Datenschutzerklärung
Stand: Juli 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder die App „SpeakFlow AI" nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Website und App verarbeiten Daten unterschiedlich, deshalb behandeln wir beide in eigenen Abschnitten (Website ab Abschnitt 4, App in Abschnitt 6).
Der wichtigste Punkt zur App
SpeakFlow AI hat keinen eigenen Server und sammelt Ihre Inhalte nicht. Ihre Schlüssel, Aufnahmen und Transkripte bleiben auf Ihrem Gerät. Zum Transkribieren oder zur Sprachausgabe werden Audio bzw. Text mit Ihrem eigenen Schlüssel direkt an den von Ihnen gewählten KI-Anbieter übermittelt. Es gibt keine Nutzerkonten und kein Tracking.
2. Verantwortliche Stelle und Aufsicht
Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Andreas KalkusinskiHiltroper Straße 97C
44807 Bochum
Telefon: +49 174 68 33 275
E-Mail: it@jeantools.de
Verantwortliche Stelle ist die natürliche Person, die allein über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung besteht (§ 38 BDSG, Art. 37 DSGVO). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.
Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de. Ihnen steht ein Beschwerderecht bei dieser oder bei jeder anderen Aufsichtsbehörde zu (Art. 77 DSGVO).
3. Allgemeine Pflichtinformationen
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur auf einer Rechtsgrundlage nach Art. 6 DSGVO. Je nach Zweck ist das Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. i. V. m. § 25 Abs. 1 TDDDG), die Erfüllung eines Vertrags bzw. die Bereitstellung einer von Ihnen angeforderten Funktion (lit. b), eine rechtliche Verpflichtung (lit. c) oder unser berechtigtes Interesse (lit. f). Die jeweils einschlägige Grundlage nennen wir bei den einzelnen Verarbeitungen.
Empfänger und Kategorien von Empfängern
Eine Weitergabe Ihrer Daten erfolgt nur, soweit unten beschrieben, insbesondere an:
- den Hosting-Anbieter der Website (STRATO AG),
- die von Ihnen in der App gewählten KI-Anbieter (siehe Abschnitt 6),
- Apple bzw. Google als Vertriebsplattform der App (siehe Abschnitt 6),
- den Anbieter der optionalen Fehlerdiagnose, sofern Sie diese aktivieren (siehe Abschnitt 6).
Speicherdauer
Soweit keine speziellere Dauer genannt ist, verbleiben Daten bei uns, bis der Zweck entfällt. Inhalte der App (Schlüssel, Verlauf) liegen ausschließlich auf Ihrem Gerät und werden gelöscht, sobald Sie sie in der App entfernen oder die App deinstallieren. Server-Log-Dateien des Hostings werden nach spätestens 30 Tagen gelöscht oder anonymisiert. Gesetzliche Aufbewahrungsfristen (z. B. steuer- oder handelsrechtlich) bleiben unberührt.
Ihre Rechte
Sie haben nach der DSGVO jederzeit das Recht auf:
- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen die Verarbeitung (Art. 21),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
- Beschwerde bei einer Aufsichtsbehörde (Art. 77, siehe Abschnitt 2).
Widerspruch (Art. 21 DSGVO): Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Wenden Sie sich dazu an den Verantwortlichen.
Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber (Art. 22 DSGVO) findet nicht statt. Die von Ihnen angestoßene KI-Verarbeitung (Transkription, Sprachausgabe, Textaktionen) ist keine solche Entscheidung, sondern führt eine von Ihnen angeforderte Funktion aus.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.
4. Hosting und Server-Log-Dateien
Diese Website wird auf angemieteter Server-Infrastruktur der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Der Hosting-Anbieter erhebt in Server-Log-Dateien automatisch Informationen, die Ihr Browser übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Website. Mit der STRATO AG besteht ein Vertrag über Auftragsverarbeitung (AVV). Einzelheiten unter strato.de/datenschutz.
5. Datenerfassung auf dieser Website
Anfrage per E-Mail oder Telefon
Wenn Sie uns kontaktieren, werden Ihre Angaben inklusive der mitgeteilten personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung). Die Daten verbleiben, bis Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
Web-Analyse mit Matomo (cookielos)
Diese Website nutzt den Open-Source-Webanalysedienst Matomo, um die Nutzung anonym auszuwerten und die Seite zu verbessern.
- Cookielos: Matomo ist so konfiguriert, dass keine Cookies gesetzt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
- IP-Kürzung: Ihre IP-Adresse wird vor der Auswertung gekürzt, sodass sie Ihnen nicht mehr eindeutig zuordenbar ist.
- Selbst gehostet: Wir hosten Matomo auf eigener Infrastruktur; die Analysedaten verbleiben bei uns und werden nicht an Dritte weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Aggregierte Auswertungsdaten speichern wir maximal 24 Monate.
6. Die App „SpeakFlow AI"
Für die App gilt ergänzend Folgendes. Sie hat keinen eigenen Server und speichert Ihre Inhalte nicht bei uns.
Daten auf Ihrem Gerät
- Ihre API-Schlüssel werden ausschließlich im Geräte-Schlüsselbund (iOS Keychain bzw. Android Keystore) gespeichert, verschlüsselt, nie im Klartext und niemals an uns übertragen.
- Der Transkript-Verlauf wird, sofern aktiviert, nur lokal und verschlüsselt (AES-256) auf Ihrem Gerät gespeichert.
- Es gibt keine Nutzerkonten, keine Registrierung und keine zentrale Nutzerdatenbank. Die App nutzt kein Tracking, keine Werbe-ID und kein App-Tracking-Transparency-Framework.
Mikrofon
Das Mikrofon wird nur während einer aktiven Aufnahme und nur nach Ihrer Freigabe über den iOS- bzw. Android-Berechtigungsdialog genutzt, ausschließlich zum Zweck der Sprachaufnahme für die Transkription. Ohne Mikrofonfreigabe ist die Aufnahmefunktion nicht nutzbar; die übrigen Funktionen bleiben verfügbar.
Übermittlung an KI-Anbieter
Zum Transkribieren, zur Sprachausgabe oder für Textaktionen werden Audio bzw. Text zusammen mit Ihrem eigenen Schlüssel direkt an den von Ihnen gewählten KI-Anbieter übermittelt. Diese Datenschutzbeziehung besteht zwischen Ihnen und dem Anbieter; wir sind daran nicht als Vermittler beteiligt und geben nichts an Dritte weiter. Rechtsgrundlage ist die Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Da Sie den Inhalt selbst bestimmen, kann eine Aufnahme je nach Diktat auch besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) enthalten; die Verantwortung für solche Inhalte und deren Übermittlung an den Anbieter liegt bei Ihnen.
Es gelten die Datenschutzerklärungen der Anbieter:
- OpenAI, L.L.C. (USA): Datenschutz
- Google Ireland Ltd. / Google LLC (USA): Datenschutz
- Anthropic PBC (USA): Datenschutz
- Mistral AI (Frankreich, EU): Datenschutz
- ElevenLabs Inc. (USA): Datenschutz
Übermittlung in Drittländer (USA)
Wählen Sie einen Anbieter mit Sitz oder Verarbeitung in den USA (OpenAI, Google, Anthropic, ElevenLabs), werden dabei personenbezogene Daten in ein Drittland übermittelt. Für diese Übermittlung stützen sich die Anbieter auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, ergänzend auf den EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Ein dem EU-Recht gleichwertiges Datenschutzniveau kann in Drittländern nicht in jedem Fall garantiert werden, insbesondere hinsichtlich möglicher Zugriffe durch dortige Behörden. Nähere Angaben und eine Kopie der jeweiligen Garantien finden Sie in den oben verlinkten Datenschutzerklärungen. Bei Mistral AI (Sitz in Frankreich) findet in der Regel keine Drittlandübermittlung statt.
Push-Benachrichtigungen
Die App nutzt ausschließlich lokale Benachrichtigungen (z. B. nach dem Teilen einer Sprachnachricht). Diese werden auf Ihrem Gerät erzeugt. Es werden kein Geräte-Push-Token und keine Daten an Push-Server von Apple oder Google übermittelt. Benachrichtigungen setzen Ihre Freigabe im Systemdialog voraus.
Bezug über App Store und Google Play
Sie beziehen die App über den Apple App Store (Apple Inc. bzw. Apple Distribution International Ltd.) oder Google Play (Google Ireland Ltd.). Diese Plattformen verarbeiten beim Download und bei der Nutzung eigenständig Daten (z. B. Geräte- und Kaufdaten, aggregierte Absturzstatistiken) als eigene Verantwortliche. Auf diese Verarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzhinweise von Apple bzw. Google.
Optionale Fehlerdiagnose (Crash-Reporting)
Standardmäßig deaktiviert. Nur wenn Sie es in den Einstellungen aktivieren, werden anonyme Absturz- und Leistungsberichte an unseren Diagnose-Dienstleister Sentry (Functional Software, Inc., USA) übermittelt. Übermittelt werden technische Daten wie Fehlermeldung, Geräte- und Betriebssystemversion, jedoch keine Inhalte. API-Schlüssel und personenbezogene Daten werden vor dem Versand entfernt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie die Funktion wieder deaktivieren. Für die Übermittlung in die USA gelten Standardvertragsklauseln (Art. 46 DSGVO).
7. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der App, der Website oder der Rechtslage dies erfordern. Es gilt die jeweils hier veröffentlichte, aktuelle Fassung.
Website-Teile in Anlehnung an einen Generator von e-recht24.de. Diese Erklärung ersetzt keine Rechtsberatung.