Stand:23. März 2026
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Privacy by Design & Privacy by Default
Wir verarbeiten Ihre Daten nach den Grundsätzen der Datensparsamkeit. Standardmäßig werden nur absolut notwendige Daten erfasst und verarbeitet.
Wir verwenden den lokalen Speicher Ihres Browsers (localStorage) für wesentliche Funktionen:
Lokale Speicherung
Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an unsere Server übertragen. Sie können den localStorage jederzeit über Ihre Browser-Einstellungen löschen.
Rechtsgrundlage:§ 25 Abs. 2 TDDDG (technisch notwendige Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Kernfunktionalität).
Wichtig: Wir speichern keine IP-Adressen
Zum Schutz vor Missbrauch verwenden wir Rate Limiting. Dabei werden IP-Adressen ausschließlich temporär im Arbeitsspeicher (Redis-Cache) verarbeitet und nach kurzer Zeit (1 Minute bis maximal 24 Stunden) automatisch gelöscht.
Keine dauerhafte Speicherung:IP-Adressen werden nicht in unserer Datenbank gespeichert und können nicht zur Identifizierung von Nutzern verwendet werden.
Zwei Arten von Audio-Verarbeitung
1. Ihre Sprachaufnahmen (Speech-to-Text):
Wenn Sie ein Diktat sprechen, werden Ihre Sprachaufnahmen ausschließlich lokal in Ihrem Browser verarbeitet und zur Transkription an OpenAI gesendet. Wir speichern diese Audio-Dateien nicht auf unseren Servern.
2. Generierte Diktat-Vertonung (Text-to-Speech):
Die generierten Sprachausgaben für Diktate werden temporär auf unseren Servern gespeichert und mit dem zugehörigen Diktat verknüpft. Diese Dateien werden automatisch gelöscht, wenn Sie das Diktat löschen oder die automatische Löschfrist (30 Tage) erreicht wird.
Wenn Sie ein Diktat erstellen und speichern, werden folgende Daten erfasst:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Dienstes) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Wenn Sie digitale Produkte (Trainingshefte) erwerben, verarbeiten wir:
E-Mail-Versand
Wir versenden transaktionale E-Mails (Bestellbestätigung, Download-Links) über Amazon Simple Email Service (SES). Ihre E-Mail-Adresse wird ausschließlich für den Kaufvorgang verwendet und nicht für Marketingzwecke genutzt.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn Sie sich für unseren Newsletter anmelden (z.B. über das Schnupper-Heft oder nach einem Kauf), verarbeiten wir folgende Daten:
Double-Opt-in-Verfahren
Wir verwenden ein Double-Opt-in-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst nach Klick auf diesen Link werden Sie in unseren Verteiler aufgenommen. Damit stellen wir sicher, dass nur der Inhaber der E-Mail-Adresse sich anmelden kann.
Follow-up-E-Mails
Nach der Bestätigung können Sie gelegentlich Lerntipps und Produktempfehlungen per E-Mail erhalten. Diese E-Mails enthalten stets einen Abmeldelink, über den Sie sich jederzeit abmelden können.
Rechtsgrundlage und Widerruf
Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder E-Mail nutzen oder uns unter info@diktatheld.de kontaktieren.
Datenspeicherung:Nach einer Abmeldung werden keine weiteren Marketing-E-Mails versendet. Ihr Datensatz (E-Mail-Adresse, Anmelde- und Abmeldezeitpunkt) wird zum Nachweis der erteilten Einwilligung aufbewahrt, jedoch nicht mehr für Marketingzwecke verwendet.
Aktueller Status
Derzeit verwenden wir keine Analytics-Dienste(z.B. Google Analytics, Plausible etc.). Sollten wir in Zukunft Analytics einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und ggf. Ihre Einwilligung einholen.
Wenn Sie uns über das Kontaktformular auf /kontakt eine Nachricht senden, verarbeiten wir folgende Daten:
Zweck und Speicherdauer
Zweck:Die Daten werden ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet. Eine Weitergabe an Dritte oder eine Nutzung für Marketingzwecke findet nicht statt.
E-Mail-Benachrichtigung:Bei Eingang Ihrer Nachricht erhalten wir eine interne Benachrichtigungs-E-Mail über Amazon SES (siehe Abschnitt 4.4).
Speicherdauer und Löschung:Ihre Nachricht wird so lange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist. Sie können jederzeit die Löschung Ihrer Anfrage verlangen — eine kurze E-Mail an info@diktatheld.de genügt.
Spam-Schutz:Zum Schutz vor automatisierten Anfragen wird Ihre IP-Adresse pseudonymisiert (als kryptographischer Hash) verarbeitet. Eine Rückführung auf Ihre tatsächliche IP-Adresse ist dadurch nicht möglich.
Rechtsgrundlage:Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt (z.B. Klassen-Lizenz-Anfrage).
Wir nutzen OpenAI für:
Eigene Texte und Fotos
Wenn Sie einen eigenen Diktattext eingeben oder ein Foto hochladen, wird dieser Text auf unseren Servern gespeichert und an OpenAI zur Audiogenerierung übermittelt. Sie bestätigen, dass Sie berechtigt sind, die eingegebenen Texte zu nutzen. Die Verantwortung für die urheberrechtliche Zulässigkeit liegt beim Nutzer. Eigene Texte können aus urheberrechtlichen Gründen nicht öffentlich geteilt werden.
Datenverarbeitung durch OpenAI
Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA
Speicherdauer:OpenAI speichert übermittelte Daten für maximal 30 Tage zur Missbrauchserkennung. Danach werden die Daten automatisch gelöscht.
Auftragsverarbeitung:Mit OpenAI besteht ein Data Processing Agreement (DPA). OpenAI verwendet über die API übermittelte Daten nicht zum Training ihrer Modelle.
Drittlandtransfer:Daten werden in die USA übertragen. OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Bereitstellung des Dienstes).
Weitere Informationen: OpenAI Privacy Policy
Für die optionale Foto-Korrektur (Beta) nutzen wir Mistral AI: Wenn Sie ein Foto des handgeschriebenen Diktats hochladen, wird es zur Erkennung der Handschrift und zum Vergleich mit dem Original-Diktattext an Mistral AI übermittelt.
Datenverarbeitung durch Mistral AI
Anbieter: Mistral AI SAS, Paris, Frankreich (Verarbeitung innerhalb der EU — kein Drittlandtransfer).
Verarbeitete Daten:das hochgeladene Foto des Diktats sowie der zugehörige Referenztext. Fotografieren Sie nach Möglichkeit nur den Diktattext — ohne Namen oder andere persönliche Angaben auf dem Blatt.
Speicherung bei uns:Das Foto wird auf unseren Servern nur für den Moment der Prüfung im Arbeitsspeicher verarbeitet und nicht gespeichert. Nur mit Ihrer ausdrücklichen Einwilligung (freiwillige Foto-Spende, Checkbox standardmäßig deaktiviert) speichern wir eine Kopie zur Verbesserung der Erkennung — widerrufbar über „Verlauf löschen". Die strukturierten Korrektur-Ergebnisse (Fehlertypen, ohne Foto) speichern wir gerätebezogen für das Fehlerprofil und löschen sie automatisch nach 6 Monaten.
Auftragsverarbeitung:Mit Mistral AI besteht ein Data Processing Agreement (DPA). Nach Anbieterangaben werden über die API übermittelte Daten nicht zum Training der Modelle verwendet.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes); für die freiwillige Foto-Spende Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: Mistral AI Privacy Policy
Wir nutzen OpenAI für die Umwandlung von Text in Sprache (TTS - Text-to-Speech).
Datenschutz und Speicherung
Datenaufbewahrung:OpenAI speichert API-Anfragen für maximal 30 Tage zur Missbrauchserkennung und Systemüberwachung. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.
Datenverwendung:OpenAI verwendet Ihre über die API gesendeten Daten nicht zum Training ihrer Modelle.
Sicherheit und Compliance
OpenAI ist SOC 2 Type 2-zertifiziert und GDPR-konform. Alle Datenübertragungen erfolgen verschlüsselt über HTTPS.
Weitere Informationen: OpenAI Privacy Policy | OpenAI Business Terms
Für die Abwicklung von Käufen (Trainingshefte) und freiwilligen Spenden nutzen wir den Zahlungsdienstleister Stripe.
Datenverarbeitung durch Stripe
Anbieter: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA / Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
Verarbeitete Daten:Bei einem Kauf oder einer Spende werden Ihre Zahlungsdaten (z.B. Kreditkartendaten, Bankverbindung) direkt von Stripe verarbeitet. Wir erhalten lediglich eine Bestätigung über die erfolgte Zahlung, den Betrag und Ihre E-Mail-Adresse — nicht aber Ihre vollständigen Zahlungsdaten.
Auftragsverarbeitung: Mit Stripe besteht ein Data Processing Agreement. Stripe ist PCI DSS Level 1 zertifiziert.
Drittlandtransfer:Zahlungsdaten werden primär über Stripe Payments Europe (Irland, EU) verarbeitet. Soweit Daten in die USA übertragen werden, ist Stripe unter dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: Stripe Datenschutzerklärung
Für den Versand transaktionaler E-Mails (Bestellbestätigungen, Download-Links) nutzen wir Amazon Simple Email Service (SES).
Datenverarbeitung durch AWS
Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Verarbeitete Daten:E-Mail-Adresse des Empfängers, E-Mail-Inhalt.
Auftragsverarbeitung: Mit AWS besteht ein Data Processing Addendum (DPA). Die Verarbeitung erfolgt in der EU-Region (Frankfurt).
Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zum Schutz vor Missbrauch und zur Einhaltung unserer Nutzungsbedingungen verwenden wir automatisierte Content-Moderations-Maßnahmen:
Alle an OpenAI übermittelten Inhalte (Diktat-Texte, Lernwörter) werden durch OpenAIs Content-Moderation-System überprüft. Dies dient der Erkennung und Verhinderung von:
Automatisierte Prüfung
Die Moderation erfolgt automatisiert durch OpenAIs Moderation API. Bei Verstößen werden die Anfragen blockiert und nicht verarbeitet. OpenAI speichert diese Daten für maximal 30 Tage zur Missbrauchserkennung.
Zur Verhinderung von Missbrauch und Überlastung unseres Systems setzen wir Rate Limiting ein (siehe Abschnitt 3.2). Dies schützt die Plattform und alle Nutzer vor:
Die Content-Moderation erfolgt auf Grundlage von:
Sie haben die Möglichkeit, beim Erstellen eines Diktats eine automatische Löschung nach 30 Tagen zu aktivieren. Dies entspricht der Aufbewahrungsfrist von OpenAI und gewährleistet, dass Ihre Daten nicht länger als notwendig gespeichert werden.
Löschfristen:
Sie haben jederzeit das Recht auf:
Ausübung Ihrer Rechte:
Um Ihre Rechte auszuüben, können Sie:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Diese Website wird bei folgendem Anbieter gehostet:
DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013, USA
Serverstandort: Frankfurt am Main, Deutschland (EU)
Auftragsverarbeitung: Mit DigitalOcean besteht ein Data Processing Agreement.
Drittlandtransfer:Obwohl DigitalOcean ein US-Unternehmen ist, befinden sich unsere Server ausschließlich in Frankfurt am Main (EU). Eine Übermittlung personenbezogener Daten in die USA findet im Rahmen des Hostings nicht statt. DigitalOcean ist zudem unter dem EU-US Data Privacy Framework zertifiziert.
Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:
Datenschutz beim Hosting
Serverstandort in der EU:Unsere Server befinden sich ausschließlich im DigitalOcean-Rechenzentrum in Frankfurt am Main, Deutschland. Damit unterliegt die Datenverarbeitung dem europäischen Datenschutzrecht.
Keine Zusammenführung:Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Website).
Weitere Informationen: DigitalOcean Privacy Policy
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.
Letzte Aktualisierung:23. März 2026
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren:
E-Mail:
Diese Datenschutzerklärung entspricht den Anforderungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutzgesetzes (TDDDG).