Zuletzt aktualisiert und gültig ab: 3. August 2026
Mr.Speech ist „local-first“ (lokal fokussiert). Die Kernfunktionen für Diktate, Notizen, Besprechungsaufzeichnungen, Wörterbücher und lokale KI laufen auf Ihrem Gerät ohne ein Mr.Speech-Konto. Wir erhalten personenbezogene Daten nur dann, wenn Sie sich anmelden, optionale Cloud-Funktionen nutzen, den Support kontaktieren oder Seiten aufrufen, die zwangsläufig unsere Server kontaktieren müssen. Wir verkaufen Ihre personenbezogenen Daten nicht, wir nutzen Ihre Inhalte nicht zum Trainieren unserer eigenen Modelle, und wir verfolgen Sie nicht über andere Websites hinweg.
Der Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Desktop-App, der Website, den Cloud-Diensten und den Support-Kanälen von Mr.Speech ist Ullin Noe Yanou, 47057 Duisburg, Deutschland. Weitere Kontaktdaten finden Sie im Impressum.
Datenschutz-Kontakt: [email protected] Allgemeiner Support: [email protected]
(Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte nach Art. 37 DSGVO / § 38 BDSG nicht erreicht werden. Dies wird mit dem Wachstum des Betriebs neu bewertet.)
Wenn Sie Mr.Speech verwenden, ohne sich anzumelden und ohne Cloud-Funktionen zu aktivieren, verbleiben Ihre Inhalte auf Ihrem Gerät. Dies umfasst lokal transkribiertes Audio, Transkripte, Notizen, Wörterbücher, Besprechungsaufzeichnungen und lokale KI-Verarbeitung. Wir erhalten diese Inhalte nicht.
Wir verarbeiten die folgenden personenbezogenen Daten nur in den beschriebenen Situationen, auf den folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
| Daten | Zweck | Rechtsgrundlage | Typische Aufbewahrungsdauer |
|---|---|---|---|
| Kontokennungen (E-Mail, Authentifizierungs-ID) | Anmeldung und Support | Art. 6 Abs. 1 lit. b — Vertrag | Bis zur Löschung des Kontos oder soweit gesetzlich erforderlich (z. B. für Streitbeilegung oder Sicherheit) |
| Synchronisierte Notizen, Transkripte, Ordner, Konversationsverlauf (falls Cloud-Synchronisierung aktiviert) | Bereitstellung der Synchronisierung und des Abrufs auf Ihren Geräten | Art. 6 Abs. 1 lit. b — Vertrag | Bis Sie den Inhalt oder Ihr Konto löschen |
| Audio, das zur verwalteten Cloud-Transkription gesendet wird | Bereitstellung der von Ihnen angeforderten Cloud-Spracherkennung | Art. 6 Abs. 1 lit. b — Vertrag; Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung für etwaige besondere Kategorien personenbezogener Daten in der Sprache | Wird nach Abschluss der Anfrage nicht aufbewahrt |
| Cloud-Nutzungsmetadaten (Dauer, Zeitstempel, Konto, Messung, Ergebnisstatus) | Durchsetzung von Kontingenten und Betrieb des Dienstes | Art. 6 Abs. 1 lit. b — Vertrag; Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Verhinderung von Missbrauch | So lange wie für den Betrieb des Dienstes erforderlich |
| Absturzberichte und Diagnose | Erkennung und Behebung von Zuverlässigkeitsproblemen | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einem stabilen, sicheren Produkt | Begrenzter Zeitraum, danach gelöscht |
| Support-Nachrichten | Beantwortung von Anfragen, Untersuchung von Problemen | Art. 6 Abs. 1 lit. b/f | So lange wie für den Supportverlauf und rechtliche Aufzeichnungen erforderlich |
| Google-Kalender-Autorisierung und Ereignisdaten (falls verbunden) | Besprechungserkennung, Anzeige anstehender Besprechungen, Besprechungskontext/-bezeichnungen | Art. 6 Abs. 1 lit. a — Einwilligung (Sie verbinden ihn) | Clerk speichert und erneuert die Anbieterautorisierung bis zu ihrem Widerruf; Ereignisdaten werden von unserem Cloud-Dienst nur vorübergehend verarbeitet und ausschließlich in einem begrenzten lokalen Cache auf Ihrem Gerät gespeichert |
| Website-Analyse (aggregiert, cookie-frei — siehe §9) | Verständnis des aggregierten Datenverkehrs und der Performance | Art. 6 Abs. 1 lit. f — berechtigtes Interesse am Betrieb der Website | Nur aggregiert; keine individuellen Profile |
Wir speichern Ihr Kontopasswort nicht. Die Anmeldung wird von unserem Identitätsanbieter abgewickelt (siehe §7).
Sie können der auf einem berechtigten Interesse beruhenden Verarbeitung (Art. 6 Abs. 1 lit. f) jederzeit widersprechen — siehe §11.
Cloud-Spracherkennung. Wenn Sie sich für die verwaltete Cloud-Transkription entscheiden, wird das für diese Anfrage benötigte Audio sicher an uns und anschließend an einen verwalteten Transkriptionsanbieter gesendet. Wir bewahren das Audio nach Abschluss der Anfrage nicht auf. Die Transkription von Diktaten nutzt standardmäßig Mistral. Die Anbieter verarbeiten Inhalte nur vorübergehend nach unseren Weisungen. Die Aufbewahrungsdauer ist je nach Anbieter unterschiedlich; einige bewahren Eingaben für einen kurzen Zeitraum zur Missbrauchsüberwachung im Rahmen ihrer Auftragsverarbeitungsverträge auf (Mistral z. B. bis zu 30 Tage). Unsere Verträge mit diesen Anbietern verlangen, dass Ihre Inhalte nicht zum Training ihrer Modelle verwendet werden. Wir behalten begrenzte Nutzungsmetadaten (siehe §3). Das Transkript wird an Ihre App zurückgegeben und nur dann in Ihrem Cloud-Speicher gespeichert, wenn die Cloud-Synchronisierung aktiviert ist.
Cloud-Synchronisierung. Falls aktiviert, werden Ihre synchronisierten Notizen, Ordner, Transkripte und zugehörigen Metadaten in unserer Cloud gespeichert, damit die App sie auf Ihren Geräten abrufen kann. Die Daten werden bei der Übertragung verschlüsselt. Die Cloud-Synchronisierung sollte nicht als Ende-zu-Ende-verschlüsselt betrachtet werden, es sei denn, eine Funktion ist ausdrücklich so gekennzeichnet.
Google Kalender. Wenn Sie Google Kalender verbinden, zeigt der Systembrowser den Einwilligungsdialog von Google und Mr.Speech fordert ausschließlich calendar.events.readonly und calendar.calendarlist.readonly an. Clerk verwaltet die daraus entstehende Google-Autorisierung und das Aktualisierungstoken; die Desktop-App erhält oder speichert das Google-Anbietertoken nicht. Wenn Sie eine Synchronisierung anfordern, ruft der authentifizierte Mr.Speech-Cloud-Dienst ein kurzlebiges Zugriffstoken von Clerk ab, fragt die ausgewählten Kalender- und Ereignisdaten bei Google an und sendet normalisierte Ergebnisse an die Desktop-App zurück. Kalender- und Ereignisinhalte durchlaufen für diese Anfrage vorübergehend Google Cloud, werden aber nicht in die Mr.Speech-Cloud-Datenbank geschrieben. Die App speichert Kennungen ausgewählter Kalender, Synchronisierungsmetadaten und einen begrenzten Ereignis-Cache lokal auf Ihrem Gerät. Mr.Speech fordert keine Berechtigung zum Erstellen, Ändern oder Löschen von Ereignissen und keinen Zugriff auf Gmail an. Sie können die Integration nicht mehr verwenden und den Zugriff über Ihr Google-Konto widerrufen; der Widerruf beendet den zukünftigen Zugriff. Für Ihre Nutzung der Google-Dienste gelten zudem die eigenen Bedingungen und die Datenschutzerklärung von Google.
Eingeschränkte Nutzung von Google-API-Daten. Die Nutzung und Weitergabe von über Google APIs erhaltenen Informationen durch Mr.Speech entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Wir verwenden Google-Kalenderdaten ausschließlich, um die von Ihnen angeforderten nutzerseitigen Kalender- und Besprechungsfunktionen bereitzustellen und zu verbessern. Wir verkaufen sie nicht, verwenden sie nicht für Werbung oder Bonitätsentscheidungen und nutzen sie nicht zum Trainieren allgemein einsetzbarer KI-Modelle. Wir geben sie nur weiter, soweit dies zur Bereitstellung der Funktion durch die unten genannten Dienstleister, zur Erfüllung gesetzlicher Pflichten oder zum Schutz von Nutzern und Dienst erforderlich ist.
Absturzberichte und Diagnose. Produktionsversionen senden unter Umständen begrenzte Absturz- und Fehlerdiagnosen an unseren Anbieter zur Fehlerüberwachung, damit wir Zuverlässigkeitsprobleme beheben können. Diese Berichte können technischen Kontext zum Fehler und zum App-Zustand enthalten und werden für einen begrenzten Zeitraum aufbewahrt.
Wenn Sie eine Besprechung aufzeichnen, erfasst Mr.Speech unter Umständen die Stimmen und Worte anderer Teilnehmer, bei denen es sich um deren personenbezogene Daten handelt. Sie sind dafür verantwortlich, über eine rechtmäßige Grundlage zur Aufzeichnung zu verfügen und die anderen Teilnehmer zu informieren, sofern das Gesetz dies verlangt. In Deutschland kann die Aufzeichnung des nichtöffentlich gesprochenen Wortes ohne Einwilligung rechtswidrig sein (vgl. § 201 StGB); holen Sie daher bitte vor der Aufzeichnung eine Einwilligung ein. Besprechungsaudio, das Sie lokal verarbeiten, erhalten wir nicht; bei Besprechungsaudio, das Sie an unsere Cloud-Funktionen senden, handeln wir in Ihrem Auftrag wie in §4 beschrieben.
Wir verkaufen keine personenbezogenen Daten. Wir nutzen Ihre Inhalte nicht zum Trainieren unserer eigenen Modelle. Wir verwenden keine Werbe-Cookies und kein verhaltensbasiertes/websiteübergreifendes Tracking von Drittanbietern.
Wir nutzen sorgfältig ausgewählte Dienstleister („Auftragsverarbeiter“), die personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten (Art. 28 DSGVO). Repräsentative Anbieter und Kategorien von Empfängern sind unter anderem:
| Rolle | Anbieter | Zweck |
|---|---|---|
| Identität / Authentifizierung und Autorisierung verbundener Konten | Clerk | Anmeldung, Kontoverwaltung sowie Speicherung/Erneuerung der Google-Autorisierung für verbundene Kalenderkonten |
| Cloud-Infrastruktur & Datenbank | Google Cloud und Neon | Betrieb des Cloud-Dienstes, vorübergehende Verarbeitung von Kalenderanfragen in Google Cloud und Speicherung synchronisierter Daten in Neon |
| Website-Hosting, Downloads & Updates, Dateispeicherung | Cloudflare (einschließlich R2-Objektspeicher) | Auslieferung der Website sowie der App-Downloads/-Updates; Speicherung von Notiz-Anhängen und Support-Diagnosepaketen |
| Dokumenten-OCR | Mistral | Textextraktion aus von Ihnen importierten Dokumenten |
| Spracherkennung — Diktat | Mistral (primär); Groq, OpenAI, OpenRouter (Ausweichbetrieb) | Cloud-Transkription von Diktataudio |
| Spracherkennung — Besprechungen | ElevenLabs (Live-Besprechungen); Mistral (aufgezeichnete Besprechungen); Groq, OpenAI, OpenRouter (Ausweichbetrieb) | Live- und nachträgliche Transkription von Besprechungen |
| Text-KI (Bereinigung, Umschreibungen, Zusammenfassungen, Notizen-KI) | Cerebras, Nebius und OpenAI (primär); Groq, OpenRouter (Ausweichbetrieb) | KI-Verarbeitung transkribierter/eingegebener Texte |
| Kalenderintegration | Google (Google Calendar API) | Optionale Anzeige anstehender Besprechungen und Besprechungskontext |
| Fehlerüberwachung & Dienstmetriken | Sentry, Datadog | Absturz-/Fehlerdiagnose und Dienstzustand |
| Funktionskonfiguration | ConfigCat | Feature-Flags (keine Inhaltsdaten) |
| Konto- & Service-E-Mails | HighLevel | Service- und Konto-E-Mails (z. B. Kontingenthinweise) |
| Website-Analyse | Simple Analytics | Cookie-freie aggregierte Website-Statistiken |
Die Tabelle oben nennt die veröffentlichten Produktionsanbieter. Wenn sich diese Liste wesentlich ändert, aktualisieren wir diese Erklärung. Bei Fragen zu den Unterauftragsverarbeitern, die für Ihr Konto gelten, schreiben Sie an [email protected].
Einige Anbieter in §7 verarbeiten Daten unter Umständen außerhalb der EU/des EWR, einschließlich in den Vereinigten Staaten. In diesem Fall stützen wir uns auf geeignete Garantien nach Kapitel V DSGVO — einen EU-Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework, sofern ein Anbieter zertifiziert ist) und/oder die EU-Standardvertragsklauseln (SCCs) mit ergänzenden Maßnahmen. Informationen über die bestehenden Garantien können Sie per E-Mail an [email protected] anfordern.
Die Desktop-App von Mr.Speech verwendet keine Browser-Cookies.
Die öffentliche Website verwendet Simple Analytics, konfiguriert ohne Cookies und ohne Speicherung von Informationen auf Ihrem Gerät. Da keine Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich, und es wird kein Cookie-Banner angezeigt. Laut Dokumentation von Simple Analytics werden keine IP-Adressen gespeichert, keine Geräte-IDs erstellt und keine Werbeprofile angelegt. Die Website erfasst unter Umständen aggregierte Metadaten zu Seitenaufrufen, Referrer, Kampagnen-Tags, anonymisierte Geräte-/Browserkategorien, den Standort auf Länderebene, die Verweildauer auf der Seite und die Scrolltiefe. Wir zählen Besuche auch dann, wenn ein „Do Not Track“-Signal gesendet wird, da diese Statistiken aggregiert, cookie-frei und niemals für Werbung oder websiteübergreifendes Profiling verwendet werden.
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen und der Speicherung von Cloud-Dateien über kurzlebige signierte Links anstelle eines öffentlichen Zugriffs. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, doch wir arbeiten daran, Ihre Daten zu schützen und Probleme umgehend zu beheben.
Nach der DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3); der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Um ein Recht auszuüben, senden Sie eine E-Mail an [email protected]. Wir bitten Sie möglicherweise um Informationen, die zur Überprüfung Ihrer Identität erforderlich sind, und wir werden innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel ein Monat) antworten.
Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für den Verantwortlichen zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland (Sie können sich auch an die Aufsichtsbehörde in Ihrem eigenen EU-Wohnsitzland wenden.)
Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung, einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). KI-Funktionen (Transkription, Umschreibungen, Zusammenfassungen) sind Werkzeuge, die Sie bedienen, und keine automatisierten Entscheidungen über Sie.
Die Kontolöschung entfernt Ihre Mr.Speech-Cloud-Kontodaten und die mit diesem Konto verknüpften, in der Cloud gespeicherten Inhalte, mit Ausnahme begrenzter Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet oder berechtigt sind. Lokale Daten auf Ihren Geräten werden nicht automatisch gelöscht, da sie auf diesen Geräten unter Ihrer Kontrolle stehen. Um die Löschung zu beantragen, senden Sie von der mit Ihrem Konto verknüpften E-Mail-Adresse eine E-Mail an [email protected], oder machen Sie ausreichende Angaben, damit wir das Konto verifizieren können.
Mr.Speech richtet sich nicht an Kinder. In der EU verarbeiten wir nicht wissentlich die personenbezogenen Daten von Kindern unter 16 Jahren ohne die Einwilligung eines Trägers der elterlichen Verantwortung (Art. 8 DSGVO; 16 ist das in Deutschland maßgebliche Alter). Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, wenden Sie sich an [email protected], und wir werden angemessene Schritte unternehmen, um diese zu löschen.
Wir können diese Erklärung aktualisieren, wenn sich Mr.Speech ändert oder sich die gesetzlichen Anforderungen ändern. Wir werden das oben genannte Datum aktualisieren und bei wesentlichen Änderungen eine Benachrichtigung über die App, die Website, per E-Mail oder über einen anderen angemessenen Kanal bereitstellen.
Allgemeiner Support: [email protected] Datenschutz und Datenrechte: [email protected] Postanschrift: siehe Impressum.
