Datenschutz

Datenschutzerklärung

Nach revDSG (Schweiz) und DSGVO (für Kundinnen und Kunden in der EU). Stand: Juli 2026.

1. Verantwortlicher

Joshua Böhme, Poststrasse 4, 9443 Widnau, Schweiz. E-Mail: support@diktavo.com.

2. Grundsatz: lokale Verarbeitung

Die Spracherkennung von Diktavo läuft vollständig auf dem Gerät des Nutzers. Audioaufnahmen selbst werden zu keinem Zeitpunkt an uns oder Dritte übertragen und verbleiben ausschliesslich auf dem PC des Nutzers; die Umwandlung von Sprache in Text findet ausschliesslich lokal statt. Der aus dem Diktat entstehende Text verbleibt ebenfalls lokal, es sei denn, der Nutzer ist mit einem Benutzerkonto angemeldet: in diesem Fall überträgt die App den Diktatverlauf zur Synchronisation zwischen den Geräten desselben Kontos (siehe Ziff. 3, "Verlaufs-Synchronisation"). Von der lokalen Verarbeitung ausgenommen sind ausserdem die übrigen in Ziff. 3 aufgeführten Verbindungen (insbesondere Lizenzprüfung, Benutzerkonto und optionale Dienste); dabei werden ausser dem genannten Diktatverlauf keine Audioaufnahmen oder erkannten Texte übertragen. Eine weitere Ausnahme ist eine vom Nutzer selbst ausgelöste Rückmeldung, wenn er dabei ein Bildschirmfoto mitschickt: darauf kann je nach Bildinhalt auch diktierter Text sichtbar sein.

3. Welche Daten wir verarbeiten

• Lizenzprüfung: Bei Aktivierung und regelmässiger Prüfung übermittelt die App E-Mail-Adresse, Lizenzschlüssel und einen pseudonymen Geräte-Identifikator (Hash aus Hardware-Merkmalen, kein Klarname) an unseren Lizenzserver (Cloudflare). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Benutzerkonto: Bei Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, ein Passwort-Hash (kein Klartext-Passwort), Sitzungsdaten der angemeldeten Geräte (Gerätename und pseudonymer Geräte-Identifikator) sowie, falls aktiviert, die Zwei-Faktor-Einstellung. Bei Anmeldung über Google erhalten wir von dort die E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Kontoeinstellungen: Damit Diktavo auf mehreren Geräten desselben Kontos gleich bedienbar ist, speichern wir Bedieneinstellungen wie Tastenkürzel, Sprachauswahl, Einfügeverhalten, Klang- und Designwahl. Nicht übertragen werden die auf dem jeweiligen Gerät gemessenen Leistungswerte. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Verlaufs-Synchronisation: Ist der Nutzer angemeldet, überträgt die App nach jedem Diktat mit kurzer Verzögerung den Diktatverlauf (den diktierten Text) sowie Nutzungsstatistiken an unseren Server, damit der Verlauf auf allen Geräten desselben Kontos verfügbar ist. Die Übertragung erfolgt verschlüsselt (TLS); die Speicherung erfolgt serverseitig, nicht Ende-zu-Ende verschlüsselt. Der übertragene Text wird ausschliesslich zu diesem Zweck verarbeitet und nicht an Dritte weitergegeben. Die Synchronisation ist an die Kontoanmeldung gekoppelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Wörterbuch-Synchronisation: Ist der Nutzer angemeldet, synchronisiert die App das persönliche Wörterbuch (eigene Ersetzungen, gelernte Begriffe, Blockwörter) zwischen den Geräten desselben Kontos. Die Übertragung erfolgt verschlüsselt (TLS); die Speicherung erfolgt serverseitig, nicht Ende-zu-Ende verschlüsselt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Wortzahl (Nutzungsumfang): Für angemeldete Nutzer übermitteln wir die Anzahl diktierter Wörter (ausschliesslich die Zahl, niemals den diktierten Text), um den Umfang des kostenlosen Plans (3000 Wörter pro Woche) bzw. den Pro-Zugang zu ermitteln und durchzusetzen. Dies erfolgt unabhängig von der Ranglisten-Teilnahme. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Rangliste (optional): Nimmt der Nutzer zusätzlich an der Rangliste teil, machen wir seine Wortzahl unter dem selbst gewählten Anzeigenamen und optional dem Land öffentlich sichtbar. Diktierte Texte werden dabei zu keinem Zeitpunkt übertragen. Die Teilnahme lässt sich in den Einstellungen jederzeit abschalten; die Wortzahl wird dann nicht mehr öffentlich angezeigt, aber für die Nutzungsermittlung weiterhin gezählt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Rückmeldungen (optional, nur für angemeldete Nutzer): Sendet der Nutzer aus der App eine Rückmeldung, übermitteln wir den von ihm eingegebenen Text, die App-Version, die eingestellte Sprache und, sofern er das im Dialog auswählt, bis zu drei Bildschirmfotos. Eine E-Mail-Adresse wird nur übermittelt, wenn er sie selbst in das dafür vorgesehene Feld einträgt.
  Der Inhalt wird bereits auf dem Gerät des Nutzers verschlüsselt und ist ausschliesslich für den Betreiber lesbar. Er liegt verschlüsselt bei Cloudflare zwischen, bis der Betreiber ihn abruft, längstens zwölf Monate; danach wird er automatisch gelöscht. Nach dem Abruf liegt die Rückmeldung ausschliesslich lokal beim Betreiber. Bildschirmfotos werden vor dem Versand neu berechnet, wodurch Metadaten wie Standortangaben entfallen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• IP-Adressen: Für Rate-Limiting und Missbrauchsschutz verarbeiten wir IP-Adressen kurzzeitig; dabei werden sie stets mit einem geheimen Server-Schlüssel gehasht und niemals im Klartext gespeichert oder in Antworten oder dauerhaften Protokollen sichtbar gemacht. Rechtsgrundlage: berechtigtes Interesse an der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG).
• Kauf/Zahlung: Wird über den Merchant of Record Polar Software Inc. abgewickelt, der als eigenständiger Verantwortlicher Rechnungs- und Zahlungsdaten verarbeitet.
• Website: Cookielose Reichweitenmessung (Cloudflare Web Analytics), keine Cookies, keine personenbezogene Profilbildung, keine IP-Speicherung. Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 revDSG).

4. Weitergabe / Auftragsverarbeiter

Auftragsverarbeiter (mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO): Cloudflare, Inc. (Lizenz-Infrastruktur, Downloads, Website). Eigenständig Verantwortlicher: Polar Software Inc. (Kauf/Zahlung/Rechnung); dessen Datenschutzhinweise gelten insoweit zusätzlich. Soweit Daten in die USA übermittelt werden (Cloudflare, Polar), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines gültigen Angemessenheitsmechanismus.

5. Speicherdauer

Lizenzdaten für die Dauer des Vertragsverhältnisses zzgl. gesetzlicher Aufbewahrungsfristen. Konto-, Einstellungs- und Ranglistendaten für die Dauer des Kontos; nach dessen Löschung werden sie entfernt; noch nicht abgerufene Rückmeldungen werden dabei ebenfalls entfernt. Rückmeldungen werden nach Erledigung bis zu zwölf Monate aufbewahrt, um wiederkehrende Probleme zu erkennen; mitgesendete Bildschirmfotos werden bereits nach drei Monaten gelöscht.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Widerruf der Einwilligung und Datenübertragbarkeit. Anfragen an support@diktavo.com. EU-Kundinnen und -Kunden haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.