Keine dauerhaften Gesprächsverläufe
Doli speichert Audio, Transkripte und Übersetzungen nicht als Gesprächsarchiv. Kurzlebige Arbeitsspeicherpuffer werden nach der Verarbeitung verworfen.
Gespräche bleiben privat.
Nachweisbar.
Doli speichert keine Gespräche, verarbeitet in der EU und verschlüsselt jede Verbindung. Auch bei Google gilt Zero Data Retention. Alle Unterlagen für Ihre Datenschutzbeauftragten liegen hier bereit.
Geprüft, nicht versprochen.
-
Nach DSGVO verarbeitet
Konten in Frankfurt, KI-Verarbeitung in der EU-Multiregion, Auftragsverarbeitung nach Art. 28 DSGVO.
-
Verarbeitung in der EU
Die KI rechnet bei Google Cloud in der EU. Der Doli-Echtzeitserver steht bei Hetzner in Nürnberg, die Konten liegen bei Supabase in Frankfurt.
-
Verschlüsselt übertragen
App, Doli-Server und Google sprechen ausschließlich über verschlüsselte Verbindungen miteinander.
-
0 Speicherung
Weder Doli noch Google speichern Gesprächsinhalte. Für das Doli-Projekt gilt Zero Data Retention, Training ausgeschlossen.
-
§ 203 in Prüfung
Die Prüfung für Berufsgeheimnisträger ist beauftragt. Das Siegel gilt erst mit dem Ergebnis.
Jede Aussage ist belegt und im Datenschutzhinweis nachzulesen. So verarbeitet Doli Daten
So läuft eine Übersetzung.
Doli vermittelt zwischen Ihrem Smartphone und der KI-Verarbeitung. Nicht jeder beteiligte Dienst hat dieselbe Aufgabe.
Ihr Smartphone
Ihre Sprache wird aufgenommen und verschlüsselt übertragen. Sie steuern den Beginn und das Ende der Sitzung.
Doli-Echtzeitserver
Der Server bei Hetzner in Nürnberg leitet Inhalte verschlüsselt weiter und speichert keine Gespräche.
Google Gemini
Google verarbeitet die Inhalte über Vertex AI in der EU-Multiregion, erzeugt die Übersetzung und speichert nichts davon.
Zero Data Retention bei Google
Doli nutzt Google Cloud Vertex AI in der EU-Multiregion. Für das Doli-Projekt ist die Protokollierung zur Missbrauchsüberwachung ausgenommen und der Zwischenspeicher abgeschaltet. Google verarbeitet Gesprächsinhalte nur für die jeweilige Anfrage und speichert sie nicht.
KI auf einen Blick.
Wer was verarbeitet, wo es läuft und was davon bleibt.
| Funktion | Dienst | Verarbeitung | Gespeichert |
|---|---|---|---|
| KI-Verarbeitung | Google Gemini | Google Cloud Vertex AI, EU | Keine, Zero Data Retention |
| Weiterleitung | Doli-Echtzeitserver | Hetzner, Nürnberg | Keine Gesprächsinhalte |
| Konto und Minuten | Supabase | Frankfurt am Main | Kontodaten, keine Gesprächsinhalte |
- TLS 1.3
- Die App spricht mit dem Doli-Server über TLS 1.3, der Server mit Google ebenfalls nur verschlüsselt.
- Anmeldung per Zertifikat
- Der Doli-Server weist sich bei Google mit einem einzeln freigegebenen Zertifikat aus und darf nur KI-Modelle aufrufen. Einen Google-Dienstkontoschlüssel gibt es nicht.
- Kein Training
- Google verwendet die Inhalte nicht zum Training von KI-Modellen, Doli ebenso wenig.
- AVV digital
- Geschäftskunden schließen den Vertrag zur Auftragsverarbeitung beim Abschluss digital ab und erhalten ihn als PDF.
Was Doli
bewusst begrenzt.
Datensparsamkeit bedeutet, die einzelnen Datenarten und Zwecke auseinanderzuhalten.
Keine allgemeine Modellverbesserung durch Doli
Doli nutzt Gesprächsinhalte nicht zur allgemeinen Produkt- oder Modellverbesserung.
Verschlüsselte Übertragung
Die Übertragung nutzt HTTPS/TLS beziehungsweise WSS. Die beteiligten Systeme müssen Inhalte für die Übersetzung verarbeiten können.
Kontodaten sind etwas anderes
Für Anmeldung, Minutenkontingente, Käufe und Vertragsnachweise verarbeitet Doli erforderliche Verwaltungsdaten.
Keine Werbetracker auf der Website
Wir binden hier keine Analyse-Pixel oder Werbedienste ein. Notwendige technische Hosting-Protokolle sind davon zu unterscheiden.
Alles an einem Ort.
Keine Suche im Kleingedruckten: Die Dokumente sind direkt erreichbar und die Vertragsfassungen als Dateien verfügbar.
Auftragsverarbeitung
Die AVV für Geschäftskunden, einschließlich der Anlagen und der unveränderbaren Vertragskopie.
Dokument öffnen
Technische und organisatorische Maßnahmen
Wie wir Zugriffe, Übertragung und den Betrieb absichern.
Dokument öffnen
Anbieter und Rollen
Welche Unternehmen beteiligt sind, was sie verarbeiten und wo.
Dokument öffnen
Datenschutzerklärung
Vollständige Informationen zu Datenarten, Zwecken und Ihren Rechten.
Dokument öffnen
Details zur Verarbeitung
Gegenstand, Datenarten und Aufbewahrungsgrenzen der Auftragsverarbeitung.
Dokument öffnen
Internationale Anlagen
Ergänzende Regelungen für internationale Vertragsverhältnisse.
Dokument öffnen Speichert Doli meine Gespräche? 
Nein. Doli legt keinen Gesprächsverlauf an. Audio, Übersetzung und Transkript werden nur für die laufende Anfrage verarbeitet.
Speichert Google meine Gespräche?
Nein. Für das Doli-Projekt gilt Zero Data Retention: Google protokolliert Inhalte nicht zur Missbrauchsüberwachung und hält sie auch nicht im Zwischenspeicher.
Wo werden die Daten verarbeitet?
Die KI rechnet bei Google Cloud in der EU-Multiregion. Der Doli-Server steht in Nürnberg, die Konten liegen in Frankfurt am Main.
Wird mit meinen Gesprächen eine KI trainiert?
Nein, weder von Doli noch von Google.
Gibt es einen Vertrag zur Auftragsverarbeitung?
Ja. Geschäftskunden schließen den AVV nach Art. 28 DSGVO beim Abschluss digital ab und erhalten ihn als PDF.
Ist Doli für Berufsgeheimnisträger nach § 203 StGB geeignet?
Die Prüfung ist beauftragt. Bis das Ergebnis vorliegt, sagen wir es nicht zu.
Können Banken und Versicherungen Doli einsetzen?
Ja. Doli speichert keine Gespräche, verarbeitet in der EU und stellt für Ihre Datenschutz- und Auslagerungsprüfung AVV, technische und organisatorische Maßnahmen und die vollständige Anbieterkette bereit.
Ist Doli DORA-konform?
DORA richtet sich an Finanzunternehmen, die Pflichten liegen bei Ihrem Institut. Ein DORA-Siegel führen wir deshalb nicht. Die vertraglichen Anforderungen nach Art. 30 DORA besprechen wir gern mit Ihnen.
Ihre Daten. Ihre Fragen.
Sie möchten Auskunft, Berichtigung oder die Löschung Ihres Kontos? Hier erfahren Sie, wie Sie uns erreichen.