Datenschutzerklärung

Teil A: Diese Website

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Gaetano Ficarra
Elverdisser Str. 51
33729 Bielefeld
Deutschland
E-Mail: datenschutz@mail.iqspeakr.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Hosting und Server-Logfiles

Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und der Sicherheit der Website. Die Daten werden nach spätestens 30 Tagen gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Auslieferung erfolgt über ein weltweites Servernetz, wobei Anfragen aus Europa in der Regel von europäischen Standorten beantwortet werden.

Vercel Inc. hat seinen Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO als Grundlage der Übermittlung dient. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Für den Lizenzdienst unter license.iqspeakr.de (siehe Ziffer 18) setze ich zusätzlich die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ein. Cloudflare verarbeitet dabei als Auftragsverarbeiter nach Art. 28 DSGVO die Verbindungsdaten der Anfrage, insbesondere die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse liegt im sicheren und ausfallfreien Betrieb sowie in der Abwehr von Missbrauch. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

3. Schriftarten

Diese Website verwendet die Schriftarten Fraunces und Inter. Beide sind lokal auf dem Server dieser Website eingebunden und werden von dort ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet dabei nicht statt. Deine IP-Adresse wird deshalb nicht an Google oder einen anderen Schriftanbieter übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer einheitlichen Darstellung der Website.

4. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Technisch notwendige Cookies können durch den Zahlungsdienstleister im Bestellprozess gesetzt werden; Einzelheiten dazu unter Ziffer 5.

5. Bestellabwicklung und Zahlung

Für die Abwicklung deiner Bestellung verarbeite ich die Daten, die du im Bestellprozess angibst, insbesondere Name, E-Mail-Adresse und Rechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten).

Die Zahlungsabwicklung erfolgt über FunnelPay (Patrick Mentler, Einzelunternehmen, Siemenstr. 42, 59199 Bönen, Deutschland), das für die eigentliche Zahlungsdurchführung Zahlungsdienstleister wie Stripe und PayPal einbindet. Dabei werden die für die Zahlung erforderlichen Daten an FunnelPay und den jeweils gewählten Zahlungsdienstleister übermittelt, die diese in eigener Verantwortung verarbeiten. Es gilt insoweit ergänzend die Datenschutzerklärung von FunnelPay sowie die des jeweiligen Zahlungsdienstleisters. Zahlungsdaten wie vollständige Kreditkartennummern erhalte ich nicht. Mit FunnelPay besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechnungs- und Buchungsdaten bewahre ich entsprechend den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren auf (§ 147 AO, § 257 HGB).

6. Kontaktaufnahme per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und die Inhalte deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine Mail an datenschutz@mail.iqspeakr.de.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2 bis 4, 40213 Düsseldorf.

Teil B: Die App IQspeakr

9. Verarbeitung ausschließlich auf deinem Gerät (Standard)

Folgende Daten werden ausschließlich lokal auf deinem Gerät verarbeitet und gespeichert. Sie werden nicht an mich oder Dritte übertragen:

• Audioaufnahmen während des Diktierens. Sie liegen nur im Arbeitsspeicher, werden für die Spracherkennung genutzt und nicht dauerhaft gespeichert.
• Erkannter Text, dein Verlauf und deine Statistiken.
• Dein Wörterbuch, deine Textbausteine und dein Notizblock.
• Deine Aufgaben und Ideen mit den Angaben, die du daran hinterlegst: Text, Fälligkeitsdatum, Uhrzeit, Priorität, Projekt und Checklisten. Dazu die Notiz auf dem Post-it sowie dessen Position, Farbe und Größe.
• Deine Einstellungen einschließlich hinterlegter API-Schlüssel.

Speicherorte: ~/IQspeakr/ und ~/.iqspeakr/ sowie eine Logdatei im Benutzerordner.

Diese Daten kannst du jederzeit selbst einsehen, ändern oder löschen, indem du die Dateien löschst oder die App deinstallierst. Sie werden in keinem Fall an mich übertragen. Übertragungen finden ausschließlich in den unter Ziffer 12 bis 14 beschriebenen Fällen statt.

10. Lokale Spracherkennung

Standardmäßig läuft die Spracherkennung über die in macOS eingebaute Spracherkennung direkt auf deinem Gerät. Die Audioaufnahme verlässt dein Gerät dabei nicht. Apple erhält weder deine Aufnahme noch den erkannten Text; die Verarbeitung findet ohne Netzverbindung statt.

11. Lokale KI-Textbereinigung

Die optionale Textbereinigung läuft über das in macOS 26 eingebaute Sprachmodell (Apple FoundationModels, Teil von Apple Intelligence) auf deinem eigenen Gerät. Auch hier findet kein Aufruf einer externen Schnittstelle statt, und auch hier erhält Apple keine Inhalte.

12. Modell-Downloads

Entfallen. Bis Version 2026.10 lud die App beim ersten Start ein Spracherkennungsmodell und ein Sprachmodell aus dem Netz nach, wobei deine IP-Adresse an den jeweiligen Anbieter übertragen wurde. Seit Version 2026.11 nutzt IQspeakr die Modelle, die in macOS bereits enthalten sind. Es findet kein Modell-Download und damit auch keine Übertragung an Dritte mehr statt.

13. Optionale Cloud-Spracherkennung über deinen eigenen API-Schlüssel

In den Einstellungen kannst du optional einen eigenen API-Schlüssel hinterlegen und die Spracherkennung stattdessen über einen Cloud-Anbieter laufen lassen. Die Textbereinigung läuft auch dann zuerst auf deinem Gerät; an den Cloud-Anbieter geht sie nur, wenn das Sprachmodell auf deinem Mac nicht bereitsteht oder die Bearbeitung ablehnt. Zur Wahl stehen:

• Groq (Groq, Inc., USA), Transkription über whisper-large-v3-turbo, Textbereinigung über openai/gpt-oss-120b.
• OpenAI (OpenAI, L.L.C., USA), Transkription über gpt-4o-mini-transcribe, Textbereinigung über gpt-4o-mini.

Nur wenn du diese Funktion aktiv einschaltest, werden deine Audioaufnahme, bei aktiver Bereinigung zusätzlich der erkannte Text, sowie dein API-Schlüssel zur Authentifizierung an den von dir gewählten Anbieter übertragen und dort nach dessen Bedingungen verarbeitet. Der Schlüssel selbst wird ausschließlich lokal auf deinem Gerät gespeichert.

Übermittlung in ein Drittland: Beide Anbieter verarbeiten Daten in den USA. Die Übermittlung stützt sich auf die vom jeweiligen Anbieter bereitgestellten Garantien, unter anderem EU-Standardvertragsklauseln nach Art. 46 DSGVO und eine Zertifizierung nach dem EU-US Data Privacy Framework. Für die USA besteht kein Datenschutzniveau, das dem der EU vollständig entspricht. Zugriffsrechte US-amerikanischer Behörden können bestehen.

Nach dem Stand meiner Recherche verwendet OpenAI über die API gesendete Daten nicht zum Training seiner Modelle und speichert Ein- und Ausgaben in der Regel bis zu 30 Tage zur Missbrauchserkennung. Groq speichert Inferenz-Anfragen standardmäßig nicht dauerhaft, kann sie zur Fehlersuche und Missbrauchserkennung aber befristet protokollieren. Maßgeblich sind die jeweils aktuellen Bedingungen der Anbieter.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit durch Deaktivieren der Funktion mit Wirkung für die Zukunft widerrufen kannst. Im Auslieferungszustand ist diese Funktion ausgeschaltet.

14. Fehlerberichte (Sentry)

Damit ich Abstürze finden und beheben kann, übermittelt die App Fehlerberichte an mein Projekt bei der Functional Software, Inc. (Sentry), betrieben in der EU-Region. Die Daten verlassen die EU dabei nicht.

Übermittelt werden ausschließlich Fehlermeldungen und technische Angaben zur Umgebung, also Betriebssystem-Version, Prozessortyp und App-Version. Nicht übermittelt werden deine Diktate, erkannte Texte, Inhalte der Zwischenablage, dein Wörterbuch oder deine API-Schlüssel. Die Anbindung ist technisch so konfiguriert, dass keine Log-Inhalte und keine personenbezogenen Daten mitgesendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Stabilität und Fehlerfreiheit der Software.

Widerspruch: Du kannst die Fehlerberichte jederzeit abschalten, in den Einstellungen der App, über den Eintrag "error_reporting": false in ~/IQspeakr/config.json oder über die Umgebungsvariable IQSPEAKR_NO_TELEMETRY=1. Danach findet keine Übermittlung mehr statt.

Darüber hinaus sendet die App keine Nutzungsstatistiken und keine Telemetrie. Logs verbleiben lokal in ~/IQspeakr.log.

15. Wörterbuch-Auto-Lernen (lokal)

Ist das Auto-Lernen aktiv, liest IQspeakr direkt nach dem Einfügen kurz den Inhalt des Ziel-Textfelds aus, über die Bedienungshilfen-Schnittstelle deines Betriebssystems. Zweck ist, eine manuelle Ein-Wort-Korrektur zu erkennen und ins Wörterbuch zu übernehmen. Diese Auswertung findet ausschließlich lokal statt, es werden dabei keine Daten übertragen. Die Funktion ist abschaltbar.

16. Diagnose-Versand (nur auf deine ausdrückliche Aktion)

Über die Einstellungen kannst du freiwillig einen Diagnosebericht senden. Das passiert nur, wenn du es aktiv auslöst und mit einer PIN bestätigst. Der Bericht enthält technische Informationen und einen Auszug aus der Logdatei. Diktierte Texte werden dabei redigiert, API-Schlüssel werden niemals mitgesendet. Der Versand geht an Sentry (siehe Ziffer 14).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung durch aktives Auslösen.

17. Update-Prüfung

IQspeakr prüft beim Start, ob eine neue Version verfügbar ist. Dazu wird eine anonyme Anfrage an einen eigenen Update-Feed unter iqspeakr.de gestellt, technisch bedient von meinem Hoster (siehe Ziffer 2), nicht von einem Cloud-Dienst eines Drittanbieters. Technisch bedingt wird dabei deine IP-Adresse übertragen. Weitere personenbezogene Daten werden von mir nicht übertragen. Findet der Feed eine neuere Version, zeigt die App einen Hinweis mit direktem Download-Link; es wird nichts automatisch heruntergeladen oder installiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dich über Sicherheits- und Funktionsupdates zu informieren.

18. Lizenzprüfung (ab Version 2026.8.1)

Ab Version 2026.8.1 kannst du einen Lizenzschlüssel in der App eintragen, den du beim Kauf erhalten hast. Trägst du einen Schlüssel ein, sendet die App diesen zusammen mit einer anonymen Gerätekennung an meinen Lizenzdienst unter license.iqspeakr.de, betrieben über Cloudflare (siehe Ziffer 2). Zweck ist die Verwaltung der erworbenen Lizenz, insbesondere die Begrenzung auf drei Geräte.

Die Gerätekennung ist keine Hardware-Kennung deines Rechners. Es wird ein nicht umkehrbarer Prüfwert (SHA-256-Hash) gebildet und nur dieser übertragen. Aus dem übertragenen Wert lassen sich keine Rückschlüsse auf dein Gerät, deine Seriennummer oder deine Person ziehen. Er dient ausschließlich dazu, deine eigenen Geräte voneinander zu unterscheiden. Gespeichert werden je Schlüssel: dieser Prüfwert, Zeitpunkt der ersten und letzten Prüfung sowie die verwendete Programmversion. Technisch bedingt wird dabei deine IP-Adresse übertragen.

Diktierte Inhalte werden dabei nicht übertragen. Die Spracherkennung bleibt von der Lizenzprüfung vollständig unberührt und läuft weiterhin lokal.

Trägst du keinen Schlüssel ein, findet keine Übertragung statt. Nutzt du eine Version vor 2026.8.1 oder hast die App vor dieser Version installiert, fragt die App nicht nach einem Schlüssel und sendet nichts an den Lizenzdienst. Die Antwort des Lizenzdienstes wird lokal gespeichert und ist mehrere Tage gültig, damit die App auch ohne Internetverbindung nutzbar bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über die Lizenz) sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchsetzung der vereinbarten Nutzungsrechte.

19. Geräteberechtigungen

Damit IQspeakr funktioniert, benötigt die App Berechtigungen deines Betriebssystems. Sie dienen ausschließlich der lokalen Funktion:

• Mikrofon, zum Aufnehmen deiner Sprache.
• Eingabeüberwachung, um den globalen Aufnahme-Hotkey zu erkennen.
• Bedienungshilfen, um Text einzufügen und, bei aktivem Auto-Lernen, das Zielfeld auszulesen.
• Zwischenablage, weil der erkannte Text zum Einfügen kurz dort abgelegt wird.

20. Speicherdauer

• Lokale Daten nach Ziffer 9 bleiben gespeichert, bis du sie selbst löschst oder die App deinstallierst.
• Cloud-Anbieter nach Ziffer 13 speichern gemäß ihren eigenen Richtlinien, in der Regel bis zu 30 Tage zur Missbrauchserkennung.
• Fehlerberichte und Diagnosedaten werden bei Sentry gemäß dortiger Aufbewahrungsfristen gespeichert, üblicherweise 30 bis 90 Tage.

21. Empfänger und eingesetzte Dienste im Überblick

22. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

23. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder der Funktionsumfang ändert. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Teil C: Die App IQspeakr für iPhone

24. Überblick

IQspeakr für iPhone wandelt gesprochene Sprache in Text um. Die Erkennung läuft in der Voreinstellung vollständig auf deinem Gerät. Es gibt kein Benutzerkonto, keine Registrierung und keine Übertragung deiner Diktate an mich. Ich erhebe über die iPhone-App keine personenbezogenen Daten.

25. Sprachaufnahmen

Wenn du eine Diktier-Sitzung startest, nimmt die App über das Mikrofon Sprache auf. Während einer laufenden Sitzung bleibt das Mikrofon geöffnet, damit du aus der Tastatur heraus diktieren kannst, ohne die App erneut zu öffnen. iOS zeigt in dieser Zeit dauerhaft den orangen Hinweis für Mikrofonnutzung an.

Aufgenommenes Audio wird nur zur Umwandlung in Text verwendet und danach verworfen. Es wird nicht dauerhaft gespeichert und nicht an mich übertragen. Eine Sitzung ist zeitlich begrenzt, endet automatisch und lässt sich jederzeit von Hand beenden.

26. Erkannter Text

Der erkannte Text wird auf dem Gerät im Verlauf der App abgelegt, damit du ihn erneut kopieren kannst. Der Verlauf bleibt lokal und lässt sich in der App löschen.

27. Persönliches Wörterbuch

Begriffe, die du im Wörterbuch hinterlegst, werden lokal gespeichert. Ist iCloud auf deinem Gerät aktiv, kann diese Datei über deinen persönlichen iCloud-Bereich zwischen deinen eigenen Geräten abgeglichen werden. Ich habe darauf keinen Zugriff.

28. Die IQspeakr-Tastatur und der Vollzugriff

Für die Tastatur muss in den iOS-Einstellungen der Vollzugriff erlaubt werden. Das ist technisch notwendig, damit die Tastatur den fertigen Text aus der App entgegennehmen kann.

Die Tastatur liest deine Tastatureingaben nicht mit, speichert sie nicht und überträgt sie nicht. Sie hat keinen Zugriff auf das Mikrofon.

29. Erkennung der aktiven App

Damit die App nach dem Start einer Sitzung automatisch dorthin zurückkehren kann, wo du gerade schreibst, ermittelt die Tastatur die Kennung der App, in der sie geöffnet wurde.

Diese Kennung wird ausschließlich auf dem Gerät in einem geschützten, app-eigenen Bereich abgelegt und allein für den Rücksprung verwendet. Sie wird nicht gespeichert, um dein Nutzungsverhalten auszuwerten, sie wird nicht übertragen und sie wird beim nächsten Wechsel überschrieben.

30. Verschlüsselte Ablage von Zugangsschlüsseln

Hinterlegst du einen eigenen Zugang zu einem Cloud-Anbieter, wird dieser Schlüssel in der Schlüsselbund-Verwaltung (Keychain) deines iPhones verschlüsselt gespeichert und nur für Aufrufe beim jeweiligen Anbieter verwendet.

31. Optionale Verarbeitung durch Dritte

In der Voreinstellung verlässt nichts dein Gerät. Du kannst in den Einstellungen zwei Funktionen aktivieren, die Daten an einen Anbieter deiner Wahl senden:

• Cloud-Spracherkennung: Die Aufnahme wird zur Umwandlung in Text an den von dir gewählten Anbieter übertragen.
• KI-Nachbearbeitung: Der erkannte Text wird zur sprachlichen Glättung an den von dir gewählten Anbieter übertragen.

Beide Funktionen sind ab Werk ausgeschaltet und setzen voraus, dass du selbst einen Zugang beim Anbieter einträgst. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Die Übertragung erfolgt direkt von deinem Gerät an den Anbieter, nicht über mich. Mögliche Anbieter sind Groq und OpenAI, die Daten außerhalb der Europäischen Union verarbeiten.

32. Berechtigungen

Die App fragt zwei Berechtigungen ab: Mikrofon, um deine Sprache aufzunehmen, und Spracherkennung, um die Aufnahme auf dem Gerät in Text zu wandeln. Beide kannst du in den iPhone-Einstellungen jederzeit widerrufen.

33. Speicherdauer und deine Rechte

Sprachaufnahmen werden direkt nach der Umwandlung verworfen. Verlauf und Wörterbuch bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst.

Da ich über die iPhone-App keine personenbezogenen Daten von dir erhebe, liegen bei mir auch keine vor, über die ich Auskunft erteilen könnte. Alle Daten der App befinden sich auf deinem eigenen Gerät und lassen sich dort jederzeit durch Löschen der App entfernen.