Datenschutzerklärung für Silestis

Version: 1.0 Gültig ab: 20. August 2026 Anbieterin: Silestis Labs UG (haftungsbeschränkt), München, Deutschland

Willkommen bei Silestis. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Silestis, unsere Webseite, unsere Webanwendung, unsere Browser-Erweiterung, unsere KI-Funktionen, unsere Export- und Sharing-Funktionen oder unseren Support nutzen.

Silestis ist ein KI-gestützter Dienst zur Transkription und Weiterverarbeitung von Audio- und Videoinhalten. Dazu gehören, je nach Tarif und Funktion, Transkription, Übersetzung, Zusammenfassung, Kapitel, Lernkarten, Aufgaben, semantische Suche, Chat über Transkripte, Exporte und Freigabe-Funktionen.

Diese Datenschutzerklärung gilt weltweit für natürliche Personen, die Silestis nutzen, unsere Webseite besuchen, mit uns kommunizieren oder deren personenbezogene Daten im Zusammenhang mit Silestis verarbeitet werden. Wenn Sie Silestis für geschäftliche Zwecke nutzen oder personenbezogene Daten anderer Personen im Rahmen Ihrer eigenen geschäftlichen Tätigkeit verarbeiten, können Sie für diese Inhalte selbst datenschutzrechtlich verantwortlich sein. In solchen Fällen können zusätzliche Datenschutzvereinbarungen erforderlich sein, insbesondere ein Auftragsverarbeitungsvertrag oder ein Data Processing Addendum. Soweit wir mit Ihnen eine solche Vereinbarung schließen, geht sie für die dort geregelte Verarbeitung vor.

  1. Wer ist verantwortlich und wie erreichen Sie uns?

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Silestis Labs UG (haftungsbeschränkt) Dachauer Straße 264 80992 München Deutschland E-Mail: hello@silestis.com Telefon: +49 176 6313 1365 Handelsregister: Amtsgericht München, HRB 309539

In dieser Datenschutzerklärung nennen wir uns “Silestis Labs”, “wir” oder “uns”.

Wir haben nach unserer derzeitigen Einschätzung keinen Datenschutzbeauftragten benannt, weil wir hierzu nach Art. 37 DSGVO und § 38 BDSG gegenwärtig nicht verpflichtet sind. Wenn sich diese Einschätzung ändert, aktualisieren wir diese Datenschutzerklärung. Datenschutzanfragen können Sie jederzeit an hello@silestis.com senden.

  1. Welche Daten verarbeiten wir?

2.1 Daten, die Sie uns direkt geben

Dazu gehören insbesondere:

  • Kontodaten, zum Beispiel E-Mail-Adresse, Passwort-Hash, Spracheinstellungen, Anzeigename oder Profilbild, soweit Sie solche Angaben machen;
  • Vertrags- und Tarifdaten, zum Beispiel gewählter Tarif, Credits, Abonnementstatus, gebuchte Add-ons und Vertragsbestätigungen;
  • Zahlungs- und Rechnungsdaten, soweit wir diese von unserem Zahlungsdienstleister erhalten, zum Beispiel Stripe-Kunden-ID, Abonnement-ID, Rechnungsbezug, Rechnungsadresse oder Zahlungsstatus;
  • Inhalte, die Sie hochladen, eingeben oder abrufen lassen, zum Beispiel Audio, Video, Text, Prompts, URLs, Dokumente, Dateinamen, Metadaten, Transkripte und Chat-Nachrichten;
  • Feedback, Support- und Kommunikationsdaten, zum Beispiel E-Mails, Fehlermeldungen, Bewertungen, Support-Anfragen oder Datenschutzanfragen.

2.2 Daten, die bei der Nutzung entstehen

Dazu gehören insbesondere:

  • Output, den Silestis für Sie erzeugt, zum Beispiel Transkripte, Übersetzungen, Zusammenfassungen, Kapitel, Lernkarten, Aufgaben, Suchergebnisse, Chat-Antworten und Exporte;
  • Nutzungsdaten, zum Beispiel welche Funktionen, Modelle, Exporte oder Freigaben Sie nutzen, welche Credits verbraucht werden und welche Tarifgrenzen erreicht werden;
  • technische Daten, zum Beispiel IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, Log-Daten, Fehlerdaten, Sicherheitsereignisse, Session- und Authentifizierungsdaten;
  • Daten aus Freigabe-Funktionen, zum Beispiel Ordnernamen, Rollen, eingeladene E-Mail-Adressen, Share-Links, Zugriffsinformationen und Ablaufdaten;
  • Embeddings und Suchindizes, wenn Sie semantische Suche oder ähnliche Funktionen verwenden. Diese Daten werden aus Ihren Transkripten erzeugt. Wir behandeln sie als personenbezogene Daten, soweit der zugrunde liegende Text personenbezogen ist oder eine Person mit vertretbaren Mitteln identifizierbar bleibt.

2.3 Daten aus Drittquellen

Wenn Sie Inhalte über eine URL, eine Drittplattform oder die Browser-Erweiterung verwenden, können wir die von Ihnen angegebene URL, daraus abgerufene Inhalte, technische Abrufdaten und zugehörige Metadaten verarbeiten. Sie sind dafür verantwortlich, dass Sie solche Inhalte rechtmäßig verwenden dürfen.

Wenn Sie unsere Browser-Erweiterung nutzen, können je nach Funktion zusätzliche technische Daten verarbeitet werden, zum Beispiel die aktuell von Ihnen ausgewählte URL, Seitentitel, Medien-URL, Dateiname, Plattform-Metadaten, technische Abrufdaten, Erweiterungs-Version, Browser-Informationen und Fehlermeldungen. Die Browser-Erweiterung ist nicht dafür bestimmt, Ihren allgemeinen Browserverlauf dauerhaft zu überwachen. Eine Verarbeitung von Seiteninhalten erfolgt nur, wenn dies für eine von Ihnen ausgelöste Funktion erforderlich ist, etwa durch das Starten einer Transkription oder eines Imports.

Wenn eine Medienquelle nur innerhalb Ihrer bestehenden Browser-Sitzung erreichbar ist, kann die Erweiterung die für genau diese Medien-Domain bestimmten Sitzungsinformationen lokal an die native Silestis-App auf demselben Gerät weitergeben. Sie werden nicht als Diagnoseinformation an Sentry und nicht an unsere Cloud-Dienste übermittelt. Die lokale Weitergabe dient ausschließlich dem von Ihnen gestarteten Abruf der Medienquelle.

Silestis ist nicht dafür bestimmt, technische Schutzmaßnahmen, Zugangsbeschränkungen, Paywalls oder DRM-Systeme zu umgehen. Wir fragen Sie nicht nach Passwörtern oder Zugangsdaten für Drittplattformen.

Wenn Sie sich über Drittanbieter anmelden oder Drittanbieter-Dienste verbinden, können wir die Daten verarbeiten, die für die jeweilige Verbindung erforderlich sind. Soweit eine solche Funktion angeboten wird, informieren wir Sie im Dienst über die wesentlichen Datenflüsse.

Wenn Nutzerinnen oder Nutzer Inhalte hochladen, verlinken oder teilen, können darin personenbezogene Daten anderer Personen enthalten sein. In diesem Fall stammen die Daten in der Regel von der nutzenden Person, aus der von ihr angegebenen Quelle oder aus dem bereitgestellten Inhalt selbst. Die betroffenen Kategorien können insbesondere Namen, Stimmen, Aussagen, Kommunikationsinhalte, Metadaten und andere Informationen umfassen, die in Audio, Video, Text, Dokumenten, URLs, Transkripten oder KI-Ergebnissen enthalten sind.

  1. Warum verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten nur, wenn es dafür eine Rechtsgrundlage gibt. Wenn die DSGVO gilt, sind die wichtigsten Rechtsgrundlagen Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die wichtigsten Zwecke sind:

Bereitstellung von Silestis. Wir verarbeiten Konto-, Vertrags-, Inhalts-, Output-, Nutzungs- und technische Daten, um Silestis bereitzustellen, Transkripte zu erzeugen, KI-Funktionen auszuführen, Inhalte zu speichern, Exporte zu ermöglichen, Credits zu verwalten und Freigaben bereitzustellen. Rechtsgrundlage ist die Erfüllung des Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Zahlung und Abonnementverwaltung. Wir verarbeiten Vertrags-, Tarif-, Zahlungs- und Rechnungsdaten, um kostenpflichtige Tarife, Add-ons, Rechnungen, Zahlungsstatus, Kündigungen und Erstattungen zu verwalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für gesetzlich vorgeschriebene Aufbewahrung, insbesondere steuer- und handelsrechtliche Pflichten, ist die Rechtsgrundlage unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Support, Kommunikation und Service-Nachrichten. Wir verarbeiten Kontakt-, Konto-, Support-, Vertrags- und Inhaltsdaten, soweit dies erforderlich ist, um Ihre Anfragen zu beantworten, Fehler zu untersuchen, Sicherheits- oder Vertragsmitteilungen zu senden oder Datenschutzrechte zu bearbeiten. Rechtsgrundlagen sind Vertragserfüllung, rechtliche Verpflichtung und unser berechtigtes Interesse an gutem Support und sicherem Betrieb (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Fehlerdiagnose. Nur wenn ein technischer Fehler auftritt, können wir datensparsame Diagnosedaten verarbeiten: pseudonyme Nutzer- und Transkript-IDs, Anbieter-Origin ohne URL-Pfad oder Query-Parameter, betroffene Silestis-Route, Dateiformat und -größe, Medienlänge, gewähltes Modell, Verarbeitungsphase, Fehlercode sowie App-, Erweiterungs-, Browser-, Betriebssystem- und Geräteversion. Cookies, Zugangsdaten, Authorization-Header, vollständige Medien-URLs und Transkriptinhalte werden aus Diagnosen entfernt. In der Web-App aktivieren wir optionale Sentry-Diagnostik erst nach Ihrer Einwilligung. In Browser-Erweiterungen und Backend-Diensten stützen wir strikt technische Fehlerdiagnostik auf unser berechtigtes Interesse an Sicherheit und Zuverlässigkeit (Art. 6 Abs. 1 lit. f DSGVO); Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

Sicherheit, Missbrauchsabwehr und Moderation. Wir verarbeiten Konto-, technische, Nutzungs-, Inhalts- und Freigabedaten, soweit dies erforderlich ist, um Silestis zu schützen, Missbrauch zu verhindern, rechtswidrige Inhalte zu bearbeiten, unsere Acceptable Use Policy durchzusetzen, Betrug, Spam, Angriffe, Umgehung von Tarifgrenzen oder Sicherheitsvorfälle zu erkennen und gesetzliche Pflichten zu erfüllen. Rechtsgrundlagen sind Vertragserfüllung, rechtliche Verpflichtung und unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. b, c und f DSGVO).

Meldungen und gesetzliche Verfahren. Wenn Sie oder Dritte Inhalte, Share-Links, Konten oder Nutzungen melden, etwa über einen Meldeweg nach dem Digital Services Act, verarbeiten wir die dafür erforderlichen Meldedaten. Dazu können Kontaktangaben, Share-Links, Inhalts-IDs, Begründungen, Nachweise, Kommunikationsinhalte, Bearbeitungsstatus und unsere Entscheidung gehören. Rechtsgrundlagen sind rechtliche Verpflichtungen und unser berechtigtes Interesse an der Bearbeitung rechtswidriger oder missbräuchlicher Inhalte (Art. 6 Abs. 1 lit. c und f DSGVO).

Produktverbesserung ohne Modelltraining. Wir können Feedback, Nutzungsdaten und Statistiken verwenden, um Silestis zu verbessern, Fehler zu finden, Funktionen zu entwickeln und die Leistung des Dienstes zu verstehen. Soweit Statistiken anonymisiert sind, verwenden wir sie nur in einer Form, in der wir einzelne Personen nicht mit vertretbaren Mitteln wieder identifizieren können. Soweit Daten nicht anonymisiert sind, verarbeiten wir sie nur nach den in dieser Datenschutzerklärung genannten Rechtsgrundlagen. Rechtsgrundlage ist, soweit personenbezogene Daten betroffen sind, unser berechtigtes Interesse an einem sicheren, zuverlässigen und verbesserten Dienst (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden Ihren Input und Output nicht zum Training eigener oder fremder KI-Modelle, es sei denn, Sie haben ausdrücklich zugestimmt oder eine gesetzliche Pflicht erlaubt oder verlangt eine bestimmte Verarbeitung.

Marketing. Wir senden Ihnen Marketing-Kommunikation nur, wenn Sie eingewilligt haben oder eine gesetzliche Ausnahme greift (Art. 6 Abs. 1 lit. a oder f DSGVO, soweit anwendbar). Sie können eine Einwilligung jederzeit widerrufen. Vertrags-, Sicherheits-, Rechnungs- und Service-Nachrichten sind keine Marketing-Nachrichten.

Rechtsdurchsetzung und Streitbeilegung. Wir verarbeiten die dafür erforderlichen Daten, um Ansprüche zu prüfen, geltend zu machen, abzuwehren oder Streitigkeiten zu lösen. Rechtsgrundlage ist unser berechtigtes Interesse an Rechtsdurchsetzung und Verteidigung sowie, soweit einschlägig, eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. f und c DSGVO).

Berechtigte Interessen. Wenn wir uns auf berechtigte Interessen stützen, prüfen wir, ob unsere Interessen an Sicherheit, Missbrauchsabwehr, Produktstabilität, Support, Rechtsdurchsetzung oder Produktverbesserung die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen. Dabei berücksichtigen wir insbesondere Art und Sensibilität der Daten, vernünftige Erwartungen der Betroffenen, mögliche Risiken und Schutzmaßnahmen wie Datenminimierung, Zugriffsbeschränkungen, kurze Speicherfristen, Verschlüsselung und Widerspruchsmöglichkeiten.

Automatisierte Entscheidungen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Sie.

Erforderlichkeit der Angaben. Bestimmte Daten sind erforderlich, damit wir Silestis bereitstellen können. Dazu gehören insbesondere Konto-, Vertrags-, Zahlungs-, Sicherheits- und Inhaltsdaten, soweit sie für die von Ihnen gewählten Funktionen nötig sind. Ohne diese Daten können Sie ein Konto, kostenpflichtige Tarife oder einzelne Funktionen möglicherweise nicht nutzen. Optionale Angaben, freiwillige Inhalte, Feedback und Marketing-Einwilligungen sind nicht gesetzlich vorgeschrieben und können freiwillig sein. Gesetzlich erforderliche Daten, insbesondere steuer- und rechnungsrelevante Informationen, müssen wir verarbeiten und aufbewahren, soweit uns das anwendbare Recht dazu verpflichtet.

  1. Besondere Kategorien personenbezogener Daten

Silestis ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten gezielt zu erheben. Ihre Audio-, Video- oder Textinhalte können aber freiwillig solche Daten enthalten, zum Beispiel Gesundheitsdaten, religiöse Überzeugungen, politische Meinungen, biometrisch relevante Informationen oder Informationen zur sexuellen Orientierung.

Wenn Sie eine Datei hochladen, eine URL übermitteln oder eine Funktion in Silestis starten, beauftragen Sie uns, die betreffenden Inhalte nur in dem Umfang zu verarbeiten, der für die von Ihnen gewählte Funktion erforderlich ist. Das ist keine Einwilligung in eine darüber hinausgehende Nutzung und ersetzt nicht die Rechte, Einwilligungen oder sonstigen Rechtsgrundlagen, die für die Inhalte erforderlich sein können.

Wenn Inhalte besondere Kategorien personenbezogener Daten enthalten und die DSGVO gilt, verarbeiten wir diese Daten nur, soweit zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO greift. Bei besonderen Kategorien personenbezogener Daten, die Sie bewusst über sich selbst bereitstellen, kann dies insbesondere Ihre ausdrückliche Einwilligung in die von Ihnen angeforderte Verarbeitung sein. Soweit besondere Kategorien personenbezogener Daten anderer Personen betroffen sind, müssen Sie sicherstellen, dass auch für diese Personen eine ausreichende Grundlage besteht, etwa eine ausdrückliche Einwilligung oder eine andere gesetzlich anerkannte Ausnahme. Im Upload-, Import- oder URL-Flow weisen wir Sie kurz darauf hin, dass Sie Inhalte nur verarbeiten lassen dürfen, wenn Sie hierzu berechtigt sind.

Wir identifizieren Personen nicht anhand ihrer Stimme, erstellen keine Stimmprofile oder Voiceprints zur Identifizierung oder Authentifizierung und verwenden Silestis nicht zur Wiedererkennung von Personen über mehrere Aufnahmen hinweg. Sprechertrennung, soweit angeboten, dient nur dazu, Sprecher innerhalb einer einzelnen Aufnahme technisch voneinander zu unterscheiden.

  1. KI-Verarbeitung und Modelltraining

Silestis nutzt KI-Modelle und technische Infrastruktur von Dienstleistern, um Audio und Video zu transkribieren, Texte zu übersetzen, Inhalte zusammenzufassen, Chat-Antworten zu erzeugen, Suchfunktionen bereitzustellen und ähnliche Funktionen auszuführen.

Dabei können Input, Output, technische Metadaten und Nutzungsinformationen an KI- oder Infrastruktur-Anbieter übermittelt werden, soweit dies für die jeweilige Funktion erforderlich ist. Die Anbieter dürfen diese Daten nur für die Bereitstellung der von uns beauftragten Leistung verarbeiten.

Wir verwenden Ihren Input und Output nicht zum Training eigener oder fremder KI-Modelle, es sei denn, Sie haben dem ausdrücklich zugestimmt oder eine gesetzliche Pflicht erlaubt oder verlangt eine bestimmte Verarbeitung. Wir wählen KI-Anbieter grundsätzlich so aus, dass eine Nutzung Ihrer Inhalte zum Training der Anbieter-Modelle ausgeschlossen ist oder nur mit Ihrer ausdrücklichen Einwilligung erfolgt.

KI-Output kann falsch, unvollständig oder irreführend sein. Diese Datenschutzerklärung regelt die Datenverarbeitung; Hinweise zur inhaltlichen Verantwortung finden Sie in unseren Allgemeinen Geschäftsbedingungen und in unserer Acceptable Use Policy.

Soweit gesetzlich erforderlich, können wir Hinweise, Labels, Metadaten oder andere technische oder sichtbare Kennzeichnungen einsetzen, um die Nutzung von KI-Systemen oder KI-generierten Inhalten transparent zu machen. Dies gilt insbesondere, soweit Transparenzpflichten nach Art. 50 der Verordnung (EU) 2024/1689 (AI Act) auf Silestis oder auf bestimmte Nutzungen von Silestis anwendbar sind.

  1. Cookies, Local Storage und ähnliche Technologien

Wir verwenden Cookies, Local Storage, Session Storage oder ähnliche Technologien nur, soweit dies für den Betrieb von Silestis erforderlich ist, zum Beispiel für Login, Sicherheit, Spracheinstellungen, Session-Verwaltung, Tariffunktionen, Warenkorb oder technische Präferenzen.

Soweit wir künftig nicht erforderliche Cookies, Tracking-Technologien, Analyse-Tools, Werbe-Technologien oder vergleichbare Zugriffe auf Ihr Endgerät verwenden, holen wir vorher Ihre Einwilligung ein, soweit dies gesetzlich erforderlich ist, in Deutschland insbesondere nach dem TDDDG.

Wir verkaufen keine personenbezogenen Daten an Werbenetzwerke und betreiben derzeit kein verhaltensbasiertes Werbetracking.

  1. An wen geben wir Daten weiter?

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wenn eine gesetzliche Pflicht besteht.

Empfänger können insbesondere sein:

  • befugte Teammitglieder und beauftragte Personen, die Zugriff benötigen, um ihre Aufgaben für Silestis zu erfüllen;
  • Cloudflare, Inc. (USA/EU) für Hosting, Netzwerk, Sicherheitsfunktionen, CDN, Workers, Workers AI und R2-Objektspeicher; R2-Originalmedien und unsere konfigurierten Container werden EU-regional gespeichert beziehungsweise ausgeführt;
  • Supabase, Inc. (USA/EU) für Datenbank, Authentifizierung und Backend-Dienste; die primäre Produktionsdatenbank ist in der EU-Region Dublin konfiguriert;
  • Google LLC (USA/EU) über Google Cloud für Gemini-Transkription und ausgewählte generative Funktionen sowie Text-Embeddings; produktive Modellaufrufe sind über den Google-Cloud-Enterprise-Pfad mit einem EU-Endpunkt konfiguriert;
  • Mistral AI SAS (Frankreich) für Voxtral-Transkription sowie ausgewählte Zusammenfassungs-, Chat- und Textfunktionen; für die verwendeten zustandslosen APIs ist Zero Data Retention für unsere Organisation aktiviert;
  • Stripe Payments Europe, Ltd. (Irland) und, soweit einschlägig, Stripe, Inc. (USA) für Checkout, Zahlungsabwicklung, Rechnungen, Abonnementverwaltung und Betrugsprävention; Stripe ist für Teile der Zahlungsabwicklung eigenständig verantwortlich;
  • Functional Software, Inc. d/b/a Sentry (USA/EU) für Fehleranalyse und Sicherheitsdiagnose; soweit konfiguriert nutzen wir die EU-Region Frankfurt;
  • Brevo / Sendinblue SAS (Frankreich) für Transaktions-E-Mails, Login-, Konto-, Rechnungs- und Servicemitteilungen;
  • Better Stack, Inc. für Verfügbarkeitsüberwachung unserer öffentlichen Health-Endpunkte; dabei werden keine Audio-, Video- oder Transkriptinhalte übermittelt;
  • professionelle Berater, Gerichte, Behörden, Aufsichtsbehörden oder Strafverfolgungsstellen, soweit dies erforderlich oder gesetzlich vorgeschrieben ist;
  • Personen, mit denen Sie Inhalte teilen, zum Beispiel eingeladene Nutzerinnen und Nutzer oder Personen mit Zugriff auf einen Share-Link.

Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, schließen wir Auftragsverarbeitungsverträge nach den Anforderungen der DSGVO. Wir wählen Dienstleister sorgfältig aus und beschränken Zugriffe auf das Erforderliche. Soweit Anbieter eigenständig verantwortlich sind, verarbeiten sie Daten nach ihren eigenen Datenschutzhinweisen.

Eine aktuelle Liste unserer wesentlichen Unterauftragsverarbeiter mit Zweck, Datenkategorien, Region und Transfergrundlage stellen wir auf unserer Webseite bereit.

  1. Übermittlungen in Drittländer

Unsere Kerninfrastruktur ist auf Verarbeitung in der Europäischen Union oder im Europäischen Wirtschaftsraum ausgerichtet. Nach unserer derzeitigen Konfiguration liegen wesentliche Datenbank-, Speicher-, E-Mail-, Fehleranalyse- und KI-Verarbeitungen in der EU oder im EWR, insbesondere bei Supabase in Dublin, Cloudflare R2 und Container-Ausführung in EU-Konfiguration, Google Cloud über EU-Endpunkte, Sentry in der EU-Region Frankfurt, Brevo in Frankreich und Mistral AI in Frankreich.

Die Nutzung globaler Anbieter oder deren konzerninterne Support-, Sicherheits- und Abrechnungsprozesse kann dennoch einen Zugriff oder eine Übermittlung in Länder außerhalb der EU oder des EWR erfordern, insbesondere in die Vereinigten Staaten. Das kann insbesondere Cloudflare, Google, Stripe, Sentry, Better Stack oder deren Unternehmensgruppen betreffen. Eine EU-Speicherregion allein schließt solche Zugriffe nicht automatisch aus.

Wenn ein Anbieter unter einem Angemessenheitsbeschluss erfasst ist, etwa dem EU-US Data Privacy Framework, stützen wir die Übermittlung darauf, soweit Zertifizierung und konkreter Verarbeitungsvorgang erfasst sind. Soweit kein Angemessenheitsbeschluss greift, verwenden wir insbesondere die Standardvertragsklauseln der Europäischen Kommission und erforderliche zusätzliche Schutzmaßnahmen. Die konkrete Grundlage wird in unserer Unterauftragsverarbeiterliste dokumentiert.

Weitere Einzelheiten zu den eingesetzten Dienstleistern, Verarbeitungsregionen und Übermittlungsmechanismen stellen wir in unserer Subprozessor-Liste oder auf Anfrage bereit. Sie können unter hello@silestis.com Informationen zu den verwendeten Garantien anfordern; Vertragskopien oder Auszüge stellen wir bereit, soweit dies rechtlich möglich ist und Geschäftsgeheimnisse oder Rechte Dritter geschützt bleiben.

Behördenanfragen. Wir prüfen behördliche und gerichtliche Anfragen auf ihre Rechtmäßigkeit. Personenbezogene Daten geben wir nur heraus, wenn wir hierzu rechtlich verpflichtet sind oder eine andere zulässige Rechtsgrundlage besteht. Anfragen von Behörden aus Drittstaaten erkennen wir im Geltungsbereich der DSGVO nur an, soweit dies nach Art. 48 DSGVO, einem internationalen Abkommen, einem Rechtshilfeverfahren oder einer anderen zulässigen Grundlage nach Kapitel V DSGVO erlaubt ist. Soweit rechtlich zulässig, informieren wir betroffene Nutzerinnen und Nutzer über solche Anfragen.

  1. Wie lange speichern wir Daten?

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, soweit keine längere gesetzliche Aufbewahrungspflicht besteht.

Die wichtigsten Speicherdauern sind:

  • Konto- und Profildaten: bis Sie Ihr Konto löschen oder solange sie für Vertrag, Sicherheit, Abrechnung oder gesetzliche Pflichten benötigt werden;
  • Transkripte, Übersetzungen, Zusammenfassungen, Chat-Verläufe, Embeddings, Ordner und Freigaben: bis Sie diese löschen oder Ihr Konto gelöscht wird;
  • Audio- und Video-Originale: grundsätzlich nur bis zum Abschluss der Verarbeitung, soweit sie nicht für eine von Ihnen genutzte Funktion, Fehlerbehebung, Export, Playback oder gesetzliche Pflichten länger benötigt werden;
  • Playback- oder Speicherkopien: bis Sie diese löschen, das zugehörige Transkript löschen, Ihr Konto löschen oder der Vertrag endet, soweit keine gesetzlichen Pflichten entgegenstehen;
  • Papierkorb: gelöschte Inhalte können bis zu 30 Tage zur Wiederherstellung vorgehalten und danach endgültig gelöscht werden;
  • technische Sicherheits-, Missbrauchs- und Rate-Limit-Daten: grundsätzlich bis zu 12 Monate, soweit nicht ein Sicherheitsvorfall, Missbrauchsverdacht, Rechtsstreit oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert;
  • Fehler- und Supportdaten: bis zur Bearbeitung und danach grundsätzlich bis zu 3 Jahre, soweit sie für Nachvollziehbarkeit, Sicherheit, Gewährleistung, Rechtsdurchsetzung oder Verteidigung erforderlich sind;
  • Rechnungs- und steuerrelevante Daten: entsprechend den jeweils anwendbaren gesetzlichen Aufbewahrungsfristen, insbesondere nach § 257 HGB und § 147 AO;
  • Datenschutzanfragen und Nachweise zur Rechtebearbeitung: so lange, wie dies zur Bearbeitung, Dokumentation und Verteidigung unserer Entscheidungen erforderlich ist.

Wenn wir Daten wegen gesetzlicher Aufbewahrungspflichten oder zur Rechtsdurchsetzung länger speichern müssen, beschränken wir die weitere Verarbeitung auf diese Zwecke. Technische Sicherungskopien können für einen begrenzten Zeitraum in Backups verbleiben und werden dort nach unseren üblichen Backup-Zyklen gelöscht oder überschrieben, sofern keine gesetzlichen Pflichten, Sicherheitsgründe oder die Durchsetzung von Rechten eine längere Aufbewahrung erfordern.

  1. Ihre Rechte

Soweit die DSGVO oder anderes anwendbares Datenschutzrecht gilt, haben Sie insbesondere folgende Rechte:

  • Auskunft darüber, ob und welche personenbezogenen Daten wir über Sie verarbeiten (Art. 15 DSGVO);
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
  • Löschung Ihrer Daten (Art. 17 DSGVO);
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO);
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
  • Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO);
  • nicht einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden (Art. 22 DSGVO).

Soweit das auf Sie anwendbare Recht dies vorsieht, können Sie uns auch Vorgaben dazu machen, wie wir mit Ihren personenbezogenen Daten nach Ihrem Tod umgehen sollen.

Sie können Ihre Rechte unter hello@silestis.com geltend machen. Soweit entsprechende Funktionen im Dienst verfügbar sind, können Sie gespeicherte Transkripte, KI-Ergebnisse, Exporte, Freigaben, Share-Links und andere Inhalte direkt im Konto exportieren, löschen oder ändern. Sie können außerdem die Löschung Ihres Kontos über die im Dienst angebotenen Kontofunktionen oder per E-Mail an hello@silestis.com verlangen. Wir beantworten Anfragen in der Regel innerhalb eines Monats, soweit das anwendbare Recht keine andere Frist vorsieht. Wir können Sie bitten, Ihre Identität nachzuweisen, wenn dies erforderlich ist, um Ihre Daten zu schützen.

Für uns zuständige Datenschutzaufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Deutschland Webseite: https://www.lda.bayern.de

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere in dem EU- oder EWR-Staat, in dem Sie Ihren gewöhnlichen Aufenthalt haben.

  1. Sicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Dazu gehören, je nach Art der Daten und Verarbeitung, Transportverschlüsselung, Zugriffsbeschränkungen, Berechtigungskonzepte, Protokollierung sicherheitsrelevanter Ereignisse, Datentrennung, Sicherungskopien und sorgfältige Auswahl von Dienstleistern.

Kein System ist vollständig sicher. Wenn Sie den Eindruck haben, dass Ihr Konto, ein Share-Link oder Silestis insgesamt missbraucht wird, kontaktieren Sie uns bitte unter hello@silestis.com.

  1. Minderjährige

Silestis richtet sich nicht an Minderjährige, und wir erstellen wissentlich keine Konten für Minderjährige. Personen unter 16 Jahren dürfen Silestis nicht eigenständig nutzen, kein Konto erstellen und keinen kostenpflichtigen Tarif buchen. Datenschutzrechtliche Einwilligungsalter können je nach Land abweichen; diese ändern nichts daran, dass wir Silestis Minderjährigen nicht als eigenständigen Dienst anbieten.

Wenn wir erfahren, dass ein Konto entgegen diesen Anforderungen erstellt wurde, können wir das Konto löschen oder sperren. Wenn Sie glauben, dass eine minderjährige Person uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter hello@silestis.com.

  1. Daten anderer Personen

Wenn Sie Audio, Video, Text, URLs, Dokumente oder sonstige Inhalte mit personenbezogenen Daten anderer Personen in Silestis verwenden, sind Sie dafür verantwortlich, dass Sie dazu berechtigt sind. Das gilt besonders für Aufnahmen von Gesprächen, Meetings, Interviews, Vorlesungen, Telefonaten, Stimmen identifizierbarer Personen, vertrauliche Inhalte und besondere Kategorien personenbezogener Daten.

Bei Audio- und Videoaufnahmen können zusätzlich Straf-, Persönlichkeits-, Datenschutz- und Kommunikationsgeheimnis-Regeln gelten. In Deutschland kann insbesondere § 201 StGB die unbefugte Aufnahme, Nutzung oder Weitergabe des nichtöffentlich gesprochenen Wortes verbieten. In anderen Ländern können vergleichbare Regeln gelten. Nutzen Sie Silestis für solche Inhalte nur, wenn Sie die erforderlichen Rechte, Einwilligungen oder sonstigen Rechtsgrundlagen haben.

Wir können in der Regel nicht erkennen, ob alle betroffenen Personen informiert wurden oder eingewilligt haben. Sie müssen daher selbst sicherstellen, dass erforderliche Einwilligungen, Informationen oder sonstige Rechtsgrundlagen vorliegen.

  1. Zusätzliche Hinweise für Nutzerinnen und Nutzer in den USA

Wenn Sie in den Vereinigten Staaten wohnen, können je nach Bundesstaat zusätzliche Datenschutzrechte gelten. Diese Hinweise gelten insbesondere für Nutzerinnen und Nutzer in US-Bundesstaaten, deren Datenschutzgesetze auf uns anwendbar sind, und dienen, soweit anwendbar, auch als “Notice at Collection”. Dazu können insbesondere Rechte auf Auskunft, Zugang, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen, Beschwerde gegen unsere Entscheidung sowie das Recht gehören, wegen der Ausübung dieser Rechte nicht diskriminiert zu werden.

Wir verkaufen personenbezogene Daten nicht. Wir “teilen” personenbezogene Daten nicht für kontextübergreifende verhaltensbezogene Werbung und betreiben keine zielgerichtete Werbung im Sinne der gängigen US-State-Privacy-Gesetze, soweit diese Begriffe dort definiert sind.

Wenn Sie ein US-Datenschutzrecht ausüben möchten, kontaktieren Sie uns unter hello@silestis.com. Sie können je nach anwendbarem Recht auch eine bevollmächtigte Person einschalten. Wir können einen Identitäts- oder Berechtigungsnachweis verlangen, soweit dies erforderlich ist, um Ihre Daten zu schützen. Wenn das auf Sie anwendbare Recht ein Beschwerde- oder Appeal-Verfahren gegen unsere Entscheidung vorsieht, können Sie ebenfalls hello@silestis.com kontaktieren und Ihre Nachricht mit “US Privacy Appeal” kennzeichnen.

  1. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa wenn sich Silestis, unsere Dienstleister, unsere Datenverarbeitung oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung stellen wir auf unserer Webseite bereit. Über wesentliche Änderungen informieren wir Sie in angemessener Weise, zum Beispiel per E-Mail oder im Dienst. Wenn eine Änderung eine neue Einwilligung erfordert oder Ihnen nach anwendbarem Datenschutzrecht ein neues Wahlrecht zusteht, holen wir diese Einwilligung ein oder stellen Ihnen dieses Wahlrecht bereit, bevor wir die betreffende Verarbeitung darauf stützen.

English version