Datenschutzerklärung
Stand: Juli 2026
Sprechverlauf ist ein kostenloses Online-Werkzeug zur Audio-Transkription mit Sprechererkennung. Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, wie personenbezogene Daten verarbeitet werden — insbesondere weil Audiodaten an einen Dienstleister in den USA übermittelt werden.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist Mohammed Sayed Mahmod (Kontakt: hilfe@sprechverlauf.de). Weitere Angaben finden Sie im Impressum unter /imprint.
2. Überblick
Sie laden eine Audiodatei hoch oder geben einen Link an. Sprechverlauf übermittelt diese Daten zur Transkription an Replicate, Inc. (USA) und zeigt Ihnen das Ergebnis im Browser an. Für die kostenlose Nutzung ist kein Nutzerkonto nötig; der kostenpflichtige Pro-Tarif setzt eines voraus (Abschnitt 15). Transkripte werden von uns nicht dauerhaft für Sie gespeichert.
3. Verarbeitete personenbezogene Daten
Je nach Nutzung: Audioaufnahmen und deren Inhalt (einschließlich Stimmen, Namen und Gesprächsinhalten), angegebene Audio-URLs, Transkriptions-Einstellungen, das erzeugte Transkript in Ihrer Browser-Sitzung, technische Zugriffsdaten beim Hosting sowie lokale Browser-Daten. Für Betrieb und Kosten speichern wir ohne Gesprächsinhalt: Replicate-Prediction-ID und Status, Dateityp und -größe, Audiodauer, Sprache, Sprecherzahl, Rechenzeit und Kostenschätzung. Bei Statistik-Einwilligung wird zusätzlich eine zufällige Besucher-ID gesetzt und nur als HMAC-Pseudonym gespeichert. Im Pro-Tarif kommen E-Mail-Adresse, Zeitpunkt der letzten Anmeldung, Tarif und Laufzeitende hinzu (Abschnitt 15).
4. Zwecke der Verarbeitung
Bereitstellung der Transkription, Anzeige und Wiedergabe, Fortsetzen eines laufenden Vorgangs, technischer Betrieb, Kostenkontrolle und Absicherung der Website. Mit Ihrer Einwilligung: pseudonyme First-Party-Statistik zu eindeutigen und wiederkehrenden Besuchen sowie Google Analytics 4 zur Verbesserung des Angebots.
5. Rechtsgrundlagen
Transkription und Ergebnisanzeige erfolgen nach Art. 6 Abs. 1 lit. b DSGVO. Technischer Betrieb, Missbrauchsprävention und Kostenkontrolle stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. First-Party-Besucherstatistik und Google Analytics erfolgen nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über Cookie-Einstellungen. Sie sind selbst für eine Rechtsgrundlage der Audioaufnahme und -verarbeitung verantwortlich.
6. Empfänger und Auftragsverarbeiter
Replicate, Inc., 2261 Market Street #4339, San Francisco, CA 94114, USA — Verarbeitung der Audio-Transkription über die Replicate-API (Modell: thomasmol/whisper-diarization). IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland — Hosting dieser Website auf einem Server in Deutschland; die technische Weiterleitung (Upload, API-Aufrufe, Audio-Proxy für Wiedergabe) läuft über diesen Server. Sold through Link, LLC (Lemon Squeezy), 354 Oyster Point Blvd, South San Francisco, CA 94080, USA — Zahlungsabwicklung für den Pro-Tarif als Merchant of Record. Cloudflare Germany GmbH, Rosental 7, 80331 München (Konzernmutter: Cloudflare, Inc., USA) — Bot- und Missbrauchsschutz mit Cloudflare Turnstile vor dem Start einer Transkription; dabei werden IP-Adresse, Browserangaben und Interaktionssignale an Cloudflare übermittelt (cloudflare.com/privacypolicy). Google Ireland Limited / Google LLC (USA) — Webanalyse mit Google Analytics 4, sofern Sie eingewilligt haben (policies.google.com/privacy). Der Modellbetreiber stellt ein Community-Modell auf der Replicate-Plattform bereit; die Ausführung erfolgt auf der Infrastruktur von Replicate.
7. Übermittlung in Drittländer (USA)
Audiodaten werden zur Transkription in die USA übermittelt. Die USA gelten datenschutzrechtlich als Drittland. Replicate verarbeitet Daten nach eigenen Vertragsbedingungen und Datenschutzinformationen (replicate.com/privacy, replicate.com/terms). Für internationale Übermittlungen können Standardvertragsklauseln (SCC) der EU-Kommission zum Einsatz kommen, soweit der Anbieter diese anbietet. Auch der Bot-Schutz über Cloudflare und — im Pro-Tarif — die Zahlungsabwicklung über Lemon Squeezy berühren die USA. Trotz vertraglicher Schutzmaßnahmen kann ein Restrisiko durch Zugriff US-amerikanischer Behörden nicht ausgeschlossen werden.
8. Speicherdauer
Laut Replicate werden Eingabeparameter, Ausgabewerte, Dateien und Logs von API-Predictions standardmäßig nach etwa einer Stunde entfernt; Prediction-ID und Statusmetadaten können bestehen bleiben. Audio und Transkript werden von uns nicht dauerhaft serverseitig gespeichert. Technische Nutzungs- und Kostendaten werden standardmäßig 365 Tage gespeichert. Die optionale Besucher-ID läuft nach 180 Tagen ab; bei Widerruf werden Besuchstage gelöscht und Job-Verknüpfungen aufgehoben. Kontodaten (E-Mail-Adresse, Tarif, Laufzeitende) speichern wir, solange das Konto besteht, und löschen sie auf Ihre Anfrage; Anmeldelinks verfallen nach 30 Minuten und werden danach automatisch entfernt. Zu den Verbrauchszählern siehe Abschnitt 14. Lokale Browser-Daten bleiben bis zur Löschung durch Sie.
9. Cookies und lokale Speicherung
Notwendige Browser-Speicherung betrifft Sprache, Cookie-Entscheidung, ggf. die ID eines laufenden Vorgangs und bei URL-Nutzung den Audio-Link. Dazu kommen zwei technische Cookies: „sv_session“ sichert eine Nutzungssitzung gegen Missbrauch ab (24 Stunden) und „sv_account“ hält Ihre Anmeldung im Pro-Tarif (90 Tage). Beide sind HttpOnly, enthalten keine Werbekennung und werden ohne Einwilligung gesetzt, weil ohne sie Missbrauchsschutz und Anmeldung nicht funktionieren. Mit Einwilligung setzen wir eine zufällige, 180 Tage gültige HttpOnly-First-Party-ID für eindeutige und wiederkehrende Besuche sowie Google-Analytics-Cookies. Werbung und personalisierte Anzeigen sind deaktiviert. Ein Widerruf über Cookie-Einstellungen löscht die First-Party-ID und ihre Besuchsverknüpfungen.
10. Pflichten und Hinweise für Nutzer
Verarbeiten Sie nur Audio, zu dem Sie berechtigt sind. Informieren Sie beteiligte Personen, wenn erforderlich. Die unbefugte Aufnahme oder Zugänglichmachung nicht öffentlich gesprochener Worte kann nach § 201 StGB strafbar sein. Laden Sie keine besonders sensiblen Daten (z. B. Gesundheitsdaten) hoch, sofern Sie nicht die erforderlichen Rechtsgrundlagen und Schutzmaßnahmen sichergestellt haben.
11. Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Anfragen richten Sie an hilfe@sprechverlauf.de.
12. Keine Pflicht zur Bereitstellung
Ohne Audio oder Link ist keine Transkription möglich. Die beschriebene notwendige Speicherung dient Sprache, Fortsetzung und Wiedergabe. First-Party-Besucherstatistik und Google Analytics sind freiwillig; die Transkription funktioniert auch ohne Statistik-Einwilligung.
13. First-Party-Statistik und Google Analytics
Bei Einwilligung misst unsere First-Party-Statistik eindeutige und wiederkehrende Besuche über eine zufällige ID; serverseitig wird nur ein mit geheimem Schlüssel erzeugtes Pseudonym gespeichert, keine rohe ID, IP-Adresse oder User-Agent. Zusätzlich nutzen wir Google Analytics 4 (Google Ireland Limited / Google LLC, USA) für Seitenaufrufe und Funktionsereignisse. Niemals erfasst werden Audio, Transkripttexte, Dateinamen, Audio-URLs, Prompts oder Gesprächsinhalte. Google kann Daten in den USA verarbeiten; Werbe-Features sind aus. Widerruf: Cookie-Einstellungen → „Nur notwendig“.
14. Missbrauchs- und Kostenschutz
Um Missbrauch und unkontrollierte Verarbeitungskosten zu verhindern, speichern wir tageweise, wie viele Audiominuten von einem Anschluss verarbeitet wurden. Dazu wird die IP-Adresse mit einem geheimen Schlüssel in ein Pseudonym umgerechnet; die IP-Adresse selbst wird dafür nicht gespeichert. Diese Zähler enthalten keine Inhalte, keine Dateinamen und keinen Bezug zur Besucherstatistik. Die tagesgenauen Zähler werden nach spätestens drei Tagen automatisch gelöscht. Für das Monatskontingent speichern wir getrennt davon nur eine einzige Summe je Monat und Pseudonym — daraus lässt sich nicht ablesen, an welchen Tagen jemand den Dienst genutzt hat; diese Summe wird nach dem folgenden Kalendermonat gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch, Kostenkontrolle), für angemeldete Konten zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Abrechnung des vereinbarten Kontingents).
15. Konto, Anmeldung und Bezahlung
Für den kostenlosen Dienst ist kein Konto nötig. Wenn Sie den Pro-Tarif nutzen möchten, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der letzten Anmeldung sowie Tarif und Laufzeitende. Die Anmeldung erfolgt über einen Einmal-Link per E-Mail; von diesem Link speichern wir nur einen Hashwert, der nach 30 Minuten verfällt und nach einmaliger Nutzung ungültig ist. Ein Passwort gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zahlungsabwicklung übernimmt Sold through Link, LLC (Lemon Squeezy), 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, als Merchant of Record — dort entstehen Vertrag und Rechnung. Zahlungsdaten wie Kartennummern erreichen unseren Server nicht; wir erhalten nur E-Mail-Adresse, Abo-Kennung und Laufzeitende. Ihr Konto können Sie jederzeit unter hilfe@sprechverlauf.de löschen lassen; mit der Löschung entfallen auch alle offenen Anmeldelinks. Für Pro-Konten wird der Verbrauch je Konto und Tag gezählt, um das monatliche Kontingent abzurechnen.
Diese Datenschutzerklärung dient der Transparenz und ersetzt keine individuelle Rechtsberatung. Bei Fragen zu Ihrer konkreten Situation wenden Sie sich an eine datenschutzrechtliche Beratung.