Sicherheit & Datenschutz bei DuoVox

Ihre Gespräche verdienen starken Schutz. DuoVox ist mit einer datenschutzorientierten Architektur aufgebaut, die Nutzern Kontrolle über ihre Daten gibt.

Privater Modus: Keine Aufbewahrung durch DuoVox

Wenn der private Modus aktiviert ist:

• Audio wird in Echtzeit verarbeitet; DuoVox behält es nicht, sobald Ihre Sitzung endet
• Die eigenen Server von DuoVox speichern Ihr Audio, Ihre Transkripte oder Gesprächsinhalte nicht
• DuoVox protokolliert oder speichert Ihre Sitzungsdaten nicht auf Ihrem Gerät
• DuoVox verwendet Ihre Sitzungsinhalte nicht für Analysen oder das Training von Modellen

Hinweis: Die eigenen Server von DuoVox speichern weder Ihre Audiodaten noch Transkripte oder Gesprächsinhalte. In kostenpflichtigen Tarifen wird Audio nur zur Verarbeitung in Echtzeit an unseren Verarbeitungsanbieter gestreamt und nicht absichtlich gespeichert; der Anbieter kann nach seiner eigenen Richtlinie begrenzte Betriebsprotokolle aufbewahren. Der Privatmodus steuert, was DuoVox selbst auf Ihrem Gerät speichert und protokolliert. Für Nutzer des Tarifs Kostenlos erfolgt die gesamte Verarbeitung auf dem Gerät, und kein Audio verlässt das Gerät.

Nützlich, wann immer Sie es vorziehen, dass DuoVox kein lokales Protokoll Ihrer Sitzung führt. DuoVox ist ein unterstützendes Hilfsmittel und ist nicht für medizinische, rechtliche oder andere folgenschwere Anwendungen zertifiziert — überprüfen Sie wichtige Informationen stets unabhängig.

Standardmodus (Cloud-Verarbeitung)

Wenn der private Modus nicht aktiviert ist:

• Audio wird zur Echtzeit-Transkription an KI-Dienste von Drittanbietern gestreamt und nicht von DuoVox gespeichert
• Transkriptionen und Übersetzungen existieren während der Sitzung nur im Speicher Ihres Geräts
• DuoVox verkauft Ihre personenbezogenen Daten nicht. Unter Windows zeigt die Stufe Kostenlos nur unsere eigenen Werbehinweise – keine Ad-SDKs von Drittanbietern. Eine Android-Version befindet sich derzeit in Entwicklung; falls deren Stufe Kostenlos Werbung von Drittanbietern zeigt, können Werbeanbieter Standard-Gerätedaten für die Auslieferung von Werbung erfassen, und diese Seite wird dies vor dem Start angeben.
• Drittanbieter zur Verarbeitung behandeln Daten gemäß ihren eigenen Datenschutzrichtlinien und verwenden API-Daten gemäß ihren aktuellen Datenrichtlinien nicht für das Training von Modellen

Grundsätze der Datenverarbeitung

DuoVox folgt diesen Grundprinzipien:

• Minimale Datenerhebung — wir erfassen nur, was zur Bereitstellung des Dienstes erforderlich ist
• Keine unnötige Aufbewahrung — Daten werden verworfen, sobald sie nicht mehr benötigt werden
• Kein Verkauf von Nutzerdaten — Ihre Informationen werden niemals an Dritte verkauft
• Kein werbebasiertes Profiling durch DuoVox – wir erstellen keine Profile unserer Nutzer. Falls die Android-Version, die sich derzeit in Entwicklung befindet, in ihrer Stufe Kostenlos Werbung von Drittanbietern zeigt, können Werbeanbieter Standard-Gerätedaten gemäß ihren eigenen Richtlinien erfassen.
• Klare, transparente Kommunikation — wir sagen Ihnen genau, was mit Ihren Daten geschieht

Compliance-Transparenz

DuoVox ist mit starken Datenschutzvorkehrungen konzipiert, aber:

• DuoVox beansprucht keine Zertifizierung nach irgendeinem regulatorischen Rahmenwerk (einschließlich HIPAA, FERPA oder CCPA)
• DuoVox unterzeichnet keine Business Associate Agreements (BAAs)
• Organisationen sind dafür verantwortlich zu bestimmen, ob DuoVox zu ihren Compliance-Anforderungen passt

Dies sorgt für Klarheit und vermeidet irreführende Aussagen. Antworten auf häufige Fragen zur Nutzung von DuoVox in regulierten Umgebungen finden Sie in unserer Datenschutzrichtlinie.

Sicherheitspraktiken

• Verschlüsselte Datenübertragung (HTTPS/TLS) für die gesamte Kommunikation
• Sichere Infrastruktur mit branchenüblichen Schutzmaßnahmen
• Keine DuoVox-Server speichern Nutzer-Audio, Transkriptionen oder Gesprächsinhalte; die begrenzten Servicedaten, die wir vorhalten, sind in der Datenschutzrichtlinie beschrieben
• Regelmäßige Sicherheitsprüfungen und Updates

Technische Details

• Bei der Übertragung: jede Verbindung, über die Ihre Daten übertragen werden, verwendet TLS 1.2 oder höher — zwischen der App und unserem Dienst sowie zwischen unserem Dienst und den Verarbeitungsanbietern.
• Im Ruhezustand: die begrenzten Dienstdaten, die wir speichern, werden auf der Plattform von Cloudflare gespeichert und im Ruhezustand verschlüsselt. Auf Ihrem eigenen Gerät wird jedes Einstellungsfeld, das Zugangsdaten enthält, mit AES-256-GCM unter einem Schlüssel verschlüsselt, der aus einem installationsspezifischen Geheimnis abgeleitet wird, und durch eine HMAC-SHA256-Integritätsprüfung geschützt; der Build aus dem Microsoft Store enthält überhaupt keine Anbieter-Zugangsdaten.
• Zugangsdaten: die API-Schlüssel unserer Anbieter verlassen niemals unsere Server. Stattdessen erhält die App kurzlebige, eng begrenzte Tokens, die pro Sitzung erstellt und automatisch erneuert werden, sodass ein abgefangener Token nach wenigen Minuten abläuft, statt dauerhaften Zugriff zu gewähren.
• Zugriffskontrolle: das administrative Dashboard ist durch ein Identity-Gateway und einen separaten administrativen Schlüssel geschützt, der in konstanter Zeit verglichen wird. Jede Anfrage, die sich auf eine kostenpflichtige Berechtigung auswirken kann, trägt eine gerätespezifische HMAC-SHA256-Signatur mit einem Gültigkeitsfenster von 60 Sekunden, sodass eine abgefangene Anfrage innerhalb einer Minute nicht mehr funktioniert.
• Protokollierung und Aufbewahrung: administrative Änderungen an einer Berechtigung werden in einem Audit-Trail festgehalten. Gerätespezifische Diagnoseereignisse werden automatisch entfernt — typischerweise innerhalb von 30 Tagen und in jedem Fall innerhalb von 12 Monaten. Die Aufbewahrung für jede Datenkategorie ist in der Datenschutzrichtlinie festgelegt.
• Trennung: die Schlüssel, mit denen die lokalen Einstellungen eines Geräts verschlüsselt und ihre Integrität geprüft werden, werden jeweils aus dem Geheimnis des Geräts genau für diesen einen Zweck abgeleitet, sodass keiner den anderen oder das Geheimnis selbst ersetzen kann.

Ein Sicherheitsproblem melden

Wenn Sie glauben, eine Sicherheitslücke in DuoVox gefunden zu haben, senden Sie bitte eine E-Mail an support@duovox.net und geben Sie genügend Details an, damit sie reproduziert werden kann. Wir werden den Eingang Ihrer Meldung bestätigen, Sie während unserer Untersuchung auf dem Laufenden halten und gegen niemanden vorgehen, der ein echtes Problem in gutem Glauben meldet und dabei nicht auf die Daten anderer Personen zugreift oder sie verändert. Bitte geben Sie uns eine angemessene Gelegenheit, das Problem zu beheben, bevor Sie es veröffentlichen.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für die Rechte und Freiheiten von Personen zur Folge hat, melden wir sie innerhalb von 72 Stunden nach Bekanntwerden dem Information Commissioner's Office (der britischen Datenschutzbehörde) und informieren betroffene Nutzer unverzüglich, sofern für sie ein hohes Risiko besteht.

Ihre Kontrolle

Sie können:

• Aktivieren Sie den privaten Modus jederzeit, damit DuoVox kein lokales Protokoll Ihrer Sitzung führt
• Löschen Sie alle Sitzungsdaten sofort mit der Schaltfläche „Löschen“
• Verwenden Sie DuoVox offline, wo unterstützt — kein Audio und kein Gesprächsinhalt verlässt Ihr Gerät
• Deinstallieren Sie die App, um alle lokal gespeicherten Daten zu entfernen

Unsere vollständigen Richtlinien zum Umgang mit Daten finden Sie in der Datenschutzerklärung. Bei Fragen zum Datenschutz kontaktieren Sie info@duovox.net. Bei Fragen zu regulierten Umgebungen siehe die Datenschutzerklärung.