malahov.io

Datenschutzerklärung

Zuletzt aktualisiert: 14. Oktober 2026

1. Ein Überblick über den Datenschutz

Die folgenden Informationen geben Ihnen einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website und unsere Produkte (u. a. die Diktier-App, den Untertitel-Editor und den Scanner A4Norm samt Telegram-Bot) nutzen. Der Begriff „personenbezogene Daten“ umfasst alle Daten, mit denen Sie persönlich identifiziert werden können.

Kurzfassung:

  • Wir hosten alles auf Servern in Deutschland (Hetzner) und verarbeiten KI-Daten ausschließlich in der EU. Zwei Ausnahmen: der E-Mail-Versand (Resend, US-Anbieter mit europäischer Versandregion) und die von uns verlinkte Terminbuchung (Cal.com, USA).
  • Unsere Web-Analyse (Umami, selbst gehostet) ist cookielos und speichert keine personenbezogenen Daten — deshalb gibt es hier kein Cookie-Banner.
  • Audio, das Sie diktieren, wird zur Verarbeitung an EU-Rechenzentren übermittelt und dort nicht dauerhaft gespeichert; Ihre Diktathistorie liegt lokal auf Ihrem Gerät, die optionale Synchronisierung ist Ende-zu-Ende-verschlüsselt (Zero-Knowledge — wir können Ihre Inhalte nicht lesen).
  • Der Scanner A4Norm verarbeitet Ihre Dokumentfotos auf Ihrem Gerät, auch als Mini-App in Telegram; der Telegram-Bot verarbeitet keine Fotos. Über unseren Server läuft nur ein fertiges PDF, und nur wenn Sie es sich in den Chat mit dem Bot senden lassen; gespeichert wird es nicht. Feedback, das Sie freiwillig über den Bot senden, wird gespeichert (siehe Abschnitt 12).
  • Zahlungen laufen über Stripe (Hosted Checkout); Kartendaten erreichen unsere Server nie.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Georg Malahov

GM Labs

Kurt-Schumacher-Str. 32

97422 Schweinfurt

E-Mail: georg@malahov.io

Weitere Angaben finden Sie im Impressum.

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Wir hosten die Inhalte unserer Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (nachfolgend „Hetzner“).

Wenn Sie unsere Website besuchen, erfasst Hetzner verschiedene Logfiles inklusive Ihrer IP-Adresse. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sämtliche Daten verbleiben in Rechenzentren in Deutschland.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO mit Hetzner geschlossen. Über Hetzner betreiben wir auch unsere Datenbanken (PostgreSQL). Der E-Mail-Versand läuft seit September 2026 nicht mehr über Hetzner, sondern über einen eigenen Dienstleister (siehe unten).

4. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Konto, Pro-Abonnement, Verarbeitung Ihrer Diktate), verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, und auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO (z. B. Betriebssicherheit, Missbrauchsprävention, cookielose Reichweitenmessung). Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur an externe Stellen weiter, wenn dies im Rahmen der Vertragserfüllung erforderlich ist, wenn wir gesetzlich dazu verpflichtet sind, wenn wir ein berechtigtes Interesse an der Weitergabe haben oder eine sonstige Rechtsgrundlage dies erlaubt. Beim Einsatz von Auftragsverarbeitern geschieht dies nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung. Eine Übersicht unserer Auftragsverarbeiter finden Sie auf der Seite Subprozessoren.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

5. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO) über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

So üben Sie Ihre Rechte aus: Senden Sie eine formlose E-Mail an georg@malahov.io (z. B. „Bitte um Auskunft“ oder „Bitte löschen Sie mein Konto“). Wir antworten innerhalb eines Monats. Zur Löschung Ihres Kontos entfernen wir Ihren Nutzerdatensatz einschließlich Abonnement-Verknüpfung, synchronisiertem Vault und Nutzungsdaten; gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten bei Stripe) bleiben unberührt. Ihre lokal auf dem Gerät gespeicherte Diktathistorie können Sie jederzeit selbst in der App löschen.

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

6. Datenerfassung auf dieser Website

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies — es findet kein Tracking über Cookies statt, daher zeigen wir auch kein Cookie-Consent-Banner an. Im Einzelnen:

  • Sitzungs-Cookie (Better Auth): hält Sie nach der Anmeldung eingeloggt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • NEXT_LOCALE: speichert Ihre Sprachwahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Sprachumschaltung).
  • site-gate (nur vor dem öffentlichen Launch): merkt sich den Zugang zur passwortgeschützten Vorschau. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Diese Cookies sind für den Betrieb erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedürfen keiner Einwilligung.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung, Betriebssicherheit und Missbrauchsprävention).

Registrierung und Nutzerkonto

Für die Nutzung unserer Apps können Sie ein Konto anlegen. Die Anmeldung erfolgt passwortlos per E-Mail-Einmalcode (OTP): Sie geben Ihre E-Mail-Adresse an und erhalten einen sechsstelligen Code. Wir speichern Ihre E-Mail-Adresse, einen Anzeigenamen (optional) sowie kontobezogene Metadaten (z. B. Registrierungszeitpunkt, Tarifstatus). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sofern die Anmeldung über Google (OAuth) aktiviert ist, können Sie sich alternativ mit Ihrem Google-Konto anmelden. Dabei erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://policies.google.com/privacy.

Transaktions- und Produkt-E-Mails

Wir versenden system- bzw. vertragsbezogene E-Mails (Anmeldecodes, Bestätigungen, Hinweise zum Testzeitraum oder Abonnement) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Produkt- und Marketing-E-Mails (z. B. Tipps, Produktneuigkeiten) versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der Registrierung erteilen können. Sie können die Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail (Ein-Klick-Abmeldung) oder per E-Mail an georg@malahov.io.

Der Versand erfolgt über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet dabei Ihre E-Mail-Adresse, Betreff und Inhalt der Nachricht sowie technische Zustellprotokolle. Unsere Absenderdomain ist in der EU-Region eu-west-1 (Irland) eingerichtet, der Versand läuft also über europäische Rechenzentren; ein Zugriff aus den USA lässt sich gleichwohl nicht ausschließen. Öffnungs- und Klick-Tracking sind deaktiviert — unsere E-Mails enthalten keine Zählpixel und keine umgeschriebenen Links. Grundlage der Übermittlung ist das Data Processing Addendum von Resend samt Standardvertragsklauseln (Art. 46 DSGVO): https://resend.com/legal/dpa.

Newsletter-Anmeldung

Wenn Sie sich über die Website für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse (und optional Ihren Namen) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink austragen.

Anfrageformular

Auf einigen Produktseiten (etwa zu Vereinswebsites oder zu A4Norm Check-in) können Sie uns über ein Formular schreiben. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Organisation und Ihre Nachricht sowie die Seite und Sprache, von der die Anfrage kam. Die Angaben werden in keiner Datenbank gespeichert: Unser Server leitet sie als E-Mail über Resend (siehe oben) an georg@malahov.io weiter, und dort bleiben sie, solange wir sie für die Bearbeitung Ihrer Anfrage und eine mögliche Zusammenarbeit benötigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Bitte senden Sie über dieses Formular keine Gesundheitsdaten von Patienten.

Terminvereinbarung (Cal.com)

Auf der Seite Über mich verlinken wir eine Buchungsseite, über die Sie ein Gespräch mit uns vereinbaren können. Mit dem Klick auf diesen Link verlassen Sie unsere Website; die Seite wird von Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA betrieben.

Buchen Sie dort einen Termin, verarbeitet Cal.com in unserem Auftrag die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, Zeitzone und Ihre Angaben zum Anliegen — sowie den Termin selbst. Die Verarbeitung findet in den USA statt; Grundlage der Übermittlung sind Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Sie müssen diesen Weg nicht nutzen: Eine formlose E-Mail an georg@malahov.io genügt, und dann verlassen Ihre Daten die EU nicht.

Datenschutzhinweise von Cal.com: https://cal.com/privacy.

Rückmeldung nach dem Senden eines Praxisformulars

Nachdem Sie ein Formular an eine Praxis gesendet haben (A4Norm Check-in), können Sie freiwillig kurz schreiben, was schwierig war. Wir erhalten nur diesen Text, die Sprache der Seite und den Namen der Praxis — als E-Mail über Resend (siehe oben) an georg@malahov.io. Nichts davon wird in einer Datenbank gespeichert oder mit Ihrem Formular verknüpft; Ihre IP-Adresse wird dafür nicht gespeichert (sie dient nur kurz im Arbeitsspeicher dazu, Missbrauch zu begrenzen). Bitte schreiben Sie keine persönlichen oder medizinischen Angaben hinein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

7. Webanalyse: Umami (selbst gehostet, cookielos)

Wir nutzen die Open-Source-Webanalyse Umami — selbst gehostet auf unserer eigenen Hetzner-Infrastruktur in Deutschland. Umami setzt keine Cookies, erstellt keine geräteübergreifenden Profile und speichert keine personenbezogenen Daten; IP-Adressen werden nicht gespeichert. Erfasst werden aggregierte Kennzahlen wie Seitenaufrufe, Referrer und grobe Geräteklassen sowie einfache Ereignisse ohne Inhalte, z. B. dass ein Formular abgesendet wurde.

Beim Scanner A4Norm (Produktseite, App und Mini-App in Telegram) zählen wir zusätzlich anonyme Nutzungsereignisse: wie lange der Scanner brauchte, bis er bereit war, wie viele Fotos und Seiten verarbeitet wurden, wie lange das gedauert hat, welcher Filter für den Scan gewählt war („Weißes Papier“, „Farbe“ oder „Original“), ob ein Fehler auftrat (nur dessen Art, z. B. „Datei nicht lesbar“), ob ein Scan mit „Bearbeiten“ verändert wurde (nur ob er einen Vermerk bekam, nie dessen Text, ob er schwarz-weiß wurde, ob ein Ausweis erkannt wurde, wie viele Bereiche geschwärzt wurden, wie viele Unterschriften gesetzt wurden (nie die Unterschrift selbst), auf wie vielen Seiten radiert und wie viele Seiten zugeschnitten oder gedreht wurden, wie viele Seiten einen eigenen Filter bekamen und auf wie vielen die Ecken des Dokuments von Hand gesetzt wurden (nie wo), ob Seiten umsortiert wurden, wie viele Seiten entfernt wurden und ob der ursprüngliche Scan wiederhergestellt wurde), ob die Reihenfolge der Fotos vor dem Erstellen des PDF geändert wurde, welche Dateigröße mit „Größe ändern“ gewählt wurde (nur die Stufe und die Größe vorher und nachher als Spanne, z. B. „100–300 KB“), und ob das Ergebnis gesendet oder heruntergeladen, die App installiert, ob ein fertiges PDF die Eingabe war (wie viele Seiten es hatte und wie viele davon als Foto verarbeitet wurden, warum es sich nicht öffnen ließ — z. B. „passwortgeschützt“ — und die Größe von Eingabe- und fertiger Datei in groben Stufen wie „10–30 MB“), ein Link zu A4Norm weitergegeben (nur wie: QR-Code gezeigt, Teilen-Menü oder kopiert), der Feedback-Link oder der Link „Projekt unterstützen“ geöffnet wurde oder die Kamera des Scanners genutzt wurde (nur von welchem Bildschirm aus, ob der Kamerazugriff erlaubt wurde, wie viele Aufnahmen gemacht wurden, welche Art Dokument — Blatt, Beleg, Karte, Doppelseite — der Scanner bei jeder Aufnahme im Bild erkannt hat, ob sie automatisch oder von Hand ausgelöst wurde, und ob Sie stattdessen die Systemkamera oder die Fotoauswahl genutzt haben, und wie die Kamera startete (noch vom letzten Öffnen an oder neu, nach wie vielen Sekunden, grob gerundet, ob erst beim zweiten Versuch oder gar nicht); nie die Aufnahmen, nie die Lage des Dokuments im Bild) — jeweils mit der Seite, auf der es geschah, und der Angabe, ob der Scanner als installierte App läuft. Inhalte der Fotos und PDFs, Dateinamen und Texte werden nie übertragen — die Fotos verlassen Ihr Gerät überhaupt nicht. Ohne Internetverbindung werden diese Ereignisse nur im Arbeitsspeicher der geöffneten Seite vorgehalten und gehen verloren, wenn die Seite vorher geschlossen wird; auf dem Gerät gespeichert wird dafür nichts.

Auf der Seite, die nach dem Senden eines Praxisformulars erscheint, zählen wir außerdem, welche Schaltfläche der kurzen Rückfrage getippt wurde — ob es einfacher als auf Papier war (ja/nein), ob Sie selbst eine Praxis oder ein Unternehmen führen (ja/nein), ob Sie die Seite zu A4Norm Check-in oder die Demo-Anfrage geöffnet und ob Sie eine Rückmeldung gesendet oder übersprungen haben — und ob das Video zu A4Norm gestartet und zu Ende angesehen wurde und ob Sie den Scanner, seine Installation oder seine Produktseite geöffnet haben. Dass ein Formular gesendet wurde, zählen wir als bloßes Ereignis ohne jeden Inhalt. Diese Zählung läuft unter einer festen Adresse, nicht unter dem Link der Praxis; der Text einer Rückmeldung und Angaben aus dem Formular werden nie übertragen. Unabhängig von Umami zählt unser Server je Praxis und Tag nur, wie viele Formulare bei ihm eingingen, wie viele davon korrigiert nachgesendet und wie viele von der Praxis übernommen wurden — reine Zahlen, ohne Uhrzeit, ohne Kennung eines Formulars.

Da keine Daten an Dritte fließen und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist weder eine Einwilligung noch ein Cookie-Banner erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots).

8. Zahlungsabwicklung: Stripe

Für Pro-Abonnements nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Die Zahlung erfolgt über Stripes gehostete Checkout-Seite und das Stripe-Kundenportal. Ihre Zahlungsdaten (z. B. Kartennummer) werden direkt bei Stripe verarbeitet und erreichen unsere Server zu keinem Zeitpunkt. Wir speichern lediglich den Abonnement-Status, eine Stripe-Kunden-/Abonnement-Referenz und den Abrechnungszeitraum. Stripe erhält von uns Ihre E-Mail-Adresse und die Zuordnung zu Ihrem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist für Teile der Verarbeitung (z. B. Betrugsprävention, gesetzliche Pflichten) eigenständig Verantwortlicher. Soweit Daten in die USA übermittelt werden (Stripe, Inc.), stützt sich Stripe auf EU-Standardvertragsklauseln (Art. 46 DSGVO) und ist nach dem EU-US Data Privacy Framework zertifiziert. Details: https://stripe.com/de/privacy.

Freiwillige Unterstützung von A4Norm. Unter einem fertigen Scan kann nach dem Senden oder Herunterladen der Link „Projekt unterstützen“ erscheinen (nicht in der Mini-App in Telegram). Er führt zu einer Zahlungsseite von Stripe (Payment Link); den Betrag wählen Sie selbst, die Zahlung ist freiwillig und wird vollständig von Stripe abgewickelt. Der Scanner übermittelt dabei nichts an Stripe oder an uns — keine Fotos, kein PDF, keine Angaben zum Scan; wir erfahren nur, dass der Link geöffnet wurde (Abschnitt 7). Auf der Zahlungsseite fragt Stripe Ihre E-Mail-Adresse für die Quittung und Ihre Zahlungsdaten ab, die Rechnungsadresse nur, wenn Ihre Karte sie verlangt; Name und Telefonnummer werden nicht abgefragt. Wählen Sie eine andere Zahlungsart (z. B. Klarna, Apple Pay oder das Speichern Ihrer Daten mit Link), gelten zusätzlich die Bedingungen und Datenschutzhinweise dieses Anbieters. Wir sehen in Stripe den Betrag, den Zeitpunkt, diese E-Mail-Adresse, gegebenenfalls die Rechnungsadresse und Kartenangaben nur in gekürzter Form (z. B. Kartentyp und die letzten vier Ziffern). Wir nutzen diese Angaben nur für die Abwicklung und unsere Buchhaltung und bewahren sie so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

9. KI-Verarbeitung

Google Cloud Vertex AI (Diktat und Untertitel-Editor)

Für die Kernfunktionen unserer Diktier-App (Transkription, Textbereinigung, Übersetzung) und Textfunktionen des Untertitel-Editors (Übersetzen, Verfeinern) nutzen wir Google Cloud Vertex AI. Vertragspartner ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland.

  • Die Verarbeitung erfolgt ausschließlich in der EU-Region europe-west4 (Niederlande).
  • Audio- und Textdaten werden pro Anfrage übermittelt, nur zur Beantwortung der Anfrage verarbeitet und nicht zum Training von Modellen verwendet oder darüber hinaus gespeichert (Zero-Retention-Konfiguration).
  • Die Anfragen laufen über unseren Server-Proxy; Ihr Browser kommuniziert nie direkt mit Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die KI-Verarbeitung ist die vertraglich geschuldete Kernfunktion). Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Cloud Data Processing Addendum) einschließlich EU-Standardvertragsklauseln. Details: https://cloud.google.com/terms/data-processing-addendum.

Deepgram (Audio-Transkription im Untertitel-Editor)

Für die Transkription von Audiospuren im Untertitel-Editor nutzen wir den Dienst Deepgram der Deepgram, Inc., 548 Market St, Suite 25104, San Francisco, CA 94104, USA.

Die Audiodaten werden an Deepgrams EU-Endpunkt (api.eu.deepgram.com) übermittelt; die Verarbeitung erfolgt ausschließlich innerhalb EU-basierter Rechenzentren. Die Speicherung erfolgt nur temporär zur Verarbeitung der Anfrage. Jede Transkriptionsanfrage enthält den Opt-out-Parameter von Deepgrams Model Improvement Program (mip_opt_out=true), sodass Ihre Audiodaten niemals zum Trainieren oder Verbessern von Deepgrams Modellen verwendet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Obwohl Deepgram ein US-Unternehmen ist, erfolgt die Verarbeitung Ihrer Audiodaten auf EU-Servern; ergänzend gelten EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://deepgram.com/privacy.

10. Datenverarbeitung in der Diktier-App

  • Audio: Ihre Aufnahme wird zur Verarbeitung an Vertex AI (EU) übermittelt und dort nach der Verarbeitung nicht aufbewahrt. Wir speichern Ihre Audiodateien nicht auf unseren Servern.
  • Diktathistorie: Ergebnisse werden lokal auf Ihrem Gerät gespeichert (Browser-Datenbank, IndexedDB). Sie können Einträge jederzeit selbst löschen.
  • Geräte-Synchronisierung (Pro, optional): Wenn Sie die Synchronisierung aktivieren, werden Ihre Einstellungen und Ihre Historie Ende-zu-Ende-verschlüsselt auf unserem Server abgelegt. Die Verschlüsselung erfolgt auf Ihrem Gerät mit einem Schlüssel, der aus Ihrem Sync-Passwort abgeleitet wird; unser Server speichert ausschließlich für uns unlesbaren Ciphertext (Zero-Knowledge — wir können Ihre Inhalte weder lesen noch wiederherstellen; bei Verlust des Passworts sind die synchronisierten Daten nicht wiederherstellbar). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Nutzungsmetadaten: Zur Abrechnung und Kapazitätssteuerung protokollieren wir pro Verarbeitung technische Metadaten (z. B. Audiodauer, Tokenzahlen, Kosten, Latenz) — nicht den Inhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

11. Datenverarbeitung im Untertitel-Editor

Ihre Video- und Projektdateien werden lokal in Ihrem Browser verarbeitet und gespeichert; sie werden nicht auf unsere Server hochgeladen. An externe Dienste übermittelt werden nur: die Audiospur zur Transkription (Deepgram, EU-Endpunkt — nur wenn Sie die Transkription starten) und Untertiteltexte für KI-Funktionen (Vertex AI, EU — nur wenn Sie diese Funktionen nutzen).

12. a4norm (Telegram-Bot)

Der Bot @a4norm_bot öffnet den Scanner A4Norm in Telegram. Dokumentfotos verarbeitet er nicht: Das PDF entsteht in der Mini-App direkt auf Ihrem Gerät, wie auf der Produktseite. Bot und Mini-App laufen auf unserer Infrastruktur bei Hetzner in Deutschland; Cloud- oder KI-Dienste nutzen sie nicht.

  • Der Scanner auf Ihrem Gerät. Auf der Produktseite, auf der App-Seite und in der Mini-App werden Fotos und Bilder der Kamera in Ihrem Browser verarbeitet. Damit ein Ergebnis ein Neuladen übersteht, hält der Browser den letzten Scan — die Originalfotos oder PDF-Dateien, das fertige PDF und alle Bearbeitungen daran — in seinem lokalen Speicher (IndexedDB), bis Sie „Neuer Scan“ tippen oder die Websitedaten löschen. Speichern Sie mit „Unterschrift“ eine Unterschrift, hält der Browser sie als gezeichnete Linien, nicht als Bild, im localStorage, bis Sie „Gespeicherte Unterschrift löschen“ tippen oder die Websitedaten löschen. Ebenfalls im localStorage liegen die von Ihnen gewählten Einstellungen des Scanners und kleine Hilfsangaben (etwa, dass ein Hinweis schon gezeigt wurde, und welchen Namen der letzte Scan bekam), im Cache des Browsers (Service Worker) die Programmdateien des Scanners, damit er offline funktioniert. All das bleibt auf Ihrem Gerät und wird nicht an uns übertragen; das fertige PDF geht nur dann an unseren Server, wenn Sie selbst „In den Chat senden“ tippen (siehe unten). Diese Speicherung ist für die von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Telegram als Übertragungsweg. Ihre Nachrichten an den Bot und seine Antworten laufen über Telegram (Telegram Messenger Inc., Britische Jungferninseln; EU-Vertreter: European Data Protection Office, Brüssel). Telegram ist dabei nicht unser Auftragsverarbeiter, sondern verarbeitet diese Daten in eigener Verantwortung nach seiner Datenschutzerklärung. Was in Ihrem Chat mit dem Bot liegt — Nachrichten, Fotos, ein dorthin gesendetes PDF —, bleibt bei Telegram, bis Sie es dort löschen.
  • Fotos, die Sie dem Bot schicken. Schicken Sie dem Bot dennoch ein Foto, stellt Telegram diese Nachricht wie jede andere an unseren Server zu. Der Bot liest sie nur, um mit einem Hinweis auf den Scanner zu antworten, und verwirft sie danach. Das Foto wird nicht heruntergeladen, nicht verarbeitet und nicht gespeichert, die Nachricht ebenso wenig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Mini-App in Telegram. Die Menü-Schaltfläche „Scanner“ des Bots öffnet den Scanner dieser Website als Mini-App in Telegram. Dort bleiben Ihre Fotos auf Ihrem Gerät: Das PDF entsteht wie auf der Produktseite direkt im Browser, Fotos werden nicht an uns übertragen. Die Mini-App lädt dazu eine Skriptdatei von telegram.org (Telegram erhält dabei Ihre IP-Adresse) und erhält von Telegram signierte Startdaten mit Ihrer Telegram-Nutzer-ID und Spracheinstellung. Für den Abruf der Seite selbst gelten die Abschnitte 6 (Server-Log-Dateien) und 7 (Webanalyse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Weitergabe des fertigen PDFs. Wo Telegram das Teilen-Menü des Systems zulässt (etwa auf dem iPhone und in den Telegram-Apps für den Mac), bietet die Mini-App zuerst „Teilen“ an; das PDF geht dann direkt von Ihrem Gerät an die App, die Sie auswählen, und nicht über unseren Server. Nur wenn Sie „In den Chat senden“ tippen — beim ersten Mal nach einer Rückfrage —, gehen das fertige PDF und die Startdaten an unseren Server, der das PDF über die Bot-API von Telegram in Ihren Chat mit dem Bot schickt. Das PDF wird dabei nur für diesen Versand im Arbeitsspeicher gehalten und weder auf Datenträgern noch in Protokollen oder Datenbanken gespeichert; die Nutzer-ID dient nur dazu, das PDF an Sie zu adressieren und die Zahl der Sendungen kurzzeitig im Arbeitsspeicher zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Von Telegram übermittelte Angaben. Mit jeder Nachricht an den Bot übermittelt Telegram Ihre Chat-ID, Ihren Anzeigenamen, Ihren Benutzernamen und die Spracheinstellung Ihres Telegram-Clients. Anzeigenamen und Benutzernamen speichern wir nicht; sie erscheinen nur in der Benachrichtigung über Feedback (siehe unten). Die Sprache nutzen wir, um Ihnen in Ihrer Sprache zu antworten.
  • Was der Bot speichert. Seit dem 24. September 2026 zeichnet der Bot keine Nutzung mehr auf. Damit er auf ein Album (mehrere Fotos auf einmal) nur einmal antwortet, merkt er sich dessen Kennung für eine Minute; nach „Feedback geben“ (im Bot oder als Link im Scanner) oder /feedback merkt er sich für 10 Minuten, dass er auf Ihre Nachricht wartet. Sonst speichert er nichts außer Feedback, das Sie selbst senden (siehe unten). Wie oft der Scanner selbst genutzt wird, zählen wir anonym, wie in Abschnitt 7 beschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Feedback. Nach „Feedback geben“ (im Bot oder als Link im Scanner) oder /feedback speichern wir die nächste Textnachricht, die Sie senden, als Feedback — zusammen mit Chat-ID, Sprache und Zeitpunkt — und benachrichtigen den Betreiber darüber. Die Benachrichtigung zeigt dem Betreiber Ihren Telegram-Anzeigenamen und Ihren Benutzernamen; in den gespeicherten Feedback-Einträgen werden sie nicht abgelegt. Der Betreiber kann Ihnen über den Bot antworten; die Antwort wird in Ihren Chat mit dem Bot gesendet und von uns nicht gespeichert. Andere Nachrichten speichern wir nicht; Fotos oder Dateien nehmen wir auch als Feedback nicht an. Die Angabe ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung eines kostenlosen Dienstes).
  • Früher erfasste Angaben. Bis zum 24. September 2026 hat der Bot Nutzungsereignisse (Chat-ID, Art des Ereignisses, Sprache, ggf. die Kennung des Links, über den Sie kamen) sowie freiwillige Bewertungen und Rückmeldungen mit Chat-ID und Sprache gespeichert. Feedback und diese Einträge bewahren wir auf, solange wir sie zur Verbesserung des Dienstes benötigen. Auf Ihren Wunsch löschen wir alle Einträge zu Ihrer Chat-ID — schreiben Sie an georg@malahov.io oder über /feedback im Bot.

13. Empfehlungsprogramm

Wenn Sie Ihren persönlichen Empfehlungslink teilen, zählen wir Klicks auf diesen Link anonym (ohne IP-Adresse oder Identifikation der Besucher). Registriert sich eine geworbene Person und nutzt den Dienst, wird die Empfehlung Ihrem Konto gutgeschrieben. Ihnen wird dabei nicht offengelegt, welche Person sich registriert hat, und der geworbenen Person nicht, wessen Link verwendet wurde — gespeichert wird nur die Zuordnung über den Empfehlungscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmebedingungen des Programms) bzw. lit. f DSGVO (anonyme Klickzählung).

14. Subprozessoren

Eine aktuelle Übersicht aller eingesetzten Auftragsverarbeiter mit Sitz, Zweck und Übermittlungsmechanismus finden Sie auf der Seite Subprozessoren.