Datenschutzerklärung

Teil A: Diese Website

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Gaetano Ficarra
Elverdisser Str. 51
33729 Bielefeld
Deutschland
E-Mail: datenschutz@mail.iqspeakr.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Hosting und Server-Logfiles

Diese Website wird gehostet von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und der Sicherheit der Website. Die Daten werden nach spätestens 30 Tagen gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Auslieferung erfolgt über ein weltweites Servernetz, wobei Anfragen aus Europa in der Regel von europäischen Standorten beantwortet werden.

Vercel Inc. hat seinen Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO als Grundlage der Übermittlung dient. Ergänzend sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

3. Schriftarten

Diese Website verwendet die Schriftarten Fraunces und Inter. Beide sind lokal auf dem Server dieser Website eingebunden und werden von dort ausgeliefert. Eine Verbindung zu Servern Dritter, insbesondere zu Google Fonts, findet dabei nicht statt. Deine IP-Adresse wird deshalb nicht an Google oder einen anderen Schriftanbieter übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer einheitlichen Darstellung der Website.

4. Cookies

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken. Technisch notwendige Cookies können durch den Zahlungsdienstleister im Bestellprozess gesetzt werden; Einzelheiten dazu unter Ziffer 5.

5. Bestellabwicklung und Zahlung

Für die Abwicklung deiner Bestellung verarbeite ich die Daten, die du im Bestellprozess angibst, insbesondere Name, E-Mail-Adresse und Rechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten).

Die Zahlungsabwicklung erfolgt über FunnelPay (Patrick Mentler, Einzelunternehmen, Siemenstr. 42, 59199 Bönen, Deutschland), das für die eigentliche Zahlungsdurchführung Zahlungsdienstleister wie Stripe und PayPal einbindet. Dabei werden die für die Zahlung erforderlichen Daten an FunnelPay und den jeweils gewählten Zahlungsdienstleister übermittelt, die diese in eigener Verantwortung verarbeiten. Es gilt insoweit ergänzend die Datenschutzerklärung von FunnelPay sowie die des jeweiligen Zahlungsdienstleisters. Zahlungsdaten wie vollständige Kreditkartennummern erhalte ich nicht. FunnelPay bietet einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an, der vor dem Livegang abzuschließen ist, sofern noch nicht geschehen.

Rechnungs- und Buchungsdaten bewahre ich entsprechend den gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren auf (§ 147 AO, § 257 HGB).

6. Kontaktaufnahme per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und die Inhalte deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung genügt eine Mail an datenschutz@mail.iqspeakr.de.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2 bis 4, 40213 Düsseldorf.

Teil B: Die App IQspeakr

9. Verarbeitung ausschließlich auf deinem Gerät (Standard)

Folgende Daten werden ausschließlich lokal auf deinem Gerät verarbeitet und gespeichert. Sie werden nicht an mich oder Dritte übertragen:

• Audioaufnahmen während des Diktierens. Sie liegen nur im Arbeitsspeicher, werden für die Spracherkennung genutzt und nicht dauerhaft gespeichert.
• Erkannter Text, dein Verlauf und deine Statistiken.
• Dein Wörterbuch, deine Textbausteine und dein Notizblock.
• Deine Einstellungen einschließlich hinterlegter API-Schlüssel.

Speicherorte: unter macOS ~/IQspeakr/ und ~/.iqspeakr/, unter Windows %APPDATA%\IQspeakr sowie eine Logdatei im Benutzerordner.

Diese Daten kannst du jederzeit selbst einsehen, ändern oder löschen, indem du die Dateien löschst oder die App deinstallierst. Sie werden in keinem Fall an mich übertragen. Übertragungen finden ausschließlich in den unter Ziffer 12 bis 14 beschriebenen Fällen statt.

10. Lokale Spracherkennung

Standardmäßig läuft die Spracherkennung über das lokal installierte Whisper-Modell direkt auf deinem Gerät. Die Audioaufnahme verlässt dein Gerät dabei nicht.

11. Lokale KI-Textbereinigung

Die optionale Textbereinigung läuft über Ollama auf deinem eigenen Gerät. Auch hier findet kein Aufruf einer externen Schnittstelle statt.

12. Modell-Downloads

Beim ersten Start lädt die App einmalig das Whisper-Modell von Hugging Face herunter. Beim Einrichten der Textbereinigung wird einmalig ein Ollama-Modell geladen. Dabei wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Download für die Nutzung der App erforderlich ist. Nach dem Download ist die App offline nutzbar.

13. Optionale Cloud-Spracherkennung über deinen eigenen API-Schlüssel

In den Einstellungen kannst du optional einen eigenen API-Schlüssel hinterlegen und die Spracherkennung sowie die Textbereinigung stattdessen über einen Cloud-Anbieter laufen lassen. Zur Wahl stehen:

• Groq (Groq, Inc., USA), Transkription über whisper-large-v3-turbo, Textbereinigung über llama-3.3-70b-versatile.
• OpenAI (OpenAI, L.L.C., USA), Transkription über gpt-4o-mini-transcribe, Textbereinigung über gpt-4o-mini.

Nur wenn du diese Funktion aktiv einschaltest, werden deine Audioaufnahme, bei aktiver Bereinigung zusätzlich der erkannte Text, sowie dein API-Schlüssel zur Authentifizierung an den von dir gewählten Anbieter übertragen und dort nach dessen Bedingungen verarbeitet. Der Schlüssel selbst wird ausschließlich lokal auf deinem Gerät gespeichert.

Übermittlung in ein Drittland: Beide Anbieter verarbeiten Daten in den USA. Die Übermittlung stützt sich auf die vom jeweiligen Anbieter bereitgestellten Garantien, unter anderem EU-Standardvertragsklauseln nach Art. 46 DSGVO und eine Zertifizierung nach dem EU-US Data Privacy Framework. Für die USA besteht kein Datenschutzniveau, das dem der EU vollständig entspricht. Zugriffsrechte US-amerikanischer Behörden können bestehen.

Nach dem Stand meiner Recherche verwendet OpenAI über die API gesendete Daten nicht zum Training seiner Modelle und speichert Ein- und Ausgaben in der Regel bis zu 30 Tage zur Missbrauchserkennung. Groq speichert Inferenz-Anfragen standardmäßig nicht dauerhaft, kann sie zur Fehlersuche und Missbrauchserkennung aber befristet protokollieren. Maßgeblich sind die jeweils aktuellen Bedingungen der Anbieter.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit durch Deaktivieren der Funktion mit Wirkung für die Zukunft widerrufen kannst. Im Auslieferungszustand ist diese Funktion ausgeschaltet.

14. Fehlerberichte (Sentry)

Damit ich Abstürze finden und beheben kann, übermittelt die App Fehlerberichte an mein Projekt bei der Functional Software, Inc. (Sentry), betrieben in der EU-Region. Die Daten verlassen die EU dabei nicht.

Übermittelt werden ausschließlich Fehlermeldungen und technische Angaben zur Umgebung, also Betriebssystem-Version, Prozessortyp und App-Version. Nicht übermittelt werden deine Diktate, erkannte Texte, Inhalte der Zwischenablage, dein Wörterbuch oder deine API-Schlüssel. Die Anbindung ist technisch so konfiguriert, dass keine Log-Inhalte und keine personenbezogenen Daten mitgesendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Stabilität und Fehlerfreiheit der Software.

Widerspruch: Du kannst die Fehlerberichte jederzeit abschalten, in den Einstellungen der App, über den Eintrag "error_reporting": false in ~/IQspeakr/config.json oder über die Umgebungsvariable IQSPEAKR_NO_TELEMETRY=1. Danach findet keine Übermittlung mehr statt.

Darüber hinaus sendet die App keine Nutzungsstatistiken und keine Telemetrie. Logs verbleiben lokal in ~/IQspeakr.log.

15. Wörterbuch-Auto-Lernen (lokal)

Ist das Auto-Lernen aktiv, liest IQspeakr direkt nach dem Einfügen kurz den Inhalt des Ziel-Textfelds aus, über die Bedienungshilfen-Schnittstelle deines Betriebssystems. Zweck ist, eine manuelle Ein-Wort-Korrektur zu erkennen und ins Wörterbuch zu übernehmen. Diese Auswertung findet ausschließlich lokal statt, es werden dabei keine Daten übertragen. Die Funktion ist abschaltbar.

16. Diagnose-Versand (nur auf deine ausdrückliche Aktion)

Über die Einstellungen kannst du freiwillig einen Diagnosebericht senden. Das passiert nur, wenn du es aktiv auslöst und mit einer PIN bestätigst. Der Bericht enthält technische Informationen und einen Auszug aus der Logdatei. Diktierte Texte werden dabei redigiert, API-Schlüssel werden niemals mitgesendet. Der Versand geht an Sentry (siehe Ziffer 14).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung durch aktives Auslösen.

17. Update-Prüfung

IQspeakr prüft beim Start, ob eine neue Version verfügbar ist. Dazu wird eine anonyme Anfrage an einen eigenen Update-Feed unter iqspeakr.de gestellt, technisch bedient von meinem Hoster (siehe Ziffer 2), nicht von einem Cloud-Dienst eines Drittanbieters. Technisch bedingt wird dabei deine IP-Adresse übertragen. Weitere personenbezogene Daten werden von mir nicht übertragen. Findet der Feed eine neuere Version, zeigt die App einen Hinweis mit direktem Download-Link; es wird nichts automatisch heruntergeladen oder installiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dich über Sicherheits- und Funktionsupdates zu informieren.

18. Lizenzprüfung (ab Version 2026.8.1)

Ab Version 2026.8.1 kannst du einen Lizenzschlüssel in der App eintragen, den du beim Kauf erhalten hast. Trägst du einen Schlüssel ein, sendet die App diesen zusammen mit einer anonymen Gerätekennung an meinen Lizenzdienst unter license.iqspeakr.de, betrieben über Cloudflare (siehe Ziffer 2). Zweck ist die Verwaltung der erworbenen Lizenz, insbesondere die Begrenzung auf drei Geräte.

Die Gerätekennung ist keine Hardware-Kennung deines Rechners. Es wird ein nicht umkehrbarer Prüfwert (SHA-256-Hash) gebildet und nur dieser übertragen. Aus dem übertragenen Wert lassen sich keine Rückschlüsse auf dein Gerät, deine Seriennummer oder deine Person ziehen. Er dient ausschließlich dazu, deine eigenen Geräte voneinander zu unterscheiden. Gespeichert werden je Schlüssel: dieser Prüfwert, Zeitpunkt der ersten und letzten Prüfung sowie die verwendete Programmversion. Technisch bedingt wird dabei deine IP-Adresse übertragen.

Diktierte Inhalte werden dabei nicht übertragen. Die Spracherkennung bleibt von der Lizenzprüfung vollständig unberührt und läuft weiterhin lokal.

Trägst du keinen Schlüssel ein, findet keine Übertragung statt. Nutzt du eine Version vor 2026.8.1 oder hast die App vor dieser Version installiert, fragt die App nicht nach einem Schlüssel und sendet nichts an den Lizenzdienst. Die Antwort des Lizenzdienstes wird lokal gespeichert und ist mehrere Tage gültig, damit die App auch ohne Internetverbindung nutzbar bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über die Lizenz) sowie Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchsetzung der vereinbarten Nutzungsrechte.

19. Geräteberechtigungen

Damit IQspeakr funktioniert, benötigt die App Berechtigungen deines Betriebssystems. Sie dienen ausschließlich der lokalen Funktion:

• Mikrofon, zum Aufnehmen deiner Sprache.
• Eingabeüberwachung, um den globalen Aufnahme-Hotkey zu erkennen.
• Bedienungshilfen, um Text einzufügen und, bei aktivem Auto-Lernen, das Zielfeld auszulesen.
• Zwischenablage, weil der erkannte Text zum Einfügen kurz dort abgelegt wird.

20. Speicherdauer

• Lokale Daten nach Ziffer 9 bleiben gespeichert, bis du sie selbst löschst oder die App deinstallierst.
• Cloud-Anbieter nach Ziffer 13 speichern gemäß ihren eigenen Richtlinien, in der Regel bis zu 30 Tage zur Missbrauchserkennung.
• Fehlerberichte und Diagnosedaten werden bei Sentry gemäß dortiger Aufbewahrungsfristen gespeichert, üblicherweise 30 bis 90 Tage.

21. Empfänger und eingesetzte Dienste im Überblick

22. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

23. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage oder der Funktionsumfang ändert. Es gilt jeweils die auf dieser Seite abrufbare Fassung.