Dienstleister
Stand: 4. November 2026
Diese Seite nennt jeden Dienst, der für die HeadOS-App personenbezogene Daten verarbeitet. Die Aufbewahrungsfristen stehen in Abschnitt 10 der Datenschutzerklärung. Prompts und erzeugte Texte enthalten persönliche Informationen, auch wenn kein Namens- oder E-Mail-Feld übermittelt wird.
Supabase (Supabase Pte. Ltd, Singapur)
Zweck: Anmeldung, Datenbank, Dateispeicher und Backend-Funktionen. Daten: Kontodaten, Setup-Antworten, Transkripte, Notizen, Fotos, erzeugte Erinnerung, Nutzungsdaten. Standort: Datenbank und Speicher in Irland (eu-west-1). Übermittlungsgarantie: Standardvertragsklauseln für Support und Betrieb außerhalb des EWR. Vertrag: https://supabase.com/legal/customer-resources/data-processing-addendum
Cloudflare (Cloudflare, Inc.)
Zweck: betreibt den Sprachagenten für Gespräche. Der Zustand jedes Gesprächs liegt in einem Durable Object, ein Sitzungsbericht in der D1-Datenbank „heados-agent-analytics“. Daten: Sitzungs-IDs, das bisherige Gespräch, für das Gespräch genutzter gespeicherter Kontext, das Gesprächstranskript, Zeitangaben, Token-Mengen und Kosten. Standort: weltweites Cloudflare-Netz, nicht auf die EU beschränkt. Übermittlungsgarantie: Standardvertragsklauseln. Vertrag: https://www.cloudflare.com/cloudflare-customer-dpa/
LiveKit (LiveKit Incorporated)
Zweck: Audio in Echtzeit zwischen deinem iPhone und dem Sprachagenten. Daten: Live-Audio, Verbindungsmetadaten. LiveKit zeichnet Gespräche für uns nicht auf. Standort: Projektdatenregion Europäische Union (Frankfurt). Der Echtzeit-Verkehr kann das weltweite Netz von LiveKit nutzen. Übermittlungsgarantie: Standardvertragsklauseln. Vertrag: https://livekit.com/legal/data-processing-addendum
Soniox (Soniox Inc.)
Zweck: Spracherkennung für Gespräche, Notizen und Sprachfeedback. Daten: Audio, daraus entstehende Transkripte, technische Anfragedaten. Standort: USA. Übermittlungsgarantie: Standardvertragsklauseln. Vertrag: DPA Version 1.3, unterzeichnet in der Soniox Console am 31. Oktober 2026. Richtlinien: https://soniox.com/policies
Anthropic (Anthropic Ireland, Limited)
Zweck: Claude Haiku schreibt Cleos Antworten, analysiert Gespräche und Notizen und unterstützt bei Vorhaben. Daten: Prompts, Gesprächs- und Notiztexte, gespeicherte Erinnerung, erzeugte Ergebnisse. Standort: USA, weltweites Routing. Übermittlungsgarantie: Standardvertragsklauseln. Vertrag: https://www.anthropic.com/legal/data-processing-addendum Aufbewahrung: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
OpenAI (OpenAI Ireland Ltd)
Zweck: Text-Embeddings für die Suche, über die API. OpenAI erzeugt weder Cleos Antworten noch Analysen. Daten: Text aus Gesprächen, Notizen, Profileinträgen und Notizen zu deinem Umfeld. Standort: weltweit. Übermittlungsgarantie: Standardvertragsklauseln. Vertrag: https://openai.com/policies/data-processing-addendum/ Datenkontrollen: https://developers.openai.com/api/docs/guides/your-data
ElevenLabs (Eleven Labs Inc.)
Zweck: Cleos gesprochene Stimme. Daten: der zu sprechende Text, erzeugtes Audio, technische Anfragedaten. Standort: USA. Übermittlungsgarantie: EU-US Data Privacy Framework, soweit anwendbar, sonst Standardvertragsklauseln. Vertrag: https://elevenlabs.io/dpa
LangSmith (LangChain, Inc.)
Zweck: vollständige Diagnosedaten zu Gesprächen und Analysen sowie Auswertung. Daten: vollständige Prompts, gespeicherte Erinnerung, Transkripte, Antworten, Analyseergebnisse, Kennungen, Fehler, Zeitangaben und Nutzung. Standort: EU-Dienst von LangSmith. Übermittlungsgarantie: Standardvertragsklauseln für Support und Betrieb außerhalb des EWR. Vertrag: https://www.langchain.com/dpa Aufbewahrung: https://docs.langchain.com/langsmith/data-purging-compliance
Resend (Plus Five Five, Inc.)
Zweck: Versand von Bestätigungs-, Anmelde- und Sicherheits-E-Mails sowie deiner Beta-Bestätigung. Daten: Empfängeradresse, Vorname, Nachrichteninhalt einschließlich Bestätigungscodes, Zustellungsdaten. Standort: USA. Übermittlungsgarantie: Standardvertragsklauseln. Vertrag: https://resend.com/legal/dpa
IONOS (IONOS SE)
Zweck: unsere Postfächer und die Domain. Daten: Absenderangaben, Nachrichten, Anhänge und E-Mail-Metadaten. Standort: Deutschland. Vertrag: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/vereinbarung-zur-auftragsverarbeitung-avv-mit-ionos-abschliessen/
Apple
Zweck: App-Vertrieb, TestFlight, Push-Mitteilungen und iOS. Apple handelt nach eigenen Bedingungen, nicht als unser Auftragsverarbeiter. Ein Dateispeicherort, den du in iCloud Drive oder einer anderen Speicher-App wählst, ist deine eigene Vereinbarung mit diesem Anbieter. Datenschutzinformationen: https://www.apple.com/legal/privacy/
Die Anbieter setzen eigene Unterauftragsverarbeiter ein. Der Vertrag oder die Website des jeweiligen Anbieters nennt sie.
Fragen zu Empfängern, Übermittlungen oder Löschung: privacy@heados.app.