Datenschutzerklärung

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie VoicePad („Software", „Anwendung", „wir", „uns" oder „unser"), entwickelt von Bogdan-Alexandru Raducu („Entwickler", „Verantwortlicher"), personenbezogene Daten im Zusammenhang mit der VoicePad Desktop-Anwendung verarbeitet.

Diese Erklärung gilt für:

• Die VoicePad Desktop-Anwendung für Windows
• Die VoicePad-Website unter https://hoermal.app/voicepad
• Alle damit verbundenen Dienste, Support oder Kommunikation

2. Verantwortlicher

3. Welche Daten wir verarbeiten

3.1 Ausschließlich lokal verarbeitete Daten (werden niemals von uns erfasst)

Datenkategorie	Verarbeitungszweck	Speicherung
Sprache/Audio-Eingabe	Echtzeit-Sprache-zu-Text-Umwandlung	Sofortige Löschung aus RAM; nie auf Festplatte gespeichert
Transkribierter Text	Anzeige und Übertragung an Ihre Anwendungen	Existiert nur in Ihrer System-Zwischenablage
Anwendungseinstellungen	Ihre lokalen Präferenzen	Lokal in verschlüsselter Konfigurationsdatei gespeichert

3.2 Daten, die wir verarbeiten können (mit Rechtsgrundlage)

Datenkategorie	Zweck	Rechtsgrundlage (DSGVO)	Speicherdauer
E-Mail-Adresse	Lizenzaktivierung, Abonnementverwaltung	Art. 6(1)(b) - Vertrag	Abonnement + 90 Tage
Lizenzschlüssel	Abonnement-Validierung	Art. 6(1)(b) - Vertrag	Abonnement + 90 Tage
Geräte-ID (gehasht)	Gerätelimits, Betrugsprävention	Art. 6(1)(f) - Berechtigtes Interesse	Abonnement + 90 Tage
Transaktions-ID	Zahlungsverifizierung, Rückerstattungen	Art. 6(1)(b) - Vertrag	7 Jahre (Steuerkonformität)
Absturzberichte (optional)	Stabilitätsverbesserung	Art. 6(1)(a) - Einwilligung	90 Tage

3.3 Daten, die wir niemals erfassen

• ❌ Sprachaufnahmen oder Audio-Rohdaten
• ❌ Transkribierte Textinhalte
• ❌ Tastatureingaben, Bildschirminhalte oder Zwischenablagedaten
• ❌ Dokumente, Dateien oder nutzergenerierte Inhalte
• ❌ Standort- oder GPS-Daten
• ❌ Browserverlauf oder Internetaktivitäten
• ❌ Kontaktlisten, Kalender oder persönliche Dateien
• ❌ Biometrische Daten (außer Sprache-zu-Text-Verarbeitung)
• ❌ Gesundheits-, Finanz- oder andere sensible personenbezogene Daten

4. Wie wir Daten verarbeiten

4.1 Sprache-zu-Text-Verarbeitung

VoicePad verwendet OpenAI Whisper, ein Open-Source-KI-Spracherkennungsmodell, das vollständig lokal auf Ihrem Gerät läuft:

1. Audio-Erfassung: Ihr Mikrofon erfasst Audio, wenn Sie die Diktierfunktion aktivieren
2. Lokale Verarbeitung: Das Whisper-KI-Modell verarbeitet Audio im RAM Ihres Geräts
3. Textausgabe: Konvertierter Text wird an Ihre aktive Anwendung oder Zwischenablage gesendet
4. Sofortige Löschung: Audiodaten werden sofort aus dem Speicher gelöscht
5. Keine Netzwerkübertragung: Kein Audio verlässt jemals Ihr Gerät

4.2 Lizenzvalidierung

Bei der Aktivierung Ihrer Lizenz:

1. Ihr Lizenzschlüssel wird über unseren Zahlungsanbieter validiert
2. Ein kryptografisch signiertes Aktivierungszertifikat wird lokal gespeichert
3. Nach der Aktivierung arbeitet VoicePad vollständig offline
4. Jährliche Erneuerung erfordert kurze Online-Verifizierung
5. 30-tägige Offline-Karenzzeit bei Nichtverfügbarkeit der Erneuerungsverifizierung

4.3 Zahlungsabwicklung

Alle Zahlungen werden von Lemon Squeezy (Lemon Squeezy, LLC) als Händler (Merchant of Record) abgewickelt:

• Wir erhalten, sehen oder speichern niemals Ihre Zahlungskartendaten
• Lemon Squeezy übernimmt die gesamte Zahlungsabwicklung, Steuerberechnung und Compliance
• Ihre Zahlungsdaten unterliegen der Datenschutzerklärung von Lemon Squeezy

5. Drittanbieter-Dienste

Dienstanbieter	Zweck	Geteilte Daten	Datenschutzerklärung
Lemon Squeezy (USA)	Zahlungsabwicklung, Lizenzschlüssel	E-Mail, Zahlungsinformationen	Ansehen
Supabase (USA)	Lizenzvalidierung	Lizenzschlüssel (gehasht), Geräte-ID (gehasht)	Ansehen

Wichtig: OpenAI Whisper läuft lokal auf Ihrem Gerät. Es werden keine Daten an OpenAI oder einen Cloud-KI-Dienst gesendet.

6. Datensicherheit

Sicherheitsmaßnahme	Umsetzung
Verschlüsselung ruhender Daten	AES-256-GCM für gespeicherte Lizenzdaten
Verschlüsselung bei Übertragung	TLS 1.3 für alle Netzwerkkommunikation
Schlüsselverwaltung	Pro-Installation kryptografische Schlüssel
Datenminimierung	Erfassung beschränkt auf strikt notwendige Daten

7. Datenspeicherung

Datentyp	Speicherdauer
Sprache/Audio	0 Sekunden (wird nie gespeichert)
Lizenzdaten	Abonnement + 90 Tage
Transaktionsaufzeichnungen	7 Jahre (Steuerkonformität)
Support-Kommunikation	3 Jahre nach Lösung
Absturzberichte	90 Tage

8. Ihre Rechte nach DSGVO

Als betroffene Person gemäß DSGVO (EU) 2016/679 haben Sie folgende Rechte:

Recht	Beschreibung
Auskunft (Art. 15)	Bestätigung der Verarbeitung und Zugang zu Ihren Daten
Berichtigung (Art. 16)	Korrektur unrichtiger oder unvollständiger Daten
Löschung (Art. 17)	Löschung beantragen („Recht auf Vergessenwerden")
Einschränkung (Art. 18)	Einschränkung der Verarbeitung unter bestimmten Umständen
Datenübertragbarkeit (Art. 20)	Erhalt der Daten in strukturiertem, maschinenlesbarem Format
Widerspruch (Art. 21)	Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7)	Einwilligung für optionale Verarbeitung widerrufen
Beschwerde einreichen (Art. 77)	Beschwerde bei Aufsichtsbehörde einreichen

Zur Ausübung Ihrer Rechte, E-Mail: contact@hoermal.app. Wir antworten innerhalb von 30 Tagen.

9. Automatisierte Entscheidungsfindung

VoicePad nutzt keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche Wirkungen entfaltet oder Sie erheblich beeinträchtigt. Die KI-Spracherkennung dient ausschließlich der Textkonvertierung auf Ihre Anweisung hin.

10. Datenschutz von Kindern

VoicePad ist nicht für die Nutzung durch Personen unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken widerzuspiegeln. Wesentliche Änderungen werden kommuniziert über:

• In-App-Benachrichtigung mindestens 30 Tage vor Inkrafttreten
• E-Mail-Benachrichtigung (falls Sie abonniert haben)
• Aktualisiertes „Zuletzt aktualisiert"-Datum

12. Kontakt und Aufsichtsbehörden

Aufsichtsbehörden

Land	Behörde	Website
Deutschland (Baden-Württemberg)	LfDI Baden-Württemberg	baden-wuerttemberg.datenschutz.de
Rumänien	ANSPDCP	dataprotection.ro