Datenschutzerklärung

Stand: 3. September 2026, Version 1.0

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du die Website ownvox.app besuchst, die Desktop-App Ownvox verwendest oder eine unserer Cloud-Funktionen nutzt. Sie ist bewusst konkret gehalten: Wo etwas nur unter einer Bedingung passiert, steht die Bedingung dabei.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tristan Achebach
642 Studio
Hobrechtstraße 33
64285 Darmstadt
Deutschland

E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, weil weder Art. 37 Abs. 1 DSGVO noch § 38 BDSG die Voraussetzungen erfüllt sind (kein Beschäftigter ist ständig mit automatisierter Verarbeitung befasst, keine umfangreiche Überwachung, keine Verarbeitung besonderer Datenkategorien in großem Umfang). Anfragen zum Datenschutz richtest du bitte direkt an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Die Spracherkennung der Ownvox App läuft standardmäßig vollständig auf deinem Gerät. Audio verlässt dein Gerät nur, wenn du die Cloud-Transkription oder einen eigenen Drittanbieter-Zugang aktivierst.
• Die kostenlosen Browser-Tools auf ownvox.app verarbeiten deine Audiodateien, Mikrofonaufnahmen und Texte in deinem Browser; auf unsere Server lädt keines dieser Tools deine Inhalte hoch. Zwei Verbindungen zu Dritten gehören dazu: der einmalige Download des Sprachmodells von Hugging Face und, nur wenn du im Vorlese-Tool ausdrücklich eine Online-Stimme wählst, die Sprachsynthese beim Anbieter dieser Stimme (Abschnitte 11.1 und 11.3).
• Nutzungsstatistiken erheben wir nur mit deiner Einwilligung, über PostHog mit Speicherung in der EU, ohne Session-Aufzeichnung und ohne Werbenetzwerke.
• Wir verkaufen keine Daten, betreiben kein Profiling und nutzen keine Nutzerinhalte zum Training von KI-Modellen.
• Kauf und Zahlung wickelt Lemon Squeezy als Wiederverkäufer (Merchant of Record) ab. Zahlungsdaten erreichen uns nicht.
• Ein Ownvox-Konto ist freiwillig. Legst du eines an, gleichen wir deine eigenen Skills zwischen deinen Geräten ab; alles andere bleibt auf deinem Gerät.

3. Geltungsbereich

Diese Erklärung gilt für

• die Website ownvox.app einschließlich Blog, Download-Seite und der kostenlosen Browser-Tools unter ownvox.app/tools,
• die Desktop-App Ownvox für macOS und Windows („App“),
• die vom Anbieter betriebenen Cloud-Funktionen der App, insbesondere die Lizenzprüfung, das optionale Ownvox-Konto und die optionale Cloud-Transkription („Ownvox Cloud“).

Für die Nutzung von Sprachmodellen mit eigenen Zugangsdaten (Bring Your Own Key) gelten ergänzend die Datenschutzbestimmungen des jeweils von dir gewählten Anbieters (siehe Abschnitt 12.4).

4. Hosting, Auslieferung und Server-Protokolle

4.1 Hosting der Website

Die Website wird auf der Plattform von Railway Corp., San Francisco, USA, betrieben. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung (User-Agent), Referrer-Adresse und die von uns gesetzten Cookies. Wir selbst führen keine eigenen Protokolle mit IP-Adressen. Railway speichert technische Zugriffs- und Anwendungsprotokolle für einen begrenzten Zeitraum, um den Betrieb sicherzustellen und Störungen zu erkennen. Diese Protokolle werden spätestens nach 30 Tagen gelöscht. Wird ein konkreter Sicherheitsvorfall untersucht, bewahren wir die betroffenen Einträge bis zum Abschluss der Untersuchung auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Mit Railway besteht ein Auftragsverarbeitungsvertrag; für den Zugriff aus den USA gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

4.2 Content Delivery Network und Schutz vor Angriffen (Cloudflare)

Sämtliche Anfragen an ownvox.app laufen über das Netzwerk von Cloudflare, Inc., San Francisco, USA. Cloudflare terminiert die verschlüsselte Verbindung, filtert automatisierte Angriffe und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare IP-Adresse, Anfrage-Metadaten und, für Sicherheitsfunktionen, gegebenenfalls ein technisch notwendiges Cookie. Die Verarbeitung erfolgt in der Regel in dem Cloudflare-Rechenzentrum, das dir geografisch am nächsten liegt, für Besucher aus Europa also innerhalb der EU. Cloudflare löscht die Rohdaten dieser Anfrageprotokolle nach kurzer Zeit; für Sicherheitsstatistiken bleiben nur aggregierte Werte ohne Personenbezug erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit der Website). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Cloudflare.

4.3 Schriften, Videos und Bilder

Schriften, Videos und Bilder werden von unserem eigenen Server ausgeliefert. Es werden keine Google Fonts, keine externen Video-Player und keine externen Bild-Server eingebunden.

5. Cookies und Speicher im Browser

Die Website setzt nur wenige Cookies und Speichereinträge. Eine vollständige, laufend gepflegte Übersicht mit Namen, Zweck und Speicherdauer findest du in der Cookie-Richtlinie. Zusammengefasst:

• Technisch notwendig, ohne Einwilligung: das Cookie ownvox_consent (speichert deine Cookie-Auswahl, 12 Monate), das Cookie NEXT_LOCALE (merkt sich die gewählte Sprache, Sitzung), der Eintrag theme im Local Storage (helles oder dunkles Design) sowie der Cache für das Sprachmodell der Browser-Tools (Abschnitt 11).
• Nur mit Einwilligung: die Speichereinträge von PostHog für die Reichweitenmessung sowie die beiden eigenen Einträge ownvox_checkout und ownvox_internal, die ausschließlich dieser Statistik dienen (Abschnitt 6 und Cookie-Richtlinie).

Rechtsgrundlage für technisch notwendige Speicher ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für einwilligungspflichtige Speicher ist es § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.

6. Reichweitenmessung mit PostHog (nur mit Einwilligung)

Wenn du im Cookie-Banner „Alle akzeptieren“ wählst oder die Statistik-Option einschaltest, laden wir die Analysebibliothek von PostHog und erfassen, wie die Website genutzt wird. Ohne Einwilligung wird die Bibliothek nicht einmal heruntergeladen.

Anbieter: PostHog, Inc., San Francisco, USA. Wir nutzen die EU-Instanz von PostHog; die Daten werden auf Servern in Frankfurt am Main gespeichert. Die Anfragen deines Browsers gehen an unsere eigene Domain (ownvox.app/ingest) und werden von unserem Server an PostHog weitergeleitet.

Was erfasst wird: Seitenaufrufe und das Verlassen einer Seite (für Verweildauer und Absprungrate), Klicks auf ausgewählte Elemente wie Download-Buttons, Preis-Buttons und FAQ-Einträge, die gewählte Sprache, Browser- und Gerätetyp, Bildschirmgröße, Referrer-Adresse sowie die IP-Adresse, aus der PostHog den ungefähren Standort (Land, Region) ableitet. In den Browser-Tools erfassen wir zusätzlich technische Kennzahlen wie die Dauer einer Aufnahme oder die gewählte Sprache, aber niemals den Inhalt: keine Audiodaten, keine Transkripte, keine eingegebenen Texte, keine Dateinamen.

Was nicht passiert: keine Session-Aufzeichnung (Screen Recording), keine Heatmaps, keine Umfragen, keine A/B-Tests, keine Verknüpfung mit deinem Namen oder deiner E-Mail-Adresse, keine Weitergabe an Werbenetzwerke. Ereignisse werden ohne Personenprofil gespeichert.

Speicher im Browser: PostHog legt eine zufällige Kennung in einem Cookie und im Local Storage ab (Name beginnt mit ph_, Laufzeit 12 Monate) und eine Sitzungskennung im Session Storage. Ziehst du die Einwilligung zurück, löschen wir diese Einträge sofort.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufbar. Mit PostHog besteht ein Auftragsverarbeitungsvertrag; für einen möglichen Support-Zugriff aus den USA gelten die Standardvertragsklauseln.

Speicherdauer: Ereignisdaten werden bei PostHog nach 12 Monaten gelöscht.

7. Kauf, Lizenz und Zahlungsabwicklung

7.1 Lemon Squeezy als Wiederverkäufer

Abonnements für Ownvox werden über Lemon Squeezy verkauft. Vertragspartner für den Kauf ist Lemon Squeezy, LLC, USA, als Wiederverkäufer (Merchant of Record). Lemon Squeezy stellt die Rechnung aus, zieht die Zahlung ein, führt die Umsatzsteuer ab und verwaltet dein Abonnement.

Klickst du auf einen Kauf-Button, öffnet sich das Bezahlfenster von Lemon Squeezy in einem eingebetteten Frame auf unserer Seite; schlägt das Laden fehl, öffnen wir die Bezahlseite von Lemon Squeezy in einem neuen Tab. Im Bezahlfenster verarbeitet Lemon Squeezy die Daten, die du dort eingibst: Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie deine Zahlungsdaten. Zahlungsdaten werden ausschließlich von Lemon Squeezy und dessen Zahlungsdienstleistern verarbeitet und erreichen uns zu keinem Zeitpunkt. Lemon Squeezy setzt in seinem Bezahlfenster eigene Cookies; Einzelheiten dazu findest du in der Datenschutzerklärung von Lemon Squeezy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Lemon Squeezy ist eigenständig Verantwortlicher für die Zahlungsabwicklung. Für die Übermittlung an Lemon Squeezy in die USA gelten die Standardvertragsklauseln, die Bestandteil der Vereinbarung mit Lemon Squeezy sind.

7.2 Welche Daten wir vom Kauf erhalten

Nach dem Kauf erhalten wir von Lemon Squeezy die Bestelldaten: Name, E-Mail-Adresse, gekauftes Produkt und Laufzeit, Bestellnummer, Preis, Status des Abonnements (Testphase, aktiv, gekündigt, abgelaufen) und den erzeugten Lizenzschlüssel. Diese Daten nutzen wir, um dir den Zugang zur App bereitzustellen, Support zu leisten und Ansprüche aus dem Vertrag abwickeln zu können.

Speicherdauer: Die von Lemon Squeezy erhaltenen Bestelldaten bewahren wir drei Jahre ab dem Ende des Jahres auf, in dem das Abonnement endet, also für die regelmäßige Verjährungsfrist möglicher Ansprüche aus dem Vertrag (§§ 195, 199 BGB); danach löschen wir sie. Rechnungen und Buchungsbelege gegenüber dir erstellt und bewahrt Lemon Squeezy als Wiederverkäufer nach den für Lemon Squeezy geltenden Fristen auf; unsere eigene Buchführung stützt sich auf die Abrechnungen von Lemon Squeezy an uns (Abschnitt 14). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung bis zum Ablauf der Verjährung; unser berechtigtes Interesse ist die Geltendmachung und Abwehr von Ansprüchen aus dem Vertrag.

7.3 Serverseitige Kaufstatistik

Lemon Squeezy benachrichtigt unseren Server über abgeschlossene Bestellungen, erfolgreiche Zahlungen und Änderungen des Abonnements (Start, Kündigung, Ablauf). Aus diesen Benachrichtigungen erzeugen wir eine pseudonymisierte Statistik in PostHog (Abschnitt 6): Wir übermitteln Produkt, Laufzeit, Betrag, Währung, den Status, die Bestell-, Abonnement- und Rechnungsnummern, den Abrechnungsgrund sowie Beginn, Verlängerungs- und Enddatum des Abonnements, aber nicht deine E-Mail-Adresse. Als Kennung dient ein SHA-256-Hash der E-Mail-Adresse, damit wir Testphase und spätere Zahlung derselben Bestellung zusammenzählen können, ohne die Adresse zu speichern. Diese Statistik entsteht unabhängig von deiner Cookie-Auswahl, weil sie keinen Zugriff auf deinen Browser erfordert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Umsatz und Kündigungen zu verstehen, ohne dafür Personenprofile anzulegen.

7.4 Kundenportal

Rechnungen, Zahlungsmethode und Kündigung verwaltest du im Kundenportal von Lemon Squeezy, das wir in der Fußzeile und auf der Seite nach dem Kauf verlinken. Dort gelten die Datenschutzbestimmungen von Lemon Squeezy.

8. Kontakt per E-Mail

Wenn du uns an [email protected] schreibst, verarbeiten wir deine E-Mail-Adresse, die Angaben in deiner Nachricht und den Zeitpunkt, um deine Anfrage zu beantworten. Unser E-Mail-Postfach wird von IONOS SE, Montabaur, Deutschland, betrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Speicherdauer: Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht, spätestens nach drei Jahren.

9. Formulare: Kündigung, Widerruf und Fehlerbericht

Auf der Website gibt es drei Formulare: den Kündigungsbutton nach § 312k BGB, den Widerrufsbutton nach § 356a BGB und einen Fehlerbericht.

Erhobene Daten: Beim Kündigungs- und beim Widerrufsformular Name, E-Mail-Adresse, optional Bestellnummer und eine Nachricht. Beim Fehlerbericht E-Mail-Adresse, Titel und Beschreibung, optional Name, Betriebssystem, App-Version und die betroffene Seite oder Funktion. Dazu der Zeitpunkt der Absendung und die Sprache der Website.

Was damit passiert: Wir senden dir eine Bestätigung per E-Mail und eine Benachrichtigung an unser Support-Postfach. Der Versand erfolgt über Mailjet SAS, Paris, Frankreich, oder über den Mailserver von IONOS SE, Montabaur, Deutschland. Kündigungen und Widerrufe können zusätzlich an ein von uns betriebenes internes Benachrichtigungssystem übergeben werden, damit keine Erklärung verloren geht.

Schutz vor Missbrauch: Die Formulare enthalten ein unsichtbares Feld, das nur automatisierte Programme ausfüllen (Honeypot). Außerdem begrenzen wir die Zahl der Absendungen je E-Mail-Adresse und insgesamt innerhalb von 15 Minuten. Dafür halten wir einen SHA-256-Hash der E-Mail-Adresse und, soweit unser Hosting-Anbieter uns die Adresse des absendenden Anschlusses zuverlässig übermittelt, zusätzlich einen SHA-256-Hash dieser IP-Adresse im Arbeitsspeicher des Servers vor. Beide Werte werden nach spätestens 15 Minuten verworfen, nie auf einen Datenträger geschrieben und mit keiner anderen Verarbeitung verknüpft. In den E-Mails, die wir aus den Formularen versenden, ist deine IP-Adresse nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Formulare und unseres Support-Postfachs vor automatisierten Massenzusendungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Kündigung und Widerruf, Art. 6 Abs. 1 lit. f DSGVO für den Fehlerbericht (Behebung von Fehlern) und die Missbrauchsabwehr. Speicherdauer: Kündigungs- und Widerrufserklärungen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf; Fehlerberichte löschen wir, sobald der Fehler behoben ist, spätestens nach zwölf Monaten.

10. Download der App (GitHub)

Die Installationsdateien der App liegen bei GitHub. Klickst du auf einen Download-Button, lädt dein Browser die Datei direkt von github.com beziehungsweise dem Speicherdienst von GitHub herunter. Dabei erhält GitHub, Inc., San Francisco, USA, deine IP-Adresse, die Browser-Kennung und die Referrer-Adresse. Unser Server fragt unabhängig davon in regelmäßigen Abständen bei GitHub ab, welche Version aktuell ist; diese Anfrage enthält keine Daten von dir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Downloads, den du angefordert hast). GitHub gehört zu Microsoft und ist nach dem EU-US Data Privacy Framework zertifiziert.

11. Kostenlose Browser-Tools (ownvox.app/tools)

Die Tools unter ownvox.app/tools laufen in deinem Browser. Du brauchst kein Konto, und deine Inhalte werden nicht auf unsere Server hochgeladen und dort nicht verarbeitet. Ausgenommen sind die beiden in den Abschnitten 11.1 und 11.3 beschriebenen Verbindungen zu Dritten. Im Einzelnen:

11.1 Spracherkennung im Browser (Audio in Text, Sprachnachricht in Text, Sprache in Text, Diktat-Stufe des Tipptests)

Diese vier Seiten erkennen Sprache mit dem KI-Modell Whisper, das im Browser ausgeführt wird. Dafür lädt dein Browser die Modelldateien (etwa 77 MB) direkt vom Hugging Face Hub, betrieben von Hugging Face, Inc., Brooklyn, New York, USA (Domains huggingface.co und hf.co). Der Download beginnt erst, wenn du das Tool tatsächlich startest: wenn du eine Datei auswählst oder in den Upload-Bereich ziehst, den Mikrofon-Button drückst oder im Tipptest den Text fertig getippt hast. Beim bloßen Aufruf der Seite lädt nichts. Bei aktiviertem Datensparmodus deines Browsers unterbleibt das Vorladen. Die Laufzeitumgebung, die das Modell ausführt, liefern wir von unserem eigenen Server aus, nicht von einem fremden CDN. Hugging Face erhält dabei die üblichen technischen Zugriffsdaten: IP-Adresse, Browser-Kennung, Zeitpunkt und angeforderte Datei.

Audiodateien, Mikrofonaufnahmen, der erzeugte Text und die gewählte Sprache verlassen dein Gerät nicht und werden weder an Hugging Face noch an uns übermittelt. Das Modell wird nach dem ersten Download im Cache Storage deines Browsers abgelegt (Name transformers-cache), damit spätere Nutzungen ohne erneuten Download und auch offline funktionieren. Du kannst diesen Cache jederzeit über die Website-Daten deines Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Den Modelldownload löst dein Browser unmittelbar bei Hugging Face aus, nachdem du das Tool gestartet hast; wir sind an dieser Verbindung nicht beteiligt und erhalten daraus keine Daten. Hugging Face, Inc. hat seinen Sitz in den USA, sodass die dabei anfallenden Verbindungsdaten (IP-Adresse, Browser-Kennung, Zeitpunkt, angeforderte Datei) in die USA übermittelt werden. Diese einzelne, von dir ausgelöste Übermittlung ist für die Erfüllung des von dir angeforderten Dienstes erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Ein Angemessenheitsbeschluss der Europäischen Kommission liegt für diesen Abruf nicht vor; es besteht daher das Risiko, dass US-Behörden auf die Verbindungsdaten zugreifen und dass dir gegenüber diesen Behörden keine gleichwertigen Rechtsbehelfe zur Verfügung stehen. Du kannst die Übermittlung vollständig vermeiden, indem du das jeweilige Tool nicht startest; beim bloßen Aufruf der Seite wird keine Verbindung zu Hugging Face aufgebaut. Nach dem ersten Download bleibt das Modell in deinem Browser gespeichert, sodass keine weitere Übermittlung stattfindet.

11.2 Mikrofonzugriff

„Sprache in Text umwandeln“ und die Diktat-Stufe des Tipptests greifen auf das Mikrofon zu, nachdem du die Berechtigung im Browser erteilt hast. Die Aufnahme wird ausschließlich im Arbeitsspeicher deines Browsers verarbeitet und dort in Text umgewandelt. Es wird keine Audiodatei gespeichert, und weder Ton noch Text werden übertragen. Der Zugriff endet, sobald du die Aufnahme stoppst oder die Seite verlässt; die Berechtigung kannst du in den Browser-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gestarteten Diktierfunktion). Die Freigabe des Mikrofons ist eine Berechtigung deines Betriebssystems beziehungsweise Browsers; wir erhalten weder den Ton noch den daraus erzeugten Text, sodass bei uns insoweit keine Verarbeitung stattfindet.

11.3 Text vorlesen lassen

Das Vorlese-Tool nutzt die Sprachausgabe deines Browsers (Web Speech API). Standardmäßig wählt es eine Stimme, die dein Betriebssystem bereitstellt; der Text bleibt dann auf deinem Gerät. Manche Browser bieten zusätzlich Online-Stimmen an, in Google Chrome die mit „Google“ bezeichneten. Wählst du eine solche Stimme, überträgt dein Browser den Text zur Sprachsynthese an den Anbieter der Stimme, bei Chrome an Google LLC, Mountain View, USA. Das Tool kennzeichnet Online-Stimmen und stellt die Stimmen deines Geräts immer voran; sobald dein Gerät eine Stimme für die gewählte Sprache hat, ist diese vorausgewählt. Nur wenn es für eine Sprache ausschließlich Online-Stimmen gibt, ist die erste davon vorausgewählt, als Online-Stimme gekennzeichnet und mit dem Hinweis auf die Übertragung versehen, bevor du die Wiedergabe startest. Wir selbst erhalten dabei keine Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO auf Grundlage deiner ausdrücklichen Auswahl; die Verarbeitung beim Stimmanbieter richtet sich nach dessen Datenschutzerklärung.

11.4 Sprechzeit-Rechner

Der Sprechzeit-Rechner rechnet Wörter in Minuten um und umgekehrt. Er verarbeitet keine personenbezogenen Daten und lädt keine externen Ressourcen. Eingefügter Text wird nur im Arbeitsspeicher des Browsers gezählt.

11.5 Nutzungsstatistik in den Tools

Mit deiner Einwilligung (Abschnitt 6) erfassen wir, dass ein Tool gestartet, abgeschlossen oder abgebrochen wurde, zusammen mit technischen Kennzahlen wie Audiodauer, Verarbeitungsdauer, Dateityp, Sprache oder Wortzahl. Inhalte werden nie erfasst.

12. Die Desktop-App Ownvox

12.1 Lokale Verarbeitung

Die App nimmt Sprache auf, erkennt sie mit einem auf deinem Gerät gespeicherten Modell und fügt den Text an der Cursorposition ein. Standardmäßig passiert das vollständig offline; Cloud-Transkription und Cloud-Sprachmodelle sind im Auslieferungszustand ausgeschaltet und werden erst aktiv, wenn du sie in den Einstellungen einschaltest. Aufnahmen werden nach der Erkennung verworfen und nicht gespeichert. Die App führt einen Verlauf deiner Transkripte, der ausschließlich auf deinem Gerät liegt und Einträge nach einem Jahr automatisch löscht. Prompts, Skills und Einstellungen werden ebenfalls lokal gespeichert. Nichts davon wird an uns übermittelt, solange du kein Ownvox-Konto verwendest; mit Konto gleicht die App deine eigenen Skills zwischen deinen Geräten ab (Abschnitt 12.8). Die App enthält keine Nutzungsanalyse und keine automatische Absturzmeldung. Für diese rein lokale Verarbeitung auf deinem Gerät sind wir nicht Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO: Wir erhalten diese Daten nicht, können nicht auf sie zugreifen und bestimmen weder Zwecke noch Mittel ihrer Verarbeitung. Verantwortlich für den Inhalt deiner Aufnahmen, Transkripte, Prompts und Skills bist du.

12.2 Lizenzaktivierung und Lizenzprüfung

Beim Aktivieren der App und in regelmäßigen Abständen prüft die App, ob dein Lizenzschlüssel gültig ist. Dazu sendet sie den Lizenzschlüssel, eine zufällig erzeugte Kennung der Installation, die feste Bezeichnung „Ownvox Desktop“ und bei der Aktivierung die Versionsnummer der App an unseren Lizenzserver unter proxy.ownvox.app. Gerätename, Benutzername oder Hardware-Merkmale werden nicht übermittelt. Dieser Server wird von Hetzner Online GmbH, Gunzenhausen, Deutschland, in einem Rechenzentrum in der EU betrieben und prüft den Schlüssel bei Lemon Squeezy (Abschnitt 7). Dabei werden technisch bedingt auch deine IP-Adresse und der Zeitpunkt der Anfrage verarbeitet. Bei der Deaktivierung einer Installation wird die Kennung wieder freigegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der lizenzierten Software). Speicherdauer: Aktivierungsdaten werden für die Laufzeit der Lizenz gespeichert.

12.3 Cloud-Transkription und Cloud-Sprachmodelle (Ownvox Cloud)

Wenn du in den Einstellungen die Cloud-Transkription oder ein Cloud-Sprachmodell wählst, sendet die App die jeweilige Aufnahme beziehungsweise den Prompt zusammen mit deinem Lizenzschlüssel und der Installationskennung (Abschnitt 12.2) über unseren Server proxy.ownvox.app (Hetzner Online GmbH, Deutschland) an Scaleway S.A.S., Paris, Frankreich. Scaleway führt die Spracherkennung beziehungsweise das Sprachmodell in einem Rechenzentrum in Paris aus und liefert das Ergebnis an die App zurück. Unser Server zählt dabei dein Nutzungskontingent (Abschnitt „Faire Nutzung“ der KI-Transkriptionsbedingungen).

Audiodaten, Transkripte und Prompts werden bei uns und bei Scaleway nur für die Dauer der Verarbeitung gehalten und nicht dauerhaft gespeichert. Weder wir noch Scaleway nutzen deine Inhalte zum Training von KI-Modellen. Die Verarbeitung findet ausschließlich in der EU statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewählte Funktion). Mit Scaleway und Hetzner bestehen Auftragsverarbeitungsverträge. Für die Rechtmäßigkeit der Aufnahme selbst, etwa bei Gesprächen mit Dritten, bist du verantwortlich.

Rolle: Für die Verarbeitung deiner Inhalte über Ownvox Cloud sind wir dir gegenüber Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Nutzt du die Funktion beruflich oder gewerblich und verarbeitest dabei personenbezogene Daten Dritter, handeln wir insoweit als Auftragsverarbeiter; in diesem Fall ist vor der Nutzung eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO erforderlich, die du formlos unter [email protected] anfordern kannst (siehe auch den Abschnitt „Geschäftliche Nutzung und Auftragsverarbeitung“ der KI-Transkriptionsbedingungen).

12.4 Eigene Drittanbieter-Zugänge (Bring Your Own Key)

Du kannst für Prompts und Skills eigene Zugangsdaten eines Sprachmodell-Anbieters hinterlegen, etwa für OpenRouter oder einen OpenAI-kompatiblen Endpunkt, oder einen lokalen Modellserver wie Ollama oder LM Studio nutzen. In diesem Fall sendet die App deine Eingaben direkt von deinem Gerät an den von dir gewählten Endpunkt. Wir sind an dieser Übertragung nicht beteiligt und erhalten keine Daten. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Lokale Modellserver verlassen dein Gerät nicht.

12.5 Download von Sprachmodellen

Lokale Erkennungsmodelle lädt die App auf deine Anweisung vom Hugging Face Hub (Hugging Face, Inc., USA). Hugging Face erhält dabei IP-Adresse, Browser- beziehungsweise App-Kennung und die angeforderte Datei. Die App prüft die Integrität der heruntergeladenen Dateien anhand von Prüfsummen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12.6 Update-Prüfung

Wenn du in den Einstellungen den Netzwerkzugriff erlaubt hast, prüft die App kurz nach dem Start und danach alle 15 Minuten, ob eine neue Version verfügbar ist, indem sie eine Versionsdatei von GitHub (GitHub, Inc., USA) abruft. Im Auslieferungszustand (strikt offline) findet diese Prüfung nicht statt. GitHub erhält dabei IP-Adresse und App-Kennung. Updates sind kryptografisch signiert; die App installiert nur von uns signierte Versionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Aktualität der Software).

12.7 Ownvox-Konto (optional)

Du kannst in den Einstellungen der App ein Ownvox-Konto anlegen, um deine eigenen Skills zwischen deinen Geräten abzugleichen und dein Abonnement auf mehreren Geräten zu nutzen. Das Konto ist freiwillig: Die App funktioniert ohne Konto vollständig, und ohne dein Zutun wird keines angelegt. Die Anmeldung läuft über unseren Anmeldedienst unter auth.ownvox.app (Hetzner Online GmbH, Deutschland), entweder mit einem sechsstelligen Code, den wir an deine E-Mail-Adresse senden, oder über „Mit Apple anmelden“. Im ersten Fall übermittelt die App nur deine E-Mail-Adresse und den eingegebenen Code. Im zweiten Fall bestätigt Apple Inc. uns gegenüber deine Identität und übermittelt die bei Apple hinterlegte oder eine von Apple erzeugte Weiterleitungs-E-Mail-Adresse; Apple erfährt dabei, dass du dich bei Ownvox anmeldest, und es gelten die Datenschutzbestimmungen von Apple. Technisch bedingt verarbeitet unser Anmeldedienst auch IP-Adresse und Zeitpunkt der Anfrage. Die Anmeldung übermittelt keine Gerätekennung, keinen Lizenzschlüssel und keine App-Version.

Zu deinem Konto speichern wir die E-Mail-Adresse sowie die in den Abschnitten 12.8 und 12.9 genannten Daten. Auf deinem Gerät legt die App ein Sitzungs-Token im Schlüsselbund des Betriebssystems und deine E-Mail-Adresse in den Einstellungen ab; beim Abmelden werden beide gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir gewählte Kontofunktion). Speicherdauer: bis du das Konto löschen lässt (E-Mail an [email protected] genügt).

12.8 Abgleich deiner Skills (nur mit Konto)

Wenn du angemeldet bist und in den Einstellungen den Netzwerkzugriff erlaubt hast, gleicht die App bei jedem Start sowie auf Knopfdruck in den Kontoeinstellungen deine selbst erstellten Skills mit unserem Server proxy.ownvox.app ab. Übertragen werden pro Skill Name, Symbol, Beschreibung, der vollständige Anweisungstext (Prompt), die gewählte Aktion und die Zuordnung zum Radialmenü, außerdem der Zeitpunkt der letzten Änderung. Diese Daten speichern wir auf unserem Server, damit alle deine Geräte denselben Stand erhalten; bei Abweichungen gilt die jeweils neuere Fassung. Die mitgelieferten Standard-Skills, deine Transkripte, dein Verlauf und deine übrigen Einstellungen werden nicht abgeglichen. Bitte beachte, dass ein Skill-Prompt personenbezogene Daten enthalten kann, wenn du solche hineinschreibst. Der Abgleich endet, sobald du dich abmeldest oder den Netzwerkzugriff in den Einstellungen wieder auf „strikt offline“ stellst. Der Abgleich startet automatisch bei jedem Programmstart, solange du angemeldet bist und Netzwerkzugriff erlaubt hast; bereits abgeglichene Skills löschen wir auf Anfrage oder zusammen mit dem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis du den Skill löschst oder dein Konto gelöscht wird.

12.9 Verknüpfung von Lizenz und Konto

Über eine Schaltfläche in den Kontoeinstellungen kannst du deinen Lizenzschlüssel mit deinem Konto verknüpfen, damit dein Abonnement auf allen Geräten gilt, auf denen du angemeldet bist. Dabei sendet die App den Lizenzschlüssel zusammen mit deinem Sitzungs-Token an proxy.ownvox.app, und wir speichern die Zuordnung zwischen Konto und Lizenz. Solange du diese Schaltfläche nicht nutzt, werden Lizenzprüfung (Abschnitt 12.2) und Konto getrennt voneinander verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Laufzeit der Lizenz beziehungsweise bis zur Löschung des Kontos.

13. Empfänger und Übermittlung in Drittländer

Die folgende Übersicht fasst zusammen, welche Dienstleister Daten in unserem Auftrag verarbeiten oder als eigenständig Verantwortliche Daten erhalten:

Die Standardvertragsklauseln der Europäischen Kommission, auf die wir uns in dieser Übersicht berufen, sowie die dazugehörigen Auftragsverarbeitungsverträge stellen wir dir auf Anfrage zur Verfügung; eine formlose E-Mail an [email protected] genügt. Die Zertifizierungen nach dem EU-US Data Privacy Framework kannst du jederzeit im öffentlichen Verzeichnis des US-Handelsministeriums unter https://www.dataprivacyframework.gov einsehen.

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.

14. Speicherdauer

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestelldaten, die wir von Lemon Squeezy erhalten, löschen wir drei Jahre nach dem Ende des Jahres, in dem das Abonnement endet (Abschnitt 7.2). Den handels- und steuerrechtlichen Aufbewahrungsfristen (Buchungsbelege acht Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre, § 257 HGB, § 147 AO in der seit dem 1. Januar 2025 geltenden Fassung) unterliegen bei uns nur unsere eigenen Abrechnungen mit Lemon Squeezy; die Rechnungen an dich bewahrt Lemon Squeezy als Wiederverkäufer selbst auf. Die Frist beginnt jeweils mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Nutzungsstatistiken bei PostHog werden nach zwölf Monaten gelöscht. Kontodaten und abgeglichene Skills speichern wir, bis du das Konto löschen lässt. Inhalte, die die Browser-Tools oder die App verarbeiten, speichern wir gar nicht.

Erforderlichkeit der Bereitstellung: Zur Bereitstellung deiner Daten bist du gesetzlich nicht verpflichtet. Für den Abschluss und die Durchführung eines Abonnements, für eine Kündigung oder einen Widerruf sowie für ein Ownvox-Konto sind die dort abgefragten Pflichtangaben jedoch vertraglich erforderlich: Ohne sie können wir den Vertrag nicht schließen oder durchführen, deine Erklärung nicht zuordnen und dir kein Konto bereitstellen. Alle übrigen Angaben, insbesondere die freiwilligen Felder im Fehlerbericht und die Reichweitenmessung, sind optional; ihre Nichtbereitstellung hat für dich keine Nachteile.

Kinder: Unser Angebot richtet sich an Erwachsene. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren; erfahren wir davon, löschen wir die Daten unverzüglich.

15. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, für die Reichweitenmessung direkt über „Cookie-Einstellungen“ in der Fußzeile.

Zur Ausübung deiner Rechte genügt eine E-Mail an [email protected].

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

16. Widerspruchsrecht (Art. 21 DSGVO), bitte gesondert beachten

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO). Das betrifft in dieser Erklärung die Abschnitte 4.1 (Hosting), 4.2 (Cloudflare), 5 (technisch notwendige Speicher), 7.2 (Aufbewahrung der Bestelldaten bis zur Verjährung), 7.3 (serverseitige Kaufstatistik), 8 (Kontakt per E-Mail), 9 (Fehlerbericht und Missbrauchsabwehr) und 12.6 (Update-Prüfung). Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose E-Mail an [email protected]; eine bestimmte Form ist nicht vorgeschrieben.

17. Keine automatisierten Entscheidungen, keine Weitergabe zu Werbezwecken

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und betreiben kein Profiling. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

18. Sicherheit

Alle Verbindungen zu ownvox.app und zu unseren Servern sind mit TLS verschlüsselt. Die Website setzt unter anderem HTTP Strict Transport Security und eine Content Security Policy ein, die das Nachladen fremder Skripte auf die hier genannten Dienste beschränkt. Formular-Eingaben werden serverseitig validiert.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung mit Stand und Versionsnummer findest du unter ownvox.app/de/privacy. Bei wesentlichen Änderungen, die dich als Kunde betreffen, informieren wir dich zusätzlich per E-Mail.