Datenschutzerklärung

1. Verantwortlicher

2. Rollen: Verantwortlicher und Auftragsverarbeiter

Der Anbieter handelt in zwei getrennten Rollen: (a) als Verantwortlicher für Website, Kundenkonto, Zahlungsabwicklung und Kommunikation und (b) als Auftragsverarbeiter (Art. 28 DSGVO) für die vom Kunden hochgeladenen Audiodateien. Für die hochgeladenen Inhalte handelt der Anbieter auf Weisung des Kunden; die datenschutzrechtliche Verantwortung und Rechtsgrundlage hierfür trägt der Kunde. Es gilt der gesonderte Auftragsverarbeitungsvertrag (AVV).

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Bereitstellung der Website, Server-Logs, Hosting: berechtigtes Interesse an Betrieb und IT-Sicherheit, Art. 6 Abs. 1 lit. f DSGVO.
• Registrierung, Kundenkonto, Auftrags- und Vertragsabwicklung: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsabwicklung über PayPal: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO (siehe Abschnitt 5).
• Lieferprotokoll / Betrugsprävention: berechtigtes Interesse an Beweissicherung gegen unberechtigte Rückbuchungen, Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 6).
• Gesetzliche Aufbewahrung von Rechnungs-/Kontodaten: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 257 HGB, § 147 AO.

4. Verarbeitung auf eigenen Servern in Deutschland — keine Cloud-KI-Drittübermittlung

Die Transkription erfolgt ausschließlich auf eigenen Servern in Deutschland. Ablauf: Upload → Verarbeitung durch lokale Spracherkennungs-Engines auf eigener GPU → Transkript und Bericht → sichere Löschung. Es findet keine Übermittlung von Audio- oder Transkriptinhalten an externe Cloud-KI-Dienste oder sonstige Dritte statt und es erfolgt kein Drittlandtransfer der Inhalte. Damit verbleiben auch sensible Inhalte (etwa besondere Kategorien nach Art. 9 DSGVO oder Strafdaten nach Art. 10 DSGVO) innerhalb der vom Anbieter kontrollierten Infrastruktur.

Für die Rechtmäßigkeit der Aufnahme sowie für Rechtsgrundlage und Informationspflichten gegenüber betroffenen Dritten ist der Kunde verantwortlich (vgl. §§ 201, 201a StGB).

5. Zahlungsabwicklung über PayPal

Für die Bezahlung nutzen wir den Zahlungsdienstleister PayPal. Wählen Sie diese Zahlungsart, werden Sie zur Bezahlung an PayPal weitergeleitet; die hierfür erforderlichen Zahlungs- und Identifikationsdaten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag) werden zur Vertragsabwicklung an PayPal übermittelt. PayPal ist insoweit eigenständig Verantwortlicher; es gelten die Datenschutzbestimmungen von PayPal. Es werden keine hochgeladenen Audiodateien und keine Transkriptinhalte an PayPal übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Lieferprotokoll (Verkäuferschutz)

Zur Absicherung gegen unberechtigte Rückbuchungen führen wir ein Lieferprotokoll (Zeitstempel, Empfänger-E-Mail-Adresse, Zustell-/Download-Event und — soweit erforderlich — die IP-Adresse). Das Lieferprotokoll ist eine eigene Verarbeitung des Anbieters als Verantwortlicher (Art. 6 Abs. 1 lit. f DSGVO) und ist vom Audio-Inhalt entkoppelt. Löschfrist: für die Dauer möglicher Zahlungs-Rückbuchungsfristen, anschließend Löschung.

7. Upload-/Audiodaten und sichere Löschung

Die hochgeladenen Audiodateien werden ausschließlich zur Erbringung der beauftragten Transkription verarbeitet. Nach Lieferung bemühen wir uns nach dem Stand der Technik um eine sichere Löschung (secure_wipe) auf datenträgerverschlüsselten Systemen. Hinweis zur Technik: Auf SSD- und Copy-on-Write-Speichern ist eine vollständige physische Überschreibung technisch nicht in jedem Fall garantiert; die Datenträger werden daher zusätzlich vollverschlüsselt betrieben.

8. Speicherdauer / Löschkonzept

• Audiodateien: sichere Löschung nach Lieferung (siehe Abschnitt 7).
• Transkript / Bericht: 30 Tage (Dauer des Download-Links), danach automatische Löschung.
• Lieferprotokoll: für die Dauer möglicher Zahlungs-Rückbuchungsfristen, anschließend Löschung.
• Konto- und Rechnungsdaten: gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Rechtsgrundlagen: Art. 5 Abs. 1 lit. e und Art. 17 DSGVO.

9. Empfänger und Unterauftragnehmer

Empfänger ist PayPal (Zahlungsabwicklung; insoweit eigenständig Verantwortlicher). Für die hochgeladenen Audio- und Transkriptinhalte werden keine Unterauftragnehmer eingesetzt; die Verarbeitung erfolgt ausschließlich auf eigenen Servern in Deutschland. Soweit ausnahmsweise Unterauftragnehmer eingesetzt werden, bestehen Auftragsverarbeitungsverträge in Textform. Ein Drittlandtransfer der Inhalte findet nicht statt.

10. Cookies / Tracking (§ 25 TDDDG)

Technisch notwendige Cookies (Session, Login, Bestellprozess) sind einwilligungsfrei (§ 25 Abs. 2 TDDDG). Nicht notwendige Cookies oder Tracker werden — falls überhaupt eingesetzt — nur mit Ihrer vorherigen Einwilligung verwendet; ein Widerruf ist jederzeit möglich.

11. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständige Aufsichtsbehörde: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Abschnitt 1 genannte Kontaktadresse.

12. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Verschlüsselung bei Übertragung und Speicherung, lokale Verarbeitung ohne Cloud-Dritte, Zugriffskontrolle und ein dokumentiertes Löschkonzept.

13. Hinweis zur Leistung

Die transkriptionsbezogene Leistung ist gerichtsnah, nicht gerichtsfest — ein Hilfsmittel, das kein Sachverständigengutachten ersetzt. Diese Datenschutzerklärung stellt keine Rechtsberatung dar.

Stand: Juli 2026. Diese Information stellt keine Rechtsberatung dar.