Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Mathias Kusch, Startup Madeira – EV 289, Campus da Penteada, 9020-105 Funchal, Madeira, Portugal, NIF 333.353.960, E-Mail hello@dictea.cc. Siehe auch das Impressum.

2. Website-Hosting & Server-Logs

Diese Website wird auf einem eigenen Server via Coolify gehostet. Beim Aufruf der Seite kann der Server technisch notwendige Verbindungsdaten in Server-Logs automatisch verarbeiten; diese können deine IP-Adresse, den Zeitpunkt der Anfrage und die aufgerufene Ressource umfassen.

Rechtsgrundlage ist unser berechtigtes Interesse an Betrieb und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Tracker, kein Analytics und keine Cookies über das technisch Notwendige hinaus ein.

3. Die App: ausschließlich lokale Verarbeitung

Dictea ist eine macOS-Desktop-App. Alle Audio- und Videoinhalte, die Transkription, die Sprecher-Erkennung, die Bearbeitung und sämtliche Exporte werden ausschließlich auf deinem eigenen Rechner verarbeitet. Es gibt keine Cloud-Transkriptions-API. Audioinhalte, Transkripte und Dateinamen verlassen deinen Rechner nicht und werden nicht an uns oder Dritte übertragen.

Telemetrie ist standardmäßig deaktiviert; es findet keine standardmäßige Nutzungs- oder Verhaltensanalyse statt.

4. Lizenzserver (api.dictea.cc)

Zur Aktivierung und Prüfung deiner Lizenz kommuniziert die App mit unserem Lizenzserver. Dabei werden ausschließlich die für die Lizenzverwaltung notwendigen Daten verarbeitet:

• Lizenzschlüssel
• gehashte Geräte-ID (SHA-256) — eine Einweg-Prüfsumme, aus der sich dein Gerät nicht rekonstruieren lässt
• Plan (z. B. monatlich, jährlich, Lifetime)
• Ablaufdatum der Lizenz (Expiry)
• Zeitpunkt der Aktivierung

Audioinhalte, Transkripte, Dateinamen oder sonstige Projektinhalte werden NICHT übertragen. Der Lizenzserver dient allein der Durchsetzung der Lizenzbedingungen (Geräte-Limit, Gültigkeit). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Lizenzvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsvermeidung). Die Daten werden für die Dauer der Lizenzgültigkeit gespeichert. (TODO: konkrete Speicherdauer bestätigen)

5. Zahlungsabwicklung (creem.io)

Käufe und Abonnements werden über creem.io als Merchant of Record abgewickelt. creem.io erhebt und verarbeitet die für den Kauf erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsanschrift) als eigenständig Verantwortlicher bzw. Wiederverkäufer. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur die zur Lizenzzuordnung notwendigen Informationen. Es gelten zusätzlich die Datenschutzbestimmungen von creem.io. (TODO: Link zur creem.io-Datenschutzerklärung)

6. Anwendbares Recht

Die Verarbeitung richtet sich nach der EU-Datenschutz-Grundverordnung (DSGVO) und dem portugiesischen Datenschutzrecht.

7. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).

Zuständige Aufsichtsbehörde in Portugal ist die CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt). Zur Ausübung deiner Rechte wende dich an die im Impressum genannten Kontaktdaten.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die zugrunde liegende Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.