Datenschutz

Stand: 2026-06-02. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO auf der Website sprichapp.com sowie im Rahmen der Sprich-Desktop-Anwendung.

1. Verantwortlicher

Nico Nuscheler
Geschäftsbezeichnung: Nico Nuscheler Digital Services
Schwedenstraße 25, 86825 Bad Wörishofen, Deutschland
E-Mail: support@sprichapp.com

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Vertragserfüllung dient Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen dient Art. 6 Abs. 1 lit. c DSGVO. Zur Wahrung berechtigter Interessen dient Art. 6 Abs. 1 lit. f DSGVO.

3. Bereitstellung der Website und Logfiles

3.1 Hosting durch Vercel

Diese Website wird gehostet durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf werden technisch zwingende Verbindungsdaten erhoben (gekürzte IP-Adresse, Datum/Uhrzeit, URL und HTTP-Status, User-Agent, Referrer-URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

4. Reichweitenmessung mit Umami

Wir nutzen Umami zur datensparsamen, cookie-freien Reichweitenmessung. Umami setzt keine Cookies, erstellt keine geräte- oder personenübergreifenden Profile und speichert keine IP-Adressen im Klartext: Aus IP-Adresse, User-Agent und einem täglich wechselnden Zufallswert (Salt) wird ein nicht zurückrechenbarer Tages-Hash gebildet, der ausschließlich der Unterscheidung von Besuchen dient. Erfasst werden aggregierte Kennzahlen wie Seitenaufrufe, Verweisquelle (Referrer/UTM), aufgerufene Seiten, ungefähre Herkunft (Land), Gerätetyp und Browser sowie einzelne Ereignisse (z. B. ein Klick auf „Weiter zur Bezahlung").

Anbieter: Umami Software, Inc. (USA), betrieben als „Umami Cloud". Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse der Websitenutzung). Eine Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) im Rahmen des mit Umami abgeschlossenen Auftragsverarbeitungsvertrags. Datenschutzhinweise: umami.is/privacy. Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO).

5. Authentifizierung und Trial-Status

Zur Bereitstellung der 7-tägigen kostenfreien Trial-Phase und zur späteren Verknüpfung Ihrer Lifetime-Lizenz verarbeiten wir Ihre E-Mail-Adresse, einen gehashten Geräte-Fingerprint, eine kurzzeitig protokollierte IP-Adresse zur Missbrauchs- und Ratelimit-Prüfung sowie den Trial-Status (aktiv / abgelaufen / umgewandelt). Authentifizierung erfolgt per Magic-Link (E-Mail-Bestätigung) oder OAuth (Apple, Google). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Konto-Löschung gemäß § 9 AGB oder bei 24-monatiger Inaktivität.

Die Authentifizierung wird durch Supabase Inc. (970 Toa Payoh North #07-04, Singapore) bereitgestellt; das zugehörige Postgres-Datenbank-Hosting erfolgt in der EU-Region eu-central-1 (Frankfurt). Auftragsverarbeitungsvertrag: supabase.com/legal/dpa.

Die Auslieferung der Magic-Link-E-Mails erfolgt durch Resend Inc. (2261 Market Street #4148, San Francisco, CA 94114, USA) als Transaktions-E-Mail-Provider. Auftragsverarbeitungsvertrag: resend.com/legal/dpa. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

6. Lizenz- und Trial-Validierung in der Anwendung

Die installierte Sprich-Anwendung ruft regelmäßig (höchstens alle sechs Stunden sowie beim Aktivieren des Fensters) den Trial-/Lizenz-Status aus dem Sprich-Backend ab. Übertragen werden ausschließlich der Auth-Token sowie der gehashte Geräte-Fingerprint; Audio, Transkripte oder andere Mandanten-Inhalte verlassen den Rechner dabei zu keinem Zeitpunkt. Diese Aufrufe sind ausdrücklich kein Tracking, sondern dienen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Kauf-Abwicklung über LemonSqueezy

Beim Kauf tritt LemonSqueezy rechtlich als Verkäufer (Merchant of Record) auf. Anbieter: Lemon Squeezy LLC, 60 Park Place Suite 803, Newark NJ 07102, USA. Datenschutzerklärung: lemonsqueezy.com/privacy. Nach erfolgreicher Bestellung erhält das Sprich-Backend per signierter Webhook-Nachricht ausschließlich Bestell-ID, Produkt-ID und die zur Bestellung verwendete E-Mail-Adresse, um die Lizenz mit Ihrem Sprich-Account zu verknüpfen. Zahlungsdaten werden ausschließlich von LemonSqueezy verarbeitet.

8. Einwilligungsnachweis beim Kauf (Consent-Log)

Beim Kauf über sprichapp.com bestätigen Sie vor dem Checkout per Pflicht-Häkchen die AGB sowie das Erlöschen Ihres Widerrufsrechts gemäß § 356 Abs. 5 BGB (siehe § 6a AGB). Zum Nachweis dieser Einwilligung protokollieren wir den Zeitpunkt der Bestätigung, den angezeigten Einwilligungstext (sowie dessen Hash-Wert), die Sprache, die Produkt-Kennung, die aufgerufene Seiten-URL und die Referrer-URL, Ihre IP-Adresse sowie die Browser-Kennung (User-Agent). Diese Daten dienen ausschließlich der Beweissicherung und werden nicht zu Werbe- oder Analysezwecken verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Dokumentation der gesetzlich vorgesehenen Belehrung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung). Speicherort: Supabase-Datenbank in der EU-Region eu-central-1 (Frankfurt). Speicherdauer: bis zum Ablauf der gesetzlichen Verjährungsfristen (in der Regel bis zu drei Jahre nach Vertragsschluss).

9. Lokale Sprich-Anwendung

Die Sprich-Desktop-Anwendung läuft lokal auf dem Gerät. Im Standardbetrieb verlassen weder Audio-Aufnahmen noch transkribierter Text das Gerät, wenn der lokale Offline-Modus aktiviert ist.

10. Rechte der betroffenen Person

Sie haben folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zur Ausübung genügt eine formlose Mitteilung an support@sprichapp.com. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. www.lda.bayern.de