Datenschutzerklärung

7. Oktober 2026

Kurz erklärt

Die App wandelt Sprache aus Videos und Audioaufnahmen in Text um. Für die Nutzung ist kein Konto erforderlich. Die verfügbaren Anmeldemethoden mit Google oder Apple werden im Kontobereich angezeigt. Bei der Anmeldung aus der installierten App erfolgt die Bestätigung in einem externen Browser und wird durch die Eingabe eines Codes in der App abgeschlossen. Die App zeigt keine Werbung, verfolgt Sie nicht in anderen Apps und verkauft keine personenbezogenen Daten.

Welche Daten verarbeitet werden

Wir verarbeiten den von Ihnen eingefügten öffentlichen Link oder die von Ihnen ausgewählte Video- oder Audiodatei sowie den Dateinamen, eine vorübergehende Auftragskennung, das Transkript, die Zusammenfassung und technische Daten, die zur Anzeige des Ergebnisses erforderlich sind. Zum Schutz des Dienstes werden außerdem Angaben zur App-Plattform, eine zufällige Installationskennung und die Netzwerk-IP-Adresse verwendet, wie unten erläutert. Die App liest keine anderen Dateien oder Kontakte auf Ihrem Gerät.

Wenn Sie sich freiwillig mit Google oder Apple anmelden, erhält die App Ihre Nutzerkennung beim Anbieter sowie Ihren Namen und Ihre bestätigte E-Mail-Adresse, sofern diese übermittelt werden. Ihr Passwort geben Sie beim Anbieter ein; die App erhält es nicht. Wenn Sie einen Bericht per E-Mail vorbereiten, kann die zuletzt eingegebene Adresse auf dem Gerät gespeichert werden.

Für den Verlauf und die Schätzung der Zeitersparnis speichert Cloudflare auch den Erstellungszeitpunkt, den Status und die Bearbeitungsdauer des Auftrags sowie die Aufnahmedauer und die Wortzahl. Die Kontobibliothek speichert diese Angaben, die Anzahl der Einträge und, wenn Sie einen Bericht vorbereiten oder versenden, dessen Status und den Zeitpunkt dieser Aktion. Diese Daten dienen den App-Funktionen und der Anzeige Ihres Verlaufs und Ihrer Statistik, nicht der Werbung oder der Verfolgung in anderen Apps.

Installationskennung und Schutz vor Missbrauch

Die installierte mobile App erzeugt eine beständige, zufällige Installationskennung (UUID). Die Teilen-Erweiterung unter iOS erzeugt eine eigene solche Kennung. Sie wird lokal gespeichert und bei weiteren Anfragen wiederverwendet: Zusammen mit den Anfragen, auch beim Hochladen einer ausgewählten Datei und beim Abrufen des Ergebnisses, werden die Kennung im Header X-Installation-Id und die Plattform in X-App-Platform übertragen. Dies ist weder eine Werbekennung (IDFA/ADID) noch die Seriennummer des Geräts oder eine Kontokennung.

Auf dem Server wird ein deterministischer SHA-256-Hash der Installationskennung und der Plattform verwendet, um die Häufigkeit nativer Anfragen zu begrenzen. Für zusätzliche Netzwerkbegrenzungen und im Browser auch für die primäre Anfragebegrenzung wird ein SHA-256-Hash der IP-Adresse verwendet. Diese Hashes dienen als Schlüssel für die Schutzzähler von Cloudflare. Ein Hash ermöglicht es, wiederholte Anfragen zu erkennen; er stellt keine vollständige Anonymisierung dar. Beim Eingang einer Anfrage werden der ausgewählte Inhalt und die Kennung gemeinsam übermittelt. Daten können daher auch ohne Konto mit einer App-Installation verknüpft werden. Im Datensatz des Auftrags speichern wir weder die Installationskennung noch ihren Hash.

Die Kennung und die Schutzzähler dienen der Sicherheit und der Begrenzung von Missbrauch, nicht der Werbung, dem Tracking über mehrere Apps hinweg oder der Synchronisierung des Verlaufs. Das konfigurierte Zeitfenster für die Anfragebegrenzung beträgt 60 Sekunden. Dies ist das Zeitfenster des Zählers und kein Versprechen, Kennungen, Hashes oder sämtliche technischen Daten nach genau 60 Sekunden physisch zu löschen.

So erfolgt die Verarbeitung

In der Cloud-Version werden ausgewählte Inhalte für die gewünschte Transkription, Zusammenfassung und Übersetzung per HTTPS übertragen. Die Cloud-Verarbeitung erfolgt ausschließlich bei Cloudflare: Die App und der temporäre Speicher nutzen deren Infrastruktur, Cloudflare Workers AI transkribiert Audio mit Whisper, und GPT-OSS erstellt und prüft Zusammenfassungen und übersetzt den vollständigen Text. Die Übersetzung wird getrennt gespeichert und ersetzt nicht das Originaltranskript. Der Betreiber legt eine Ausgabenobergrenze für die KI-Verarbeitung fest. Ist das eingestellte Limit erreicht oder die Verarbeitung vorübergehend nicht verfügbar, wartet der Auftrag innerhalb seiner Aufbewahrungsfrist auf die Fortsetzung. Wir verwenden oder übermitteln Inhalte nicht für Werbung oder Tracking. In der lokalen macOS-Version kann die Verarbeitung direkt auf Ihrem Computer erfolgen. Außerdem gibt es einen vorübergehenden Testmodus vom Telefon im selben WLAN über lokales HTTP: Er darf nicht ins Internet freigegeben und sollte nicht mit vertraulichen Inhalten verwendet werden.

Wenn du den Wear-OS-Begleiter mit einem gekoppelten Android-Telefon nutzt, werden ausgewählter Verlauf, Status, Zusammenfassungen und Volltext zusammen mit der Oberflächensprache, einer nicht direkt identifizierenden Kontokennung und der Aktualisierungsrevision übertragen. Ein Datenpaket ist auf 12 Einträge und 512 KiB begrenzt, jeder Text auf 256 KiB. Passwörter sowie Zugangs-, Sitzungs- und Installations-Token werden nicht übertragen. Google Play services Data Layer wird verwendet; ohne Bluetooth kann Google Cloud die Ende-zu-Ende-verschlüsselten Daten weiterleiten. Die Uhr speichert eine private lokale Kopie. Abmelden, Kontolöschung oder Verlaufsbereinigung stellen die Löschung auf der Uhr für die nächste Verbindung in die Warteschlange. Bis dahin kann die letzte Kopie erhalten bleiben. Richtlinie: Google.

Speicherfristen und Löschung

Ein gewöhnlicher Auftrag und sein Ergebnis sind ab der Erstellung 24 Stunden verfügbar. Wartet ein Auftrag auf Verarbeitungskapazität, kann die Frist auf höchstens 7 Tage ab seiner Erstellung verlängert werden, nicht ab jedem neuen Versuch. Während der Wartezeit werden ausgewählte Materialien, vorbereitete Audioabschnitte und Zwischenstände zur Fortsetzung der Verarbeitung im privaten Cloudflare-R2-Speicher aufbewahrt. Nach Ablauf liefert der Dienst den Auftrag nicht mehr aus und löscht seinen Datensatz beim Auslösen des Timers oder beim Zugriff auf den Datensatz.

Um die erneute Verarbeitung öffentlicher Links zu beschleunigen, kann der Dienst Transkripte und Zusammenfassungen vorübergehend in einem separaten Cache speichern. Dieser Cache gilt für 7 Tage ab Speicherung und wird nach Ablauf nicht mehr verwendet. Dadurch wird Ihr lokaler Verlauf nicht synchronisiert.

Nach Abschluss, Abbruch oder endgültigem Fehlschlag löscht der Dienst temporäre Verarbeitungsdateien aus Cloudflare R2; eine fehlgeschlagene Bereinigung wird wiederholt. Ein bereits erstelltes vollständiges Transkript kann bis zum Ablauf des Auftrags im Ergebnis verbleiben, auch wenn die Zusammenfassung oder Übersetzung nicht abgeschlossen wurde. Abgelaufene Dateien und Cache-Daten werden zusätzlich stündlich bereinigt. Technische Verzögerungen können die physische Löschung aufschieben. Ein erfolgreicher Abbruch wird nach Prüfung der Bereinigung bestätigt.

Ohne Anmeldung: Auf dem Gerät speichert die App in IndexedDB einen Verlauf mit bis zu 50 Einträgen: vollständige Transkripte, Zusammenfassungen und Angaben zur Quelle. Der Verlauf bleibt nach einem Neustart erhalten, bis Sie einen Eintrag oder die Website- beziehungsweise App-Daten löschen oder bis ein älterer Eintrag durch die Begrenzung auf 50 Einträge verdrängt wird.

Die zuletzt eingegebene E-Mail-Adresse kann in localStorage verbleiben, bis sie ersetzt oder die Website- beziehungsweise App-Daten gelöscht werden. Bei einer freiwilligen Anmeldung wird ein geschütztes Sitzungscookie mit den Attributen Secure und HttpOnly erstellt; die konfigurierte Sitzungsdauer beträgt 7 Tage. Eine vorübergehende Anmeldetransaktion ist 10 Minuten gültig.

Die Kennung der mobilen App bleibt in deren lokalem Speicher und die Kennung der Teilen-Erweiterung in den lokalen Einstellungen der Erweiterung gespeichert, bis der jeweilige Wert gelöscht wird. Nach der Löschung wird bei der nächsten Nutzung eine neue zufällige Kennung erstellt. Das Löschen eines einzelnen Verlaufseintrags setzt die Installationskennung nicht zurück. Das Löschen lokaler Daten bedeutet nicht, dass bereits vom Server verarbeitete Daten oder Schutzzähler automatisch gelöscht werden.

Konto und Verbindungen

Profildaten von Google oder Apple sowie Sitzungsinformationen werden auf dem Cloudflare-Server gespeichert; das Token der Zugriffsberechtigung wird verschlüsselt gespeichert. Das Ablaufen einer Sitzung oder das Abmelden beendet die aktuelle Anmeldung, löscht aber für sich genommen nicht den gespeicherten Kontodatensatz. Im Kontobereich können Sie die Löschung beantragen: Der Dienst widerruft die Berechtigung beim Anbieter und löscht den Kontodatensatz auf dem Server. Tritt dabei ein Fehler auf, bestätigt die Oberfläche keine erfolgreiche Löschung. Das Löschen des Kontos entfernt nicht automatisch den lokalen Gastverlauf, temporäre Aufträge oder die Instagram-Verbindung.

Wenn die Instagram-Verbindung verfügbar ist, genehmigen Sie auf der Instagram-Seite den Zugriff auf Ihr eigenes professionelles Business- oder Creator-Konto. Der Dienst erhält den Nutzernamen, den Kontotyp, die Anzahl der Beiträge, Angaben zu ausgewählten Videos und ein Zugriffstoken. Das Token wird verschlüsselt in Cloudflare gespeichert und mit dem Hash der Installationskennung verknüpft; die App erhält Ihr Instagram-Passwort nicht. Ein langlebiges Token ist üblicherweise 60 Tage gültig und kann bei Nutzung erneuert werden. Sein Ablauf bedeutet nicht, dass der gespeicherte Verbindungsdatensatz physisch gelöscht wird. Die Schaltfläche zum Trennen von Instagram entfernt diesen Datensatz aus dem Dienst; Sie können die Berechtigung auch bei Instagram widerrufen.

Für einen Kanal oder eine Videosammlung speichert der Dienst ausgewählte Links und Metadaten, einzelne Ergebnisse, Zusammenfassungen und erzeugte HTML/PDF-Dokumente. Eine Sammlung ist ab Erstellung 7 Tage verfügbar. Diese Frist gilt gesondert: Ein gewöhnlicher Auftrag läuft 24 Stunden; das Warten auf Verarbeitungskapazität kann ihn auf höchstens 7 Tage ab Erstellung verlängern. Nach Ablauf wird die Sammlung nicht mehr ausgeliefert; die Bereinigung entfernt ihre Serverdatensätze und zugehörigen Dateien. Technische Verzögerungen können die physische Löschung aufschieben.

Cloud-Bibliothek des Kontos

Wenn Sie sich mit Google oder Apple anmelden, wird Ihre Kontobibliothek bei Cloudflare gespeichert und auf Geräten synchronisiert, auf denen Sie mit demselben Konto angemeldet sind. Das Limit beträgt 50 Einträge und 32 MiB pro Konto. Gespeichert werden Texte, Zusammenfassungen, Titel, Notizen und Quellenangaben. Ohne Anmeldung erstellte Einträge bleiben lokal; ihr Import erfordert eine gesonderte Schaltfläche. Auf dem Gerät kann außerdem ein separater, dem Konto zugeordneter Bibliothekscache gespeichert werden.

Beim Abmelden wird die Kontobibliothek ausgeblendet und aus dem Arbeitsspeicher der Oberfläche entfernt; die Cloud-Kopie wird nicht gelöscht. Das Löschen der Gerätedaten entfernt den lokalen Gastverlauf und den Kontocache. Das Löschen des Kontos entfernt dessen Cloud-Verlauf und den aktuellen lokalen Cache. Die Aufbewahrungsfristen für temporäre Aufträge, den Cache öffentlicher Links und Sammlungen gelten unabhängig davon; sie bestimmen nicht die Speicherdauer der Kontobibliothek.

Links zu Diensten Dritter

YouTube-, Instagram- und TikTok-Links werden ausschließlich verwendet, um die von Ihnen angeforderten öffentlichen Medien zu finden. Sie müssen berechtigt sein, diese Inhalte zu verarbeiten. Die App fordert keine Passwörter für diese Plattformen an.

Die Richtlinie des Anbieters der Cloud-Verarbeitung finden Sie hier: Cloudflare. Für API-Daten gelten die jeweiligen API-Bedingungen und Vereinbarungen zur Datenverarbeitung. Die Verarbeitung kann außerhalb Ihres Landes erfolgen. Unsere hier genannten Aufbewahrungsfristen bedeuten nicht, dass die technischen Protokolle von Cloudflare ebenso lange gespeichert werden.

Sicherheit und Ihre Möglichkeiten

Sie können einen Auftrag während der Verarbeitung abbrechen und einzelne Verlaufseinträge direkt in der Oberfläche löschen. Um den lokalen Verlauf, die gespeicherte E-Mail-Adresse und Cookies zusammen zu entfernen, löschen Sie die Daten dieser Website oder App in den Browser- beziehungsweise Systemeinstellungen. Wenn Sie die vorzeitige Löschung temporärer Daten aus dem Verarbeitungsdienst beantragen möchten, wenden Sie sich an den Support und nennen Sie die Auftragskennung, falls vorhanden. Übermitteln Sie keine vertraulichen Inhalte, die für die gewünschte Transkription nicht erforderlich sind.

Kontakt

Betreiber: KAMAL SALBITTI LTDA, CNPJ 67.216.649/0001-15, Florianópolis, Bundesstaat Santa Catarina, Brasilien. Anfragen und Löschanträge: WhatsApp +55 48 98838-1971; den Link finden Sie auf der Supportseite. Das Verfahren zur Datenlöschung wird auf einer separaten Seite beschrieben.