Datenschutzerklärung
Stand: 7. Juni 2026
In Kürze
Speechwerk ist ein KI-Diktat-Werkzeug für den DACH-Markt und auf Datenschutz ausgelegt. Drei Grundsätze gelten ausnahmslos:
- EU-only: Transkription, Text-Bereinigung und Datenbank laufen ausschließlich auf EU-Servern.
- Kein Audio gespeichert: Ihre Sprachaufnahme wird nur im Stream verarbeitet und verlässt die EU nie — sie wird zu keinem Zeitpunkt dauerhaft abgelegt.
- Kein Diktat-Text gespeichert: Weder das Roh-Transkript noch der bereinigte Text werden dauerhaft gespeichert; sie bestehen nur für die Dauer Ihrer Sitzung.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) für die Verarbeitung personenbezogener Daten ist:
E-Mail: datenschutz@speechwerk.de
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Die folgende Übersicht zeigt, welche Daten zu welchem Zweck, auf welcher Rechtsgrundlage und mit welcher Speicherung verarbeitet werden:
| Zweck | Verarbeitung | Rechtsgrundlage | Speicherung |
|---|---|---|---|
| Konto & Anmeldung | Zugang zum Dienst, Authentifizierung | Art. 6 Abs. 1 lit. b | E-Mail-Adresse + Passwort-Hash bei Supabase (Frankfurt), bis zur Kontolöschung |
| Sprache → Text (Diktat) | Transkription des gehaltenen Mikrofon-Streams in Echtzeit | Art. 6 Abs. 1 lit. b | Audio nur flüchtig im Stream (Browser → Deepgram-EU), wird nie gespeichert |
| Text-Bereinigung | branchengerechte Aufbereitung des Transkripts (Persona) | Art. 6 Abs. 1 lit. b | Roh- und bereinigter Text nur flüchtig in der Sitzung, nie dauerhaft gespeichert |
| Nutzungsmessung | Durchsetzung des Wochenlimits im Free-Plan | Art. 6 Abs. 1 lit. b, f | nur aggregierte Zähler (Wörter / Audiosekunden) — kein Diktat-Inhalt |
| Abrechnung | Zahlungsabwicklung und Rechnungsstellung (bezahlte Pläne) | Art. 6 Abs. 1 lit. b, c | Abrechnungsdaten bei Stripe; gesetzliche Aufbewahrung (§147 AO, §257 HGB) bis 10 Jahre |
| AVV-Nachweis | Nachweis des Auftragsverarbeitungsvertrags (Art. 28) | Art. 6 Abs. 1 lit. c, f | Kennung + AVV-Version + Zeitstempel (unveränderlich), für die Vertragsdauer |
3. Datenfluss des Diktats (kein Audio, kein Text at rest)
Wenn Sie den Aufnahme-Button halten, öffnet Ihr Browser eine direkte, verschlüsselte Verbindung zu unserem Transkriptionsdienstleister in der EU. Das Audio fließt Browser → Deepgram-EU und berührt unsere Server zu keinem Zeitpunkt; es wird ausschließlich im Stream verarbeitet und nie gespeichert.
Das entstehende Transkript wird zur branchengerechten Bereinigung an unseren LLM-Dienstleister in der EU gesendet (Server → Mistral-EU) und unmittelbar danach an Ihren Browser zurückgegeben. Roh- und bereinigter Text werden dabei nicht in einer Datenbank, einem Datei-Speicher oder einem Protokoll abgelegt. Es gibt in unserem System keine Tabelle und keine Spalte, die Diktat-Text speichert.
4. Empfänger / Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) ein. Alle Dienstleister sind vertraglich auf EU-Datenverarbeitung verpflichtet:
- Deepgram — Echtzeit-Transkription über den gepinnten EU-Endpunkt
api.eu.deepgram.com; verarbeitet den flüchtigen Audio-Stream, speichert ihn nicht. - Mistral AI (Paris) — LLM-Textbereinigung über
api.mistral.ai; verarbeitet den flüchtigen Diktat-Text, speichert ihn nicht. - Supabase (Hosting in Frankfurt, AWS eu-central-1) — Authentifizierung, Datenbank (Konto, aggregierte Nutzungszähler, AVV-Annahmen).
- Stripe (Stripe Payments Europe Ltd., Irland) — Zahlungsabwicklung und Rechnungen; erhält ausschließlich Abrechnungsdaten, nie Audio oder Diktat-Text.
Eine fortlaufend gepflegte Liste der Sub-Auftragsverarbeiter mit Zweck, Sitz und Datenkategorie finden Sie im Auftragsverarbeitungsvertrag (AVV).
5. Drittlandübermittlung
Transkription (Deepgram-EU), Text-Bereinigung (Mistral, Paris) und Datenbank (Supabase, Frankfurt) finden innerhalb der EU statt. Eine mögliche Übermittlung in die USA betrifft allein die Zahlungsabwicklung über Stripe und ist auf Abrechnungsdaten beschränkt; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Audio und Diktat-Text werden zu keinem Zeitpunkt in ein Drittland übermittelt.
6. Speicherdauer
Audio und Diktat-Text werden nicht gespeichert (siehe Abschnitt 3). Konto-Daten speichern wir bis zur Löschung Ihres Kontos. Aggregierte Nutzungszähler bestehen pro Abrechnungswoche. Abrechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB, bis zu 10 Jahre). AVV-Annahmen bewahren wir als unveränderlichen Nachweis für die Dauer des Vertragsverhältnisses auf.
7. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung Ihrer Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit / Export (Art. 20)
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
Zur Ausübung dieser Rechte — insbesondere Auskunft, Löschung und Export — genügt eine formlose E-Mail an datenschutz@speechwerk.de. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77).
8. Cookies und Sitzung
Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 TDDDG). Es findet kein Tracking, keine Reichweitenanalyse und kein Marketing statt; ein Cookie-Banner ist daher nicht erforderlich.
9. Keine automatisierte Entscheidung im Einzelfall
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-Textbereinigung ist ein vom Nutzer ausgelöstes Hilfsmittel und entfaltet keine rechtliche Wirkung Ihnen gegenüber.
10. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.