SPEKTRUM Partner GmbH
Josefstrasse 182, 8005 Zürich, Schweiz
E-Mail: minutes-ai@spekt.ch
Website: https://minu-ai.ch
Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellt, da die Kerntätigkeit des Unternehmens weder in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten noch in der systematischen Überwachung von Personen besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an: minutes-ai@spekt.ch
Da die SPEKTRUM Partner GmbH ihren Sitz in der Schweiz (ausserhalb der EU) hat und Dienstleistungen an Personen in der EU und im EWR anbietet, haben wir gemäss Art. 27 DSGVO folgenden Vertreter in der Europäischen Union benannt:
VGS Datenschutzpartner GmbH
Am Kaiserkai 69, 20457 Hamburg, Deutschland
E-Mail: info@datenschutzpartner.eu
Der EU-Vertreter dient als Anlaufstelle für Aufsichtsbehörden und betroffene Personen in der EU bei sämtlichen Fragen im Zusammenhang mit der Datenverarbeitung.
Diese Datenschutzerklärung gilt für die Nutzung der App «MINU-AI» und der Website minu-ai.ch.
Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (DSG/revDSG) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).
Das Schweizer DSG findet Anwendung, da der Sitz unseres Unternehmens in der Schweiz liegt. Die DSGVO findet zusätzlich Anwendung, soweit wir Dienstleistungen an Personen in der EU und im Europäischen Wirtschaftsraum (EWR) anbieten (Art. 3 Abs. 2 DSGVO).
Wir verarbeiten folgende personenbezogene Daten:
Für die Erbringung unserer Dienstleistungen setzen wir sorgfältig ausgewählte Drittanbieter (Auftragsverarbeiter/Subprozessoren) ein. Mit jedem dieser Anbieter besteht ein Auftragsverarbeitungsvertrag (DPA) gemäss Art. 28 DSGVO bzw. Art. 9 DSG.
| Anbieter | Standort | Zweck | Datenschutz |
|---|---|---|---|
| OpenAI, Inc. | USA | Whisper – KI-Transkription (Audio zu Text) | DPA, SCCs (EU-Standardvertragsklauseln), keine Trainingsnutzung via API |
| Mistral AI SAS | Frankreich (EU) | Protokollerstellung (Text zu strukturiertem Protokoll) | DPA, DSGVO nativ, ZDR (beantragt) |
| Stripe, Inc. | USA | Zahlungsabwicklung | DPA, PCI DSS, SCCs |
| Hetzner Online GmbH | Deutschland (EU) | Server-Hosting | DPA, ISO 27001 |
| Umami (Self-hosted) | Deutschland (EU) | Datenschutzfreundliche Webanalyse | Self-hosted, keine PII |
Die Transkription (Audio zu Text) erfolgt durch OpenAI, Inc. (USA) mittels Whisper API. Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs). OpenAI verwendet über die API übermittelte Daten nicht für Modelltraining. Audio-Dateien werden nach der Verarbeitung gelöscht und nicht dauerhaft gespeichert.
Die Protokollerstellung (Text zu strukturiertem Protokoll) erfolgt durch Mistral AI SAS (Frankreich/EU). Mistral unterliegt direkt der DSGVO. Wir haben bei Mistral AI Zero Data Retention (ZDR) beantragt – bis zur Aktivierung werden Daten nach 30 Tagen automatisch gelöscht und nicht für Modelltraining verwendet.
Die Verarbeitung Ihrer Audio-Dateien erfolgt in folgenden Schritten:
Bei Nutzung von OpenAI (Transkription) und Stripe (Zahlungsabwicklung) erfolgt eine Datenübermittlung in die USA. Diese erfolgt jeweils auf Basis von:
Die Protokollerstellung durch Mistral AI (Frankreich) sowie das Server-Hosting durch Hetzner (Deutschland) erfolgen vollständig innerhalb der EU. Transkripte (Text) verlassen die EU nicht. Audio-Dateien werden für die Transkription an OpenAI (USA) übermittelt und dort nicht dauerhaft gespeichert.
Sie haben folgende Rechte:
| Recht | DSGVO | Schweizer DSG |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Art. 25 DSG |
| Berichtigung | Art. 16 DSGVO | Art. 32 Abs. 1 DSG |
| Löschung | Art. 17 DSGVO | Art. 32 Abs. 2 lit. c DSG |
| Einschränkung | Art. 18 DSGVO | – |
| Datenübertragbarkeit | Art. 20 DSGVO | Art. 28 DSG |
| Widerspruch | Art. 21 DSGVO | Art. 32 Abs. 2 lit. b DSG |
| Beschwerde | Zuständige Aufsichtsbehörde | EDÖB (s. unten) |
Kontakt für Anfragen: minutes-ai@spekt.ch
Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); Art. 31 Abs. 1 DSG
Die KI-gestützte Transkription und Protokollerstellung stellt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO dar, da keine rechtlichen oder ähnlich erheblichen Wirkungen für Sie entstehen. Die Ergebnisse dienen als Hilfsmittel und bedürfen stets der Überprüfung durch den Nutzer.
Wir setzen dem Stand der Technik entsprechende technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen. Dazu gehören insbesondere:
Die Bereitstellung der Registrierungsdaten (Firmenname, E-Mail) ist für den Vertragsschluss erforderlich. Ohne diese Daten können wir den Dienst nicht erbringen. Die Bereitstellung von Audio-Dateien erfolgt freiwillig im Rahmen der jeweiligen Nutzung.
Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei Änderungen der Rechtslage, neuen Funktionen oder neuen Subprozessoren.
Die aktuelle Fassung ist stets abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
Die SPEKTRUM Partner GmbH betreibt neben MINU-AI weitere Dienste, für die jeweils separate Datenschutzerklärungen gelten: