Maestra: Datenschutz und Serverstandort
Was Maestra zu DSGVO, Auftragsverarbeitung, Speicher- und Verarbeitungsort, Training mit Kundendaten und Zertifikaten angibt, mit Quellen.
Kurzfassung
Kritisch: Keine EU-Speicherung, Verarbeitung außerhalb der EU, keine Angabe zum Training.
Maestra speichert Daten bei AWS in den USA und nutzt Google Cloud als weitere Infrastruktur. Einen Standard-AVV mit Standardvertragsklauseln gibt es auf Anfrage. In welchen Regionen die KI-Dienste arbeiten, gibt Maestra nicht vollständig an. Wenn Sie Inhalte in der Anwendung löschen, entfernt Maestra sie laut Sicherheitsseite dauerhaft von seinen Servern. Die ISO-Angaben betreffen AWS. Eine Regel zum Modelltraining mit Kundeninhalten nennt Maestra nicht.
Datenschutz im Überblick
| Kriterium | Status | Herstellerangabe |
|---|---|---|
| DSGVO-Angabe | Konformität erklärt | Die Datenschutzerklärung beschreibt DSGVO-Rechte und Standardvertragsklauseln für Datenübermittlungen aus der EU. Quelle: maestra.ai |
| Auftragsverarbeitungsvertrag (AVV) | Verfügbar | Den Standard-Auftragsverarbeitungsvertrag (AVV) mit Standardvertragsklauseln stellt der Support auf Anfrage bereit. Quelle: maestra.ai |
| Speicherort | USA | Gespeichert wird laut Dokumentation in den USA. Quelle: maestra.ai |
| Verarbeitungsort | USA, teils ohne Angabe (Für einzelne Verarbeitungsschritte nennt der Anbieter keinen Ort) | Verarbeitet wird laut Dokumentation in den USA und teils an nicht genannten Orten, für Support und andere betriebliche Zwecke auch in weiteren Ländern. Einzelheiten stehen unter „Regionen im Detail“. Quellen 1: maestra.ai 2: maestra.ai 3: maestra.ai 4: maestra.ai |
| Training mit Kundendaten | Keine Angabe | Datenschutzerklärung, Nutzungsbedingungen und Sicherheitsseite regeln Modelltraining mit Kundeninhalten nicht. Die Nutzungsbedingungen erlauben Maestra, Daten zur Nutzung und Leistung des Dienstes für dessen Verbesserung auszuwerten. Ihre Inhalte darf Maestra laut Lizenzklausel im Zusammenhang mit den Diensten verarbeiten und mit Dienstleistern teilen. Quelle: maestra.ai |
| Ort der Spracherkennung | In der Cloud | Hochgeladene Mediendateien werden im webbasierten Cloud-Dienst verarbeitet. Quelle: maestra.ai |
Regionen im Detail
| Art | Region | Geltungsbereich |
|---|---|---|
| Speicherung | AWS, USA | Die Sicherheitsseite nennt US-Server von Amazon Web Services als Speicherort der Nutzerdaten. Quelle: maestra.ai |
| Verarbeitung | Maestra-Plattform, USA | Die Datenschutzerklärung beschreibt Hosting und Betrieb des Dienstes in den USA. Quelle: maestra.ai |
| Verarbeitung | Google Cloud und ASR-Dienste | Google Cloud nennt Maestra als weitere Infrastruktur. Datenschutzerklärung und Nutzungsbedingungen führen die Sprach-zu-Text- und Forced-Alignment-Schnittstellen von ElevenLabs auf. Regionen für Google Cloud und ElevenLabs nennt Maestra nicht. Quellen 1: maestra.ai 2: maestra.ai |
| Verarbeitung | OpenAI, DeepL und Gemini, Übersetzung | Die Übersetzungsmodelle sind laut Produktseite frei wählbar. Eine Region für die Übersetzung nennt Maestra nicht. Quellen 1: maestra.ai 2: maestra.ai |
| Verarbeitung | Internationale Support- und Entwicklungsrollen | Die Datenschutzerklärung nennt Support, Wartung und Entwicklung außerhalb der USA, aber keine vollständige Länderliste. Quelle: maestra.ai |
Zertifikate und Nachweise
ISO/IEC 27001 (Infrastruktur) · Die Sicherheitsseite nennt ISO/IEC 27001:2013, 27017:2015, 27018:2019 und ISO 9001:2015 für Amazon Web Services, also für den Infrastrukturbetreiber. Quelle: maestra.ai
Beteiligte KI-Dienstleister
Diese Drittanbieter übernehmen mit ihren Modellen einzelne Verarbeitungsschritte von Maestra, als Dienstleister belegt durch Herstellerangaben oder nach begründeter Einschätzung von ScribeIndex, einzelne Modelle nach Einschätzung von ScribeIndex. Ihre Inhalte verarbeitet dabei der Dienst, über den das Modell läuft. Prüfen Sie deshalb, ob dieser Dienst in der Unterauftragsverarbeiterliste steht und wo er die Daten verarbeitet.
- ElevenLabs: ElevenLabs Scribe · Spracherkennung. ElevenLabs Scribe Diarization · Sprecherzuordnung (Modell geschätzt). Dienstleister belegt (Der Anbieter nennt diesen Dienstleister selbst, etwa in Dokumentation oder Unterauftragsverarbeiterliste)
- Google: Google Gemini · Assistent und Zusatzfunktionen, optional. Dienstleister belegt
- DeepL: DeepL · Assistent und Zusatzfunktionen, optional. Dienstleister belegt
- OpenAI: GPT-Familie · Assistent und Zusatzfunktionen, optional. Einschätzung (Vom Anbieter nicht bestätigt, von ScribeIndex aus Hinweisen abgeleitet)
Vor dem Einsatz mit personenbezogenen Daten
- AVV mit Maestra abschließen und die Anlage zu Unterauftragsverarbeitern mit Regionen prüfen.
- Maestra dokumentiert keine EU-Speicherung. Prüfen, ob der Einsatz mit Ihren Daten ohne EU-Region zulässig ist, oder einen Dienst mit EU-Speicherung wählen.
- Maestra verarbeitet außerhalb der EU (USA). Die Grundlage des Drittlandtransfers prüfen, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln.
- Klären, ob Kundendaten für das Training von KI-Modellen genutzt werden.
- Löschfristen für Aufnahmen und erzeugte Texte festlegen und die automatische Löschung testen.
- Für Aufnahmen und Videos mit erkennbaren Personen die Rechtsgrundlage der Verarbeitung dokumentieren.
Hintergrund zu Auftragsverarbeitung, Unterauftragsverarbeitern und Löschfristen gibt die Datenschutz-Checkliste.
Häufige Fragen
Ist Maestra DSGVO-konform?
Maestra erklärt die Einhaltung der DSGVO und stellt einen Auftragsverarbeitungsvertrag (AVV) bereit. Gespeichert und verarbeitet wird in den USA. Für einzelne Teilschritte der Verarbeitung nennt der Anbieter keinen Ort. Für Support und andere betriebliche Zwecke werden Daten zusätzlich in weiteren Ländern verarbeitet. ScribeIndex stuft den Datenschutz von Maestra als „Kritisch“ ein (keine EU-Speicherung, Verarbeitung außerhalb der EU, keine Angabe zum Training).
Wo speichert Maestra Daten?
Maestra speichert Daten in den USA. Die Sicherheitsseite nennt US-Server von Amazon Web Services als Speicherort der Nutzerdaten.
Nutzt Maestra Gesprächsdaten für KI-Training?
Datenschutzerklärung, Nutzungsbedingungen und Sicherheitsseite regeln Modelltraining mit Kundeninhalten nicht. Die Nutzungsbedingungen erlauben Maestra, Daten zur Nutzung und Leistung des Dienstes für dessen Verbesserung auszuwerten. Ihre Inhalte darf Maestra laut Lizenzklausel im Zusammenhang mit den Diensten verarbeiten und mit Dienstleistern teilen.
Quellen
Datenschutzerklärungen, AVV/DPA, Trust-Center und Compliance-Seiten von Maestra.
- Maestra: Datenschutzerklärung und DPA maestra.ai · abgerufen am 14. Oktober 2026
- Maestra: Sicherheit und Cloudinfrastruktur maestra.ai · abgerufen am 14. Oktober 2026
- Maestra: wählbare KI-Modelle für Videoübersetzung maestra.ai · abgerufen am 5. Oktober 2026
- Maestra: Untertitelpreise und Tarifumfang maestra.ai · abgerufen am 7. Oktober 2026