Datenschutzrichtlinie
Letzte Aktualisierung: 10. Juli 2026
1. Einleitung
FONTAINE68 SARL („wir", „uns", „unser") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten bei der Nutzung der Dikto-Anwendung und Website („Dienst") erheben, verwenden und schützen.
Wir halten die Datenschutz-Grundverordnung (DSGVO — EU-Verordnung 2016/679) und die französischen Datenschutzgesetze (Loi Informatique et Libertés) ein.
2. Verantwortlicher
Der Verantwortliche für Ihre personenbezogenen Daten ist:
- Unternehmen: FONTAINE68 SARL
- SIRET: 928 649 243 00013
- Adresse: 123 Rue Principale
- E-Mail: contact@dikto.ai
3. Daten, die wir erheben
3.1 Kontodaten
Wenn Sie ein Konto erstellen oder nutzen, verarbeiten wir:
- E-Mail-Adresse
- Kontokennung, Empfehlungscode, Abonnement und Kontostatus
- Zum Anmeldeverfahren passende Authentifizierungsdaten, etwa ein gehashtes Passwort, Einmal- oder Magic-Link-Token, OAuth-Kennungen sowie Sitzungs- oder Aktualisierungstoken
3.2 Nutzungsdaten
Wir speichern Nutzungs- und Gerätedaten, um Kontingente anzuwenden, den Dienst zu schützen, Benutzer zu unterstützen und die Produktleistung zu verstehen. Diese Daten sind Ihrem Konto oder der App-Installation zugeordnet und werden nicht als anonym dargestellt. Dazu gehören:
- Diktierminuten, Wortzahlen, Sitzungen, Aktionen, Übersetzungen, Text-zu-Sprache-Nutzung und zusammengefasste Korrektur- oder Genauigkeitsstatistiken
- Eine zufällig erzeugte Installations- oder Gerätekennung, Plattform, Betriebssystem- und App-Version, Build, Update-Kanal und Zeitpunkt der letzten Nutzung
- Spracheinstellungen, Wörterbucheinträge und optionaler Kontext, den Sie zur Personalisierung der Verarbeitung speichern
- Betriebs- und Sicherheitsmetadaten, einschließlich Zeitstempeln und Netzwerkinformationen, soweit sie für Authentifizierung, Missbrauchsschutz und Ratenbegrenzung erforderlich sind
3.3 Sprach- und Textdaten
Wichtig: Dikto sendet Rohaudio an unser bei Scaleway gehostetes Backend und zur Transkription an Mistral AI. Transkribierter oder ausgewählter Text, Anweisungen, gespeicherter Kontext, Wörterbucheinträge und optionales Referenzaudio können außerdem zur Bereinigung, Übersetzung, für Textaktionen oder Sprachsynthese an Mistral AI gesendet werden.
Wir schreiben Rohaufnahmen oder vollständige Transkripte nicht absichtlich in die Anwendungsdatenbank von Dikto und verwenden sie nicht zum Training eigener Modelle. Mistral AI verarbeitet Ein- und Ausgaben als unser Anbieter; eine anbieterseitige Aufbewahrung oder Nutzung zur Modellverbesserung richtet sich nach den jeweils geltenden Bedingungen, dem Tarif und den Datenschutzeinstellungen von Mistral, einschließlich einer etwaigen Aktivierung von Zero Data Retention oder eines Trainings-Opt-outs. Gespeicherte Wörterbucheinträge und Kontexte verbleiben bis zu ihrer Änderung oder der Löschung der Kontodaten in der Dikto-Datenbank.
3.4 Zahlungsdaten
Zahlungsinformationen werden von unserem Zahlungsanbieter Paddle.com erhoben und verarbeitet, der als Merchant of Record fungiert. Wir erhalten keine vollständigen Zahlungskartendaten. Paddle übermittelt uns die zur Gewährung und Verwaltung des Zugangs erforderlichen Konto- und Abonnementinformationen, darunter:
- Ihre E-Mail-Adresse
- Abonnementstatus (aktiv, gekündigt, abgelaufen)
- Kunden-, Abonnement-, Transaktions- und Webhook-Kennungen
- Informationen zu Abrechnungszeitraum und Kündigung
4. Wie wir Ihre Daten verwenden
Wir verarbeiten Ihre Daten für folgende Zwecke und Rechtsgrundlagen:
- Diensterbringung (Vertragserfüllung): Zur Bereitstellung des Diktier- und KI-Formatierungsdienstes
- Kontoverwaltung (Vertragserfüllung): Zur Verwaltung Ihres Kontos und Abonnements
- Dienstverbesserung (berechtigtes Interesse): Zur Analyse kontobezogener und aggregierter Nutzungskennzahlen, zur Zuverlässigkeitsdiagnose und zur Verbesserung des Dienstes
- Sicherheit (berechtigtes Interesse): Zur Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff
- Kommunikation (Vertragserfüllung / berechtigtes Interesse): Zum Versand wichtiger Dienst-Updates, Sicherheitswarnungen und Abonnementbenachrichtigungen
Wir verwenden Ihre Daten nicht für Marketingzwecke, es sei denn, Sie stimmen ausdrücklich zu.
5. Datenweitergabe
Wir übermitteln Daten an die folgenden Anbieter nur, soweit dies für den Betrieb des Dienstes erforderlich ist:
- Mistral AI (Frankreich) — Transkription von Rohaudio und Verarbeitung von Texten, Anweisungen, Kontexten, Wörterbucheinträgen und optionalem Referenzaudio für KI- und Sprachfunktionen. Aufbewahrungs- und Trainingseinstellungen beim Anbieter hängen vom geltenden Mistral-Tarif und dessen Einstellungen ab.
- Paddle.com (Vereinigtes Königreich und verbundene Unternehmen) — Zahlungsabwicklung, steuerliche Abwicklung und Abonnementverwaltung als Merchant of Record.
- Scaleway (Frankreich) — Backend, Datenbank, Speicherung und transaktionaler E-Mail-Versand über Scaleway Transactional Email (TEM).
- Vercel (Vereinigte Staaten und globale Infrastruktur) — Website-Hosting und Inhaltsauslieferung; Vercel verarbeitet dabei zwangsläufig Website-Anfragen und zugehörige technische Metadaten.
- Plausible Analytics — Cookie-freie Messung von Website-Reichweite und Ereignissen.
- Google oder Apple — Authentifizierungsinformationen, wenn Sie die entsprechende Anmeldeoption wählen.
Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Werbetreibenden oder Datenhändlern.
6. Datenspeicherung & Sicherheit
Die primäre Anwendungsdatenbank und das Backend von Dikto werden von Scaleway in Frankreich gehostet. Andere Anbieter verarbeiten Daten an den in dieser Richtlinie und in ihrer eigenen Dokumentation beschriebenen Standorten. Wir setzen verhältnismäßige technische und organisatorische Schutzmaßnahmen ein, darunter:
- HTTPS/TLS für Daten bei der Übertragung
- Zugriffskontrollen, Authentifizierung und beschränkter administrativer Zugriff
- Hashing von Passwörtern und sensiblen Authentifizierungstoken, soweit anwendbar
- Von den Anbietern verwaltete Infrastruktur und Backups entsprechend Konfiguration und Lebenszyklus des jeweiligen Dienstes
Keine Speicher- oder Übertragungsmethode ist vollkommen sicher. Wir überprüfen und passen die Schutzmaßnahmen an, wenn sich der Dienst verändert.
7. Datenaufbewahrung
- Konto-, Wörterbuch-, Nutzungs- und Gerätedaten: Werden so lange aufbewahrt, wie dies zur Bereitstellung des Dienstes, zur Durchsetzung von Beschränkungen, zur Aufrechterhaltung der Sicherheit, für betriebliche Zwecke und zur Bearbeitung von Streitfällen erforderlich ist. Nach Abschluss der Kontolöschung werden diese Daten aus der aktiven Anwendungsdatenbank entfernt, sofern nicht ein begrenzter Datensatz aufgrund rechtlicher, buchhalterischer, betrugspräventiver oder streitbezogener Pflichten aufbewahrt werden muss.
- Backups und Protokolle: Gelöschte Daten können bis zur regulären Rotation oder zum Ablauf vorübergehend in zugriffsbeschränkten Backups oder Sicherheits- und Betriebsprotokollen verbleiben.
- Sprache und vorübergehend verarbeiteter Text: Dikto speichert Rohaufnahmen oder vollständige Transkripte nicht absichtlich in seiner Anwendungsdatenbank. Die Aufbewahrung durch Mistral oder einen anderen Auftragsverarbeiter richtet sich nach dessen Bedingungen und den für Diktos Anbieterkonto aktivierten Einstellungen.
- Zahlungsaufzeichnungen: Werden von Paddle und gegebenenfalls von uns so lange aufbewahrt, wie dies für Abonnementverwaltung, Buchhaltung, Steuern, Betrugsprävention oder Rechtsansprüche erforderlich ist.
8. Ihre Rechte (DSGVO)
Gemäß der DSGVO haben Sie folgende Rechte:
- Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten anfordern
- Recht auf Berichtigung: Unrichtige personenbezogene Daten korrigieren
- Recht auf Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden")
- Recht auf Einschränkung: Die Einschränkung der Verarbeitung verlangen
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
- Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung basiert, diese jederzeit widerrufen
Sie können die Löschung Ihres Kontos über die dafür vorgesehene Funktion in der Anwendung beantragen oder uns unter contact@dikto.ai kontaktieren, um eines dieser Rechte auszuüben. Wir antworten in der Regel innerhalb eines Monats. Für Löschanträge gelten die oben beschriebenen begrenzten Ausnahmen für Backups, Sicherheit, Buchhaltung und gesetzliche Aufbewahrung.
Sie haben auch das Recht, eine Beschwerde bei der französischen Datenschutzbehörde einzureichen: CNIL (www.cnil.fr).
9. Cookies
Die Dikto-Website verwendet begrenzten Browserspeicher:
- Essentielle Cookies: Werden für Authentifizierungssitzungen, Sicherheit und die Zuordnung von Empfehlungen verwendet.
- Analytik: Wir verwenden Plausible Analytics für die Cookie-freie Messung von Reichweite und Ereignissen, ohne websiteübergreifende Werbeprofile zu erstellen.
Wir verwenden keine Werbe-Cookies oder websiteübergreifenden Werbe-Tracker.
10. Internationale Übermittlungen
Ihre Daten werden hauptsächlich in Frankreich und im Europäischen Wirtschaftsraum verarbeitet. Paddle verarbeitet Daten im Vereinigten Königreich und an verbundenen Standorten, Vercel nutzt Infrastruktur in den Vereinigten Staaten und weltweit, und Mistral weist darauf hin, dass bestimmte Funktionen oder Unterauftragsverarbeiter eine vorübergehende Verarbeitung außerhalb der Europäischen Union mit sich bringen können.
Bei internationalen Übermittlungen personenbezogener Daten stützen wir uns auf einen anwendbaren Angemessenheitsbeschluss, vertragliche Garantien wie Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus des jeweiligen Anbieters.
11. Datenschutz für Kinder
Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend.
12. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir Sie per E-Mail oder über die Anwendung informieren. Das Datum der „Letzten Aktualisierung" oben gibt an, wann die Richtlinie zuletzt überarbeitet wurde.
13. Kontakt
Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Rechte:
- E-Mail: contact@dikto.ai
- Adresse: FONTAINE68 SARL, 123 Rue Principale