Datenschutzerklärung

Schweizer Datenschutz für Ihre Meeting-Transkriptionen

Stand: Februar 2026

Transparenz ist uns wichtig

Diese spezifische Datenschutzerklärung gilt für die Nutzung der Anwendung apexTranscribe (eine Marke der Elevate Solutions GmbH) sowie der dazugehörigen Dienste. Wir halten uns an das Schweizer Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, an die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

1. Verantwortlicher

Elevate Solutions GmbH

Alpenstrasse 131

3052 Zollikofen, Schweiz

UID: CHE-269.670.654

E-Mail: info@apex-ai.ch

Büro: Marktgasse 36, 3011 Bern, Schweiz
Weitere Informationen finden Sie in unseremImpressum.

2. Welche Daten verarbeiten wir?

2.1 Account-Daten

E-Mail-Adresse (für Anmeldung und Kommunikation)
Name (falls angegeben)
Organisationszugehörigkeit
Rolle in der Organisation (Admin/User)

2.2 Inhaltsdaten (Audio, Transkripte, Protokolle)

Hinweis zur Audio-Verarbeitung: Audio-Dateien werden zur Transkription an unseren Server übermittelt und von dort an spezialisierte KI-Dienste (Auftragsverarbeiter) weitergeleitet. Die Verarbeitung erfolgt ausschließlich im Arbeitsspeicher bzw. in temporären Dateien, die nach Abschluss der Transkription umgehend gelöscht werden. Es erfolgt keine dauerhafte Speicherung von Audio-Inhalten oder generierten Protokollen in unserer Datenbank.

2.3 Nutzungs- und Metadaten

Transkriptions-Metadaten: Dateiname, Dateigröße, Audiodauer, Verarbeitungsmethode, Sprache, Detailgrad, Datum
Datum und Uhrzeit von Uploads, Session-Informationen
Technische Informationen zur Nutzung (z.B. IP-Adresse, verwendeter Browser/Client)
Nutzungsstatistiken (verbrauchte Minuten, Anzahl Transkriptionen)

2.4 Zahlungsdaten

Zahlungsinformationen werden direkt durch unseren Zahlungsdienstleister Stripe verarbeitet. Wir speichern keine Kreditkartennummern oder Bankverbindungen.
In unserer Datenbank gespeicherte Referenzen: Stripe-Kunden-ID, Stripe-Abonnement-ID, Abonnementstatus

3. Rechtsgrundlage und Zweck

3.1 Vertragserfüllung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 1 revDSG (Vertragserfüllung)

Bereitstellung der Transkriptionsdienstleistung
Account-Verwaltung und Support
Rechnungsstellung und Zahlungsabwicklung

3.2 Berechtigtes Interesse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 revDSG (überwiegendes privates Interesse)

Verbesserung unserer Dienstleistung
Technische Sicherheit und Betrugsprävention
Anonymisierte Nutzungsanalysen

3.3 Rechtmäßigkeitsprinzip (revDSG)

Gemäß dem Schweizer Datenschutzgesetz (revDSG) ist die Bearbeitung von Personendaten grundsätzlich erlaubt, sofern sie verhältnismäßig ist und die Persönlichkeit der betroffenen Person nicht widerrechtlich verletzt wird (Art. 6 Abs. 1-4 revDSG). Die Datenbearbeitung im Rahmen von apexTranscribe stützt sich auf die vertragliche Beziehung mit dem Nutzer sowie auf unsere berechtigten Interessen am Betrieb und der Verbesserung der Dienstleistung.

3.4 Automatisierte Verarbeitung

apexTranscribe verwendet KI-basierte Spracherkennung und Textstrukturierung. Diese automatisierte Verarbeitung dient ausschließlich der Erbringung der vertraglich vereinbarten Dienstleistung (Transkription und Protokollerstellung). Es werden keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO / Art. 21 revDSG getroffen, die rechtliche Wirkungen für den Nutzer entfalten.

4. Datenweitergabe und Auftragsverarbeiter

Datenverarbeitung in der Schweiz, EU und Drittländern

Wir verarbeiten Ihre Daten primär auf Servern in der Schweiz und der EU. Für die Zahlungsabwicklung werden Daten an Stripe Inc. (USA) übermittelt, wobei angemessene Schutzmechanismen bestehen (siehe unten). Wir geben keine Daten an Dritte weiter, außer an die unten genannten Auftragsverarbeiter.

Für den Betrieb von apexTranscribe setzen wir Dienstleister als Auftragsverarbeiter ein:

Transkriptionsdienstleister (Lemonfox): Für die Audio-Transkription auf EU-Servern
Azure AI Foundry (Microsoft): Für die KI-basierte Strukturierung auf Azure Switzerland North
Supabase/AWS: Für Datenbank und Authentifizierung auf Schweizer Servern
Stripe Inc. (USA): Für die Zahlungsabwicklung und Abonnementverwaltung. Stripe verarbeitet Zahlungsdaten unter Umständen auf Servern außerhalb der Schweiz und der EU. Der Transfer erfolgt auf Basis von EU-Standardvertragsklauseln (SCC) und dem Swiss-US Data Privacy Framework. Weitere Informationen: stripe.com/privacy
Resend: Für den Versand von E-Mails (Einladungen, Passwort-Reset, Benachrichtigungen). Resend verarbeitet E-Mail-Adressen und E-Mail-Inhalte als Auftragsverarbeiter.

5. Aufbewahrungsfristen

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Account-Daten: Für die Dauer des Vertragsverhältnisses; 30 Tage nach Kontolöschung
Audio-Dateien: Nur temporär während der Verarbeitung (Sekunden bis Minuten), danach umgehend gelöscht
Transkriptions-Metadaten: Für die Dauer des Vertragsverhältnisses; 30 Tage nach Kontolöschung
Nutzungsstatistiken: Monatliche Zurücksetzung der Verbrauchszähler; aggregierte Daten für die Dauer des Vertragsverhältnisses
Zahlungsdaten bei Stripe: Gemäß den Aufbewahrungsrichtlinien von Stripe und den gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre für buchhalterische Belege gemäß Art. 958f OR)
E-Mail-Kommunikation: Für die Dauer des Vertragsverhältnisses
Sicherheitslogs (IP-Adressen): Maximal 90 Tage

6. Ihre Rechte

Sie haben nach dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der DSGVO folgende Rechte:

Auskunftsrecht (Art. 25 revDSG / Art. 15 DSGVO)

Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.

Berichtigungsrecht (Art. 32 Abs. 1 revDSG / Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten verlangen.

Löschungsrecht (Art. 32 Abs. 2 lit. c revDSG / Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen (außer bei gesetzlichen Aufbewahrungsfristen).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenportabilität (Art. 28 revDSG / Art. 20 DSGVO)

Sie können die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format verlangen.

Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf einem berechtigten Interesse beruht.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einreichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): www.edoeb.admin.ch

Kontakt für Datenschutzanfragen:
E-Mail: info@apex-ai.ch
Antwortzeit: Innerhalb von 30 Tagen

7. Cookies und Tracking

Technisch notwendige Cookies

Wir verwenden ausschließlich Cookies, die für die Funktionalität der Anwendung technisch notwendig sind:

Authentifizierung (Session-Cookies): Verwaltung Ihrer Anmeldesitzung über Supabase Auth
Sicherheit (CSRF-Token): Schutz gegen Cross-Site-Request-Forgery-Angriffe (24 Stunden Gültigkeit)
UI-Einstellungen (Sidebar-Status): Speicherung Ihrer Sidebar-Präferenz (7 Tage Gültigkeit)

Keine Tracking-Cookies

Wir verwenden keine Google Analytics, Facebook Pixel oder andere Tracking-Tools. Ihre Privatsphäre ist uns wichtig.

Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
Elevate Solutions GmbH
Alpenstrasse 131, 3052 Zollikofen, Schweiz
E-Mail: info@apex-ai.ch