MirrorCaption Vertrauenscenter
Wie wir mit Ihren Daten umgehen
Datenschutzhaltung, Partner, Auftragsverarbeiter — auf einen Blick.
Last updated: 5. Juni 2026
Unsere Datenschutzhaltung
MirrorCaption ist so gebaut, dass das Wichtigste für Sie weitgehend auf Ihrem Gerät bleibt. Nachfolgend beschreiben wir, was wir tun, auf wen wir uns stützen und welche Daten jede Partei berührt.
- Auf unseren Servern wird kein Live-Audio gespeichert. Sprache wird direkt an unseren Spracherkennungsanbieter gestreamt, in Echtzeit transkribiert und verworfen. Eine optionale lokale Aufnahmefunktion ist standardmäßig deaktiviert; falls aktiviert, bleibt die Aufnahme nur auf Ihrem Gerät.
- Transkripte bleiben auf Ihrem Gerät. Sitzungen, Einstellungen und mitgebrachte API-Schlüssel liegen im IndexedDB Ihres Browsers, im Ruhezustand verschlüsselt.
- Kurzlebige Zugangsdaten. Spracherkennungstoken werden pro Sitzung mit 2 Sekunden Gültigkeit ausgestellt.
- Einwilligung vor jedem Tracking. Analyse und Support-Chat werden erst nach ausdrücklicher Cookie-Einwilligung geladen.
Partner und Auftragsverarbeiter
Wir wählen unsere Anbieter sorgfältig nach anerkannten Zertifizierungen aus und stützen uns auf deren bewährte Kontrollsysteme. Zugleich gewährleisten wir durch sorgfältige interne Prozesse und strenge Qualitätskontrollen einen rechtskonformen Umgang mit Ihren Daten — Sicherheit hat dabei stets oberste Priorität. Die folgende Übersicht entspricht den Anforderungen des Art. 13 Abs. 1 lit. e DSGVO.
| Vendor | Role | Region | Certifications |
|---|---|---|---|
| Supabase | Authentication & database | EU | SOC 2 Type II, HIPAA |
| Stripe | Payment processing | US / Ireland | PCI DSS Level 1, SOC 1, SOC 2 Type II |
| Vercel | Application hosting & edge | Global edge | SOC 2 Type II, ISO 27001, HIPAA |
| Cloudflare | Edge networking | Global edge | SOC 2 Type II, ISO 27001, PCI DSS |
| Sentry | Error monitoring (consent-gated) | EU | SOC 2 Type II, ISO 27001 |
| OpenAI | Voice processing | US | SOC 2 Type II, CSA STAR |
| Product analytics (consent-gated) | US / EU | SOC 2, ISO 27001, ISO 27018 | |
| Soniox | KI-Dienst | US | SOC 2 Type II, ISO 27001, HIPAA |
Auftragsverarbeitungsvertrag und Aktualisierungen
Zahlende Kunden können einen Auftragsverarbeitungsvertrag (AVV) per E-Mail an info@mirrorcaption.com anfordern. Der AVV nennt konkrete Anbieter, Vertragsregionen und Kontaktdaten.
Wesentliche Änderungen dieser Seite werden in der Anwendung angekündigt und im obigen Datum „Zuletzt aktualisiert" reflektiert. Kunden mit aktivem AVV erhalten Änderungsmeldungen zu Auftragsverarbeitern gemäß ihrer Vertragsbedingungen.