Datenschutz­erklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Kevin Willkomm, Schillerstraße 45, 41515 Grevenbroich, Deutschland, E-Mail kevin.willkomm@icloud.com.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO sehen wir für diese geschlossene Beta nicht als erfüllt an.

Die Seiten liefert Cloudflare, Inc. (USA) aus. Die Übermittlung stützt sich auf das Data Privacy Framework und auf Standardvertragsklauseln. Schriften kommen von unserem Server, nicht von Google Fonts.

Keine Cookies, keine Analyse-Werkzeuge von Dritten. Das ist im Code der Website so: Skripte nur von der eigenen Domain, keine Verbindungsziele außer beta.willkomm.family und api.beta.willkomm.family, kein Analyse-Skript. Im Browser gespeichert werden nur deine Farbschema-Wahl, ob die App schon erschienen ist, die aktuellen Preise für zehn Minuten und – im Kontobereich – deine Anmelde-Tokens (technisch notwendig, § 25 Abs. 2 TDDDG). Auf beta.willkomm.family gilt keine abweichende API-Adresse. Bei der lokalen Entwicklung kann eine API-Adresse für die Sitzung gemerkt werden; das betrifft den öffentlichen Betrieb nicht.

Beim Aufruf können beim Seitenauslieferer und bei der Klar-API technische Protokolle anfallen, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Status. Wie lange diese Protokolle bleiben, ist im Code nicht festgelegt. Wir nennen keine Speicherdauer, die wir nicht umgesetzt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, Betrieb und Sicherheit der Website und der API.

Einzelne Ereignisse, etwa den Aufruf der Kündigungsseite, zählen wir ohne Cookies auf unserem eigenen Server: Im Ereignis steht nur sein Name – kein Freitext, keine Kennung von dir. Diese Ereignisse ohne Konto löscht der Server nach 90 Tagen (mehr in Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage für das Konto und die Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldequelle stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Welche Felder die Klar-API zusätzlich in Server-Logs schreibt und wie lange sie bleiben, ist im Code nicht festgelegt. Eine Speicherdauer nennen wir erst, wenn sie feststeht. Rechtsgrundlage solcher Protokolle ist Art. 6 Abs. 1 lit. f DSGVO.

Die App streamt deine Aufnahme verschlüsselt (TLS) an den Klar-Server in Deutschland (Hetzner Online GmbH, Gunzenhausen). Die Spracherkennung übernimmt Soniox über den EU-Endpunkt; fällt der Dienst aus, springt AssemblyAI über den EU-Endpunkt ein. Den erkannten Text bereinigt in der geschlossenen Beta Anthropic, PBC, in den USA. Übertragen wird nur Text, kein Audio. Klar speichert kein Audio. Cerebras und Groq sind in der geschlossenen Beta nicht im Einsatz.

Deepgram (USA) ist im Standardbetrieb nicht im Einsatz. Nur wenn wir ihn ausdrücklich einrichten, springt er als letzter Ausweg ein, falls die EU-Dienste ausfallen – dann mit Opt-out aus dem Training bei jeder Anfrage (laut Anbieter). In der geschlossenen Beta ist er nicht eingerichtet. Vorher passen wir diese Erklärung und die Liste im Trust Center an.

Hetzner Online GmbH betreibt Server und Datenbank in Gunzenhausen in Deutschland. Mit Hetzner besteht eine Auftragsverarbeitung nach Art. 28 DSGVO.

Soniox Inc. hat seinen Sitz in Foster City (USA). Audio und Transkripte verarbeitet die Spracherkennung laut Anbieter über den EU-Endpunkt in der EU, ohne Speichern und ohne Training. Die Übermittlung stützt sich auf einen Auftragsverarbeitungsvertrag und auf Standardvertragsklauseln. Einen Eintrag im Data Privacy Framework haben wir für Soniox nicht gefunden.

AssemblyAI Inc. (USA) ist der Ausweichdienst über den EU-Endpunkt in Irland. Es besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Der Anbieter beruft sich auf das Data Privacy Framework. Fürs Training nutzt AssemblyAI EU-Daten nicht, laut Anbieter.

Die Textbereinigung übernimmt Anthropic, PBC, in den USA. Übertragen wird nur Text, kein Audio. Die Übermittlung stützt sich auf Standardvertragsklauseln. Kein Training mit deinen Daten, laut Anbieter.

Kontext: Damit Schreibweise und Ton passen, schickt Klar mit: den Namen der App, in der du diktierst (etwa „Slack“), passende Einträge aus deinem Wörterbuch und deine eigenen Stil-Anweisungen. Wörterbuch-Einträge gehen an die Spracherkennung (EU-Endpunkte) und an die Textbereinigung (USA), App-Name und Stil-Anweisungen an die Textbereinigung (USA). Im Befehlsmodus kommen der markierte Text, den du umschreiben lässt, und deine gesprochene Anweisung dazu. Keine Fenstertitel, keine Bildschirminhalte. Trag deshalb ins Wörterbuch und in die Stil-Anweisungen nur ein, was auch an diese Dienste gehen darf.

Verlauf: Neue Konten starten mit „nur Statistik“ – zu jedem Diktat bleiben App, Dauer, Wörter und Kosten, aber kein Text. Rohtext und Ergebnis speichert Klar nur, wenn du den Verlauf auf „vollständig“ stellst; die App fragt dich beim Einrichten einmal danach (Standard: aus). Mit „aus“ entfällt auch der App-Name – übrig bleibt nur, was die Abrechnung braucht. Konten, die vor dieser Änderung angelegt wurden, behalten ihre bisherige Einstellung (oft „vollständig“); du siehst und änderst sie in der App unter Einstellungen. Auf Wunsch löscht Klar die Texte automatisch nach 7, 30 oder 90 Tagen. Jedes Diktat zeigt im Verlauf, an welche Dienste es gesendet wurde.

Rechtsgrundlage für die Verarbeitung der Diktate zur Bereitstellung von Klar ist Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in die USA stützen sich auf die im jeweiligen Absatz genannten Verträge, das Data Privacy Framework nur dort, wo der Anbieter sich darauf beruft oder wir einen Eintrag gefunden haben.

In der kostenlosen geschlossenen Beta gibt es keinen Live-Zahlungsverkehr. Stripe wird höchstens im Testmodus angesprochen und erst eingesetzt, wenn ein kostenpflichtiger Checkout angeboten wird. Kartendaten gibst du dann direkt bei Stripe ein. Klar sieht sie nicht.

Sobald Zahlungen laufen, verarbeitet Stripe Zahlungsdaten in der EU, in Irland, und in den USA. Bei Klar liegen dann deine Stripe-Kundennummer, Status und Laufzeit deines Abos und deine Buchungen (Betrag, Datum, Art, Zahlungsreferenz). Erstattungen – nach einem Widerruf, einer außerordentlichen Kündigung oder beim Löschen deines Kontos – laufen über Stripe zurück auf dein Zahlungsmittel, soweit das automatisch geht. Lässt sich eine Zahlung nicht automatisch zurückbuchen, erstatten wir von Hand.

Nach einer Kontolöschung bleiben die Buchungen ohne Verbindung zu deinem Konto. Aufbewahren müssen wir sie acht Jahre (§ 147 AO, § 257 HGB). Eine automatische Löschung nach diesen acht Jahren ist im Code nicht festgelegt. Wir löschen sie, wenn die Frist abgelaufen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Vertrag und Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtlichen Aufbewahrungspflichten. Ob Umsatzsteuer anfällt oder die Kleinunternehmerregelung gilt, ist nicht festgelegt. Einen Steuersatz nennen wir hier nicht.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde (Art. 15 bis 21 und Art. 77 DSGVO). Export und Löschung kannst du direkt in deinem Konto auslösen.

Der Export (JSON) enthält alles, was Klar zu deinem Konto führt: Kontodaten mit Anmeldequelle, Pro-Test, Einstellungen, Diktate, Buchungen und Erstattungen von Hand, Abos, angemeldete Geräte, verschickte Mail-Links und Hinweis-Mails, Produkt-Ereignisse und die Kündigungen zu deinem Konto – ohne Passwort und ohne Zugangsschlüssel.

Der Produktstatistik (Abschnitt 6) kannst du widersprechen (Art. 21 DSGVO) – in der App mit dem Schalter „Nutzungsstatistik senden“ oder mit einer E-Mail an die Adresse in Abschnitt 1. Dieselbe Adresse steht im Impressum.

Beschwerde kannst du bei einer Aufsichtsbehörde einlegen, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.