Datenschutzerklärung

Echo wandelt Ihre Sprache in Text um. Diese Datenschutzerklärung gilt für Echo auf dem Desktop sowie für Echo für iOS und Android und erklärt genau, welche Daten dabei anfallen, wohin sie gehen und wie lange sie gespeichert bleiben. Echo liest weder Ihren Bildschirm aus, noch protokolliert es Tastatureingaben oder erstellt Screenshots.

Verantwortlicher

Echo wird angeboten von Ubinexlabs Pvt Ltd, Mumbai, India. Kontakt: support@goechoo.com

Aufsichtsbehörde

Nutzer in der EU können sich bei ihrer örtlichen Datenschutz-Aufsichtsbehörde beschweren. In Deutschland: bei der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) oder bei der Aufsichtsbehörde ihres Bundeslandes.

Welche Daten wir erheben

Account

Ihre E-Mail-Adresse und Ihren Namen aus dem Google Sign-In. Der angeforderte Berechtigungsumfang ist openid email profile — es besteht kein Zugriff auf Gmail, Drive oder Calendar. Ihr Google-Passwort sehen wir zu keinem Zeitpunkt. Auf Mobilgeräten werden Ihre Session-Token im iOS Keychain / Android Keystore auf Ihrem Gerät gespeichert; auf dem Desktop siehe „Token“ weiter unten.

Audio

Wenn Sie diktieren, wird die Aufnahme zur Transkription an unseren Server und von dort an das Whisper-Modell (whisper-large-v3-turbo) übermittelt, das von Groq, Inc. betrieben wird. Audio wird nur übertragen, während Sie aktiv diktieren — solange Sie die Aufnahmetaste gedrückt halten oder zwischen dem Tippen, das die Aufnahme startet, und dem Tippen, das sie beendet. Echo hört nicht im Hintergrund mit, hat kein Aktivierungswort („Wake Word“) und nimmt nicht auf, wenn Sie es nicht darum gebeten haben. Sollte das Diktat etwas erfassen, das Sie nicht beabsichtigt haben, wird dieses Audio dennoch unmittelbar nach der Transkription gelöscht — es wird niemals gespeichert, ausgewertet oder zum Training verwendet.

Betriebsdaten

Die Dauer eines Diktats, ein Zeitstempel und Fehlercodes, verknüpft mit Ihrem Account. Ihre E-Mail-Adresse bzw. Ihr Account dient außerdem dazu, Ihre tägliche Nutzung gegen ein Kontingent zu zählen. Dies gilt immer dann, wenn Sie die Cloud-Transkription nutzen — auf dem Desktop wie auf Mobilgeräten. Den Inhalt des Transkripts speichern wir nicht.

Welche Daten wir nicht erheben

• Keine Analyse, keine Telemetrie, kein Nutzungs-Tracking. Überhaupt keines.
• Kein Crash-Reporting, keine Tracker von Dritten.
• Keine Werbung und kein Verkauf oder Weitergabe Ihrer Daten an Werbetreibende.
• Keine Screenshots. Im Produkt gibt es keinen Code zur Bildschirmaufnahme.
• Kein Protokollieren von Tastatureingaben. Auf dem Desktop nutzt Echo einen globalen Keyboard-Hook, damit Ihr gewählter Hotkey in jeder App funktioniert; dabei werden Tastenanschläge nur ausgewertet, um diesen Hotkey zu erkennen, und keiner davon wird gespeichert.
• Ihr Diktatverlauf und Ihre Transkripte — sie bleiben auf Ihrem Gerät.
• Ihre Notizen und Ihr benutzerdefiniertes Wörterbuch — sie bleiben auf Ihrem Gerät.

Was mit Ihrem Audio geschieht

Ihr Audio wird zur Transkription verarbeitet und danach nicht gespeichert.

• Auf unserem Server: Das Audio wird empfangen, für die Transkriptionsanfrage aufbereitet, an Groq weitergeleitet und verworfen. Unser Backend schreibt weder Audio noch Transkript-Text auf die Festplatte oder in eine Datenbank; es erfasst ausschließlich Betriebs-Metadaten (die Länge des Clips, einen Zeitstempel, einen Statuscode und die Verarbeitungslatenz). Dies ist gegen den Quellcode von echo-api bestätigt.
• Bei Groq (Auftragsverarbeiter): Groq führt die Sprache-zu-Text-Umwandlung durch und, sofern die Grammatikbereinigung aktiviert ist, die Textkorrektur.

Bei Echo für iOS und Android

Wo Ihre Transkripte liegen

Ihre Transkripte werden in einer Datenbank auf Ihrem Telefon gespeichert und sonst nirgends. Ist die Funktion zur Grammatikbereinigung („AI polish“) aktiviert, durchläuft der transkribierte Text zur Bereinigung unseren Server und wird dort unmittelbar danach verworfen. Schalten Sie sie in den Einstellungen aus, verlässt Ihr Text nach der Transkription das Gerät nie. Auf unseren Servern bewahren wir überhaupt keine Transkripte auf; auf Ihrem Telefon wählen Sie die Aufbewahrungsdauer — 7, 30, 90 Tage, für immer oder gar nicht speichern, standardmäßig 30 Tage. Wählen Sie eine kürzere Frist, wird alles, was bereits außerhalb davon liegt, sofort gelöscht.

Berechtigungen, die Echo anfragt

Jede Berechtigung außer dem Mikrofon ist optional, und wenn Sie eine davon ablehnen, funktioniert Echo weiterhin. Echo fragt Standort, Kontakte, Kamera, Fotos, Kalender oder Bluetooth überhaupt nicht an.

Zum Android-Bedienungshilfen-Dienst: Er liest aus, welches Textfeld gerade den Eingabefokus hat — sonst nichts. Er liest weder den Inhalt dieses Feldes noch eines anderen Feldes, noch den Rest des Bildschirms oder irgendetwas, das Sie tippen. Er existiert aus einem einzigen Grund: damit der Text in dem Feld landet, in dem Sie ohnehin schon getippt haben. Möchten Sie ihn lieber nicht erteilen, erledigt das Echo-Keyboard dieselbe Aufgabe über den standardmäßigen Keyboard-Mechanismus, und es ist keine Bedienungshilfen-Berechtigung erforderlich.

Bei Echo für den Desktop

Was auf Ihrem Computer bleibt

Diese Daten verlassen Ihr Gerät nie:

• Diktatverlauf (SQLite, im Benutzerdaten-Ordner der App)
• Notizen
• Benutzerdefiniertes Wörterbuch
• Einstellungen

Aufbewahrungseinstellung: 7, 30, 90 Tage, für immer oder aus. Standard 30 Tage.

Die Aufnahmeanzeige

Für schnelle aufeinanderfolgende Diktate hält Echo das Mikrofon nach dem Beenden noch kurz (etwa 20 Sekunden) geöffnet und gibt es dann vollständig frei. Während dieses Zeitfensters nimmt Echo kein Audio auf und sendet keines; die Mikrofonanzeige Ihres Betriebssystems kann aktiv bleiben, bis das Mikrofon freigegeben ist.

Token

Der Access-Token verbleibt 15 Minuten im Arbeitsspeicher. Der Refresh-Token wird verschlüsselt im OS-Keychain (safeStorage) abgelegt. Keiner von beiden wird jemals im Klartext gespeichert.

Rechtsgrundlage (Art. 6 DSGVO)

Es findet keine auf Einwilligung gestützte Verarbeitung statt, weil es kein Tracking gibt, in das eingewilligt werden könnte.

Auftragsverarbeiter

Internationale Datenübermittlungen (Art. 44 ff. DSGVO)

Ihr Audio verlässt die EU. Ganz konkret:

Groq (USA): Die EU-Standardvertragsklauseln (SCC) (Durchführungsbeschluss 2021/914 der Kommission) sind Bestandteil der DPA von Groq. Zuständige Aufsichtsbehörde ist die Irish DPC.

Ihre Stimme an ein Transkriptionsmodell zu senden, ist erforderlich, um den von Ihnen angeforderten Dienst bereitzustellen — es gibt keine Version von Echo, die Ihre Sprache transkribiert, ohne dass Ihre Sprache irgendwohin gelangt. Möchten Sie lieber nicht, dass Ihr transkribierter Text unseren Server durchläuft, schalten Sie „AI polish“ in den Einstellungen aus; Ihr Audio wird dann weiterhin transkribiert, der entstehende Text bleibt jedoch auf Ihrem Gerät.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung und Widerspruch. Schreiben Sie an support@goechoo.com, und wir antworten innerhalb von 30 Tagen.

Um Ihren Account und die mit Ihrer E-Mail-Adresse verknüpften Nutzungsdaten zu löschen, schreiben Sie an dieselbe Adresse. Alles wird innerhalb von 30 Tagen gelöscht. Ihre Transkripte waren nie unsere, um sie zu löschen, denn sie liegen auf Ihrem Gerät — löschen Sie sie selbst aus Ihrem Verlauf oder setzen Sie die Aufbewahrung auf „nicht speichern“.

Kinder

Echo richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von ihnen.

Änderungen

Wenn wir ändern, welche Daten Echo erhebt oder wohin sie gehen, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen werden in der App angekündigt, bevor sie in Kraft treten.