Wer wir sind
Verkäufer von MeiMei Phone Assistant und Betreiber dieser Website ("wir") ist QIKO CARGO COMPANY LIMITED, Kowloon, Hongkong. Wir verkaufen das MeiMei-Gerät und veröffentlichen die zugehörige Assistenten-Software als Open Source. Firmenangaben und Postanschrift stehen im Impressum. Bei Fragen zu dieser Richtlinie oder zu personenbezogenen Daten, die wir auf dieser Website verarbeiten, kontaktieren Sie uns unter privacy@meimeiassistant.com.
Da wir nicht in der EU niedergelassen sind, ist unser Vertreter in der EU nach Art. 27 DSGVO: TODO_EU_GDPR_REPRESENTATIVE.
Was wir auf dieser Website verarbeiten
Bei einer Bestellung verarbeiten wir Ihre E-Mail-Adresse, Bestelldetails (Bundle, Menge, Lieferland) sowie Bestell- und Zahlungsstatus. Kartendaten verarbeitet Stripe als eigenständiger Zahlungsdienstleister direkt; wir sehen oder speichern Ihre Kartennummer nicht.
Falls Sie ein Konto anlegen, verarbeiten wir Ihre Login-E-Mail und die Kontorolle. Diese Daten dienen der Bestellabwicklung, dem Support und der Betrugsprävention.
Was Gerät und Assistent verarbeiten
Das MeiMei-Gerät koppelt sich per Bluetooth mit einem Mobiltelefon und kann während KI-gestützter Anrufe zugreifen auf: Kontaktnamen und -nummern (PBAP), SMS-Metadaten und -Inhalte (MAP), Live-Anrufaudio, Transkripte der Spracherkennung, Antworten des Assistenten und die Anrufliste.
Dies sind personenbezogene Daten — auch über Ihre Anrufer — die verarbeitet werden, sobald die Assistentenfunktion in einem Anruf genutzt wird.
Lokale, selbst gehostete Verarbeitung als Standard
Das Assistenten-Backend läuft in Docker-Containern auf Hardware, die Sie wählen und betreiben (in der Regel Ihr eigener Rechner in Ihrem Netzwerk). Standardmäßig werden Anrufaudio, Kontakte und Transkripte an keinen von MeiMei betriebenen Server gesendet; die Software sendet keine Telemetrie.
Sie wählen die KI-Anbieter, indem Sie eigene API-Schlüssel hinterlegen. Konfigurieren Sie einen Cloud-Anbieter (z. B. OpenAI, Anthropic, Google, Mistral, Deepgram oder OpenRouter), werden die für diesen Schritt nötigen Sprach- oder Textdaten unter Ihrem eigenen Konto an diesen Anbieter übertragen. Nutzen Sie nur lokale Anbieter, bleibt die Verarbeitung vollständig auf Ihrer Hardware. Wenn Sie statt eigener Schlüssel MeiMei AI wählen, siehe MeiMei AI unten.
MeiMei Cloud (optional)
Wenn Sie MeiMei Cloud Calling nutzen, sendet Ihr WLAN-Gerät das Live-Anrufaudio an unseren bei Amazon Web Services in den USA (us-east-1) gehosteten Dienst, der es an die von Ihnen gewählten KI-Anbieter weitergibt und deren Antworten im Anruf wiedergibt. Das Anrufaudio wird gestreamt und nicht gespeichert.
In Ihrem MeiMei-Konto speichern wir Anruftranskripte, die von Ihrem Telefon synchronisierten Kontakte und Nachrichten, Ihre Einstellungen, die Gerätekennung und Nutzungsdaten, solange Sie sie behalten; Sie können sie jederzeit löschen. Wenn Sie MeiMei Memory nutzen, speichern wir in den USA (gehostet bei Amazon Web Services, us-east-1) die Erinnerungen, die Sie oder Ihre KI-Assistenten ablegen, sowie die für die Suche nötigen Daten; Sie können sie jederzeit exportieren oder löschen. Gelöschte Einträge verlassen den laufenden Dienst innerhalb von Minuten und die Sicherungen mit Ablauf ihrer Aufbewahrungsfrist.
Für Anruf-, Kontakt-, Nachrichten- und Gedächtnisdaten, die wir in Ihrem Auftrag verarbeiten, sind Sie der Verantwortliche und wir Ihr Auftragsverarbeiter (Art. 28 GDPR); für Ihr Konto, die Abrechnung und die Sicherheit des Dienstes sind wir Verantwortlicher. Amazon Web Services betreibt den Dienst in den USA (us-east-1) als unser Unterauftragsverarbeiter. Die von Ihnen konfigurierten KI-Anbieter erhalten das nötige Audio oder den nötigen Text unter Ihrem eigenen Konto und Ihren eigenen Schlüsseln, können ihn außerhalb der EU verarbeiten und tun dies nach ihren eigenen Bedingungen.
Wenn Sie MeiMei Connect nutzen, hält der Connector Ihrer MeiMei-Installation eine ausgehende Verbindung zu unserem bei Amazon Web Services in den USA (us-east-1) gehosteten Dienst aufrecht. Wenn ein von Ihnen autorisierter KI-Agent (zum Beispiel Claude, Claude Code oder ChatGPT) einen Anruf oder eine SMS anfordert, prüfen wir die Anfrage anhand der Richtlinie in Ihrem Konto (Positivliste, Tageslimits, Freigaben), leiten sie an Ihre Installation weiter und geben das Ergebnis zurück. Die Anfragedaten, etwa Rufnummer und Nachrichtentext, verarbeiten wir nur dafür und für das Audit-Protokoll. Das Audit-Protokoll der Anfragen, Freigaben und Ergebnisse bleibt in Ihrem MeiMei-Konto, bis Sie es löschen; jeden Agenten können Sie jederzeit widerrufen.
MeiMei AI (optional)
Wenn Sie MeiMei AI für ein Gerät oder eine Appliance wählen, nutzt der KI-Schritt unsere eigenen Konten bei Google (Gemini API) und OpenAI statt Ihrer Anbieter-Schlüssel. Das für diesen Schritt nötige Anrufaudio oder der Text wird gestreamt von unserem Dienst (bei einer Appliance über unser Gateway) an diese Anbieter gesendet. MeiMei speichert kein Anrufaudio. Transkripte von Cloud-Anrufen liegen in Ihrem MeiMei-Konto, wie unter MeiMei Cloud beschrieben.
Für diese Daten handeln wir als Ihr Auftragsverarbeiter (Art. 28 DSGVO); Google und OpenAI sind unsere Unterauftragsverarbeiter. Sie können die Daten außerhalb der EU nach ihren eigenen Bedingungen verarbeiten; verlassen Daten die EU, stützen wir uns auf die Garantien des Kapitels V DSGVO.
Wir speichern Nutzungsdaten (genutzte Einheiten, Beträge und den Tag, je Gerät oder Appliance), um Ihnen die Nutzung zu berechnen und anzuzeigen. Die Zahlung übernimmt Stripe. MeiMei AI ist für Erwachsene (ab 18 Jahren) gedacht, die es für ihr Unternehmen oder ihren Haushalt nutzen; Sie bestätigen das bei der Aktivierung.
Wenn Sie ein Gerät auf "Meine eigenen Schlüssel" stellen, ändert sich nichts: Sprache oder Text gehen an die von Ihnen eingerichteten Anbieter, über Ihr eigenes Konto und Ihre Schlüssel.
KI-Transparenz
Wer verantwortlich ist (GDPR-Rollen)
Für Kontakt-, SMS- und Anrufdaten, die das Gerät verarbeitet, ist der Betreiber — die Person oder Organisation, die das Gerät einsetzt — Verantwortlicher gemäß GDPR. Wir stellen Hardware und Software bereit, betreiben die Verarbeitung aber nicht und können nicht auf Ihre Daten zugreifen.
Für Bestellungen und Konten auf dieser Website sind wir der Verantwortliche.
Zwecke und Rechtsgrundlagen
Der Assistent beantwortet Anrufe im Auftrag des Betreibers auf Grundlage des berechtigten Interesses (Art. 6(1)(f) GDPR) oder einer anderen Grundlage, die der Betreiber für seinen Kontext festlegt. Bestellungen werden zur Vertragserfüllung verarbeitet (Art. 6(1)(b) GDPR). Support und Sicherheit stützen sich auf berechtigtes Interesse.
Werden Anrufe aufgezeichnet oder transkribiert, können nationale ePrivacy-Regeln die Einwilligung der Teilnehmer verlangen. Dies zu prüfen und einzuholen ist Pflicht des Betreibers.
Speicherdauer
Transkripte, Protokolle und Konfiguration liegen nur auf dem Speicher des Betreibers, solange er sie aufbewahrt. Betreiber sollten eine passende Aufbewahrungsdauer festlegen und nicht mehr Benötigtes löschen.
Bestelldaten der Website werden so lange aufbewahrt, wie es für Abwicklung, Gewährleistung, Support und gesetzliche Buchführungspflichten nötig ist.
Weitergabe und internationale Übermittlungen
Wir verkaufen keine personenbezogenen Daten. Für diese Website teilen wir Daten mit Stripe (Zahlungsabwicklung) und Amazon Web Services (AWS), das Website und Bestellservice in seiner Region us-east-1 in den Vereinigten Staaten hostet. Für Anrufdaten sind die einzigen Dritten die vom Betreiber gewählten KI-Anbieter, die unter dem Konto des Betreibers genutzt werden; wählt der Betreiber MeiMei AI, sind es Google und OpenAI als unsere Unterauftragsverarbeiter (siehe MeiMei AI oben).
Wir sind in Hongkong niedergelassen, und einige Empfänger sitzen außerhalb von EU/EWR. MeiMei Cloud, MeiMei Connect und MeiMei Memory werden von Amazon Web Services in den USA (us-east-1) gehostet; die Daten dieser Dienste, auch die von Kunden in der EU/im EWR, werden daher in die USA übermittelt und dort gespeichert. Die Rechtsgrundlage dieser Übermittlung nach Kapitel V DSGVO ist: TODO_US_TRANSFER_BASIS. Werden personenbezogene Daten in ein anderes Drittland übermittelt, stützen wir uns auf die Garantien nach Kapitel V DSGVO. Nutzt der Betreiber KI-Anbieter Dritter, regelt er dieses Verhältnis nach den Bedingungen seines eigenen Kontos.
Ihre Rechte
Nach Art. 15-21 GDPR haben Sie Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Sie können zudem Beschwerde bei Ihrer Aufsichtsbehörde einlegen.
Da Anruf- und Kontaktdaten vom Betreiber kontrolliert werden, richten Sie Anfragen dazu bitte an den Betreiber des Geräts. Für Website-Bestellungen und -Konten kontaktieren Sie uns unter privacy@meimeiassistant.com.
Sicherheit
Die lokale Verarbeitung hält Anrufdaten in der Umgebung des Betreibers. Das Bedienpanel ist durch Benutzername und Passwort geschützt, Verbindungen zu KI-Anbietern nutzen TLS (die lokale Verbindung zwischen einem WLAN-Modell und dem Rechner des Betreibers wird per TLS verschlüsselt, wenn das Gerät den Fingerabdruck der Appliance hat; ein ohne ihn eingerichtetes Gerät nutzt eine unverschlüsselte Verbindung, die für ein vertrauenswürdiges lokales Netz gedacht ist), und wir treffen angemessene Maßnahmen gemäß Art. 32 GDPR.
Kinder
Das Produkt richtet sich nicht an Kinder unter 16 Jahren; wir verarbeiten deren Daten nicht wissentlich.
Änderungen
Wir können diese Richtlinie aktualisieren. Die aktuelle Version ist stets auf dieser Seite veröffentlicht.