Datenschutzerklärung

Diese Hinweise betreffen die Website ohnetippen.de und die beschriebenen Produktfunktionen. Verantwortlich für eigene Verarbeitungszwecke ist der Anbieter von ohnetippen. Sein vollständiger Rechtsträger, die geschäftliche Anschrift und die Datenschutzkontaktstelle sind im Impressum einzutragen.

Datenschutzkontakt: [Funktionsadresse ergänzen]. Ein gegebenenfalls bestellter Datenschutzbeauftragter und dessen Erreichbarkeit sind nach Bestätigung zu ergänzen. Persönliche Kontaktdaten einzelner Gründer ersetzen diese Angaben nicht.

Beim Websitebesuch entscheidet ohnetippen über Zwecke und Mittel der erforderlichen Verarbeitung. Bei Abrechnung, Vertragsverwaltung und eigenen Kontaktanfragen können weitere eigene Verantwortlichkeiten bestehen.

Verarbeitet ohnetippen dagegen Inhalte für eine Praxis, Kanzlei oder ein Unternehmen auf dessen Weisung, bestimmt grundsätzlich dieser Kunde die Zwecke. Dazu gehört etwa eine diktierte Patientenakte. Ergänzend gelten der Auftragsverarbeitungsvertrag und die Datenschutzhinweise der Organisation.

Die Landingpage zeigt illustrative Produktabläufe. Ihre Demos nehmen kein Mikrofon auf, lesen keinen Bildschirm aus und senden die Beispielinhalte nicht an ein KI-Modell.

Beim Abruf werden technisch erforderliche Verbindungsdaten übertragen. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserinformationen und HTTP-Status gehören. Zweck ist die Auslieferung der Seite und ein sicherer Betrieb.

Die statische Website wird über Amazon Web Services mit S3 und CloudFront bereitgestellt. Der konfigurierte S3-Standort ist Frankfurt (eu-central-1). CloudFront ist ein globaler Auslieferungsdienst. Der EU-Standort des Ursprungsservers bedeutet deshalb nicht, dass jeder Websiteabruf ausschließlich auf EU-Infrastruktur stattfindet.

Als Rechtsgrundlage kommt Artikel 6 Absatz 1 Buchstabe f DSGVO für die sichere Bereitstellung in Betracht. Vertragspartner, aktivierte Protokollierung, Speicherfristen, Zugriffsorte und Übermittlungsinstrumente sind anhand der produktiven Konfiguration zu vervollständigen.

Der dokumentierte statische Website-Code bindet Schriften und Produktbilder lokal ein und verwendet keine Analyse- oder Werbe-Tracker. Die Produktdemos laufen im Browser. Beispieltexte werden erst nach Betätigung des entsprechenden Buttons in die Zwischenablage kopiert.

Für spätere Konto-, Zahlungs- oder Analysefunktionen ist zu prüfen, ob Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Soweit keine gesetzliche Ausnahme greift, ist eine Einwilligung nach § 25 TDDDG erforderlich. Eine Einwilligung in optionale Funktionen wird nicht aus dem bloßen Besuch abgeleitet.

Externe Rechtsquellen sind als normale Links eingebunden. Erst wenn Sie einem Link folgen, öffnen Sie das Angebot des jeweiligen Betreibers. Dessen Verarbeitung richtet sich nach seinen eigenen Hinweisen.

Soweit Sie Konto- oder Teamfunktionen nutzen, können Anmeldeinformationen, Nutzerkennung, E-Mail-Adresse, Teamzugehörigkeit, Rolle, Einstellungen und erforderliche Sitzungsdaten verarbeitet werden. Zweck ist die Bereitstellung und Absicherung des Zugangs.

Bei einem eigenen Vertrag mit Ihnen kann Artikel 6 Absatz 1 Buchstabe b DSGVO die Verarbeitung tragen. Bei organisatorischen Kontakten oder Sicherheitsmaßnahmen ist je nach Zweck Buchstabe f zu prüfen. Für vom Unternehmenskunden verwaltete Mitarbeiterdaten richtet sich die Verantwortlichkeit nach der vereinbarten Rolle.

Anmeldemethoden, Authentifizierungsanbieter und Aufbewahrungsfristen werden vor Aktivierung konkret benannt. Es wird kein bestimmter Login-Anbieter als bereits eingesetzt dargestellt.

Wenn Sie die Spracheingabe in einer bereitgestellten App aktivieren, werden notwendige Audiodaten und Einstellungen verarbeitet, um Text zu erzeugen. Sprachliche Überarbeitung kann zusätzlich das Transkript und ausgewählte Wording-Regeln betreffen.

Für Diktate sind Inferenz-Endpunkte innerhalb der EU vorgesehen. Anbieter, Endpunkte und vertragliche Retention-Regeln sind für jede produktive Kette festzulegen. Zero Data Retention betrifft die nicht dauerhafte Aufbewahrung der Diktatinhalte beim Verarbeitungsdienst; es ist keine pauschale Aussage über Konto-, Abrechnungs- oder lokale Daten.

Der fertige Text wird in die gewählte Anwendung übernommen. Danach gelten auch deren Speicherregeln. ohnetippen löscht nicht automatisch Ihre E-Mail, Patientenakte oder Ihr Dokument. Bei Verarbeitung für eine Organisation legt diese die Rechtsgrundlage und zulässigen Inhalte fest.

Dokumente, Abkürzungen, Fachbegriffe, Textbausteine und Wording-Einstellungen können bewusst hinterlegt werden. Ihre spätere Wiederverwendung setzt eine andere Speicherung voraus als die vorübergehende Verarbeitung eines Diktats.

Bei geteilten Beständen entscheidet die Organisation, wer Inhalte sehen, ändern und verwenden darf. Stellen Sie vertrauliche Dokumente nicht ohne Freigabe in einen Teamkontext ein. Die bloße Darstellung einer noch nicht bereitgestellten Funktion auf der Website löst keine Speicherung aus.

Speicherorte, Berechtigungen, Exportmöglichkeiten und Löschfristen sind funktionsbezogen zu dokumentieren. Eine Löschung aus der Wissensbasis ist von der Löschung eines Kontos, lokalen Verlaufs und von Sicherungskopien zu unterscheiden.

Kontextbezogene Unterstützung kann freigegebenen Anwendungstext mit einer gesprochenen Absicht verbinden. Welche Quelle gelesen wird und welche Inhalte übertragen werden, muss bei Aktivierung erkennbar sein.

Die X-Modus-Darstellung auf der Website ist eine interaktive Konzeptvorschau mit festen Beispielen. Sie gewährt keinen Zugriff auf Ihren Bildschirm, Ihre E-Mails oder Ihr Mikrofon. Eine produktive Funktion mit erweitertem Kontext benötigt eigene technische Festlegungen und Datenschutzhinweise.

Eine allgemeine Zustimmung zur App-Nutzung ist keine unbegrenzte Freigabe sämtlicher Bildschirminhalte. Der Umfang einer späteren Funktion ist auf Zweck und Freigabe zu begrenzen.

Für eine spätere Zahlungsabwicklung ist Stripe vorgesehen. Bei kostenpflichtigen Verträgen können Vertrags-, Rechnungs- und Transaktionsdaten für Vertragserfüllung und gesetzliche Nachweise erforderlich sein. Zahlungsanbieter können je Tätigkeit eigene Verantwortliche oder Auftragsverarbeiter sein. Vertragsgesellschaft und Rollenzuordnung sind vor Aktivierung zu ergänzen.

Bei Kontaktaufnahme werden Ihre Angaben zur Bearbeitung des Anliegens genutzt. Vorvertragliche Anfragen können auf Artikel 6 Absatz 1 Buchstabe b DSGVO gestützt werden; sonstige Kommunikation ist zweckbezogen zu prüfen. Tatsächliche Kontaktkanäle und Dienstleister werden mit ihrer Einrichtung konkretisiert.

Die Landingpage enthält keine Newsletter-Anmeldung. Ein späterer Newsletter benötigt Informationen zu Einwilligung, Versanddienst, Widerruf und gegebenenfalls Erfolgsmessung. Eine gegenwärtige Anmeldung oder Werbeeinwilligung wird nicht fingiert.

Daten können im erforderlichen Umfang an Hosting-, Infrastruktur-, Inferenz-, Support- oder Zahlungsdienstleister übermittelt werden. Maßgeblich sind die tatsächlich verwendete Funktion und die rechtliche Rolle des Empfängers. Die Anbieterübersicht unterscheidet belegte Infrastruktur von noch auszuwählenden Diensten.

Eine Übermittlung außerhalb des EWR erfordert neben der Rechtsgrundlage die Voraussetzungen der Artikel 44 ff. DSGVO. Dazu können ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien mit ergänzenden Maßnahmen gehören. Ein EU-Unternehmenssitz beantwortet diese Frage ebenso wenig wie eine EU-Cloudregion.

Instrumente, betroffene Länder und Bezugsquellen für Garantien sind dienstbezogen anzugeben. Aus diesen Hinweisen wird keine pauschale Übermittlungserlaubnis abgeleitet.

Daten sollen nur so lange verarbeitet werden, wie Zweck oder gesetzliche Pflicht dies erfordern. Das Löschkonzept muss Diktatinhalte, Wissensbestände, Kontodaten, Sicherheitsprotokolle, Vertragsunterlagen und Sicherungskopien unterscheiden.

Konkrete Fristen und Kriterien sind für die produktiven Dienste zu ergänzen. Solange sie nicht bestätigt sind, wird weder eine sofortige Löschung aller Daten noch eine bestimmte Aufbewahrungsdauer zugesagt.

Die gesetzliche Aufbewahrung von Abrechnungsdaten rechtfertigt keine unbeschränkte Weiterverwendung von Audio- oder Dokumentinhalten. Nach Zweckwegfall und Ablauf einschlägiger Pflichten werden Daten gelöscht oder zunächst für andere Verwendungen gesperrt.

Sie können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine Einwilligung können Sie für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Direktwerbung können Sie jederzeit widersprechen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Richten Sie Anfragen an den im Impressum zu ergänzenden Datenschutzkontakt. Bei ausschließlicher Verarbeitung im Auftrag unterstützen wir die verantwortliche Organisation. Die zuständige Aufsichtsbehörde für ohnetippen wird nach Festlegung des rechtlichen Sitzes benannt.

Diese Hinweise werden an Änderungen der Funktionen, Anbieter und rechtlichen Anforderungen angepasst. Der Dokumentstand steht am Seitenanfang. Wesentliche Änderungen erfordern gegebenenfalls eine gesonderte Information und dürfen dann nicht nur durch unbemerkten Austausch kommuniziert werden.

Der Auftragsverarbeitungsvertrag beschreibt die Pflichten gegenüber organisatorischen Kunden. Die Anbieterübersicht ergänzt die Angaben zu beteiligten Diensten. Beide Dokumente sind im Rechtsbereich erreichbar.