Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Jun Whisper erhebt, wie sie verwendet werden und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und vergleichbaren Gesetzen zustehen.
1. Wer wir sind
Verantwortlicher:
Dennis Hellwig (Einzelunternehmer)
Potsdamer Straße 21
14548 Schwielowsee, Deutschland
E-Mail: hello@junwhisper.com
Wir sind in Deutschland ansässig. Zuständige Aufsichtsbehörde für datenschutzrechtliche Beschwerden ist die Datenschutzaufsicht des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.
2. Das Produkt
Jun Whisper ist eine Diktier-Anwendung für macOS. Wenn Sie eine Taste drücken und sprechen, nimmt die App Audio von Ihrem Mikrofon auf, übermittelt es an unser Cloud-Backend zur Spracherkennung und zur Nachbearbeitung durch ein Sprachmodell und fügt den entstandenen Text in die Anwendung ein, die Sie gerade verwenden.
Die App nimmt ausschließlich während eines laufenden Diktats Audio auf — solange Sie die Taste halten, oder bis Sie eine von Ihnen gestartete Dauersitzung beenden. Zu keinem anderen Zeitpunkt wird Audio aufgenommen.
Ihr Audio wird zur Transkription an unseren Spracherkennungsanbieter übermittelt. Es wird verarbeitet und danach verworfen — weder wir noch der Anbieter bewahren es im Regelbetrieb auf. Welcher Anbieter das ist, steht in Abschnitt 6; die Ausnahmen, in denen Audio vorübergehend aufbewahrt wird, stehen in Abschnitt 7.
3. Welche personenbezogenen Daten wir verarbeiten
| Daten | Quelle | Warum wir sie haben |
|---|---|---|
| E-Mail-Adresse, Name, URL des Profilbilds | Anmeldung über Google / Apple | Authentifizierung, Identifikation des Kontos |
| Audioaufnahmen (PCM) | Ihr Mikrofon | Um daraus per Spracherkennung ein Transkript zu erzeugen |
| Transkripte (Rohtext, überarbeiteter Text) | Aus Ihrem Audio erzeugt | Das Ergebnis des Produkts. Wird in einer Datenbank auf Ihrem Mac gehalten; auf unseren Servern nur dann gespeichert, wenn Sie die serverseitige Speicherung einschalten |
| Anwendungskontext (Titel des aktiven Fensters, Host des aktiven Browser-Tabs (nur der Host, nie Pfad oder Query), im Terminal, ob im aktiven Tab ein KI-Coding-Tool (etwa Codex oder Claude Code) läuft (nur ja oder nein — nie welches Tool, der Befehl, seine Argumente, Ordner oder Prozessdetails), Bundle-ID der Anwendung, beim Verfassen einer E-Mail der Name des Empfängers und der Betreff (nie seine E-Mail-Adresse: wird nur die Adresse angezeigt und lässt sie sich eindeutig als Vor- und Nachname lesen, etwa sarah.quen@…, wird dieser Name („Sarah Quen“) auf Ihrem Mac daraus abgeleitet und nur er gesendet, sonst kein Empfänger), bei einer Antwort in Gmail im Browser die neuesten Nachrichten dieser Unterhaltung (höchstens drei, mit dem Namen des Absenders, nie seiner Adresse, und nichts aus anderen Unterhaltungen) sowie der Text vor und hinter Ihrem Cursor in dem Feld, in das Sie diktieren — nie aus Passwortfeldern) | Ihr Betriebssystem | Um die Genauigkeit des Transkripts zu erhöhen, indem das Sprachmodell Kontext erhält (z. B. ein anderer Tonfall in einem Code-Editor als in einer E-Mail, und die Namen und Begriffe im Text rund um Ihren Cursor) — wird im Moment der Verarbeitung zur Erzeugung Ihres Textes genutzt und danach verworfen; gespeichert nur, wenn Sie die serverseitige Speicherung einschalten. Die Kontexterkennung (Context Awareness) ist standardmäßig eingeschaltet. Schalten Sie sie in den Einstellungen der App ab, wird mit Ihrem Diktat nur die Bundle-ID der Anwendung gesendet: kein Fenstertitel, kein Host des Browser-Tabs, kein Ja/Nein zum Terminal, keine Angaben zum Eingabefeld, kein Text rund um den Cursor, kein Gesprächstext und kein E-Mail-Empfänger oder -Betreff, und nichts davon wird überhaupt erst vom Bildschirm gelesen |
| Wörterbuch-Einträge (eigene und gemeinsame) | Sie fügen sie in den App-Einstellungen hinzu | Verbessert die Erkennungsgenauigkeit für Ihren Wortschatz — wird mit Ihren Diktaten an unseren Sprachmodell-Anbieter übermittelt. Ein Wort, das Sie dem gemeinsamen Wörterbuch eines Workspace hinzufügen, wird bei jedem Diktat jedes Mitglieds an unsere Anbieter für Spracherkennung und Sprachmodelle übermittelt, nicht nur bei Ihren eigenen Diktaten |
| Workspace-Mitgliedschaft (welcher Workspace, Ihre Rolle, Zeitpunkt des Beitritts und ob Sie einen Platz haben: seit wann und welcher Owner oder Admin ihn Ihnen gegeben hat) | Entsteht, wenn Sie einen Workspace anlegen oder eine Einladung dazu annehmen; der Platz, wenn ein Owner oder Admin Ihnen einen gibt oder für Sie einen kauft | Um den Workspace zu betreiben, dem Sie beigetreten sind. Die Mitgliedschaft ist die Grundlage dafür, dass die Mitglieder ein gemeinsames Wörterbuch nutzen können und dass Ihr Name, Ihre Rolle und Ihr Diktatumfang für die anderen Mitglieder sichtbar sind. Ob Sie einen Platz haben, entscheidet, ob Sie über den Workspace Pro erhalten; die Owner und Admins des Workspace sehen das, zusammen mit der Angabe, ob Sie ein eigenes Pro bezahlen (Abschnitt 4) |
| Einladungen, die Sie versenden oder erhalten (eingeladene E-Mail-Adresse, Workspace, Rolle, Status) | Sie laden jemanden ein, oder jemand lädt Sie ein | Um die Einladung zuzustellen und zu verwalten. Eine eingeladene Adresse kann einer Person gehören, die kein Konto bei uns hat. Bei einem Einladungslink speichern wir, welches Mitglied ihn erstellt oder zuletzt zurückgesetzt hat; dies wird anderen Mitgliedern nie angezeigt und gelöscht, sobald das Konto dieses Mitglieds gelöscht wird, und dient dazu, diesem Mitglied die an eine Einladung geknüpfte 14-tägige Testphase gutzuschreiben, wenn jemand über den Link beitritt |
| Begriffe, die andere Mitglieder dem gemeinsamen Wörterbuch Ihres Workspace hinzufügen | Andere Mitglieder Ihres Workspace fügen sie hinzu | Sie verbessern die Erkennungsgenauigkeit für alle im Workspace, auch für Sie — was zugleich bedeutet, dass sie bei Ihren Diktaten an unsere Anbieter für Spracherkennung und Sprachmodelle übermittelt werden |
| Stilprofile | Sie konfigurieren sie | Ermöglicht das Wechseln zwischen Diktier-Stilen |
| Abrechnungsdaten (Stripe-Kunden-ID, Tarif, Zähler der genutzten Wörter, der Zeitpunkt, zu dem eine Testphase über eine Einladung gewährt wurde, und — solange eine Verlängerungszahlung offen ist — wann sie zum ersten Mal fehlschlug; gelöscht, sobald sie bezahlt ist oder das Abonnement endet) | Aus Ihrer Nutzung erzeugt | Verwaltung des Abonnements und nutzungsabhängige Abrechnung |
| Workspace-Abrechnungsdaten (die eigene Stripe-Kunden-ID des Workspace, die Abonnement-ID, der gekaufte Preis, die Anzahl der gekauften Plätze, der Tarif des Workspace, wann eine Verlängerungszahlung zum ersten Mal fehlschlug — nur solange diese Zahlung offen ist, gelöscht, sobald sie bezahlt ist oder das Abonnement endet — und der Rechnungskontakt: der Owner oder Admin, der das Abonnement abgeschlossen hat, mit Konto und E-Mail-Adresse; nach einem Wechsel des Rechnungskontakts, bis der neue ein eigenes Zahlungsmittel hinterlegt, außerdem wer die noch hinterlegte Karte hinzugefügt hat, wann die Rolle zuletzt überging, sowie Marke und letzte vier Ziffern dieser Karte, die wir nur nutzen, um diese Person zu informieren und ihr das Entfernen zu ermöglichen) | Entsteht, wenn ein Owner oder Admin ein Workspace-Abonnement abschließt, und wird durch die Abonnement-Aktualisierungen von Stripe aktuell gehalten | Um den Workspace abzurechnen und den Mitgliedern mit Platz Pro zu geben. Unsere Mitteilungen zu Widerruf und Kündigung des Workspace-Vertrags gehen nur an die E-Mail-Adresse des Rechnungskontakts; verlässt er den Workspace oder löscht er sein Konto, geht die Rolle auf den Owner über, der dem Workspace am längsten angehört — außer solange ein Abonnement ausläuft, weil der Antrag eines Mitglieds die Owner-Rolle übertragen hat: Dann bleibt der bisherige Owner Rechnungskontakt, bis es endet, und löscht er sein Konto, endet es sofort. Aufbewahrt, solange der Workspace besteht; Abonnement-ID und Anzahl der Plätze werden gelöscht, wenn das Abonnement endet |
| Platzhistorie (wer wann einen bezahlten Platz hatte: die Konto-ID des Mitglieds, wann ein Platz vergeben oder frei wurde und wie — vergeben beim Kauf oder durch einen Owner oder Admin; frei geworden durch Zurücknahme, Entfernen, Verlassen, Kontolöschung oder das Ende des Abonnements — und bei einem vergebenen oder zurückgenommenen Platz, welcher Owner oder Admin das getan hat; jede Änderung der Anzahl gekaufter Plätze, mit der Angabe, wer sie in der App vorgenommen hat, und der zugehörigen Rechnung), dazu die beim Kauf erfasste Länderangabe | Wird geschrieben, solange ein Workspace einen bezahlten Tarif hat: wenn ein Platz vergeben oder frei wird und wenn sich die Anzahl der Plätze ändert | Um zu zeigen, welche Plätze in welchem Zeitraum abgerechnet wurden, und um über einen Widerruf des Workspace-Vertrags zu entscheiden. Sie ist eine Abrechnungsunterlage und wird 10 Jahre nach § 147 AO aufbewahrt (Abschnitt 7) — auch nachdem Sie den Workspace verlassen haben, nachdem der Workspace gelöscht wurde und nachdem Sie Ihr Konto gelöscht haben; das ist die in Abschnitt 8 beschriebene Ausnahme nach Art. 17 Abs. 3 lit. b DSGVO |
| Platz-Anfragen (dass Sie Ihren Workspace um einen bezahlten Platz oder einen Team-Tarif gebeten haben, wann, und ob ein Owner oder Admin Ihnen einen Platz gegeben oder die Anfrage abgelehnt hat, und wer) | Entstehen, wenn Sie in der App nach einem Platz oder einem Team-Tarif fragen | Um Ihre Anfrage an die Personen weiterzugeben, die darüber entscheiden. Owner und Admins des Workspace sehen sie mit Ihrem Namen in der App, und jede dieser Personen bekommt eine E-Mail, die Sie und den Workspace nennt; ebenso die Adresse für die Abrechnung, wenn sie keiner dieser Personen gehört. Andere Mitglieder sehen sie nicht. Gespeichert wird nur Ihre letzte Anfrage |
| Auswahl beim Team-Kauf (wer den Kauf begonnen hat, die für einen Platz ausgewählten Mitglieder, die Anzahl der Plätze, der Abrechnungszeitraum und die Checkout-Sitzung bei Stripe) | Entsteht, wenn ein Owner oder Admin einen Kauf für das Team beginnt | Um den ausgewählten Mitgliedern ihre Plätze zu geben, sobald die Zahlung erfolgreich war. Wird spätestens 30 Tage gelöscht, nachdem der Bezahlvorgang abgeschlossen, abgelaufen oder durch einen neueren ersetzt ist (Abschnitt 7) |
| Pause Ihres eigenen Pro (dass wir Ihr eigenes Abonnement wegen eines Platzes pausiert haben, wann, der erstattete Betrag und die Gutschriften, mit denen erstattet wurde; nach dem Ende des Platzes das Angebot zur Fortsetzung — Preis, Abrechnungszeitraum, Frist, Erinnerung — und Ihre Antwort) | Entsteht, wenn Sie einen Platz erhalten, während Sie Ihr eigenes Pro bezahlen | Um Ihr Abonnement zu pausieren und die ungenutzte Zeit zu erstatten, Ihnen die Fortsetzung anzubieten und Ihre Antwort umzusetzen (Nutzungsbedingungen, Abschnitt 6). Aufbewahrt, solange Ihr Konto besteht (Abschnitt 7) |
| Angaben zur Umsatzsteuer (eine Umsatzsteuer-Identifikationsnummer sowie Name und Rechnungsadresse, die Sie auf der Bezahlseite von Stripe oder im Kundenportal von Stripe angeben) | Sie geben sie an, wenn Sie Pro für sich selbst oder für einen Workspace kaufen | Um die Umsatzsteuer richtig zu berechnen: Stripe berechnet sie anhand der Rechnungsadresse, und eine gültige Umsatzsteuer-Identifikationsnummer aus einem anderen EU-Mitgliedstaat führt zum Reverse-Charge-Verfahren. Eine Nummer, die die Prüfung durch Stripe nicht besteht, wird entfernt. Stripe speichert diese Angaben für uns, und sie erscheinen auf den Rechnungen, die als Abrechnungsunterlagen 10 Jahre nach § 147 AO aufbewahrt werden (Abschnitt 7). Für einen Workspace, der vor dem 2. Oktober 2026 zum früheren Unternehmenspreis gekauft wurde, bewahren wir außerdem die Erklärung des Käufers auf, als Unternehmen gekauft zu haben: ihren Wortlaut und Zeitpunkt |
| Sitzungs-Token | Bei der Anmeldung erzeugt | Authentifiziert Ihren Client gegenüber unserem Backend |
| Produktanalyse-Ereignisse (Funktionsnutzung: Zählwerte, Dauern, Kategorien, Ja/Nein-Werte; keine Inhalte, keine E-Mail-Adresse) | Bei der Nutzung der App erzeugt | Um zu erkennen, welche Funktionen genutzt werden, und Verbesserungen zu priorisieren |
Wir trainieren keine KI-Modelle mit Ihren Diktaten. Wir verarbeiten weder Audioinhalte noch Transkripte zu Werbezwecken. Wir verkaufen und vermieten keine personenbezogenen Daten.
4. Rechtsgrundlagen (Art. 6 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Erbringung des Diktier-Dienstes, für den Sie sich angemeldet haben, einschließlich Transkription des Audios, Überarbeitung des Textes und Abrechnung.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — um den Dienst sicher zu halten, Missbrauch zu verhindern und die Qualität zu verbessern (z. B. aggregierte Nutzungsauswertung, Telemetrie zur Fehlersuche, Produktanalyse über PostHog — siehe Abschnitt 6).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für jede Verarbeitung, die für den Dienst nicht zwingend erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen.
Workspaces — Art. 6 Abs. 1 lit. b DSGVO und bewusst keine Einwilligung. Wenn Sie einem Workspace beitreten, stützt sich die Verarbeitung, die den Workspace überhaupt funktionieren lässt, auf Art. 6 Abs. 1 lit. b DSGVO: die Vertragserfüllung in Bezug auf den Workspace, dem Sie beigetreten sind. Dazu gehört, den anderen Mitgliedern Ihren Namen, Ihre Rolle und die Zahl Ihrer diktierten Wörter und Sitzungen anzuzeigen, den Mitgliedern mit der Rolle Admin oder Owner zusätzlich Ihre E-Mail-Adresse anzuzeigen und ob Sie Free nutzen, ein eigenes Pro bezahlen oder einen vom Workspace bezahlten Platz haben, und Ihren Namen dem gemeinsamen Wörterbuch des Workspace hinzuzufügen.
Wir nennen bewusst den Vertrag als Rechtsgrundlage und nicht die Einwilligung, denn eine Einwilligung wäre hier ein Versprechen, das wir nicht halten könnten: Widerrufbar muss sie jederzeit sein, und es gibt keine Form eines gemeinsamen Workspace, in der wir Sie Mitglied bleiben lassen und gleichzeitig abschalten könnten, was Mitgliedschaft ausmacht. Stattdessen beschränken wir die Verarbeitung auf das, was der Workspace wirklich braucht — Abschnitt 6 beschreibt genau, was andere Mitglieder sehen und was sie nie sehen —, und geben Ihnen zwei echte Auswege: Sie können den Wörterbuch-Eintrag mit Ihrem Namen jederzeit löschen, und Sie können den Workspace verlassen; damit endet diese Verarbeitung.
5. Wo Ihre Daten gespeichert werden
Ihre Daten werden in der Europäischen Union gehostet. Im Einzelnen:
- Backend-Anwendung — Scalingo, osc-fr1 (Großraum Paris, Frankreich)
- Ehemaliger Backend-Host — Railway, europe-west4 (Amsterdam, Niederlande), bis zur Löschung in Bereitschaft; nicht mehr im Einsatz
- PostgreSQL-Datenbank (Konto, Einstellungen) — Scaleway, nl-ams (Amsterdam, Niederlande). Transkripte und Audio werden standardmäßig nicht gespeichert. Wenn Sie die serverseitige Speicherung einschalten, gehen Transkripte in dieselbe Scaleway-Datenbank und Audio zur Absturz-Wiederherstellung zu Scaleway Object Storage, ebenfalls nl-ams (Amsterdam, Niederlande).
- Datenbank-Sicherungen — Hetzner, Deutschland
- Diktatverlauf — eine lokale Datenbank auf Ihrem Mac, nicht auf unseren Servern
6. Auftragsverarbeiter
Wir setzen die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag (oder eine gleichwertige vertragliche Vereinbarung):
| Anbieter | Zweck | Region | Übermittlungsmechanismus |
|---|---|---|---|
| Scalingo SAS | Anwendungs-Hosting | Frankreich (osc-fr1, Großraum Paris) | Innerhalb der EU |
| Railway Corp. | Ehemaliges Anwendungs-Hosting, bis zur Löschung in Bereitschaft; nicht mehr im Einsatz | EU (europe-west4) | EU-Standardvertragsklauseln |
| Cloudflare, Inc. | Bot-Schutz im Widerrufsformular (Turnstile) | Globales Edge-Netz / EU | EU-Standardvertragsklauseln |
| OVH SAS | Spracherkennung | Frankreich (Gravelines) | Innerhalb der EU |
| Anthropic PBC | Qualitätsbewertung und Abgleich von Qualitätsmeldungen, nur für Diktate aus unseren eigenen Konten, nie für Diktate anderer Nutzer | USA | EU-Standardvertragsklauseln |
| IONOS Cloud GmbH | Sprachmodell-Verarbeitung: Überarbeitung des diktierten Texts | Deutschland | Innerhalb der EU |
| Google LLC | Anmeldung (OAuth) | USA | EU-Standardvertragsklauseln |
| Apple Inc. | Anmeldung | USA | EU-Standardvertragsklauseln |
| Stripe, Inc. / Stripe Payments Europe Ltd. | Abrechnung des Abonnements | USA / Irland | EU-Standardvertragsklauseln (US) |
| Google Ireland Limited / Google LLC | E-Mail-Postfach für hello@junwhisper.com, das eine Kopie der E-Mails zu Widerrufs- und Kündigungserklärungen erhält (Google Workspace) | Irland / USA | EU-U.S. Data Privacy Framework + Standardvertragsklauseln |
| Scaleway S.A.S. | PostgreSQL-Datenbank (Managed Database for PostgreSQL); transaktionaler E-Mail-Versand: Bestätigung der E-Mail-Adresse bei der Registrierung, Hinweise auf ein bereits bestehendes Konto, Workspace-Einladungen, Willkommens-E-Mails, Platz-Anfragen, der Hinweis, dass ein Platz das eigene Pro pausiert oder beendet hat, und das Angebot, das eigene Pro nach einem Platz fortzusetzen (mit Erinnerung und Hinweis auf den Ablauf), sowie Eingangs-, Bestätigungs- und Ergebnis-E-Mails zu Widerrufs- und Kündigungserklärungen (Transactional Email); Object Storage: Absturz-Wiederherstellungs-Audio und Feedback-Aufnahmen, in die Sie eingewilligt haben (nl-ams, #3444); Generative APIs: Spracherkennung und Sprachmodell-Verarbeitung als Ausweichanbieter (fr-par, Paris) | EU (nl-ams, Amsterdam; fr-par, Paris) | Innerhalb der EU |
| Hetzner Online GmbH | Speicherung von Datenbank-Sicherungen | Deutschland (Nürnberg) | Innerhalb der EU |
| Functional Software, Inc. (Sentry) | Fehler-Monitoring und Absturzberichte | EU (Datenregion Europäische Union) | EU-U.S. Data Privacy Framework + Standardvertragsklauseln |
| PostHog, Inc. | Produktanalyse und Auswertung von Feature-Flags | EU (eu-central-1, Frankfurt) | EU-U.S. Data Privacy Framework + Standardvertragsklauseln |
Werden Daten außerhalb der EU/des EWR übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission sowie auf die zusätzlichen Garantien, die das Schrems-II-Urteil verlangt.
Produktanalyse (PostHog). Wir nutzen PostHog für die Produktanalyse und die Auswertung von Feature-Flags, um zu erkennen, welche Funktionen genutzt werden, und neue Funktionen sicher ausrollen zu können. Analyse-Ereignisse werden von unserem Backend gesendet und sind mit Ihrer internen, nicht sprechenden Konto-ID verknüpft — niemals mit Ihrer E-Mail-Adresse oder Ihrem Namen. Die Erfassung der IP-Adresse ist deaktiviert. Wir übermitteln niemals Diktatinhalte, Transkripte oder andere personenbezogene Daten über Signale zur Funktionsnutzung hinaus (Zählwerte, Dauern, Kategorien) an PostHog. Diese Ereignisse werden auf der PostHog-Plattform für den in Abschnitt 7 genannten Zeitraum aufbewahrt. Rechtsgrundlage sind die berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) — siehe Abschnitt 4. Sie können der Produktanalyse jederzeit in Ihren Kontoeinstellungen widersprechen; zu Ihrem Widerspruchsrecht siehe Abschnitt 8.
Feedback-Aufnahmen (mit Ihrer Einwilligung). Wenn Sie Feedback senden und sich dafür entscheiden, eine Aufnahme beizufügen, wird diese ausschließlich automatisiert verarbeitet — kein Mensch hört sie an. Sie wird spätestens 30 Tage nach Ihrer letzten Einreichung zu diesem Diktat gelöscht — siehe Abschnitt 7.
Was die Mitglieder Ihres Workspace sehen. Die anderen Mitglieder Ihres Workspace sind keine Auftragsverarbeiter, und genau deshalb werden sie hier beschrieben und nicht in der Tabelle oben. Ein Auftragsverarbeiter ist ein Unternehmen, das Daten auf unsere Weisung und auf Grundlage eines Vertrags mit uns verarbeitet; die Personen in Ihrem Workspace sind eigenständige Empfänger, und kein Vertrag von uns regelt, was sie mit dem tun, was sie sehen.
Überall dort, wo Ihnen ein Workspace angeboten wird — in der App, bevor Sie einen anlegen, und auf der Seite, auf der Sie eine Einladung annehmen —, zeigen wir in einem Satz, was die anderen Mitglieder sehen, gefolgt von einem Link zu unseren häufigen Fragen zu Teams (junwhisper.com/de/teams-faq), die den Rest erklären. Wenn Sie einem Workspace beitreten, wird Ihr Name seinem gemeinsamen Wörterbuch hinzugefügt, damit er in den Diktaten der Teammitglieder richtig geschrieben wird; Sie können ihn jederzeit entfernen. Die Zahl der Wörter und Sitzungen, die andere Mitglieder sehen, beginnt mit dem Tag Ihres Beitritts und umfasst nur abgeschlossene Kalenderwochen, nie den laufenden Tag.
Was die anderen Mitglieder sehen, beschreibt nicht nur, was das Produkt derzeit tut, sondern begrenzt, was es überhaupt kann: Alle Mitglieder eines Workspace sehen von allen anderen Mitgliedern den Namen, die Rolle und die Zahl der diktierten Wörter und Sitzungen; Mitglieder mit der Rolle Admin oder Owner sehen zusätzlich die E-Mail-Adresse jedes Mitglieds und ob es Free nutzt, ein eigenes Pro bezahlt oder einen vom Workspace bezahlten Platz hat. Niemand in einem Workspace kann den diktierten Text, die App-Namen oder das Audio einer anderen Person sehen, und keine Workspace-Einstellung kann ändern, was über ein Mitglied gespeichert wird. Ein Admin kann die serverseitige Speicherung nicht für Sie einschalten und nicht ändern, wohin Ihr Diktat übermittelt wird.
Eines erreicht Owner und Admins nur, wenn Sie es selbst schicken: eine Anfrage nach einem Platz oder einem Team-Tarif. Fragen Sie, sehen sie die Anfrage mit Ihrem Namen in der App, und jede dieser Personen – sowie die für die Abrechnung des Workspace hinterlegte Adresse – bekommt eine E-Mail dazu. Zu dieser Anfrage wird sonst nichts verschickt, und andere Mitglieder sehen sie nie.
Beantragt ein Mitglied Ihres Workspace, die Owner-Rolle zu übernehmen, informieren wir den Owner und die Admins per E-Mail und nennen dieses Mitglied mit Namen und E-Mail-Adresse, damit der Owner widersprechen kann, bevor sich etwas ändert; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, dass ein Workspace, dessen einziger Owner nicht mehr erreichbar ist, nicht blockiert bleibt, und dass der Owner zuerst davon erfährt.
Das gemeinsame Wörterbuch hat eine Folge, die leicht zu übersehen ist; deshalb nennen wir sie gesondert: Begriffe im gemeinsamen Wörterbuch eines Workspace — einschließlich des Namens, der beim Beitritt für ein Mitglied hinzugefügt wird — werden bei jedem Diktat jedes Mitglieds an unsere Anbieter für Spracherkennung und Sprachmodelle übermittelt, nicht nur bei den eigenen Diktaten dieses Mitglieds. Wird der Eintrag gelöscht, endet diese Übermittlung.
7. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Konto (E-Mail-Adresse, Name) | Bis Sie Ihr Konto löschen |
| Workspace-Mitgliedschaft (Workspace, Rolle, Beitrittsdatum, Platz) | Wird für die Dauer Ihrer Mitgliedschaft aufbewahrt. Sie wird gelöscht, wenn Sie den Workspace verlassen, wenn ein Admin oder der Owner Sie entfernt oder wenn der Workspace gelöscht wird. |
| Platz-Anfrage (Ihre letzte Anfrage nach einem Platz oder einem Team-Tarif und die Antwort darauf) | Wird gespeichert, solange Sie Mitglied sind; eine neue Anfrage ersetzt sie. Wird gelöscht, wenn Sie den Workspace verlassen, wenn ein Admin oder der Owner Sie entfernt oder wenn der Workspace gelöscht wird. |
| Auswahl beim Team-Kauf (für einen Platz ausgewählte Mitglieder) | Wird spätestens 30 Tage gelöscht, nachdem der Bezahlvorgang abgeschlossen, abgelaufen oder durch einen neueren ersetzt ist, oder mit dem Workspace. |
| Pause Ihres eigenen Pro (Pause, Erstattung, Angebot zur Fortsetzung und Ihre Antwort) | Aufbewahrt, solange Ihr Konto besteht, und mit ihm gelöscht. Die Rechnungen und Gutschriften selbst sind Abrechnungsunterlagen (10 Jahre, § 147 AO). |
| Einladungen (eingeladene E-Mail-Adresse, Workspace, Rolle, Status) | Werden 30 Tage nach Ablauf der Einladung oder nach der letzten Statusänderung — angenommen, abgelehnt oder zurückgezogen — gelöscht, je nachdem, was später eintritt. |
| Transkripte | Standardmäßig nicht auf unseren Servern gespeichert. Ihr Diktatverlauf liegt in einer Datenbank auf Ihrem Mac. Wenn Sie „Speichern meiner Diktatinhalte auf dem Server erlauben“ einschalten, werden Transkripte auf unseren Servern gespeichert und nach 30 Tagen gelöscht. |
| Audioaufnahmen | Diktat-Audio wird zur Transkription an unseren Spracherkennungsanbieter übermittelt und danach verworfen — wir speichern es nicht. Schlägt ein Diktat fehl und haben Sie die serverseitige Speicherung eingeschaltet, wird die Aufnahme 30 Tage aufbewahrt, damit Sie sie in der App wiederherstellen können, und danach gelöscht. Ist das lokale Speichern von Audio eingeschaltet, bleibt eine Kopie auf Ihrem Mac. |
| Diktatverlauf auf Ihrem Mac | Bleibt auf Ihrem Gerät, nicht auf unseren Servern. Außer bei Pro werden Einträge, die älter als 30 Tage sind, automatisch entfernt; bei Pro bleiben sie, bis Sie sie löschen. |
| Feedback-Meldungen (Transkript, Kontext und Audio, sofern Sie eingewilligt haben) | Werden spätestens 30 Tage nach Ihrer letzten Einreichung zu diesem Diktat gelöscht, zusammen mit allen Aufnahmen, deren Beifügung Sie zugestimmt haben. |
| Sitzungsnachweise (Wortzahlen, Zeitstempel, keine Inhalte) | Werden zur Abrechnung und zur Missbrauchsprävention aufbewahrt, bis Sie Ihr Konto löschen. |
| Qualitätswerte pro Diktat (nur Werte, kein diktierter Text; haben Sie die serverseitige Speicherung eingeschaltet, zusätzlich ein automatisch erzeugter Kommentar, der Ihren Text zitieren kann) | Werden nach 90 Tagen gelöscht, der Kommentar nach 30 Tagen. |
| Technische Daten pro Diktat (Zeiten, Wortzahl, Sprache, Art der App, welcher Anbieter es verarbeitet hat und ob der Text eingefügt wurde; kein diktierter Text; haben Sie die serverseitige Speicherung eingeschaltet, zusätzlich die Bundle-ID der App) | Werden nach 90 Tagen gelöscht. |
| Abrechnungsunterlagen | 10 Jahre (deutsches Steuerrecht: § 147 AO) |
| Platzhistorie und Kaufnachweise eines Workspace (vergebene und frei gewordene Plätze, Änderungen der Anzahl der Plätze sowie die beim Kauf erfasste Länderangabe oder Unternehmer-Erklärung) | 10 Jahre (deutsches Steuerrecht: § 147 AO), auch nachdem der Workspace gelöscht wurde oder Sie Ihr Konto gelöscht haben |
| Sitzungs-Token | 30 Tage, bei Nutzung automatisch verlängert |
| Server-Logs (Anfrage-Metadaten, Fehler) | Enthalten keine Diktatinhalte; sie werden von unserem Hosting-Anbieter Scalingo 12 Monate aufbewahrt, von unserem ehemaligen Host Railway bis zu dessen Löschung. |
| Fehler-Monitoring (Sentry) | Absturz- und Fehlerberichte werden vor dem Versand von Diktatinhalten bereinigt; unser Monitoring-Anbieter bewahrt sie 30 Tage auf. |
| Produktanalyse-Ereignisse (PostHog) | 7 Jahre auf der PostHog-Plattform, ein Zeitraum, den der Tarif von PostHog festlegt; die Löschung an dieser Grenze wird von uns nicht separat durchgesetzt |
| Datenbank-Sicherungen | 30 Tage |
| Anfragedaten der Spracherkennung und der Sprachmodell-Verarbeitung (Scaleway) | Bis zu 14 Tage, nur zur Untersuchung von Missbrauch oder Fehlern. |
Wenn Sie Ihr Konto löschen, löschen wir die mit dem Konto verknüpften Daten innerhalb von 30 Tagen. Abrechnungsunterlagen werden für den nach deutschem Steuerrecht vorgeschriebenen Zeitraum in pseudonymisierter Form aufbewahrt.
8. Ihre Rechte nach der DSGVO
Sie haben das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit, soweit die Einwilligung die Rechtsgrundlage ist (Art. 7 Abs. 3 DSGVO)
Sie können diese Rechte in Ihren Kontoeinstellungen ausüben oder per E-Mail an hello@junwhisper.com. Wir antworten innerhalb von 30 Tagen.
Workspaces und die einzige Ausnahme beim Löschen. Ein Auskunftsersuchen nach Art. 15 DSGVO umfasst auch Ihre Workspace-Daten: in welchem Workspace Sie Mitglied sind, Ihre Rolle, den Zeitpunkt Ihres Beitritts, die von Ihnen versendeten oder erhaltenen Einladungen, die Ihnen zugeordneten Einträge im gemeinsamen Wörterbuch, Ihren Platz und Ihre Platz-Anfragen sowie eine Pause Ihres eigenen Pro. Art. 15 Abs. 1 lit. c DSGVO gibt Ihnen außerdem das Recht zu erfahren, wer Ihre Daten erhält; deshalb benennen wir sie: neben den Auftragsverarbeitern aus Abschnitt 6 sind die anderen Mitglieder Ihres Workspace eine Empfängerkategorie — sie erhalten Ihren Namen, Ihre Rolle sowie Ihre Wort- und Sitzungszahlen, und die Mitglieder mit der Rolle Admin oder Owner erhalten zusätzlich Ihre E-Mail-Adresse und die Angabe, ob Sie Free nutzen, ein eigenes Pro bezahlen oder einen vom Workspace bezahlten Platz haben. Wir haben keinen Selbstbedienungs-Export; ein Auskunftsersuchen wird von uns von Hand beantwortet, per E-Mail von hello@junwhisper.com, innerhalb von 30 Tagen. Eine Sache löschen wir auf Verlangen nicht, und den Grund nennen wir an derselben Stelle: Abrechnungsunterlagen bewahren wir zehn Jahre auf, weil das deutsche Steuerrecht (§ 147 AO) uns dazu verpflichtet — und genau diese rechtliche Verpflichtung nimmt Art. 17 Abs. 3 lit. b DSGVO vom Recht auf Löschung aus. Alles Weitere, was mit dem Konto verknüpft ist, wird innerhalb von 30 Tagen gelöscht — siehe Abschnitt 7, der jede Aufbewahrungsfrist aufführt.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Deutschland ist das die Datenschutzaufsicht Ihres Bundeslandes oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
9. Sicherheit
- Der gesamte Datenverkehr zwischen Ihrem Gerät und unserem Backend nutzt TLS 1.2 oder höher.
- Audio, das wir vorübergehend vorhalten — Audio zur Absturz-Wiederherstellung bei Nutzern, die dies eingeschaltet haben, und Feedback-Aufnahmen, in die Sie eingewilligt haben — wird in Scaleway Object Storage verschlüsselt gespeichert (serverseitige Verschlüsselung von Scaleway, SSE-ONE, mit vom Anbieter verwalteten Schlüsseln).
- Die PostgreSQL-Datenbank wird von Scaleway verschlüsselt gespeichert, und unser Backend verbindet sich mit ihr nur über TLS, bei dem das Zertifikat der Datenbank geprüft wird.
- Die Authentifizierung nutzt nicht sprechende Sitzungs-Token (keine JWTs); Token verfallen nach 30 Tagen ohne Nutzung.
- API-Schlüssel für Auftragsverarbeiter werden regelmäßig gewechselt und in einem Secrets-Manager (Doppler) verwahrt, niemals im Quellcode.
Kein System ist vollkommen sicher. Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, die Sie betrifft, benachrichtigen wir Sie und die Aufsichtsbehörde, wie es Art. 33 und 34 DSGVO verlangen.
10. Kinder
Jun Whisper richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht bewusst Daten von Personen unter 16 Jahren. Wenn Sie annehmen, dass dies dennoch geschehen ist, wenden Sie sich an uns; wir löschen die Daten dann.
11. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Wir schicken Ihnen eine E-Mail, mindestens 14 Tage bevor eine wesentliche Änderung wirksam wird.
12. Kontakt
Fragen oder datenschutzrechtliche Anliegen: