Mit der DSGVO werben heute fast alle Anbieter von Transkription. Prüfen lässt sich das meist nicht, weil nirgends steht, welche Software wo läuft. Deshalb legen wir den Weg Ihrer Aufnahme hier vollständig offen.
Jeder Schritt im Überblick
| Schritt | Software | Wo | Wer Zugriff hat |
|---|---|---|---|
| Hochladen | Webformular, Übertragung in Teilen über HTTPS | Webserver bei ALL-INKL.COM, Deutschland | niemand, Ablage außerhalb des öffentlichen Bereichs |
| Spracherkennung | Whisper (Modell medium) über faster-whisper | eigener Rechner in Deutschland, auf dem Prozessor | automatisch, kein Internetdienst |
| Sprechertrennung | eigenes Programm (Stimmklang, librosa, scikit-learn) | eigener Rechner in Deutschland | automatisch |
| Regeln, Word, Prüfbericht | eigenes Programm | eigener Rechner in Deutschland | automatisch |
| Anonymisierung (Zusatz) | lokales Sprachmodell Mistral NeMo über Ollama | eigener Rechner in Deutschland | automatisch, ohne Internetdienst |
| Lieferung | Download-Link per Mail | Webserver bei ALL-INKL.COM | nur wer den Link hat |
| Löschung | automatischer Löschlauf | überall | 7 Tage nach der Lieferung |
Kein Schritt nutzt Claude, ChatGPT, Gemini, einen Spracherkennungsdienst in der Cloud oder ein anderes Angebot eines KI-Anbieters. Stripe bekommt für die Zahlung nur Ihren Namen, Ihre E-Mail und den Betrag, nie die Aufnahme. Der Seitenzähler zählt Besuche ohne Cookies und sieht keine Formularinhalte.
Wer das Transkript sieht
Im Normalbetrieb niemand. Die Software prüft selbst, ob der Text die Aufnahme abdeckt, wie viele Stellen unverständlich sind und ob die Zuordnung der Stimmen plausibel ist. Nur wenn diese Prüfung anschlägt oder Sie uns wegen eines Auftrags schreiben, sieht sich ein Mensch den Auftrag an. Diese Person ist zur Vertraulichkeit verpflichtet. So steht es auch im Vertrag zur Auftragsverarbeitung, Nummer 4.
Wann gelöscht wird
- die Arbeitskopie der Aufnahme auf unserem Rechner: direkt nach der Lieferung (schlägt eine Prüfung an, bis der Auftrag geklärt ist)
- Ihre Aufnahme und alle Ergebnisdateien auf dem Server: 7 Tage nach der Lieferung, automatisch
- die Download-Links: werden mit der Löschung ungültig
Die Dateien kommen bewusst nicht als Mailanhang. Mails bleiben in Postfächern liegen, bei Ihnen und bei uns, ein Link läuft dagegen ab. Name, E-Mail, Bestellnummer und Rechnung bewahren wir nach Handels- und Steuerrecht auf, wie jedes Unternehmen.
Auftragsverarbeitung
Sind Sie für die Daten in der Aufnahme verantwortlich, etwa als Unternehmen, Verein, Hochschule oder als Studentin mit eigenen Interviews, handeln wir in Ihrem Auftrag. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO kommt mit der Bestellung zustande. Er nennt die Art der Daten, die betroffenen Personen, die technischen und organisatorischen Maßnahmen, die Löschfrist und unsere Unterauftragnehmer. Lesen Sie ihn vorher, und legen Sie ihn zu Ihren Unterlagen. Ihre Datenschutzbeauftragte bekommt auf Nachfrage weitere Auskünfte.
Was Sie selbst brauchen: eine Rechtsgrundlage für die Aufnahme und ihre Verarbeitung, bei Interviews meist die Einwilligung der Befragten. Eine Vorlage für die Einverständniserklärung gibt es kostenlos, mehr zu Abschlussarbeiten unter Datenschutz bei Interviews.
Was wir nicht anbieten
Arztpraxen, Kanzleien und andere Berufsgeheimnisträger dürfen Geheimnisse an Dienstleister nur weitergeben, wenn diese zur Geheimhaltung verpflichtet sind (§ 203 Abs. 3 und 4 StGB). Eine solche Verpflichtung bieten wir derzeit nicht an. Arztdiktate, Patientengespräche und Mandantengespräche nehmen wir deshalb nicht an. Für Forschungsinterviews zu Gesundheitsthemen gilt das nicht, dort bleibt es bei Einwilligung und Auftragsverarbeitung.
Wenn das für Sie passt: Aufnahme hochladen. Sie sehen den Festpreis vor der Zahlung, und den Vertrag zur Auftragsverarbeitung bestätigen Sie im letzten Schritt.
Das Bestellformular wird geladen.
Häufige Fragen
Ist Whisper nicht von OpenAI? Gehen die Daten dann an OpenAI?
Whisper ist ein Spracherkennungsmodell, das OpenAI als offenes Modell veröffentlicht hat. Wir nutzen es über die freie Software faster-whisper auf unserem eigenen Rechner. Die Erkennung läuft ohne Internetdienst, es wird nichts an OpenAI oder einen anderen Anbieter geschickt.
Brauche ich einen Vertrag zur Auftragsverarbeitung?
Wenn Sie für die Daten verantwortlich sind, etwa als Unternehmen, Hochschule oder Forschungsprojekt, ja (Art. 28 DSGVO). Der Vertrag kommt bei uns mit der Bestellung zustande, Sie müssen nichts unterschreiben oder zurückschicken. Den Text können Sie vorher lesen und für Ihre Unterlagen speichern.
Darf ich Interviews mit Gesundheitsdaten transkribieren lassen?
Gesundheitsdaten gehören zu den besonderen Kategorien nach Art. 9 DSGVO. Für Forschungsinterviews ist die ausdrückliche Einwilligung der Befragten die übliche Grundlage, die holen Sie ein. Die Transkription selbst können Sie im Rahmen der Auftragsverarbeitung an uns geben. Arztdiktate und Patientengespräche aus der Praxis nehmen wir nicht an.
Werden meine Aufnahmen zum Trainieren verwendet?
Nein. Wir trainieren keine Modelle, weder mit Ihren Aufnahmen noch mit den Transkripten. Beides wird nur für Ihren Auftrag verarbeitet und nach sieben Tagen gelöscht.