Datenschutzerklärung

Stand: 1. September 2026

Kurz gesagt: Deine Diktate werden ausschließlich auf Servern in der Europäischen Union verarbeitet, verschlüsselt übertragen, nicht für KI-Training verwendet und nicht an Dritte weitergegeben. Im Detail:

1. Verantwortlicher

ABC Media GmbH, Mittelstraße 11-13, 40789 Monheim am Rhein, Deutschland
Geschäftsführer: Lucas Bürger · E-Mail: hello@turbotype.eu

2. Welche Dienste diese Erklärung umfasst

Die Website turbotype.eu, das Nutzerkonto, die Desktop-Anwendung TurboType für macOS und die dazugehörige Spracherkennung („TurboType Cloud“).

3. Hosting und Server-Logfiles

Website und Konto-Backend werden bei der Hetzner Online GmbH (Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland betrieben; die Spracherkennung läuft auf einem Server der Hetzner Online GmbH in Helsinki, Finnland. Beim Aufruf der Website verarbeitet der Webserver automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Diese Daten dienen der Auslieferung, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Nutzerkonto

Für die Nutzung von TurboType Cloud ist ein Konto erforderlich. Wir verarbeiten E-Mail-Adresse, Name (optional), ein gehashtes Passwort, den Zeitpunkt der Registrierung sowie den Bestätigungsstatus deiner E-Mail-Adresse. Zur Bestätigung senden wir dir eine E-Mail mit einem Link. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, wenn du dein Konto löschst; Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen (bis zu zehn Jahre) auf.

5. Spracherkennung (Diktate und Datei-Transkriptionen)

Wenn du diktierst oder eine Datei transkribierst, überträgt die App die Tonaufnahme verschlüsselt an unseren Spracherkennungsserver in der EU. Dort wird sie in Text umgewandelt und von einem sprachlichen Korrekturmodell bereinigt. Beide Modelle laufen ausschließlich auf unseren eigenen Servern; es werden keine externen KI-Dienste und keine Anbieter außerhalb der EU eingesetzt. Deine Aufnahmen und Texte werden nicht zum Training von KI-Modellen verwendet.

Zu jedem Diktat speichern wir Metadaten (Zeitpunkt, Dauer, Wortanzahl, Verarbeitungszeit, eine Geräte-Kennung und die Zuordnung zu deinem Konto), um das Wochenkontingent abzurechnen und den Dienst zu betreiben (Art. 6 Abs. 1 lit. b DSGVO). Während der Einführungsphase werden Aufnahmen und Transkripte zusätzlich zur Qualitätssicherung der Erkennung auf dem EU-Server gespeichert und spätestens nach 90 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Erkennungsqualität für deutsche Berufskorrespondenz). Du kannst der Speicherung jederzeit widersprechen und die sofortige Löschung verlangen – eine E-Mail an hello@turbotype.eu genügt.

Der Verlauf deiner Diktate mit Wiedergabe in der App liegt lokal auf deinem Gerät.

6. Nutzungsstatistiken und Inhalte aus der App

Die App meldet standardmäßig Nutzungsstatistiken an dein Konto: Wortanzahl, Dauer, Tempo, Latenz, App-Starts und Anmeldungen, jeweils mit Geräte-Kennung. Dies dient der Kontingentabrechnung, der Statistikanzeige in der App und der Fehleranalyse (Art. 6 Abs. 1 lit. b und f DSGVO). Du kannst die Übermittlung in der App unter „System“ abschalten.

Standardmäßig überträgt die App zusätzlich die Inhalte deiner Diktate — Transkript und Aufnahme — an dein Konto. Das dient dem Diktat-Verlauf in deinem Konto und der Qualitätssicherung der Erkennung (Art. 6 Abs. 1 lit. b und f DSGVO). Die Übertragung läuft erst nach dem fertigen Diktat im Hintergrund und verzögert die Erkennung nicht. Diese Inhalte werden nach 90 Tagen automatisch gelöscht. Du kannst die Übertragung jederzeit in der App unter „System“ mit „Transkripte & Audio hochladen“ abschalten.

Meldest du dich über Google, Microsoft oder Facebook an, erhalten wir von dem jeweiligen Anbieter deine E-Mail-Adresse, deinen Namen und eine Anbieter-Kennung, um dein Konto anzulegen bzw. zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO). Weitere Daten fragen wir dort nicht ab; die Anmeldung beim Anbieter unterliegt dessen Datenschutzbestimmungen.

7. Zahlungsabwicklung über Stripe

Abonnements werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Beim Bezahlen werden Name, E-Mail-Adresse, Zahlungsdaten und Rechnungsanschrift direkt an Stripe übermittelt; wir selbst speichern keine Kartendaten, sondern nur die Stripe-Kundennummer und den Abo-Status. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten an verbundene Unternehmen in den USA übermitteln; hierfür gelten die EU-Standardvertragsklauseln und die Zertifizierung von Stripe, Inc. unter dem EU-US Data Privacy Framework. Details: stripe.com/de/privacy.

8. E-Mail-Versand

Bestätigungs-, Rechnungs- und Servicemails versenden wir über unseren eigenen Mailserver in Deutschland. Werbliche E-Mails erhältst du nur mit deiner Einwilligung.

9. Schriftarten und Cookies

Die Website lädt die Schriftarten Fraunces und Inter über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer einheitlichen Darstellung). Der Anmeldestatus und deine Cookie-Entscheidung werden im lokalen Speicher deines Browsers gehalten (technisch erforderlich, § 25 Abs. 2 TDDDG). Tracking-Cookies setzt ausschließlich der Meta-Pixel nach deiner Einwilligung (siehe 9a).

9a. Meta-Pixel und Conversions API

Auf der Website setzen wir den Meta-Pixel und die Meta Conversions API ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um zu messen, welche unserer Anzeigen zu Registrierungen und Abonnements führen, und um Anzeigen auf Facebook und Instagram zielgerichtet auszuspielen. Dabei werden Ereignisse wie Seitenaufruf, Öffnen der Registrierung, abgeschlossene Registrierung, Beginn der Testphase, Start eines Bezahlvorgangs und Abschluss eines Abonnements übermittelt – zusammen mit IP-Adresse, Browser-Kennung, Meta-Cookies (_fbp/_fbc) und, sofern du ein Konto hast, deiner E-Mail-Adresse in gehashter (nicht rücklesbarer) Form. Inhalte deiner Diktate werden niemals an Meta übermittelt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst, indem du die Website-Daten in deinem Browser löschst und im Banner „Ablehnen“ wählst. Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Wir sind mit Meta gemeinsam verantwortlich für die Erhebung und Übermittlung (Art. 26 DSGVO); die Vereinbarung findest du unter facebook.com/legal/controller_addendum, Metas Datenschutzhinweise unter facebook.com/privacy/policy.

10. Empfänger und Drittländer

Empfänger deiner Daten sind die genannten Auftragsverarbeiter (Hetzner, Stripe), Meta bei erteilter Einwilligung sowie – bei gesetzlicher Verpflichtung – Behörden. Diktatinhalte verlassen die EU nicht.

11. Auftragsverarbeitung für Berufsgeheimnisträger

Kanzleien, Steuerberater und Praxen, die TurboType für Mandanten- oder Patientendaten einsetzen, erhalten von uns einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Anfrage an hello@turbotype.eu.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

13. Speicherdauer im Überblick

• Server-Logfiles: 14 Tage
• Aufnahmen und Transkripte auf dem Spracherkennungsserver: maximal 90 Tage
• Freiwillig hochgeladene Inhalte im Konto: maximal 90 Tage
• Konto- und Nutzungsdaten: bis zur Löschung des Kontos
• Rechnungsdaten: gesetzliche Aufbewahrungsfristen

14. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.