Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Jun Whisper erhebt, wie sie verwendet werden und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und vergleichbaren Gesetzen zustehen.
1. Wer wir sind
Verantwortlicher:
Dennis Hellwig (Einzelunternehmer)
Potsdamer Straße 21
14548 Schwielowsee, Deutschland
E-Mail: hello@junwhisper.com
Wir sind in Deutschland ansässig. Zuständige Aufsichtsbehörde für datenschutzrechtliche Beschwerden ist die Datenschutzaufsicht des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.
2. Das Produkt
Jun Whisper ist eine Diktier-Anwendung für macOS. Wenn Sie eine Taste drücken und sprechen, nimmt die App Audio von Ihrem Mikrofon auf, übermittelt es an unser Cloud-Backend zur Spracherkennung und zur Nachbearbeitung durch ein Sprachmodell und fügt den entstandenen Text in die Anwendung ein, die Sie gerade verwenden.
Die App nimmt ausschließlich während eines laufenden Diktats Audio auf — solange Sie die Taste halten, oder bis Sie eine von Ihnen gestartete Dauersitzung beenden. Zu keinem anderen Zeitpunkt wird Audio aufgenommen.
Ihr Audio wird zur Transkription an unseren Spracherkennungsanbieter übermittelt. Es wird verarbeitet und danach verworfen — weder wir noch der Anbieter bewahren es im Regelbetrieb auf. Welcher Anbieter das ist, steht in Abschnitt 6; die Ausnahmen, in denen Audio vorübergehend aufbewahrt wird, stehen in Abschnitt 7.
3. Welche personenbezogenen Daten wir verarbeiten
| Daten | Quelle | Warum wir sie haben |
|---|---|---|
| E-Mail-Adresse, Name, URL des Profilbilds | Anmeldung über Google / Apple | Authentifizierung, Identifikation des Kontos |
| Audioaufnahmen (PCM) | Ihr Mikrofon | Um daraus per Spracherkennung ein Transkript zu erzeugen |
| Transkripte (Rohtext, überarbeiteter Text) | Aus Ihrem Audio erzeugt | Das Ergebnis des Produkts. Wird in einer Datenbank auf Ihrem Mac gehalten; auf unseren Servern nur dann gespeichert, wenn Sie die serverseitige Speicherung einschalten |
| Anwendungskontext (Titel des aktiven Fensters, Bundle-ID der Anwendung, Empfänger und Betreff beim Verfassen einer E-Mail) | Ihr Betriebssystem | Um die Genauigkeit des Transkripts zu erhöhen, indem das Sprachmodell Kontext erhält (z. B. ein anderer Tonfall in einem Code-Editor als in einer E-Mail) — wird im Moment der Verarbeitung zur Erzeugung Ihres Textes genutzt und danach verworfen; gespeichert nur, wenn Sie die serverseitige Speicherung einschalten |
| Wörter aus dem eigenen Wörterbuch | Sie fügen sie in den App-Einstellungen hinzu | Verbessert die Erkennungsgenauigkeit für Ihren Wortschatz — wird an unseren Sprachmodell-Anbieter übermittelt, damit wahrscheinliche Verhörer automatisch abgeleitet werden können |
| Stilprofile | Sie konfigurieren sie | Ermöglicht das Wechseln zwischen Diktier-Stilen |
| Abrechnungsdaten (Stripe-Kunden-ID, Tarif, Zähler der genutzten Wörter) | Aus Ihrer Nutzung erzeugt | Verwaltung des Abonnements und nutzungsabhängige Abrechnung |
| Sitzungs-Token | Bei der Anmeldung erzeugt | Authentifiziert Ihren Client gegenüber unserem Backend |
| Produktanalyse-Ereignisse (Funktionsnutzung: Zählwerte, Dauern, Kategorien, Ja/Nein-Werte; keine Inhalte, keine E-Mail-Adresse) | Bei der Nutzung der App erzeugt | Um zu erkennen, welche Funktionen genutzt werden, und Verbesserungen zu priorisieren |
Wir trainieren keine KI-Modelle mit Ihren Diktaten. Wir verarbeiten weder Audioinhalte noch Transkripte zu Werbezwecken. Wir verkaufen und vermieten keine personenbezogenen Daten.
4. Rechtsgrundlagen (Art. 6 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Erbringung des Diktier-Dienstes, für den Sie sich angemeldet haben, einschließlich Transkription des Audios, Überarbeitung des Textes und Abrechnung.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — um den Dienst sicher zu halten, Missbrauch zu verhindern und die Qualität zu verbessern (z. B. aggregierte Nutzungsauswertung, Telemetrie zur Fehlersuche, Produktanalyse über PostHog — siehe Abschnitt 6).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für jede Verarbeitung, die für den Dienst nicht zwingend erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen.
5. Wo Ihre Daten gespeichert werden
Ihre Daten werden in der Europäischen Union gehostet. Im Einzelnen:
- Backend-Anwendung — Railway, europe-west4 (Amsterdam, Niederlande)
- PostgreSQL-Datenbank (Konto, Einstellungen) — Railway, europe-west4 (Amsterdam, Niederlande). Transkripte und Audio werden standardmäßig nicht gespeichert. Wenn Sie die serverseitige Speicherung einschalten, gehen Transkripte in dieselbe Railway-Datenbank und Audio zur Absturz-Wiederherstellung zu Cloudflare R2 (Rechtsraum EU).
- Diktatverlauf — eine lokale Datenbank auf Ihrem Mac, nicht auf unseren Servern
- Tracing und Fehlersuche bei Sprachmodell-Aufrufen — Langfuse (Deutschland)
6. Auftragsverarbeiter
Wir setzen die folgenden Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag (oder eine gleichwertige vertragliche Vereinbarung):
| Anbieter | Zweck | Region | Übermittlungsmechanismus |
|---|---|---|---|
| Railway Corp. | Anwendungs-Hosting, PostgreSQL-Datenbank | EU (europe-west4) | EU-Standardvertragsklauseln |
| Cloudflare, Inc. | Speicherung von Absturz-Wiederherstellungs-Audio und von Feedback-Aufnahmen, in die Sie eingewilligt haben (R2), Bot-Schutz im Widerrufsformular (Turnstile) | Globales Edge-Netz / EU | EU-Standardvertragsklauseln |
| Groq Inc. | Spracherkennung und Sprachmodell-Verarbeitung | USA | EU-Standardvertragsklauseln |
| OpenAI, L.L.C. | Spracherkennung und Sprachmodell-Verarbeitung (Ausweichanbieter) | USA | EU-Standardvertragsklauseln |
| Anthropic PBC | Qualitätsbewertung, Abgleich von Qualitätsmeldungen und Ableitung von Varianten für das eigene Wörterbuch | USA | EU-Standardvertragsklauseln |
| Google LLC | Anmeldung (OAuth) | USA | EU-Standardvertragsklauseln |
| Apple Inc. | Anmeldung | USA | EU-Standardvertragsklauseln |
| Stripe, Inc. / Stripe Payments Europe Ltd. | Abrechnung des Abonnements | USA / Irland | EU-Standardvertragsklauseln (US) |
| Google Ireland Limited / Google LLC | E-Mail-Versand für Vertrags- und Widerrufsbestätigungen (Google Workspace) | Irland / USA | EU-U.S. Data Privacy Framework + Standardvertragsklauseln |
| Langfuse GmbH | Beobachtbarkeit und Fehlersuche bei Sprachmodell-Aufrufen | Deutschland | Innerhalb der EU |
| Functional Software, Inc. (Sentry) | Fehler-Monitoring und Absturzberichte | EU (Datenregion Europäische Union) | EU-U.S. Data Privacy Framework + Standardvertragsklauseln |
| PostHog, Inc. | Produktanalyse und Auswertung von Feature-Flags | EU (eu-central-1, Frankfurt) | EU-Standardvertragsklauseln |
Werden Daten außerhalb der EU/des EWR übermittelt, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission sowie auf die zusätzlichen Garantien, die das Schrems-II-Urteil verlangt.
Produktanalyse (PostHog). Wir nutzen PostHog für die Produktanalyse und die Auswertung von Feature-Flags, um zu erkennen, welche Funktionen genutzt werden, und neue Funktionen sicher ausrollen zu können. Analyse-Ereignisse werden von unserem Backend gesendet und sind mit Ihrer internen, nicht sprechenden Konto-ID verknüpft — niemals mit Ihrer E-Mail-Adresse oder Ihrem Namen. Die Erfassung der IP-Adresse ist deaktiviert. Wir übermitteln niemals Diktatinhalte, Transkripte oder andere personenbezogene Daten über Signale zur Funktionsnutzung hinaus (Zählwerte, Dauern, Kategorien) an PostHog. Diese Ereignisse werden auf der PostHog-Plattform mit einer konfigurierten Basislinie von 7 Jahren aufbewahrt; weil die Löschung an dieser Grenze nicht separat durchgesetzt wird, nennt Abschnitt 7 das Aufbewahrungskriterium statt eines garantierten Zeitraums. Rechtsgrundlage sind die berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) — siehe Abschnitt 4. Sie können der Produktanalyse jederzeit in Ihren Kontoeinstellungen widersprechen; zu Ihrem Widerspruchsrecht siehe Abschnitt 8.
Anbieter für Spracherkennung und Sprachmodelle (Groq, OpenAI). Ihr Diktat wird von Groq verarbeitet (Spracherkennung und Überarbeitung durch ein Sprachmodell), mit OpenAI als automatischem Ausweichanbieter. Keiner der beiden nutzt Ihre Diktate, um seine Modelle zu trainieren oder zu verbessern — die Verträge mit uns untersagen dies. Die Aufbewahrung ist eine Frage unserer eigenen Konfiguration und keine vertragliche Garantie des jeweiligen Anbieters: Für unser Groq-Konto haben wir die vollständige Nichtaufbewahrung (Zero Data Retention) aktiviert, und die Transkriptions-Schnittstelle von OpenAI bewahrt standardmäßig nichts auf. Ein nur als letzte Rückfalloption genutztes Modell kann kurzfristige Protokolle zur Missbrauchserkennung vorhalten, die innerhalb von 30 Tagen gelöscht werden.
Feedback-Aufnahmen (mit Ihrer Einwilligung). Wenn Sie Feedback senden und sich dafür entscheiden, eine Aufnahme beizufügen, wird diese ausschließlich automatisiert verarbeitet — kein Mensch hört sie an. Sie wird spätestens 30 Tage nach Ihrer letzten Einreichung zu diesem Diktat gelöscht — siehe Abschnitt 7.
Ableitung von Wörterbuch-Varianten (Anthropic). Wenn Sie ein Wort zu Ihrem eigenen Wörterbuch hinzufügen, übermitteln wir dieses Wort (und zur Einordnung die letzte Ausgabe der Spracherkennung) an Anthropic, damit wahrscheinliche Verhörer automatisch abgeleitet werden. Das geschieht bei jedem Wort, das Sie hinzufügen, unabhängig davon, ob Sie die serverseitige Speicherung von Transkripten eingeschaltet haben.
7. Wie lange wir Daten aufbewahren
| Daten | Aufbewahrung |
|---|---|
| Konto (E-Mail-Adresse, Name) | Bis Sie Ihr Konto löschen |
| Transkripte | Standardmäßig nicht auf unseren Servern gespeichert. Ihr Diktatverlauf liegt in einer Datenbank auf Ihrem Mac. Wenn Sie „Speichern meiner Diktatinhalte auf dem Server erlauben“ einschalten, werden Transkripte auf unseren Servern gespeichert und nach 30 Tagen gelöscht. |
| Audioaufnahmen | Diktat-Audio wird zur Transkription an unseren Spracherkennungsanbieter übermittelt und danach verworfen — wir speichern es nicht. Schlägt ein Diktat fehl und haben Sie die serverseitige Speicherung eingeschaltet, wird die Aufnahme 30 Tage aufbewahrt, damit Sie sie in der App wiederherstellen können, und danach gelöscht. Ist das lokale Speichern von Audio eingeschaltet, bleibt eine Kopie auf Ihrem Mac. |
| Diktatverlauf auf Ihrem Mac | Bleibt auf Ihrem Gerät, nicht auf unseren Servern. Außer bei Pro werden Einträge, die älter als 30 Tage sind, automatisch entfernt; bei Pro bleiben sie, bis Sie sie löschen. |
| Feedback-Meldungen (Transkript, Kontext und Audio, sofern Sie eingewilligt haben) | Werden spätestens 30 Tage nach Ihrer letzten Einreichung zu diesem Diktat gelöscht, zusammen mit allen Aufnahmen, deren Beifügung Sie zugestimmt haben. |
| Sitzungsnachweise (Wortzahlen, Zeitstempel, keine Inhalte) | Werden zur Abrechnung und zur Missbrauchsprävention aufbewahrt, bis Sie Ihr Konto löschen. |
| Abrechnungsunterlagen | 10 Jahre (deutsches Steuerrecht: § 147 AO) |
| Sitzungs-Token | 30 Tage, bei Nutzung automatisch verlängert |
| Server-Logs (Anfrage-Metadaten, Fehler) | Enthalten keine Diktatinhalte; sie werden für die Dauer des Plattform-Log-Fensters unseres Hosting-Anbieters aufbewahrt. |
| Traces zur Fehlersuche bei Sprachmodell-Aufrufen (Langfuse) | 30 Tage, durchgesetzt durch einen täglichen Löschlauf. Traces von Nutzern, die die serverseitige Speicherung nicht eingeschaltet haben, enthalten keinen Diktattext. |
| Fehler-Monitoring (Sentry) | Absturz- und Fehlerberichte werden vor dem Versand von Diktatinhalten bereinigt; sie werden für die Dauer des Aufbewahrungsfensters unseres Monitoring-Anbieters aufbewahrt. |
| Produktanalyse-Ereignisse (PostHog) | Aufbewahrung auf der PostHog-Plattform (konfigurierte Basislinie von 7 Jahren; die Löschung wird nicht separat durchgesetzt) |
Wenn Sie Ihr Konto löschen, löschen wir die mit dem Konto verknüpften Daten innerhalb von 30 Tagen. Abrechnungsunterlagen werden für den nach deutschem Steuerrecht vorgeschriebenen Zeitraum in pseudonymisierter Form aufbewahrt.
8. Ihre Rechte nach der DSGVO
Sie haben das Recht auf:
- Auskunft über die personenbezogenen Daten, die wir über Sie verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen eine Verarbeitung, die auf berechtigten Interessen beruht (Art. 21 DSGVO)
- Widerruf einer Einwilligung jederzeit, soweit die Einwilligung die Rechtsgrundlage ist (Art. 7 Abs. 3 DSGVO)
Sie können diese Rechte in Ihren Kontoeinstellungen ausüben oder per E-Mail an hello@junwhisper.com. Wir antworten innerhalb von 30 Tagen.
Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. In Deutschland ist das die Datenschutzaufsicht Ihres Bundeslandes oder die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
9. Sicherheit
- Der gesamte Datenverkehr zwischen Ihrem Gerät und unserem Backend nutzt TLS 1.2 oder höher.
- Audio, das wir vorübergehend vorhalten — Audio zur Absturz-Wiederherstellung bei Nutzern, die dies eingeschaltet haben, und Feedback-Aufnahmen, in die Sie eingewilligt haben — ist in Cloudflare R2 verschlüsselt gespeichert.
- Die PostgreSQL-Datenbank wird von Railway verschlüsselt gespeichert.
- Die Authentifizierung nutzt nicht sprechende Sitzungs-Token (keine JWTs); Token verfallen nach 30 Tagen ohne Nutzung.
- API-Schlüssel für Auftragsverarbeiter werden regelmäßig gewechselt und in einem Secrets-Manager (Doppler) verwahrt, niemals im Quellcode.
Kein System ist vollkommen sicher. Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, die Sie betrifft, benachrichtigen wir Sie und die Aufsichtsbehörde, wie es Art. 33 und 34 DSGVO verlangen.
10. Kinder
Jun Whisper richtet sich nicht an Kinder unter 16 Jahren. Wir erheben nicht bewusst Daten von Personen unter 16 Jahren. Wenn Sie annehmen, dass dies dennoch geschehen ist, wenden Sie sich an uns; wir löschen die Daten dann.
11. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Über wesentliche Änderungen informieren wir mindestens 14 Tage vor deren Wirksamwerden per E-Mail und mit einem Hinweis in der App.
12. Kontakt
Fragen oder datenschutzrechtliche Anliegen: