Datenschutz / Privacy
Stand 7. Oktober 2026 · Kurz: Zu sprechender Text und erzeugtes Audio werden nie gespeichert, Transkripte nur verschlüsselt bis zum Abruf (höchstens 24 h), ein hinterlegtes Glossar verschlüsselt. Es bleiben Kontodaten und Abrechnungs-Metadaten.
Was verarbeitet wird
| Daten | Zweck | Dauer |
|---|---|---|
| E-Mail, Passwort-Hash (Argon2) | Konto, Login | bis zur Löschung des Kontos |
| API-Key-Präfix und SHA-256-Hash | Authentifizierung | bis zum Widerruf |
| Nutzungsereignisse und Guthabenbuchungen: Zeitpunkt, Produkt, Menge, Betrag, SHA-256 des Requests, Zahlungsreferenz | Abrechnung, Freikontingent, Guthaben | Laufzeit des Kontos; Buchungsbelege für die gesetzliche Aufbewahrungsfrist |
| Zugriffsprotokoll: Methode, Pfad, Status, Request-ID (ohne Inhalte) | Betrieb, Fehlersuche | rollierend, max. 50 MB |
| Reichweitenstatistik der öffentlichen Seiten: Tag, Seite, verweisende Website, Kampagnen-Kürzel – nur als Tageszähler. Zum Zählen von Besuchern wird ein täglich neu gesalzener Hash aus IP-Adresse und Browserkennung für 24 h im Arbeitsspeicher gehalten; IP-Adresse und Browserkennung selbst werden nicht gespeichert, keine Cookies | Reichweite (Art. 6 Abs. 1 lit. f DSGVO) | Zähler unbefristet, Hash 24 h |
| Rechnungsinhalte, zu sprechender Text, erzeugtes Audio | Verarbeitung der Anfrage | nicht gespeichert — nur im Arbeitsspeicher während der Anfrage |
| Audioaufnahmen und Transkripte (Transkriptions-API) | Ausführung des Auftrags | Audio im flüchtigen Speicher bis zur Übermittlung an den Auftragsverarbeiter (Mistral AI SAS, EU, Zero Data Retention); Transkript verschlüsselt bis zum einmaligen Abruf, höchstens 24 h; danach gelöscht |
| E-Mail-Eingang (protokoll@klangzeile.com, nur nach Einschalten im Konto) | Ausführung des Auftrags | Absenderadresse zur Zuordnung zum Konto; Anhang wie ein API-Upload (flüchtiger Speicher bis zur Übermittlung an den Auftragsverarbeiter); Betreff nur zur Spracherkennung, nicht gespeichert; Benachrichtigung per E-Mail mit einmaligem Link, ohne Inhalte |
| Glossar (Fachbegriffe und Namen, vom Kunden im Konto hinterlegt) | Schreibhilfe für jeden Transkriptionsauftrag | verschlüsselt (AES-256-GCM) bis zur Änderung durch den Kunden oder zur Löschung des Kontos; nie protokolliert |
At sign-up you may tell us, optionally, how you found us; we use it only to see which channels work, and delete it with the account.
Mikrofon-Demo auf klangzeile.com. Wenn Sie auf der Startseite „Record“ wählen und zustimmen, nimmt Ihr Browser bis zu 10 Sekunden auf. Die Aufnahme wird an unseren Server in Deutschland und zur Transkription an Mistral AI (EU, Zero Data Retention) übermittelt; das Ergebnis wird nur an Ihren Browser zurückgegeben. Aufnahme und Ergebnis werden unmittelbar danach gelöscht und nicht gespeichert oder protokolliert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Klick erteilen; ohne Klick findet keine Aufnahme statt.
Microphone demo on klangzeile.com. If you choose “Record” on the home page and agree, your browser records for up to 10 seconds. The recording is sent to our server in Germany and, for transcription, to Mistral AI (EU, zero data retention); the result is returned only to your browser. Recording and result are deleted immediately afterwards and are not stored or logged. The legal basis is your consent (Art. 6(1)(a) GDPR), which you give by clicking; without a click, nothing is recorded.
Empfänger und Hosting
Hosting: Hetzner Online GmbH, Rechenzentrum Nürnberg (Deutschland), Auftragsverarbeitung nach Art. 28 DSGVO.
Zahlungsabwicklung beim Kauf von Guthaben: Stripe Payments Europe Ltd. (Irland); dorthin gehen E-Mail-Adresse und Zahlungsdaten,
nie API-Inhalte. Transaktionale E-Mails (Willkommensnachricht, Passwort zurücksetzen) versendet Resend Inc. (USA)
aus der EU-Region Irland auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO); dorthin gehen Ihre E-Mail-Adresse
und der Text der jeweiligen Nachricht, nie API-Inhalte. Transkription, Sprecherzuordnung, Zusammenfassung (standardmäßig, abschaltbar je Auftrag mit summary=false) und – nur auf Anforderung je Auftrag – Übersetzung (Parameter translate) erstellt Mistral AI SAS (Paris, Frankreich) auf Servern in der EU als Auftragsverarbeiter nach Art. 28 DSGVO mit Zero Data Retention; dorthin gehen Audiodatei und Transkript sowie vom Kunden hinterlegte Fachbegriffe und Namen (Glossar) ausschließlich zur Verarbeitung der Anfrage, gespeichert wird dort nichts. Die Benachrichtigung „Dein Protokoll ist fertig“ enthält nur Dauer, Datum und einen einmaligen Link – nie Transkript oder Zusammenfassung. Wer ohne eingeschalteten E-Mail-Eingang an protokoll@klangzeile.com schreibt, erhält höchstens einmal pro Stunde eine automatische Antwort ohne Inhalte; dafür wird die Absenderadresse an Resend übergeben und nicht gespeichert. Die E-Mail selbst wird von Cloudflare, Inc. (USA, EU-Standardvertragsklauseln) angenommen und an uns weitergeleitet. Keine weiteren Empfänger, kein Tracking durch Dritte, keine Cookies außer dem Sitzungs-Cookie nach dem Login.
Für Kunden, die über die API personenbezogene Daten verarbeiten, gilt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Kontolöschung: E-Mail an die oben genannte Adresse genügt.