Julius Meyer, Kraatzer Str. 9, 39619 Arendsee OT Kraatz
E-Mail: info@callcue.ai
Website: https://callcue.ai
| Datenkategorie | Beschreibung | Speicherdauer |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Name, Passwort-Hash | Bis zur Kontolöschung |
| Audio-Streams | Sprach-Audiodaten während aktiver Sitzungen (ephemär, zur Transkription) | Nicht dauerhaft gespeichert – Verarbeitung in Echtzeit |
| Transkriptionen | Texttranskripte der Gespräche | Nicht dauerhaft gespeichert – ausschließlich Echtzeitverarbeitung |
| Gesprächszusammenfassungen | KI-generierte Zusammenfassungen (Professional und Enterprise) | 30 Tage, dann automatische Löschung |
| Nutzungsstatistiken | Token-Verbrauch, Login-Zeitpunkte | Bis zur Kontolöschung |
| Logs | Server-Logs (IP, Zeitstempel, Endpunkt) | 30 Tage, dann automatische Löschung |
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zum Betrieb und zur Verbesserung des Dienstes (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Die Verarbeitung von Gesprächsaudio und Transkriptionen von Dritten (Gesprächspartner) obliegt der Verantwortung des Nutzers. CallCue ist in diesem Rahmen Auftragsverarbeiter gemäß Art. 28 DSGVO.
| Anbieter | Zweck | Standort | AVV |
|---|---|---|---|
| Deepgram Inc. | Spracherkennung / Transkription | EU oder USA — je nach gewähltem Datenverarbeitungsstandort | Im Master Services Agreement enthalten (Datenschutzrichtlinie) |
| Google LLC (Vertex AI) | KI-Textgenerierung (Vorschläge, Trainer) | EU oder USA — je nach gewähltem Datenverarbeitungsstandort | Automatisch durch Google Cloud ToS (DPA) |
| Google LLC (Cloud Storage) | Speicherung von Wissensdatenbank-Dokumenten (nur Enterprise-Plan) | EU oder USA — je nach gewähltem Datenverarbeitungsstandort | Automatisch durch Google Cloud ToS (DPA) |
| Stripe Inc. | Zahlungsabwicklung | EU-Datenzentren / Irland | Automatisch durch Stripe Services Agreement (DPA, DTA) |
| Uberspace GmbH | Hosting und Datenbankbetrieb | Deutschland (Mainz) | AVV abgeschlossen (uberspace.de/dataprocessing) |
| Resend Inc. | E-Mail-Versand (transaktionale E-Mails) | USA / Zustellung über EU-Region | Standardvertragsklauseln (resend.com/legal/dpa) |
Google Vertex AI verarbeitet Kundendaten gemäß Google Cloud DPA ausschließlich zur Diensterbringung und verwendet diese nicht für das Training eigener KI-Modelle. Für Deepgram gilt die Deepgram Privacy Policy, die die Verarbeitung auf den vereinbarten Dienstzweck beschränkt.
Deepgram Inc., Google LLC und Resend Inc. haben ihren Hauptsitz in den USA. Der Datenverarbeitungsstandort für Transkription und KI-Verarbeitung kann in den Kontoeinstellungen zwischen EU und USA gewählt werden. Der Serverbetrieb (Datenbank, API) erfolgt ausschließlich in Deutschland (Uberspace GmbH, Mainz). Für alle US-ansässigen Dienstleister gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Gemäß Art. 15–21 DSGVO haben Sie folgende Rechte:
Zur Ausübung Ihrer Rechte: info@callcue.ai
CallCue verwendet technisch notwendige Cookies (Session-Cookies für Admin-Authentifizierung) und lokale Browserspeicherung (localStorage für JWT-Tokens). Es werden keine Tracking-Cookies, keine Werbe-Cookies und kein Cross-Site-Tracking eingesetzt.
Auf der öffentlichen Website wird Cloudflare Web Analytics eingesetzt. Dieses Tool ist vollständig cookie-frei, speichert keine personenbezogenen Daten und setzt keine persistenten Identifier. Es werden ausschließlich aggregierte Seitenaufrufstatistiken erfasst. Eine Einwilligung ist gemäß DSGVO nicht erforderlich.
CallCue setzt technische und organisatorische Maßnahmen ein: TLS-Verschlüsselung aller Übertragungen, HTTPS erzwungen, bcrypt-Passwort-Hashing, JWT-basierte Authentifizierung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.
Die CallCue Chrome-Erweiterung und die Windows-Desktop-App erfassen Audio ausschließlich, nachdem Sie eine Aufnahme aktiv gestartet haben. Die Chrome-Erweiterung greift dabei auf das Audio des aktiven Browser-Tabs und auf Ihr Mikrofon zu; die Desktop-App auf die Systemaudio-Ausgabe und Ihr Mikrofon. Ohne laufende Aufnahme findet keine Erfassung statt.
Die erfassten Audiodaten werden verschlüsselt und ausschließlich an die Server von CallCue (callcue.ai) übertragen und dort in Echtzeit an die in § 4 genannten Auftragsverarbeiter (Deepgram für die Transkription, Google Cloud Vertex AI für die Antwortvorschläge) weitergeleitet. Audio wird zu keinem Zeitpunkt gespeichert. Transkripte werden nur für die Dauer der Sitzung verarbeitet, sofern Sie nicht selbst eine Gesprächszusammenfassung erstellen (siehe § 2).
Lokal speichern Chrome-Erweiterung und Desktop-App nur Ihre Anmelde-Tokens, Ihren Kontonamen und Ihre Konto-ID, Ihren Tarif, den Sitzungszustand und Ihre Darstellungseinstellungen. Es werden keine Browserdaten, Verlaufsdaten oder Inhalte anderer Webseiten gelesen. Die Chrome-Erweiterung benötigt keinen dauerhaften Zugriff auf Webseiten; der Zugriff auf einen Tab wird nur durch Ihren Klick auf das CallCue-Symbol und nur für diesen Tab erteilt.
Das optionale Overlay der Chrome-Erweiterung wird in die Seite des aktiven Tabs eingeblendet und ist bei einer Tab- oder Bildschirmfreigabe für andere Teilnehmer sichtbar. Nur das Overlay der Desktop-App ist durch Schutzmechanismen des Betriebssystems von Bildschirmaufnahmen ausgenommen.
CallCue verkauft keine Nutzerdaten, nutzt keine Daten für Werbung und übermittelt keine Daten an Dritte außerhalb der in § 4 genannten Auftragsverarbeiter.
Google Vertex AI verwendet Ihre Gesprächsdaten gemäß Google Cloud DPA nicht für das Training eigener KI-Modelle. Für Deepgram gilt die Deepgram Privacy Policy, die die Verarbeitung auf den vereinbarten Dienstzweck beschränkt. CallCue selbst verarbeitet Gesprächsinhalte ausschließlich zur Diensterbringung und nutzt diese nicht für Modelltraining.
Wenn Sie unser Kontaktformular nutzen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage an info@callcue.ai weitergeleitet und dort verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Die über das Kontaktformular übermittelten Daten verbleiben im E-Mail-Postfach bis zur vollständigen Klärung Ihres Anliegens und werden danach gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Keine Weitergabe: Ihre Daten werden nicht an Dritte weitergegeben.
Auf unserer Website können Sie sich in unsere Warteliste eintragen, um bei Veröffentlichung von CallCue per E-Mail benachrichtigt zu werden.
Erhobene Daten: E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.
Zweck: Einmalige Benachrichtigung per E-Mail bei Veröffentlichung von CallCue.
Speicherdauer: Bis zum Widerruf oder bis zum Abschluss des Benachrichtigungsvorgangs nach Veröffentlichung.
Widerruf: Jederzeit per E-Mail an info@callcue.ai mit dem Betreff „Warteliste Abmeldung".
Bei Fragen zum Datenschutz: info@callcue.ai
Julius Meyer, Kraatzer Str. 9, 39619 Arendsee OT Kraatz
Email: info@callcue.ai
Website: https://callcue.ai
| Category | Description | Retention |
|---|---|---|
| Account data | Email address, name, password hash | Until account deletion |
| Audio streams | Voice audio during active sessions (ephemeral, for transcription) | Not permanently stored – real-time processing only |
| Transcripts | Text transcripts of conversations | Not permanently stored – real-time processing only |
| Call summaries | AI-generated summaries (Professional and Enterprise) | 30 days, then auto-deleted |
| Usage statistics | Token consumption, login timestamps | Until account deletion |
| Server logs | IP address, timestamps, endpoints | 30 days, then auto-deleted |
Processing occurs for contract performance (Art. 6(1)(b) GDPR) and service operation (legitimate interest, Art. 6(1)(f) GDPR). Processing of third-party audio (conversation partners) is the user's responsibility; CallCue acts as a data processor per Art. 28 GDPR.
| Provider | Purpose | Location | DPA |
|---|---|---|---|
| Deepgram Inc. | Speech recognition / transcription | EU or USA — depending on selected data processing region | Included in Master Services Agreement (Privacy Policy) |
| Google LLC (Vertex AI) | AI text generation | EU or USA — depending on selected data processing region | Automatic via Google Cloud ToS (DPA) |
| Google LLC (Cloud Storage) | Storage of knowledge base documents (Enterprise plan only) | EU or USA — depending on selected data processing region | Automatic via Google Cloud ToS (DPA) |
| Stripe Inc. | Payment processing | EU data centers / Ireland | Automatic via Stripe Services Agreement (DPA, DTA) |
| Uberspace GmbH | Hosting and database | Germany (Mainz) | DPA concluded (uberspace.de/dataprocessing) |
| Resend Inc. | Email delivery (transactional emails) | USA / delivery via EU region | Standard Contractual Clauses (resend.com/legal/dpa) |
Google Vertex AI processes customer data solely for service delivery per the Google Cloud DPA and does not use it to train AI models. For Deepgram, the Deepgram Privacy Policy limits processing to the agreed service purpose.
Deepgram Inc., Google LLC, and Resend Inc. are US-based. The data processing region for transcription and AI generation can be selected between EU and USA in the account settings. Server operations (database, API) are conducted exclusively in Germany (Uberspace GmbH, Mainz). EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) apply to all US-based providers.
Under GDPR Arts. 15–21, you have the right to access, rectification, erasure, restriction, data portability, and objection. To exercise your rights or file a complaint: info@callcue.ai
CallCue uses technically necessary cookies (admin session) and localStorage (JWT tokens). No tracking, advertising, or cross-site cookies are used.
The public website uses Cloudflare Web Analytics. This tool is fully cookie-free, stores no personal data, and sets no persistent identifiers. Only aggregated page view statistics are collected. No consent is required under GDPR.
CallCue uses TLS encryption, HTTPS enforcement, bcrypt password hashing, JWT authentication, and access controls.
The CallCue Chrome extension and the Windows desktop app capture audio only after you actively start a recording. The Chrome extension accesses the audio of the active browser tab and your microphone; the desktop app accesses the system audio output and your microphone. No audio is captured while no recording is running.
Captured audio is transmitted encrypted and exclusively to CallCue's servers (callcue.ai), where it is forwarded in real time to the sub-processors listed in section 4 (Deepgram for transcription, Google Cloud Vertex AI for answer suggestions). Audio is never stored. Transcripts are processed only for the duration of the session unless you create a call summary yourself (see section 2).
Locally, the Chrome extension and the desktop app store only your login tokens, your account name and account ID, your plan, the session state and your display preferences. No browsing data, history or content of other websites is read. The Chrome extension does not require permanent access to websites; access to a tab is granted only by your click on the CallCue icon and only for that tab.
The optional overlay of the Chrome extension is rendered inside the page of the active tab and is visible to other participants during tab or screen sharing. Only the overlay of the desktop app is excluded from screen capture by operating system protections.
CallCue does not sell user data, does not use data for advertising and does not transfer data to third parties other than the sub-processors listed in section 4.
Google Vertex AI does not use your conversation data to train its AI models, per the Google Cloud Data Processing Addendum. For Deepgram, the Deepgram Privacy Policy restricts processing to the agreed service purpose. CallCue itself does not use conversation content for model training.
When you use our contact form, the data you provide (name, email address, message) is forwarded to info@callcue.ai for processing your request.
Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries).
Retention: Data submitted via the contact form is retained until your inquiry is fully resolved, then deleted unless statutory retention obligations apply.
No disclosure: Your data will not be passed on to third parties.
On our website, you can sign up for our waitlist to be notified by email when CallCue launches.
Data collected: Email address.
Legal basis: Art. 6(1)(a) GDPR (consent). Consent is voluntary and can be withdrawn at any time.
Purpose: One-time email notification upon CallCue launch.
Retention: Until withdrawal of consent or until the notification process following launch is completed.
Withdrawal: At any time by emailing info@callcue.ai with the subject "Unsubscribe waitlist".
Privacy inquiries: info@callcue.ai