Letterly: Datenschutz und Serverstandort
Was Letterly zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Weitgehend gut: AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten, aber Verarbeitung teils außerhalb der EU.
Laut Auftragsverarbeitungsvertrag (DPA) liegen die Daten bei Google Cloud in der EU, Azure verarbeitet ebenfalls in der EU. ElevenLabs und Gemini verarbeiten in der EU oder den USA. Eine Regionswahl nennt Letterly nicht. Sensible Informationen schließt die Datenschutzerklärung aus.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Der öffentliche Auftragsverarbeitungsvertrag (DPA) regelt die Verarbeitung nach Weisung des Kunden und Garantien für Übermittlungen in Drittländer. Quelle: letterly.app |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Ein Auftragsverarbeitungsvertrag (DPA) ist öffentlich abrufbar. Quelle: letterly.app |
| Speicherort | EU | Gespeichert wird laut Dokumentation in der EU. Quelle: letterly.app |
| Verarbeitungsort | EU und Drittländer | Verarbeitet wird laut Dokumentation in der EU und in den USA. Einzelheiten stehen unter „Regionen im Detail“. Quelle: letterly.app |
| Training mit Kundendaten | Ausgeschlossen | Laut Produktseite nutzt Letterly Ihre Inhalte nicht für KI-Training. Quelle: letterly.app |
| Ort der Spracherkennung | In der Cloud | Aufnehmen geht auch offline, Transkription und KI-Bearbeitung laufen in der Cloud. Quelle: letterly.app |
| Einsatz mit Gesundheitsdaten | Ausgeschlossen | Die Datenschutzerklärung schließt die Verarbeitung sensibler Informationen aus. Quelle: letterly.app |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | Google Cloud EU | Laut DPA liegen Kontodaten, Audio und Texte bei Google Cloud in der EU. Quelle: letterly.app |
| Verarbeitung | Azure EU | Laut DPA laufen Transkription und Textverarbeitung bei Azure in der EU. Quelle: letterly.app |
| Verarbeitung | ElevenLabs EU | ElevenLabs übernimmt Audioverarbeitung und Transkription. Der DPA nennt für ElevenLabs die EU und die USA, eine Regionswahl für Kunden nennt Letterly nicht. Quelle: letterly.app |
| Verarbeitung | ElevenLabs USA | Alternativ zur EU-Verarbeitung übernimmt ElevenLabs Audioverarbeitung und Transkription in den USA. Quelle: letterly.app |
| Verarbeitung | Gemini EU | Gemini übernimmt die KI-Textverarbeitung. Der DPA nennt für Gemini die EU und die USA, eine Regionswahl für Kunden nennt Letterly nicht. Quelle: letterly.app |
| Verarbeitung | Gemini USA | Alternativ zur EU-Verarbeitung übernimmt Gemini die KI-Textverarbeitung in den USA. Quelle: letterly.app |
Zertifikate und Nachweise
Letterly nennt keine Zertifizierung.
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Letterly, als Dienstleister belegt durch Herstellerangaben, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Alle genannten Dienstleister führt Letterly in der Unterauftragsverarbeiterliste.
- Microsoft: GPT-Familie · Dokumenterstellung. Azure AI Speech · Spracherkennung (Modell geschätzt). Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
- ElevenLabs: ElevenLabs Scribe · Spracherkennung. Dienstleister belegt
- Google: Google Gemini · Dokumenterstellung. Dienstleister belegt
- OpenAI: GPT-Familie · Dokumenterstellung. Dienstleister belegt
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Letterly abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Letterly verarbeitet teils außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Letterly DSGVO-konform?
Letterly erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert wird in der EU (Google Cloud EU). Verarbeitet wird in der EU und in den USA. Kundendaten werden laut Anbieter nicht für das Training eigener Modelle verwendet. ScribeIndex stuft den Datenschutz von Letterly als „Weitgehend gut“ ein (AVV, DSGVO-Erklärung, EU-Speicherung und kein Training mit Kundendaten, aber Verarbeitung teils außerhalb der EU).
Wo speichert Letterly Daten?
Letterly speichert Daten in der EU. Laut DPA liegen Kontodaten, Audio und Texte bei Google Cloud in der EU.
Nutzt Letterly Gesprächsdaten für KI-Training?
Laut Produktseite nutzt Letterly Ihre Inhalte nicht für KI-Training.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Letterly.
- Letterly: Auftragsverarbeitungsvertrag und Unterauftragsverarbeiter letterly.app · abgerufen am 9. Oktober 2026
- Letterly: Datenschutzerklärung letterly.app · abgerufen am 9. Oktober 2026
- Letterly: Funktionen letterly.app · abgerufen am 6. Oktober 2026