Osmi: Datenschutzrichtlinie
Datenschutzrichtlinie
Zuletzt aktualisiert: 19.10.2026
Diese Datenschutzrichtlinie ist Teil unserer Nutzungsbedingungen. Sie erklärt, welche Daten X-UNIV. CO., LTD. („wir“, „uns“) erhebt, wenn Sie Osmi (die Website unter meeting.bookai.com und die Osmi-Apps für iOS und Android — zusammen der „Dienst“) nutzen, was wir damit tun, wie lange wir sie aufbewahren und wer sie sonst noch erhält.
Die Kurzfassung
Sie laden eine Aufnahme hoch; Osmi wandelt sie in ein Transkript und Meeting-Notizen um und stellt Ihnen dabei ein paar Fragen.
Ihre Aufnahme wird gelöscht, sobald die Sitzung beendet ist — oder nach einer Stunde ohne Aktivität, je nachdem, was zuerst eintritt.
Ihr Transkript und Ihre Notizen werden 48 Stunden nach Ihrer letzten Aktion in dieser Sitzung gelöscht (24 Stunden, wenn diese letzte Aktion ein Export war). Exportieren Sie, was Sie behalten möchten.
Transkription und Entwurfserstellung erfolgen über Googles Gemini API im Rahmen eines kostenpflichtigen Tarifs; gemäß den Bedingungen von Google werden diese Daten nicht zum Trainieren von Google-Modellen verwendet.
Wir verwenden keine Werbung, keine Analysen und keine Tracking-Tools, und wir verkaufen Ihre Daten nicht.
1. Was wir erheben
1.1 Ihr Konto
Sie melden sich mit Google oder Apple an. Wir erhalten Ihre E-Mail-Adresse und eine Konto-Kennung von Ihrem Anmeldeanbieter. Wenn Sie die Apple-Funktion „E-Mail-Adresse verbergen“ nutzen, erhalten wir anstelle Ihrer echten Adresse eine Apple-Relay-Adresse. Der Anmeldeanbieter teilt möglicherweise auch Ihren Namen und Ihr Profilbild; unser Anmeldedienst speichert diese zusammen mit Ihrem Konto, Osmi verwendet sie jedoch nicht.
1.2 Was Sie hochladen
Aufnahmen. Audio- oder Videodateien mit einer Gesamtdauer von bis zu 4 Stunden pro Sitzung. Es wird nur der Ton verwendet:
In den iOS- und Android-Apps wird die Tonspur auf Ihrem Gerät aus einem Video extrahiert und nur das Audio hochgeladen;
Auf der Website wird die gesamte Datei hochgeladen; unser Server behält nur die Tonspur und löscht die Originaldatei.
Meeting-Materialien (optional): bis zu 5 Dokumente (.docx, .pptx, .pdf, .md, .txt, jeweils max. 10 MB), die Sie anhängen, um Kontext zu liefern. Deren Text wird extrahiert, für diese Sitzung verwendet und nicht gespeichert.
Benutzerdefinierte Vorlagen (optional): Wenn Sie eine Vorlage hochladen, speichern wir deren Struktur und Dateinamen, bis Sie diese ersetzen oder löschen.
1.3 Was der Dienst mit Ihnen erstellt
Ihre Antworten auf die Fragen von Osmi und Ihre Anpassungswünsche.
Das Transkript und die Besprechungsnotizen, einschließlich aller Diagramme.
Ihr Notizbuch. Um Namen und Begriffe beim nächsten Mal richtig zu erfassen, speichert Osmi von Ihnen korrigierte Begriffe (was gehört wurde → was korrekt ist) und von Ihnen identifizierte Personen (ein Name und eine kurze Beschreibung, wie z. B. eine Rolle). Dies kann Informationen über Personen enthalten, die Osmi nicht nutzen – zum Beispiel Kolleginnen und Kollegen, die in Ihrer Besprechung gesprochen haben. Siehe Abschnitt 6.
1.4 Käufe
Ihr Minutenguthaben, jeder Kauf (Datum, Paket, Betrag, Währung, Zahlungskanal) sowie jede Abbuchung oder Rückerstattung.
Für Kartenzahlungen in Neuen Taiwan-Dollarn über ECPay: die für Rückerstattungen und den Abgleich erforderlichen Transaktionsreferenznummern. Wir erhalten oder speichern weder Ihre Kartennummer noch Teile davon.
Für eine elektronische Rechnung in Taiwan (e-invoice): die von Ihnen eingegebenen Daten (Umsatzsteuer-ID des Unternehmens, Barcode-Träger für Mobilgeräte) sowie der Name und die E-Mail-Adresse, die auf der Rechnung erscheinen.
1.5 Einladungen
Wenn Sie jemanden einladen, erfassen wir, dass sich diese Person über Ihren Link registriert hat und ob Sie beide die Bonusminuten erhalten haben. Wir erfassen keinerlei Daten über eine Person, bis diese ihr eigenes Konto erstellt.
1.6 Technische Informationen
Bei jeder Sitzung erfassen wir die App- oder Website-Version, Ihr Betriebssystem und Ihr Gerätemodell (auf der Website eine gekürzte Browser-Kennung) sowie Verarbeitungsdetails wie Zeitplanung, das verwendete AI-Modell, dessen Token-Anzahl und Kosten.
Um den Dienst sicher zu halten und Missbrauch zu verhindern, protokollieren wir Verbindungs-IP-Adressen, Geräte- und Browserinformationen, Anmeldezeiten und sicherheitsrelevante Ereignisse. Diese Informationen werden ausschließlich zur Erkennung und Abwehr von Angriffen verwendet, bis zu 400 Tage aufbewahrt und anschließend automatisch gelöscht. Sie enthalten keine Inhalte Ihrer Meetings.
Wir nehmen die Inhalte Ihrer Aufnahmen, Transkripte, Notizen oder Antworten niemals in unsere Protokolle (Logs) auf.
2. Wie Osmi eine Aufnahme verarbeitet
Sie starten den Vorgang. Es wird nichts hochgeladen, bis Sie eine Datei auswählen und bestätigen. Vor Ihrer ersten Sitzung stimmen Sie einmalig drei Punkten zu: dass die Minuten nach Aufnahmelänge abgezogen werden, dass Ihre Audio- und Textdaten von einem Drittanbieter für KI (Google Gemini) verarbeitet werden und dass Ihre Dateien gemäß dem unten stehenden Zeitplan gelöscht werden. Wir bewahren einen Nachweis über diese Zustimmungen auf.
Speicherung während der Verarbeitung. Ihre Audiodatei wird auf Google Cloud Storage in Taiwan (Region asia-east1) gespeichert und zur Transkription an die Google Gemini API gesendet. Gemini erstellt außerdem die Fragen und Entwürfe für die Notizen aus dem Transkript, Ihren Antworten und allen Meeting-Materialien.
Nutzungsbedingungen von Google. Wir nutzen die Gemini API als kostenpflichtigen Dienst. Google gibt an, dass es Prompts oder Antworten aus kostenpflichtigen Diensten nicht zur Verbesserung seiner Produkte verwendet und diese möglicherweise für einen begrenzten Zeitraum aufbewahrt, um Missbrauch aufzudecken (Gemini API Additional Terms).
Wir verwenden Ihre Inhalte nur, um das zu erstellen, worum Sie gebeten haben. Wir lesen sie nicht, verkaufen sie nicht und verwenden sie nicht zum Trainieren von Modellen.
3. Wie lange wir Daten aufbewahren
Aufnahme: Unsere Kopie und die an Gemini gesendete Kopie werden gelöscht, wenn die Sitzung beendet wird, wenn Sie nur das Transkript aufbewahren, wenn Sie die Sitzung abbrechen oder entfernen oder nach 1 Stunde Inaktivität. Dies gilt auch nach einem Fehler, sodass Sie es innerhalb dieser Stunde erneut versuchen können.
Ein Upload, der unterbrochen und nie abgeschlossen wurde: Er wird nie zu einer gespeicherten Datei; der unvollständige Upload wird von Google Cloud Storage verworfen.
Meeting-Materialien: Werden nicht gespeichert; werden nur verwendet, während dieser Schritt ausgeführt wird.
Transkript, Notizen, Diagramme, Ihre Antworten und die den Sprechern zugeordneten Namen: Werden 48 Stunden nach Ihrer letzten Aktion in dieser Sitzung gelöscht, oder 24 Stunden, wenn Ihre letzte Aktion ein Export war.
Kopien, die von der iOS/Android-App auf Ihrem Gerät zwischengespeichert wurden: Werden nach demselben Zeitplan gelöscht sowie wenn Sie sich abmelden oder Ihr Konto löschen.
Notizbuch (Begriffe und Personen) und benutzerdefinierte Vorlagen: Werden aufbewahrt, bis Sie sie auf der Kontoseite löschen oder bis Sie Ihr Konto löschen.
Sitzungsprotokoll: Dateiname, Länge, Größe, Daten, Status, Sprachen, Exportverlauf, Geräteinformationen und Verarbeitungskosten werden als Ihr Verlauf wie eine Quittung aufbewahrt, bis Sie Ihr Konto löschen.
Konto, Guthaben und Kaufverlauf: Werden aufbewahrt, bis Sie Ihr Konto löschen; siehe Abschnitt 5 für Informationen darüber, was danach aufbewahrt werden muss.
4. Wer Ihre Daten sonst noch erhält
Wir nutzen diese Unternehmen für den Betrieb des Dienstes. Jedes Unternehmen erhält nur das, was für seine Aufgabe erforderlich ist.
Google Cloud
Google Cloud bietet Hosting und Dateispeicherung in Taiwan. Es erhält Ihre Uploads während der Verarbeitung sowie standardmäßige Anforderungsprotokolle.
Google (Gemini API)
Die Gemini API von Google bietet Transkription, Fragen und Notizen. Sie erhält Audioaufnahmen, Transkripte, Ihre Antworten und Meeting-Materialien.
Supabase
Supabase bietet Anmelde- und Datenbankdienste mit Servern in Tokio, Japan. Es erhält Kontodaten, Sitzungen, Notizen bis zu deren Löschung, Notebook- und Guthabeninformationen.
Google / Apple
Google und Apple bieten die Anmeldung an. Sie erhalten und teilen nur das, was Sie auf deren Anmeldebildschirm genehmigen.
ECPay (Taiwan)
ECPay wickelt Kartenzahlungen in TWD und elektronische Rechnungen in Taiwan ab. Es erhält die von Ihnen im ECPay-Formular eingegebenen Zahlungsdetails, Ihre Konto-ID, E-Mail-Adresse und Rechnungsdetails.
Stripe
Stripe wickelt Kartenzahlungen in USD ab. BookAI Inc., ein vertraglich mit X-UNIV. CO., LTD. verbundenes Unternehmen, betreibt das Stripe-Konto und zieht diese Zahlungen in unserem Namen ein. Stripe erhält die von Ihnen im Stripe-Formular eingegebenen Zahlungsdetails, Ihre E-Mail-Adresse und Konto-ID.
Apple App Store / Google Play
Apple App Store und Google Play wickeln In-App-Käufe vollständig ab. Wir erhalten lediglich eine Kaufbestätigung.
Resend
Resend versendet E-Mails wie „Ihr Transkript ist fertig“, „Ihre Notizen sind fertig“ und „Wird bald gelöscht“. Der Dienst erhält Ihre E-Mail-Adresse und als Anhang dieser E-Mails Ihre Notizen und Transkripte (PDF, Word, Markdown, Text), damit Sie eine Kopie behalten, bevor wir unsere löschen. Diese Kopien verbleiben dann in Ihrem Postfach gemäß den Bedingungen Ihres E-Mail-Anbieters.
Nur wenn Sie Ihre Notizen an einen anderen Ort senden möchten:
Google Docs: Wird direkt von Ihrem Browser auf Ihr eigenes Google Drive gesendet; es läuft nicht über unsere Server.
Nabu (ein BookAI-Dokumentendienst, wenn Sie Ihr Nabu-Konto verknüpfen): Wir senden die Notizen, das Titelbild, Diagramme, Tags und Schlüsselwörter, die Sie bestätigen.
Notion (wenn Sie Ihr Notion-Konto verbinden): Wir erstellen eine Seite in Ihrem Workspace mit Ihren Notizen. Wir speichern den Zugriffstoken, den Notion uns bereitstellt, verschlüsselt, bis Sie die Verbindung trennen oder Ihr Konto löschen.
Skripte von anderen Anbietern. Einige Seiten laden Code von Google (Anmeldung), Stripe und ECPay (Zahlungsformulare) sowie jsDelivr und d3js.org (Erstellung von Diagrammen). Diese Anbieter können Ihre IP-Adresse sehen und unter ihren eigenen Richtlinien eigene Cookies setzen.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Werbetreibende weiter.
Außerhalb dieser Unternehmen geben wir Daten nur dann weiter, wenn das Gesetz es erfordert, um den Dienst vor Betrug oder Missbrauch zu schützen, oder im Rahmen einer Fusion oder Übernahme (wir werden Sie informieren, bevor Ihre Daten unter eine andere Richtlinie fallen).
5. Ihre Optionen und Rechte
Ihre Inhalte ansehen und mitnehmen: Exportieren Sie Notizen und Transkripte (PDF, Word, Markdown, Text, Untertitel) und Ihr Notizbuch (Markdown).
Eine Sitzung löschen: „Entfernen“ löscht sie sofort, anstatt auf den oben genannten Zeitplan zu warten.
Ihr Notizbuch oder Ihre Vorlagen löschen: auf der Kontoseite.
Ihr Konto löschen: auf der Kontoseite (Sie geben zur Bestätigung Ihre E-Mail-Adresse ein). Dadurch werden Ihre Sitzungen, Aufnahmen, Notizen, Ihr Notizbuch, Ihre Vorlagen, verknüpfte Konten und Ihre Anmeldung gelöscht. Ungenutzte gekaufte Minuten werden nicht erstattet. Wir aufbewahren:
Kauf- und Zahlungsnachweise, die von Ihnen getrennt wurden (Ihre Konto-ID wird durch eine zufällige ersetzt; E-Mail und Betreibercode werden gelöscht), da das Steuer- und Buchhaltungsrecht dies vorschreibt — die Unternehmens-Steuer-ID auf einer ausgestellten E-Rechnung verbleibt auf dieser Rechnung;
einen einseitig verschlüsselten Code Ihrer Anmeldeidentität (keine E-Mail, kein Name), ausschließlich um zu verhindern, dass dasselbe Konto den Neukundenbonus zweimal in Anspruch nimmt.
Verhinderung von Mehrfach-Ansprüchen Um zu verhindern, dass dasselbe Gerät die Gratisminuten für neue Konten oder die Einladungsprämien mehr als einmal einfordert, prüfen wir, ob ein Gerät diese bereits eingefordert hat. Auf dem iPhone nutzt dies den DeviceCheck-Dienst von Apple, und wir erhalten niemals eine Gerätekennung. Auf Android und im Web verwenden wir eine Kennung auf dem Gerät oder in Ihrem Browser, und wir speichern davon nur einen Hashwert, der nicht rückgängig gemacht werden kann. Wenn Sie Ihr Konto löschen, sind diese Datensätze nicht mehr damit verknüpft, aber der Vermerk, dass das Gerät bereits eine Prämie eingefordert hat, bleibt erhalten, sodass das Löschen Ihres Kontos und eine erneute Registrierung keinen zweiten Anspruch ermöglichen.
Fragen oder Anfragen: support@bookai.com. Je nachdem, wo Sie leben, haben Sie möglicherweise weitere Rechte (z. B. Auskunft, Berichtigung oder Widerspruch); schreiben Sie uns und wir werden im Rahmen der gesetzlichen Bestimmungen antworten.
6. Informationen über andere Personen
An Meetings sind auch andere Personen beteiligt. Bevor Sie eine Aufnahme hochladen, sind Sie dafür verantwortlich, das Recht zu haben, diese aufzunehmen und zu teilen – gemäß den für Sie geltenden Gesetzen (an manchen Orten ist die Einwilligung aller Beteiligten erforderlich). Namen und Beschreibungen, die Sie Osmi mitteilen (in Antworten, Korrekturen oder Ihrem Notizbuch), sind personenbezogene Daten dieser Personen; geben Sie nur das an, was Sie das Recht haben zu teilen.
7. Speicherung auf Ihrem Gerät
Die Website speichert Ihre Einstellungen, nicht gesendete Entwürfe und Ihre Anmeldesitzung im lokalen Speicher Ihres Browsers. Wir setzen keine eigenen Cookies. Die Apps zwischenspeichern Ihre Sitzungsliste und die neuesten Notizen auf Ihrem Gerät (siehe Abschnitt 3).
8. Kinder
Osmi richtet sich an Erwachsene. Sie müssen 18 Jahre oder älter sein (oder das in Ihrem Wohnsitzland geltende Volljährigkeitsalter erreicht haben, falls dieses höher liegt), um den Dienst zu nutzen. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen können.
9. Internationale Datenübertragungen
Wir haben unseren Sitz in Taiwan, und Ihre Dateien werden während der Verarbeitung in Taiwan gespeichert. Ihre Kontodaten und die Datenbank werden von Supabase in Tokio, Japan, gehostet. Die Gemini API und Stripe können Daten in anderen Ländern verarbeiten, einschließlich der Vereinigten Staaten.
10. Sicherheit
Alle Verbindungen nutzen eine Verschlüsselung bei der Übertragung, der Zugriff auf unsere Systeme ist auf die Personen beschränkt, die den Dienst betreiben, und jeder Schritt erhält nur die Daten, die er benötigt. Kein System ist vollkommen sicher.
11. Änderungen
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum am Anfang. Bei wesentlichen Änderungen werden wir Sie außerdem vor deren Inkrafttreten im Dienst oder per E-Mail informieren.
12. Kontakt
X-UNIV. CO., LTD., Sec. 2, Taiwan Blvd., Central Dist., Taichung City, Taiwan
E-Mail: support@bookai.com
