Datenschutzrichtlinie

Letzte Aktualisierung: 20. Oktober 2026

1. Einleitung

FONTAINE68 SARL („wir", „uns", „unser") verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzrichtlinie erklärt, wie wir Ihre personenbezogenen Daten bei der Nutzung der Dikto-Anwendung und Website („Dienst") erheben, verwenden und schützen.

Wir halten die Datenschutz-Grundverordnung (DSGVO — EU-Verordnung 2016/679) und die französischen Datenschutzgesetze (Loi Informatique et Libertés) ein.

2. Verantwortlicher

Der Verantwortliche für Ihre personenbezogenen Daten ist:

• Unternehmen: FONTAINE68 SARL
• SIRET: 928 649 243 00013
• Adresse: 123 Rue Principale
• E-Mail: contact@dikto.ai

3. Daten, die wir erheben

3.1 Kontodaten

Wenn Sie ein Konto erstellen oder nutzen, verarbeiten wir:

• E-Mail-Adresse
• Kontokennung, Empfehlungscode, Abonnement und Kontostatus
• Zum Anmeldeverfahren passende Authentifizierungsdaten, etwa ein gehashtes Passwort, Einmal- oder Magic-Link-Token, OAuth-Kennungen sowie Sitzungs- oder Aktualisierungstoken

3.2 Nutzungsdaten

Wir speichern Nutzungs- und Gerätedaten, um Kontingente anzuwenden, den Dienst zu schützen, Benutzer zu unterstützen und die Produktleistung zu verstehen. Diese Daten sind Ihrem Konto oder der App-Installation zugeordnet und werden nicht als anonym dargestellt. Dazu gehören:

• Diktierminuten, Wortzahlen, Sitzungen, Aktionen, Übersetzungen, Text-zu-Sprache-Nutzung und zusammengefasste Korrektur- oder Genauigkeitsstatistiken
• Eine zufällig erzeugte Installations- oder Gerätekennung, Plattform, Betriebssystem- und App-Version, Build, Update-Kanal und Zeitpunkt der letzten Nutzung
• Spracheinstellungen, Wörterbucheinträge und optionaler Kontext, den Sie zur Personalisierung der Verarbeitung speichern
• Betriebs- und Sicherheitsmetadaten, einschließlich Zeitstempeln und Netzwerkinformationen, soweit sie für Authentifizierung, Missbrauchsschutz und Ratenbegrenzung erforderlich sind

3.3 Sprach- und Textdaten

Wichtig: Dikto sendet Rohaudio an unser bei Scaleway gehostetes Backend und standardmäßig zur Transkription an Mistral AI. Transkribierter oder ausgewählter Text, Anweisungen, gespeicherter Kontext und Wörterbucheinträge können außerdem zur Bereinigung, Übersetzung oder für Textaktionen standardmäßig an Mistral AI gesendet werden. Die Sprachausgabe („Vorlesen“), einschließlich optionalem Referenzaudio, nutzt immer Mistral AI, unabhängig vom gewählten KI-Anbieter.

Wir schreiben Rohaufnahmen oder vollständige Transkripte nicht absichtlich in die Anwendungsdatenbank von Dikto und verwenden sie nicht zum Training eigener Modelle. Mistral AI verarbeitet Ein- und Ausgaben als unser Anbieter; eine anbieterseitige Aufbewahrung oder Nutzung zur Modellverbesserung richtet sich nach den jeweils geltenden Bedingungen, dem Tarif und den Datenschutzeinstellungen von Mistral, einschließlich einer etwaigen Aktivierung von Zero Data Retention oder eines Trainings-Opt-outs. Gespeicherte Wörterbucheinträge und Kontexte verbleiben bis zu ihrer Änderung oder der Löschung der Kontodaten in der Dikto-Datenbank.

Optionaler KI-Anbieter: OpenAI. In der App-Einstellung „KI-Anbieter“ (Bereich „Datenschutz & Verarbeitung“) ist „Mistral (EU)“ der Standard. OpenAI ist optional: Es wird nur genutzt, wenn Sie es auswählen und die Einwilligungsabfrage in der App bestätigen. Standardmäßig wird nichts an OpenAI gesendet. Wenn Sie OpenAI auswählen, werden die folgenden Daten stets über Diktos Backend an OpenAI Ireland Ltd (Irland) gesendet:

• Transkription: das Audio Ihres Diktats, die von Ihnen gewählten Sprachen und bis zu 100 Wörterbuchbegriffe;
• Bereinigung und Übersetzung: das Transkript sowie Ihr Text unter „Über Ihre Arbeit“, Ihre bevorzugten Wörter, gelernte Korrekturen und Ihre Toneinstellungen pro App;
• Textaktionen (Rechtschreibprüfung, Zusammenfassen, Übersetzen, Umformulieren und eigene Aktionen): der ausgewählte Text und Ihr Prompt;
• Text um den Cursor: nur wenn Sie „Text um den Cursor verwenden“ aktivieren (standardmäßig aus), der Name der aktuellen App und bis zu etwa 2.000 Zeichen um den Cursor, wobei personenbezogene Daten vor dem Senden maskiert werden.

Fenstertitel, Screenshots und Inhalte der Zwischenablage werden niemals an OpenAI gesendet. Die Sprachausgabe („Vorlesen“) nutzt immer Mistral AI, auch wenn OpenAI ausgewählt ist. OpenAI Ireland Ltd kann diese Daten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission an verbundene Unternehmen in den USA übermitteln; Ihre Daten können daher außerhalb der Europäischen Union verarbeitet werden (siehe Abschnitt 10). Eine etwaige Aufbewahrung durch OpenAI richtet sich nach den geltenden Bedingungen von OpenAI und den für Diktos Konto angewandten Einstellungen.

3.4 Zahlungsdaten

Zahlungsinformationen werden von unserem Zahlungsanbieter Paddle.com erhoben und verarbeitet, der als Merchant of Record fungiert. Wir erhalten keine vollständigen Zahlungskartendaten. Paddle übermittelt uns die zur Gewährung und Verwaltung des Zugangs erforderlichen Konto- und Abonnementinformationen, darunter:

• Ihre E-Mail-Adresse
• Abonnementstatus (aktiv, gekündigt, abgelaufen)
• Kunden-, Abonnement-, Transaktions- und Webhook-Kennungen
• Informationen zu Abrechnungszeitraum und Kündigung

4. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre Daten für folgende Zwecke und Rechtsgrundlagen:

• Diensterbringung (Vertragserfüllung): Zur Bereitstellung des Diktier- und KI-Formatierungsdienstes
• Kontoverwaltung (Vertragserfüllung): Zur Verwaltung Ihres Kontos und Abonnements
• Dienstverbesserung (berechtigtes Interesse): Zur Analyse kontobezogener und aggregierter Nutzungskennzahlen, zur Zuverlässigkeitsdiagnose und zur Verbesserung des Dienstes
• Sicherheit (berechtigtes Interesse): Zur Erkennung und Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff
• Kommunikation (Vertragserfüllung / berechtigtes Interesse): Zum Versand wichtiger Dienst-Updates, Sicherheitswarnungen und Abonnementbenachrichtigungen
• Optionale Verarbeitung durch OpenAI (Einwilligung): Nur wenn Sie OpenAI als KI-Anbieter auswählen und die Einwilligungsabfrage in der App bestätigen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie unter „Datenschutz & Verarbeitung“ beim „KI-Anbieter“ wieder „Mistral (EU)“ wählen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wir verwenden Ihre Daten nicht für Marketingzwecke, es sei denn, Sie stimmen ausdrücklich zu.

5. Datenweitergabe

Wir übermitteln Daten an die folgenden Anbieter nur, soweit dies für den Betrieb des Dienstes erforderlich ist:

• Mistral AI (Frankreich) — Standardmäßig: Transkription von Rohaudio und Verarbeitung von Texten, Anweisungen, Kontexten und Wörterbucheinträgen für KI-Funktionen; immer: Sprachausgabe („Vorlesen“), einschließlich optionalem Referenzaudio. Aufbewahrungs- und Trainingseinstellungen beim Anbieter hängen vom geltenden Mistral-Tarif und dessen Einstellungen ab.
• OpenAI Ireland Ltd (Irland) — Nur wenn Sie OpenAI als KI-Anbieter auswählen (optional; Standard ist Mistral AI): Transkription und KI-Textverarbeitung der in Abschnitt 3.3 beschriebenen Daten, stets über Diktos Backend. Die Sprachausgabe nutzt immer Mistral AI. OpenAI Ireland Ltd kann Daten auf Grundlage der Standardvertragsklauseln der Europäischen Kommission an verbundene Unternehmen in den USA übermitteln. Die Aufbewahrung beim Anbieter hängt von den geltenden Bedingungen und Einstellungen von OpenAI ab.
• Paddle.com (Vereinigtes Königreich und verbundene Unternehmen) — Zahlungsabwicklung, steuerliche Abwicklung und Abonnementverwaltung als Merchant of Record.
• Scaleway (Frankreich) — Backend, Datenbank, Speicherung und transaktionaler E-Mail-Versand über Scaleway Transactional Email (TEM).
• Vercel (Vereinigte Staaten und globale Infrastruktur) — Website-Hosting und Inhaltsauslieferung, einschließlich der Download-Route der App, die auf bei Scaleway gespeicherte Installationsdateien weiterleitet; Vercel verarbeitet dabei zwangsläufig Website-Anfragen und zugehörige technische Metadaten.
• Plausible Analytics — Cookie-freie Messung von Website-Reichweite und Ereignissen.
• Google (OAuth-Anmeldung) oder Apple (Mit Apple anmelden) — Authentifizierungsinformationen, wenn Sie die entsprechende Anmeldeoption wählen.
• Hugging Face, Inc. (USA) — Externe Downloadquelle, kein Auftragsverarbeiter Ihrer Inhalte. Nur wenn Sie die Beta-Option „Lokale Transkription“ aktivieren, lädt die App bei der ersten Nutzung das On-Device-Sprachmodell (WhisperKit, von huggingface.co/argmaxinc/whisperkit-coreml) von Hugging Face herunter. Dabei werden weder Audio noch Text, Kontodaten oder eine Nutzerkennung gesendet. Hugging Face erhält Ihre IP-Adresse, übliche HTTP-Header und die Information, welche Modelldateien angefordert wurden. Danach erfolgt die Transkription vollständig auf Ihrem Mac.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Werbetreibenden oder Datenhändlern.

6. Datenspeicherung & Sicherheit

Die primäre Anwendungsdatenbank und das Backend von Dikto werden von Scaleway in Frankreich gehostet. Andere Anbieter verarbeiten Daten an den in dieser Richtlinie und in ihrer eigenen Dokumentation beschriebenen Standorten. Wir setzen verhältnismäßige technische und organisatorische Schutzmaßnahmen ein, darunter:

• HTTPS/TLS für Daten bei der Übertragung
• Zugriffskontrollen, Authentifizierung und beschränkter administrativer Zugriff
• Hashing von Passwörtern und sensiblen Authentifizierungstoken, soweit anwendbar
• Von den Anbietern verwaltete Infrastruktur und Backups entsprechend Konfiguration und Lebenszyklus des jeweiligen Dienstes

Keine Speicher- oder Übertragungsmethode ist vollkommen sicher. Wir überprüfen und passen die Schutzmaßnahmen an, wenn sich der Dienst verändert.

7. Datenaufbewahrung

• Konto-, Wörterbuch-, Nutzungs- und Gerätedaten: Werden so lange aufbewahrt, wie dies zur Bereitstellung des Dienstes, zur Durchsetzung von Beschränkungen, zur Aufrechterhaltung der Sicherheit, für betriebliche Zwecke und zur Bearbeitung von Streitfällen erforderlich ist. Nach Abschluss der Kontolöschung werden diese Daten aus der aktiven Anwendungsdatenbank entfernt, sofern nicht ein begrenzter Datensatz aufgrund rechtlicher, buchhalterischer, betrugspräventiver oder streitbezogener Pflichten aufbewahrt werden muss.
• Backups und Protokolle: Gelöschte Daten können bis zur regulären Rotation oder zum Ablauf vorübergehend in zugriffsbeschränkten Backups oder Sicherheits- und Betriebsprotokollen verbleiben.
• Sprache und vorübergehend verarbeiteter Text: Dikto speichert Rohaufnahmen oder vollständige Transkripte nicht absichtlich in seiner Anwendungsdatenbank. Die Aufbewahrung durch Mistral, OpenAI oder einen anderen Auftragsverarbeiter richtet sich nach dessen Bedingungen und den für Diktos Anbieterkonto aktivierten Einstellungen.
• Zahlungsaufzeichnungen: Werden von Paddle und gegebenenfalls von uns so lange aufbewahrt, wie dies für Abonnementverwaltung, Buchhaltung, Steuern, Betrugsprävention oder Rechtsansprüche erforderlich ist.

8. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten anfordern
• Recht auf Berichtigung: Unrichtige personenbezogene Daten korrigieren
• Recht auf Löschung: Die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Einschränkung: Die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht: Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf Einwilligung basiert, diese jederzeit widerrufen

Sie können die Löschung Ihres Kontos über die dafür vorgesehene Funktion in der Anwendung beantragen oder uns unter contact@dikto.ai kontaktieren, um eines dieser Rechte auszuüben. Wir antworten in der Regel innerhalb eines Monats. Für Löschanträge gelten die oben beschriebenen begrenzten Ausnahmen für Backups, Sicherheit, Buchhaltung und gesetzliche Aufbewahrung.

Sie haben auch das Recht, eine Beschwerde bei der französischen Datenschutzbehörde einzureichen: CNIL (www.cnil.fr).

9. Cookies

Die Dikto-Website verwendet begrenzten Browserspeicher:

• Essentielle Cookies: Werden für Authentifizierungssitzungen, Sicherheit und die Zuordnung von Empfehlungen verwendet.
• Analytik: Wir verwenden Plausible Analytics für die Cookie-freie Messung von Reichweite und Ereignissen, ohne websiteübergreifende Werbeprofile zu erstellen.

Wir verwenden keine Werbe-Cookies oder websiteübergreifenden Werbe-Tracker.

10. Internationale Übermittlungen

Ihre Daten werden hauptsächlich in Frankreich und im Europäischen Wirtschaftsraum verarbeitet. Paddle verarbeitet Daten im Vereinigten Königreich und an verbundenen Standorten, Vercel nutzt Infrastruktur in den Vereinigten Staaten und weltweit, und Mistral weist darauf hin, dass bestimmte Funktionen oder Unterauftragsverarbeiter eine vorübergehende Verarbeitung außerhalb der Europäischen Union mit sich bringen können.

Wenn Sie OpenAI als KI-Anbieter auswählen (optional), werden die in Abschnitt 3.3 beschriebenen Daten an OpenAI Ireland Ltd (Irland) gesendet, die sie auf Grundlage der Standardvertragsklauseln der Europäischen Kommission an verbundene Unternehmen in den USA übermitteln kann. Mit dem Standardanbieter erfolgen Transkription und KI-Verarbeitung über Mistral AI.

Wenn Sie die Beta-Option „Lokale Transkription“ aktivieren, werden beim Herunterladen des Modells von Hugging Face, Inc. (USA) Ihre IP-Adresse und Anfragemetadaten übermittelt, die außerhalb der Europäischen Union verarbeitet werden können.

Bei internationalen Übermittlungen personenbezogener Daten stützen wir uns auf einen anwendbaren Angemessenheitsbeschluss, vertragliche Garantien wie Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus des jeweiligen Anbieters.

11. Datenschutz für Kinder

Der Dienst ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte umgehend.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen werden wir Sie per E-Mail oder über die Anwendung informieren. Das Datum der „Letzten Aktualisierung" oben gibt an, wann die Richtlinie zuletzt überarbeitet wurde.

13. Kontakt

Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Rechte:

• E-Mail: contact@dikto.ai
• Adresse: FONTAINE68 SARL, 123 Rue Principale