Datenschutzrichtlinie

10. Oktober 2026

Ihr Datenschutz ist uns wichtig. Diese Datenschutzrichtlinie erläutert, wie Subcue AI LLC („SubcueAI", „wir", „uns" oder „unser"), eine nach dem Recht der Vereinigten Staaten gegründete Gesellschaft mit beschränkter Haftung, Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Anwendung, Website und zugehörige Dienste (zusammenfassend die „Dienste") nutzen. Durch die Nutzung unserer Dienste stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu.

1. Informationen, die wir erheben

Von Ihnen bereitgestellte Informationen

  • Kontoinformationen: Name, E-Mail-Adresse und Passwort bei der Kontoerstellung.
  • Zahlungsinformationen: Abrechnungsdaten, die sicher über Stripe, Apple In-App Purchase oder das Abrechnungssystem von Google Play verarbeitet werden. Bei Käufen über den App Store und Google Play erhalten wir nur die Kaufdaten, die zur Aktivierung und Verlängerung Ihres Tarifs erforderlich sind, etwa ein Kauf-Token und den Abostatus. Wir speichern Ihre vollständige Kreditkartennummer nicht.
  • Lebenslaufdaten: Lebensläufe, die Sie hochladen oder im Lebenslauf-Editor erstellen, einschließlich der Kontaktdaten, die Sie angeben möchten (etwa Telefonnummer, Wohnort und Profil-Links), sowie eines optionalen Profilfotos; sie werden für die personalisierte Antwortgenerierung verwendet und verschlüsselt gespeichert.
  • Interviewdaten: Transkripteinträge und Sitzungsmetadaten, die während Ihrer Nutzung der Dienste erstellt werden.
  • Kommunikation: Nachrichten, die Sie an unser Supportteam senden.

Automatisch erhobene Informationen

  • Nutzungsdaten: Nutzungsmuster von Funktionen, Sitzungshäufigkeit und Interaktionsmetriken sowie Absturzberichte und Fehlerdiagnosen aus unseren Apps.
  • Geräteinformationen: Betriebssystemversion (macOS, Windows, iOS oder Android), Gerätemodell, App-Version sowie eine zufällige Installationskennung, die unsere Apps beim ersten Start erzeugen. Diese Kennung wird nicht aus der Hardware Ihres Geräts abgeleitet und ist keine Werbe-ID.
  • Protokolldaten: IP-Adresse, Browser- oder App-Typ, verweisende Seiten und Zugriffszeitstempel, wenn Sie unsere Website besuchen oder unsere Apps nutzen. Aus der IP-Adresse leiten wir einen ungefähren Standort (Land, Region und Stadt) ab, den wir zusammen mit Anmeldungen und Nutzungsereignissen für Sicherheit, Betrugsprävention und zusammengefasste Analysen speichern. Einen genauen (GPS-)Standort erfassen wir nicht.

Informationen von Drittanbietern

  • OAuth-Anbieter: Wenn Sie sich über Google oder Apple anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Profilkennung vom Authentifizierungsanbieter.

2. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen, um:

  • die Dienste bereitzustellen, zu warten und zu verbessern;
  • KI-gestützte Antwortvorschläge in Echtzeit basierend auf Ihrem Lebenslauf und Interviewkontext zu generieren;
  • Zahlungen zu verarbeiten und Ihr Abonnement zu verwalten;
  • Kundensupport zu leisten und auf Ihre Anfragen zu antworten;
  • Nutzungsmuster zu analysieren, um Produktfunktionen und Benutzererfahrung zu verbessern;
  • Betrug, Missbrauch oder Sicherheitsprobleme zu erkennen, zu verhindern und zu beheben;
  • transaktionsbezogene Mitteilungen zu senden (z. B. Kontobestätigung, Abrechnungsbenachrichtigungen).

3. Audiodatenverarbeitung

SubcueAI erfasst Audio, um Transkripte zu erstellen: in den macOS- und Windows-Apps Systemaudio und Mikrofoneingabe, die lokal auf Ihrem Gerät erfasst werden; in den iOS- und Android-Apps ausschließlich die Mikrofoneingabe Ihres Telefons oder Tablets — während Übungsinterviews sowie im Zuhör-Modus, bei dem das Interview auf einem anderen Gerät (etwa Ihrem Computer) abgespielt wird und die App über das Mikrofon mithört; im Live-Modus der Browser-Erweiterung das Audio des von Ihnen ausgewählten Meeting-Tabs; und bei Übungsinterviews auf unserer Website und in der Browser-Erweiterung Ihre Mikrofoneingabe, die von der integrierten Spracherkennung Ihres Browsers transkribiert wird (in Chrome beispielsweise sendet der Browser dieses Audio an den Sprachdienst von Google). Diese Audiodaten werden:

  • In Echtzeit verarbeitet für die Sprache-zu-Text-Umwandlung durch einen cloudbasierten Drittanbieter — auf allen Plattformen und Apps wird das Audio über eine verschlüsselte Verbindung zur Transkription in die Cloud übertragen; die Sprache-zu-Text-Umwandlung erfolgt nicht auf dem Gerät (siehe „Wie wir Ihre Informationen weitergeben" weiter unten);
  • Transient gestreamt — wir speichern keine Audioaufnahmen auf unseren Servern; nur der transkribierte Text wird an unsere Server gesendet, um KI-Antwortvorschläge zu generieren;
  • Niemals weitergegeben an Dritte für Werbe- oder Marketingzwecke.

Aus Audio erzeugter Transkripttext wird in Ihrem Konto gespeichert, um Funktionen wie Interviewverlauf, Leistungsanalysen und lebenslaufbasierten Kontext für zukünftige Sitzungen bereitzustellen. Sie können Ihre Transkriptdaten jederzeit in der App oder in Ihrem Dashboard löschen.

Optionales Stimmprofil (Zuhör-Modus unter iOS und Android)

Wenn Sie im Zuhör-Modus „Meine Stimme erkennen“ aktivieren, lesen Sie einen kurzen Text laut vor (etwa 30 Sekunden), und die App erstellt aus Ihrer Stimme ein Stimmprofil: eine Reihe von 512 Zahlen, die beschreibt, wie Ihre Stimme klingt. Während Sitzungen im Zuhör-Modus vergleicht die App, was ihr Mikrofon hört, mit diesem Stimmprofil, um zu kennzeichnen, welche Transkriptzeilen Ihre eigenen Worte sind, damit die KI-Antwortvorschläge auf die interviewende Person eingehen und nicht auf Sie. Ein Stimmprofil zählt zu den biometrischen Daten; daher gilt:

  • Nur mit Ihrer Einwilligung: Die App erstellt ein Stimmprofil erst, nachdem Sie dem in der App zugestimmt haben, und verwendet es ausschließlich zu diesem Zweck;
  • Nur auf Ihrem Gerät: Die Sprachaufnahme bei der Einrichtung und der Stimmabgleich werden auf Ihrem Gerät verarbeitet, und das Stimmprofil wird ausschließlich auf diesem Gerät gespeichert (in der iOS-Keychain oder im privaten App-Speicher unter Android) und weder mit anderen Geräten synchronisiert noch auf andere Geräte übertragen. Die Aufnahme wird verworfen, sobald das Stimmprofil erstellt ist. Weder die Aufnahme noch das Stimmprofil werden jemals an unsere Server oder an Dritte gesendet;
  • Was wir erhalten: die Sprecherkennzeichnung jeder Transkriptzeile (Ihre Worte oder die der interviewenden Person) als Teil des oben beschriebenen Transkripts sowie in unserer App-Analyse ausschließlich Zählwerte — zum Beispiel, wie viele Zeilen jeweils welche Kennzeichnung erhalten haben;
  • Löschung: Sie können Ihr Stimmprofil jederzeit in der App löschen (Zuhören → Meine Stimme erkennen → Stimmprofil löschen). Es wird außerdem gelöscht, wenn Sie sich in der App abmelden oder Ihr Konto in der App löschen. Wir bewahren keine Kopie auf.

4. Wie wir Ihre Informationen weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können Informationen weitergeben an:

  • Dienstleister: Drittanbieter, die uns beim Betrieb der Dienste unterstützen und jeweils nur die Daten erhalten, die sie für ihre Aufgabe benötigen:
    • Hosting und Infrastruktur: Cloudflare hostet unsere Website, Server, Datenbanken und Dateispeicher, schützt unsere Formulare vor Bots (Turnstile) und führt einen Teil der KI-Verarbeitung im eigenen Netzwerk aus: Workers AI (zum Beispiel, um den Suchindex Ihrer Transkripte zu erstellen und den Text von Lebenslauf-Bildern zu lesen) und AI Gateway, das unsere Anfragen an die unten genannten KI-Anbieter weiterleitet.
    • Sprache-zu-Text: ElevenLabs und Deepgram erhalten Audio-Streams, um sie zu transkribieren.
    • KI-Modelle: Je nach Funktion und Ihrem Land erhalten OpenAI, xAI, Anthropic, Google (Gemini), Alibaba Cloud (Qwen) oder DeepSeek Transkripttext, Ihren Lebenslauf, Ihre Stellenbeschreibungen, Ihre vorbereiteten Antworten, die von Ihnen gestellten Fragen und die Nachrichten, die Sie an unseren Support-Chat senden, um Interviewfragen, Antwortvorschläge, Sitzungsanalysen, die Auswertung und Verbesserung von Lebensläufen sowie Support-Antworten zu erzeugen.
    • Text-zu-Sprache: xAI und Alibaba Cloud (Qwen) wandeln den Text der Fragen in Übungsinterviews in die Stimme der interviewenden Person um.
    • Zahlungen: Stripe (Käufe auf der Website, einschließlich der Umsatzsteuerberechnung), Apple (App Store) und Google (Google Play); Käufe vor Juli 2026 wurden über Paddle abgewickelt.
    • E-Mail: Resend stellt unsere E-Mails zu, etwa Verifizierungscodes, Konto- und Abrechnungsmitteilungen sowie Antworten auf Ihre Support-Nachrichten.
    • Anmeldung und Analyse: Google und Apple, wenn Sie sich darüber anmelden, sowie Google Analytics und Microsoft Clarity wie in Abschnitt 8 beschrieben.

    Welcher Anbieter eine Anfrage bearbeitet, kann von dem Land abhängen, aus dem Sie sich verbinden und das wir anhand Ihrer IP-Adresse ermitteln: Wo der Dienst eines Anbieters nicht verfügbar ist, übernimmt Deepgram statt ElevenLabs die Sprache-zu-Text-Umwandlung, und Alibaba Cloud (Qwen) übernimmt statt OpenAI oder xAI die KI-Funktionen und die Stimme in Übungsinterviews. Diese Anbieter verarbeiten Ihre Daten zur Bereitstellung der Dienste nach unseren Weisungen, sind vertraglich verpflichtet, sie mit Schutzmaßnahmen zu sichern, die den in dieser Richtlinie beschriebenen mindestens gleichwertig sind, und dürfen sie nicht für eigene Zwecke verwenden, außer wie in Abschnitt 13 beschrieben.

  • Gesetzliche Einhaltung: Wenn dies durch Gesetze, Vorschriften, Gerichtsverfahren oder behördliche Anfragen erforderlich ist.
  • Unternehmensübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten können Ihre Daten an das übernehmende Unternehmen übertragen werden.
  • Mit Ihrer Zustimmung: Wenn Sie uns ausdrücklich zur Weitergabe von Informationen an Dritte ermächtigen.

5. Datensicherheit

Wir setzen wirtschaftlich angemessene Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, einschließlich Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, sichere Authentifizierung mit JWT-Tokens und Zugriffskontrollen. Keine Methode der elektronischen Speicherung oder Übertragung ist jedoch zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

6. Datenspeicherung

Wir bewahren Ihre personenbezogenen Daten auf, solange Ihr Konto aktiv ist oder dies zur Bereitstellung der Dienste erforderlich ist. Nach Kontolöschung werden wir Ihre personenbezogenen Daten innerhalb von 30 Tagen entfernen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben oder für berechtigte Geschäftszwecke erforderlich (z. B. Betrugsprävention, Streitbeilegung). Anonymisierte, aggregierte Daten können auf unbestimmte Zeit aufbewahrt werden.

7. Ihre Rechte

Je nach Ihrer Gerichtsbarkeit haben Sie möglicherweise das Recht:

  • auf die von uns über Sie gespeicherten personenbezogenen Daten zuzugreifen;
  • die Berichtigung unrichtiger Daten zu verlangen;
  • die Löschung Ihrer personenbezogenen Daten zu verlangen;
  • bestimmten Verarbeitungstätigkeiten zu widersprechen oder diese einzuschränken;
  • Datenübertragbarkeit zu verlangen;
  • eine Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter contact@subcueai.com.

8. Cookies und Tracking

Unsere Website verwendet essenzielle Cookies zur Aufrechterhaltung des Sitzungsstatus und der Einstellungen. Wir verwenden keine Werbe-Cookies von Drittanbietern. Sie können Ihren Browser so konfigurieren, dass Cookies abgelehnt werden, obwohl einige Website-Funktionen ohne sie möglicherweise nicht ordnungsgemäß funktionieren.

Wir verwenden außerdem Microsoft Clarity, einen von Microsoft bereitgestellten Analysedienst eines Drittanbieters, um zu verstehen, wie Besucher mit unserer Website interagieren (z. B. aufgerufene Seiten, Klicks und Scrollen), damit wir sie verbessern können. Clarity kann Cookies setzen und Nutzungsinteraktionen aufzeichnen; sensible Eingabefelder werden maskiert. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Wir verwenden außerdem Google Analytics, einen Dienst der Google LLC, um in aggregierter Form nachzuvollziehen, wie unsere Website und unsere Apps genutzt werden — zum Beispiel aufgerufene Seiten und Bildschirme, Registrierungen, die Nutzung von Funktionen und Käufe —, damit wir die Dienste verbessern können. Auf unserer Website verwendet Google Analytics Cookies und, solange Sie angemeldet sind, eine pseudonymisierte Kontokennung, damit Ihre Besuche über verschiedene Geräte hinweg nur einmal gezählt werden. In unseren iOS- und Android-Apps verwenden wir Google Analytics for Firebase; die Apps erfassen keine Werbe-IDs (wie Apples IDFA oder die Android Advertising ID), und wir verwenden diese Informationen weder für Werbung noch für die Personalisierung von Werbung. Google verarbeitet diese Informationen wie in seiner Datenschutzerklärung und unter „Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen seine Dienste genutzt werden“ beschrieben. Im Web können Sie die Erfassung durch Google Analytics verhindern, indem Sie das von Google bereitgestellte Browser-Add-on zur Deaktivierung von Google Analytics installieren.

9. Regionale Schutzbestimmungen

Kalifornien (CCPA): Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Daten erhoben werden, deren Löschung zu verlangen und dem Verkauf personenbezogener Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten.

Europäische Union (GDPR): Wenn Sie sich in der EU/im EWR befinden, verarbeiten wir Ihre Daten auf Rechtsgrundlagen wie Einwilligung, Vertragserfüllung und berechtigte Interessen. Sie haben das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.

Internationale Übermittlungen: Ihre Daten können in den Vereinigten Staaten und anderen Ländern verarbeitet werden, in denen unsere Dienstleister tätig sind. Wir stellen sicher, dass angemessene Schutzmaßnahmen für grenzüberschreitende Datenübertragungen vorhanden sind.

10. Datenschutz für Kinder

Die Dienste sind nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte, und wir werden diese umgehend löschen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie auf unserer Website veröffentlichen und das Datum „Zuletzt aktualisiert" oben anpassen. Ihre fortgesetzte Nutzung der Dienste nach Inkrafttreten der Änderungen gilt als Ihre Zustimmung zur überarbeiteten Richtlinie.

12. Ihre Verantwortung für Aufzeichnungen

Die Dienste erfassen Audio von Ihrem Mikrofon und der Systemausgabe, um Transkripte zu erstellen. Sie sind allein verantwortlich für:

  • Einholen der Zustimmung aller Teilnehmer, sofern gesetzlich erforderlich (z. B. in „Two-Party-Consent"-Bundesstaaten der USA wie Kalifornien, Illinois, Florida, Pennsylvania, Washington, Massachusetts sowie in der EU unter der DSGVO);
  • Einhaltung von NDAs und Arbeitgeberrichtlinien, die die Nutzung von Aufzeichnungs- oder KI-Hilfstools während Interviews einschränken können;
  • Vermeidung sensibler personenbezogener Daten (z. B. Gesundheit, ethnische Herkunft, politische Meinung, Religion, biometrische Daten), sofern verboten.

Wir überwachen oder überprüfen Ihre Einhaltung dieser Pflichten nicht. Sie verpflichten sich, uns für Ansprüche schadlos zu halten, die sich aus Ihrer Nutzung der Dienste unter Verletzung von Aufzeichnungs-, Datenschutz- oder Vertraulichkeitsgesetzen ergeben.

13. KI-Training

Wir verwenden Ihre Transkriptinhalte, Ihr Audio oder Ihre Sitzungsanalysen nicht zum Training von KI-Modellen.

Die in Abschnitt 4 genannten KI- und Sprache-zu-Text-Anbieter erhalten diese Daten, um uns Ergebnisse zu liefern; was danach mit ihnen geschieht, regeln deren eigene Bedingungen. Nach ihren veröffentlichten API-Bedingungen verwenden OpenAI, xAI, Anthropic und Cloudflare (Workers AI) die Daten nicht zum Training ihrer Modelle. Google gibt dieselbe Zusage nur für die kostenpflichtige Nutzung seiner Gemini API und kann Daten, die an die kostenlose Stufe gesendet werden, zur Verbesserung seiner Produkte verwenden. Die Standardbedingungen von ElevenLabs und Deepgram erlauben es diesen Anbietern, die von ihnen verarbeiteten Audiodaten und Transkripte zur Verbesserung und zum Training ihrer Spracherkennungsmodelle zu verwenden, und die veröffentlichten Bedingungen von DeepSeek und des von uns genutzten Dienstes von Alibaba Cloud (Qwen) sagen nicht eindeutig, ob API-Daten für das Training verwendet werden.

Diese Anbieter löschen die Daten nicht, sobald eine Anfrage abgeschlossen ist. Nach ihren veröffentlichten Bedingungen bewahren OpenAI, xAI und Anthropic API-Daten bis zu 30 Tage auf und Google bewahrt Gemini-API-Daten 55 Tage auf, hauptsächlich um Missbrauch und unzulässige Nutzung zu erkennen, und sie können die Daten länger aufbewahren, wenn das Gesetz es verlangt oder wenn eine Anfrage wegen eines Richtlinienverstoßes markiert wird. Alibaba Cloud (Qwen), DeepSeek, ElevenLabs und Deepgram sagen in ihren veröffentlichten Bedingungen keine kurze Aufbewahrungsfrist für API-Daten zu.

Anfragen an OpenAI, Anthropic und Google (Gemini) laufen über Cloudflare AI Gateway, das jede Anfrage einschließlich ihres Inhalts in unserem Cloudflare-Konto protokollieren kann.

14. Datensatzweise Löschung & Mock vs. Echte Interviews

Sie können einzelne Interview-Datensätze (Transkripte und Analysen) jederzeit über den Records-Tab in der Desktop-App oder im Dashboard löschen. Die Löschung ist logisch: Der Datensatz wird sofort aus Ihrem Dashboard ausgeblendet. Interne Verwaltungstools können den Datensatz bis zu 30 Tage zur Prüfung und Wiederherstellung aufbewahren, danach wird er zusammen mit den zugehörigen Transkripten und Embeddings vollständig entfernt.

Mock-Interview-Transkripte enthalten nur Ihre eigene Stimme und KI-generierte Interviewer-Fragen; keine Drittparteien-Audios. Echte Interview-Transkripte können Sprachinhalte anderer Teilnehmer erfassen; die Einwilligungspflichten aus Abschnitt 12 gelten.

15. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter contact@subcueai.com.