mind² ECHO — KI-gestützte Meeting-Analyse
Letzte Aktualisierung: 7. Mai 2026
Verantwortlicher für die Datenverarbeitung im Rahmen von mind² ECHO im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Toowoxx IT GmbH
Krumbacher Str. 1
86489 Deisenhausen
Deutschland
Kontakt für datenschutzbezogene Anfragen: datenschutz@toowoxx.de
Bei der Nutzung von mind² ECHO werden die Gesprächsbeiträge aller Meeting-Teilnehmer verarbeitet. Du bist dafür verantwortlich, die Teilnehmer vor der Aufnahme über die Aufzeichnung und KI-gestützte Analyse zu informieren und deren Einverständnis einzuholen.
Du musst mindestens 16 Jahre alt sein, um mind² ECHO mit Cloud-Funktionen zu nutzen (Art. 8 DSGVO i.V.m. § 7 TTDSG).
| Verarbeitung | Rechtsgrundlage |
|---|---|
| KI-gestützte Analyse (Transkripte an KI-Dienste senden) | Art. 6 Abs. 1 lit. a DSGVO — deine ausdrückliche Einwilligung |
| Verhaltensprofilierung (mind²-Profile) | Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für Daten mit verhaltenspsychologischem Charakter |
| Einwilligungsdokumentation | Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflicht (Nachweispflicht gem. Art. 7 Abs. 1) |
| Anonyme Benutzerkennung | Art. 6 Abs. 1 lit. b DSGVO — erforderlich zur Bereitstellung der angeforderten Cloud-Funktionen |
| Abonnementverwaltung (RevenueCat) | Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Abonnementvertrags |
mind² ECHO erstellt auf Basis deiner Gesprächsbeiträge Verhaltensprofile (mind²-Profile), die deinen bevorzugten Kommunikationsstil beschreiben. Dies umfasst:
Diese Analyse hat einen verhaltenspsychologischen Charakter, stellt jedoch keine psychologische Diagnose dar. Die Ergebnisse beschreiben, WIE du in einem bestimmten Gespräch kommunizierst — nicht, WER du bist. Sie basieren auf einem einzelnen Gespräch und können bei verschiedenen Gesprächen unterschiedlich ausfallen.
Die Verarbeitung erfolgt ausschließlich mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du die Cloud-Funktionen in den App-Einstellungen deaktivierst. Dabei wird dein anonymes Konto gelöscht und alle serverseitigen Daten werden entfernt.
Deine Daten können von folgenden Dritten verarbeitet werden:
| Anbieter | Zweck | Land | Übermittlungsgarantie |
|---|---|---|---|
| Mistral AI | KI-gestützte Meeting-Analyse, Stimmungstracking, Sprecheridentifikation, Titelgenerierung | Frankreich | N/A (EU) |
| RevenueCat, Inc | Abonnement-Berechtigungsverwaltung, Validierung von Kaufbelegen, Abrechnungszeitraum-Kontingentverfolgung | USA | SCCs + AVV gem. Art. 28 |
| Supabase, Inc | Authentifizierung, Einwilligungsspeicherung, Edge-Function-Hosting | USA (Sitz), Frankfurt (Daten) | SCCs + AVV gem. Art. 28 |
Es ist jeweils nur ein KI-Anbieter aktiv. Der aktive Anbieter wird serverseitig konfiguriert und kann sich ändern.
| Daten | Speicherdauer |
|---|---|
| Kontodaten | Bis zur Löschung durch dich |
| Meeting-Daten | Nur transient (keine Speicherung auf dem Server) |
| Einwilligungsdaten | 5 Jahre nach Widerruf (gesetzliche Nachweispflicht) |
| Löschungsnachweise | 5 Jahre (Nachweis der Löschung) |
Du hast folgende Rechte gemäß DSGVO:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de
Abonnements für kostenpflichtige Funktionen werden von Apple Inc. (auf iOS) bzw. Google Ireland Ltd. / Google LLC (auf Android) verkauft und abgewickelt. Diese handeln als eigenständige Verantwortliche für sämtliche Zahlungsdaten. Das bedeutet:
Verweise:
Damit die Spracherkennung und Sprechererkennung vollständig auf deinem Gerät stattfinden können — sodass deine Meeting-Audiodaten dein Gerät nicht verlassen — lädt die App vortrainierte KI-Modelldateien von öffentlich zugänglichen Quellen Dritter herunter. Dazu zählen derzeit Code-Hosting-Plattformen (vorwiegend GitHub, betrieben von GitHub, Inc., einer Tochtergesellschaft der Microsoft Corporation in den USA) sowie Websites der jeweiligen Open-Source-Projekte, die die Modelle veröffentlichen. Der Kreis der Quellen kann sich ändern, wenn wir Modelle ergänzen oder aktualisieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — erforderlich zur Erfüllung des Vertrags, da die Funktion „On-Device-Transkription” ohne diese Modelle nicht arbeiten kann. Die On-Device-Verarbeitung ist selbst die datenschutzfreundliche Designentscheidung: deine Audiodaten verlassen dein Gerät nicht.
Drittlandübermittlung: Soweit der Hosting-Anbieter außerhalb der EU/des EWR ansässig ist (insbesondere GitHub, Inc. in den USA), stützt sich die Übermittlung auf das EU–US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist; die Microsoft Corporation (Muttergesellschaft von GitHub, Inc.) ist entsprechend zertifiziert.
Diese Hosting-Anbieter handeln für die Verbindungs-Metadaten als eigenständige Verantwortliche gemäß ihrer eigenen Datenschutzerklärungen, nicht als unsere Auftragsverarbeiter.
Für datenschutzbezogene Anfragen: datenschutz@toowoxx.de