Datenschutz und personenbezogene Daten

Verantwortlicher und Zwecke

BOXLET s.r.o., Unternehmens-ID 29753376, ist Verantwortlicher für Daten zur Anmeldung beim KI-Dienst, zur Dokumentation von Bestätigungen, für Nutzungslimits und Support. Kontaktdaten sind separat veröffentlicht. Diese Daten dienen der angeforderten Funktion, dem Schutz des Dienstes und der Bearbeitung von Anfragen. Je nach Zweck beruht die Verarbeitung auf Vertragserfüllung, berechtigtem Sicherheitsinteresse oder gesetzlicher Pflicht. Die Bestätigung einer Übermittlung ist eine Nutzerentscheidung, keine pauschale Einwilligung für alle aufgenommenen Personen.

Lokale Inhalte und Wiederherstellung

Audio, Titel, Notizen, Transkripte, KI-Übersichten und der Ergebnisverlauf werden auf dem iPhone gespeichert. Bei aktivierter Synchronisierung werden sie in eine private CloudKit-Datenbank im Apple Account des Nutzers übertragen; der BOXLET-Server ist an dieser Übertragung nicht beteiligt. Die Wiederherstellung auf einem anderen iPhone erfordert denselben Apple Account und aktivierte Synchronisierung. Übertragungen können auf eine Verbindung oder freien iCloud-Speicher warten. Das Ausschalten der Synchronisierung entfernt bestehende Cloud-Kopien nicht automatisch.

Gelöschte Aufnahmen und Notizen bleiben 30 Tage unter Zuletzt gelöscht. Nach Ablauf dieser Frist beim nächsten Öffnen der App oder nach Bestätigung der endgültigen Löschung wird der Inhalt lokal und bei erfolgreicher Synchronisierung auch aus iCloud entfernt. Geräte ohne Verbindung erhalten die Änderung bei ihrer nächsten Synchronisierung. Ein minimaler technischer Löschvermerk verhindert die erneute Wiederherstellung durch ein älteres Gerät. Die Apple Watch behält eigene Kopien und überträgt sie über WatchConnectivity auf das iPhone; Watch-Kopien und Exporte werden separat verwaltet.

Eine passwortgeschützte Sicherung ist eine verschlüsselte Datei. Wir speichern das Passwort nicht; bewahre es sicher auf. Reines Teilen von Audio ist ein separater Export ohne diese Verschlüsselung. Kopien und mögliche Systemsicherungen außerhalb von saypouch verwaltest du im gewählten Speicher oder Betriebssystem.

Die App erstellt ein Überblick-PDF lokal aus Titel, Datum, Dauer, Kategorie, ausgefüllten Abschnitten des Überblicks und deiner Notiz. Dieser Export enthält weder Audio noch das vollständige Transkriptfeld und startet keine neue KI-Verarbeitung. Das PDF ist nicht durch ein App-Passwort geschützt und kann keine Aufnahme wiederherstellen. Empfänger, Zielspeicher und weitere Kopien wählst und verwaltest du selbst; ein möglicher Schutz des gewählten Speichers richtet sich nach dessen Regeln.

Eigene Kategorien werden auch unabhängig gespeichert und synchronisiert, einschließlich Kategorien ohne Aufnahmen. Das Löschen einer Kategorie löscht keine Aufnahmeinhalte.

Aus selbst ausgewähltem Text kannst du nach Prüfung von Titel, Notiz und Datum einen Termin oder eine Erinnerung erstellen. saypouch leitet aus dem Text weder Termine noch verantwortliche Personen ab. Termine werden erst nach Bestätigung im Systemeditor des Kalenders gespeichert, ohne dass saypouch deinen Kalender liest. Für Erinnerungen verlangt iOS die volle Berechtigung; die App fordert sie erst beim ausdrücklichen Speichern an und nutzt sie nur zum Erstellen der bestätigten Erinnerung in der Standardliste. Es entstehen separate Kopien im gewählten Systemkonto; dessen Einstellungen bestimmen Synchronisierung und Aufbewahrung. Das Löschen einer Aufnahme in saypouch entfernt diese Kopien nicht. Widgets, Steuerelemente und Watch-Komplikationen öffnen nur die bestehende Aufnahmefunktion; sie senden selbst keine Inhalte zur KI-Verarbeitung.

Import, Systemsuche und App-Sperre

Ein Import ist die ausdrückliche lokale Auswahl einer einzelnen Audiodatei. Für MP3, M4A, AAC, WAV, AIFF und CAF gelten höchstens 23 MB und 47 Minuten. Die App prüft das Audio und wandelt es in ihr eigenes Format um, ohne das Original zu verändern. Nach separater Bestätigung speichert die Teilen-Erweiterung nur einen ausstehenden Import im lokalen gemeinsamen saypouch-Ordner. Zum Speichern unter Aufnahmen musst du die App öffnen, eine etwaige App-Sperre entsperren und den Import bestätigen. Die Erweiterung liest weder die Aufnahmebibliothek noch die Anmeldesitzung. Der Import selbst sendet nichts an die KI.

Die optionale Spotlight-Suche ist standardmäßig aus und wird pro iPhone eingestellt. Nur Titel und Kategorien lokaler, nicht gelöschter Aufnahmen sowie eine technische Kennung zum Öffnen des Details gelangen in den Systemindex, keine Audiodateien, Notizen oder Transkripte. Ergebnisse können außerhalb der App erscheinen. Beim Deaktivieren der Suche, Löschen einer Aufnahme oder Aktivieren der App-Sperre fordert saypouch iOS zur entsprechenden Entfernung aus dem Index auf. Die Einstellungen zeigen den Löschstatus und mögliche Fehler an; der Abschluss hängt auch vom System ab.

Die optionale App-Sperre nutzt die Systemauthentifizierung per Face ID, Touch ID oder Gerätecode. saypouch erhält weder biometrische Vorlagen noch den iPhone-Code. Die Sperre kontrolliert den Zugriff auf die Oberfläche dieses iPhones und verbirgt die Vorschau beim Wechsel in den Hintergrund. Laufende Aufnahmen und bereits bestätigte KI-Verarbeitung können fortgesetzt werden. Sie ersetzt nicht den Schutz von iOS oder iCloud, verändert nicht den Schutz bereits exportierter Audiodateien oder PDFs und ist kein zusätzliches Passwort für verschlüsselte Sicherungen.

Anmeldung und KI-Übermittlung

Optionale KI nutzt „Mit Apple anmelden“. Verarbeitet werden eine Nutzerkennung und technische Sitzungsdaten. Erst nach Bestätigung einer bestimmten Aufnahme sendet die App Audio über den Railway-Server von BOXLET an OpenAI; der Transkripttext wird auch für die Zusammenfassung verwendet. Der Server verarbeitet Inhalte während der Anfrage und speichert weder Audio noch Text in Anwendungsdateien oder der Datenbank. Technische Metadaten zu Anmeldung, Bestätigungen und Limits werden separat gespeichert.

Anbieter, Aufbewahrung und Sicherheit

Apple stellt Anmeldung und Systemfunktionen bereit, Railway das Hosting und OpenAI die optionale KI-Verarbeitung. Diese Anbieter haben eigene Verarbeitungsregeln und können Daten auch außerhalb des EWR verarbeiten. Wir versprechen weder Nullaufbewahrung noch ausschließlich europäische Verarbeitung durch alle Anbieter. KI-Details stehen auf der eigenen Seite.

Geräteinhalte bleiben bis zur Löschung erhalten; weitere Kopien sind separat zu verwalten. Konkrete Fristen für technische Metadaten und Hostingprotokolle sowie eine vollständige Vertragsübersicht der Anbieter müssen vor öffentlicher Veröffentlichung ergänzt werden. HTTPS und kontrollierter Zugang sind kein Versprechen absoluter Sicherheit oder einer Ende-zu-Ende-Verschlüsselung des gesamten KI-Prozesses.

Verschlüsselte Betriebsbackups enthalten ausschließlich serverseitige Metadaten zu Anmeldung, Einwilligungen und Schutzlimits, keine Audiodateien, Transkripte, KI-Überblicke oder privaten iCloud-Inhalte. Sie werden stündlich in einem privaten Cloudflare-R2-Speicher mit EU-Jurisdiktion erstellt. Jedes erfolgreiche Backup wird durch eine testweise Wiederherstellung geprüft. Für einzelne Kopien ist eine Aufbewahrungsdauer von 7 Tagen eingestellt; die Löschung erfolgt asynchron nach den Regeln von Cloudflare. Diese Frist gilt für Sicherungskopien, nicht für die Aufbewahrung von Metadaten im laufenden Dienst. Frühere Anmeldesitzungen und einmalige Einwilligungen werden nicht wiederhergestellt.

Deine Rechte

Je nach Umständen hast du Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer etwaigen Einwilligung. BOXLET bearbeitet Anfragen über die veröffentlichten Kontakte. Wir prüfen die Identität angemessen; sende nicht automatisch eine Ausweiskopie. Du kannst dich an die tschechische Datenschutzbehörde oder eine andere zuständige Aufsichtsbehörde wenden. saypouch trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

KI-Konto und Abonnement

Das Löschen des KI-Kontos ist noch nicht verfügbar. Nutze Kontakt, um die Löschung anzufordern.

Die Löschung deines KI-Kontos löscht weder deine Bibliothek auf dem iPhone und in deiner privaten iCloud noch deaktiviert sie die App-Sperre. Prüfe dein Abo separat über Abonnement verwalten; die Kontolöschung allein beendet keine Zahlungen.