ weiter unten.
• Ihre Notizen und Ihr benutzerdefiniertes Wörterbuch — dasselbe: auf Ihrem Gerät, und auf unseren Servern nur dann, wenn Sie die Cloud-Synchronisierung einschalten.

Diese Website

Alles oben betrifft die Go Echoo App. Diese Website ist davon getrennt, und sie nutzt Analyse — aber nur mit Ihrer Zustimmung. Bevor Sie das Banner beantworten, wird kein Analyse-Skript geladen, keine Anfrage an Google gestellt und kein Analyse-Cookie gesetzt. Wenn Sie ablehnen, bleibt das so.

Stimmen Sie zu, laden wir Google Analytics 4, um zu sehen, welche Seiten gelesen werden. Dabei werden Cookies in Ihrem Browser gesetzt (_ga sowie eines, das nach unserem Mess-Stream benannt ist) und Ihre IP-Adresse, die aufgerufene Seite und Ihr ungefährer Standort an Google Ireland Limited übermittelt, das diese an Google LLC in den USA weitergeben kann — auf Grundlage des EU-US Data Privacy Framework. Wir weisen Google an, Ihre IP-Adresse zu kürzen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG.

Sie können Ihre Entscheidung jederzeit ändern: „Cookie-Auswahl“ am Seitenende öffnet das Banner erneut. Ein Widerruf schaltet die Analyse ab und löscht die gesetzten Cookies. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig, weitere findet nicht mehr statt.

Was diese Website ohne Nachfrage speichert

• Ihre Sprachwahl, damit die Seite in der gewählten Sprache ausgeliefert wird.
• Einen Länderhinweis, den unser eigener Server setzt — nur zur Sprachempfehlung, nie zur Preisbestimmung.
• Ihre Einstellung für hell oder dunkel.
• Eine Sitzung, wenn Sie ein Konto haben und angemeldet sind.

Diese vier sind nach § 25 Abs. 2 TTDSG unbedingt erforderlich: ohne sie kann die Seite das, worum Sie sie gebeten haben, nicht leisten. Deshalb werden sie hier offengelegt und nicht hinter einen Schalter gelegt.

Was mit Ihrem Audio geschieht

Ihr Audio wird zur Transkription verarbeitet und danach nicht gespeichert.

• Auf unserem Server: Das Audio wird empfangen, für die Transkription aufbereitet, weitergeleitet und verworfen. Unser Backend schreibt niemals Audio auf die Festplatte oder in eine Datenbank — bei keiner Einstellung, zu keinem Zeitpunkt. Auf dem Transkriptionsweg schreibt es auch keinen Transkript-Text; es erfasst ausschließlich Betriebs-Metadaten (die Länge des Clips, einen Zeitstempel, einen Statuscode und die Verarbeitungslatenz). Der einzige Weg, auf dem Text gespeichert wird, ist die Cloud-Synchronisierung — und nur, wenn Sie sie einschalten.
• Bei unserem Sprache-zu-Text-Dienstleister: Er führt die Transkription durch und, sofern die Grammatikbereinigung aktiviert ist, die Textkorrektur, und verwirft danach das Audio. Wir wählen diesen Dienstleister in Ihrem Auftrag und können ihn wechseln, sobald sich die Technologie weiterentwickelt; welcher Dienstleister auch im Einsatz ist, er ist an dieselben Bedingungen ohne Aufbewahrung und ohne Training gebunden, die in dieser Erklärung durchgehend beschrieben sind.

Cloud-Synchronisierung (aus, solange Sie sie nicht einschalten)

Go Echoo kann eine Kopie Ihres Diktatverlaufs, Ihrer Notizen und Ihres benutzerdefinierten Wörterbuchs auf unseren Servern vorhalten, damit eine Neuinstallation oder ein neuer Rechner sie nicht verliert: Sie melden sich an, und alles ist wieder da. Standardmäßig ist das aus. Wenn Sie es nie einschalten, betrifft Sie dieser Abschnitt nicht, und nichts davon verlässt jemals Ihr Gerät.

Was synchronisiert wird

• Ihr Diktatverlauf, Ihre Notizen, Ihr benutzerdefiniertes Wörterbuch und ein kleiner Satz Einstellungen (Ihre Diktiersprachen, Ausgabesprache, Bereinigungsmodus, App-Sprache und Design), damit ein neues Gerät so startet, wie Sie das alte verlassen haben. Tastenkürzel und andere gerätespezifische Einstellungen bleiben auf dem Gerät.
• Nicht Ihr Audio. Aufnahmen werden weiterhin unmittelbar nach der Transkription gelöscht, unabhängig von Ihrer Sync-Einstellung. Es gibt keine Variante, in der wir Ihre Stimme behalten.
• Die Suche bleibt auf Ihrem Gerät. Ihr Verlauf wird in der lokalen Datenbank auf Ihrem Rechner durchsucht; unser Server speichert und löscht nur, was Sie ihm senden, und durchsucht es nie.

Wie genau gespeichert wird

Der Text jedes synchronisierten Diktats sowie Titel und Inhalt jeder synchronisierten Notiz werden verschlüsselt, bevor sie in unsere Datenbank geschrieben werden — AES-256-GCM, mit einem Schlüssel, der nicht in dieser Datenbank liegt. Eine gestohlene Kopie der Datenbank allein entschlüsselt nichts.

Das benutzerdefinierte Wörterbuch ist die Ausnahme: Es wird unverschlüsselt gespeichert. Seine Einträge sind kurze Paare aus gesprochener und geschriebener Form — Sie sagen „gpt“, geschrieben wird „GPT“ — und der Server muss denselben gesprochenen Begriff wiedererkennen, um ihn nicht doppelt anzulegen. Über einem Chiffrat, das bei jedem Schreiben anders aussieht, ist das nicht möglich. Es handelt sich um Vokabelhinweise, nicht um Diktiertes; deshalb sind wir diesen Kompromiss hier eingegangen und nicht bei Ihrem Verlauf oder Ihren Notizen. Uns ist lieber, die Ausnahme zu benennen, als „ist verschlüsselt“ für etwas stehen zu lassen, das es nicht ist.

Neben einem synchronisierten Diktat liegen unverschlüsselt jene Angaben, die nicht sein Inhalt sind: wann es entstanden ist, wie lang die Aufnahme war und — sofern Ihr Gerät ihn mitsendet — der Name der App, in die Sie diktiert haben.

Das ist Verschlüsselung im Ruhezustand, keine Ende-zu-Ende-Verschlüsselung. Wir halten den Schlüssel, können Ihren Verlauf und Ihre Notizen also technisch entschlüsseln. Wir lesen sie nicht. Entschlüsselt wird in zwei Situationen, und in beiden fragen Sie danach: wenn Ihr eigenes Gerät seine Daten zurückholt und wenn Sie eine Kopie Ihrer Daten anfordern. Wir schreiben das so deutlich, weil „verschlüsselt“ üblicherweise den Eindruck stehen lässt, wir könnten es selbst dann nicht lesen, wenn wir wollten — und das wäre hier unwahr.

Dass es nicht Ende-zu-Ende ist, hat einen Grund, den man aussprechen sollte. Mit Ende-zu-Ende-Verschlüsselung würde die Anmeldung auf einem neuen Rechner nicht genügen, um Ihre Daten zurückzubekommen: Sie bräuchten einen Wiederherstellungscode, und an dem Tag, an dem Sie ihn verlieren, wäre Ihr Verlauf endgültig weg. Die meisten melden sich mit Google an und haben keine Passphrase, aus der sich ein Schlüssel ableiten ließe. Wir haben das Modell gewählt, bei dem die Anmeldung genügt — und sagen Ihnen, was es kostet.

Wie lange die synchronisierte Kopie bleibt

Die Aufbewahrungsdauer, die Sie in der App wählen — 7, 30, 90 Tage, für immer oder nicht speichern —, gilt auch für die Kopie auf unseren Servern, nicht nur für die auf Ihrem Gerät. Abgelaufene Diktate werden durch einen täglich laufenden Durchlauf aus unserer Datenbank gelöscht. Verkürzen Sie die Frist, wird alles, was bereits außerhalb davon liegt, sofort entfernt — bei uns wie bei Ihnen, denn „morgen dann weg“ ist nicht, was eine Aufbewahrungsfrist bedeutet. Notizen und Wörterbucheinträge laufen nicht automatisch ab: Die haben Sie bewusst gespeichert, und sie bleiben, bis Sie sie löschen.

Löschen Sie ein synchronisiertes Diktat oder eine Notiz, wird der Inhalt sofort aus unserer Datenbank entfernt. Eine Markierung, dass der Eintrag existierte und gelöscht wurde — eine Kennung und ein Datum, kein Inhalt —, bleibt bis zu 90 Tage bestehen, damit Ihre anderen Geräte von der Löschung erfahren, und verschwindet danach ebenfalls.

Ausschalten und Account löschen

Schalten Sie die Synchronisierung aus, wird alles gelöscht, was wir für Sie vorhalten — Verlauf, Notizen und Wörterbuch — in einem Vorgang. Die Aufbewahrung auf „nicht speichern“ zu setzen, bewirkt dasselbe. Auch die Löschung Ihres Accounts löscht es: Dieser Weg räumt alle drei ab, ob der Account vollständig gelöscht oder anonymisiert wird, weil das Steuerrecht die Rechnungen verlangt.

Fordern Sie eine Kopie Ihrer Daten an, sind die synchronisierten Inhalte entschlüsselt Teil davon. Es sind personenbezogene Daten, die wir vorhalten, also gehören sie in diese Auskunft.

Bei Go Echoo für iOS und Android

Wo Ihre Transkripte liegen

Ihre Transkripte werden in einer Datenbank auf Ihrem Telefon gespeichert. Ist die Funktion zur Grammatikbereinigung („AI polish“) aktiviert, durchläuft der transkribierte Text zur Bereinigung unseren Server und wird dort unmittelbar danach verworfen. Schalten Sie sie in den Einstellungen aus, verlässt Ihr Text nach der Transkription das Gerät nie — vorausgesetzt, die Cloud-Synchronisierung ist aus, was der Standard ist. Solange Sie sie nicht eingeschaltet haben, bewahren wir auf unseren Servern überhaupt keine Transkripte auf, und die Kopie auf Ihrem Telefon ist die einzige. Auf Ihrem Telefon wählen Sie die Aufbewahrungsdauer — 7, 30, 90 Tage, für immer oder gar nicht speichern, standardmäßig 30 Tage. Wählen Sie eine kürzere Frist, wird alles, was bereits außerhalb davon liegt, sofort gelöscht — auf Ihrem Telefon und, wenn Sie synchronisieren, auch auf unseren Servern.

Berechtigungen, die Go Echoo anfragt

Jede Berechtigung außer dem Mikrofon ist optional, und wenn Sie eine davon ablehnen, funktioniert Go Echoo weiterhin. Go Echoo fragt Standort, Kontakte, Kamera, Fotos, Kalender oder Bluetooth überhaupt nicht an.

Zum Android-Bedienungshilfen-Dienst: Er liest aus, welches Textfeld gerade den Eingabefokus hat — sonst nichts. Er liest weder den Inhalt dieses Feldes noch eines anderen Feldes, noch den Rest des Bildschirms oder irgendetwas, das Sie tippen. Er existiert aus einem einzigen Grund: damit der Text in dem Feld landet, in dem Sie ohnehin schon getippt haben. Möchten Sie ihn lieber nicht erteilen, erledigt das Go Echoo-Keyboard dieselbe Aufgabe über den standardmäßigen Keyboard-Mechanismus, und es ist keine Bedienungshilfen-Berechtigung erforderlich.

Flow Sessions (nur iPhone)

Das Go Echoo-Keyboard auf dem iPhone kann diktieren, ohne dass Sie vorher die App wieder öffnen müssen. Damit das funktioniert, hält die App das Mikrofon für die Dauer einer Session im Hintergrund aktiv — sonst hieße jedes Diktat: zu Go Echoo wechseln, starten, zurückwechseln. Das ist die einzige Funktion in Go Echoo, die das Mikrofon geöffnet hält, während die App nicht vor Ihnen liegt, und es gibt sie ausschließlich auf dem iPhone. Unter Android existiert nichts Vergleichbares: Dort nimmt das Mikrofon nur auf, während Sie aktiv diktieren, und nie im Hintergrund.

• Gestartet wird immer von Ihnen. Eine Session beginnt nur, wenn Sie ein Diktat starten und Go Echoo dabei vor Ihnen geöffnet ist. Sie startet nie von selbst, setzt sich nicht selbst fort, und es gibt keine Einstellung, die das automatisiert.
• Die Dauer wählen Sie — 5 Minuten, 15 Minuten, 1 Stunde oder bis Sie die App schließen.
• Sie endet von selbst. Läuft das gewählte Zeitfenster ab, ist die Session vorbei und das Mikrofon wird freigegeben. Sie können sie auch jederzeit vorher beenden, indem Sie sie ausschalten.
• Sie sehen es die ganze Zeit. iOS zeigt seine orangefarbene Aufnahmeanzeige, solange das Mikrofon aktiv ist. Das liegt außerhalb unserer Kontrolle — wir können die Anzeige nicht unterdrücken und wollen das auch nicht. Ist die Anzeige aus, ist das Mikrofon nicht geöffnet.

Eine Session ändert, wann das Mikrofon <em>verfügbar</em> ist — nicht, was mit Ihrer Stimme geschieht. Audio wird weiterhin nur übertragen, während Sie tatsächlich diktieren, weiterhin transkribiert und unmittelbar danach verworfen. Ein geöffnetes Mikrofon ist keine Aufnahme: Zwischen zwei Diktaten wird nichts erfasst, nichts zwischengespeichert und nichts gesendet. Alles Übrige in dieser Erklärung gilt während einer Session unverändert: keine Analyse, kein Auslesen des Bildschirms, kein Protokollieren von Tastatureingaben und zu keinem Zeitpunkt gespeichertes Audio.

Bei Go Echoo für den Desktop

Was auf Ihrem Computer bleibt

Bei ausgeschalteter Cloud-Synchronisierung — dem Standard — verlassen diese Daten Ihr Gerät nie:

• Diktatverlauf (SQLite, im Benutzerdaten-Ordner der App)
• Notizen
• Benutzerdefiniertes Wörterbuch
• Einstellungen

Aufbewahrungseinstellung: 7, 30, 90 Tage, für immer oder aus. Standard 30 Tage. Schalten Sie die Cloud-Synchronisierung ein, werden Verlauf, Notizen und Wörterbuch zusätzlich zu den Bedingungen aus dem Abschnitt oben auf unsere Server kopiert — zusammen mit dem dort genannten kleinen Einstellungs-Satz (im Klartext gespeichert, wie das Wörterbuch: Sprachcodes und Modusnamen, nie diktierte Inhalte).

Die Aufnahmeanzeige

Für schnelle aufeinanderfolgende Diktate hält Go Echoo das Mikrofon nach dem Beenden noch kurz (etwa 20 Sekunden) geöffnet und gibt es dann vollständig frei. Während dieses Zeitfensters nimmt Go Echoo kein Audio auf und sendet keines; die Mikrofonanzeige Ihres Betriebssystems kann aktiv bleiben, bis das Mikrofon freigegeben ist.

Token

Der Access-Token verbleibt 15 Minuten im Arbeitsspeicher. Der Refresh-Token wird verschlüsselt im OS-Keychain (safeStorage) abgelegt. Keiner von beiden wird jemals im Klartext gespeichert.

Rechtsgrundlage (Art. 6 DSGVO)

Auf Ihrer Einwilligung beruhen zwei Dinge: die Cloud-Synchronisierung, wenn Sie sie einschalten, und die Analyse auf dieser Website, wenn Sie im Banner zustimmen. Beide sind standardmäßig aus, und beide können Sie jederzeit widerrufen.

Ihre Stimme an einen Transkriptionsdienst zu senden, ist erforderlich, um den von Ihnen angeforderten Dienst bereitzustellen — es gibt keine Version von Go Echoo, die Ihre Sprache transkribiert, ohne dass Ihre Sprache zur Verarbeitung irgendwohin gelangt. Möchten Sie lieber nicht, dass Ihr transkribierter Text unseren Server durchläuft, schalten Sie „AI polish“ in den Einstellungen aus; Ihr Audio wird dann weiterhin transkribiert, der entstehende Text bleibt jedoch auf Ihrem Gerät.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch. Schreiben Sie an support@goechoo.com, und wir antworten innerhalb von 30 Tagen.

Um Ihren Account und die mit Ihrer E-Mail-Adresse verknüpften Nutzungsdaten zu löschen, schreiben Sie an dieselbe Adresse. Alles wird innerhalb von 30 Tagen gelöscht — und wenn Sie die Cloud-Synchronisierung eingeschaltet hatten, geht die Kopie Ihres Verlaufs, Ihrer Notizen und Ihres Wörterbuchs mit. Die Kopien auf Ihrem eigenen Gerät bleiben Ihre Sache: Löschen Sie sie aus Ihrem Verlauf oder setzen Sie die Aufbewahrung auf „nicht speichern“.

Kinder

Go Echoo richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von ihnen.

Änderungen

Wenn wir ändern, welche Daten Go Echoo erhebt oder wohin sie gehen, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen werden in der App angekündigt, bevor sie in Kraft treten.