Verarbeitet in der Schweiz.
Konkret erklärt.

Transkription und Zusammenfassung laufen bei Infomaniak in der Schweiz, auch die KI-Modelle. Meetinginhalte gehen dafür nicht an Modellanbieter in den USA oder in der EU. Die Protocolito-Cloud mit Konto, Transkripten, Protokollen und Projekten liegt ebenfalls bei Infomaniak in der Schweiz.

Aufgenommen wird auf Ihrem Gerät. Dort liegen auch Ihre Meetings, Transkripte, Protokolle und Vorlagen. Für die Verarbeitung wird das Audio verschlüsselt an die Protocolito-Cloud übertragen.

Stripe, Google, Microsoft, Tailscale und die verbundenen Dienste können Daten ausserhalb der Schweiz bearbeiten. Dafür gelten zusätzlich deren Bedingungen.

Kommt ein neuer Dienst hinzu, der Meetinginhalte bearbeitet, führen wir ihn hier auf und informieren Kundinnen und Kunden mit Auftragsbearbeitungsvertrag mindestens 30 Tage vorher per E-Mail.

• Aufnahme: wird nach erfolgreicher Transkription innerhalb einer Stunde vom Server gelöscht. Schlägt die Verarbeitung fehl, spätestens nach 14 Tagen.
• Transkripte, Protokolle, Aufgaben: bleiben gespeichert, bis Sie das Meeting oder Ihr Konto löschen. Ein gelöschtes persönliches Meeting wird auch in der Cloud gelöscht.
• Geteilte Protokolle: verschlüsselt mit einem Schlüssel aus dem Link; gültig 1, 7 oder 30 Tage oder bis Sie den Link zurückziehen.
• Sicherungskopien: jede Nacht, nach höchstens 30 Tagen überschrieben.
• Konto löschen: Meetings, Transkripte, Protokolle, Freigabelinks und verbundene Dienste werden sofort aus den laufenden Systemen entfernt, aus den Sicherungskopien nach höchstens 30 Tagen. Rechnungen bleiben wegen der gesetzlichen Aufbewahrungspflicht zehn Jahre.

Wer in einem Meeting aufgenommen wird, findet unter Hinweis für Teilnehmende, was aufgenommen wird, wo es verarbeitet wird und an wen man sich wenden kann. Den Link können Sie im Meeting-Chat oder in der Einladung teilen.

Inhalte aus Ihren Gesprächen werden nicht zum Training von KI-Modellen verwendet. Diagnosedaten der App enthalten keine Meetinginhalte und keine Zugangsdaten.

• Alle Verbindungen zwischen App, Website und Protocolito-Cloud sind verschlüsselt.
• Zwei-Faktor-Anmeldung mit einer Authenticator-App und Anmeldung mit Passkeys.
• Anmeldelinks per E-Mail sind zehn Minuten gültig und nur einmal verwendbar.
• Zugangstokens für verbundene Dienste werden verschlüsselt gespeichert und beim Trennen gelöscht.
• Rollen im Team-Arbeitsbereich. Einladungen, Rollenänderungen und Zugriffe in Partnerprojekten werden protokolliert.
• Der Zugriff auf Server und Daten ist auf berechtigte Personen beschränkt und wird protokolliert.

Für Unternehmen, Kanzleien, Treuhandbüros und Gemeinden schliessen wir einen Auftragsbearbeitungsvertrag nach Schweizer Datenschutzgesetz ab. Die Vorlage als PDF können Sie direkt herunterladen; unterschrieben schicken Sie sie an hello@protocolito.com.

Fragen zur Sicherheit oder eine Schwachstelle gefunden? Schreiben Sie an hello@protocolito.com mit dem Betreff «Sicherheit». Wir antworten persönlich.

Wer eine Schwachstelle meldet, testet nur mit dem eigenen Konto, greift nicht auf Daten anderer zu, stört den Betrieb nicht und gibt uns Zeit, den Fehler zu beheben, bevor er veröffentlicht wird. Wer sich daran hält, muss von uns keine rechtlichen Schritte befürchten. Ein Bug-Bounty-Programm haben wir nicht.