Zum Inhalt springen
Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung im Rahmen dieser Website.

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Timo Schulz
Flanderner Str. 13
47608 Geldern
Deutschland

Datenschutzbeauftragter (Art. 13 Abs. 1 lit. b DSGVO)

Fragen zum Datenschutz sowie die Ausübung deiner Betroffenenrechte richtest du bitte an die vorstehend genannten Kontaktdaten des Verantwortlichen. Von dort werden sie an die zuständige Stelle weitergeleitet.

2. Allgemeines, Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für diese Website und die über sie angebotenen Inhalte und Leistungen. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der DSGVO. Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, dient Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich und überwiegen deine Interessen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

Empfänger und Kategorien von Empfängern (Art. 13 Abs. 1 lit. e DSGVO)

Personenbezogene Daten geben wir nur weiter, soweit dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger beziehungsweise Kategorien von Empfängern sind:

  • Hosting- und Infrastrukturdienstleister für den Betrieb der Website und der Server (Abschnitt 3)
  • Domain-Registrar und Betreiber der DNS-Infrastruktur (Abschnitt 3)
  • Anbieter der Terminbuchung (Abschnitt 5)
  • Anbieter der eingesetzten Sprachmodelle und KI-Endpunkte, soweit solche Modelle beziehungsweise Endpunkte aktiv sind (Abschnitte 6, 7, 12 und 13)
  • Betreiber des Sprachausgabe- und des Transkriptionsdienstes (Abschnitte 8 und 13)
  • das Senity-Backend für Kontoanlage, Lizenz- und API-Key-Erstellung sowie den Versand der Willkommens-E-Mail (Abschnitt 10)
  • öffentliche Stellen und Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind

Setzen wir Dienstleister ein, die personenbezogene Daten weisungsgebunden für uns verarbeiten, ist hierfür ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Über die im Einzelfall eingesetzten Auftragsverarbeiter informieren wir dich auf Anfrage über die in Abschnitt 1 genannte Kontaktadresse.

Übermittlung in Drittländer (Art. 13 Abs. 1 lit. f DSGVO)

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet nur statt, soweit dies in dieser Erklärung bei der jeweiligen Verarbeitung beschrieben ist. Grundlage einer solchen Übermittlung ist entweder ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder es sind geeignete Garantien nach Art. 46 DSGVO erforderlich, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Auf welche Grundlage wir uns für eine konkrete Übermittlung stützen und eine Kopie beziehungsweise Auskunft über die herangezogenen Garantien erhältst du auf Anfrage über die in Abschnitt 1 genannte Kontaktadresse.

Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen sind, soweit sie feststehen, bei der jeweiligen Verarbeitung in dieser Erklärung genannt. Entfällt der Zweck, werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, soweit handels- und steuerrechtliche Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) oder andere gesetzliche Vorgaben eine weitere Aufbewahrung verlangen. Nach Ablauf dieser Fristen werden die Daten gelöscht.

Bereitstellung deiner Daten (Art. 13 Abs. 2 lit. e DSGVO)

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, soweit bei der jeweiligen Verarbeitung in dieser Erklärung nichts anderes angegeben ist. Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne die jeweils erforderlichen Angaben können wir die betreffende Funktion oder Leistung jedoch nicht oder nicht vollständig erbringen, etwa die Beantwortung einer Anfrage, eine Terminbuchung oder die Registrierung für Senity Speech Flow.

3. Hosting und Server-Logfiles

Diese Website wird auf einem dedizierten Root-Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Es handelt sich um eine dedizierte Hardware ohne Managed-Service-Zugriff durch Hetzner; die Daten liegen ausschließlich unter unserer Kontrolle in deutschen Rechenzentren. Die Domain senity.ai ist bei der GoDaddy Inc., 2155 E GoDaddy Way, Tempe, AZ 85284, USA, als Registrar eingetragen und wird über deren DNS-Infrastruktur aufgelöst; dabei werden keine personenbezogenen Inhaltsdaten an GoDaddy übermittelt. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden ausschließlich auf dem vorgenannten Hetzner-Server gespeichert.

Datenübermittlung in die USA (Domain und DNS)

Soweit im Rahmen der Registrierung und der Namensauflösung technische Verbindungsdaten wie deine IP-Adresse an die GoDaddy Inc. in den USA gelangen, liegt darin eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Sie stützt sich, sofern der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 Abs. 1 DSGVO), andernfalls auf geeignete Garantien nach Art. 46 Abs. 2 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Auf welche Grundlage wir uns stützen und eine Kopie beziehungsweise Auskunft über die herangezogenen Garantien erhältst du auf Anfrage über die in Abschnitt 1 genannte Kontaktadresse. Den Zertifizierungsstatus kannst du unter https://www.dataprivacyframework.gov einsehen.

Der Provider beziehungsweise dessen Server erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dies sind in der Regel:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung sowie der Sicherheit seiner Website.

Die Server-Logfiles werden für die Dauer von in der Regel 7 Tagen gespeichert und anschließend automatisch gelöscht. Eine längere Speicherung einzelner Logdaten ist zulässig, sofern dies zur Aufklärung oder Abwehr eines konkreten sicherheitsrelevanten Vorfalls erforderlich ist; in diesem Fall werden die betroffenen Logfiles bis zur abschließenden Klärung des Vorfalls aufbewahrt.

4. Kontaktaufnahme

Kontaktformular

Das auf dieser Website angezeigte Kontaktformular dient derzeit ausschließlich der Darstellung. Es findet aktuell keine serverseitige Übermittlung, Verarbeitung oder Speicherung der eingegebenen Daten statt. Bitte nutze für eine Kontaktaufnahme die im Abschnitt „Verantwortlicher“ angegebene E-Mail-Adresse oder Telefonnummer.

Anfrage per E-Mail

Wenn du uns per E-Mail kontaktierst, wird deine Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertragsabschluss gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Diese Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder du hast ausdrücklich eingewilligt.

Die von dir an uns per Kontaktanfrage übersandten Daten werden nach abschließender Bearbeitung deines Anliegens gelöscht, spätestens jedoch nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) eine längere Aufbewahrung erfordern.

Pflichtangaben zur Datenbereitstellung (Art. 13 Abs. 2 lit. e DSGVO)

Die Angabe deiner Kontaktdaten (Name, E-Mail-Adresse) bei der E-Mail-Kontaktaufnahme ist freiwillig, jedoch zur Bearbeitung deines Anliegens erforderlich. Ohne diese Angaben können wir deine Anfrage nicht beantworten. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung dieser Daten besteht nicht.

5. Terminbuchung über Calendly

Für die Vereinbarung von Terminen nutzen wir den Dienst Calendly, angeboten von der Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA. Die Terminbuchung erfolgt über einen externen Link; es findet keine Einbindung (Embed) auf dieser Website statt. Erst durch das aktive Aufrufen des Calendly-Links wirst du auf die Plattform des Anbieters weitergeleitet.

Wenn du über Calendly einen Termin buchst, werden die von dir dort eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse, gewünschter Termin sowie etwaige weitere Angaben) durch Calendly verarbeitet. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen beziehungsweise Vertragsanbahnung) sowie unser berechtigtes Interesse an einer effizienten Terminvereinbarung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenübermittlung in die USA

Bei der Nutzung von Calendly werden personenbezogene Daten an Server der Calendly LLC in den USA übermittelt. Die Calendly LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für die Datenübermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 Abs. 1 DSGVO), sodass für die Übermittlung ein angemessenes Datenschutzniveau gewährleistet ist. Die Zertifizierung kannst du unter https://www.dataprivacyframework.gov einsehen.

Einzelheiten zur Datenverarbeitung durch Calendly entnimm bitte der Datenschutzerklärung des Anbieters:

https://calendly.com/de/privacy

6. KI-Chat auf der Website

Wenn du den KI-Chat auf dieser Website nutzt, verarbeiten wir deine Chat-Eingaben, den bisherigen Dialogverlauf im laufenden Chat und die technischen Request-Daten, die für die Antwortgenerierung und Auslieferung erforderlich sind.

Die Verarbeitung erfolgt serverseitig. Diese Website betreibt selbst kein Sprachmodell, sondern reicht deine Eingaben über eine Proxy-Route an den Senity-Dienst unter sdr.senity.ai weiter, der die Antwort erzeugt und als Stream zurückliefert. Übermittelt werden dabei deine aktuelle Nachricht, der bisherige Dialogverlauf, die gewählte Chat-Persönlichkeit und der Seitenbezug; eine Sitzungskennung wird nicht mitgeschickt.

Welches Sprachmodell die Antwort erzeugt, ist nicht fest vorgegeben, sondern wird im Senity-Dienst konfiguriert. Neben selbst betriebenen Modellen können dort auch Modelle externer KI-Anbieter hinterlegt sein, etwa von Anthropic, Google, Mistral oder xAI. Ist ein solches Modell aktiv, werden deine Chat-Eingaben zur Antwortgenerierung an den jeweiligen Anbieter übermittelt. Sitzt dieser Anbieter außerhalb der EU beziehungsweise des EWR oder verarbeitet er dort, liegt darin eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Welche Modelle und Anbieter zu einem bestimmten Zeitpunkt eingesetzt werden und auf welche Übermittlungsgrundlage wir uns dabei stützen, teilen wir dir auf Anfrage über die in Abschnitt 1 genannte Kontaktadresse mit.

Nach aktuellem Code werden Chat-Eingaben auf dieser Website nicht dauerhaft gespeichert. Diese Eingaben werden nur zur Antwortgenerierung im jeweiligen Request verarbeitet, an den Senity-Dienst weitergegeben und als Stream an deinen Browser zurückgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer interaktiven Website-Funktion) und, soweit deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO.

7. Texttools

Wenn du die Texttools nutzt, kannst du Texte mit bis zu 8.000 Zeichen einreichen, etwa zum Umformulieren, Kürzen, Erweitern, Vereinfachen, Korrigieren oder Strukturieren.

Die Nutzung ist ohne Konto möglich. Die Texttools nehmen nicht denselben Weg wie der Website-Chat. Unsere serverseitige Route übermittelt den eingereichten Text an einen KI-Endpunkt, der nicht im Programmcode festgelegt ist, sondern über die Server-Konfiguration gesetzt wird. Dasselbe gilt für das dort verwendete Sprachmodell. Ohne gesetzte Konfiguration wird ein auf dem Server selbst betriebenes Modell angesprochen.

Wir können deshalb an dieser Stelle nicht pauschal zusichern, dass kein externer KI-Anbieter beteiligt ist. Ist der Endpunkt eines externen Anbieters konfiguriert, wird dein Text zur Verarbeitung an diesen Anbieter übermittelt. Sitzt dieser Anbieter außerhalb der EU beziehungsweise des EWR oder verarbeitet er dort, liegt darin eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Welcher Endpunkt und welches Modell zu einem bestimmten Zeitpunkt eingesetzt werden und auf welche Übermittlungsgrundlage wir uns dabei stützen, teilen wir dir auf Anfrage über die in Abschnitt 1 genannte Kontaktadresse mit.

Dieselbe Verarbeitung steht hinter der Umformulieren-Funktion, die dir in Eingabefeldern dieser Website angeboten wird. Nutzt du sie, wird der Feldinhalt auf demselben Weg verarbeitet.

Nach aktuellem Code werden die eingereichten Texte nicht dauerhaft gespeichert. Diese Texte werden nur zur gewünschten Texttransformation verarbeitet und anschließend als Ergebnis an deinen Browser zurückgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit die Nutzung im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, Art. 6 Abs. 1 lit. b DSGVO.

8. Text-to-Speech

Wenn du die Sprachausgabe im Website-Chat nutzt, übermittelt unsere serverseitige Route den jeweiligen Text an q3tts.senity.ai. q3tts.senity.ai ist eigene Senity-Infrastruktur. Zweck der Übermittlung ist die Umwandlung von Text in Sprache und die Wiedergabe als Audio in deinem Browser.

Verarbeitet werden der Text, die ausgewählte Stimme, Modell- und Formatangaben sowie technische Request-Daten. Der API-Schlüssel bleibt serverseitig und wird nicht an deinen Browser weitergegeben.

Nach aktuellem Code speichert diese Website die übermittelten Texte nicht dauerhaft; die Audioantwort wird an deinen Browser zurückgestreamt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit die Sprachausgabe im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, Art. 6 Abs. 1 lit. b DSGVO.

9. Tester-Feedback

Wenn du einen Tester-Feedback-Fragebogen absendest, speichern wir deine Angaben als JSONL-Datei auf dem Server unter data/tester-feedback.jsonl. Zweck der Verarbeitung ist die Auswertung von Tester-Feedback und die Verbesserung unserer Produkte.

Zu den gespeicherten Daten gehören deine Antworten, Freitextangaben und Feedback-Inhalte, ein Zeitstempel, ein Auswertungskürzel sowie Name und Kontaktangabe, zum Beispiel E-Mail-Adresse, soweit du diese freiwillig angibst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Qualitätssicherung). Wir speichern diese Daten bis zur Zweckerreichung. Auf Anfrage löschen wir dein Tester-Feedback, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Speech-Flow-Registrierung

Wenn du dich für Senity Speech Flow registrierst, verarbeiten wir die von dir angegebenen Registrierungsdaten. Dazu gehören Vorname, Nachname, E-Mail-Adresse, Passwort, Telefonnummer, optionale Adressdaten, deine Einwilligungen zur Datenverarbeitung, zum Telefonkontakt und zum Newsletter sowie technische Verbindungsdaten wie deine IP-Adresse.

Die Daten werden über unsere serverseitige Route an das Senity-Backend unter sdr.senity.ai übermittelt. Dort werden dein Konto angelegt, eine Speech-Flow-Lizenz erstellt und ein API-Key erzeugt. Im Anschluss senden wir dir eine Willkommens-E-Mail mit deinem API-Key und einem Download-Link an die angegebene E-Mail-Adresse. Die Passwortbestätigung wird nur zur Prüfung im Formular verwendet und nicht an das Backend weitergegeben.

Rechtsgrundlage für Kontoanlage, Lizenz- und API-Key-Erstellung sowie den Versand der Willkommens-E-Mail ist Art. 6 Abs. 1 lit. b DSGVO. Technische Verbindungsdaten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um die Registrierung sicher bereitzustellen und Missbrauch zu verhindern.

11. Newsletter

Newsletter erhältst du nur, wenn du ausdrücklich einwilligst, zum Beispiel durch aktives Setzen des Newsletter-Opt-ins im Speech-Flow-Formular. Wir verarbeiten hierfür deine E-Mail-Adresse und, soweit angegeben, deinen Namen, um dir Neuigkeiten, Produktupdates und Hinweise zu Senity zu senden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungs-E-Mail mit einem Link. Erst nach dem Klick auf diesen Link ist deine Newsletter-Anmeldung aktiv. Ohne Bestätigung erhältst du keine weiteren Newsletter-E-Mails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutze dafür den Abmeldelink im Newsletter oder schreibe eine E-Mail an info@senity.net.

Nach deinem Widerruf löschen wir deine Newsletter-Daten oder sperren sie für weitere Newsletter-Zusendungen, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

12. Einsatz von KI-Technologie (EU AI Act)

Unsere Produkte und Dienste (insbesondere der Communication Hub und Senity Speech Flow) nutzen KI-Modelle zur automatischen Verarbeitung von Anfragen, Texten und Sprachaufnahmen. Die eingesetzten Modelle werden von uns selbst betrieben und sind ausschließlich auf dedizierten Servern der Hetzner Online GmbH in Deutschland gehostet. Es findet keine Übermittlung von Nutzerdaten an US-amerikanische oder sonstige Drittland-KI-Dienstleister statt.

Transparenzpflichten nach EU AI Act (VO (EU) 2024/1689)

Mit Wirkung vom 2. August 2026 gelten für Anbieter und Betreiber von KI-Systemen die Transparenz- und Dokumentationspflichten der Verordnung (EU) 2024/1689 (EU AI Act). Unsere KI-gestützten Dienste werden als KI-Systeme mit begrenztem Risiko eingestuft. Gemäß Art. 50 EU AI Act informieren wir:

  • Interaktionen mit unserem KI-basierten Communication Hub und unseren automatisierten Telefon- sowie Chat-Systemen erfolgen mit einem KI-System, nicht mit einem Menschen.
  • Maschinell erzeugte Inhalte (Art. 50 Abs. 4 EU AI Act) werden als solche kenntlich gemacht, sofern sie für Endnutzer bestimmt sind.
  • Die Senity-Infrastruktur einschließlich der selbst betriebenen KI-Modelle steht in einem Rechenzentrum in Deutschland (Hetzner). Wird die Antwort von einem Modell eines externen Anbieters erzeugt, erfolgt die Verarbeitung auf dessen Infrastruktur; der Verarbeitungsort richtet sich dann nach den Angaben des jeweiligen Anbieters.
  • Der KI-Chat trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO; er dient ausschließlich der Information.
  • Wir verwenden deine Chat-Eingaben nicht, um eigene KI-Modelle zu trainieren. Wird die Antwort von einem Modell eines externen Anbieters erzeugt, richtet sich eine mögliche Nutzung zu Trainingszwecken nach den Bedingungen des jeweiligen Anbieters.
  • Bitte gib im Chat keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) ein, etwa Gesundheitsdaten. Solche Eingaben werden technisch nicht gesondert erkannt oder herausgefiltert; sie durchlaufen dieselbe Verarbeitung wie jede andere Nachricht und werden zur Antwortgenerierung an das eingesetzte Sprachmodell übermittelt. Auf dieser Website werden sie nicht dauerhaft gespeichert.
  • Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du jederzeit widersprechen (Art. 21 DSGVO); wende dich dazu an info@senity.net.

GPAI-Modelle (Art. 53 EU AI Act, anwendbar ab 2. August 2025)

Soweit wir General-Purpose-AI-Modelle (GPAI) im Sinne von Art. 3 Nr. 63 EU AI Act einsetzen, halten wir die Transparenzpflichten nach Art. 53 EU AI Act ein. Dazu gehören die Bereitstellung technischer Dokumentation sowie die Kennzeichnung KI-generierter Inhalte. Die bei uns eingesetzten selbst betriebenen Sprachmodelle unterliegen unserer vollständigen Kontrolle; es werden keine Open-Weight-Modelle mit systemischen Risiken nach Art. 51 EU AI Act eingesetzt.

Rechtsgrundlage für die KI-gestützte Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikationsverarbeitung).

13. Senity Speech Flow - Sprachverarbeitung

Senity Speech Flow ist ein KI-gestützter Dienst zur Sprachverarbeitung (Diktat, Transkription), der als Anwendung auf deinem Endgerät läuft. Ob eine Sprachaufnahme auf dem Gerät selbst oder auf einem Server verarbeitet wird, hängt davon ab, welches Verarbeitungs-Backend in der Anwendung eingestellt ist. In der Werkseinstellung ist für die Spracherkennung der Server-Weg aktiv, die Aufnahme wird also an unseren Transkriptionsdienst übermittelt. Eine Verarbeitung allein auf deinem Endgerät ist möglich, wenn du das Backend in den Einstellungen auf den lokalen Modus umstellst.

Automatischer Wechsel zwischen lokaler und serverseitiger Verarbeitung

Die Anwendung kennt zusätzlich einen automatischen Betriebsmodus, der ab Werk aktiv ist. In diesem Modus entscheidet Speech Flow für jeden einzelnen Verarbeitungsvorgang anhand technischer Laufzeitkriterien, ob lokal oder serverseitig verarbeitet wird, insbesondere anhand von Zeitlimits für den lokalen Weg und der gemessenen Antwortzeit der letzten Vorgänge. Antwortet die lokale Verarbeitung nicht innerhalb des Zeitlimits, wird ihr Ergebnis verworfen und der Server-Weg genutzt. Auch wenn du lokale Verarbeitung bevorzugt eingestellt hast, kann es in diesem Modus daher zu einer Übermittlung an unsere Server kommen. Die beiden manuellen Modi für reinen Offline- beziehungsweise Online-Betrieb schalten diesen automatischen Wechsel ab.

Serverseitige Verarbeitung über die Senity-API

Wird eine Sprachaufnahme serverseitig verarbeitet, übermittelt die Anwendung sie an den in ihrer Konfiguration hinterlegten Transkriptions-Endpunkt. Ab Werk ist das ein Senity-Endpunkt unter sdr.senity.ai, also unsere eigenen Server der Hetzner Online GmbH in Deutschland. Adresse und Zugangsdaten dieses Endpunkts sind in der Anwendung konfigurierbar; wird dort ein anderer Endpunkt eingetragen, gelangt die Aufnahme an dessen Betreiber. Eine Speicherung von Sprachaufnahmen oder Transkriptionen auf unseren Servern findet nicht statt; die Verarbeitung erfolgt flüchtig ohne persistente Ablage.

Nachbearbeitung des Transkripts durch ein Sprachmodell

Speech Flow kann den erkannten Text anschließend durch ein Sprachmodell nachbearbeiten, etwa zum Formatieren, Umformulieren oder Übersetzen. Übermittelt wird dabei der Text, nicht die Audioaufnahme. Welcher Endpunkt und welches Modell dafür angesprochen werden, ist einstellbar. Ab Werk ist ein Senity-Endpunkt unter sdr.senity.ai hinterlegt. Alternativ lässt sich ein auf deinem Gerät betriebenes Modell auswählen oder ein externer Ollama-Dienst, der auch als Cloud-Angebot eingebunden werden kann. Im letzten Fall wird der Text an dessen Betreiber übermittelt. Sitzt dieser außerhalb der EU beziehungsweise des EWR oder verarbeitet er dort, liegt darin eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO. Welche Endpunkte und Modelle in deiner Installation aktiv sind und auf welche Übermittlungsgrundlage wir uns dabei stützen, teilen wir dir auf Anfrage über die in Abschnitt 1 genannte Kontaktadresse mit.

Anonyme Nutzungslogs (opt-in)

Auf ausdrücklichen Wunsch des Kunden (Opt-in im Rahmen der Zustimmung zur Nutzung anonymer Nutzungsdaten) werden anonymisierte Nutzungsstatistiken (zum Beispiel Verarbeitungsdauer, Fehlerrate) erfasst. Diese Logs enthalten keine Sprachinhalte und keinen Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Sprachaufnahmen können biometrische Daten im Sinne von Art. 4 Nr. 14 DSGVO enthalten, sofern sie zur eindeutigen Identifizierung einer natürlichen Person genutzt werden. Findet die Verarbeitung allein auf deinem Endgerät statt, werden dafür keine Sprachdaten an uns übertragen oder bei uns gespeichert, und diese Einordnung greift für unsere Verarbeitungstätigkeit in der Regel nicht. Soweit Sprachdaten serverseitig verarbeitet werden, erfolgt dies ausschließlich auf Grundlage ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Kumulativ dazu dient Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) als Rechtsgrundlage gemäß EuGH C-667/21.

Eine Übermittlung von Audiodaten an Drittanbieter ist in der Werkseinstellung nicht vorgesehen: der voreingestellte Transkriptions-Endpunkt ist eigene Senity-Infrastruktur in Deutschland. Da die Endpunkte in der Anwendung konfigurierbar sind und für die Textnachbearbeitung auch externe Dienste ausgewählt werden können, können wir eine Übermittlung an andere Empfänger jedoch nicht für jede Installation pauschal ausschließen; es gilt das oben zur Nachbearbeitung Gesagte. Sprachaufnahmen und Transkriptionen werden von uns nicht für das Training von KI-Modellen genutzt.

14. Cookies

Diese Website setzt nach derzeitigem Stand ausschließlich technisch notwendige Cookies ein, die für den Betrieb und die sichere Bereitstellung der Website erforderlich sind. Es werden keine Tracking- oder Marketing-Cookies und keine Dienste zur Reichweitenmessung eingesetzt, die ein Nutzerprofil erstellen.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG gespeichert; für das Setzen technisch notwendiger Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sollten künftig einwilligungspflichtige Dienste eingesetzt werden, holen wir vorab deine Einwilligung ein.

15. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

16. Deine Rechte als betroffene Person

Im Rahmen der geltenden gesetzlichen Bestimmungen stehen dir folgende Rechte zu:

  • Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung gespeicherter Daten (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten des Verantwortlichen.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir deine personenbezogenen Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen (Art. 21 DSGVO). Wir verarbeiten deine personenbezogenen Daten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.

Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Im Rahmen dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Für die automatisierte Verarbeitung in unseren Produkten (Communication Hub, Speech Flow) gelten gesonderte Nutzungs- und Datenschutzbedingungen, die B2B-Kunden im Rahmen des Vertragsabschlusses bereitgestellt werden.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Die für den Verantwortlichen zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Weitere Informationen findest du unter:

https://www.ldi.nrw.de/

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt jeweils die zum Zeitpunkt deines Besuchs abrufbare Fassung.

Die gesetzlichen Anbieterangaben findest du in unserem Impressum.

Datenschutz | Senity