Die Sicherheit von Recapro, ohne blinde Flecken

Für die DSGVO gebaut

Recapro handelt als Auftragsverarbeiter nach Artikel 28 DSGVO: Wir verarbeiten Ihre Meeting-Daten im Auftrag Ihrer Organisation und nach deren Weisung.

• Einen Auftragsverarbeitungsvertrag (AVV) erhalten Sie auf Anfrage unter [email protected].
• Die Liste unserer Unterauftragnehmer und die Speicherfristen stehen in der Datenschutzerklärung, nicht erst in Ausschreibungsunterlagen.
• Betroffenenrechte (Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch) machen Sie gegenüber Ihrer Organisation als Verantwortlicher geltend; wir setzen sie für sie um.

Eine DSGVO-Zertifizierung gibt es nicht, also zeigen wir auch keine. Wir veröffentlichen die Dokumente und die Fristen, an denen Sie das prüfen können.

Gehostet in Frankreich und der EU

Nur Cloudflare, Stripe, Sentry, Google, Apple und Expo sind amerikanisch; alles andere liegt in Frankreich oder in der Europäischen Union.

• Scaleway (Paris, Frankreich): Datenbank, Authentifizierung, Dateispeicher und APIs.
• France-Nuage (Vendée, Frankreich): Hosting und Überwachung der Flotte.
• STT- und LLM-Inferenz (Frankreich): Transkription und Zusammenfassung auf unseren eigenen Servern. Das ist der einzige Moment, in dem Ihre Meeting-Inhalte im Klartext gelesen werden, und er findet bei uns statt.
• Brevo (Frankreich): Versand der Service-E-Mails.
• Cloudflare (USA): Auslieferung, Caching und Filterung des Datenverkehrs bei der Übertragung.
• Stripe (USA): Zahlungen. Sentry (USA): technische Fehlerberichte. Google, Apple und Expo (USA): Push-Benachrichtigungen und Verteilung der mobilen Apps.

Kein amerikanischer Anbieter wirkt an der Transkription oder der Zusammenfassung mit.

Keine Speicherung durch unsere KI-Engines

Transkription und Zusammenfassung laufen auf unseren eigenen Servern in Frankreich. Es wird keine KI-Schnittstelle eines Dritten aufgerufen.

• Die Modelle laufen auf unseren Maschinen, in Frankreich. Keine Anfrage geht an einen externen KI-Dienst.
• Die Engine erhält Ihre Inhalte, erzeugt ihre Ausgabe und behält nichts davon: kein Anfrage-Cache, keine Historie auf Modellseite.
• Ihre Protokolle dagegen werden sehr wohl gespeichert: Nur so finden Sie sie auf dem Telefon und auf dem Rechner wieder. Die Speicherfrist ist je Organisation einstellbar und in der Datenschutzerklärung dokumentiert.

Die Speicherung, um die es in diesem Badge geht, ist die der KI-Engines. Über Ihre Protokollbibliothek sagt sie nichts aus: Die bleibt so lange verfügbar, wie Sie es festlegen.

Kein Training mit Ihren Daten

Wir trainieren kein Modell mit den Inhalten Ihrer Meetings und passen auch keines daran an.

• Die Modelle, die wir betreiben, werden unverändert übernommen. Ihre Meetings dienen nicht dazu, sie zu verändern.
• Aus den Aufnahmen, Transkripten oder Protokollen unserer Kunden entsteht kein Trainingsdatensatz.
• Da keine KI-Schnittstelle eines Dritten beteiligt ist, stellt sich die Frage "Trainiert dieser Anbieter mit meinen Daten?" gar nicht: Es gibt keinen Anbieter.

AES-256 im Ruhezustand, TLS bei der Übertragung

Ihre Daten sind verschlüsselt, wenn sie unterwegs sind, und wenn sie liegen.

• Bei der Übertragung: TLS auf allen Verbindungen zwischen Ihren Geräten und unseren Servern.
• Im Ruhezustand: Servicedaten und ihre Backups werden auf der sie hostenden Scaleway-Infrastruktur in Paris verschlüsselt.
• Die Zugriffstoken für Ihren Kalender erhalten zusätzlich eine anwendungsseitige AES-256-GCM-Verschlüsselung, angewendet vor dem Schreiben in die Datenbank. Sie werden nie an Ihre Geräte übertragen.

Sie können mit Ihren Daten gehen

Alles, was Sie in Recapro Cloud einbringen, können Sie wieder herausholen. Wir halten nichts zurück.

• Auf einfache Anfrage unter [email protected] übergeben wir Ihnen den vollständigen Export Ihrer Daten: Meetings, Transkripte und Protokolle.
• Der Export ist an keine Bedingung geknüpft. Sie müssen Ihren Weggang weder begründen noch etwas dafür aushandeln.
• Die DSGVO gibt Ihnen daneben ein Recht auf Datenübertragbarkeit; diese Zusage geht weiter und umfasst alle Ihre Inhalte, nicht nur Ihre personenbezogenen Daten.

AI Act: KI-Transparenz (Artikel 50)

Die Protokolle, die Recapro erstellt, werden von einer künstlichen Intelligenz erzeugt. Artikel 50 der europäischen KI-Verordnung verlangt, dass das klar gesagt wird, und hier steht es.

• Ein Protokoll ist ein Entwurf zum Gegenlesen, keine beglaubigte Niederschrift. Transkription und Zusammenfassung irren sich manchmal, und wer das Dokument weitergibt, steht dafür ein.
• Recapro analysiert keine Emotionen und bewertet keine Personen. Die Textmodelle haben die ausdrückliche Anweisung, niemandem ein Gefühl oder eine Absicht zuzuschreiben.
• Das ursprüngliche Transkript bleibt neben dem Protokoll lesbar, damit Sie vor der Weitergabe prüfen können, was gesagt wurde.