Datenschutz­erklärung

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für die iOS-App Transkri („die App“) und die Website transkri.app. Transkri ist eine auf Privatsphäre ausgerichtete App zur Aufnahme, Transkription und Analyse von Audio. Das Grundprinzip: Standardmäßig verbleiben alle Inhalte ausschließlich lokal auf deinem Gerät. Es gibt kein Backend des Anbieters – wir betreiben keine Server, die deine Inhalte empfangen, speichern oder verarbeiten.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Axiom Softwareentwicklung, Inhaber Carlo Jansen
Sittardstraße 56, 41061 Mönchengladbach
E-Mail: support@transkri.app

2. Grundprinzip: Lokale Verarbeitung

Die Aufnahme, die Transkription und die einfache lokale Analyse von Stichwörtern und Aufgaben finden vollständig auf deinem Gerät statt. Dabei werden keine Inhalte an den Anbieter oder Dritte übertragen. Eine Übermittlung von Inhalten an Dritte findet ausschließlich statt, wenn du die optionale Cloud-Analyse aktiv nutzt (Abschnitt 5).

3. Welche Daten lokal verarbeitet werden

• Audioaufnahmen – von dir aufgenommene oder importierte Audiodateien.
• Transkripte – die aus dem Audio erzeugten Texte (lokale WhisperKit-/CoreML-Verarbeitung).
• Lokale Analyseergebnisse – Aufgaben und Stichwörter, über Apples NaturalLanguage-Framework auf dem Gerät extrahiert; optional Zusammenfassungen über Apple Intelligence, ebenfalls auf dem Gerät.
• API-Schlüssel – falls du die Cloud-Analyse nutzt, verschlüsselt in der iOS-Keychain gespeichert; sie verlassen das Gerät nur als Authentifizierung gegenüber dem von dir gewählten Anbieter.
• Nutzungsstatistiken – z. B. Token-Zähler je Anbieter; nur lokal gehalten, nicht übertragen.

Diese Daten werden nicht an den Anbieter gesendet. Du kannst sie jederzeit in der App löschen.

4. Download des Sprachmodells

Für die lokale Transkription lädt die App beim ersten Gebrauch eines Modells das Sprachmodell (Whisper) einmalig von den Servern von Hugging Face (Hugging Face, Inc., USA) herunter. Dabei wird technisch bedingt deine IP-Adresse an Hugging Face übermittelt. Es werden keine Aufnahmen, Transkripte oder sonstigen Inhalte übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung der Transkriptionsfunktion (Art. 6 Abs. 1 lit. f DSGVO). Es gilt die Datenschutzerklärung von Hugging Face.

5. Optionale Cloud-Analyse („Bring Your Own Key“)

Transkri bietet optional eine erweiterte KI-Analyse über externe Cloud-Anbieter an. Diese Funktion ist standardmäßig deaktiviert und wird nur wirksam, wenn du sie selbst aktivierst und einen eigenen API-Schlüssel hinterlegst.

Wenn du die Cloud-Analyse nutzt, wird der Transkript-Text (kein Audio) an den von dir ausgewählten Anbieter übertragen, damit dieser eine Zusammenfassung erstellt. Mögliche Anbieter:

• NVIDIA – Datenschutzhinweise von NVIDIA
• Anthropic (Claude) – Datenschutzhinweise von Anthropic
• Google (Gemini) – Datenschutzhinweise von Google

Die Übertragung erfolgt direkt von deinem Gerät an den jeweiligen Anbieter über eine gesicherte HTTPS-Verbindung (TLS, erzwungen via App Transport Security). Der Anbieter von Transkri ist nicht zwischengeschaltet und erhält diese Inhalte nicht. Für die übermittelten Inhalte gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Cloud-Anbieters. Du entscheidest pro Nutzung, ob Inhalte das Gerät verlassen.

Rechtsgrundlage: Die Übermittlung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Aktivieren der Funktion und das Auslösen der Analyse erteilst.

Aktuelle Modellliste: Anbieter schalten KI-Modelle regelmäßig ab oder ersetzen sie. Damit die Cloud-Analyse ohne App-Update weiter funktioniert, lädt die App höchstens alle 12 Stunden eine öffentliche, signierte Liste der verfügbaren Modelle von transkri.app (gehostet bei Cloudflare, siehe Abschnitt 11). Das geschieht nur, wenn du einen API-Schlüssel hinterlegt hast. Dabei wird technisch bedingt deine IP-Adresse übermittelt. Die Anfrage enthält keine Inhalte, keine Kennung, keinen Schlüssel und keine Einstellungen; alle Nutzer erhalten dieselbe Datei, und wir protokollieren diese Abrufe nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Cloud-Analyse (Art. 6 Abs. 1 lit. f DSGVO).

6. Geräteberechtigungen

• Mikrofon – zur Aufnahme von Audio. Die Aufnahme bleibt lokal auf dem Gerät.
• Spracherkennung – nur im Fallback-Transkriptionsmodus; die Erkennung läuft erzwungen auf dem Gerät.
• Kalender (nur Schreibzugriff) – um auf deinen Wunsch eine Aufgabe als Termin einzutragen. Es werden keine Kalenderdaten gelesen.
• Erinnerungen – um Aufgaben ohne erkanntes Datum als Erinnerung anzulegen.
• Face ID / Touch ID – zum Schutz geschützter Ordner. Biometrische Daten werden ausschließlich vom Betriebssystem verarbeitet und sind für die App nicht zugänglich.

Du kannst jede Berechtigung in den iOS-Einstellungen jederzeit widerrufen.

7. Speicherung und Sicherheit

• Verschlüsselung im Ruhezustand: Transkripte und Zusammenfassungen werden als AES-256-GCM-verschlüsselte Dateien gespeichert. Der Schlüssel liegt gerätegebunden in der Keychain und ist nur bei entsperrtem Gerät zugänglich.
• Dateischutz: Sensible Dateien nutzen FileProtectionType.complete.
• Backup-Ausschluss: Audio, Metadaten und verschlüsselte Inhalte sind von iCloud- und iTunes-Backups ausgeschlossen.
• Log-Hygiene: Im Release-Build werden keine sensiblen Inhalte oder Schlüssel in System-Logs geschrieben.

Mehr dazu auf der Seite Sicherheit.

8. Keine Datenerhebung durch den Anbieter

Der Anbieter von Transkri erhebt, speichert und verarbeitet keine personenbezogenen Daten auf eigenen Servern, nutzt kein Tracking, keine Analyse- oder Werbe-SDKs und keine Werbung und gibt keine Daten an Dritte weiter – mit Ausnahme der in Abschnitt 4 und 5 beschriebenen Fälle.

9. In-App-Käufe (freiwillige Unterstützung)

Die App bietet eine freiwillige, einmalige Unterstützung („Buy Me a Coffee“). Die Zahlung wird ausschließlich von Apple über dein App-Store-Konto abgewickelt. Der Anbieter erhält dabei keine Zahlungsdaten. Es gelten die Datenschutzbestimmungen von Apple.

10. Support-Anfragen

Wenn du uns über das Formular auf transkri.app/support schreibst, verarbeiten wir deine E-Mail-Adresse, die Angaben im Formular (Kategorie, App- und iOS-Version, iPhone-Modell, Beschreibung) und angehängte Bilder, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Formular wird von einer Funktion bei Cloudflare, Inc. (siehe Abschnitt 11) geprüft und als E-Mail an unser Postfach weitergeleitet; dort wird nichts gespeichert und es werden keine Inhalte protokolliert.

Angehängte Bilder werden bereits in deinem Browser neu gezeichnet. Dabei werden Metadaten wie Standort, Gerät und Aufnahmezeit entfernt. Bilder, die nicht als saubere JPEG- oder PNG-Datei erkannt werden, lehnen wir ab. Schreibst du uns direkt per E-Mail, verarbeiten wir die Nachricht ebenso. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Diese Website

Die Website transkri.app wird bei Cloudflare, Inc. (USA) gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit sowie die abgerufene Seite, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von Drittanbietern; Schriften werden von unserem eigenen Server ausgeliefert.

12. Hinweis zu Aufnahmen (§ 201 StGB)

Das nicht öffentlich gesprochene Wort darf in Deutschland nur mit Einwilligung der Beteiligten aufgezeichnet werden (§ 201 StGB; je nach Land gelten vergleichbare Regeln). Du bist als Nutzer dafür verantwortlich, vor einer Aufnahme die erforderliche Zustimmung der beteiligten Personen einzuholen. Transkri zeigt hierzu einen entsprechenden Hinweis.

13. Deine Rechte

Da deine Inhalte lokal auf deinem Gerät liegen, hast du jederzeit die volle Kontrolle: Du kannst Aufnahmen, Transkripte und Schlüssel direkt in der App löschen. Darüber hinaus stehen dir nach DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zu, soweit eine Verarbeitung durch uns stattfindet. Für Inhalte, die du an einen Cloud-Anbieter übermittelst, wende dich bitte direkt an den jeweiligen Anbieter. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

14. Kinder

Transkri richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von Kindern.

15. Änderungen

Wir können diese Datenschutzerklärung anpassen, etwa bei Funktionsänderungen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar; das Datum oben weist den Stand aus.