Datenschutz

Das Kurze zuerst

Diese Website setzt keine Cookies, misst nichts, bindet keine externen Skripte ein und lädt keine Schriften von fremden Servern. Es gibt kein Kontaktformular. Was übrig bleibt, sind die Zugriffsprotokolle des Hosters — die brauchst du technisch, um eine Website auszuliefern. Unten steht, was genau darin steht und wie lange.

Die App selbst ist ein zweiter, getrennter Fall. Sie setzt ein Konto voraus — dafür brauchen wir deine E-Mail-Adresse und ein Passwort, sonst nichts. Mit der lokalen Engine verlässt kein Ton dein Gerät. Mit der Codex-Engine geht Ton an OpenAI, weil du dich dort mit deinem eigenen Konto anmeldest. Beides steht weiter unten im Detail.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Fabian Lang, Jörgstraße 15, 88410 Bad Wurzach, E-Mail [E-Mail-Adresse: bitte JavaScript aktivieren] . Vollständige Angaben stehen im Impressum.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Zugriffsprotokolle beim Aufruf dieser Website

Bei jedem Aufruf übermittelt dein Browser technisch notwendige Daten, die unser Hoster in einer Protokolldatei ablegt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• Statusmeldung des Servers, verweisende Seite, Browser- und Systemkennung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb und die Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, ebensowenig eine Auswertung zu Werbezwecken. Die Protokolle werden spätestens nach 30 Tagen gelöscht.

3. Hosting

Die Website liegt bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Der Hoster verarbeitet die oben genannten Daten in unserem Auftrag; dazu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

4. Keine Cookies, keine Reichweitenmessung

Wir setzen weder eigene noch fremde Cookies und speichern nichts im lokalen Speicher deines Browsers. Es läuft keine Analyse-Software, kein Tag-Manager und kein Werbenetzwerk. Deshalb fragen wir dich beim Aufruf auch nicht um Einwilligung — es gibt nichts einzuwilligen. Die Suchfunktion oben in der Leiste durchsucht ausschließlich den Text, der ohnehin schon in deinem Browser liegt; dabei wird nichts gesendet.

5. Schriften

Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Schriftendienst, es wird also auch keine IP-Adresse dorthin übertragen.

6. Dein Speaktype-Konto

Die App lässt sich nur mit einem Konto benutzen. Dafür speichern wir deine E-Mail-Adresse, einen Hashwert deines Passworts (scrypt, das Passwort selbst liegt nirgends), den Zeitpunkt der Registrierung und der Bestätigung sowie die Sitzungen deiner angemeldeten Geräte samt Gerätename, IP-Adresse und letztem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diese Daten lässt sich der Vertrag nicht erfüllen.

Zu jedem Konto gehört eine Gerätekennung je installierter App. Sie ist eine bei der Installation erzeugte Zufallszahl, keine Hardware-Seriennummer, und dient allein dazu, die Geräteplätze einer Lizenz zu zählen.

Fehlgeschlagene Anmeldeversuche werden mit Adresse, IP und Zeitpunkt vermerkt, um das Durchprobieren von Passwörtern zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach erfolgreicher Anmeldung gelöscht.

Notizen und Synchronisierung

Nutzt du die Notizen, liegen sie auf unserem Server — verschlüsselt mit AES-256-GCM und einem Schlüssel, den es nur für dein Konto gibt. Wir sind technisch in der Lage, sie zu entschlüsseln; ohne das ließen sie sich weder im Dashboard anzeigen noch nach einem verlorenen Passwort wiederherstellen. Es ist also keine Ende-zu-Ende-Verschlüsselung, und wir sagen das lieber deutlich, als es zu beschönigen.

Löschst du dein Konto, wird dein Schlüssel vernichtet. Danach sind deine Notizen auch aus unseren Sicherungen nicht mehr lesbar.

Diktat- und Zwischenablage-Verlauf bleiben davon unberührt: Die liegen ausschließlich auf deinem Mac, verschlüsselt, mit dem Schlüssel im macOS-Schlüsselbund. Sie werden nicht zu uns übertragen.

7. Die Speaktype-App

Lokale Engine

Die Spracherkennung läuft vollständig auf deinem Mac. Aufgenommener Ton wird lokal verarbeitet und nach der Umwandlung in Text verworfen. Es findet keine Übertragung an uns oder an Dritte statt. Wir erfahren nicht, was, wann oder wie viel du diktierst. Einmalig wird beim ersten Start das Sprachmodell heruntergeladen; dabei fallen dieselben Zugriffsprotokolle an wie unter Punkt 2 beschrieben.

Codex-Engine

Entscheidest du dich für die Codex-Engine, meldest du dich per OAuth mit deinem eigenen OpenAI-Konto an. Aufnahmen werden dann zur Verarbeitung an OpenAI übertragen. Für diese Verarbeitung gilt das Vertragsverhältnis zwischen dir und OpenAI samt deren Datenschutzhinweisen; wir sind daran nicht beteiligt und erhalten die Inhalte nicht. Das Zugriffstoken speichert die App ausschließlich im macOS-Schlüsselbund auf deinem Gerät. Du kannst die Verbindung jederzeit in den App-Einstellungen trennen und den Zugriff zusätzlich in deinem OpenAI-Konto widerrufen.

8. Kauf, Lizenz und Abo

Dieser Abschnitt ist noch nicht scharf, weil der Verkauf noch nicht läuft. Sobald Zahlungen über einen Anbieter abgewickelt werden, muss hier stehen: wer der Vertragspartner ist, welche Daten dorthin gehen, auf welcher Rechtsgrundlage, wie lange sie aufbewahrt werden und wie die Lizenzprüfung der App funktioniert. [vor dem ersten Verkauf ergänzen]

9. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)

Eine formlose E-Mail an [E-Mail-Adresse: bitte JavaScript aktivieren] genügt. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der deines Bundeslandes oder deines Aufenthaltsorts (Art. 77 DSGVO).

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich an der Website oder der App etwas ändert, das hier beschrieben werden muss. Das jeweils gültige Datum steht oben.

Hinweis für den Betreiber, nicht für Besucher: Alle farbig markierten Stellen müssen vor der Veröffentlichung ausgefüllt werden. Dieser Text beschreibt den aktuellen Stand der Website ehrlich, ersetzt aber keine Rechtsberatung. Lass ihn vor dem Livegang gegenlesen — und unbedingt noch einmal, sobald der Verkauf und die Lizenzprüfung laufen.