Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in den Apps ist:

Allgemeines und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für die Website, die Apps und die Beantwortung Ihrer Anfragen nötig ist. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: eine rechtliche Pflicht, der wir unterliegen.
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot.

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach löschen wir sie.

Spracherkennung auf Ihrem Gerät

EVOAR Whisper wandelt Sprache ausschließlich lokal auf Ihrem Mac oder iPhone in Text um. Audioaufnahmen werden weder gespeichert noch an uns oder Dritte übertragen. Der Verlauf Ihrer Diktate, Ihre Notizen, Ihr Wörterbuch und Ihre Einstellungen liegen nur auf dem jeweiligen Gerät. Den Verlauf können Sie in den Einstellungen abschalten und löschen. Auf dem iPhone lässt sich die App zusätzlich mit Face ID sperren; dabei bleibt Face ID vollständig bei Apple auf Ihrem Gerät.

Auf dem iPhone hält die App während einer Diktat-Sitzung, die Sie selbst starten, das Mikrofon bereit, damit die Tastatur in jeder App diktieren kann. Die Sitzung endet nach der eingestellten Zeit ohne Diktat von selbst.

Download des Sprachmodells

Beim ersten Start lädt die App das Sprachmodell von Hugging Face herunter (Hugging Face, Inc., 20 Jay Street, Suite 620, Brooklyn, NY 11201, USA). Dabei erhält Hugging Face technisch bedingt Ihre IP-Adresse und übliche Verbindungsdaten. Inhalte Ihrer Diktate werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Download für die Nutzung der App erforderlich ist. Bei der Verarbeitung in den USA kann ein niedrigeres Datenschutzniveau bestehen; Einzelheiten finden Sie in der Datenschutzerklärung von Hugging Face.

Ihr EVOAR-Konto

Für Testphase, Abo und KI-Feinschliff legen Sie ein Konto an, das auf Mac und iPhone gilt. Dabei verarbeiten wir:

• E-Mail-Adresse und, wenn Sie ihn angeben, Ihren Namen,
• Ihr Passwort, das wir nur als nicht umkehrbaren Hash (scrypt mit zufälligem Salz) speichern, oder bei „Mit Apple anmelden“ die von Apple übermittelte Nutzerkennung und E-Mail-Adresse,
• einmalige Bestätigungs- und Anmeldecodes, die wir per E-Mail senden und nach kurzer Zeit verwerfen,
• je angemeldetem Gerät eine Sitzung mit Gerätename, Plattform (Mac oder iPhone), einer Gerätekennung und dem Zeitpunkt der letzten Nutzung. Die Gerätekennung ist auf dem Mac ein nicht umkehrbarer Hash der Hardware-Kennung, auf dem iPhone die App-bezogene Kennung von Apple (identifierForVendor),
• Ihre Freischaltung (Testphase, Abo oder interne Lizenz) und Ihr Stand an KI-Credits.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und Erfüllung des Vertrags). In der Einführung fragen wir zusätzlich, wie Sie von uns erfahren haben und wofür Sie die App vor allem nutzen möchten. Die Angaben sind freiwillig; wir nutzen sie, um die Einführung auf Sie zuzuschneiden und unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihr Konto jederzeit in der App löschen. Dann entfernen wir Konto, Sitzungen und Einstellungen. Ausgenommen sind der Vermerk zur Testphase (Abschnitt 6) und Daten, die wir aus steuerlichen Gründen aufbewahren müssen (Abschnitt 9).

Testphase und Schutz vor Missbrauch

Die kostenlose Testphase gibt es je Person und Gerät nur einmal. Dazu speichern wir einen Vermerk mit Ihrer E-Mail-Adresse (in vereinheitlichter Schreibweise, etwa ohne +Zusatz) und den Gerätekennungen, mit denen die Testphase genutzt wurde. Diesen Vermerk bewahren wir auch nach dem Löschen des Kontos auf, damit sich die Testphase nicht wiederholen lässt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung widersprechen; dann können wir Ihnen allerdings keine weitere Testphase einräumen.

Für Lizenzen der Mac-App, die mit Lizenzschlüssel freigeschaltet werden, speichern wir zusätzlich die Gerätekennung, den Namen des Macs, die App-Version sowie Zeitpunkte von Aktivierung und letzter Prüfung, damit eine Lizenz nur auf der vereinbarten Anzahl Macs gilt.

KI-Feinschliff (optional)

Der KI-Feinschliff ist standardmäßig ausgeschaltet. Nur wenn Sie ihn einschalten, verlässt Text Ihr Gerät.

Mit Ihrem EVOAR-Konto: Die App sendet den erkannten Text verschlüsselt an unseren Server, zusammen mit Ihrem Wörterbuch, Ihren Stil-Einstellungen, der Art der App, in der Sie gerade schreiben (etwa E-Mail oder Chat), Ihrem Namen für eine Grußformel sowie dem Text, der im Textfeld vor dem Cursor steht, damit der Text passend anschließt. Unser Server leitet diese Daten zur Aufbereitung an Anthropic weiter (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA) und gibt das Ergebnis an Ihr Gerät zurück. Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seiner kommerziellen Bedingungen mit Auftragsverarbeitungsvertrag und nutzt sie nicht zum Training seiner Modelle. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Wir speichern die Texte nicht. Wir speichern nur, wann und in welchem Umfang Sie die KI genutzt haben (Zahl der Wörter, verbrauchte Credits, technische Mengenangaben und Kosten), um Ihre Credits abzurechnen und unsere Kosten zu überblicken.

Mit eigenem API-Schlüssel: Die App sendet dieselben Daten direkt an Anthropic, ohne unseren Server. Die Verarbeitung erfolgt dann im Rahmen Ihres eigenen Vertrags mit Anthropic. Ihr Schlüssel liegt nur im Schlüsselbund Ihres Geräts.

Rechtsgrundlage ist Ihre Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO) sowie die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können den KI-Feinschliff jederzeit ausschalten.

EVOAR-Tastatur auf dem iPhone

Damit die Tastatur Diktate starten und den erkannten Text einfügen kann, verständigt sie sich auf Ihrem iPhone mit der App. Dafür braucht sie „Vollen Zugriff“. Was Sie tippen, wird weder gespeichert noch übertragen. Beim Start eines Diktats gibt die Tastatur den Text vor dem Cursor an die App weiter; er verlässt das Gerät nur bei eingeschaltetem KI-Feinschliff (Abschnitt 7). Für Wortvorschläge und Autokorrektur nutzt die Tastatur Apples Wörterbuch und die von iOS bereitgestellten Textersetzungen und Namen aus Ihren Kontakten, nur auf dem Gerät. Zuletzt benutzte Emojis speichert sie ebenfalls nur lokal.

Kauf und Bezahlung

Im App Store: Abos und Credit-Pakete in der iPhone-App kaufen Sie über Apple. Apple verarbeitet dabei Ihre Zahlungsdaten nach eigenen Datenschutzbestimmungen; wir erhalten sie nicht. Von Apple bekommen wir eine signierte Kaufbestätigung (Kennung des Kaufs, Produkt, Laufzeit), die wir Ihrem Konto zuordnen, um es freizuschalten.

Auf unserer Website: Abos und Credit-Pakete für die Mac-App bezahlen Sie über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Ihre USt-IdNr. sowie Zahlungsdaten, berechnet die Umsatzsteuer und stellt Rechnungen aus. Zahlungsdaten wie Kartennummern erhalten wir nicht; wir speichern Kunden- und Abo-Kennungen von Stripe sowie den Lizenzschlüssel. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Mehr unter stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für steuerlich relevante Daten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO (Aufbewahrung bis zu zehn Jahre). Lizenz- und Kaufdaten speichern wir im Übrigen für die Dauer des Abos und löschen sie spätestens zwölf Monate nach dessen Ende.

E-Mails und Mitteilungen

Bestätigungscodes, Lizenzschlüssel und Hinweise zu Ihrem Abo versenden wir über Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) aus dem Rechenzentrum Frankfurt am Main. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der Mail. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbung senden wir nicht.

An das Ende der Testphase erinnert die App mit einer Mitteilung, die Ihr Gerät selbst plant. Dafür werden keine Daten an uns oder an einen Push-Dienst übertragen.

Lizenz- und Kontoserver

Unser Server steht in einem Rechenzentrum der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Für die Verbindung und den Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern keine Zugriffsprotokolle mit IP-Adressen, setzen in den Apps keine Analyse- oder Tracking-Werkzeuge ein und geben keine Daten zu Werbezwecken weiter. Kurzlinks aus den Apps (etwa zur iPhone- oder Mac-App) zählen wir nur als Summe der Aufrufe pro Tag.

Hosting und Server-Logfiles

Die Website wird bei EVOAR (Mischler Webdesign, Mannheim) auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet.

Beim Aufruf der Website speichert der Server automatisch Daten in Logfiles, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL)
• Browser und Betriebssystem (User Agent)
• die zuvor besuchte Seite (Referrer)

Wir brauchen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach 7 Tagen gelöscht. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.

Kontakt per E-Mail

Wenn Sie uns per E-Mail an hello@evoar.de schreiben, speichern wir Ihre Angaben (E-Mail-Adresse, Name falls angegeben, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kauf, Downloads und App Store

Die Buttons „Kostenlos testen“ in den Preiskarten führen zur Kaufseite auf whisper.evoar.de, unserem Lizenz- und Kontoserver. Dort geben Sie Ihre E-Mail-Adresse ein und bezahlen über Stripe; was dabei verarbeitet wird, steht im Abschnitt „Kauf und Bezahlung“. Download-Links führen ebenfalls zu whisper.evoar.de oder zu Apples App Store. Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website. Für den App Store gilt die Datenschutzerklärung von Apple.

Schriftarten

Die Schriftart dieser Website ist lokal eingebunden und wird von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google oder anderen Anbietern.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu einfach an hello@evoar.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die Apps oder die rechtlichen Vorgaben ändern. Es gilt die hier veröffentlichte Fassung.

Stand: 2. November 2026