Datenschutzerklärung

Aktueller Datenschutzhinweis: 4. Oktober 2026, App-Stand 1.2.0.

Diese aktuellen Informationen ersetzen keine historischen Vertragsdateien oder bereits dokumentierten Annahmen. Frühere versionierte Hinweise bleiben als solche erhalten.

Maßgebliche Sprache: Deutsch

Dieser Datenschutzhinweis beschreibt die Verarbeitung personenbezogener Daten in der Doli-App, auf doliapp.de und beim Webkauf von Geschäftskunden über Stripe Managed Payments.

Auf einen Blick

Frage	Kurzantwort
Speichert Doli Gespräche?	Nein. Audio, Transkript und Übersetzung werden nur für die laufende Anfrage verarbeitet (Abschnitt 12).
Wer verarbeitet die Inhalte?	Google Cloud Vertex AI in der EU-Multiregion als Auftragsverarbeiter, mit Zero Data Retention für das Doli-Projekt (Abschnitte 12 und 13).
Wo stehen die Server?	Doli-Echtzeitserver bei Hetzner in Nürnberg, Konten bei Supabase in Frankfurt am Main.
Wird mit Inhalten trainiert?	Nein, weder von Doli noch von Google.
Gibt es Tracking auf der Website?	Nein. Keine Analyse- oder Marketingdienste (Abschnitt 3).
Welche Rechte habe ich?	Auskunft, Berichtigung, Löschung und weitere Rechte nach Abschnitt 17.

Die folgenden Abschnitte sind maßgeblich; diese Übersicht fasst sie nur zusammen.

1. Verantwortlicher

V-IZ Video-Integrationszentrum, Inhaber: Fuat Karacocuk, handelnd unter dem Produktnamen Doli

S 3, 2A, 68161 Mannheim, Deutschland; E-Mail: info@doliapp.de; Telefon: +49 1523 2756171

("Doli") ist Verantwortlicher für die nachfolgend bezeichneten Doli-eigenen Verarbeitungen. Für Geschäftskundendaten, die Doli weisungsgebunden verarbeitet, gelten die gesonderte AVV und Abschnitt 11.

2. Aufruf dieser Website

Die Website wird bei Netlify, Inc. bereitgestellt. Beim Abruf können technisch notwendige Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Geräteangaben. Das ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dolis berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Angebots. Doli erstellt daraus keine Besucherprofile und betreibt keine Reichweitenmessung. Netlify kann Daten außerhalb des Europäischen Wirtschaftsraums nach den in seinen Vertragsunterlagen bezeichneten Übermittlungsmechanismen verarbeiten, insbesondere auf Grundlage von Angemessenheitsbeschlüssen und EU-Standardvertragsklauseln.

Doli führt keine eigenen Besucher- oder Zugriffsprotokolle. Technische Protokolle beim Hosting werden nur so lange verarbeitet, wie es für Betrieb, Sicherheit, Missbrauchsabwehr und gesetzliche Pflichten erforderlich ist; die konkrete Aufbewahrung richtet sich nach dem mit Netlify vereinbarten Dienst und dessen technischen Sicherheitsfristen.

3. Keine Website-Analyse- oder Marketingdienste

doliapp.de setzt keine eigenen Analyse-, Werbe-, Heatmap-, Tracking- oder Social-Media-Pixel ein. Doli erstellt keine personalisierten Werbeprofile und betreibt kein websiteübergreifendes Tracking. Beim Wechsel zum externen Stripe-/Link-Checkout oder zu einem gewählten Anmeldeanbieter gelten deren eigene Oberflächen, Technologien und Datenschutzhinweise.

4. Doli-Konto und Anmeldung

Doli verarbeitet E-Mail-Adresse, eine technische Supabase-Benutzerkennung (UUID), Authentifizierungs- und Sitzungsdaten sowie erforderliche sicherheitsbezogene Metadaten. Die Anmeldung per E-Mail erfolgt mit einem zeitlich begrenzten Einmalcode. Ein Kundenkonto auf der Website gibt es nur für Geschäftskunden; sie melden sich dort mit demselben Doli-Konto und derselben Benutzerkennung an wie in der App.

Wenn Apple oder Google als optionaler Anmeldeweg ausgewählt und aktiviert ist, verarbeitet Doli die vom Anbieter übermittelte Kennung und, abhängig von der Auswahl und Verfügbarkeit, Name oder E-Mail-Adresse. Apple beziehungsweise Google verarbeitet die beim gewählten Anmeldevorgang anfallenden Daten nach eigenen Datenschutzhinweisen. Die Wahl des Anmeldewegs übermittelt keine Doli-Gesprächsinhalte an den Anmeldeanbieter.

Zwecke sind Einrichtung und Absicherung des Kontos, geräteübergreifender Zugang, Kaufzuordnung und Bereitstellung von Doli. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutz stützen sich ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Konto- und Produktdaten werden über Supabase verarbeitet. Das Doli-Projekt ist für die Region Frankfurt konfiguriert; einzelne Support-, Sicherheits- oder Unterauftragnehmerverarbeitungen können nach den vertraglichen Garantien des Anbieters auch außerhalb des EWR stattfinden.

5. Sprache, Kontingent und Sitzungsmetadaten

Doli speichert die ausgewählte App- und Ausgangssprache, den Plan- und Berechtigungsstatus, Abrechnungszeiträume, enthaltene Minuten, verbrauchte Sekunden, Beginn und Ende einer Dolmetschsitzung sowie grobe technische Fehlerkategorien. Diese Angaben sind erforderlich, um Spracheinstellungen, Minutenkontingent, Wiederherstellung und Missbrauchsschutz bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Verarbeitung beruht ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Privatkonten erhalten einmalig 30 Minuten kostenlos (Abschnitt 6) und können Abos in den Stufen Plus, Premium und Ultimate wöchentlich oder monatlich abschließen (Abschnitt 7). Alle Minuten eines Zeitraums stehen ab dessen Beginn bereit; nicht genutzte Minuten verfallen am Ende des Zeitraums. Nachkauf-Minuten und Jahresabos werden nicht mehr verkauft; bereits gekaufte Nachkauf-Minuten bleiben gültig.

Die aktuelle App fragt bei der Ersteinrichtung keinen Nutzungszweck ab und erstellt daraus keine Tarifempfehlung. In älteren App-Versionen bereits angegebene Zwecke (Reisen, Leben, Arbeit oder Unternehmen), damalige Tarifempfehlungen und Zeitpunkte können noch im Kontoprofil für interne, zusammengefasste Produktauswertungen gespeichert sein. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Verbesserung von Benutzerfreundlichkeit und Tarifempfehlungen. Doli erstellt daraus keine Werbeprofile und setzt dafür kein Analyse-SDK eines Drittanbieters ein. Der Verarbeitung kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, unter info@doliapp.de widersprochen werden. Die Angaben werden für die Dauer des Kontos verarbeitet und folgen den Löschregeln der übrigen Profildaten.

Doli speichert keine Mikrofonaufnahmen, Transkripte oder Übersetzungen als Gesprächsverlauf. Gesprächsinhalte erscheinen nicht im Doli-Profil.

6. Gratis-Start und Schutz vor Missbrauch

Die 30 kostenlosen Minuten für Privatkonten gibt es einmal je E-Mail-Adresse. Zum Schutz vor automatisiert angelegten Konten verarbeitet Doli:

• einen mit geheimem Schlüssel gebildeten Prüfwert der E-Mail-Adresse (HMAC-SHA-256). Groß- und Kleinschreibung, Zusätze nach einem Pluszeichen und Punkte in Gmail-Adressen bleiben dabei unberücksichtigt. Der Prüfwert ist pseudonymisiert, bleibt auch nach einer Kontolöschung bestehen und wird 24 Monate nach dem Gratis-Start gelöscht.
• auf Apple-Geräten Apple DeviceCheck: Die App sendet einen von Apple erzeugten Gerätenachweis, den der Doli-Server nur an Apple weitergibt. Doli bittet Apple, für dieses Gerät zwei Bits für Doli zu speichern, und nutzt sie als Zähler der Gratis-Starts (höchstens drei pro Gerät und Jahr). Diese Bits speichert Apple; Doli speichert keine Gerätekennung.
• einen mit geheimem Schlüssel gebildeten Prüfwert aus IP-Adresse und Datum, um Gratis-Starts je Netzwerk und Tag zu zählen. Diese Einträge werden nach 48 Stunden gelöscht.

E-Mail-Adressen bekannter Wegwerfdienste erhalten keinen Gratis-Start. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Missbrauch des kostenlosen Angebots zu verhindern.

7. Käufe in der App

Privatkunden kaufen Doli-Abos nur in der App: über den Apple App Store und, sobald Doli für Android verfügbar ist, über Google Play. Auf doliapp.de können Privatkunden nichts kaufen. Apple und Google sind für Plattformkonto, Zahlung, Verlängerung, Kündigung und Erstattung eigenständig Verantwortliche nach ihren eigenen Bedingungen und Datenschutzhinweisen, etwa der Apple-Datenschutzrichtlinie. Zahlungsmitteldaten erhält Doli nicht.

Für Kaufabwicklung, Freischaltung und Wiederherstellung setzt Doli RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. Bei Privatkonten verbindet die App das Konto nach der Anmeldung mit RevenueCat; die RevenueCat-Softwarebibliothek verarbeitet dabei technische Kundeninformationen, Produktkennungen und Angebote, bei einem Kauf auch die Kaufabwicklung. RevenueCat und Doli verarbeiten Kaufstatus, Transaktionsreferenz, Zeitraum und Berechtigungsstatus zusammen mit der Doli-Benutzerkennung. Für die Übermittlung in die USA gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

8. Webkauf von Geschäftskunden

Webkäufe auf doliapp.de über Stripe sind Geschäftskunden vorbehalten.

Zur Vorbereitung und Zuordnung eines Webkaufs verarbeitet Doli insbesondere die E-Mail-Adresse und Supabase-Benutzerkennung, die Stripe-Kundenreferenz, eine interne Kaufabsichts-UUID, Tarif- und Preisreferenz, das Minutenkontingent, die bestätigten Dokumentversionen und -prüfsummen sowie Erstellungs-, Ablauf- und Statusangaben des Kaufvorgangs.

Nach Öffnung oder Abschluss des Checkouts verarbeitet Doli die erforderlichen Stripe-Referenzen für Checkout, Abonnement, Rechnung und Ereignis sowie Providerstatus, Zahlungsstatus, Leistungszeitraum, Kündigung-zum-Periodenende-Status und, soweit einschlägig, Informationen über Rückzahlung, Zahlungsanfechtung, Rücknahme oder Sperre. Diese Referenzen werden serverseitig an die Supabase-Benutzerkennung gebunden. Nur ein verifizierter, bezahlter und eindeutig zuordenbarer Vorgang erzeugt eine Minutenberechtigung. Die Browserweiterleitung allein genügt nicht.

Bei einem Tarifwechsel werden zusätzlich die vorherige und neue Tarifstufe, die bestätigte Preis- und Minutendifferenz, der unveränderte laufende Zeitraum, der Annahmezeitpunkt sowie getrennte Wechsel-, Rechnungs- und Vormerkungsnachweise verarbeitet. Der ursprüngliche Vertragsnachweis bleibt erhalten; verbrauchte Minuten werden durch einen Wechsel nicht zurückgesetzt.

Für online abgegebene Kündigungs- und Widerrufserklärungen verarbeitet Doli Name, Bestätigungs-E-Mail, Vertragsbezeichnung, Art der Erklärung, gegebenenfalls Kündigungsgrund und gewünschten Beendigungszeitpunkt sowie Eingangszeit, Belegreferenz und Versandstatus. Diese Formulare verlangen keine Anmeldung. Der Nachweis wird privat gespeichert; Bestätigungen und die zur Bearbeitung erforderliche Betreiberkopie werden über STRATO versandt. Zum Schutz gegen Missbrauch wird die Anzahl neuer Erklärungen anhand einer gehashten E-Mail-Referenz und eines begrenzten Zeitfensters kontrolliert. Dafür werden keine Standort-, Geräte- oder Gesprächsdaten benötigt.

Zwecke sind Vertragsabschluss und -durchführung, Kauf- und Berechtigungszuordnung, Abonnementverwaltung, Betrugs- und Doppelabrechnungsschutz, Support, Buchführung und Rechtsnachweis. Grundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich erforderliche Nachweise Art. 6 Abs. 1 lit. c DSGVO und für Sicherheit, Betrugsabwehr sowie die Geltendmachung oder Abwehr von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO.

Doli übermittelt keine Mikrofonaufnahmen, Transkripte, Übersetzungen, Bilder, PDFs oder Dokumentinhalte an Stripe oder Link zur Abwicklung eines Webkaufs. Diese Inhalte gehören nicht zu den Checkout-Metadaten. Doli erhält keine vollständigen Kartennummern oder vollständigen Bankzugangsdaten.

9. Stripe Managed Payments und Link

Sold through Link, LLC ("Link SMP") stellt Stripe Managed Payments bereit und wickelt die Transaktion als Merchant of Record im Namen von Doli als Verkäufer ab. Link SMP ist nicht Verkäufer der Doli-Leistung. Für Doli-eigene Vertrags-, Berechtigungs- und Nachweisdaten bleibt Doli Verantwortlicher.

Im Checkout können Link SMP, Stripe-Unternehmen oder deren Finanzpartner insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Zahlungsmitteldaten, technische Online- und Gerätedaten, Steuerkennung, Bestelldatum, Betrag, Produkt, Zahlungs- und Abonnementstatus, Steuerbetrag, Erstattungs- oder Chargeback-Informationen und Supportkommunikation verarbeiten. Für die Abonnementverwaltung über Link ist ein Link-Konto erforderlich. Nach dem von Link angebotenen Ablauf kann ein Kauf zunächst auch ohne Link-Anmeldung erfolgen. Eine Steuerkennung wird nur an Link übermittelt, wenn die kaufende Person sie dort angibt oder Link sie nach seinen Bedingungen anfordert. Die Angabe allein bedeutet weder eine erfolgreiche Prüfung noch automatisch Reverse Charge oder eine Steuerbefreiung.

Stripe und Doli sind nach den Link-Bedingungen für personenbezogene Daten, die im Zusammenhang mit den Link-Verbraucherdiensten jeweils für eigene Zwecke verarbeitet werden, getrennt Verantwortliche. Soweit ein Stripe-Unternehmen Daten ausschließlich nach dokumentierter Weisung von Doli verarbeitet, handelt es für diese Verarbeitung als Auftragsverarbeiter. Link und Stripe bestimmen ihre eigenen Zwecke, Rechtsgrundlagen und Aufbewahrung für ihre Verbraucherdienste, Merchant-of-Record-, Zahlungs-, Steuer-, Betrugs-, Sicherheits-, Support- und gesetzlichen Aufgaben nach dem Link-Datenschutzhinweis und dem Stripe Privacy Center.

Link kann Bestell- und Transaktionsdaten mit Doli teilen, damit Doli den Tarif bereitstellt, Support leistet, Berechtigungen abgleicht und seine Buchführungs- und Nachweispflichten erfüllt. Stripe und Link können Daten außerdem mit verbundenen Unternehmen, Banken, Kartennetzwerken, Zahlungsdienstleistern, Finanzpartnern, Betrugs- und Sicherheitsdienstleistern, sonstigen Auftragsverarbeitern sowie zuständigen Behörden teilen, soweit dies für die Transaktion, ihre Dienste oder gesetzliche Pflichten erforderlich ist.

Stripe ist weltweit tätig und weist darauf hin, dass Daten unter anderem in die Vereinigten Staaten und nach Indien übermittelt werden können. Nach dem Link-Datenschutzhinweis werden je nach Anwendbarkeit insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, das UK Addendum und andere gesetzlich zulässige Mechanismen eingesetzt; Stripe beruft sich außerdem auf die anwendbaren EU-US-, UK-US- und Swiss-US-Data-Privacy-Frameworks.

Stripe nennt keine einheitliche feste Aufbewahrungsfrist für sämtliche Transaktionsdaten. Nach seinem Datenschutzhinweis speichert Stripe Daten für die Bereitstellung der Dienste und darüber hinaus, soweit dies für gesetzliche und regulatorische Pflichten, Betrugsprävention sowie Steuer-, Buchführungs- und Finanznachweise erforderlich ist. Für diese Stripe-eigene Aufbewahrung und Rechteanfragen gelten die Stripe-/Link-Hinweise und deren Kontaktwege.

10. Vertriebsregel gegen Doppelabonnements

Doli verarbeitet vorhandenen Plan-, Provider- und Berechtigungsstatus, offene Kaufreferenzen und Leistungszeiträume, um einen neuen Web- oder App-Kauf zu sperren, wenn bereits eine aktive bezahlte Doli-Berechtigung oder ein ungeklärter Kauf erkannt wird. Zweck ist die Vermeidung unbeabsichtigter Doppelabonnements und widersprüchlicher Berechtigungen; Grundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Diese Prüfung ist keine Zusage, jeden Kaufzustand eines externen Stores jederzeit vollständig oder sofort zu erkennen. Sie kündigt oder erstattet kein Abonnement. Die kaufende Person muss bestehende Abonnements beim jeweiligen Zahlungs- oder Store-Anbieter zusätzlich prüfen.

11. Rollen und Verträge bei Geschäftskunden

Für Kundendaten, die ein Geschäftskunde zur Verarbeitung vorgibt, handelt Doli als Auftragsverarbeiter oder Unterauftragsverarbeiter. Dazu gehören Audio, Text, Untertitel, Bilder, PDF- und Dokumentinhalte, Antwortwünsche, erzeugte Übersetzungen oder Erklärungen sowie zwingend erforderliche Weiterleitungsdaten. Einzelheiten regeln die AVV und ihre Anlagen.

Für Doli-Konto, Anmeldung, Unternehmensprofil, Vertretung und Rollenwahl, Vertragsannahme und -nachweis, Web- oder Store-Kauf, Berechtigung, Kontingent, Abgleich, Buchführung sowie Dolis eigene Kundenbetreuungs-, Sicherheits-, Betrugs-, Missbrauchs- und Rechtsnachweise handelt Doli als eigenständig Verantwortlicher. Ein Kunde kann selbst Verantwortlicher oder Auftragsverarbeiter eines vorgeschalteten Verantwortlichen sein; eine Branchenabfrage ist dafür nicht erforderlich.

Vor dem B2B-Webkauf verarbeitet Doli Unternehmens-, Vertretungs- und Rollendaten sowie Fassung, Prüfsumme und Zeitpunkt der vorläufigen Annahme. Die Vorabannahme ist an Nutzer, Unternehmen, Rolle und Dokumente gebunden; sie ist allein noch keine bezahlte Bestellung. Nach der bestätigten Bestellung prüft Doli den initialen Stripe-Nachweis und legt den technischen Vertrags- und Berechtigungsnachweis einmalig an. Danach erzeugt Doli eine unveränderbare personalisierte Vertragskopie, speichert sie privat, stellt sie im berechtigten Konto bereit und versendet sie über STRATO an die verifizierte Vertragsadresse. Nicht gekaufte vorläufige B2B-Daten werden nach 30 Tagen bis auf zwingend erforderliche grobe Sicherheitsnachweise entfernt. Eine Verlängerung erzeugt keine neue AVV-Annahme.

Beim Pay-as-you-go-Geschäftskonto verarbeitet Doli zusätzlich die gemeinsame Kontozuordnung, berechtigte Kopplungen, sekundengenauen Verbrauch, einmalige Startminuten, Abrechnungszeiträume, Zahlungsstatus und ein gegebenenfalls selbst gesetztes Nettolimit. Diese Metadaten dienen der Freigabe, Abrechnung und Kostenverwaltung; sie enthalten keinen Gesprächsinhalt. Bei einem positiven Limit werden aktivierte 80- und 100-Prozent-Mitteilungen über den E-Mail-Dienst an die Vertragsadresse versendet; Doli hält den Versandstatus zur zuverlässigen Zustellung fest. Ohne gesetztes Limit entstehen keine solchen Schwellenmitteilungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Buchführungsnachweise lit. c und für technische Sicherheit und Zustellnachweise lit. f. Es gelten die unten beschriebenen Aufbewahrungs- und Löschkriterien. Die erfolgreiche Einrichtung wird anhand des zugeordneten Zahlungsanbieter-Nachweises geprüft; sie setzt keinen Kauf eines festen Minutenpakets voraus.

Die Geräteverwaltung verarbeitet zusätzlich Gerätebezeichnungen, Installationskennungen, Kopplungszuordnungen, gerätebezogene Verbrauchs- und Limitwerte, Änderungsstände sowie die Auswahl der E-Mail-Benachrichtigungen. Die berechtigte Kontoverwaltung sieht diese Metadaten für gekoppelte Mitarbeitergeräte; Gesprächsinhalte werden nicht angezeigt. Mitarbeitende verwenden eigene Konten, ohne die Zugangsdaten des abrechnenden Kontos zu erhalten. Beide E-Mail-Schwellen sind getrennt abschaltbar; Limitprüfung und Nutzungssperre bleiben davon unabhängig. Entkoppeln entfernt den weiteren Zugriff, nicht bereits erforderliche Abrechnungsnachweise. Die oben genannten Rechtsgrundlagen und Aufbewahrungskriterien gelten entsprechend.

12. Gesprochene Übersetzung, Untertitel und Google-Verarbeitung

Eine Audioübertragung beginnt erst mit einer ausdrücklich gestarteten Funktion und erteilter Mikrofonberechtigung. Seit dem 25. September 2026 verarbeitet Doli sämtliche Inhalte über Google Cloud Vertex AI: die gesprochene Übersetzung und die Sprachen-Anfrage beim Start mit Gemini 3.8 Live, Chat, Untertitel sowie Brief- und Bilderklärung mit Gemini-Flash-Modellen von Google. Der Modellstandort ist für alle diese Funktionen auf die Google-Cloud-Multi-Region EU festgelegt; im Regelbetrieb nutzen alle den EU-Endpunkt der Vertex-API. Die Inhalte laufen über den Doli-Echtzeitserver bei Hetzner in Nürnberg. Dieser Verarbeitungsweg gilt für Privat- und Geschäftskonten. Die Gemini Developer API von Google LLC verwendet Doli nicht mehr. Doli legt keinen Gesprächsverlauf an.

Für Untertitel teilt der Doli-Echtzeitserver das Mikrofonsignal anhand der Lautstärke in einzelne Sprechabschnitte und sendet jeden Abschnitt als kurze Audiodatei zur Übersetzung an ein Gemini-Flash-Modell. Der Server erkennt dabei nur Sprechpausen; er identifiziert keine Personen und erstellt keine Stimmprofile. Die Abschnitte liegen nur im Arbeitsspeicher, bis die Übersetzung zurückkommt (höchstens 12 Sekunden), und werden nicht gespeichert. Ersatzweise können die Untertitel vorübergehend mit Gemini 3.5 Live Translate laufen. Dann überträgt der Server das Mikrofonsignal fortlaufend über den globalen Vertex-Endpunkt, weil Google dieses Modell am EU-Endpunkt nicht anbietet; der Modellstandort bleibt die Multi-Region EU.

Die EU-Angabe betrifft die Vertex-Verarbeitung der Inhalte, nicht pauschal sämtliche Konto-, Anmelde-, Zahlungs-, Support- und technischen Dienstdaten aller Anbieter. Sie ist keine Zusage der Eignung für Berufsgeheimnisse nach § 203 StGB; diese Prüfung ist beauftragt.

Doli legt keine Audioaufnahmen, Transkripte oder Übersetzungen als Gesprächsverlauf in seinen Servern, Protokollen oder Sicherungskopien ab. Inhalte werden für die aktuelle Anfrage oder Sitzung flüchtig verarbeitet; technisch notwendige temporäre Aufnahmedateien auf dem Gerät werden nach der Verarbeitung oder beim Abbruch gelöscht.

Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, verarbeitet Vertex-Kundendaten nach dem Google Cloud Data Processing Addendum. Für gesonderte Konto-, Abrechnungs- und technische Dienst-/Nutzungsdaten gelten die jeweils einschlägigen Google-Datenschutzhinweise.

Ab Doli 1.1.4 setzt Doli für die Sprachausgabe kein Microsoft Azure Speech mehr ein; die Stimme des Dolmetschers wird vom Gemini-Modell selbst erzeugt. Doli 1.1.3 wird seit dem 21.09.2026 nicht mehr bedient; ältere Versionen müssen auf 1.1.4 aktualisiert werden.

Für das Google-Cloud-Projekt 674711097607 gilt Zero Data Retention nach den Vorgaben von Google: Google hat die beantragte Ausnahme von der Prompt-Protokollierung zur Missbrauchsüberwachung genehmigt, der Datenzwischenspeicher des Projekts ist abgeschaltet, und Doli nutzt keine Funktionen, bei denen Google Inhalte speichert. Google verarbeitet Gesprächsinhalte deshalb nur für die jeweilige Anfrage und speichert sie weder zur Missbrauchsprüfung noch im Zwischenspeicher. Automatisierte Sicherheitsprüfungen während der Verarbeitung bleiben bestehen. Ändert sich eine dieser Voraussetzungen, passt Doli diesen Hinweis an.

Google verwendet Vertex-Kundendaten ohne vorherige Erlaubnis oder Weisung nicht zum Training oder zur Feinabstimmung von KI-Modellen. Doli erteilt für Gesprächsinhalte keine solche Erlaubnis. Doli verkauft Inhalte nicht und verwendet sie nicht für Werbung oder Profilbildung.

Doli verwendet keine Sitzungswiederaufnahme, Such- oder Kartenanreicherung, gespeicherten Interaktionen oder expliziten Kontextspeicher. Der Arbeitsspeicher-Cache von Google ist für das Doli-Projekt abgeschaltet.

Weitere Informationen: Google-Missbrauchsüberwachung und Google-Aufbewahrung und Zero Data Retention.

13. Kamera-, Bild- und Dokument-Erklärung

Im Kamera-Modus können ein Dokument gescannt, ein Foto aufgenommen oder ein Bild oder PDF vom Gerät ausgewählt werden. Die Datei wird verschlüsselt über den Doli-Server an das in Abschnitt 12 beschriebene Google Cloud Vertex AI übertragen und mit einem Gemini-Flash-Modell als Erklärung oder Antwortentwurf in der gewählten Sprache zurückgegeben. Für einen Antwortentwurf wird zusätzlich eine kurze Sprachaufnahme mit dem Anliegen übertragen. Die in Abschnitt 12 erläuterten Anbieterregeln gelten auch hier.

Doli legt keinen dauerhaften Inhaltsverlauf an. Inhalte im Arbeitsspeicher werden nach Abschluss oder Abbruch verworfen. Technisch notwendige temporäre Aufnahmedateien auf dem Gerät werden anschließend gelöscht; selbst ausgewählte oder ausdrücklich gespeicherte Dateien auf dem Gerät bleiben unter Kontrolle der Nutzerin oder des Nutzers. Auf dem Doli-Server werden keine Inhalte protokolliert; gespeichert wird ausschließlich der sekundenbasierte Verbrauch des Kontingents. Das Teilen oder Sichern eines Antwortentwurfs erfolgt allein durch die Nutzerin oder den Nutzer auf dem eigenen Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf Android scannt Doli beim Koppeln eines Geräts dessen QR-Code mit dem Google ML Kit Barcode Scanning SDK. Kamerabild und erkanntes QR-Ergebnis werden dabei auf dem Gerät verarbeitet und vom ML Kit nicht an Google gesendet. Doli übermittelt anschließend die aus dem QR-Code gelesene Kopplungseinladung und, soweit vorgesehen, den Nachweis an den Doli-Server.

Unabhängig davon sendet das ML Kit SDK technische Messdaten verschlüsselt per HTTPS an Google: Geräte- und App-Informationen, installationsbezogene Kennungen, Leistungsdaten, API-Konfiguration einschließlich Bildformat und -auflösung, Größen der Ein- und Ausgaben, Funktionsversionen, Ereignistypen und Fehlercodes. Google nutzt diese Daten nach eigener Dokumentation für Diagnose, Nutzungsanalyse, Wartung und Verbesserung der APIs sowie zur Erkennung von Missbrauch. Hierfür gelten die Google-Datenschutzerklärung und die ML-Kit-Datenschutzhinweise; diese Messdaten sind von den an Gemini übertragenen Dokumenten und deren Aufbewahrungsregeln zu unterscheiden.

14. Feedback und Bewertungen

Über "Feedback senden" im Profil kann freiwillig eine kurze Nachricht an Doli geschickt werden. Doli speichert den Text mit App-Sprache, App-Version und Plattform (iOS oder Android). Die Verbindung zum Konto bleibt nur 24 Stunden erhalten, damit höchstens fünf Nachrichten pro Tag möglich sind; danach ist die Nachricht keinem Konto mehr zugeordnet. Nach 180 Tagen wird sie gelöscht. Die App bittet darum, keine Gesprächsinhalte oder Gesundheitsdaten hineinzuschreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Doli zu verbessern und Missbrauch des Formulars zu begrenzen.

Für Bewertungen bittet Doli das Betriebssystem, den eigenen Bewertungsdialog von Apple oder Google anzuzeigen. Ob und wie bewertet wurde, erfährt Doli dadurch nicht. Wann die App darum bittet, richtet sich nach der bisherigen Dolmetschdauer, die nur auf dem Gerät gespeichert und nicht an Doli übermittelt wird.

15. Unterstützte Länder und lokale Gerätedaten

Neue Geschäftskundenkäufe sind nur für Länder möglich, die im versionierten serverseitigen Länderverzeichnis nach Anbieter- und Vertriebsverfügbarkeit, Sanktionen, Übermittlungen und rechtlicher Prüfung freigeschaltet sind. Standortableitung und Branchenabfrage finden dafür nicht statt. Eine Länderfreigabe ist keine Zusage, dass jede Nutzung oder jede steuerliche Behandlung in jeder Rechtsordnung zulässig ist.

Anmeldesitzung, ausgewählte App-Sprache und erforderliche technische Einstellungen werden im geschützten Speicher des Geräts beziehungsweise im für die Website erforderlichen Sitzungsspeicher abgelegt. Diese Daten bleiben dort, bis sie durch Abmeldung, Kontolöschung, App-Löschung, Browser- oder Betriebssystemfunktionen entfernt werden.

16. Speicherdauer, Kontolöschung und Abonnement

Konto-, Profil-, Berechtigungs- und Kontingentdaten werden für die Dauer des Kontos und der zugehörigen Leistung verarbeitet. Kauf-, Vertrags-, Rechnungs- und Ereignisreferenzen werden so lange verarbeitet, wie dies zur Vertragsdurchführung, Abonnement- und Berechtigungszuordnung, Buchführung, Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung und Abwehr offener Ansprüche erforderlich ist. Danach werden sie gelöscht oder, soweit eine weitere Aufbewahrung vorgeschrieben ist, gesperrt und zweckbeschränkt.

Eigene Fristen gelten für den Gratis-Start (Abschnitt 6, auch über eine Kontolöschung hinaus) und für Feedback (Abschnitt 14).

Nach einer bestätigten Kontolöschung werden die übrigen Doli-Kontodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder zwingenden Sicherheitsgründe entgegenstehen. Die Kontolöschung beendet ein Web- oder Store-Abonnement nicht automatisch. Dieses muss zusätzlich beim jeweiligen Zahlungs- oder Store-Anbieter verwaltet oder gekündigt werden. Stripe-/Link-Daten unterliegen unabhängig davon deren Aufbewahrungs- und Löschregeln nach Abschnitt 9. Für einen an Link gerichteten Antrag auf Löschung der Managed-Payments-Daten und des zugehörigen Link-Kontos beschreibt Stripe auch die Kündigung der darüber verkauften Abonnements. Dieser Vorgang ist von der Löschung des Doli-Kontos zu unterscheiden.

17. Rechte betroffener Personen

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Anfragen zu Dolis Verarbeitung können an info@doliapp.de gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann eine Identitätsprüfung erforderlich sein.

Für Verarbeitungen, für die Stripe oder Link eigenständig Verantwortlicher ist, sind Rechte über das Stripe Privacy Center oder die in den Link-/Stripe- Datenschutzhinweisen bezeichneten Kontaktwege auszuüben. Doli unterstützt bei der Zuordnung, soweit dies möglich ist, kann aber keine eigenständige Stripe-Entscheidung ersetzen.

Betroffene Personen können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde ihres Aufenthaltsorts oder die für Doli zuständige Aufsichtsbehörde in Baden-Württemberg.

18. Änderungen

Doli aktualisiert diesen Hinweis, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Änderungen direkter Inhalts-Unterauftragsverarbeiter werden Geschäftskunden entsprechend der AVV angekündigt. Vor einem neuen Webkauf wird die dafür maßgebliche Fassung angezeigt und serverseitig mit Version und Prüfsumme gebunden. Änderungen gelten nicht rückwirkend und lassen bereits entstandene gesetzliche Rechte unberührt.