Datenschutzerklärung

1. Personenbezogene Daten, die wir erheben

Wir erheben nur, was wir für den Betrieb des Dienstes benötigen. Die Kategorien sind:

• Konto- und Identitätsdaten — wenn Sie sich mit Apple oder Google anmelden, erhalten wir eine dauerhafte Nutzerkennung und, abhängig von Ihren Einstellungen beim Anbieter, Ihren Namen und Ihre E-Mail-Adresse. Nutzen Sie die private E-Mail-Weiterleitung von „Mit Apple anmelden“, erhalten wir nur die anonymisierte Adresse @privaterelay.appleid.com und niemals Ihre tatsächliche E-Mail-Adresse. Wir erhalten niemals Ihr Apple- oder Google-Passwort.
• Sprachaufnahmen — wenn Sie diktieren, wird das aufgenommene Audio auf Ihrem Gerät erfasst und zur Transkription und Textüberarbeitung an unser Backend gesendet (siehe §3). Audio, das ausschließlich zum Trainieren Ihres persönlichen Sprachprofils auf dem Gerät aufgenommen wird, bleibt auf Ihrem Gerät und wird nicht hochgeladen.
• Transkripte und Diktierinhalte — der aus Ihrer Sprache erzeugte Text und jede KI-überarbeitete Fassung werden verarbeitet, um Ihnen das Ergebnis zurückzugeben.
• Abonnement- und Transaktionsdaten — Ihr Tarif, Testphasenstatus und Ihre Zugangsberechtigung. Bei Käufen über unsere Website oder App verarbeitet Lemon Squeezy, unser Merchant of Record, die Zahlung (siehe §4); bei Käufen über den Apple App Store übernimmt Apple die Zahlungsabwicklung. Ihre vollständigen Karten- und Zahlungsdaten werden von diesen Anbietern verarbeitet, nicht von uns. Wir erhalten lediglich die Bestätigung, den Status und eine Kunden-/Abonnementreferenz, die zur Freischaltung des Zugangs und zur Verwaltung Ihres Abonnements erforderlich sind.
• Nutzungs- und Diagnosedaten — begrenzte technische Daten und Produktanalysedaten wie Anfragekennungen, Funktionsereignisse, Fehlercodes, Zeitstempel und IP-Adresse, die dem Betrieb, der Fehlerbehebung und der Absicherung des Dienstes dienen.
• Geräte- und Betriebssystemdaten — Gerätemodell, Betriebssystemversion, App-Version und ähnliche technische Merkmale, die für Kompatibilität und Fehlerbehebung verwendet werden.

2. Warum wir Ihre Daten verwenden und unsere Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu den nachstehenden Zwecken. Nach Art. 6 UK GDPR / EU GDPR (und für Sprache Art. 9) besteht für jeden Zweck eine Rechtsgrundlage:

• Bereitstellung des Dienstes — Einrichtung und Pflege Ihres Kontos, Transkription Ihrer Sprache, Erstellung überarbeiteter Texte und Verwaltung Ihres Abonnements. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Verarbeitung Ihrer Stimme — Erfassung, Übertragung und Transkription von Diktieraufnahmen. Rechtsgrundlage: Ihre ausdrückliche Einwilligung (siehe §3).
• Absicherung und Verbesserung des Dienstes — Diagnose, Missbrauchsprävention, Fehlerbehebung und aggregierte Betriebsanalysen. Rechtsgrundlage: unsere berechtigten Interessen am Betrieb eines sicheren, zuverlässigen Produkts, abgewogen gegen Ihre Rechte.
• Messung der Produktnutzung und unserer Kampagnen — optionale Website-Analysen und Zuordnung unserer eigenen Google Ads vom Klick bis zu ausgewählten Meilensteinen innerhalb der App. Rechtsgrundlage: Ihre Einwilligung.
• Erfüllung gesetzlicher Pflichten — beispielsweise Steuern, Buchhaltung und Beantwortung rechtmäßiger Anfragen. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung.

Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen; soweit wir uns auf berechtigte Interessen stützen, können Sie widersprechen (siehe §8). Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden sie nicht für Werbung.

3. So funktioniert das Sprachdiktat

Die Stimme ist ein sensibles personenbezogenes Datum, weshalb wir besonders sorgfältig damit umgehen. Wenn Sie ein Diktat starten:

• wird das Audio auf Ihrem Gerät erfasst;
• wird es über eine verschlüsselte Verbindung sicher an das Clavio-Backend gesendet;
• wird es von unseren KI-Unterauftragsverarbeitern verarbeitet, um Sprache in Text zu transkribieren und diesen, falls Sie die Überarbeitung nutzen, zu verfeinern (siehe §4);
• wird Ihnen der resultierende Text in der App zurückgegeben.

Indem Sie ein Diktat aufnehmen, erteilen Sie Ihre ausdrückliche Einwilligung zu dieser Verarbeitung. Diktieraufnahmen werden vorübergehend zur Texterzeugung verarbeitet und von uns nicht als dauerhafter Sprachspeicher aufbewahrt; unser Transkriptions-Unterauftragsverarbeiter verarbeitet sie nach seinen Bedingungen. Ihr persönliches Sprachprofil — das Modell zur Erkennung Ihrer Stimme — wird auf Ihrem eigenen Gerät erstellt und gespeichert und nicht zu uns hochgeladen.

Ihre Sprachaufnahmen und Transkripte werden nicht zum Trainieren von KI-Modellen verwendet — weder unserer Modelle noch gemeinsamer, nutzerübergreifender Modelle unserer Unterauftragsverarbeiter. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Diktat nicht mehr verwenden und, wenn Sie möchten, Ihr Konto löschen (§7).

4. Unterauftragsverarbeiter

Wir geben die mindestens erforderlichen Daten an sorgfältig ausgewählte Anbieter weiter, die sie in unserem Auftrag unter Datenschutzbedingungen verarbeiten. Unsere derzeitigen Unterauftragsverarbeiter sind:

• Anthropic — Verarbeitung durch große Sprachmodelle zur Überarbeitung transkribierter Texte.
• OpenAI (Whisper) — Transkription von Diktieraufnahmen in Text.
• Groq — kann als konfigurierter Anbieter für die Umwandlung von Diktieraufnahmen in Text eingesetzt werden. Groq verarbeitet Inferenzdaten nach seinen Dienstbedingungen und den für unser Konto konfigurierten Datenkontrollen.
• Lemon Squeezy — Zahlungsabwicklung und Abonnementabrechnung bei Käufen über unsere Website oder App. Lemon Squeezy handelt als unser Merchant of Record, ist also der rechtlich ausgewiesene Verkäufer und übernimmt Zahlung, Rechnungsstellung und Umsatz-/Mehrwertsteuer. Es erhält Ihren Namen, Ihre E-Mail-Adresse, Rechnungs- und Zahlungsinformationen sowie Ihr Land (zur Steuerbestimmung).
• Apple — Anmeldung und Identitätsprüfung („Mit Apple anmelden“).
• Google — Anmeldung und Identitätsprüfung (Google Sign-In).
• Mixpanel — Produktanalysen mit Einwilligung, über seinen EU-Datenendpunkt und mit deaktivierter IP-basierter Geolokalisierung.
• AppsFlyer — Google-Ads-Attribution mit Einwilligung zwischen Website, Mac-Download und ausgewählten Meilensteinen innerhalb der App.
• Railway — Anwendungshosting und Datenbankinfrastruktur.
• GitLab — Softwareauslieferung und Betriebswerkzeuge.

Diese Liste kann sich mit der Weiterentwicklung des Dienstes ändern. Wir aktualisieren diese Seite, wenn sich unsere Unterauftragsverarbeiter ändern. Unternehmenskunden können unseren Zusatz zur Auftragsverarbeitung und die aktuelle Liste der Unterauftragsverarbeiter unter /legal/dpa anfordern.

5. Internationale Datenübermittlungen

Wir und unsere Unterauftragsverarbeiter können personenbezogene Daten in Ländern außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten, verarbeiten. Übermitteln wir personenbezogene Daten in ein Land, für das kein angemessenes Schutzniveau festgestellt wurde, stützen wir uns auf geeignete Garantien — insbesondere das UK International Data Transfer Agreement / UK Addendum und die Standardvertragsklauseln der Europäischen Kommission (EU 2021/914) — sowie gegebenenfalls zusätzliche Maßnahmen. Weitere Informationen zu diesen Garantien können Sie unter office@justetools.co.uk anfordern.

6. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die oben beschriebenen Zwecke benötigen:

• Konto- und Abonnementdaten — solange Ihr Konto aktiv ist; danach werden sie gelöscht, wenn Sie Ihr Konto löschen, vorbehaltlich kurzer Zeiträume für die Rotation von Sicherungskopien und gesetzlich vorgeschriebener Aufbewahrung (beispielsweise Buchhaltungsunterlagen).
• Sprachaufnahmen — werden von uns nicht dauerhaft gespeichert, sondern vorübergehend zur Erstellung Ihres Transkripts verarbeitet.
• Transkripte und Diktierinhalte — werden nur insoweit aufbewahrt, wie dies zur Bereitstellung des Ergebnisses und einer von Ihnen genutzten Verlaufsfunktion erforderlich ist, und entfernt, wenn Sie den betreffenden Inhalt oder Ihr Konto löschen.
• Diagnose- und Nutzungsprotokolle — werden für einen begrenzten Zeitraum aufbewahrt und anschließend im Rahmen der Rotation entfernt.

7. Sicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung bei der Übertragung (TLS), Speicherung ausschließlich gehashter Authentifizierungstoken statt Passwörtern, Zugriffskontrollen nach dem Erforderlichkeitsprinzip und die Nutzung angesehener Infrastrukturanbieter. Kein System kann absolute Sicherheit garantieren, aber wir arbeiten daran, Ihre Daten im Einklang mit branchenüblicher Praxis und unseren gesetzlichen Pflichten zu schützen.

8. Ihre Datenschutzrechte

Unter den Voraussetzungen des anwendbaren Rechts haben Sie das Recht: auf Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten; auf Berichtigung unrichtiger Daten; auf Löschung Ihrer Daten („Recht auf Vergessenwerden“); bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen; auf Datenübertragbarkeit; sowie darauf, eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf ihr beruht (ohne Auswirkungen auf bereits erfolgte Verarbeitungen).

Sie können Ihr Konto und zugehörige serverseitige Daten jederzeit in der App (Einstellungen → Konto) oder per E-Mail an office@justetools.co.uk löschen. Wir beantworten Anträge auf Ausübung Ihrer Rechte innerhalb der gesetzlich vorgeschriebenen Fristen.

Wenn Sie sich im Vereinigten Königreich oder in der EU/im EWR befinden und glauben, dass wir Ihre Daten unsachgemäß behandelt haben, können Sie bei einer Aufsichtsbehörde Beschwerde einlegen. Im Vereinigten Königreich ist dies das Information Commissioner’s Office (ICO) — ico.org.uk — und in der EU/im EWR die Behörde Ihres Wohnsitzlandes. Wir würden jedoch die Gelegenheit begrüßen, uns zunächst um Ihre Anliegen zu kümmern.

9. Datenschutzhinweis für Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act in seiner geänderten Fassung das Recht zu erfahren, welche personenbezogenen Informationen wir erheben und wie wir sie verwenden, Zugang zu diesen Informationen und deren Löschung zu verlangen, unrichtige Informationen zu berichtigen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen oder teilen Ihre personenbezogenen Informationen nicht, wie diese Begriffe im kalifornischen Recht definiert sind, und verwenden sensible personenbezogene Informationen (etwa Ihre Stimme) ausschließlich zur Bereitstellung des Dienstes. Zur Ausübung Ihrer kalifornischen Rechte kontaktieren Sie office@justetools.co.uk .

10. Kinder

Clavio richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir ergreifen angemessene Schritte zu deren Löschung.

11. Cookies

Unsere Website verwendet essenzielle Cookies, die für ihre Funktion notwendig sind — beispielsweise um Sie angemeldet zu halten und Ihre Sprachpräferenz zu speichern — sowie nur mit Ihrer Einwilligung optionalen Analyse- und Attributionsspeicher (Mixpanel und AppsFlyer). Dieser hilft uns zu verstehen, wie die Website genutzt wird und ob unsere eigenen Google-Ads-Kampagnen zu Downloads und ausgewählten Meilensteinen innerhalb der App führen. Dieser optionale Speicher ist standardmäßig deaktiviert, und die Dienste werden erst nach Ihrer Zustimmung geladen; wir verwenden keine Werbe-Cookies von Drittanbietern. Die essenziellen Cookies sind unbedingt erforderlich und benötigen keine Einwilligung. Sie können Ihre Analyse-Einwilligung jederzeit ändern oder widerrufen und alle Einzelheiten — Funktion jedes Cookies, Rechtsgrundlage und Speicherdauer — in unserer Cookie-Richtlinie nachlesen.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. In diesem Fall ändern wir das oben angegebene Gültigkeitsdatum und informieren gegebenenfalls in der App oder per E-Mail über wesentliche Änderungen. Ihre weitere Nutzung des Dienstes nach einer Aktualisierung bedeutet, dass Sie die überarbeitete Erklärung akzeptieren. Fragen oder Anfragen: office@justetools.co.uk .