Ein Subdienstleister ist jeder Anbieter, der personenbezogene Daten im Auftrag von Sprecho verarbeitet. Die folgende Liste ist dieselbe, die als Anlage B zum Auftragsverarbeitungsvertrag gehört, und sie ist veröffentlicht, weil Art. 28 Abs. 2 lit. b DSGVO dir die Einsicht ermöglichen muss.
Die maßgebliche, jederzeit aktuelle Fassung steht im Trust Center. Sollten diese Seite und das Trust Center je auseinandergehen, gilt das Trust Center.
Wer verarbeitet Daten im Auftrag von Sprecho?
| Anbieter | Rolle | Region |
|---|---|---|
| STRATO AG | Produktiv-Hosting — Anwendungsserver, PostgreSQL-Datenbank, Object Storage, E-Mail-Infrastruktur, Steuerungsebene | Deutschland (Falkenstein, Nürnberg, Berlin) |
| Media Trooper GmbH (Trooper.ai) | GPU-Compute für transiente Spracherkennung und LLM-Inferenz. Auf dieser Ebene werden keine persistenten Kundendaten gespeichert | Deutschland und Niederlande |
| Mollie B.V. | Zahlungsabwicklung für Kundinnen und Kunden in der EU (iDEAL, SEPA, Kreditkarte) | Niederlande |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung weltweit über PayPal | Luxemburg |
| Brevo (Sendinblue) | Transaktionale E-Mails — Anmeldelinks, Belege, Sicherheitshinweise | Frankreich |
| Haufe-Lexware GmbH & Co. KG (LexOffice) | Rechnungserstellung und Buchhaltungsunterlagen nach § 147 AO | Deutschland |
Alle Genannten sitzen in der EU beziehungsweise im EWR. Eine Übermittlung von Kundendaten in ein Drittland findet nicht statt — deshalb ist auch kein Transfer Impact Assessment erforderlich.
Wer davon sieht meine Diktate?
Nur zwei, und nur auf die hier beschriebene Weise.
Die STRATO AG betreibt die Server, auf denen Audiodateien und Transkripte gespeichert werden. Die Daten liegen verschlüsselt in deutschen Rechenzentren; STRATO betreibt die Infrastruktur und greift nicht auf die Inhalte zu.
Die Media Trooper GmbH stellt die GPUs bereit, auf denen Spracherkennung und Formatierungsmodell laufen. Audio und Text laufen für die Sekunden der Verarbeitung hindurch und werden dort nicht dauerhaft abgelegt.
Die übrigen vier sehen nie Diktatinhalte. Ein Zahlungsdienstleister sieht einen Betrag und eine Kennung, der E-Mail-Dienst deine Adresse und deinen Namen, der Rechnungsdienst die Rechnungspositionen.
Sprecho nutzt keinen KI-Dienst Dritter. Spracherkennung und Formatierung laufen auf Modellen, die Sprecho selbst auf den oben genannten GPUs betreibt — Audio, Transkripte und Kontodaten gehen nicht an OpenAI, Anthropic, Google, Microsoft oder vergleichbare Anbieter und werden nie zum Modelltraining verwendet.
Wie Änderungen angekündigt werden
Wesentliche Änderungen an dieser Liste — ein zusätzlicher Subdienstleister oder eine verschobene Rolle — werden schriftlich mit mindestens 30 Tagen Vorlauf mitgeteilt, sodass Kundinnen und Kunden vor Wirksamwerden widersprechen oder kündigen können. Das ist eine Zusage aus dem Auftragsverarbeitungsvertrag, nicht bloß gelebte Praxis.
Die Liste hat sich bereits geändert. Genau deshalb bitten wir darum, das Trust Center als die lebende Fassung zu behandeln und nicht eine Kopie aus einem Fragebogen vom letzten Quartal.
Website-Analyse ist eine eigene Frage
Die obige Liste betrifft das Produkt. Die Website sprecho.ai nutzt zusätzlich Google Analytics und das Meta-Pixel, und zwar erst, nachdem du sie im Cookie-Banner akzeptiert hast. Beides beruht auf Einwilligung, ist jederzeit über die Cookie-Einstellungen widerrufbar, und keines der beiden erhält Diktatinhalte.
Die Desktop- und die Mobile-App enthalten überhaupt kein Analyse- oder Tracking-SDK.
Das Ganze schriftlich
Einkauf und Compliance brauchen meist die unterschriftsreife Fassung statt eines Hilfeartikels. Fordere mit deiner geschäftlichen E-Mail-Adresse Zugang zum Trust Center an; dort bekommst du den AVV samt Anlage B, die Subdienstleisterliste, das SLA und die branchenspezifischen Anlagen. Der Weg dorthin steht in DSGVO und Auftragsverarbeitungsvertrag.
Für alles, was das Trust Center nicht beantwortet, schreib an dpo@sprecho.ai.