Zuletzt aktualisiert und gültig ab: 1. November 2026
Mr.Speech ist „local-first“ (lokal fokussiert). Die Kernfunktionen für Diktate, Notizen, Besprechungsaufzeichnungen, Wörterbücher und lokale KI laufen auf Ihrem Gerät. Wir erhalten begrenzte Daten für Konten, optionale Cloud-Funktionen, Support, Website-Betrieb und grundlegende Nutzungsstatistiken. Wir verkaufen Ihre personenbezogenen Daten nicht, wir nutzen Ihre Inhalte nicht zum Trainieren unserer eigenen Modelle, und wir verfolgen Sie nicht über andere Websites hinweg.
Wir erfassen grundlegende Nutzungsstatistiken, um Mr.Speech zu verbessern, niemals Audio, Transkripte oder Notizinhalte. Bei neuen Installationen sind sie aktiviert und lassen sich unter Einstellungen → Konto → Nutzungsstatistiken ausschalten. Bestehende Entscheidungen bleiben erhalten; siehe §9.
Der Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Desktop-App, der Website, den Cloud-Diensten und den Support-Kanälen von Mr.Speech ist Ullin Noe Yanou, 47057 Duisburg, Deutschland. Weitere Kontaktdaten finden Sie im Impressum.
Datenschutz-Kontakt: privacy@mrspeech.app Allgemeiner Support: support@mrspeech.app
Kommerzielle Dienste. Xtended Services Group, Inc., 701 Market St, Suite 110-1877, St. Louis, MO 63101, USA, ist der vorübergehende kommerzielle Betreiber für Abrechnung, Erstattungen und Partnerverwaltung. Das Unternehmen ist für die Verarbeitung verantwortlich, über die es zu diesen Zwecken entscheidet, einschließlich Zahlungs- und gesetzlich vorgeschriebener Unterlagen. Der oben genannte Verantwortliche für App und Cloud bleibt für seine Verarbeitung verantwortlich. Datenschutzanfragen zu beiden Bereichen können Sie an privacy@mrspeech.app richten.
(Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte nach Art. 37 DSGVO / § 38 BDSG nicht erreicht werden. Dies wird mit dem Wachstum des Betriebs neu bewertet.)
Wenn Sie Mr.Speech verwenden, ohne sich anzumelden und ohne Cloud-Funktionen zu aktivieren, verbleiben Ihre Inhalte auf Ihrem Gerät. Dies umfasst lokal transkribiertes Audio, Transkripte, Notizen, Wörterbücher, Besprechungsaufzeichnungen und lokale KI-Verarbeitung. Wir erhalten diese Inhalte nicht.
Wir verarbeiten die folgenden personenbezogenen Daten nur in den beschriebenen Situationen, auf den folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
| Daten | Zweck | Rechtsgrundlage | Typische Aufbewahrungsdauer |
|---|---|---|---|
| Kontokennungen (E-Mail, Authentifizierungs-ID) | Anmeldung und Support | Art. 6 Abs. 1 lit. b — Vertrag | Bis zur Löschung des Kontos oder soweit gesetzlich erforderlich (z. B. für Streitbeilegung oder Sicherheit) |
| Rechnungsidentität, Abonnement-, Zahlungs-, Steuer- und Erstattungsdaten | Käufe, Abrechnung, Erstattungen und Buchhaltung | Art. 6 Abs. 1 lit. b — Vertrag; lit. c — rechtliche Pflichten | So lange wie für den Vorgang, die Buchhaltung, geltendes Recht und Streitfälle erforderlich |
| Freiwillige Partnerzuordnung, Name, verifizierte E-Mail, nicht sprechende Kundenreferenz und relevante Zahlungs-/Erstattungsdaten | Gewählte Empfehlung zuordnen und Provisionen berechnen/korrigieren | Art. 6 Abs. 1 lit. a — freiwillige Auswahl und Weitergabe; lit. f — Provisionsabgleich und Betrugsprävention; lit. c — vorgeschriebene Unterlagen | So lange wie für Zuordnung, Provisionsabgleich, rechtliche Pflichten und Streitfälle erforderlich |
| Synchronisierte Notizen, Transkripte, Ordner, Konversationsverlauf (falls Cloud-Synchronisierung aktiviert) | Bereitstellung der Synchronisierung und des Abrufs auf Ihren Geräten | Art. 6 Abs. 1 lit. b — Vertrag | Bis Sie den Inhalt oder Ihr Konto löschen |
| Audio, das zur verwalteten Cloud-Transkription gesendet wird | Bereitstellung der von Ihnen angeforderten Cloud-Spracherkennung | Art. 6 Abs. 1 lit. b — Vertrag; Art. 9 Abs. 2 lit. a — ausdrückliche Einwilligung für etwaige besondere Kategorien personenbezogener Daten in der Sprache | Wird von Mr.Speech nach Abschluss der Anfrage nicht aufbewahrt; die Aufbewahrung durch Anbieter ist in §4 beschrieben |
| Cloud-Nutzungsmetadaten (Dauer, Zeitstempel, Konto, Messung, Ergebnisstatus) | Durchsetzung von Kontingenten und Betrieb des Dienstes | Art. 6 Abs. 1 lit. b — Vertrag; Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Verhinderung von Missbrauch | So lange wie für den Betrieb des Dienstes erforderlich |
| App-Nutzungsereignisse (genutzte Funktion, Zeitpunkt, lokal oder Cloud, Ergebnis; niemals Inhalte) | Support und Produktverbesserung | Art. 6 Abs. 1 lit. f — berechtigtes Interesse; in den Einstellungen abschaltbar | 180 Tage für Mr.Speech-Ereignisse; höchstens ein Jahr für PostHog (siehe §9) |
| Absturzberichte und Diagnose | Erkennung und Behebung von Zuverlässigkeitsproblemen | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an einem stabilen, sicheren Produkt | Begrenzter Zeitraum, danach gelöscht |
| Support-Nachrichten | Beantwortung von Anfragen, Untersuchung von Problemen | Art. 6 Abs. 1 lit. b/f | So lange wie für den Supportverlauf und rechtliche Aufzeichnungen erforderlich |
| Google-Kalender-Autorisierung und Ereignisdaten (falls verbunden) | Besprechungserkennung, Anzeige anstehender Besprechungen, Besprechungskontext/-bezeichnungen | Art. 6 Abs. 1 lit. a — Einwilligung (Sie verbinden ihn) | Clerk speichert und erneuert die Anbieterautorisierung bis zu ihrem Widerruf; Ereignisdaten werden von unserem Cloud-Dienst nur vorübergehend verarbeitet und ausschließlich in einem begrenzten lokalen Cache auf Ihrem Gerät gespeichert |
| Website-Analyse (aggregiert, cookie-frei — siehe §9) | Verständnis des aggregierten Datenverkehrs und der Performance | Art. 6 Abs. 1 lit. f — berechtigtes Interesse am Betrieb der Website | Nur aggregiert; keine individuellen Profile |
| Optionale Website-Ablaufereignisse und zufällige Browser-/Tab-Referenzen (siehe §9) | Schwierigkeiten bei Registrierung und Download verstehen | Art. 6 Abs. 1 lit. a — Einwilligung einschließlich optionaler Gerätespeicherung | Ereignisse höchstens ein Jahr; lokale Referenzen bis zum Ausschalten oder Löschen; Tab-Referenz für diesen Tab |
Wir speichern Ihr Kontopasswort nicht. Die Anmeldung wird von unserem Identitätsanbieter abgewickelt (siehe §7).
Sie können der auf einem berechtigten Interesse beruhenden Verarbeitung (Art. 6 Abs. 1 lit. f) jederzeit widersprechen — siehe §11.
Cloud-Spracherkennung. Wenn Sie sich für die verwaltete Cloud-Transkription entscheiden, wird das für diese Anfrage benötigte Audio sicher an uns und anschließend an einen verwalteten Transkriptionsanbieter gesendet. Wir bewahren das Audio nach Abschluss der Anfrage nicht auf. Die Transkription von Diktaten nutzt standardmäßig Mistral. Das Transkript wird an Ihre App zurückgegeben und nur dann in Ihrem Cloud-Speicher gespeichert, wenn die Cloud-Synchronisierung aktiviert ist. Wir behalten begrenzte Nutzungsmetadaten (siehe §3).
Zero Data Retention bei Mistral. Zero Data Retention (ZDR) ist für unsere Mistral-Organisation aktiviert. Die Nutzung berechtigter API-Daten für das Modelltraining haben wir deaktiviert. Bei unterstützten zustandslosen API-Anfragen bewahrt Mistral Ein- und Ausgaben nur so lange auf, wie es zur Rückgabe der Antwort erforderlich ist. Diese Schutzmaßnahmen unterliegen den unten beschriebenen Ausnahmen für Modelle und Endpunkte. Siehe Mistrals ZDR-Dokumentation.
Ausnahme für Mistral-Vorschaumodelle. Mistral schließt Labs- und Public-Preview-Modelle von ZDR und dem Trainingsausschluss aus. Dies gilt auch für Voxtral Mini Transcribe 3, solange es als Public Preview angeboten wird. Bei Anfragen an diese Modelle darf Mistral Audio, Transkripte und andere Ein- und Ausgaben aufbewahren und gemäß §4.3 seiner kommerziellen Nutzungsbedingungen für das Modelltraining verwenden. Die ZDR-Einstellung unserer Organisation gilt nicht für diese Anfragen. Andere Transkriptionsanbieter, einschließlich Ausweichanbieter, haben eigene Aufbewahrungs- und Trainingsbedingungen.
Cloud-Synchronisierung. Falls aktiviert, werden Ihre synchronisierten Notizen, Ordner, Transkripte und zugehörigen Metadaten in unserer Cloud gespeichert, damit die App sie auf Ihren Geräten abrufen kann. Die Daten werden bei der Übertragung verschlüsselt. Die Cloud-Synchronisierung sollte nicht als Ende-zu-Ende-verschlüsselt betrachtet werden, es sei denn, eine Funktion ist ausdrücklich so gekennzeichnet.
Google Kalender. Wenn Sie Google Kalender verbinden, zeigt der Systembrowser den Einwilligungsdialog von Google und Mr.Speech fordert ausschließlich calendar.events.readonly und calendar.calendarlist.readonly an. Clerk verwaltet die daraus entstehende Google-Autorisierung und das Aktualisierungstoken; die Desktop-App erhält oder speichert das Google-Anbietertoken nicht. Wenn Sie eine Synchronisierung anfordern, ruft der authentifizierte Mr.Speech-Cloud-Dienst ein kurzlebiges Zugriffstoken von Clerk ab, fragt die ausgewählten Kalender- und Ereignisdaten bei Google an und sendet normalisierte Ergebnisse an die Desktop-App zurück. Kalender- und Ereignisinhalte durchlaufen für diese Anfrage vorübergehend Google Cloud, werden aber nicht in die Mr.Speech-Cloud-Datenbank geschrieben. Die App speichert Kennungen ausgewählter Kalender, Synchronisierungsmetadaten und einen begrenzten Ereignis-Cache lokal auf Ihrem Gerät. Mr.Speech fordert keine Berechtigung zum Erstellen, Ändern oder Löschen von Ereignissen und keinen Zugriff auf Gmail an. Sie können die Integration nicht mehr verwenden und den Zugriff über Ihr Google-Konto widerrufen; der Widerruf beendet den zukünftigen Zugriff. Für Ihre Nutzung der Google-Dienste gelten zudem die eigenen Bedingungen und die Datenschutzerklärung von Google.
Eingeschränkte Nutzung von Google-API-Daten. Die Nutzung und Weitergabe von über Google APIs erhaltenen Informationen durch Mr.Speech entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“). Wir verwenden Google-Kalenderdaten ausschließlich, um die von Ihnen angeforderten nutzerseitigen Kalender- und Besprechungsfunktionen bereitzustellen und zu verbessern. Wir verkaufen sie nicht, verwenden sie nicht für Werbung oder Bonitätsentscheidungen und nutzen sie nicht zum Trainieren allgemein einsetzbarer KI-Modelle. Wir geben sie nur weiter, soweit dies zur Bereitstellung der Funktion durch die unten genannten Dienstleister, zur Erfüllung gesetzlicher Pflichten oder zum Schutz von Nutzern und Dienst erforderlich ist.
Absturzberichte und Diagnose. Produktionsversionen senden unter Umständen begrenzte Absturz- und Fehlerdiagnosen an unseren Anbieter zur Fehlerüberwachung, damit wir Zuverlässigkeitsprobleme beheben können. Diese Berichte können technischen Kontext zum Fehler und zum App-Zustand enthalten und werden für einen begrenzten Zeitraum aufbewahrt.
Wenn Sie eine Besprechung aufzeichnen, erfasst Mr.Speech unter Umständen die Stimmen und Worte anderer Teilnehmer, bei denen es sich um deren personenbezogene Daten handelt. Sie sind dafür verantwortlich, über eine rechtmäßige Grundlage zur Aufzeichnung zu verfügen und die anderen Teilnehmer zu informieren, sofern das Gesetz dies verlangt. In Deutschland kann die Aufzeichnung des nichtöffentlich gesprochenen Wortes ohne Einwilligung rechtswidrig sein (vgl. § 201 StGB); holen Sie daher bitte vor der Aufzeichnung eine Einwilligung ein. Besprechungsaudio, das Sie lokal verarbeiten, erhalten wir nicht; bei Besprechungsaudio, das Sie an unsere Cloud-Funktionen senden, handeln wir in Ihrem Auftrag wie in §4 beschrieben.
Dieselbe Person auf allen Ihren Geräten wiedererkennen. Damit Sprecher einheitlich benannt werden, führt Mr.Speech ein Verzeichnis der Personen, die Sie getroffen haben: einen Namen, sofern bekannt eine E-Mail-Adresse, ein aus dieser Adresse abgeleitetes Unternehmen sowie wann und wie oft Sie sich getroffen haben. Zu jedem Eintrag leitet die App eine Stimmsignatur ab - eine Zahlenreihe, die beschreibt, wie eine Stimme klingt. Wenn die Synchronisierung für diese Funktion aktiviert ist (sie ist standardmäßig aktiv, solange Sie angemeldet sind), werden das Verzeichnis und die Signaturen in Ihrem Konto gespeichert, damit Ihre anderen Computer dieselbe Person unter demselben Namen wiedererkennen, statt einen zweiten Eintrag anzulegen. Für diese Funktion werden keine Besprechungsaufnahmen hochgeladen. Da eine Stimmsignatur dazu dient, eine bestimmte Person wiederzuerkennen, behandeln wir sie als sensible Daten: Sie wird ausschließlich in Ihrem eigenen Konto gespeichert, und die Signaturen, die Mr.Speech über andere Personen lernt, bleiben in Ihrem Konto, mit einer Ausnahme: Wenn Sie in einer Team-Besprechung eine Person benennen, die nicht Mitglied des Teams ist, wird ihre Signatur in das gemeinsame Personenverzeichnis dieses Teams aufgenommen, damit die Besprechungen Ihrer Teammitglieder sie gleich bezeichnen. Sie wird aus dem Team entfernt, wie weiter unten bei der Kontolöschung beschrieben. Davon unabhängig gilt: Wenn Sie bewusst eine Probe Ihrer eigenen Stimme für ein Team aufnehmen, wird diese Probe an Ihre Teammitglieder weitergegeben, damit diese Sie benennen können - das ist Ihre eigene Entscheidung und betrifft immer nur Ihre eigene Stimme. Wenn Sie unter Einstellungen -> Besprechungen -> Personen eine Person löschen, werden deren Eintrag und Signatur aus Ihrem Konto und von Ihren anderen Geräten entfernt. Sie können diese Synchronisierung jederzeit in den Einstellungen deaktivieren.
Kontaktdaten sind bearbeitbar, auch E-Mail-Adressen von Personen aus Besprechungen ohne Kalendereinladung. Mr. AI verwendet dauerhafte Sprecherverknüpfungen in gespeicherten Besprechungen, um zugeordnete Aussagen mit Besprechungsverweisen abzurufen. Kontakt- und Stimmprofil-Synchronisierung sind getrennte Einstellungen, beide bei angemeldeten Nutzern standardmäßig aktiv. Das Ausschalten der Stimmprofil-Synchronisierung stoppt deren Uploads und Downloads auf diesem Gerät, löscht aber keine bereits im Konto gespeicherten Signaturen. Das Ausschalten der Kontaktsynchronisierung stoppt beide Arten auf diesem Gerät. Verwenden Sie Vergessen bei aktiver Kontaktsynchronisierung, um den Kontakt und seine Signaturen aus dem Konto zu löschen; andere Geräte übernehmen die Löschung bei ihrer nächsten Synchronisierung. Aufnahmen und Transkripte werden getrennt verwaltet.
Wir verkaufen keine personenbezogenen Daten. Wir nutzen Ihre Inhalte nicht zum Trainieren unserer eigenen Modelle. Wir verwenden keine Werbe-Cookies und kein verhaltensbasiertes/websiteübergreifendes Tracking von Drittanbietern.
Wir nutzen sorgfältig ausgewählte Dienstleister. Soweit sie als Auftragsverarbeiter handeln, verarbeiten sie Daten nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Zahlungs- und Kontoanbieter können für eigene Zahlungs-, Sicherheits- und rechtliche Pflichten auch eigenständige Verantwortliche sein. Repräsentative Anbieter und Kategorien von Empfängern sind unter anderem:
| Rolle | Anbieter | Zweck |
|---|---|---|
| Zahlungen, Abonnements, Steuerberechnung und Erstattungen | Stripe und die von Ihnen gewählten Zahlungsanbieter | Checkout, Abrechnung, Zahlungssicherheit, Steuer- und Erstattungsunterlagen |
| Freiwillige Partnerempfehlungen und Partnerverwaltung | PartnerStack | Gewählte Kontoempfehlungen registrieren, berechtigte Provisionen und Korrekturen abgleichen sowie Partnerbewerbungen/-auszahlungen verwalten |
| Identität / Authentifizierung und Autorisierung verbundener Konten | Clerk | Anmeldung, Kontoverwaltung sowie Speicherung/Erneuerung der Google-Autorisierung für verbundene Kalenderkonten |
| Cloud-Infrastruktur & Datenbank | Google Cloud und Neon | Betrieb des Cloud-Dienstes, vorübergehende Verarbeitung von Kalenderanfragen in Google Cloud und Speicherung synchronisierter Daten in Neon |
| Website-Hosting, Downloads & Updates, Dateispeicherung | Cloudflare (einschließlich R2-Objektspeicher) | Auslieferung der Website sowie der App-Downloads/-Updates; Speicherung von Notiz-Anhängen und Support-Diagnosepaketen |
| Dokumenten-OCR | Mistral | Textextraktion aus von Ihnen importierten Dokumenten |
| Spracherkennung — Diktat | Mistral (primär); OpenRouter und andere (Ausweichbetrieb) | Cloud-Transkription von Diktataudio |
| Spracherkennung — Besprechungen | ElevenLabs, Mistral; andere (Ausweichbetrieb) | Live- und nachträgliche Transkription von Besprechungen |
| Text-KI (Bereinigung, Umschreibungen, Zusammenfassungen, Notizen-KI) | Cerebras, Nebius und OpenAI (primär); Groq, OpenRouter (Ausweichbetrieb) | KI-Verarbeitung transkribierter/eingegebener Texte |
| Kalenderintegration | Google (Google Calendar API) | Optionale Anzeige anstehender Besprechungen und Besprechungskontext |
| Fehlerüberwachung & Dienstmetriken | Sentry, Datadog | Absturz-/Fehlerdiagnose und Dienstzustand |
| Funktionskonfiguration | ConfigCat | Feature-Flags (keine Inhaltsdaten) |
| Konto- & Service-E-Mails | HighLevel | Service- und Konto-E-Mails (z. B. Kontingenthinweise) |
| Website-Analyse | Simple Analytics | Cookie-freie aggregierte Website-Statistiken |
| Grundlegende Nutzungsstatistiken | PostHog (EU-Hosting) | Funktions- und Einrichtungsereignisse mit separaten zufälligen Geräte-/Kontoreferenzen; kein Audio, keine Transkripte oder Notizinhalte |
Die Tabelle oben nennt die veröffentlichten Produktionsanbieter. Wenn sich diese Liste wesentlich ändert, aktualisieren wir diese Erklärung. Bei Fragen zu den Unterauftragsverarbeitern, die für Ihr Konto gelten, schreiben Sie an privacy@mrspeech.app.
Einige Anbieter in §7 verarbeiten Daten unter Umständen außerhalb der EU/des EWR, einschließlich in den Vereinigten Staaten. In diesem Fall stützen wir uns auf geeignete Garantien nach Kapitel V DSGVO — einen EU-Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework, sofern ein Anbieter zertifiziert ist) und/oder die EU-Standardvertragsklauseln (SCCs) mit ergänzenden Maßnahmen. Informationen über die bestehenden Garantien können Sie per E-Mail an privacy@mrspeech.app anfordern.
Die Desktop-App von Mr.Speech verwendet keine Browser-Cookies.
Diese Cookie-Richtlinie umfasst Cookies, lokalen Speicher (über Besuche hinweg) und Sitzungsspeicher (für einen Browser-Tab). Beim ersten Besuch öffnet sich die Auswahl automatisch, wenn ein optionaler Zweck eine Entscheidung benötigt. Optionale Website-Statistiken und die Erkennung von Empfehlungen im Browser bleiben ohne Einwilligung für den jeweiligen Zweck ausgeschaltet. Alle ablehnen und Alle akzeptieren stehen nebeneinander; Mehr Informationen ermöglicht die getrennte Auswahl. Die Nutzung der Website oder Scrollen gilt nicht als Einwilligung.
Akzeptieren, Ablehnen oder Speichern blendet die schwebende Karte vollständig aus. Wir merken uns Ihre Auswahl; deshalb erscheint die Karte normalerweise nicht bei jedem Besuch erneut. Über Datenschutzeinstellungen im Fußbereich der Website können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Bei blockiertem Browserspeicher kann die Auswahl beim Seitenwechsel verloren gehen und die Karte erneut erscheinen; optionale Website-Statistiken bleiben aus, wenn ihre Auswahl nicht gespeichert werden kann. Das Löschen von Browserdaten löscht auch Ihre Auswahl. In den Browsereinstellungen können Sie Cookies und Speicher prüfen oder löschen; das Löschen von Anmelde-Cookies kann Sie abmelden.
| Zweck | Technik und Anbieter | Speicherdauer / Kontrolle |
|---|---|---|
| Zustimmung oder Ablehnung zur Website-Analyse merken | Lokaler Speicher von Mr.Speech | Bis zur Änderung oder zum Löschen der Browserdaten; kein automatischer Ablauf |
| Sprache und geschlossene Website-Hinweise merken | Lokaler Speicher von Mr.Speech | Bis zur Änderung oder zum Löschen |
| Optionale Referenz für Website-Besuche | Lokaler Speicher von Mr.Speech für PostHog-EU-Ereignisse, nach Einwilligung | Bis zum Widerruf oder Löschen; kein automatischer Ablauf |
| Optionale Tab-Referenz | Sitzungsspeicher von Mr.Speech für PostHog EU, nach Einwilligung | Für diesen Tab; beim Widerruf entfernt |
| Optionale Auswahl zur Empfehlungserkennung im Browser | Lokaler Speicher von Mr.Speech | Höchstens 90 Tage berücksichtigt oder bis zur Änderung/zum Löschen |
| Optionale Empfehlungserkennung | PartnerStack-Cookies und Tab-Speicher von Mr.Speech, nach Einwilligung und bei passender Empfehlung | Cookies: höchstens 90 Tage; Tab-Daten: für diesen Tab, höchstens 90 Tage berücksichtigt; beim Widerruf von dieser Website entfernt |
Anmeldung, Zahlung und Missbrauchsschutz verwenden ebenfalls notwendige Cookies oder Speicher, wenn Sie diese Dienste nutzen. Sie sind vom optionalen Tracking getrennt. Das Ablehnen optionaler Zwecke deaktiviert weder die Anmeldung noch angeforderte Downloads. Anbieter stehen in §7 und den unten verlinkten Datenschutzhinweisen. Die anschließend beschriebenen cookiefreien Statistiken setzen diese optionalen Kennungen nicht.
Die öffentliche Website verwendet Simple Analytics, konfiguriert ohne Cookies und ohne Speicherung von Informationen auf Ihrem Gerät. Dieser aggregierte Dienst ist von der unten beschriebenen optionalen PostHog-Auswahl für den Besuchsablauf getrennt. Laut Dokumentation von Simple Analytics werden keine IP-Adressen gespeichert, keine Geräte-IDs erstellt und keine Werbeprofile angelegt. Die Website erfasst unter Umständen aggregierte Metadaten zu Seitenaufrufen, Referrer, Kampagnen-Tags, anonymisierte Geräte-/Browserkategorien, den Standort auf Länderebene, die Verweildauer auf der Seite und die Scrolltiefe. Wir zählen Besuche auch dann, wenn ein „Do Not Track“-Signal gesendet wird, da diese Statistiken aggregiert, cookie-frei und niemals für Werbung oder websiteübergreifendes Profiling verwendet werden.
Getrennt von den obigen aggregierten Statistiken können Sie PostHog-Statistiken zum Besuchsablauf über die Website-Auswahl erlauben. Ohne ausdrückliche Auswahl bleiben sie aus. Ihre Einwilligung umfasst diese Verarbeitung und zufällige Browser-/Tab-Referenzen im lokalen bzw. Sitzungsspeicher. Erfasst werden registrierte öffentliche Seiten, Registrierungs-/Anmeldeschritte, Downloadversuche und Wiederholungen, grobe Browser-/Plattform- und Sprachkategorien, Fehlerindikatoren von Formularen, die Verfügbarkeit der Datei sowie freiwillig ausgewählte feste Feedbackgründe. URLs stammen nur aus unserer öffentlichen Seitenliste; URL-Parameter, Fragmente, Formularinhalte, E-Mail-Adressen, Konto-IDs, rohe Fehlermeldungen und Sitzungsaufzeichnungen werden nicht übertragen.
PostHog verwendet EU-Hosting, erhält beim Verbindungsaufbau aber die Netzwerk-IP; IP-Ereignisfelder und Standortanreicherung sind deaktiviert. Internationale Verarbeitung ist möglich (§8). Ereignisse bleiben höchstens ein Jahr gespeichert. Browserauswahl/-referenz bleiben bis zur Änderung oder zum Löschen des Speichers; die Tab-Referenz gilt für diesen Tab. App-/Kontoreferenzen bleiben getrennt und werden nicht mit der Website-Referenz zusammengeführt.
Ablehnen oder Ausschalten stoppt weitere PostHog-Website-Ereignisse und entfernt die lokalen Referenzen, löscht aber bereits empfangene Ereignisse nicht. Download und Anmeldung bleiben möglich. Do Not Track und Global Privacy Control deaktivieren diese optionale Erfassung. Über Datenschutzeinstellungen im Fußbereich der Website können Sie Ihre Wahl ändern. Kopieren Sie für Auskunft oder Löschung vor dem Ausschalten die angezeigte Referenz und kontaktieren Sie privacy@mrspeech.app. Notwendige Anmeldung und die getrennten aggregierten Statistiken bleiben unverändert.
Wenn die Auswahl Empfehlungen erkennen angeboten wird, kann PartnerStack einen passenden Partnerlink mit Empfehlungscookies für höchstens 90 Tage erkennen; vorübergehende Empfehlungs- und Übermittlungsdaten liegen in diesem Tab. Dieser Browserablauf benötigt eine getrennte Einwilligung für Empfehlungen; die Zustimmung nur zur Website-Analyse aktiviert ihn nicht. Vor dieser Einwilligung wird das Empfehlungs-SDK nicht geladen und es werden keine Empfehlungskennungen im Browserspeicher abgelegt. Eine Zustimmung nur zu Empfehlungen erlaubt keine Website-Analyse. Nach einer berechtigten, authentifizierten Registrierung können die unten beschriebenen Informationen zur Gutschrift an den Partner übermittelt werden. Öffnen Sie Datenschutzeinstellungen im Fußbereich und lehnen Sie Empfehlungen ab, um weiteres Empfehlungstracking im Browser zu stoppen und dessen Cookies und vorübergehende Daten von dieser Website zu entfernen. Dies löscht keine bereits übermittelten Empfehlungen, Provisionen oder notwendigen Finanzunterlagen und hebt eine Kontozuordnung nicht auf; wenden Sie sich hierfür an privacy@mrspeech.app.
Wenn Sie für Ihr angemeldetes Konto eine Partnerempfehlung auswählen, übermitteln wir Ihren Namen, Ihre verifizierte E-Mail und eine nicht sprechende Kundenreferenz sowie die für Provisionen benötigten Zahlungs-/Erstattungsdaten an PartnerStack. Diese kontobasierte Zuordnung verwendet keine Affiliate-Cookies, kein Fingerprinting und keinen websiteübergreifenden Browserverlauf. Bewahren Sie den Link/Code bis zur Kontoverknüpfung auf oder öffnen Sie ihn erneut; danach gilt die Zuordnung geräteübergreifend für Ihr Konto. Eine Partnerzuordnung gewährt selbst keinen Rabatt. Sie können ohne Empfehlung fortfahren.
Der ausgewählte Partner kann im Partnerportal Ihren Kundennamen, Ihre E-Mail und den Empfehlungs- oder Kaufstatus sehen. Unsere Programmvereinbarung begrenzt die Verwendung von Kundendaten auf autorisierten Empfehlungssupport und untersagt den Weiterverkauf oder unaufgeforderte Kontaktaufnahme ohne eigenständige Rechtsgrundlage.
Über privacy@mrspeech.app können Sie freiwillige Einwilligungen widerrufen oder Ihre Rechte ausüben. Der Widerruf berührt frühere rechtmäßige Verarbeitung nicht; notwendige Finanz-, Betrugspräventions- und gesetzliche Unterlagen können auf den oben beschriebenen Grundlagen aufbewahrt werden. Die Datenschutzerklärung von PartnerStack und die Datenschutzerklärung von Stripe beschreiben deren Dienste; ihre eigenen Anmelde-/Zahlungsseiten können Cookies und Sicherheitstechnik verwenden. Für diese Zwecke senden wir keinem der beiden Anbieter Audio, Transkripte oder Notizinhalte.
Wir verwenden PostHog (EU-Hosting) für grundlegende Funktions- und Einrichtungsstatistiken. Bei neuen Installationen sind sie aktiviert und unter Einstellungen → Konto → Nutzungsstatistiken abschaltbar. Gespeicherte Entscheidungen bleiben erhalten.
App-Ereignisse verwenden eine zufällige Gerätereferenz. Dienstereignisse verwenden eine separate zufällige Kontoreferenz für Registrierung, Installer-Anforderung, Desktop-Anmeldung, abgeschlossene Einrichtung und erstes Diktat. Dafür kommen kein zusätzlicher Analyse-Cookie und keine im Browser gespeicherte Tracking-ID hinzu. Wir senden begrenzte Zeit-, Versions- und Plattformdaten, niemals Audio, Transkripte, Notizinhalte, E-Mail-Adressen, ursprüngliche Kontokennungen, URLs oder Sitzungsaufzeichnungen. Personenprofile und Standortanreicherung sind deaktiviert. Direkte App-Verbindungen geben die Verbindungs-IP an den Anbieter weiter; Dienstexporte leiten Ihre IP nicht weiter. Siehe §8 und PostHogs Datenschutzerklärung.
Ausschalten stoppt Geräteereignisse sofort und Kontoereignisse, sobald die Auswahl den Dienst erreicht; eine laufende Übertragung kann enden. Explizites Einschalten setzt ohne Nachlieferung fort. Notwendige Service- und Kontingentdaten bleiben. Ereignisse bleiben höchstens ein Jahr gespeichert oder werden auf Anfrage an privacy@mrspeech.app früher gelöscht. Kontolöschung stoppt zukünftige Kontoereignisse, löscht aber bereits bei PostHog empfangene Ereignisse nicht selbst. Minimale Auswahl- und Löschreferenzen bleiben für die Nachbearbeitung erhalten. Kontoereignisse lassen sich über das Konto finden; für Geräteereignisse kopieren Sie die Analysereferenz in den Einstellungen vor dem Ausschalten.
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen und der Speicherung von Cloud-Dateien über kurzlebige signierte Links anstelle eines öffentlichen Zugriffs. Keine Methode der Übertragung oder Speicherung ist vollständig sicher, doch wir arbeiten daran, Ihre Daten zu schützen und Probleme umgehend zu beheben.
Nach der DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie die Einwilligung jederzeit widerrufen (Art. 7 Abs. 3); der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Um ein Recht auszuüben, senden Sie eine E-Mail an privacy@mrspeech.app. Wir bitten Sie möglicherweise um Informationen, die zur Überprüfung Ihrer Identität erforderlich sind, und wir werden innerhalb der gesetzlich vorgeschriebenen Frist (in der Regel ein Monat) antworten.
Sie haben außerdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die für den Verantwortlichen zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland (Sie können sich auch an die Aufsichtsbehörde in Ihrem eigenen EU-Wohnsitzland wenden.)
Wir verwenden keine ausschließlich automatisierte Entscheidungsfindung, einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). KI-Funktionen (Transkription, Umschreibungen, Zusammenfassungen) sind Werkzeuge, die Sie bedienen, und keine automatisierten Entscheidungen über Sie.
Die Kontolöschung entfernt Ihre Mr.Speech-Cloud-Kontodaten und die mit diesem Konto verknüpften, in der Cloud gespeicherten Inhalte, mit Ausnahme begrenzter Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet oder berechtigt sind, und mit Ausnahme von Inhalten, die Sie in einem Team-Arbeitsbereich geteilt haben. Inhalte, die Sie in einem Team erstellt oder bearbeitet haben, das jemand anderem gehört, bleiben für die anderen Mitglieder dieses Teams erhalten. Sie sind nicht mehr mit Ihrem Konto verknüpft, Ihr Name kann aber weiterhin darin vorkommen, wo er in den Inhalt selbst geschrieben wurde, zum Beispiel in Kommentaren, Aufgabenzuweisungen, dem Aktivitätsverlauf, Besprechungstranskripten und Sprechernamen, bis das Team ihn entfernt oder das Team gelöscht wird. Wenn Sie Inhaber eines Teams mit weiteren Mitgliedern sind, müssen Sie es auflösen, bevor Sie Ihr Konto löschen können. Ein Team, das Ihnen gehört und keine weiteren Mitglieder hat oder das Sie bereits aufgelöst haben, wird zusammen mit Ihrem Konto sofort gelöscht; seine gespeicherten Dateien werden innerhalb von zwei Tagen entfernt. Ein aufgelöstes Team wird ansonsten 30 Tage lang aufbewahrt, damit sein Inhaber es wiederherstellen kann, und danach gelöscht. Wenn Sie ein Team verlassen oder daraus entfernt werden, wird Ihre Mitgliedschaft 30 Tage lang aufbewahrt, damit Sie wieder beitreten können; die Inhalte bleiben beim Team. Stimmsignaturen, die Sie mit einem Team geteilt haben, und die Stimmproben, die Sie zu seinem Personenverzeichnis beigetragen haben, werden aus dem gemeinsamen Teamverzeichnis entfernt, wenn Sie das Team verlassen, daraus entfernt werden, das Team aufgelöst wird oder Sie Ihr Konto löschen. Ein Gerät eines Teammitglieds, das offline ist, kann eine Kopie der Teamliste behalten, bis es seine aktuellen Teams wieder erfolgreich abruft. Erkennbare Kopien, die ältere App-Versionen im persönlichen Stimmprofil oder Cloud-Konto eines Teammitglieds gespeichert haben, werden beim nächsten erfolgreichen Abgleich der Personendaten dieses Geräts entfernt. Manche älteren Kopien lassen sich nicht automatisch sicher erkennen; schreiben Sie an privacy@mrspeech.app, um eine Prüfung und Löschung zu beantragen. Lokale Daten auf Ihren Geräten werden nicht automatisch gelöscht, da sie auf diesen Geräten unter Ihrer Kontrolle stehen. Um die Löschung zu beantragen, senden Sie von der mit Ihrem Konto verknüpften E-Mail-Adresse eine E-Mail an privacy@mrspeech.app, oder machen Sie ausreichende Angaben, damit wir das Konto verifizieren können.
Mr.Speech richtet sich nicht an Kinder. In der EU verarbeiten wir nicht wissentlich die personenbezogenen Daten von Kindern unter 16 Jahren ohne die Einwilligung eines Trägers der elterlichen Verantwortung (Art. 8 DSGVO; 16 ist das in Deutschland maßgebliche Alter). Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, wenden Sie sich an privacy@mrspeech.app, und wir werden angemessene Schritte unternehmen, um diese zu löschen.
Wir können diese Erklärung aktualisieren, wenn sich Mr.Speech ändert oder sich die gesetzlichen Anforderungen ändern. Wir werden das oben genannte Datum aktualisieren und bei wesentlichen Änderungen eine Benachrichtigung über die App, die Website, per E-Mail oder über einen anderen angemessenen Kanal bereitstellen.
Allgemeiner Support: support@mrspeech.app Datenschutz und Datenrechte: privacy@mrspeech.app Postanschrift: siehe Impressum.
