Datenschutzerklärung

Stand: [TT.MM.JJJJ]

1. Verantwortlicher

[VORNAME NACHNAME] [FIRMIERUNG] [STRASSE HAUSNUMMER] [PLZ ORT], Deutschland E-Mail: hallo@diktarelokal.de

2. Überblick in einem Satz

„Diktate" ist eine lokale macOS-Diktier-App, die vollständig auf Ihrem Gerät arbeitet: Sprachaufnahmen, Transkripte, der Verlauf und alle Einstellungen bleiben auf Ihrem Mac und werden nicht an uns oder Dritte übertragen. Es gibt keine Telemetrie, kein Tracking und keine Cloud-Verarbeitung.

Diese Erklärung beschreibt getrennt: (A) was die App verarbeitet, (B) was die Website diktarelokal.de verarbeitet, (C) was beim Kauf einer Pro-Lizenz passiert.

A) Datenverarbeitung durch die App „Diktate"

A.1 Lokale Verarbeitung (kein Datenversand)

Folgende Daten verbleiben dauerhaft auf Ihrem Gerät und werden von uns zu keinem Zeitpunkt erhoben oder übermittelt:

• Mikrofon-Audio während der Aufnahme (wird nach der Transkription verworfen).
• Der transkribierte Text und die Korrekturen.
• Der Verlauf der Diktate (SQLite-Datei history.db unter ~/Library/Application Support/Diktate/).
• Einstellungen (config.json) und das lokale App-Protokoll (diktate.log).
• Ein rein lokales Absturzprotokoll (crashes.jsonl), das ausschließlich auf Ihrem Gerät gespeichert wird und nicht automatisch versendet wird.
• Heruntergeladene Sprachmodelle (im lokalen Modell-Cache, i. d. R. unter ~/.cache/huggingface/).

Rechtsgrundlage: nicht einschlägig, da insoweit keine Verarbeitung durch uns stattfindet. Die Daten verlassen Ihr Gerät nicht.

A.2 Netzwerkzugriffe der App

Die App stellt nur in zwei klar abgegrenzten Fällen eine Internetverbindung her:

(1) Einmaliger Download der Sprachmodelle von Hugging Face. Beim ersten Einrichten (oder bei einem Modellwechsel) lädt die App die benötigten Whisper-/KI-Modelle von Hugging Face (huggingface.co) herunter. Dabei wird technisch bedingt Ihre IP-Adresse an Hugging Face übertragen (wie bei jedem Download). Es wird kein Konto und keine Anmeldung benötigt, und es werden keine Diktatinhalte übertragen.

• Zweck: Bereitstellung der Offline-Sprachmodelle.
• Rechtsgrundlage: Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen und berechtigtes Interesse an einer funktionsfähigen App (Art. 6 Abs. 1 lit. b und f DSGVO).
• Anbieter: Hugging Face, Inc., USA. Datenschutzerklärung: huggingface.co/privacy. Für den Transfer in die USA stützen wir uns, soweit erforderlich, auf die Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework.

(2) Optionaler In-App-Update-Check. Die App kann prüfen, ob eine neuere Version verfügbar ist. Dazu ruft sie per HTTPS eine Versionsdatei ausschließlich auf diktarelokal.de ab. Übertragen wird dabei nur, was für den Abruf einer Datei technisch nötig ist (u. a. Ihre IP-Adresse und die abgerufene URL); dies kann in den Server-Logfiles anfallen (siehe B.2). Es werden keine Diktatinhalte, keine Kennungen und keine Nutzungsstatistiken gesendet.

• Zweck: Hinweis auf verfügbare Updates.
• Rechtsgrundlage: berechtigtes Interesse an einer sicheren, aktuellen App (Art. 6 Abs. 1 lit. f DSGVO).
• [PRÜFEN: Ob der Update-Check standardmäßig aktiv ist oder deaktivierbar/opt-in — Formulierung an das tatsächliche Verhalten der App anpassen.]

A.3 Was die App ausdrücklich NICHT tut

• Keine Telemetrie, keine Nutzungs- oder Absturzberichte, die automatisch versendet werden.
• Kein Tracking, keine Werbe-IDs, keine Profilbildung.
• Keine Übertragung von Aufnahmen, Transkripten, Verlaufseinträgen, Tastenanschlägen oder Inhalten anderer Programme.

Ein Diagnose-Export (z. B. für einen Support-Fall) wird nur dann erstellt, wenn Sie ihn selbst manuell auslösen. Die dabei erzeugte Datei bleibt auf Ihrem Gerät; ob und an wen Sie sie weitergeben (z. B. per E-Mail an den Support), entscheiden ausschließlich Sie.

B) Datenverarbeitung durch die Website diktarelokal.de

B.1 Allgemeines

Die Website ist eine statische Seite ohne Cookies, ohne Tracking, ohne Analyse-Werkzeuge und ohne eingebettete Dienste Dritter, die Nutzerdaten auswerten.

B.2 Server-Logfiles (Hosting)

Beim Aufruf der Website verarbeitet der Server (bzw. der Hosting-Anbieter) technisch bedingt Zugriffsdaten in Server-Logfiles:

• IP-Adresse (ggf. gekürzt), Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer, verwendeter Browser/Betriebssystem (User-Agent).

• Zweck: technischer Betrieb, Stabilität und Sicherheit der Website (Erkennung/Abwehr von Angriffen).
• Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: [AUFBEWAHRUNGSDAUER DER LOGFILES, z. B. „7 Tage" — beim Hoster prüfen].
• Hosting-Anbieter: [HOSTING-ANBIETER + SERVERSTANDORT]. Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

B.3 Launch-Benachrichtigung („Bald verfügbar — benachrichtigen lassen")

Auf der Website können Sie sich freiwillig für eine einzelne Launch-Benachrichtigung eintragen, um informiert zu werden, sobald „Diktate" zum Kauf bereitsteht.

Die Website betreibt dafür keinen Newsletter-Dienst und keine dauerhafte E-Mail-Liste. Das Formular öffnet lediglich Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht (mailto:-Link); erst wenn Sie diese Nachricht selbst absenden, erhalten wir Ihre E-Mail-Adresse.

• Verarbeitete Daten: Ihre E-Mail-Adresse und der Inhalt der von Ihnen abgesendeten Nachricht.
• Zweck: Versand einer einmaligen Nachricht zum Verkaufsstart von „Diktate".
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden der vorbereiteten E-Mail erteilen.
• Speicherdauer: Wir speichern Ihre Adresse nur bis zum Versand der Launch-Benachrichtigung und löschen sie anschließend. Es erfolgt kein weiterer Versand.
• Widerruf: Sie können Ihre Einwilligung jederzeit formlos an hallo@diktarelokal.de widerrufen; wir löschen Ihre Adresse dann umgehend. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

[NACH BUTTONDOWN-AKTIVIERUNG: Falls die Launch-Benachrichtigung später auf einen echten E-Mail-Dienst umgestellt wird, gilt stattdessen der folgende Abschnitt — dann diesen Platzhalter-Hinweis entfernen und den Text aktiv schalten: „Der Versand erfolgt über Buttondown (Buttondown, LLC, USA), die Ihre E-Mail-Adresse in unserem Auftrag verarbeitet (Datenschutzerklärung: buttondown.com/legal/privacy). Es wird ein Double-Opt-in (Bestätigungsmail vor dem ersten Eintrag) verwendet; die Abmeldung ist jederzeit über den Abmeldelink am Ende jeder E-Mail möglich. Für den Transfer in die USA stützen wir uns, soweit erforderlich, auf die Standardvertragsklauseln (Art. 46 DSGVO); mit Buttondown besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Speicherdauer: bis zum Widerruf bzw. bis zur Einstellung der Liste."]

C) Kauf einer Pro-Lizenz

Wenn Sie eine kostenpflichtige Pro-Lizenz erwerben, wird der Kauf über Lemon Squeezy abgewickelt. Lemon Squeezy tritt als Merchant of Record auf, verkauft also im eigenen Namen und ist Ihr Vertragspartner für die Zahlung. Lemon Squeezy verarbeitet die für Kauf, Rechnung und Umsatzsteuer nötigen Daten (u. a. Name, E-Mail-Adresse, Rechnungs-/Länderangabe, Zahlungsdaten) in eigener Verantwortung.

• Wir selbst erhalten von Lemon Squeezy die zur Auslieferung der Lizenz und zum Support nötigen Daten, insbesondere Ihre E-Mail-Adresse und ggf. Ihren Namen sowie Bestell-/ Lizenzkennungen.
• Zweck (bei uns): Auslieferung des Lizenzschlüssels, Support, Erfüllung gesetzlicher Aufbewahrungspflichten.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für die Aufbewahrung von Rechnungs-/ Buchungsbelegen.
• Speicherdauer: solange zur Lizenz-/Supportabwicklung nötig, danach im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO / § 257 HGB).
• Datenschutzerklärung Lemon Squeezy: lemonsqueezy.com/privacy.

Wichtig zur Lizenztechnik: Der Pro-Lizenzschlüssel ist offline signiert (Ed25519). Die App prüft ihn lokal und benötigt keinen Aktivierungsserver und kein Nutzerkonto. Es findet also keine „Nach-Hause-Telefonie" zur Lizenzprüfung statt.

D) Auftragsverarbeiter und Empfänger (Übersicht)

E) Drittlandtransfer

Für Anbieter mit Sitz außerhalb der EU/EWR (insbesondere USA) stützen wir die Übermittlung – soweit sie durch uns erfolgt – auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit anwendbar, auf das EU-US Data Privacy Framework.

F) Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — z. B. Abmeldung von der E-Mail-Liste.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde.

Anfragen richten Sie formlos an hallo@diktarelokal.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

G) Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

H) Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App, die Website, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Version ist unter dieser URL abrufbar.