Datenschutz­erklärung

1. Wer verantwortlich ist

Verantwortlich für Outspoken und diese Website ist:

Artesoft GmbH
Hirschengraben 20
6003 Luzern, Schweiz
E-Mail: info@outspoken.ch

2. Die Outspoken-Apps (Mac und iPhone)

Deine Stimme

• Audio wird im Arbeitsspeicher verarbeitet und nie als Datei gespeichert – auf dem Mac wie auf dem iPhone.
• Nach einem Diktat mit der Outspoken-Tastatur bleibt das Mikrofon bis zu 15 Minuten bereit, damit du sofort weiterdiktieren kannst; Audio aus dieser Zeit wird sofort verworfen. iOS zeigt währenddessen einen Mikrofon-Hinweis.
• Für VoiceLock speichert die Mac-App einen Stimmabdruck als Zahlenwerte auf deinem Mac. Er verlässt dein Gerät nie, und du kannst ihn jederzeit löschen.

Deine Texte

• Mac: Die letzten Diktate hält die App nur im Arbeitsspeicher; einen Verlauf speichert sie erst, wenn du ihn einschaltest – als lokale Dateien. Einzige Ausnahme ist ein App-Update: Dann legt sie die letzten Diktate kurz lokal ab, damit sie den Neustart überstehen, und löscht die Datei danach.
• iPhone: Mit «Verlauf speichern» (ab Werk an) liegen deine letzten 200 Diktate in einer Datei auf deinem iPhone – verschlüsselt, nur bei entsperrtem iPhone lesbar und nicht im Backup. Du findest sie im Outspoken-Ordner der Dateien-App. Ausschalten oder «Alle löschen» löscht sie sofort.
• Tastatur und App (iPhone): Für die Übergabe zwischen Tastatur und App liegt der Text vorübergehend in geschützten Dateien auf deinem iPhone – auch wenn der Verlauf aus ist. Text, den die Tastatur einfügen soll, ist 2 Minuten lang verfügbar; danach wird er nicht mehr angeboten und bei der nächsten Bereinigung gelöscht.

Wörterbuch, Wortvorschläge und Lernen

• Dein Wörterbuch und deine Textbausteine liegen in einer lokalen Datei auf deinem Gerät und bleiben, bis du sie löschst.
• Wortvorschläge (ab Werk an, in den Einstellungen abschaltbar): Ist sich die App bei einem Wort unsicher, merkt sie es sich zusammen mit dem Satzausschnitt, in dem es vorkam. Taucht es wieder auf, zeigt sie es dir als Vorschlag. Gespeichert bleiben höchstens 20 Vorschläge mit je bis zu 120 Zeichen.
• Die Outspoken-Tastatur lernt aus deinem Tippen und Wischen – mit Vollzugriff dauerhaft auf diesem iPhone, sonst nur bis zum Ende der Sitzung. Du kannst diese Lerndaten in den App-Einstellungen löschen.

KI-Feinschliff

Der Feinschliff läuft auf deinem Gerät. Verbindest du am Mac stattdessen selbst einen eigenen KI-Server, gehen deine Texte an diesen Server. Das geschieht nur, wenn du es ausdrücklich so einstellst; für diesen Server ist sein Betreiber verantwortlich. Wir erhalten dabei nichts.

Die Outspoken-Tastatur (iPhone)

Die Tastatur enthält keinen Netzwerk-Code und sendet keine Daten. Den Vollzugriff nutzt sie nur für den privaten Austausch mit der Outspoken-App auf diesem iPhone und um deine Tipp-Personalisierung dort zu speichern. Tippen geht auch ohne Vollzugriff.

Diagnose

Beide Apps führen auf deinem Gerät ein technisches Protokoll – Ereignisse und Fehler, keine Diktattexte. Auf dem Mac kann es ein Zeitwort wie «morgen» oder einen Monatsnamen vermerken, wenn der KI-Feinschliff es ändern wollte. Auf dem iPhone siehst du es in der Dateien-App. Outspoken versendet das Protokoll nie selbst; teilen kannst es nur du. Absturzberichte senden die Apps nicht selbst an uns; was Apple uns zur iPhone-App weitergeben kann, steht unter «Apple».

Geladene Modelle und Stimmen

Modelle und Stimmen, die Outspoken lädt, enthalten keine Daten über dich. Modelle löschst du in den App-Einstellungen, Stimmen auf dem iPhone in der Dateien-App unter Outspoken › tts.

Backups

Sicherst du deinen Mac oder dein iPhone – etwa mit Time Machine, iCloud oder dem Finder –, können lokale Outspoken-Dateien in diesen Backups landen, zum Beispiel dein Wörterbuch samt Wortvorschlägen, das Protokoll oder die Tastatur-Lerndaten. Auf dem iPhone nimmt Outspoken den Verlauf und geladene Sprach- und KI-Modelle davon aus; geladene Stimmen können im Backup landen. Deine Backups verwaltest du selbst; wir haben keinen Zugriff darauf.

Technische Verbindungen

Keine dieser Verbindungen überträgt, was du diktierst:

• Update-Prüfung (Mac): Die Mac-App fragt in der Regel einmal pro Tag automatisch – und immer, wenn du selbst nachschaust – bei unserem Server nach, ob es eine neue Version gibt. Dabei werden, wie bei jedem Aufruf im Internet, deine IP-Adresse sowie die App- und macOS-Version übertragen; eine Kennung, die dich oder dein Gerät identifiziert, wird nicht gesendet. Das Update selbst lädt die App erst, wenn du es installierst. Die automatische Prüfung kannst du in den Einstellungen abschalten.
• Modelle (Mac und iPhone): Sprach-, KI- und Stimmmodelle lädt die App, wenn du sie auswählst. Auf dem iPhone lädt sie Modelle ausserdem selbst: bei der Ersteinrichtung, beim Umstieg älterer Installationen und wenn Teile eines gewählten Modells fehlen. Der Server, von dem eine Datei kommt, sieht dabei deine IP-Adresse. Welche Anbieter das sind, steht unter «Wer Daten erhält».

Kauf und Lizenz (Mac)

• Kauf: Du bezahlst auf der Seite des Zahlungsanbieters, den du wählst: PayPal oder Payrexx für TWINT, Karten (Mastercard, Visa), PostFinance Pay, Apple Pay und Google Pay. Klickst du auf einen Kaufknopf, legt unser Lizenzserver das Abo bei PayPal oder bei Payrexx an und leitet dich dorthin weiter; dabei sieht er deine IP-Adresse (Server-Protokoll, 14 Tage). Der Zahlungsanbieter verarbeitet dabei deinen Namen, deine E-Mail-Adresse und deine Zahlungsdaten in eigener Verantwortung. Wir erhalten vom Anbieter die Abo- und Zahlungs-Kennungen, den Status, deine E-Mail-Adresse, den Bestell-Code sowie je Zahlung Transaktions-Kennung, Betrag, Währung, Zeitpunkt und allfällige Rückerstattungen. Damit stellen wir deine Lizenz aus und verwalten sie.
• Deine Angaben beim Kauf über Payrexx: Bezahlst du über Payrexx (TWINT, Karte, PostFinance Pay, Apple Pay oder Google Pay), fragen wir vor der Zahlung deine E-Mail-Adresse, deinen Vornamen und deinen Nachnamen ab. Wir brauchen sie, um dir den Lizenzschlüssel zu senden, für den Vertrag, für Belege und unsere Buchhaltung und um dir bei Fragen zu helfen. Für die Zahlung geben wir sie an Payrexx AG (Burgstrasse 20, 3600 Thun) weiter. Wir speichern sie mit deiner Lizenz und bewahren sie so lange auf wie die übrigen Lizenz- und Kaufdaten (siehe «Aufbewahrung»); wird ein begonnener Kauf nicht bezahlt, löschen wir sie nach 30 Tagen. Ein Konto entsteht dabei nicht.
• Lizenzschlüssel: Wir schicken ihn von licensing@outspoken.ch per E-Mail an die Adresse, die du beim Bezahlen angegeben hast, zusammen mit dem Bestell-Code und einem persönlichen Link zum Kündigen. Unser Lizenzserver speichert deinen Schlüssel verschlüsselt, damit wir ihn dir auf Wunsch noch einmal schicken können. Den Schlüssel zum Entschlüsseln haben nur wir als Betreiber; in den Sicherungen liegt dein Lizenzschlüssel nur verschlüsselt. Wir bewahren ihn so lange auf wie die übrigen Lizenzdaten (siehe «Aufbewahrung»).
• Lizenzschlüssel vergessen: Gibst du auf outspoken.ch/de/key/ deine Kauf-Adresse ein, prüft unser Lizenzserver, ob eine gültige Lizenz dazu gehört. Wenn ja, schicken wir deinen Lizenzschlüssel per E-Mail an die Adresse der Lizenz; er bleibt derselbe. Haben wir deinen Schlüssel noch nicht gespeichert, schicken wir stattdessen einen Link, der 30 Minuten gilt. Bestätigst du ihn, erstellen wir einen neuen Schlüssel, und der bisherige gilt nicht mehr. Haben wir deinen Schlüssel inzwischen gespeichert, schicken wir dir stattdessen denselben noch einmal; er bleibt gültig.
  • Die eingegebene Adresse speichern wir nicht.
  • Gehört eine Lizenz dazu, speichern wir die Anfrage ohne Adresse (wann sie gestellt und ob sie eingelöst oder der Schlüssel direkt geschickt wurde) und löschen sie nach 30 Tagen, ebenso den Vermerk über die E-Mail. Dass ein neuer Schlüssel erstellt wurde, bleibt Teil der Lizenzdaten.
  • Zum Schutz vor Missbrauch zählt der Server Anfragen je IP-Adresse im Arbeitsspeicher, höchstens rund eine Stunde. Wird eine Anfrage gebremst oder tritt eine Störung auf, steht die IP-Adresse im Protokoll des Lizenzservers (14 Tage).
• Aktivierung: Klickst du auf «Aktivieren», sendet Outspoken deinen Schlüssel, eine pseudonyme Geräte-Kennung und die Build-Nummer an unseren Lizenzserver. Die Geräte-Kennung ist ein SHA-256-Prüfwert; die Geräte-UUID selbst verlässt deinen Mac nie. So stellen wir sicher, dass eine Lizenz nur auf einem Mac läuft.
• Bestätigung: Wenn dein Mac online ist, bestätigt Outspoken die Lizenz mit unserem Server über die Lizenz-Kennung (nicht den Schlüssel), die Geräte-Kennung und die Build-Nummer. Meldest du einen Mac ab, gehen Lizenz- und Geräte-Kennung an den Server.
• Erinnerung vor der Verlängerung: Etwa zwei Wochen bevor sich dein Abo verlängert, schicken wir dir eine E-Mail mit dem Datum der Verlängerung, dem Betrag und einem Link zum Kündigen.
• Kündigung: Du kannst jederzeit kündigen – in der App, über den Link in deiner Kauf-Mail oder auf outspoken.ch/de/cancel/. Unser Lizenzserver erhält dabei deinen Lizenzschlüssel oder den Code aus dem Link, kündigt das Abo bei PayPal oder Payrexx und schickt dir eine Bestätigung per E-Mail. Wir speichern, wann und auf welchem Weg du gekündigt hast.
• Lizenz-Regeln: Auch ohne Lizenz ruft Outspoken die aktuellen Lizenz-Regeln von unserem Server ab, ohne Kennung.
• Auf deinem Mac liegen die Lizenz-Datei (Schlüssel, Lizenz-Kennung, Ablauf, Geräte-Kennung) und eine Testphasen-Marke (als Datei und im Schlüsselbund, mit gekürzter Geräte-Kennung), bis du sie löschst.
• Aufbewahrung: Lizenz- und Kaufdaten bis 24 Monate nach Ende der Lizenz, die Rohdaten von PayPal und Payrexx 30 Tage, die Protokolle des Lizenzservers (mit IP-Adresse) 14 Tage, Mails im Postfach von licensing@outspoken.ch 30 Tage. Zahlungsbelege bewahren wir so lange auf, wie es das Gesetz verlangt (in der Schweiz 10 Jahre). Die Lizenz-Datenbank sichern wir täglich auf dem Lizenzserver (30 Tages- und 12 Monatsstände). Gelöschte Angaben verschwinden aus den Sicherungen spätestens mit deren Ablauf (höchstens 12 Monate).

Apple (TestFlight und App Store)

Die iPhone-App verteilen wir über Apple – als Beta über TestFlight, später im App Store. Apple verarbeitet dabei Daten nach eigenen Bestimmungen. Hast du in iOS «Mit App-Entwicklern teilen» eingeschaltet, kann Apple uns Absturzberichte und Nutzungsstatistiken weitergeben. Bei der Beta stellt uns Apple zudem Angaben zur Verfügung, etwa ob und wie oft du die Beta installiert und geöffnet hast, Absturzberichte, Feedback, das du selbst über TestFlight sendest, und bei einer Einladung per E-Mail deinen Namen und deine E-Mail-Adresse. Wir nutzen diese Angaben nur, um die App zu verbessern und dich zur Beta einzuladen.

Deine Kontrolle

• Mac: Verlauf ein- oder ausschalten, VoiceLock-Stimmabdruck löschen, Wortvorschläge und Update-Prüfung abschalten, Modelle löschen.
• iPhone: Verlauf ausschalten oder löschen, Wortvorschläge abschalten, Tastatur-Lerndaten zurücksetzen, Modelle löschen.
• Mikrofon, Vollzugriff und andere Berechtigungen entziehst du jederzeit in den Einstellungen von macOS bzw. iOS.

Kinder

Die Apps sammeln keine Nutzerdaten – von niemandem, auch nicht von Kindern.

3. Diese Website

• Die Website setzt keine Cookies und lädt keine Inhalte von fremden Servern – auch keine Schriften oder Videos. Besuche zählt sie mit einer eigenen Statistik auf unserem Server (siehe «Website-Statistik» unten).
• Bei jedem Aufruf speichert unser Server technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Statuscode, verweisende Seite sowie die Kennung deines Browsers bzw. der App. Wir brauchen sie für den sicheren Betrieb und löschen sie nach 14 Tagen.
• Die Website liegt bei einem Hosting-Anbieter auf einem Server in Deutschland.
• Wählst du oben auf der Website ein Farbschema (hell oder grün), merkt sich dein Browser diese Wahl lokal; sie wird nicht an uns übertragen.

Website-Statistik

Um die Website zu verbessern und Fehler zu finden, zählen wir Besuche mit Umami, einem Open-Source-Statistikwerkzeug. Es läuft auf unserem eigenen Server bei unserem Hosting-Anbieter in Deutschland; die Daten gehen weder an die Hersteller von Umami noch an eine andere Firma.

• Was erfasst wird: Datum und Uhrzeit, die Seite (ohne Parameter; die Kampagnen-Parameter utm_source, utm_medium, utm_campaign, utm_term und utm_content nur, wenn ihr Wert aus Kleinbuchstaben, Ziffern, Binde- und Unterstrichen besteht und höchstens 40 Zeichen hat, und nie auf den Seiten für Kauf, Dank, Kündigung und Lizenzschlüssel), die Website, von der du kommst (nur ihre Domain), Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Sprache und Land – keine Region, keine Stadt.
• Ereignisse: ein Klick auf einen Kaufknopf (Plan und Zahlart), der Download (Version), der Start des Erklärfilms oder das Einschalten des Tons eines Films (welcher Film), der Sprachwechsel (Zielsprache), das Öffnen einer Frage in den FAQ (welche Frage) und Fehler in deinem Browser (Art, Datei, Zeile und eine gekürzte Meldung ohne Adressen, E-Mail-Adressen oder Codes). Was du in ein Formular eingibst, wird nie erfasst.
• IP-Adresse: Deine IP-Adresse dient dazu, dein Land zu bestimmen und Besuche auseinanderzuhalten; gespeichert wird sie nicht. Dafür berechnet Umami eine Besucher-Kennung: eine Prüfsumme aus Website, IP-Adresse, der Kennung deines Browsers und einem Wert, der jeden Tag wechselt, verbunden mit einem geheimen Schlüssel unseres Servers. Am nächsten Tag erhält derselbe Besucher eine andere Kennung.
• Keine Cookies: Die Statistik speichert nichts auf deinem Gerät – ausser du schaltest sie unten ab.
• Aufbewahrung: 24 Monate, danach werden die Daten automatisch gelöscht. Wir geben sie nicht weiter.
• So lehnst du ab: Sendet dein Browser «Do Not Track» oder «Global Privacy Control», wird nichts gezählt. Du kannst die Statistik in diesem Browser auch mit dem Knopf unten abschalten; dein Browser merkt sich diese Wahl dann lokal (und vergisst sie wieder, wenn du die Statistik einschaltest).

4. Wenn du uns schreibst

Schreibst du uns eine E-Mail, verwenden wir deine Angaben nur, um dir zu antworten. Wir löschen sie, sobald sie dafür nicht mehr nötig sind, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. Wer Daten erhält

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Diese Anbieter verarbeiten Daten in unserem Auftrag oder in eigener Verantwortung:

• Hosting-Anbieter (Litauen, Server in Deutschland): Website, Website-Statistik, Update-Prüfung, Modellserver, Lizenzserver.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): Zahlung, in eigener Verantwortung.
• Payrexx AG (Burgstrasse 20, 3600 Thun, Schweiz): Zahlung per TWINT, Karte, PostFinance Pay, Apple Pay und Google Pay, in eigener Verantwortung.
• cyon AG (Schweiz): Postfächer info@outspoken.ch (deine Nachrichten an uns), support@outspoken.ch (deine Support-Anfragen) und licensing@outspoken.ch, Versand der Lizenzschlüssel, Bestätigungen, Erinnerungen und der Links für einen neuen Lizenzschlüssel.
• Cloudflare (USA): Speicher für Modelldateien.
• Hugging Face (USA): einige Sprachmodelle.

Deutschland, Litauen und Luxemburg bieten einen angemessenen Datenschutz. Für Bekanntgaben in die USA stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf Standardvertragsklauseln. Payrexx kann Zahlungsdaten in der Schweiz, der EU oder weiteren Ländern verarbeiten; für Länder ohne angemessenen Datenschutz stützt es sich auf Standardvertragsklauseln.

6. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Für Personen in der EU gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb, daran, dir Updates und Modelle bereitzustellen, und bei der Website-Statistik daran, die Website zu verbessern und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO); bei E-Mail-Anfragen die Beantwortung deines Anliegens und bei Kauf und Lizenz die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung von Zahlungsbelegen gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Deine Rechte

Du kannst Auskunft verlangen, falsche Daten berichtigen und Daten löschen lassen, der Bearbeitung widersprechen sowie nach DSGVO die Einschränkung der Bearbeitung und die Übertragung deiner Daten verlangen. Schreib uns dafür an info@outspoken.ch. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei einer Datenschutzbehörde in der EU beschweren.

Übrigens: Was du mit Outspoken erzeugst, erreicht uns gar nie – es liegt nur auf deinem Gerät, und du kannst es dort selbst verwalten.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Apps oder unsere Dienste ändern; das Datum oben zeigt den aktuellen Stand.