Ein Unterauftragsverarbeiter ist jedes Unternehmen, das in unserem Auftrag Ihre Daten verarbeitet, damit der Dienst funktioniert. Auf dieser Liste stehen drei Arten davon: die Übersetzungs-Engines, die Ihr Audio erhalten, solange eine Sitzung läuft, die geschäftliche Infrastruktur, die ein Konto am Leben hält – Zahlung, E-Mail, die App-Stores – und unser eigener Server, der auf der Liste steht, weil dort Ihr Konto liegt. Mehr ist nicht beteiligt. Wenn Sie statt der Alltagssprache die vertragliche Fassung möchten, sehen Sie sich den Auftragsverarbeitungsvertrag an; für das Gesamtbild beginnen Sie im Trust Center.
Die Liste
| Anbieter | Wofür wir ihn einsetzen | Datenkategorie | Verarbeitungsort | Website |
|---|---|---|---|---|
| Google Cloud / AI Studio (Gemini Live) | Live-Sprachübersetzung. Die Standard-Engine und die Auffanglösung für alle 79 Zielsprachen. | Das Sitzungsaudio, solange die Sitzung läuft, dazu das übersetzte Audio und der Text, die zurückkommen. | Von Google betriebene Infrastruktur; die Region legt Google für die Live-API fest. | cloud.google.com |
| Alibaba Cloud DashScope (Qwen Realtime) | Live-Sprachübersetzung für die Zielsprachen, die dorthin geleitet werden. | Dasselbe wie oben: Sitzungsaudio hinein, übersetztes Audio und Text heraus. | Alibaba Cloud, in der Region, zu der der API-Workspace gehört. | alibabacloud.com |
| Unser eigener Server (PocketBase) | Konten, Lizenzen, Minutenguthaben, Nutzungsdaten und Problemberichte, die Sie uns senden. | E-Mail-Adresse, gehashtes Passwort, Tarif- und Lizenzstatus, Minutenzähler, Sitzungs-Metadaten, ein Einweg-Hash einer Gerätekennung. | Ein einzelner Server, den wir selbst mieten und administrieren – keine Hyperscaler-Region. | voxislive.com |
| Polar | Zahlung, Rechnungsstellung und Erstattungen für Käufe auf voxislive.com. Polar ist Merchant of Record. | Name, E-Mail, Rechnungsdaten und Kartendaten, alles bei Polar. Wir erhalten eine Kundennummer und den Status der Bestellung, nie Ihre Kartennummer. | Polars eigene Infrastruktur. | polar.sh |
| Resend | Transaktions-E-Mails: Adressbestätigung, Belege, Kontomails und Antworten auf Ihre Nachrichten. | Ihre E-Mail-Adresse und den Inhalt der Mail, die wir Ihnen senden. | Resends eigene Infrastruktur. | resend.com |
| Microsoft Store / Chrome Web Store | Vertrieb der Windows-App und der Browser-Erweiterung sowie Käufe innerhalb des Microsoft Store. | Was der jeweilige Store beim Installieren oder Kaufen erfasst – nach der Richtlinie dieses Stores, nicht nach unserer. | Infrastruktur von Microsoft / Google. | microsoft.com · chrome.google.com |
| Umami (selbst gehostet) | Seitenaufrufe und Klicks auf den Marketingseiten von voxislive.com. | Aggregierte Seitenaufrufe und Ereigniszähler. Keine Kontodaten, kein Audio, keine Transkripte. | Derselbe Server, den wir selbst administrieren; der Tracker wird als First Party von unserer eigenen Domain ausgeliefert. | umami.is |
Die letzte Zeile steht der Vollständigkeit halber auf der Liste, nicht aus Notwendigkeit: Die Analytics-Software ist selbst gehostet, die Zählerstände verlassen unseren Server also nie und kein Analytics-Unternehmen erhält sie. Wir führen sie trotzdem auf, denn von außen können Sie das nicht erkennen, und eine Liste von Unterauftragsverarbeitern, die man einfach glauben muss, ist wenig wert.
Welche Engine Ihr Audio erhält, hängt von der Zielsprache ab
VoxisLive läuft auf zwei Cloud-Engines, und sie sind nicht pro Nutzer austauschbar – sie werden pro Zielsprache ausgewählt. Beim Start einer Sitzung antwortet unser Server mit der Engine für die Sprache, die Sie gewählt haben: Ein Teil der Zielsprachen wird an das Qwen-Realtime-Modell von Alibaba Cloud geleitet, Gemini Live deckt den Rest ab, einschließlich aller Sprachen, die Qwen nicht spricht. In der App wählen Sie das nicht aus, und es kann sich ändern, wenn sich der Sprachumfang eines Anbieters ändert.
Daraus folgt eines, das man klar aussprechen sollte: Sie können nicht wissen, welcher der beiden Anbieter eine bestimmte Sitzung gehört hat, ohne die gewählte Zielsprache zu kennen. Falls das für Ihre Prüfung zählt – aus rechtlichen, klinischen oder beschaffungsbezogenen Gründen –, gibt es zwei Wege, es eindeutig zu machen:
- Ein Organisationstarif. Eine Lizenz in einem Enterprise-Tarif kann auf eine Engine festgelegt werden, sodass jede Sitzung darauf unabhängig von der Sprache zum selben Anbieter geht. Fragen Sie uns über die Kontaktseite, wir stellen es auf unserer Seite ein.
- Ihr eigener API-Schlüssel (BYOK). Mit der einmaligen BYOK-Freischaltung spricht die App mit dem Anbieter, zu dem Ihr Schlüssel gehört, auf Basis Ihres eigenen Vertrags mit diesem Anbieter. Ihr Audio landet dann unter Ihrer Vereinbarung, nicht unter unserer. Siehe Preise und Lizenzierung.
Was jede Zeile tatsächlich erhält
Die zwei Übersetzungs-Engines
Sie sind die entscheidenden, denn sie erhalten gesprochene Sprache. Audio wird über eine verschlüsselte Verbindung an die Engine gestreamt, solange eine Sitzung läuft, und das übersetzte Audio kommt auf demselben Weg zurück. Wir behalten keine Kopie: Der Stream geht von Ihrem Rechner zum Anbieter, und die übersetzte Sprache geht in Ihre Kopfhörer. Transkripte werden, wenn Sie sie behalten, in einen Ordner auf Ihrer eigenen Festplatte geschrieben – nicht auf unseren Server – und Sie können sie dort löschen. Was die Anbieter mit dem übertragenen Audio tun, regeln deren eigene Bedingungen; lesen Sie diese, und lesen Sie unsere Datenschutzerklärung für die Grenzen, die wir auf unserer Seite ziehen.
Unser eigener Server
Ihr Konto, Ihre Lizenz, Ihr Minutenguthaben und Ihre Nutzungsdaten liegen auf einem Server, den wir selbst mieten und administrieren und auf dem PocketBase läuft – nicht in der verwalteten Datenbank eines Hyperscalers. Das ist eine bewusste Entscheidung, und sie schneidet in beide Richtungen, deshalb sagen wir auch die unbequeme Hälfte: Ein einzelner selbst administrierter Server ist die Verantwortung eines Betreibers, nicht die einer Plattform, und wir haben keine Zertifizierung, die bescheinigt, wie er betrieben wird. Was wir Ihnen sagen können, ist, was darauf liegt – das ist die dritte Zeile der Tabelle oben, und sonst nichts.
Zahlung, E-Mail und die Stores
Käufe auf dieser Website wickelt Polar als Merchant of Record ab, das heißt: Polar – nicht wir – ist der Verkäufer auf Ihrer Rechnung und die Partei, die Ihre Kartendaten hält. Wir erhalten eine Kundennummer und die Information, ob eine Bestellung bezahlt oder erstattet wurde. Käufe innerhalb des Microsoft Store sind Microsofts Transaktion zu Microsofts Bedingungen, davon sehen wir noch weniger. Transaktionsmails gehen über Resend hinaus, das Ihre Adresse und den Text der Nachricht braucht, um sie zuzustellen.
Was nicht auf dieser Liste steht
Eine Liste von Unterauftragsverarbeitern ist auch dann nützlich, wenn die Abwesenheiten echt sind – hier also die, nach denen gefragt wird:
- Keine Werbe- oder Datenhändler-Netzwerke. Wir verkaufen oder vermieten Ihre Daten nicht, und es gibt kein Werbepixel, kein Remarketing-Tag und keinen Anreicherungsdienstleister auf dieser Website oder in der App.
- Kein Meeting-Bot und keine Konferenzplattform. VoxisLive tritt nie einem Gespräch bei, deshalb sind Zoom, Teams und Meet keine Unterauftragsverarbeiter von uns – wie das funktioniert, steht unter Meetings.
- Kein fremder Transkript- oder Aufnahmespeicher. Transkripte und die optionale Zweispur-Aufnahme bleiben auf Ihrer Festplatte.
- Kein fremder Analytics-Host, wie oben beschrieben.
- Kein Support-Desk und kein CRM mit Zugriff auf Ihre Inhalte. Problemberichte erreichen uns per Mail, auf Ihrem Rechner bereinigt, bevor sie gesendet werden, und nur, wenn Sie einen senden.
Wie sich diese Seite ändert
Eine Liste von Unterauftragsverarbeitern ist eine Momentaufnahme, und eine Momentaufnahme ist ohne erklärte Aktualisierungsregel wenig wert. Unsere:
- Wird ein Anbieter hinzugefügt, entfernt oder ersetzt, wird diese Seite aktualisiert. Sie ist die maßgebliche Liste – widerspricht ihr eine andere unserer Seiten, gilt diese hier, und die andere ist veraltet.
- Kunden in einem Organisationstarif werden benachrichtigt, wenn sich diese Liste ändert, und zwar an die im Tarif hinterlegte Kontaktadresse.
- Einzelkonten sehen sich diese Seite am besten vor einer Prüfung an oder schreiben uns und fragen nach; wir nennen dieselbe Liste.
Was diese Seite nicht ist
Sie ist kein Compliance-Siegel. Wir haben keine Zertifizierung nach ISO 27001, SOC 2 oder HIPAA, und wir werden auch keine andeuten, indem wir die Zertifizierungen unserer Anbieter aufführen, als wären es unsere. VoxisLive wird von einem unabhängigen Entwickler betrieben, und was wir anstelle eines Prüfertestats bieten können, ist der Mechanismus: diese Liste, der Auftragsverarbeitungsvertrag, die Datenschutzerklärung und ein schreibgeschützter Auszug des Codes für die Audioverarbeitung, den Ihr Sicherheitsteam selbst lesen kann – unter Lizenzierung steht, was dieser Auszug ist und was nicht.
Sie ist auch kein Vertrag. Die Zusagen, die uns binden, stehen in den Nutzungsbedingungen und im AVV; diese Seite gibt es, damit Sie in einer Tabelle sehen können, wer beteiligt ist, bevor Sie eines von beiden lesen.