Datenschutzerklärung

Version 1.7 · Stand: 7. Oktober 2026

Diese Datenschutzerklärung gilt für die Website oravoice.de, den Konto-Bereich konto.oravoice.de, den Ora-Dienst api.ora-ai.de und die Desktop-App „Ora“ für macOS (zusammen „Ora“). Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie aufbewahren.

1. Verantwortlicher

Gianmarco Colaiacolo
Einzelunternehmer, handelnd unter „Ora“
Roman-Herzog-Str. 26
81248 München
Deutschland

E-Mail: support@ora-ai.de (auch für alle Anliegen zum Datenschutz)
Kontaktformular: https://konto.oravoice.de/kontakt

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Wenden Sie sich mit allen Fragen zum Datenschutz an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Ora wandelt gesprochene Sprache in Text um und bereitet ihn mit künstlicher Intelligenz auf. Dafür gibt es zwei Modi:
  • Modus Schnell: Ihr Audio wird während des Sprechens verschlüsselt über den Ora-Dienst an unseren Dienstleister für Spracherkennung (Soniox, Region EU) übertragen und dort in der EU in Text umgewandelt. Die Aufbereitung des Textes übernimmt Mistral AI (EU).
  • Modus Lokal: Die Spracherkennung läuft auf Ihrem Mac. Ihr Audio verlässt den Mac nicht. Nur der erkannte Text geht zur Aufbereitung über den Ora-Dienst an Mistral AI (EU).
• Die KI-Aufbereitung können Sie ausschalten. Im Modus Lokal verlässt dann kein Diktatinhalt Ihren Mac.
• Der Ora-Dienst speichert weder Ihren Diktattext noch Ihr Audio – nicht in einer Datenbank, nicht in Dateien und nicht in Protokollen. Er reicht die Inhalte nur durch.
• Einstellungen, Wörterbuch, Verlauf, Meetings und Fortschrittsdaten liegen nur auf Ihrem Mac.
• Für Ihr Konto speichern wir Ihre E-Mail-Adresse und wenige technische Angaben (Abschnitt 5).
• Auf Wunsch schreiben wir Ihnen einmal zum Start von Ora bzw. von Ora Pro – nur mit Ihrer bestätigten Einwilligung, jederzeit abbestellbar (Abschnitt 4.5).
• Die App prüft einmal täglich, ob es eine neue Version gibt, und lädt sie still herunter; dabei erfahren unsere Dienstleister nur technisch notwendige Verbindungsdaten. Sie können das ausschalten (Abschnitt 6.6).
• Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein, und die App sendet keine Nutzungsstatistiken oder Absturzberichte.

3. Website oravoice.de

Die Website oravoice.de (die frühere Adresse ora-ai.de und www.ora-ai.de leitet dorthin weiter; auf Deutsch und auf Englisch) wird zusammen mit dem Konto-Bereich und dem Ora-Dienst bei Vercel Inc. (USA) im Rechenzentrum Frankfurt am Main betrieben (Abschnitt 4.1). Beim Aufruf verarbeitet Vercel technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer und Angaben zu Browser und Betriebssystem. Diese Daten sind nötig, um die Seiten auszuliefern und den sicheren Betrieb zu gewährleisten. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht zu Analysezwecken aus. Die Server-Protokolle werden nur so lange aufbewahrt, wie es für die Sicherheit des Betriebs erforderlich ist, und danach gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken. Ihre Wahl zwischen heller und dunkler Darstellung speichern wir nur in Ihrem Browser (Abschnitt 4.4). Ihre Wahl der Sprache (Deutsch oder Englisch) merken wir uns im Cookie ora_lang (Abschnitt 4.2). Inhalte von Dritten werden nur im Formular „Benachrichtigen“ geladen, wo Cloudflare Turnstile Anfragen prüft (Abschnitte 4.3 und 4.5).

4. Konto-Bereich konto.oravoice.de

4.1 Hosting

Der Konto-Bereich und der Ora-Dienst werden bei Vercel Inc. (USA) im Rechenzentrum Frankfurt am Main betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie Ihre IP-Adresse, Datum und Uhrzeit und die aufgerufene Adresse, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Zur Übermittlung in die USA siehe Abschnitt 11.

4.2 Cookies

Im Konto-Bereich verwenden wir ausschließlich Cookies, die für die von Ihnen gewünschte Anmeldung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu zählt nach unserer Einschätzung auch das Cookie ora_ref, das wir nur setzen, wenn Sie einen Empfehlungslink öffnen, und das allein dazu dient, Ihr neues Konto der empfehlenden Person zuzuordnen (Abschnitt 5.8). Ebenso unbedingt erforderlich ist das Cookie ora_lang, das wir auf der Website und im Konto-Bereich setzen, wenn Sie die Sprache wählen, einmalig automatisch auf die englische Seite weitergeleitet werden oder sich anmelden; es enthält nur die Sprachangabe und dient allein der von Ihnen gewünschten Sprachdarstellung. Eine Einwilligung ist dafür nicht erforderlich; deshalb zeigen wir keinen Cookie-Banner.

Alle Cookies gelten nur für den Konto-Bereich, der ausschließlich über verschlüsselte Verbindungen (HTTPS) erreichbar ist. Die Inhalte dieser Cookies werden nicht für Analyse- oder Werbezwecke verwendet. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Auf der Anmeldeseite (Anmeldung per E-Mail-Link), im Kontaktformular und im Formular „Benachrichtigen“ (Abschnitt 4.5) setzen wir Cloudflare Turnstile der Cloudflare, Inc. (USA) ein. Turnstile prüft, ob eine Anfrage von einem Menschen stammt. Dazu lädt Ihr Browser ein Skript von Cloudflare, und Cloudflare verarbeitet Ihre IP-Adresse sowie technische Angaben zu Browser und Gerät. Das Ergebnis der Prüfung lassen wir uns vom Server bestätigen; wir speichern es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Anmeldung und der Formulare vor automatisierten Massenanfragen und Missbrauch. Zur Übermittlung in die USA siehe Abschnitt 11.

4.4 Darstellung hell oder dunkel

Die Seiten von oravoice.de und konto.oravoice.de erscheinen hell. Wählen Sie über den Umschalter in der Navigation die dunkle Darstellung, speichern wir diese Wahl nur in Ihrem Browser (Local Storage, Eintrag ora-theme mit dem Wert „dark“ oder „light“), damit sie beim nächsten Besuch wieder gilt. Das ist kein Cookie; der Eintrag wird nicht an uns oder Dritte übertragen und nicht ausgewertet. Er ist für die von Ihnen gewünschte Darstellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

4.5 Benachrichtigung zum Start

Auf der Startseite von konto.oravoice.de können Sie sich mit Ihrer E-Mail-Adresse eintragen, damit wir Ihnen schreiben, sobald Ora startet bzw. sobald Ora Pro verfügbar ist.

• Zweck: eine Benachrichtigung zum Start bzw. zu Ora Pro. Wir nutzen die Liste für nichts anderes, insbesondere nicht für Werbung oder Analysen.
• Daten: Ihre E-Mail-Adresse, Ihr Wunsch („Start“ oder „Pro“), die Sprache der Seite, auf der Sie sich eingetragen haben (damit die Mails in dieser Sprache ankommen), der Zeitpunkt der Eintragung und der Zeitpunkt Ihrer Bestätigung. Dazu speichern wir einen verschlüsselten Prüfwert (Hash) für die Links zum Bestätigen und Abmelden.
• Double-Opt-in: Nach dem Eintragen erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn öffnen und die Bestätigung absenden, stehen Sie auf der Liste.
• Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Bereitstellung ist freiwillig.
• Widerruf: Jede E-Mail an die Liste enthält einen Abmelde-Link. Damit widerrufen Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), und Ihr Eintrag wird sofort gelöscht. Sie können auch an support@ora-ai.de schreiben.
• Löschfristen: Unbestätigte Einträge löschen wir nach 7 Tagen automatisch. Bestätigte Einträge löschen wir, sobald die Benachrichtigung zum Start bzw. zu Ora Pro verschickt ist, spätestens mit der Einstellung der Liste.
• Empfänger: Die E-Mails versenden wir über Brevo (Sendinblue SAS, Frankreich); die Liste liegt in unserer Datenbank bei Supabase im Rechenzentrum Frankfurt am Main (Abschnitt 11).
• Schutz vor Missbrauch: Das Formular prüfen wir mit Cloudflare Turnstile (Abschnitt 4.3). Wir begrenzen die Eintragungen je IP-Adresse und die Bestätigungsmails je E-Mail-Adresse; dafür speichern wir verschlüsselte Fingerabdrücke der IP- bzw. E-Mail-Adresse für höchstens 2 Stunden (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Schutz vor Massenanfragen und davor, dass Dritte fremde Adressen mit Mails überhäufen).

5. Konto und Anmeldung

5.1 Welche Daten wir speichern

Zur Nutzung von Ora brauchen Sie ein Konto. Zu Ihrem Konto speichern wir:

• Ihre E-Mail-Adresse,
• die Art der Anmeldung (E-Mail-Link, Google oder Apple) und eine Anmelde-Kennung,
• bei Anmeldung mit Google oder Apple die Angaben, die der jeweilige Anbieter übermittelt (Abschnitte 5.3 und 5.4), darunter Ihren Namen, soweit er dort hinterlegt ist und Sie ihn freigeben,
• den Zeitpunkt der Registrierung und der letzten Anmeldung,
• Ihre bevorzugte Sprache (Deutsch oder Englisch), ausschließlich, um das Konto, den Anmeldelink und die E-Mails an Sie in dieser Sprache anzuzeigen; sie liegt am Konto und beim Anmeldedienst und ist im Datenexport enthalten,
• Zeitpunkt und Version der Nutzungsbedingungen und der Datenschutzerklärung, die Sie bei der Registrierung bestätigt haben, sowie Ihre Kenntnisnahme des Auftragsverarbeitungsvertrags,
• Ihre Geräte-Anmeldungen (Abschnitt 6.4) und die Zähler für das Wochenlimit und die Meeting-Grenze (Abschnitt 6.5),
• falls Sie sie freiwillig machen, Ihre Angabe, wie Sie auf Ora aufmerksam geworden sind (Abschnitt 5.7),
• falls Sie Ora empfehlen oder über einen Empfehlungslink kommen: Ihren Empfehlungscode und die Zuordnung zwischen werbendem und geworbenem Konto (Abschnitt 5.8).

Wir speichern kein Passwort, keinen Diktattext und kein Audio.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Speicherung von Zeitpunkt und Version Ihrer Bestätigung dient zusätzlich dem Nachweis (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Die Konto-Datenbank und die Anmeldung betreibt Supabase im Rechenzentrum Frankfurt am Main (Abschnitt 11).

5.2 Anmeldung mit E-Mail-Link

Wenn Sie sich per E-Mail-Link anmelden, senden wir Ihnen einen Anmeldelink an Ihre E-Mail-Adresse. Er gilt 15 Minuten und nur einmal. Für den Versand nutzen wir Brevo (Sendinblue SAS, Frankreich). Fordern Sie einen Link für eine Adresse an, mit der Sie sich danach nie anmelden, löschen wir diese Adresse nach 24 Stunden.

5.3 Anmeldung mit Google

Wenn Sie „Mit Google fortfahren“ wählen, werden Sie zu Google weitergeleitet. Google Ireland Limited (Irland) verarbeitet Ihre Anmeldung dort als eigener Verantwortlicher nach der Datenschutzerklärung von Google und erfährt dabei, dass Sie sich bei Ora anmelden. Wir erhalten von Google nur die Angaben, die zu den Berechtigungen „openid“, „email“ und „profile“ gehören: Ihre E-Mail-Adresse, Ihren Namen, eine Kennung Ihres Google-Kontos und gegebenenfalls die Adresse Ihres Profilbilds. Auf Kontakte, Dokumente, Kalender oder andere Google-Dienste erhalten wir keinen Zugriff. Die Anmeldung mit Google ist freiwillig; Sie können stattdessen jederzeit den E-Mail-Link nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Anmeldung mit Apple

Wenn Sie „Mit Apple fortfahren“ wählen, werden Sie zu Apple weitergeleitet. Apple Distribution International Ltd. (Irland) verarbeitet Ihre Anmeldung dort als eigener Verantwortlicher nach der Datenschutzrichtlinie von Apple und erfährt dabei, dass Sie sich bei Ora anmelden. Wir erhalten von Apple eine Kennung Ihrer Apple-Account-Anmeldung für Ora, Ihre E-Mail-Adresse und – nur bei der ersten Anmeldung und nur, wenn Sie ihn freigeben – Ihren Namen. Wählen Sie bei Apple „E-Mail-Adresse verbergen“, erhalten wir statt Ihrer Adresse eine von Apple erzeugte Weiterleitungsadresse (…@privaterelay.appleid.com); unsere E-Mails an diese Adresse leitet Apple an Sie weiter. Auf weitere Daten Ihres Apple-Accounts erhalten wir keinen Zugriff. Die Anmeldung mit Apple ist freiwillig; Sie können stattdessen jederzeit den E-Mail-Link oder Google nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.5 Schutz vor Missbrauch der Anmeldung

Um das Durchprobieren von Anmeldungen und den massenhaften Versand von Anmeldelinks zu verhindern, zählen wir Anfragen je E-Mail-Adresse, je IP-Adresse und je App-Installation. Gespeichert wird dabei nicht die Adresse selbst, sondern nur ein mit einem geheimen Schlüssel verschlüsselter Fingerabdruck (HMAC) und der Zeitpunkt der Anfrage. Diese Einträge werden spätestens nach 2 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Sicherheit der Verarbeitung).

5.6 Löschung und Export

Im Konto-Bereich können Sie Ihre Daten jederzeit als Datei herunterladen („Meine Daten herunterladen“) und Ihr Konto selbst löschen. Der Export enthält auch den Abschnitt „empfehlung“ (Abschnitt 5.8). Bei der Löschung entfernen wir Ihr Konto, Ihre Geräte-Anmeldungen, Ihre Zähler, Ihre Herkunftsangabe (Abschnitt 5.7) und Ihren Empfehlungscode samt Zuordnungen (Abschnitt 5.8) sofort.

Konten, die lange nicht genutzt wurden, löschen wir automatisch: Nach 23 Monaten ohne Anmeldung und ohne Statusabfrage eines Ihrer Geräte erhalten Sie eine E-Mail mit dem Hinweis, dass Ihr Konto in 30 Tagen gelöscht wird. Melden Sie sich in dieser Zeit an, bleibt das Konto bestehen.

5.7 Herkunftsangabe („Woher kennen Sie Ora?“)

Bei der Einrichtung der App und im Konto-Bereich fragen wir Sie, wie Sie auf Ora aufmerksam geworden sind. Die Angabe ist freiwillig. Nichts ist vorausgewählt, und Sie können die Frage überspringen, ohne dass sich an Ihrer Nutzung von Ora etwas ändert.

Wenn Sie antworten, speichern wir an Ihrem Konto Ihre Auswahl (zum Beispiel „Social Media“), gegebenenfalls Ihre nähere Auswahl (zum Beispiel „Instagram“), einen kurzen Freitext von höchstens 100 Zeichen (zum Beispiel den Namen eines Podcasts) sowie den Zeitpunkt der Angabe und ihrer letzten Änderung. Bitte tragen Sie im Freitext keine Namen oder persönlichen Angaben ein. Wir speichern dazu keine IP-Adresse, keine Gerätedaten und verknüpfen die Angabe nicht mit Ihren Diktaten.

Wir möchten verstehen, auf welchen Wegen Menschen Ora finden. Dazu werten wir die Antworten nur zusammengefasst aus (zum Beispiel, wie viele Konten „Podcast“ gewählt haben). Wir werten sie nicht für einzelne Personen aus, geben sie nicht an Dritte weiter und nutzen sie nicht für Werbung, Profiling, das Wochenlimit oder Ihre Lizenz.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit Ihrer freiwilligen Angabe erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Angabe im Konto-Bereich mit „Angabe löschen“ entfernen oder uns schreiben.

Die Angabe liegt in der Konto-Datenbank im Rechenzentrum Frankfurt am Main (Abschnitt 11) und wird gespeichert, bis Sie sie löschen oder Ihr Konto gelöscht wird. Sie können sie im Konto-Bereich jederzeit ansehen, ändern oder löschen; sie ist Teil von „Meine Daten herunterladen“.

5.8 Empfehlungslink („Ora empfehlen“)

Wenn Sie Ora empfehlen, erzeugen wir für Ihr Konto einen zufälligen Empfehlungscode, der Teil Ihres Empfehlungslinks ist. Öffnet jemand Ihren Link und legt ein Konto an, oder löst jemand Ihren Code in der App ein, speichern wir, dass dieses Konto über Ihren Code entstanden ist (die beiden Konto-Kennungen und den Zeitpunkt), und zählen die eingelösten Empfehlungen. Wir speichern keine Namen oder E-Mail-Adressen zur Empfehlung. Wir zeigen Ihnen nie, wer Ihren Link benutzt hat, sondern je Empfehlung nur Datum und Stand (angemeldet, belohnt, abgeschlossen) und die Zahl Ihrer Empfehlungsmonate; die geworbene Person sieht nie, von wem der Link stammt.

Die Bedingungen der Aktion stehen in den Teilnahmebedingungen „Ora empfehlen“ (konto.oravoice.de/empfehlung/bedingungen). In Kürze: Die geworbene Person erhält sofort einen Monat Pro; das werbende Konto erhält einen Monat Pro, sobald die geworbene Person 500 Wörter diktiert hat, höchstens 12 Mal. Einen Code können Sie nur einmal und nur innerhalb von 7 Tagen nach dem Anlegen Ihres Kontos einlösen. Dafür nutzen wir die ohnehin für das Wochenlimit gezählten Wörter der geworbenen Person (nur die Zahl, nie den Inhalt).

Zweck ist die Gewährung des Empfehlungsmonats und der Schutz vor Missbrauch (Selbstempfehlung, Massenkonten). Dafür prüfen wir beim Einlösen eines Codes, ob beide Konten auf demselben Rechner angemeldet sind, und begrenzen die Verwendung und das Einlösen von Codes je Internetadresse, je Gerät und je Konto. Die Internetadresse speichern wir dafür nur als verschlüsselten Fingerabdruck, höchstens 2 Stunden (Abschnitt 5.5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewählten Aktion, die Teilnahme ist freiwillig) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz der Aktion vor Missbrauch).

Cookie: Über einen Empfehlungslink setzen wir das Cookie ora_ref (Abschnitt 4.2) mit dem Empfehlungscode, höchstens 30 Minuten bis zum Anlegen des Kontos. Danach löschen wir es.

Speicherdauer: Empfehlungscode und Zuordnung bleiben bis zur Löschung Ihres Kontos gespeichert. Zuordnungen, für die kein Empfehlungsmonat gewährt wurde, löschen wir spätestens nach 90 Tagen automatisch. Verarbeitet wird in der Konto-Datenbank in Frankfurt am Main (Abschnitt 11), ohne zusätzliche Dienstleister.

Ihre Rechte: Auskunft und Export finden Sie im Konto unter „Meine Daten herunterladen“ (Abschnitt „empfehlung“). Mit der Löschung Ihres Kontos verschwinden Ihr Code und Ihre Zuordnungen sofort. Die Teilnahme ist freiwillig: Legen Sie Ihr Konto ohne Empfehlungslink an, entsteht keine Zuordnung. Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie außerdem widersprechen (Abschnitt 17).

6. Diktieren mit der App

6.1 Wie Ihre Daten durch Ora laufen

Den Modus wählen Sie im Einrichtungs-Assistenten und können ihn jederzeit in den Einstellungen ändern. Ist im Modus Schnell die Spracherkennung beim Dienstleister nicht erreichbar, erkennt der Ora-Dienst dasselbe Audio zunächst bei Mistral AI (EU); ist Ihr Mac offline, erkennt Ora das Diktat stattdessen auf Ihrem Mac, sofern das Sprachmodell geladen ist (Abschnitt 9). Die Aufnahme bleibt dafür nur im Arbeitsspeicher, bis das Ergebnis vorliegt.

Sie können die KI-Aufbereitung in den Einstellungen ausschalten („Aufbereitungsstufe“ auf „Keine“). Dann fügt Ora den erkannten Text unbearbeitet ein; im Modus Lokal verlässt dann kein Diktatinhalt Ihren Mac.

Rechtsgrundlage für die Verarbeitung Ihrer Diktate ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen genutzten Dienstes). Nutzen Sie Ora beruflich oder geschäftlich, verarbeiten wir die Diktatinhalte in Ihrem Auftrag (Abschnitt 13).

6.2 Der Ora-Dienst

Die App enthält keinen Zugangsschlüssel zu Mistral. Alle Anfragen an Mistral und an den Dienstleister für Spracherkennung laufen über den Ora-Dienst (api.ora-ai.de, Vercel, Rechenzentrum Frankfurt am Main). Der Ora-Dienst prüft Ihre Geräte-Anmeldung und Ihr Wochenlimit, leitet die Anfrage mit unserem Schlüssel an Mistral AI bzw. an den Dienstleister für Spracherkennung weiter und gibt die Antwort an die App zurück. Er speichert dabei weder Text noch Audio.

Für den Betrieb schreibt der Ora-Dienst je Anfrage eine Protokollzeile mit Zeitpunkt, Art der Anfrage, Ergebnis-Code, Dauer, Textlänge in Zeichen bzw. Audiodauer in Sekunden und einer nicht rückführbaren Kurzkennung des Geräts. Diese Protokolle enthalten nie Text, Audio, E-Mail-Adressen, Zugangs-Token oder IP-Adressen und werden nach höchstens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Fehlersuche und Sicherheit).

6.3 Mistral AI

Die Textaufbereitung übernimmt Mistral AI SAS (Frankreich) als unser Auftragsverarbeiter. Im Modus Schnell erkennt Mistral AI außerdem als Rückfall die Sprache, wenn der Dienstleister für Spracherkennung (Abschnitt 6.3b) nicht erreichbar, nicht eingerichtet oder abgebrochen ist. Der Ora-Dienst nutzt ausschließlich den EU-Endpunkt von Mistral (api.eu.mistral.ai). An Mistral gehen:

• nur im Rückfall das Audio Ihres Diktats und das Audio einer Meeting-Mitschrift (Mikrofon und Ton des Macs), ohne Begriffe,
• der erkannte Text,
• die Anweisung der gewählten Vorlage und des Profils,
• nur diejenigen Ihrer eigenen Begriffe aus dem Wörterbuch, die im Diktat vorkommen oder ähnlich klingen – nie die ganze Liste.

Nicht an Mistral gehen Ihre E-Mail-Adresse, Ihre Konto-, Geräte- oder Installations-Kennung und Ihre IP-Adresse. Die Namen und Fachbegriffe, die Ora vom Bildschirm liest (Abschnitt 7), gehen nie an Mistral.

6.3b Spracherkennung im Modus Schnell

Im Modus Schnell erkennt der Ora-Dienst Ihre Sprache mit dem Echtzeit-Spracherkennungsdienst von Soniox Inc., 1045 Helm Lane, Foster City, CA 94404, USA, als unserem Auftragsverarbeiter. Der Ora-Dienst nutzt ausschließlich die Region EU (Endpunkte api.eu.soniox.com und stt-rt.eu.soniox.com). Das Audio geht während Sie sprechen verschlüsselt (TLS 1.2 oder höher) über den Ora-Dienst dorthin; zurück kommt der erkannte Text. Das gilt auch für die Meeting-Mitschrift im Modus Schnell (Abschnitt 8), einschließlich der Stimmen anderer Gesprächsteilnehmer.

An den Dienstleister gehen das Audio (bei Meetings laufend und getrennt für Ihr Mikrofon und den Ton Ihres Macs, Abschnitt 8), die gewählte Sprache und bis zu 100 Begriffe als Kontext: die Begriffe aus Ihrem eigenen Wörterbuch, die Auslöser Ihrer Textbausteine und, wenn „Namen vom Bildschirm an die Aufbereitung geben“ eingeschaltet ist, Namen aus dem aktiven Fenster. Die Begriffe gelten nur für dieses eine Diktat; bei der Meeting-Mitschrift gehen keine Begriffe mit. Bitte tragen Sie im Wörterbuch keine Passwörter und keine Kontodaten ein. Nicht an den Dienstleister gehen Ihre E-Mail-Adresse, Ihre Konto-, Geräte- oder Installations-Kennung, Ihre IP-Adresse, der Text von Textbausteinen, der Fenstertext, die Grundbegriffe Ihres Berufs, Notizen und Titel.

Nach den Angaben des Anbieters werden Audio und Transkripte in der Region EU ausschließlich in der EU verarbeitet und gespeichert; System-, Konto-, Nutzungs- und Abrechnungsdaten des Anbieters (ohne Inhalte) können außerhalb der EU verarbeitet werden. Über die Echtzeit-Schnittstelle, die der Ora-Dienst allein nutzt, speichert der Dienstleister weder Audio noch erkannten Text. Audio und Transkripte werden nie zum Training von Modellen verwendet. Der Ora-Dienst speichert ebenfalls weder Audio noch Text. Der Anbieter ist nach SOC 2 Type 2 und ISO 27001 zertifiziert.

Ist der Dienstleister nicht erreichbar, nicht eingerichtet oder bricht er ab, erkennt der Ora-Dienst dasselbe Audio stattdessen bei Mistral AI (Abschnitt 6.3), ohne die Begriffe; ist Ihr Mac offline, erkennt Ora auf Ihrem Mac. Eine Sitzung läuft immer nur bei einem der beiden Dienste.

Unterscheidung der Sprecher bei Meetings: Bei der Meeting-Mitschrift im Modus Schnell unterscheidet der Dienstleister auf der Spur „Andere“ (Ton Ihres Macs) die Stimmen der Gesprächsteilnehmer und kennzeichnet sie in der Mitschrift als „Sprecher 1“, „Sprecher 2“ und so weiter. Dazu wertet er die Stimmen innerhalb der laufenden Verbindung aus. Wir übermitteln keine Stimmproben und bilden und speichern keine Stimmprofile; die Nummern werden bei uns nicht gespeichert und der Dienstleister speichert im Echtzeit-Weg nichts. Die Nummern gelten nur innerhalb der laufenden Verbindung und des einzelnen Meetings; eine Wiedererkennung von Personen über Meetings hinweg findet nicht statt. Namen für die Sprecher vergeben nur Sie selbst; sie bleiben auf Ihrem Mac (Abschnitt 8). Im Modus Lokal geht kein Audio an einen Dienstleister.

6.4 Anmeldung der App und Statusabfrage

Um die App mit Ihrem Konto zu verbinden, öffnet Ora den Konto-Bereich in Ihrem Browser. Nach Ihrer Bestätigung erhält die App einen Geräte-Token, den sie in der macOS-Schlüsselbundverwaltung (Keychain) nur auf diesem Mac ablegt. Für diesen Vorgang speichern wir kurzzeitig eine Anmelde-Anfrage, die nur verschlüsselte Fingerabdrücke enthält und nach höchstens 10 Minuten abläuft; nicht eingelöste Anfragen werden spätestens 2 Stunden danach gelöscht.

Je angemeldetem Gerät speichern wir einen verschlüsselten Fingerabdruck der zufällig erzeugten Installations-Kennung, einen Prüfwert (Hash) des Geräte-Tokens, das Anmeldedatum und den Tag der letzten Prüfung. Wir speichern keine Geräte- oder Computernamen und keine Seriennummern. Pro Konto sind höchstens zwei Geräte möglich. Der Eintrag wird sofort gelöscht, wenn Sie das Gerät abmelden, es durch ein anderes ersetzen, Ihr Konto löschen oder das Gerät sich 60 Tage nicht gemeldet hat.

Beim Start und danach höchstens alle 24 Stunden fragt die App beim Ora-Dienst ab, ob Ihr Gerät angemeldet ist und wie viel Ihres Wochenlimits verbraucht ist. Übertragen werden dabei der Geräte-Token und die App-Version.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.5 Wochenlimit und Meeting-Grenze

Ora ist derzeit kostenlos und hat ein Wochenlimit für diktierte Wörter sowie eine Grenze für Meeting-Mitschriften (Nutzungsbedingungen). Dafür speichern wir:

• je Konto und Kalenderwoche die Zahl der verarbeiteten Wörter – nur Zahlen, nie Text. Aufbewahrt werden die laufende und die vier vorangegangenen Wochen;
• je Diktat einen Beleg aus einer zufälligen Kennung und der bereits gezählten Wortzahl, damit ein Diktat nur einmal zählt. Belege werden nach 2 Stunden gelöscht;
• je Meeting, für das eine Zusammenfassung erstellt wurde, eine zufällige Meeting-Kennung mit der Kalenderwoche. Nie Inhalt, Titel, Dauer oder Notizen. Diese Einträge werden nach 8 Wochen gelöscht.

Zum Schutz vor Überlastung und Kostenmissbrauch begrenzt der Ora-Dienst außerdem die Zahl der Anfragen je Gerät und Konto pro Minute; diese Zähler werden spätestens nach 2 Stunden gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO.

6.6 Automatische App-Updates

Ora prüft im Hintergrund etwa einmal täglich, ob es eine neue Version der App gibt. Dazu ruft die App eine kleine Beschreibungsdatei („appcast.xml“) von unserer Website oravoice.de ab. Ist eine neuere Version verfügbar, lädt die App das Update von unserem Dateispeicher bei Supabase (Rechenzentrum Frankfurt am Main) herunter, prüft dessen digitale Signatur und installiert es erst, wenn Sie Ora das nächste Mal beenden. Ein Update unterbricht daher nie ein laufendes Diktat oder eine Meeting-Mitschrift. Update-Dateien ohne gültige Signatur werden nicht installiert.

Bei diesen Abrufen verarbeiten der Hosting-Anbieter der Website (Abschnitte 3 und 4.1) und Supabase technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die angefragte Datei sowie die Kennung der App mit ihrer Versionsnummer, wie sie jeder Abruf einer Datei mitschickt. Wir übertragen dabei keine Konto-, Geräte- oder Installations-Kennung, keinen Geräte-Token und keine Angaben zu Ihrem Mac (kein Systemprofil), und wir führen diese Abrufe nicht mit anderen Daten zusammen und werten sie nicht aus. Die Protokolle der Anbieter werden nur so lange aufbewahrt, wie es für den sicheren Betrieb erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fehler und Sicherheitslücken der App zeitnah zu beheben. Sie können die automatischen Updates jederzeit unter „Einstellungen“ → „System“ → „Automatisch aktualisieren“ ausschalten; dann ruft die App weder die Beschreibungsdatei ab noch lädt sie Updates. Neue Versionen erhalten Sie in diesem Fall über die Download-Seite unserer Website.

7. Was nur auf Ihrem Mac bleibt

Die folgenden Daten verarbeitet die App ausschließlich auf Ihrem Mac. Sie werden nicht an uns übertragen; wir haben keinen Zugriff darauf.

• Einstellungen, darunter Diktier-Taste, Modus, Profil, Mikrofon und – falls Sie es eintragen – Ihr Name und Ihre Kanzlei bzw. Firma für die Begrüßung in der App.
• Eigenes Wörterbuch: Begriffe und Namen, die Sie selbst eintragen. Es bleibt, bis Sie Begriffe entfernen oder Ora deinstallieren.
• Gesammelte Wörter für Vorschläge im Wörterbuch: einzelne Wörter aus Ihren Diktaten (nie ganze Sätze), höchstens 200, die nach 30 Tagen ohne neues Vorkommen gelöscht werden. Die Funktion lässt sich abschalten; dann werden die gesammelten Wörter sofort gelöscht.
• Diktatverlauf (für neue Installationen standardmäßig eingeschaltet, jederzeit abschaltbar): eingefügter und erkannter Text vergangener Diktate mit Zeitpunkt und Vorlage. Einträge werden nach 30 Tagen automatisch gelöscht, lassen sich einzeln löschen und werden beim Ausschalten des Verlaufs sofort gelöscht.
• Meetings (Abschnitt 8): Mitschrift, Zusammenfassung, Titel und Ihre Notizen, höchstens 30 Tage.
• Fortschrittsdaten: nur Zahlen, Daten und Kennungen zu Ihrem Diktierverhalten (zum Beispiel Anzahl der Diktate und Wörter je Tag, gesparte Zeit, Serie, Erfolge). Nie Text, nie Namen. Programme, in denen Sie diktieren, werden nur als nicht rückführbare Kennung gespeichert. Die Tageswerte werden nach 13 Monaten gelöscht; die Funktion lässt sich abschalten und zurücksetzen.
• Bildschirm-Begriffe: Zu Beginn eines Diktats liest Ora den Text um den Cursor im aktiven Textfeld, um daraus Namen und Fachbegriffe für die richtige Schreibweise zu gewinnen. Der gelesene Text wird sofort verworfen; die Begriffe gelten nur für dieses eine Diktat und werden weder gespeichert noch übertragen. Die Funktion lässt sich abschalten.
• Stil je App-Art: Ora erkennt am aktiven Programm, ob Sie gerade eine Nachricht, einen Arbeits-Chat, eine E-Mail oder etwas anderes schreiben, und schreibt im dafür eingestellten Stil (förmlich, ausgewogen oder locker). Der Programmname bleibt auf Ihrem Mac; an Mistral gehen nur die Art der App (zum Beispiel „E-Mail“) und die Stil-Anweisung.

Die Dateien liegen im Ordner „Ora“ unter ~/Library/Application Support/, sind nur für Ihren macOS-Benutzer lesbar und von Time-Machine-Backups ausgenommen. Der Geräte-Token liegt in Ihrer Keychain, nur für diesen Mac und ohne Synchronisierung. Audio speichert Ora nie auf der Festplatte.

8. Meeting-Mitschrift

Wenn Sie die Meeting-Mitschrift starten, nimmt Ora das Mikrofon („Ich“) und den Ton Ihres Macs („Andere“) auf und erkennt die Sprache so, wie es der beim Start eingestellte Modus vorgibt. Dieser Modus gilt für das ganze Meeting.

• Modus Lokal: Die Spracherkennung läuft ausschließlich auf Ihrem Mac. Das Audio wird weder gespeichert noch übertragen.
• Modus Schnell: Das Audio geht laufend und verschlüsselt über den Ora-Dienst an unseren Dienstleister für Spracherkennung (Soniox, Region EU), solange die Mitschrift läuft, und wird dort in der EU in Text umgewandelt. Für Ihr Mikrofon („Ich“) und für den Ton Ihres Macs („Andere“) besteht dazu je eine eigene Verbindung. Es werden also auch Pausen und Hintergrundgeräusche übertragen, nicht nur gesprochene Abschnitte. Das Audio enthält auch die Stimmen der anderen Gesprächsteilnehmer. Auf der Spur „Andere“ unterscheidet der Dienstleister die Stimmen und kennzeichnet sie in der Mitschrift als „Sprecher 1“, „Sprecher 2“ und so weiter (Abschnitt 6.3b); Stimmproben und Stimmprofile gibt es dabei nicht, und die Nummern gelten nur innerhalb des Meetings. Namen für die Sprecher vergeben nur Sie selbst; sie werden nur auf Ihrem Mac gespeichert und nie übertragen. Ihr Wochenlimit zählt die erkannten Wörter wie bei einem Diktat. Begriffe aus Ihrem Wörterbuch werden bei Meetings nicht mitgesendet. Weder der Ora-Dienst noch der Dienstleister speichert das Audio oder den Text. Bricht eine Verbindung ab, schickt Ora das Audio ab diesem Punkt vorübergehend in kurzen Abschnitten (jeweils höchstens 20 Sekunden) über den Ora-Dienst zur Erkennung (bei Soniox, sonst bei Mistral AI in der EU); in diesen Abschnitten werden die Sprecher nicht unterschieden, und Ora baut die laufende Verbindung automatisch wieder auf. Ist Ihr Mac offline, der Ora-Dienst nicht erreichbar oder Ihr Wochenlimit erreicht, erkennt Ora den Abschnitt stattdessen auf Ihrem Mac, sofern das Sprachmodell vorliegt; sonst fehlt er in der Mitschrift. Der erkannte Text erscheint bereits während des Meetings vorläufig in der App und wird nur im Arbeitsspeicher gehalten, bis er in die Mitschrift übernommen wird.

In beiden Modi wird das Audio nie gespeichert. Gespeichert werden die erkannte Mitschrift, die Zusammenfassung, ein Titel und Ihre eigenen Notizen – nur auf Ihrem Mac, höchstens 30 Tage; Sie können Meetings jederzeit einzeln oder alle löschen.

Für die Zusammenfassung geht die Mitschrift wie in Abschnitt 6.3 über den Ora-Dienst an Mistral AI (EU); den Titel bildet Mistral in derselben Anfrage aus der Mitschrift. Ihre Notizen und ein selbst vergebener Titel gehen nie an Mistral. Für die Meeting-Grenze erfährt der Ora-Dienst nur eine zufällige Meeting-Kennung und die Dauer, nie den Inhalt. Im Modus Schnell erfährt er bei der Spracherkennung zusätzlich die Zahl der erkannten Wörter (für das Wochenlimit).

Wichtig: Bei Gesprächen mit anderen Personen sind Sie dafür verantwortlich, die Teilnehmer vorher zu informieren und, soweit erforderlich, ihr Einverständnis einzuholen. Das unbefugte Aufnehmen des nichtöffentlich gesprochenen Wortes ist nach § 201 StGB strafbar. Die App bietet dafür einen Hinweistext für Teilnehmer zum Kopieren an.

9. Download des Sprachmodells (Hugging Face)

Für die Spracherkennung auf Ihrem Mac (Modus Lokal und Ausweichen bei fehlender Verbindung) lädt Ora einmalig ein Sprachmodell von den Servern der Hugging Face, Inc. (USA) herunter. Dabei erhält Hugging Face Ihre IP-Adresse und technische Anfragedaten (Zeitpunkt, angefragte Datei, App-Kennung). Diktat-, Audio- oder Kontodaten erhält Hugging Face nicht. Hugging Face verarbeitet diese Daten als eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen die lokale Spracherkennung bereitzustellen. Zur Übermittlung in die USA siehe Abschnitt 11.

10. Kontaktformular, E-Mail und Feedback

Wenn Sie uns über das Kontaktformular, per E-Mail an support@ora-ai.de oder über die Feedback-Funktion der App schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und Ihre Nachricht, um Ihr Anliegen zu bearbeiten. Die Feedback-Funktion der App bereitet nur eine E-Mail in Ihrem eigenen Mailprogramm vor; Ora sendet dabei selbst nichts.

Nachrichten aus dem Kontaktformular stellen wir über Brevo (Sendinblue SAS, Frankreich) als E-Mail an unser Postfach zu; das Formular selbst speichert nichts. Zum Schutz vor Missbrauch prüfen wir Anfragen mit Cloudflare Turnstile (Abschnitt 4.3) und begrenzen die Zahl der Nachrichten je IP-Adresse; dafür speichern wir einen verschlüsselten Fingerabdruck der IP-Adresse für höchstens 2 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage), bei Anfragen zu Ihrem Konto Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Anfragen, sobald sie erledigt sind, spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte senden Sie uns keine Mandanten-, Patienten- oder Gesundheitsdaten. Erhalten wir solche Daten versehentlich, löschen wir sie.

11. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Dienstleister ein. Mit allen, die in unserem Auftrag tätig sind, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Eigenständige Verantwortliche für ihre jeweilige Verarbeitung sind Google Ireland Limited (Irland) bei der optionalen Anmeldung mit Google (Abschnitt 5.3), Apple Distribution International Ltd. (Irland) bei der optionalen Anmeldung mit Apple (Abschnitt 5.4) und Hugging Face, Inc. (USA) beim Download des Sprachmodells (Abschnitt 9).

Übermittlung in Drittländer: Diktatinhalte (Audio und Text) werden ausschließlich in Rechenzentren in der EU verarbeitet: beim Ora-Dienst in Frankfurt am Main, bei Mistral AI über deren EU-Endpunkt und bei Soniox in der Region EU. Einige Dienstleister haben ihren Sitz jedoch außerhalb der EU. Soweit Daten an sie übermittelt werden oder ein Zugriff von dort möglich ist, gilt:

• USA (Vercel, Cloudflare): Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der jeweilige Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• USA (Soniox): Soniox Inc. hat seinen Sitz in den USA. Audio und Transkripte werden in der Region EU verarbeitet; soweit der Anbieter, seine Konzerngesellschaften oder Unterauftragnehmer von außerhalb der EU darauf zugreifen können, und für die Konto-, Nutzungs- und Abrechnungsdaten des Anbieters (ohne Inhalte), die außerhalb der EU verarbeitet werden können, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Soniox sind (Art. 46 Abs. 2 lit. c DSGVO). Soniox setzt als Unterauftragnehmer Rechenzentrumsanbieter (Amazon Web Services, Google Cloud, Oracle Cloud, jeweils in der EU-Region) und Cloudflare (Netzwerk und Schutz vor Angriffen) ein.
• Singapur (Supabase): Die Daten liegen im Rechenzentrum Frankfurt am Main. Soweit Supabase oder dessen Unterauftragnehmer – auch in den USA – darauf zugreifen können, stützt sich das auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• USA (Hugging Face): Den Download lösen Sie selbst aus, um die lokale Spracherkennung zu nutzen. Soweit Hugging Face unter dem EU-US Data Privacy Framework zertifiziert ist, gilt der Angemessenheitsbeschluss (Art. 45 DSGVO); im Übrigen ist die Übermittlung zur Erfüllung des Nutzungsvertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Eine Kopie der Standardvertragsklauseln können Sie unter support@ora-ai.de anfordern.

12. Hinweise für Berufsgeheimnisträger

Ora wird auch von Steuerberatern und anderen Berufsgeheimnisträgern genutzt (§ 62a StBerG, § 203 StGB). Dafür gilt:

• Wir verpflichten uns im Auftragsverarbeitungsvertrag zur Verschwiegenheit, verpflichten die bei uns mitwirkenden Personen und unsere Dienstleister ebenfalls dazu und weisen auf die Strafbarkeit einer Verletzung hin.
• Diktatinhalte werden nur durchgeleitet und beim Ora-Dienst nicht gespeichert. An Mistral gehen nur die Inhalte, die für das einzelne Diktat nötig sind (Abschnitt 6.3).
• Im Modus Schnell erhält Soniox als unser Dienstleister für Spracherkennung Ihr Audio, also Sprachdaten, bei Meetings auch die Stimmen anderer Gesprächsteilnehmer (Abschnitt 6.3b). Soniox unterscheidet diese Stimmen innerhalb der laufenden Verbindung („Sprecher 1, 2 …“), ohne dass wir Stimmproben übermitteln; Wir bilden und speichern keine Stimmprofile; die Nummern gelten nur innerhalb der Verbindung. Soniox hat sich im Auftragsverarbeitungsvertrag verpflichtet, Mitarbeiter und Unterauftragnehmer mit Zugriff auf diese Daten zur Verschwiegenheit im Sinne von § 203 StGB zu verpflichten.
• Im Modus Lokal verlässt das Audio Ihren Mac nicht. Ist die KI-Aufbereitung zusätzlich ausgeschaltet, verlässt kein Diktatinhalt Ihren Mac.

Ob und in welchem Modus der Einsatz von Ora mit Ihren berufsrechtlichen Pflichten vereinbar ist und ob Sie Ihre Mandanten informieren oder deren Einwilligung einholen müssen, prüfen Sie bitte eigenverantwortlich. Diese Hinweise sind keine Rechtsberatung.

13. Berufliche und geschäftliche Nutzung

Nutzen Sie Ora für berufliche oder geschäftliche Zwecke, sind Sie für die personenbezogenen Daten in Ihren Diktaten und Meeting-Mitschriften der Verantwortliche, und wir verarbeiten sie in Ihrem Auftrag. Dafür gilt unser Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Verschwiegenheitsverpflichtung. Er ist auf der Seite „AVV & Berufsgeheimnis“ (oravoice.de/avv) abrufbar und als PDF herunterladbar.

Für Ihr Konto (Abschnitt 5) und die Durchsetzung von Wochenlimit und Meeting-Grenze bleiben wir selbst Verantwortlicher.

14. KI-Hinweis (Art. 50 KI-Verordnung)

Ora erkennt, formuliert und gliedert Ihren Text mit Hilfe künstlicher Intelligenz (Sprachmodelle von Mistral AI, ein Spracherkennungsdienst von Soniox im Modus Schnell und, im Modus Lokal, ein Spracherkennungsmodell auf Ihrem Mac). Meeting-Zusammenfassungen werden von KI erstellt und in der App so gekennzeichnet. KI-Ergebnisse können Fehler enthalten. Bitte prüfen Sie den eingefügten Text und jede Zusammenfassung, bevor Sie sie weiterverwenden oder versenden.

15. Keine Analyse, keine automatisierte Entscheidung

Wir setzen weder auf der Website noch im Konto-Bereich noch in der App Analyse-, Werbe- oder Tracking-Dienste ein. Die App sendet keine Nutzungsstatistiken, keine Absturzberichte und keine Telemetrie.

Es findet keine ausschließlich automatisierte Entscheidung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Wochenlimit und Meeting-Grenze sind für alle Nutzer gleiche technische Nutzungsgrenzen.

16. Pflicht zur Bereitstellung

Die Angabe Ihrer E-Mail-Adresse und die Geräte-Anmeldung sind für die Nutzung von Ora erforderlich; ohne sie können wir Ihnen den Dienst nicht bereitstellen. Darüber hinaus sind Sie nicht verpflichtet, uns Daten bereitzustellen.

17. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), etwa für die Benachrichtigung zum Start (Abschnitt 4.5) oder die Herkunftsangabe (Abschnitt 5.7).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre Kontodaten können Sie im Konto-Bereich selbst herunterladen und löschen. Alle anderen Anfragen richten Sie bitte an support@ora-ai.de. Wir antworten innerhalb eines Monats. Daten, die nur auf Ihrem Mac liegen (Abschnitt 7 und 8), verwalten und löschen Sie selbst in der App.

Nutzen Sie Ora beruflich oder geschäftlich und wendet sich eine im Diktat genannte Person an uns, leiten wir die Anfrage an Sie als Verantwortlichen weiter.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Ora oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf oravoice.de/datenschutz und in der App. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail.