Datenschutz bei Trippi Cue

1. Worauf die Erweiterung hört

Nur der Ton des Besprechungstabs und nur nachdem du auf das Erweiterungssymbol in diesem Tab klickst. Chrome gewährt Tab-Audio durch die Berechtigung activeTab, die jedes Mal diesen Klick erfordert — es gibt keine Möglichkeit, dass die Erweiterung von selbst zu hören beginnt, und sie greift niemals auf dein Mikrofon oder einen anderen Tab zu.

Während es zuhört, zeigt die Erweiterung dies. Das Schließen des Fensters oder das Stoppen im Popup beendet die Aufnahme.

2. Wohin das Audio geht

Der Ton wird direkt von Ihrem Browser an unseren Spracherkennungsanbieter Soniox über einen verschlüsselten WebSocket gestreamt. Er läuft nicht über unser Backend, und wir zeichnen ihn weder auf noch speichern wir ihn. Die Verbindung wird mit einem kurzlebigen Sitzungs-Token geöffnet, das unser Backend nur für diese eine Sitzung ausstellt; es ist kein Kontoschlüssel und läuft in wenigen Minuten ab.

Der Anbieter liefert Text zurück. Die eigene Handhabung des Streams unterliegt seinen Bedingungen als Datenverarbeiter für uns.

3. Was uns gesendet wird und warum

Um eine Antwort zu schreiben, sendet die Erweiterung unserem Backend ein kurzes rollierendes Fenster des Meetings — etwa ein Dutzend der neuesten erkannten Zeilen, die Sprecherbezeichnungen, die im Anruf sichtbaren Teilnehmernamen und Ihren eigenen Namen, falls die Erweiterung ihn erkannt hat oder Sie ihn angegeben haben. Ihr Name und die Sprecher sind aus einem Grund wichtig: Ohne sie kann das Modell nicht unterscheiden, ob eine Frage an Sie oder an jemand anderen gerichtet war.

Unser Backend verwandelt dieses Fenster in eine Eingabeaufforderung und fragt ein Sprachmodell nach einer kurzen Antwort. Das Modell ist Google Gemini, erreichbar über OpenRouter, einen Dienst, der die Eingabeaufforderung an den Modell-Host weiterleitet; wir erlauben nur Hosts, die die gesendeten Daten nicht speichern oder zur Schulung verwenden, und die Aufrufe sind kostenpflichtig, sodass Google sie nicht zur Verbesserung seiner Produkte nutzt. Wenn dieser Weg verweigert wird, antwortet stattdessen Groq; ein Build kann so konfiguriert werden, dass Anthropic Claude verwendet wird. Jeder von ihnen erhält die Eingabeaufforderung, gibt die Antwort zurück und fungiert für uns als Prozessor.

Wir behalten dieses Fenster und die Antwort 30 Tage lang und löschen sie dann automatisch. Die Erweiterung sendet auch die erkannten Zeilen zwischen zwei Fragen, die das Modell selbst niemals sieht: ohne sie wären die gespeicherten Fenster getrennte Fragmente und kein Gespräch, und eine falsche Antwort könnte nicht im Kontext gelesen werden. Zusammengenommen ist das der erkannte Text des Anrufs, und wir sagen das lieber ganz offen, als es hinter dem Wort „Fenster“ zu verbergen.

Diese Aufzeichnungen existieren für einen Zweck: herauszufinden, warum eine Karte falsch war. Eine schwache Antwort und eine schwache Frage sehen von außen gleich aus, und ohne den Text gibt es nichts, um sie zu unterscheiden — die Alternative ist daher nicht ein sichereres Produkt, sondern eines, das schwach bleibt. Wir verwenden sie nur zur Verbesserung der Antworten, trainieren kein eigenes Modell damit und niemand außerhalb der oben genannten Anbieter erhält sie.

4. Was wir behalten

Vier Dinge:

• Ein Installationsdatensatz. Wenn die Erweiterung installiert wird, registriert sie sich bei unserem Backend und erhält eine anonyme Kennung und ein Token. Dieser Datensatz enthält die Kennung, den Token-Hash und wann die Installation zuletzt gesehen wurde – kein Name, keine E-Mail, bis Sie sich anmelden.
• Zähler. Wie viele Antworten bei dieser Installation angezeigt wurden und wie viel Besprechungszeit dafür verwendet wurde, pro Tag und pro Monat. Daran wird Ihr Plan gemessen.
• Ein Konto, falls Sie eines erstellen. Die Anmeldung speichert Ihre E-Mail-Adresse und verknüpft die Installation damit, sodass ein auf einem Gerät gekaufter Plan auch auf einem anderen funktioniert.
• Antwortaufzeichnungen für 30 Tage. Die erkannten Leitungen des Anrufs, die Antwort, die das Modell geschrieben hat, und ob die Karte auf Ihrem Bildschirm angezeigt wurde. Dies ist das Einzige, was wir aufbewahren, das wiedergibt, was gesagt wurde; es wird nach 30 Tagen gelöscht und gehört zur Installation: Löschen Sie das Konto, und diese werden damit gelöscht. Die Audioaufnahme ist nicht Teil davon – sie erreicht uns überhaupt nicht.

5. Zahlungen

Pläne werden über Paddle verkauft, das als offizieller Händler fungiert. Kartendaten werden auf der Seite von Paddle eingegeben und erreichen uns niemals; wir erhalten lediglich die Information über ein Abonnement und dessen Status.

6. Wer sonst noch etwas sieht

• Soniox — den Audiostream, um ihn in Text zu verwandeln.
• OpenRouter und Google, und Groq wenn diese Route ablehnt und stattdessen die Sicherung antwortet — oder Anthropic wo ein Build auf diese Weise konfiguriert ist — das aus dem Besprechungsfenster erstellte Prompt, um die Antwort zu schreiben.
• Paddle — Rechnungsdaten, wenn Sie einen Tarif kaufen.

Niemand sonst. Wir verkaufen keine Daten, wir schalten keine Werbung, und diese Seite enthält überhaupt keine Analytik- oder Tracking-Skripte.

7. Was wir niemals tun

• Nehmen Sie das Audio Ihrer Meetings auf oder speichern Sie es.
• Bewahren Sie alles länger als die oben genannten 30 Tage auf.
• Nehmen Sie an Ihrem Anruf als Teilnehmer oder Bot teil.
• Registerkarten außer der Besprechungsregisterkarte lesen, in der Sie sie gestartet haben.
• Nutzen Sie Ihre Meetings, um eigene Modelle zu trainieren.

8. Ihre Rechte und wie Sie sie nutzen

Schreiben Sie an [email protected] und fragen Sie nach einer Kopie dessen, was über Ihr Konto gespeichert ist, oder nach dessen Löschung. Das Löschen des Kontos entfernt den Kontodatensatz, die damit verknüpften Installationen, deren Zähler und deren Antwortdatensätze.

Das Entfernen der Erweiterung stoppt die gesamte Verarbeitung sofort: ohne die Erweiterung wird nichts erfasst und nichts gesendet. Der Installationsdatensatz und seine Zähler bleiben bestehen, bis Sie um die Löschung des Kontos bitten.

9. Änderungen

Wenn das Produkt anfängt, etwas zu tun, das auf dieser Seite nicht beschrieben wird — z. B. ein Transkript zu speichern — ändert sich diese Seite in derselben Version, nicht danach. Das Datum oben ist das Datum der letzten Änderung.