Anlage zur Verarbeitung

Version: 1.6

1. Gegenstand und Zwecke

Doli verarbeitet Kundendaten für flüchtiges Echtzeitdolmetschen, Chat- und Untertitelübersetzung, Bild-, PDF- und Dokumenterklärung, Antwortentwürfe, sichere Weiterleitung, Funktionskontrolle und Löschung. Konto-, Vertrags-, Kauf- und eigene Sicherheitszwecke verarbeitet Doli getrennt als eigenständig Verantwortlicher.

2. Kategorien betroffener Personen

• autorisierte Nutzer und Beschäftigte des Kunden;
• Kunden, Interessenten, Besucher und Lieferanten des Kunden;
• Gesprächspartner und Personen in übermittelten Inhalten;
• Vertreter und Administratoren des Geschäftskontos.

3. Kategorien personenbezogener Daten

Kundengesteuerte Inhalte: Mikrofon- und Sprachaudio, Ausgangs- und Zielsprache, Chat, Untertitel, Antwortwünsche, Fotos, Scans, Bilder, PDFs, Dokumentinhalte sowie erzeugte Übersetzungen und Erklärungen.

Erforderliche Weiterleitungsdaten: kurzlebige technische Sitzungs-, Berechtigungs-, Sprach-, Format- und Fehlerdaten, soweit sie zur Verarbeitung des Inhalts unmittelbar erforderlich sind.

Besondere Kategorien oder strafrechtliche Daten können in freier Sprache oder Dokumenten vorkommen, obwohl Doli nicht darauf ausgerichtet ist. Der Kunde darf sie nur mit Rechtsgrundlage, Erforderlichkeit und angemessenen Schutzmaßnahmen übermitteln.

4. Verarbeitungsvorgänge

Empfangen, Übertragen, Authentifizieren, Validieren, begrenztes Puffern, Analysieren, Übersetzen, Erzeugen, Ausgeben, Sperren und Löschen. Doli verkauft Kundendaten nicht und nutzt sie nicht für Werbung, Profilbildung oder das Training eigener oder fremder allgemeiner KI-Modelle.

5. Speicherdauer und Löschkriterien

Kategorie	Kriterium
Inhalte in Doli-Systemen	Begrenzter Arbeitsspeicher während Anfrage oder Sitzung und technisch notwendige temporäre Aufnahmedateien auf dem Gerät; letztere werden nach Verarbeitung oder Abbruch gelöscht; Verwerfen bei Abschluss, Abbruch oder sicherer Beendigung. Kein Doli-Gesprächsverlauf und keine Inhalte in Doli-Protokollen oder -Sicherungskopien.
Google Vertex AI	Zero Data Retention für das Google-Cloud-Projekt 674711097607 nach Googles Vorgaben: genehmigte Ausnahme von der Prompt-Protokollierung zur Missbrauchsüberwachung, abgeschalteter Datenzwischenspeicher, keine speichernden Funktionen. Inhalte werden nur für die jeweilige Anfrage verarbeitet.
Google-Funktionen	Keine Live Session Resumption (Wiederaufnahme einer Live-Sitzung), kein Search Grounding oder Maps Grounding (Anreicherung durch Such- oder Kartendaten), keine File API (Dateischnittstelle), keine gespeicherten Interactions (Interaktionen) und kein explizites Context Caching (Kontextzwischenspeicherung); der Datenzwischenspeicher des Projekts ist abgeschaltet.
Weiterleitungsdaten	Nur solange für aktive Verarbeitung, sichere Beendigung und grobe Fehlerbehandlung erforderlich; danach Löschung oder Anonymisierung.
Gesetzlich erforderliche Nachweise	Gesperrte, zweckbeschränkte Aufbewahrung nur für die anwendbare Frist.

Verbleibende Google-Aufbewahrung ist eine dokumentierte Dienstbegrenzung; Doli kann sie nicht über die App vorzeitig löschen.

6. Verarbeitung in eigener Verantwortlichkeit

Nicht von der AVV umfasst sind Konto- und Authentifizierungsdaten, Unternehmensprofil, Vertreter, Rollenwahl, Vertragsannahme und -nachweis, Webkauf oder früherer Kauf über Apple App Store oder Google Play, Berechtigung, Kontingent, Abgleich, Buchführung, Rechtsverteidigung sowie Dolis eigene Kundenbetreuungs-, Sicherheits-, Betrugs-, Missbrauchs- und Zuverlässigkeitsdaten. Die Doli-Datenschutzerklärung regelt diese Verarbeitung. Googles getrennte Rolle für Konto-, Abrechnungs-, Kommunikations-, Feedback- und technische Nutzungsdaten ist in Anlage 3 beschrieben.

Seit dem 25. September 2026 verarbeitet Doli sämtliche Inhalte über Google Cloud Vertex AI: die gesprochene Übersetzung und die Sprachen-Anfrage beim Start mit Gemini 3.8 Live, Chat, Untertitel sowie Brief- und Bilderklärung mit Gemini-Flash-Modellen von Google. Der Modellstandort ist für alle diese Funktionen auf die Google-Cloud-Multi-Region EU festgelegt; im Regelbetrieb nutzen alle den EU-Endpunkt der Vertex-API. Dieser Verarbeitungsweg gilt für Privat- und Geschäftskonten; eine Festlegung auf Deutschland besteht nicht mehr. Die Gemini Developer API von Google LLC wird nicht mehr verwendet.

Für Untertitel teilt der Doli-Echtzeitserver das Mikrofonsignal anhand der Lautstärke in einzelne Sprechabschnitte und sendet jeden Abschnitt als kurze Audiodatei unmittelbar in der Anfrage an ein Gemini-Flash-Modell; die File API (Dateischnittstelle) und Google Cloud Storage werden dafür nicht verwendet. Der Server erkennt dabei nur Sprechpausen; er identifiziert keine Personen und erstellt keine Stimmprofile. Die Abschnitte liegen nur im Arbeitsspeicher, bis die Übersetzung zurückkommt (höchstens 12 Sekunden), und werden nicht gespeichert. Ersatzweise können die Untertitel vorübergehend mit Gemini 3.5 Live Translate laufen. Dann überträgt der Server das Mikrofonsignal fortlaufend über den globalen Vertex-Endpunkt, weil Google dieses Modell am EU-Endpunkt nicht anbietet; der Modellstandort bleibt die Multi-Region EU. In beiden Fällen verarbeitet derselbe Unterauftragsverarbeiter dieselben Datenarten zum selben Zweck.