Datenschutzrichtlinie

Letzte Aktualisierung: 18. Februar 2025

1. Einleitung

FONTAINE68 SARL („wir", „uns", „unser") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten bei der Nutzung der Dikto-Anwendung und Website („Dienst") erheben, verwenden und schützen.

Wir halten die Datenschutz-Grundverordnung (DSGVO — EU-Verordnung 2016/679) und die französischen Datenschutzgesetze (Loi Informatique et Libertés) ein.

2. Verantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist:

• Unternehmen: FONTAINE68 SARL
• SIRET: 928 649 243 00013
• Adresse: 123 Rue Principale
• E-Mail: contact@dikto.ai

3. Daten, die wir erheben

3.1 Kontodaten

Bei der Erstellung eines Kontos erheben wir:

• E-Mail-Adresse
• Name (optional)
• Passwort (gehasht, niemals im Klartext gespeichert)

3.2 Nutzungsdaten

Wir erheben anonyme Nutzungsdaten zur Verbesserung des Dienstes:

• Anzahl der Diktieranfragen (nicht den Inhalt)
• Spracheinstellungen
• Anwendungsversion und Betriebssystem
• Fehlerprotokolle (anonymisiert)

3.3 Sprach- und Textdaten

Wichtig: Ihre Sprachaufnahmen werden in Echtzeit zur Transkription verarbeitet und nicht auf unseren Servern gespeichert. Der transkribierte Text wird an KI-Anbieter zur Formatierung gesendet und nach der Verarbeitung nicht aufbewahrt. Wir erstellen keine Stimmprofile und verwenden Ihre Daten nicht zum Trainieren von KI-Modellen.

3.4 Zahlungsdaten

Zahlungsinformationen werden ausschließlich von unserem Zahlungsanbieter Paddle.com erhoben und verarbeitet, der als Händler des Auftrags (Merchant of Record) fungiert. Wir erheben, speichern oder haben keinen Zugang zu Ihren Kreditkartendaten. Paddle teilt uns lediglich mit:

• Ihre E-Mail-Adresse
• Abonnementstatus (aktiv, gekündigt, abgelaufen)
• Transaktionskennungen
• Wohnsitzland (für steuerliche Zwecke)

4. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre Daten für folgende Zwecke und Rechtsgrundlagen:

• Diensterbringung (Vertragserfüllung): Zur Bereitstellung des Diktier- und KI-Formatierungsdienstes
• Kontoverwaltung (Vertragserfüllung): Zur Verwaltung Ihres Kontos und Abonnements
• Dienstverbesserung (berechtigtes Interesse): Zur Analyse anonymer Nutzungsmuster und Verbesserung des Dienstes
• Sicherheit (berechtigtes Interesse): Zur Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff
• Kommunikation (Vertragserfüllung / berechtigtes Interesse): Zum Versand wichtiger Dienst-Updates, Sicherheitswarnungen und Abonnementbenachrichtigungen

Wir verwenden Ihre Daten nicht für Marketingzwecke, es sei denn, Sie stimmen ausdrücklich zu.

5. Datenweitergabe

Wir geben Ihre Daten nur an die folgenden Kategorien von Auftragsverarbeitern weiter, die alle der DSGVO verpflichtet sind:

• Mistral AI (Paris, Frankreich) — KI-Textverarbeitung. Erhält transkribierten Text nur zur Formatierung. Daten werden in der EU verarbeitet.
• Paddle.com (Vereinigtes Königreich) — Zahlungsabwicklung und Abonnementverwaltung. Unterliegt der britischen DSGVO.
• Scaleway (Paris, Frankreich) — Cloud-Infrastruktur-Hosting. Daten werden in Paris, Frankreich gespeichert.
• Brevo (Paris, Frankreich) — Transaktionaler E-Mail-Versand.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Werbetreibenden oder Datenhändlern.

6. Datenspeicherung & Sicherheit

Ihre Daten werden auf Servern in Paris, Frankreich gespeichert, die von Scaleway betrieben werden. Wir setzen angemessene technische und organisatorische Maßnahmen um, darunter:

• Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Sicherheitsaudits
• Automatisierte verschlüsselte Backups

7. Datenaufbewahrung

• Kontodaten: Aufbewahrt für die Dauer Ihres Kontos plus 3 Jahre nach der Löschung (gesetzliche Verpflichtung)
• Nutzungsdaten: Anonymisiert und bis zu 26 Monate aufbewahrt
• Sprachaufnahmen: Werden nicht aufbewahrt — in Echtzeit verarbeitet und sofort gelöscht
• Transkribierter Text: Wird nicht aufbewahrt — zur Formatierung verarbeitet und sofort gelöscht
• Zahlungsaufzeichnungen: Von Paddle gemäß deren Aufbewahrungsrichtlinie und geltender Steuergesetze aufbewahrt

8. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung: Unrichtige personenbezogene Daten korrigieren
• Recht auf Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Einschränkung: Die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung basiert, diese jederzeit widerrufen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter contact@dikto.ai. Wir werden innerhalb von 30 Tagen antworten.

Sie haben auch das Recht, eine Beschwerde bei der französischen Datenschutzbehörde einzureichen: CNIL (www.cnil.fr).

9. Cookies

Die Dikto-Website verwendet minimale Cookies:

• Essentielle Cookies: Erforderlich für die Funktionsfähigkeit der Website (Sitzungsverwaltung). Keine Einwilligung erforderlich.
• Analytik: Wir verwenden Plausible Analytics, das cookiefrei ist und keine einzelnen Benutzer verfolgt. Keine Einwilligung erforderlich.

Wir verwenden keine Werbe-Cookies oder Tracking-Skripte von Drittanbietern.

10. Internationale Übermittlungen

Ihre Daten werden hauptsächlich innerhalb der Europäischen Union (Frankreich) verarbeitet. Wenn Daten in das Vereinigte Königreich übermittelt werden (Paddle), wird dies durch den EU-Angemessenheitsbeschluss für das Vereinigte Königreich abgedeckt.

Wir übermitteln Ihre Daten nicht außerhalb der EU/des EWR/des Vereinigten Königreichs.

11. Datenschutz für Kinder

Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir Sie per E-Mail oder über die Anwendung informieren. Das Datum der „Letzten Aktualisierung" oben gibt an, wann die Richtlinie zuletzt überarbeitet wurde.

13. Kontakt

Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Rechte:

• E-Mail: contact@dikto.ai
• Adresse: FONTAINE68 SARL, 123 Rue Principale