1. Verantwortlicher
Wizard Dynamics eGbR, Wieselweg 6, 85540 Haar, Deutschland. Vertreten durch Deyar Zakir. E-Mail: kontakt@wizarddynamics.com.
2. Grundprinzip: lokale Verarbeitung
Dictum transkribiert Ihre Sprache vollständig lokal auf Ihrem Gerät (Whisper, Apple-Silicon-Metal-Backend). Audioaufnahmen werden ausschließlich flüchtig im Arbeitsspeicher gehalten, unmittelbar nach der Transkription verworfen und zu keinem Zeitpunkt an uns oder Dritte übertragen. Eine cloudbasierte Spracherkennung findet nicht statt.
3. Optionaler KI-Cleanup (Textübertragung)
Wenn Sie die optionale Funktion „KI-Cleanup" aktivieren, wird der transkribierte Text (nicht das Audio) zur sprachlichen Glättung an einen Auftragsverarbeiter übermittelt: Anthropic PBC, San Francisco, USA, technisch vermittelt über einen von uns betriebenen Proxy bei Cloudflare, Inc. Die Übertragung erfolgt verschlüsselt. Anthropic verarbeitet die Inhalte ausschließlich zur Erbringung der Bereinigung und nutzt sie gemäß den kommerziellen Nutzungsbedingungen nicht zum Training von Modellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der Drittlandtransfer in die USA wird durch die EU-Standardvertragsklauseln abgesichert. Die Funktion ist optional und kann in den Einstellungen jederzeit deaktiviert werden; ohne Aktivierung verlässt kein Text Ihr Gerät.
Hinweis für Berufsgeheimnisträger. Wenn Sie anwaltlicher, ärztlicher oder sonstiger Verschwiegenheit unterliegen (§ 203 StGB), beachten Sie, dass bei aktiviertem KI-Cleanup Inhalte an einen Dienstleister in den USA übertragen werden. Prüfen Sie vorab die Zulässigkeit oder belassen Sie die Funktion deaktiviert. Die lokale Transkription ist hiervon nicht betroffen.
4. Konto und Anmeldung
Für Probezeitraum und Abonnement legen Sie ein Konto über einen per E-Mail zugesandten Anmeldelink an. Verarbeitet wird Ihre E-Mail-Adresse. Authentifizierungsdienst ist Supabase, Inc. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung außerhalb der EU erfolgt, ist sie durch Standardvertragsklauseln abgesichert.
5. Zahlungsabwicklung
Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., Irland; Stripe, Inc., USA). Dabei werden Name, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie Zahlungsdaten verarbeitet. Vollständige Kartendaten werden ausschließlich von Stripe verarbeitet; wir erhalten sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Website-Hosting
Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (unter anderem IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; der Drittlandtransfer ist durch Standardvertragsklauseln abgesichert.
7. Reichweitenmessung
Wir nutzen Plausible Analytics, ein cookiefreies, datenschutzfreundliches Statistik-Werkzeug mit Hosting in der EU. Es werden keine personenbezogenen Profile gebildet und keine geräteübergreifende Wiedererkennung vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Updates
Die App prüft beim Start auf Aktualisierungen und lädt diese von GitHub (GitHub, Inc., USA). Dabei wird Ihre IP-Adresse technisch übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
9. Lokale Protokolle
Diagnoseprotokolle der App werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übertragen.
10. Speicherdauer
Konto- und Abrechnungsdaten speichern wir für die Dauer des Vertragsverhältnisses sowie im Rahmen gesetzlicher Aufbewahrungspflichten (handels- und steuerrechtlich bis zu zehn Jahre). Audio und Transkripte werden, wie beschrieben, nicht dauerhaft gespeichert.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.
Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Einzelne Auftragsverarbeiter-Details (etwa Hosting-Regionen) werden fortgeschrieben, sobald die Infrastruktur final konfiguriert ist.