Data Residency & Sicherheit
Transparenz zu Speicherort, Verschlüsselung und Auftragsverarbeitern. Die genaue Hosting-Region wird derzeit verifiziert (siehe Subprocessors). DSGVO-Tools und Auftragsverarbeitungsvertrag für Business-Kunden inklusive.
Datenkategorien & Speicherort
| Kategorie | Beispiele | Speicherort | Verschlüsselung | Retention |
|---|---|---|---|---|
| Account-Daten | Name, E-Mail, Org-Zugehörigkeit, Rolle | Supabase (Hosting-Region — siehe Subprocessors) | AES-256 ruhend, TLS 1.3 bei Übertragung | Bis zur Löschung durch User/Org-Admin |
| Audio-Aufnahmen | Sales-Calls, Meetings, Dictate-Snippets | Supabase Storage (Hosting-Region — siehe Subprocessors) | AES-256, Bucket-Richtlinie nur privat | Org-konfigurierbar (default: 90 Tage) |
| Transkripte & Coaching-Daten | STT-Output, Sentiment-Scores, Compliance-Reports | Supabase Postgres (Hosting-Region — siehe Subprocessors) | PII v3 Vault: PII vor Speicherung anonymisiert | Org-konfigurierbar (default: 90 Tage) |
| Audit-Log | Login-Events, Admin-Actions, Webhook-Deliveries | Supabase (Hosting-Region — siehe Subprocessors) | AES-256, nur anhängend | 365 Tage (org-konfigurierbar 30-365) |
| Telemetry / Analytics | Crash-Reports, anonymisierte Usage-Metrics | PostHog EU + Sentry (DPA) | Anonymisiert vor Versand, kein PII | PostHog 30 Tage, Sentry 90 Tage |
| Zahlungsdaten | Stripe-Customer-ID, Subscription-Status | Stripe (USA, EU-SCC + DPA) | PCI-DSS Level 1, TalkLess speichert keine Card-Daten | Bis zur Konto-Schließung |
Compliance-Status
Deine DSGVO-Rechte
Auskunftsrecht (Art. 15 DSGVO)
Vollständige Datenexport-Funktion im Account-Bereich.
Recht auf Löschung (Art. 17 DSGVO)
Self-Service-Löschung im Dashboard. Hard-Delete nach 30 Tagen Grace-Period.
Datenübertragbarkeit (Art. 20 DSGVO)
JSON-Export aller User-Daten (Recordings, Coaching-Daten, Settings).
Widerspruchsrecht (Art. 21 DSGVO)
Telemetry-Opt-Out in Settings. Kontakt: privacy@talkless.app
Auftragsverarbeiter
Eine vollständige Liste der eingesetzten Auftragsverarbeiter (Sub-Processors) mit Standort und DPA-Link findest du auf der separaten Subprocessors-Seite.
Subprocessors-Liste ansehenCompliance-Fragen?
Auftragsverarbeitungsvertrag (AVV/DPA), individuelle Datenschutz-Anforderungen oder Sicherheits-Audit? Unser Compliance-Team antwortet innerhalb von 24 Stunden.
privacy@talkless.appStand: April 2026 · Änderungen werden 30 Tage im Voraus per E-Mail kommuniziert.