Donna („Donna“, „wir“, „uns“) ist eine App für Mac und iPhone von Vritam LP, die deine Meetings auf deinen eigenen Geräten aufnimmt und transkribiert und dir hilft, sie zu organisieren. Diese Richtlinie erklärt, auf welche Daten Donna zugreift, wie sie verwendet werden, wo sie gespeichert werden, an wen sie weitergegeben werden und wie du sie löschen kannst. Donna ist so konzipiert, dass deine Daten auf deinen Geräten bleiben: Aufnahmen und Transkripte werden auf deinem Mac oder iPhone verarbeitet. Wenn du die Synchronisierung aktivierst, tauschen deine Geräte diese Daten über unseren Sync-Dienst erst aus, nachdem sie mit einem Schlüssel verschlüsselt wurden, der deine Geräte nie verlässt, sodass wir sie nicht lesen können (siehe Donna für iPhone und Synchronisierung).
Informationen, auf die Donna zugreift
Google-Nutzerdaten (nur mit deiner Erlaubnis). Das Verbinden eines Google-Kontos ist optional. Wenn du dich dafür entscheidest, eines zu verbinden, bittet Donna über den OAuth-2.0-Zustimmungsbildschirm von Google um Zugriff und fordert nur die folgenden Berechtigungsbereiche (Scopes) an:
- Kalendertermine (
https://www.googleapis.com/auth/calendar.events) - Donna liest die Termine in deinem primären Kalender, einschließlich Titel, Uhrzeit, Teilnehmenden und Konferenzlink, um zu erkennen, wann ein Meeting gleich beginnt, um deine anstehenden Meetings anzuzeigen, um den richtigen Meeting-Link zu öffnen und um jede Aufnahme dem Meeting zuzuordnen, zu dem sie gehört. Wenn du in Donna auf eine Einladung antwortest, aktualisiert Donna deinen eigenen Teilnahmestatus (Zusagen / Absagen / Vielleicht) für diesen Termin. Donna erstellt, löscht oder verschiebt deine Termine niemals und bearbeitet sie auch nicht auf andere Weise, und liest niemals andere Kalender als deinen primären Kalender. - Grundlegende Profilinformationen (
openid,email,profile) - dein Name und deine E-Mail-Adresse, die ausschließlich verwendet werden, um das verbundene Konto zu identifizieren und in der App anzuzeigen.
Google-Nutzerdaten werden von der Donna-App auf deinem Gerät über eine verschlüsselte (TLS-)Verbindung direkt von den APIs von Google abgerufen. Kalenderereignisse und Profildaten werden niemals über einen von uns betriebenen Server geleitet, dorthin kopiert oder dort gespeichert. Die einzige Ausnahme ist optional und Ende-zu-Ende-verschlüsselt: Wenn du die Synchronisierung aktivierst, wird die Google-Anmeldung, die du auf deinem Mac verbunden hast, an dein eigenes iPhone übertragen, damit es denselben Kalender ohne zweite Anmeldung lesen kann (siehe Donna für iPhone und Synchronisierung). Wir können sie nicht lesen.
Daten deines Microsoft-Kontos (nur mit deiner Erlaubnis). Wenn du stattdessen ein Microsoft 365- oder Outlook-Konto verbindest, fordert Donna über den Zustimmungsbildschirm von Microsoft die entsprechenden Kalender- und Profilberechtigungen an und behandelt diese Daten auf genau dieselbe Weise.
Anmeldeinformationen. Bevor du aufnehmen kannst, bittet Donna dich, dich mit Apple oder Google anzumelden. Über diese Anmeldung erhält Donna eine dauerhafte Konto-ID und, wenn du es erlaubst, deinen Namen und deine E-Mail-Adresse. Diese werden im macOS-Schlüsselbund auf deinem Mac gespeichert, damit du angemeldet bleibst. Donna führt keine Nutzerdatenbank.
Meeting-Aufnahmen und Transkripte. Wenn du ein Meeting aufnimmst, erfasst Donna Audio (und, wenn du die Option aktivierst, Video des Meeting-Fensters) und erstellt mit Spracherkennungs- und Sprachmodellen, die auf deinem Mac laufen, ein Transkript, Sprecherzuordnungen und eine Zusammenfassung. Diese Modelle (OpenAI Whisper für die Spracherkennung, Qwen-Sprachmodelle, die über Apple MLX ausgeführt werden, und FluidAudio für die Sprechererkennung) sind selbst gehostete Offline-Kopien, die mit der App gebündelt oder von ihr heruntergeladen und vollständig auf deinem Mac ausgeführt werden: Deine Audiodaten, Transkripte und Kalenderdaten werden lokal verarbeitet und niemals an die Modellanbieter oder an einen anderen KI-Dienst übermittelt, weder zum Training noch zu einem anderen Zweck. All dies wird lokal auf deinem Mac erstellt und gespeichert. Solange du die Synchronisierung nicht aktivierst, wird nichts, was du aufnimmst, irgendwohin hochgeladen.
Nutzungsanalyse. Beim Start sendet Donna ein einzelnes Nutzungsereignis an unseren Analyseanbieter (PostHog). Es enthält die App-Version, die macOS-Version, das Mac-Modell, die Prozessorarchitektur, den installierten Arbeitsspeicher und die Angabe, ob du angemeldet bist. Wenn du angemeldet bist, werden Ereignisse mit deiner Konto-ID und E-Mail-Adresse verknüpft, damit wir aktive Nutzer zählen können. Analyseereignisse enthalten niemals Google-Nutzerdaten, Kalenderinhalte, Aufnahmen, Transkripte oder Zusammenfassungen.
Diagnosedaten. Wenn die App abstürzt oder du einen Fehlerbericht sendest, kann Donna Absturz- und Diagnoseprotokolle an unseren Anbieter für Fehlerüberwachung (Sentry) senden, damit wir Probleme beheben können. Donna nimmt Kalenderinhalte, Transkripte oder Aufnahmen nicht absichtlich in diese Berichte auf.
Abostatus. Donna Pro-Abos werden von RevenueCat verwaltet. Donna sendet RevenueCat deine Konto-ID, damit RevenueCat deinen Abostatus zurückmelden kann. Zahlungsdaten werden vom Zahlungsdienstleister verarbeitet und erreichen Donna nie.
Donna für iPhone und Synchronisierung
Auf dem iPhone. Donna für iPhone liest (mit deiner Erlaubnis) die Kalender deines iPhone, um anstehende Meetings anzuzeigen und Meeting-Alarme auszulösen, und nimmt Meetings vor Ort mit dem Mikrofon auf, wenn du sie darum bittest. Aufnahmen werden auf dem iPhone von einer Offline-Kopie von OpenAI Whisper transkribiert; Audio und Transkripte werden nie an einen KI-Dienst gesendet. Wenn du auf dem iPhone ein Google-Konto verbindest, liest die App deinen Hauptkalender direkt von Google, genau wie oben für den Mac beschrieben.
Die Synchronisierung ist optional und Ende-zu-Ende-verschlüsselt. Wenn du dich für die Synchronisierung anmeldest (mit Apple oder einem Passkey), verschlüsselt Donna auf jedem deiner Geräte die folgenden Daten mit einem Schlüssel, der auf deinem Gerät erstellt und zwischen deinen Geräten ausschließlich über den iCloud-Schlüsselbund oder einen Wiederherstellungscode in deinem Besitz geteilt wird: Aufnahmen, Transkripte und Zusammenfassungen; deine Weckeinstellungen; die Meetings der nächsten 48 Stunden aus dem Apple Kalender deines Mac; sowie kurze „Du bist an deinem Mac“-Signale, die verhindern, dass ein Wecker klingelt. Wenn du auf deinem Mac ein Google-Konto verbunden hast, überträgt die Synchronisierung auch die Anmeldung dieses Kontos (seine E-Mail-Adresse und die Zugriffsberechtigung, die Google für Donna ausgestellt hat), auf dieselbe Weise verschlüsselt, damit dein iPhone diesen Kalender direkt von Google lesen kann, ohne dass du dich erneut anmelden musst. Wenn du die Verbindung zum Konto auf deinem Mac trennst, wird es aus der Synchronisierung gelöscht. Über die APIs von Google gelesene Ereignisse sind niemals Teil der Synchronisierung; jedes Gerät liest sie selbst von Google. Die verschlüsselten Daten werden von unserem auf Cloudflare gehosteten Synchronisierungsdienst ausschließlich gespeichert, damit deine anderen Geräte sie herunterladen können. Wir haben den Schlüssel nicht und können die Inhalte weder lesen noch analysieren noch weitergeben.
Was der Sync-Dienst sehen kann. Deine Konto-ID aus „Mit Apple anmelden“ oder deinem Passkey, deine E-Mail-Adresse, falls Apple sie teilt, ein Name und Typ für jedes Gerät (zum Beispiel „iPhone“), ein Push-Benachrichtigungs-Token, damit der Mac einen Alarm auf deinem iPhone stummschalten kann, sowie Größe und Zeitpunkt der verschlüsselten Elemente, die er speichert. Um einen Alarm stummzuschalten, kann dein Mac ein einzelnes Kamerabild aufnehmen, um zu prüfen, ob du an deinem Schreibtisch bist; dieses Bild wird auf dem Mac analysiert und verlässt ihn nie.
Wie Donna deine Daten verwendet
- Um geplante Meetings zu erkennen, damit eine Aufnahme pünktlich starten kann, und um jede Aufnahme dem passenden Meeting zuzuordnen.
- Um deine anstehenden Meetings anzuzeigen, ihre Meeting-Links zu öffnen und das verbundene Konto anzuzeigen.
- Um eine Zu- oder Absage zu senden, wenn du direkt in Donna auf eine Einladung antwortest.
- Um dich angemeldet zu halten und zu prüfen, ob du ein aktives Donna Pro-Abo hast.
- Um zu verstehen, wie viele Menschen Donna auf welcher Hardware nutzen, und um Abstürze und Fehler zu diagnostizieren.
Donna verwendet deine Daten nicht für Werbung, verkauft oder vermietet deine Daten nicht an andere, verwendet sie nicht zur Bestimmung der Kreditwürdigkeit oder für Kreditzwecke und verwendet Google-Nutzerdaten, Aufnahmen oder Transkripte nicht, um allgemeine oder nicht personalisierte Modelle für künstliche Intelligenz oder maschinelles Lernen zu entwickeln, zu verbessern oder zu trainieren. Die Sprach- und Spracherkennungsmodelle, die Donna auf deinem Mac ausführt, sind selbst gehostet und offline: Sie werden niemals mit deinen Daten aktualisiert, und Google-Nutzerdaten werden niemals an die Anbieter dieser Modelle oder an einen KI-Dienst von Drittanbietern gesendet.
Wie deine Daten gespeichert, geschützt und weitergegeben werden
- Auf deinem Gerät. Aufnahmen, Transkripte, Zusammenfassungen und ein Cache deiner anstehenden Kalenderereignisse werden lokal auf deinem Mac in Donnas eigenem Datenordner gespeichert. Der Cache wird bei jeder Aktualisierung deines Kalenders durch Donna überschrieben und enthält nur die Ereignisse des aktuellen Zeitraums.
- Zugangsdaten. Deine Zugriffs- und Aktualisierungstokens für Google und Microsoft sowie deine Anmeldeidentität werden im macOS-Schlüsselbund gespeichert, vom Betriebssystem verschlüsselt und durch deine Mac-Anmeldung geschützt.
- Bei der Übertragung. Jede Anfrage an Google, Microsoft, PostHog, Sentry, RevenueCat und den Donna-Sync-Dienst nutzt HTTPS.
- Mit Google. Kalenderabfragen und Antworten auf Einladungen laufen direkt zwischen der Donna-App auf deinem Gerät und der API von Google. Nirgendwo sonst wird eine Kopie angelegt.
- Zugriff durch Menschen. Google-Nutzerdaten verlassen nie dein Gerät, und alles, was du synchronisierst, ist mit einem Schlüssel, den wir nicht haben, Ende-zu-Ende-verschlüsselt. Daher kann niemand bei Vritam LP das eine oder das andere lesen. Wenn du dem Support eine E-Mail schreibst und Informationen mit uns teilst, verwenden wir sie nur, um dir zu helfen.
- Dienstleister. Nur die oben genannten Anbieter (PostHog für Analysen, Sentry für Absturzberichte, RevenueCat für Abos) erhalten die jeweils beschriebenen begrenzten Daten, und keiner von ihnen erhält Google-Nutzerdaten, Aufnahmen oder Transkripte.
- Keine sonstige Weitergabe. Donna übermittelt deine Daten an niemanden sonst, außer (a) zur Einhaltung geltender Gesetze, Vorschriften, rechtlicher Verfahren oder einer durchsetzbaren behördlichen Anordnung, (b) zur Erkennung, Verhinderung oder Behebung von Betrug, Sicherheitsproblemen oder technischen Problemen oder (c) im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten. In diesem Fall informieren wir dich, bevor deine Daten einer anderen Datenschutzerklärung unterliegen.
Offenlegung zur eingeschränkten Nutzung (Limited Use)
Die Nutzung von Informationen, die Donna über Google APIs erhält, und deren Übertragung an andere Apps erfolgen gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Insbesondere gilt:
- Donna verwendet Google-Nutzerdaten ausschließlich, um die auf dieser Seite beschriebenen Funktionen bereitzustellen und zu verbessern, die in Donnas eigener Oberfläche sichtbar sind.
- Donna übermittelt Google-Nutzerdaten an niemanden, außer soweit dies zur Bereitstellung dieser Funktionen oder zur Einhaltung geltender Gesetze erforderlich ist oder im Rahmen einer Fusion, Übernahme oder eines Verkaufs von Vermögenswerten nach vorheriger Benachrichtigung an dich.
- Donna erlaubt Menschen nicht, Google-Nutzerdaten zu lesen, es sei denn, wir haben deine ausdrückliche Zustimmung für eine bestimmte Nachricht, es ist aus Sicherheitsgründen notwendig oder es ist zur Einhaltung geltender Gesetze erforderlich.
- Donna verwendet Google-Nutzerdaten nicht zum Ausspielen von Werbung, nicht für Entscheidungen über Kreditwürdigkeit oder Kreditvergabe und nicht, um allgemeine oder nicht personalisierte KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.
Datenspeicherung und Löschung
- Aufnahmen, Transkripte und Zusammenfassungen bleiben auf deinem Mac, bis du sie löschst, entweder in Donnas Aufnahmeliste oder im Finder. Beim Deinstallieren von Donna wird nichts hochgeladen oder aufbewahrt.
- Google-Nutzerdaten. Zwischengespeicherte Kalenderereignisse werden bei jeder Aktualisierung ersetzt. Wenn du ein Google-Konto in Donnas Einstellungen trennst, werden die zwischengespeicherten Ereignisse dieses Kontos sowie seine Zugriffs- und Aktualisierungstokens sofort von deinem Mac gelöscht. Du kannst Donnas Zugriff außerdem jederzeit unter myaccount.google.com/permissions widerrufen. Danach kann Donna keine Daten mehr aus deinem Google-Konto abrufen.
- Anmeldeidentität. Beim Abmelden wird deine Identität aus dem Schlüsselbund auf deinem Mac entfernt.
- Synchronisierte Daten. Wenn du eine Aufnahme in Donna löschst, wird auch ihre verschlüsselte Kopie aus dem Sync-Dienst gelöscht. „Sync zurücksetzen“ in den Einstellungen von Donna löscht alles, was du synchronisiert hast. Um dein Sync-Konto vollständig zu löschen, schreib eine E-Mail an support@usedonna.io. Wir erledigen das innerhalb von 30 Tagen.
- Analyse- und Diagnosedaten bei PostHog und Sentry sowie dein Abo-Datensatz bei RevenueCat werden so lange aufbewahrt, wie es für den Betrieb des Dienstes erforderlich ist. Wenn du alle mit deinem Konto verknüpften Daten löschen lassen möchtest, schreib eine E-Mail an support@usedonna.io von der Adresse, mit der du dich angemeldet hast. Wir schließen die Löschung innerhalb von 30 Tagen ab.
Diese Website
usedonna.io verwendet Google Analytics zur Messung der Besucherzahlen und, sofern gesetzlich erforderlich mit deiner Einwilligung, die Werbepixel von Meta und X, damit wir Besuchern Werbung für Donna zeigen können. Diese erhalten niemals Daten aus der App. Besucher in Europa werden vorher gefragt, und alle können ihre Auswahl in den Cookie-Einstellungen ändern.
Datenschutz für Kinder
Donna richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kennzeichnen wir durch ein aktualisiertes Gültigkeitsdatum oben und beschreiben sie auf dieser Seite.
Kontakt
Donna wird von Vritam LP, Austin, Texas, USA, betrieben. Bei Fragen oder Löschanfragen erreichst du uns unter support@usedonna.io.