Datenschutz­erklärung

Mit dieser Datenschutzerklärung informieren wir dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website diktiermanufaktur.de besuchst und die Apps Diktiermanufaktur für Mac und iPhone (einschließlich der Diktier-Tastatur) nutzt, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Digimanufaktur, Inhaber Christian Lochmahr
Hirschbach 3c
85414 Kirchdorf an der Amper
Deutschland

E-Mail: info@digimanufaktur.de · Telefon: 0179 6795951

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Deine Stimme verlässt nie dein Gerät. Die Spracherkennung läuft auf Mac und iPhone vollständig lokal. Wir erhalten zu keinem Zeitpunkt Audiodaten.
• Die iPhone-Tastatur protokolliert keine Eingaben. Getippter Text wird weder gespeichert noch übertragen; nur beim Diktieren wird ein kurzer Textausschnitt vor dem Cursor als Kontext genutzt (Ziffer 6.2).
• Privat-Modus: Wählst du in der App „Apple Intelligence“ oder „Aus“, wird auch der erkannte Text ausschließlich auf deinem Mac verarbeitet.
• Überarbeitung mit Claude: Nur wenn du sie nutzt, wird der erkannte Text mit etwas Kontext zur Überarbeitung an Anthropic übermittelt – dabei auch in die USA (Ziffer 7.4).
• Wir speichern keine Diktattexte auf unseren Servern. Für dein Konto speichern wir nur E-Mail-Adresse, Tarif und die Anzahl diktierter Wörter.
• Keine Cookies, kein Tracking, keine Werbung auf der Website und keine Nutzungsanalyse oder Absturzberichte in der App.

3. Allgemeines zur Verarbeitung

3.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie – soweit wir dich um Einwilligung bitten – Art. 6 Abs. 1 lit. a DSGVO. Für den Zugriff auf Informationen in deinem Endgerät gilt zusätzlich § 25 TDDDG; wir greifen nur zu, soweit dies für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

3.2 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere sechs bzw. acht Jahre nach § 147 AO und § 257 HGB für steuer- und handelsrechtlich relevante Unterlagen). Die konkreten Fristen findest du bei den einzelnen Verarbeitungen.

3.3 Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO). Mit ihnen bestehen Verträge zur Auftragsverarbeitung. Eine Übersicht findest du in Ziffer 9. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Wir verkaufen keine Daten.

3.4 Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten auch außerhalb der EU bzw. des EWR, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn für das Drittland ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO) oder geeignete Garantien vorliegen, insbesondere die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914), ergänzt um zusätzliche Schutzmaßnahmen wie Transportverschlüsselung. In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass dir dagegen in gleichem Umfang Rechtsbehelfe zustehen wie in der EU. Eine Kopie der Garantien kannst du bei uns anfordern.

4. Besuch unserer Website

4.1 Hosting und Server-Logfiles

Unsere Website wird gehostet von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster nur für einen kurzen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert; eine Zusammenführung mit anderen Daten findet nicht statt. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung.

4.2 Keine Cookies, kein Tracking

Unsere Website setzt keine Cookies, verwendet keine Analyse- oder Marketing-Dienste und bindet keine Inhalte von Drittanbietern wie Schriftarten, Videos oder Social-Media-Plugins ein. Alle Schriftarten werden von unserem eigenen Server geladen. Ein Cookie-Banner ist deshalb nicht erforderlich.

4.3 Kaufseite (Paddle)

Nur wenn du auf der Kaufseite einen Tarif bestellst, wird das Bezahlsystem unseres Vertriebspartners Paddle (Ziffer 8) geladen. Dabei wird deine IP-Adresse an Paddle übermittelt, und Paddle kann für den Bezahlvorgang technisch notwendige Cookies oder ähnliche Speicher verwenden. Das ist für den von dir ausdrücklich gewünschten Kauf erforderlich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Auf allen anderen Seiten wird Paddle nicht geladen.

4.4 Kündigungsformular

Wenn du über „Verträge hier kündigen“ ein Abo kündigst, verarbeiten wir die Angaben im Formular (Name, E-Mail-Adresse, Vertrag, Art und Zeitpunkt der Kündigung, ggf. Grund) sowie Datum und Uhrzeit des Eingangs, um die Kündigung auszuführen und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB). Die Daten werden in unserer Datenbank bei Supabase (Ziffer 7.3) gespeichert und per E-Mail über ALL-INKL versendet. Wir bewahren sie zu Nachweiszwecken drei Jahre ab Ende des Jahres der Kündigung auf (regelmäßige Verjährung).

4.5 Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

5. Nutzung der Mac-App

5.1 Mikrofon und Spracherkennung

Die App nutzt das Mikrofon nur, solange du die Sprachtaste hältst oder ein Diktat freihändig gestartet hast. Die Spracherkennung erfolgt mit Apples Spracherkennung vollständig auf deinem Mac; Audiodaten werden weder an uns noch an Dritte übertragen und nicht gespeichert. Das Sprachmodell wird beim ersten Start einmalig von Apple geladen; dafür gelten die Datenschutzbestimmungen von Apple.

5.2 Bedienungshilfen und Kontext

Über die macOS-Bedienungshilfen fügt die App den fertigen Text in das aktive Programm ein. Ist die Option „Text vor dem Cursor als Kontext nutzen“ eingeschaltet, liest die App bis zu 800 Zeichen vor der Cursorposition sowie den Namen und Fenstertitel der aktiven App, um Anschluss, Groß- und Kleinschreibung und den passenden Stil zu bestimmen. Im Befehlsmodus liest sie zusätzlich den markierten Text. Diese Angaben verlassen deinen Mac nur im Rahmen der Claude-Überarbeitung (Ziffer 7.4). Du kannst die Kontext-Option in den Einstellungen jederzeit abschalten.

5.3 Privat-Modus mit Apple Intelligence

Wählst du „Apple Intelligence“ oder „Aus“, wird der erkannte Text ausschließlich auf deinem Mac verarbeitet. Es werden dabei keine Texte an uns oder an Anthropic übertragen.

5.4 Lokale Speicherung

Einstellungen, Wörterbuch, Snippets, Statistik und – sofern aktiviert – der Verlauf deiner Diktate werden ausschließlich lokal auf deinem Mac gespeichert (im Ordner „Library/Application Support/Diktiermanufaktur“). Den Verlauf kannst du in den Einstellungen abschalten, seine Aufbewahrungsdauer festlegen und jederzeit löschen. Ein eigener Claude-API-Schlüssel und deine Anmeldedaten liegen verschlüsselt im Schlüsselbund von macOS.

5.5 Wechselkurs

Für die Kostenanzeige bei eigenem API-Schlüssel ruft die App einmal täglich den Euro-Referenzkurs bei der Europäischen Zentralbank (ecb.europa.eu) ab. Dabei wird technisch bedingt deine IP-Adresse an die EZB übermittelt; weitere Daten werden nicht gesendet (Art. 6 Abs. 1 lit. f DSGVO).

5.6 Automatische Updates

Die App prüft einmal täglich (abschaltbar unter Einstellungen › System) auf unserer Website, ob eine neue Version verfügbar ist, und lädt Updates auf deinen Wunsch von dort herunter. Dabei werden technisch bedingt deine IP-Adresse sowie App- und macOS-Version an unseren Hoster ALL-INKL übermittelt (Ziffer 4.1); weitere Daten oder Nutzungsprofile werden nicht gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; wir sind zudem verpflichtet, Aktualisierungen bereitzustellen (§ 327f BGB).

5.7 Keine Analyse

Die App enthält keine Analyse-, Tracking- oder Werbe-Software und sendet keine Absturzberichte.

6. Nutzung der iPhone-App und der Tastatur

6.1 Mikrofon und Spracherkennung

Die iPhone-App nutzt das Mikrofon nur, während du ein Diktat startest bzw. eine Diktiersitzung aktiv ist; iOS zeigt dies mit dem orangefarbenen Hinweis an. Die Spracherkennung erfolgt mit Apples Spracherkennung vollständig auf deinem iPhone. Audiodaten werden weder an uns noch an Dritte übertragen und nicht gespeichert.

6.2 Diktier-Tastatur mit „vollem Zugriff“

Die Diktier-Tastatur benötigt den von iOS so bezeichneten „vollen Zugriff“, damit sie mit der App zusammenarbeiten und den diktierten Text zur Überarbeitung über das Internet senden kann. Wir nutzen diesen Zugriff ausschließlich für das Diktieren:

• Es findet keine Tastenprotokollierung statt. Was du mit anderen Tastaturen oder ohne Diktat tippst, wird weder gespeichert noch übertragen.
• Beim Diktieren liest die Tastatur bis zu 600 Zeichen Text vor der Cursorposition als Kontext, damit Anschluss, Groß- und Kleinschreibung und Namen stimmen. Dieser Ausschnitt wird nur zusammen mit dem Diktat zur Claude-Überarbeitung übermittelt (Ziffer 7.4) und von uns nicht gespeichert.
• In Passwortfeldern und anderen geschützten Eingabefeldern schaltet iOS automatisch auf die Systemtastatur um.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Den vollen Zugriff kannst du jederzeit in den iPhone-Einstellungen unter Allgemein › Tastatur › Tastaturen widerrufen; ohne ihn ist die Überarbeitung nicht möglich.

6.3 Lokale Speicherung

Einstellungen, Wörterbuch und – sofern aktiviert – der Verlauf werden nur auf deinem iPhone gespeichert, in einem gemeinsamen Speicherbereich von App und Tastatur. Anmeldedaten und ein eigener API-Schlüssel liegen verschlüsselt im Schlüsselbund von iOS.

6.4 Konto löschen

Du kannst dein Konto jederzeit direkt in der iPhone-App löschen. Dabei löschen wir dein Konto mit E-Mail-Adresse, Tarif und Nutzungszählung. Ein laufendes Abo über Paddle kündigen wir dabei zum nächstmöglichen Zeitpunkt; ein Abo über den App Store musst du selbst in den iPhone-Einstellungen kündigen (Ziffer 8.2). Nachweise zu Käufen bewahren wir nur im Rahmen der gesetzlichen Fristen auf.

6.5 Keine Analyse

Die iPhone-App enthält keine Analyse-, Tracking- oder Werbe-Software. Apple stellt uns als Anbieter im App Store lediglich zusammengefasste Statistiken bereit, sofern du in den iPhone-Einstellungen der Weitergabe an Entwickler zugestimmt hast.

7. Konto und Überarbeitung mit Claude

7.1 Konto und Anmeldung

Zum Diktieren benötigst du ein kostenloses Konto, das in der Mac- und der iPhone-App gleichermaßen gilt. Dafür verarbeiten wir deine E-Mail-Adresse, eine Konto-ID, technische Anmeldedaten (Sitzungs-Token, Zeitpunkt der Anmeldung) sowie deinen Tarif und Abo-Status (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt ohne Passwort mit einem einmaligen 6-stelligen Code, den wir dir über unseren E-Mail-Server bei ALL-INKL zusenden.

7.2 Zählung der Nutzung

Um das Gratis-Kontingent von 6.000 Wörtern und die Fair-Use-Grenze der Abos zu verwalten, speichern wir je Zeitraum die Anzahl der diktierten Wörter und Anfragen, bei der Claude-Überarbeitung zusätzlich die Anzahl der verarbeiteten Tokens und deren Kosten. Ohne Abo oder Lizenz meldet die App dafür auch bei Diktaten, die auf deinem Mac überarbeitet wurden, die Wortanzahl an unseren Server – niemals den Text (Art. 6 Abs. 1 lit. b DSGVO).

7.3 Speicherort (Supabase)

Konto- und Nutzungsdaten speichern wir bei Supabase (Vertragspartner: Supabase Pte. Ltd., Singapur) in einem Rechenzentrum in der EU (Irland). Supabase stellt für uns Datenbank, Anmeldung und die Server-Funktionen bereit, die deine Anfragen an Claude weiterleiten. Ein Zugriff von außerhalb der EU, etwa im Rahmen von Wartung und Support, ist nicht auszuschließen; dafür gelten die EU-Standardvertragsklauseln (Ziffer 3.4). Wir speichern diese Daten, solange dein Konto besteht. Du kannst dein Konto in der iPhone-App selbst löschen oder uns jederzeit darum bitten (E-Mail an info@digimanufaktur.de); Nachweise zu Käufen und Kündigungen bewahren wir nur im Rahmen der gesetzlichen Fristen auf.

7.4 Überarbeitung mit Claude (Anthropic) – Übermittlung in die USA

Wählst du die Überarbeitung „Claude über dein Abo“, übermittelt die App (Mac oder iPhone) folgende Daten verschlüsselt (TLS) an unsere Server-Funktion bei Supabase, die sie unverändert an Anthropic weiterleitet:

• den erkannten Text bzw. im Befehlsmodus deine gesprochene Anweisung und den markierten Text,
• sofern aktiviert, Text vor dem Cursor als Kontext (am Mac bis zu 800, auf dem iPhone bis zu 600 Zeichen),
• deine Wörterbuch-Begriffe, die gewählte Stilvorgabe, eine eventuelle Zielsprache und den Namen der App, in die du schreibst.

Anbieter ist für uns als Kunden im EWR die Anthropic Ireland, Limited, Dublin, Irland. Die eigentliche Verarbeitung durch die KI-Modelle erfolgt jedoch auch durch die Anthropic, PBC in den USA und deren Rechenzentren außerhalb der EU. Deine Texte werden dabei also in einem Drittland ohne gleichwertiges Datenschutzniveau verarbeitet. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln, die Bestandteil des Vertrags zur Auftragsverarbeitung mit Anthropic sind (Art. 46 Abs. 2 lit. c DSGVO).

Anthropic verarbeitet die Daten ausschließlich, um die Überarbeitung zu erzeugen, und verwendet sie nach den geschäftlichen Nutzungsbedingungen nicht zum Training seiner Modelle. Anthropic speichert Eingaben und Ergebnisse standardmäßig bis zu 30 Tage, um Missbrauch zu erkennen und die Nutzungsrichtlinien durchzusetzen; bei Verstößen oder aufgrund gesetzlicher Pflichten kann eine längere Speicherung erfolgen. Wir selbst speichern die Texte nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Überarbeitung die von dir gewählte Leistung ist. Diktiere keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Berufsgeheimnisse mit der Claude-Überarbeitung, sofern du dafür keine eigene Rechtsgrundlage hast – nutze dafür den Privat-Modus mit Apple Intelligence.

7.5 Eigener API-Schlüssel

Nutzt du die Lizenz „Eigener Schlüssel“, sendet die App die in Ziffer 7.4 genannten Daten direkt von deinem Mac an Anthropic, ohne unsere Server. In diesem Fall bist du selbst Vertragspartner von Anthropic, und es gelten deren Bedingungen und Datenschutzhinweise. Wir erhalten weder deine Texte noch deinen Schlüssel.

8. Kauf und Zahlung

8.1 Kauf über unsere Website und die Mac-App (Paddle)

Kostenpflichtige Tarife verkauft unser Vertriebspartner Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, als Verkäufer im eigenen Namen (Merchant of Record). Paddle verarbeitet die für Bestellung, Bezahlung, Rechnungsstellung, Steuern, Betrugsprävention und Abo-Verwaltung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Land, Zahlungsdaten) in eigener Verantwortung; es gilt die Datenschutzerklärung von Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Paddle übermittelt uns die Informationen, die wir zur Freischaltung und Verwaltung deines Tarifs brauchen: Konto-ID, Paddle-Kunden- und Abo-Nummer, gebuchtes Produkt, Abo-Status und Laufzeit sowie Links zur Verwaltung deines Abos (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten wie Kartennummern erhalten wir nicht. Rechnungsrelevante Daten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

8.2 Kauf in der iPhone-App (Apple App Store)

In der iPhone-App kannst du Abos per In-App-Kauf über den App Store abschließen. Verkäufer und für die Zahlungsabwicklung eigenständig Verantwortlicher ist dann Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple verarbeitet deine Apple-ID, Zahlungs- und Rechnungsdaten nach der Datenschutzrichtlinie von Apple; wir erhalten diese Daten nicht.

Damit dein Abo deinem Diktiermanufaktur-Konto zugeordnet wird, übergibt die App beim Kauf deine Konto-ID (eine zufällige Kennung ohne Namen oder E-Mail-Adresse) als sogenannten „appAccountToken“ an Apple. Nach dem Kauf übermittelt die App die Transaktionsnummer an unseren Server, der über die App Store Server API von Apple den Abo-Status abfragt. Zusätzlich sendet Apple uns bei Verlängerungen, Kündigungen oder Erstattungen automatische Benachrichtigungen (App Store Server Notifications). Wir speichern dazu die ursprüngliche Transaktionsnummer, das gekaufte Produkt, den Abo-Status und die Laufzeit (Art. 6 Abs. 1 lit. b DSGVO).

9. Übersicht der Dienstleister

• ALL-INKL.COM – Neue Medien Münnich, Deutschland: Website-Hosting, E-Mail-Versand (Auftragsverarbeitung).
• Supabase Pte. Ltd., Singapur, Speicherort EU (Irland): Konto, Anmeldung, Nutzungszählung, Server-Funktionen (Auftragsverarbeitung, Standardvertragsklauseln).
• Anthropic Ireland, Limited, Irland, mit Verarbeitung durch Anthropic, PBC, USA: Textüberarbeitung mit Claude (Auftragsverarbeitung, Standardvertragsklauseln).
• Paddle.com Market Limited, Vereinigtes Königreich: Verkauf und Zahlungsabwicklung über Website und Mac-App (eigene Verantwortung, Angemessenheitsbeschluss).
• Apple Distribution International Ltd., Irland: Verkauf und Zahlungsabwicklung bei In-App-Käufen in der iPhone-App, App Store Server API (eigene Verantwortung).
• Europäische Zentralbank, Deutschland: Abruf des Wechselkurses (Ziffer 5.5).

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu einfach an info@digimanufaktur.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Weitere Hinweise

Pflicht zur Bereitstellung: Die Website kannst du ohne Angabe personenbezogener Daten nutzen. Für das Diktieren mit den Apps sind ein Konto und deine E-Mail-Adresse erforderlich; ohne sie können wir das Gratis-Kontingent und Tarife nicht bereitstellen.

Keine automatisierte Entscheidung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die KI-Überarbeitung schlägt dir lediglich einen Text vor.

Verschlüsselung: Website und Apps übertragen alle Daten ausschließlich verschlüsselt (TLS/HTTPS).

Änderungen: Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 9. Oktober 2026