Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortlicher

org Gräfendorf, GbR
Pappelweg 27
39576 Stendal
E-Mail: kontakt@whispaste.de

3. Hosting

Diese Website wird über GitHub Pages gehostet, einen Dienst der GitHub Inc. (88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA), einem Tochterunternehmen der Microsoft Corporation.

Beim Besuch dieser Website werden durch GitHub automatisch folgende Daten erfasst:

• IP-Adresse
• Browsertyp und -version
• Referrer-URL
• Zeitpunkt des Zugriffs

Dies ist für den Betrieb der Website technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). GitHub verarbeitet diese Daten gemäß der GitHub-Datenschutzerklärung. Zur Absicherung der Datenübertragung in die USA bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

GitHub-Sterne in der Navigation: Die angezeigte Zahl der GitHub-Sterne lädt dein Browser von unserer eigenen Schnittstelle api.whispaste.de (netcup GmbH, Deutschland, siehe Abschnitt 17), nicht direkt von GitHub. Die Schnittstelle fragt die Zahl höchstens alle 15 Minuten selbst bei GitHub ab und gibt dabei keine Daten über dich weiter. Technisch bedingt erhält der Server deine IP-Adresse, um die Antwort auszuliefern; die Schnittstelle speichert sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen Projektangabe).

4. Cookiefreie Webanalyse (Matomo)

Diese Website nutzt die cookiefreie Webanalyse-Software Matomo (Erkennungsadresse: matomo.silvio-und-maik.de), um aggregierte, anonyme Statistiken über die Nutzung zu erstellen. Es werden keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen; weil das Tracking cookiefrei und IP-anonymisiert erfolgt, verlangt § 25 TDDDG weder eine Einwilligung noch einen Cookie-Banner. Erfasst werden u. a. die anonymisierte IP-Adresse, Browser- und Gerätetyp, Bildschirmauflösung, Sprache, Herkunftsregion, der Referrer und die besuchten Unterseiten sowie anonyme technische Leistungswerte (Core Web Vitals: Ladezeit, Layout-Stabilität, Reaktionszeit). Es findet keine Profilbildung, kein geräteübergreifendes Tracking und keine Weitergabe an Dritte statt; die Daten lassen sich nicht mit Einzelpersonen verknüpfen. Externe Schriftarten oder CDN-Dienste werden nicht eingebunden; alle übrigen Ressourcen werden lokal von GitHub Pages ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Aktiviere dazu die Opt-out-Option im folgenden Feld.

Cookies setzt diese Website nicht. Im Browser-Speicher (localStorage/sessionStorage) legen wir nur ab, was eine von dir genutzte Funktion braucht: deine gewählte Sprache, ob die automatische Sprachweiterleitung in dieser Sitzung schon erfolgt ist, und ob du den Kontakt-Hinweis bereits geöffnet oder geschlossen hast (damit er nicht erneut erscheint). Diese Angaben bleiben auf deinem Gerät und werden nicht an Server übermittelt; sie sind für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Browser-Einstellungen löschen.

5. Externe Links

Diese Website enthält Links zu externen Diensten:

• GitHub — Quellcode-Repository und Releases
• GitHub Sponsors / Ko-fi — Freiwillige Unterstützungsmöglichkeiten

Beim Anklicken dieser Links gelten die jeweiligen Datenschutzbestimmungen der Drittanbieter. WhisPaste hat keinen Einfluss auf die Datenverarbeitung durch diese Dienste.

6. Kernprinzip

WhisPaste ist auf Privatsphäre zuerst ausgelegt. Deine Audiodaten und dein transkribierter Text verlassen dein Gerät nicht, außer du wählst ausdrücklich einen Cloud-Anbieter für die Transkription oder für den Smart Mode. Die App sendet standardmäßig (Opt-out) anonyme, aggregierte Nutzungsstatistiken und Absturzberichte zur Weiterentwicklung; beide sind cookiefrei, tragen keinen Konto-Identifikator, enthalten niemals dein Audio, deinen Text oder Verlauf und lassen sich jederzeit getrennt abschalten (Details in Abschnitt 15).

7. Audioaufnahme & Transkription

WhisPaste nimmt Audio über dein Mikrofon auf, wenn du die Aufnahme startest (per Tastenkürzel oder Schaltfläche). Je nach Einstellung wird die Aufnahme auf einem von zwei Wegen verarbeitet:

• Lokale/Offline-Transkription: Das Audio wird vollständig auf deinem Gerät verarbeitet, mit einem lokalen KI-Modell: Whisper (über whisper.cpp) oder Parakeet (über sherpa-onnx bzw. whisper.cpp-Backends), je nach Einstellung. Es verlässt kein Audio deinen Rechner.
• Cloud-Transkription (OpenAI oder Deepgram): Das Audio wird zur Transkription an die Server des gewählten Anbieters gesendet. Dafür benötigst du einen eigenen API-Schlüssel des jeweiligen Anbieters. Die Übertragung erfolgt direkt von deinem Gerät zum Anbieter; WhisPaste leitet die Aufnahme über keinen eigenen Server weiter, speichert oder verarbeitet sie dort auch nicht.

Smart Mode (optionale Textaufbereitung): Standardmäßig ausgeschaltet. Läuft er lokal, wird der transkribierte Text mit einem heruntergeladenen Sprachmodell auf deinem Gerät aufbereitet. Wählst du in den Smart-Mode-Einstellungen OpenAI als Dienst, wird der transkribierte Text zusammen mit der Anweisung des gewählten Presets mit deinem eigenen OpenAI-API-Schlüssel direkt an OpenAI gesendet.

Bei Nutzung der Cloud-Anbieter gelten deren Datenverarbeitungsbedingungen: OpenAI Privacy Policy bzw. Deepgram Privacy Policy.

8. Transkript-Verlauf

Transkribierter Text wird lokal auf deinem Gerät in einer SQLite-Datenbank gespeichert (%APPDATA%\WhisPaste\ unter Windows, ~/Library/Application Support/WhisPaste unter macOS, ~/.config/whispaste unter Linux). Diese Daten verlassen dein Gerät nicht. Du kannst deinen Transkript-Verlauf jederzeit in der App ansehen, durchsuchen, exportieren und löschen.

9. Speicherung der API-Schlüssel

API-Schlüssel für Cloud-Anbieter (OpenAI, Deepgram) werden nicht im Klartext in einer Konfigurationsdatei gespeichert, sondern über den sicheren Zugangsdaten-Speicher deines Betriebssystems: den Windows-Anmeldeinformations-Manager, den macOS-Schlüsselbund oder libsecret unter Linux. Ein Schlüssel wird ausschließlich direkt an die API-Schnittstelle des jeweiligen Anbieters übertragen, wenn du eine Transkriptions- oder Smart-Mode-Anfrage stellst. WhisPaste sendet deinen API-Schlüssel an keinen anderen Dienst oder Server.

10. Konfiguration & lokale Speicherung

Alle übrigen App-Einstellungen (Sprache, Tastenkürzel, Design, Modell-Präferenzen usw.) werden lokal im selben Anwendungsordner gespeichert wie der Transkript-Verlauf (siehe Abschnitt 8). Keine Konfigurationsdaten werden an externe Server übermittelt.

11. KI-Modell-Downloads

Für die lokale/Offline-Transkription lädt WhisPaste KI-Modelle von Hugging Face herunter: Die Whisper- und Parakeet-Modelle sowie das optionale Smart-Mode-Sprachmodell stammen von dort, aus jeweils eigenen Repositories. Ein beschädigtes Whisper-Modell wird automatisch neu heruntergeladen. Beim Download wird eine Standard-HTTPS-Anfrage an die Hugging-Face-Server gestellt. Es werden keine personenbezogenen Daten oder Identifikatoren übermittelt, nur die Modelldatei-URL wird angefragt. Heruntergeladene Modelle werden lokal auf deinem Gerät gespeichert.

12. Automatische Updates

Der Update-Mechanismus hängt vom Installationsweg ab:

• Bei Installation über den Microsoft Store, den Mac App Store, Homebrew oder Scoop übernimmt der jeweilige Store bzw. Paketmanager die Update-Prüfung; die App selbst führt keine eigene Update-Prüfung durch. (Snap und Flatpak sind geplant, aktuell aber noch nicht verfügbar.)
• Beim Windows-Installer (inkl. portabler Variante) sowie dem direkt von GitHub geladenen macOS-DMG (außerhalb des Mac App Store) prüft die App beim Start und danach alle 24 Stunden über signierte Appcast-Feeds, die von GitHub bezogen werden, ob eine neue Version verfügbar ist.
• Unter Linux (AppImage/.deb) erfolgt die Prüfung direkt über die GitHub-Releases-API.

Diese Anfragen enthalten keine personenbezogenen Daten; sie fragen lediglich die neueste Release-Version ab. Es werden keine Nutzer-Identifikatoren, Geräteinformationen oder Nutzungsdaten übermittelt. Die automatische Prüfung lässt sich unter Einstellungen → Updates abschalten.

13. Weitergabe an Dritte

WhisPaste gibt deine Inhalte nicht an Dritte weiter. Audio bzw. Text wird nur dann an einen Cloud-Anbieter gesendet, wenn du das ausdrücklich wählst (OpenAI oder Deepgram für die Transkription, OpenAI für den Smart Mode), direkt von deinem Gerät und zu den Bedingungen dieses Anbieters. Anonyme Nutzungsstatistiken laufen über einen von uns selbst betriebenen Matomo-Server (kein Dritter). Absturzberichte und Leistungsdaten werden von Sentry (Datenregion EU) als Auftragsverarbeiter verarbeitet. Beide lassen sich abschalten, siehe Abschnitt 15.

14. Netzwerkverbindungen

WhisPaste stellt ausschließlich für folgende Zwecke Netzwerkverbindungen her:

• OpenAI- bzw. Deepgram-API — bei aktivierter Cloud-Transkription (von dir ausgelöst)
• OpenAI-API — nur wenn du für den Smart Mode OpenAI als Dienst wählst (von dir ausgelöst)
• Hugging Face — beim Herunterladen lokaler KI-Modelle (von dir ausgelöst)
• GitHub — für automatische Update-Prüfungen (Releases-API bzw. Appcast; standardmäßig aktiv, abschaltbar)
• Matomo — anonyme Nutzungsstatistik (standardmäßig aktiv, abschaltbar, siehe Abschnitt 15)
• Sentry — Absturzberichte und stichprobenartige Leistungsdaten (standardmäßig aktiv, abschaltbar, siehe Abschnitt 15)
• Supabase — nur beim Absenden des freiwilligen Feedback-Formulars (siehe Abschnitt 16)

Alle Netzwerkverbindungen sind HTTPS-verschlüsselt. Außer der Update-Prüfung sowie den in Abschnitt 15 beschriebenen Nutzungsstatistiken und Absturzberichten findet keine Hintergrund-Netzwerkaktivität statt. Eine vollständige technische Liste aller Verbindungen steht in der Datei NETWORK.md.

15. Anonyme Nutzungsstatistik & Absturzberichte

Zur bedarfsgerechten Weiterentwicklung erhebt die App standardmäßig anonyme, aggregierte Nutzungsstatistiken über einen selbst betriebenen Matomo-Server sowie Absturzberichte über Sentry (Datenregion EU). Beides ist standardmäßig aktiv (Opt-out) — darauf weist auch der Datenschutz-Schritt der Einrichtung hin. Beide Datenströme sind cookiefrei und ohne Konto-Identifikator. Bei Matomo wird die IP-Adresse serverseitig vollständig anonymisiert; ist die Umgebungsvariable DNT=1 gesetzt, sendet die App keine Nutzungsstatistik. Für wochenbasierte Auswertungen (z. B. wiederkehrende Nutzung innerhalb derselben Woche) wird zusätzlich ein rein lokal erzeugtes, pseudonymes Kennzeichen übertragen: ein Hash-Wert aus einem zufälligen, nie übertragenen Gerätewert und der aktuellen Kalenderwoche. Dieser Wert ändert sich automatisch jede Woche und lässt keine Zuordnung über eine Woche hinaus zu — er ist damit kein dauerhafter Geräte-Identifikator. Außerdem erhält jeder App-Start eine zufällige Besucher-Kennung, die nie gespeichert wird und nur Ereignisse desselben Programmlaufs verbindet.

Absturzberichte (Sentry) enthalten technische Fehlerdaten: Fehlermeldung und Stacktrace, App-Version, Betriebssystem und Prozessorarchitektur, Installationskanal sowie die letzten App-Protokollzeilen (diese enthalten nie transkribierten Text; der Benutzername in lokalen Dateipfaden wird vor dem Senden durch einen Platzhalter ersetzt). Zur Erkennung, ob ein Fehler wiederholt auf demselben Gerät auftritt, wird ein gekürzter Hash-Wert des Gerätenamens mitgesendet. Ereignisse, die Geheimnisse wie API-Schlüssel enthalten, werden verworfen; Bildschirmfotos und Bildschirminhalte werden nie übertragen. Zusätzlich wird ein kleiner Teil der App-Vorgänge (0,5 %) als Leistungsmessung übertragen: nur Zeitmessungen, Datenbankabfrage-Vorlagen ohne Werte und die Adressen von Modell- und Update-Downloads. Schaltest du die Fehlerberichte ab, wird Sentry sofort beendet, einschließlich nativer Absturz- und Hänger-Berichte, und bei späteren Starts gar nicht erst gestartet.

Niemals übertragen werden (in beiden Datenströmen): dein Audio, transkribierter Text, Verlauf, Textbausteine, Tags, Notizen oder API-Schlüssel. Die Nutzungsstatistik enthält darüber hinaus keine konkreten Tastenkürzel, Dateipfade, Cursor-Position oder die Ziel-Anwendung; erhoben werden dort ausschließlich aggregierte Ereigniszähler und Kategorien (App-Version, Plattform, gewählter Anbieter, Installationskanal, Sprache, das oben beschriebene wöchentlich rotierende Kohorten-Kennzeichen). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst beide Datenströme jederzeit getrennt unter Einstellungen → Datenschutz („Fehlerberichte“ bzw. „Anonyme Nutzungsstatistiken senden“) abschalten (Widerspruch nach Art. 21 DSGVO); ist die Nutzungsstatistik abgeschaltet, wird auch kein Kohorten-Kennzeichen erzeugt oder übertragen.

16. Feedback-Formular

WhisPaste bietet ein optionales, freiwilliges Feedback-Formular in der App. Beim Absenden werden deine Bewertung, dein Feedback-Text, die gewählte Kategorie, die App-Version, ein gehashter, nicht direkt identifizierender Geräte-Identifikator sowie die App-Sprache an eine von uns betriebene Supabase-Datenbank übertragen. Nur wenn du es freiwillig ausfüllst, werden zusätzlich eine Kontakt-E-Mail-Adresse und eine bevorzugte Kontaktsprache mitgeschickt, um dir auf dein Feedback antworten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden des Formulars). Ohne Absenden des Formulars werden keine dieser Daten übertragen.

17. Kontaktformular auf der Website

Über das Kontakt-Symbol unten rechts („Schreib uns“) kannst du uns freiwillig eine Nachricht schicken. Dabei verarbeiten wir die gewählte Art des Anliegens, deinen Nachrichtentext, deine E-Mail-Adresse für die Antwort sowie die Sprache und den Pfad der Seite, von der du schreibst. Einen Namen oder ein Konto brauchst du nicht. Zweck ist ausschließlich, dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage die Nutzung von WhisPaste betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Die Daten werden TLS-verschlüsselt an unsere Schnittstelle api.whispaste.de übertragen. Sie läuft auf Servern der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland), die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist; die Verarbeitung findet in Deutschland statt. Die Schnittstelle leitet deine Nachricht als E-Mail an unser Postfach weiter und speichert den Inhalt selbst nicht. Die E-Mail löschen wir, sobald dein Anliegen erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Missbrauchsschutz: Damit das Formular nicht für Spam missbraucht wird, begrenzen wir die Zahl der Nachrichten pro Absender. Dazu speichern wir deine IP-Adresse und deine E-Mail-Adresse nicht im Klartext, sondern nur als mit einem geheimen Schlüssel gebildeten Hashwert, und nur bis das jeweilige Zeitfenster abgelaufen ist (höchstens 24 Stunden, danach wird der Eintrag automatisch gelöscht). Ein unsichtbares Prüffeld und die Ausfülldauer helfen, automatisierte Einsendungen zu erkennen; dafür werden keine weiteren Daten erhoben. Das technische Protokoll der Schnittstelle enthält weder IP-Adresse noch E-Mail-Adresse noch Nachrichtentext, sondern nur Art und Ergebnis der Anfrage, und wird nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Ohne Absenden werden keine Formulardaten übertragen. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) und die Löschung deiner Nachricht verlangen; schreib uns dazu an die im Impressum genannte Adresse. Der Button „Zum Ideenboard“ führt zu unserem Ideen-Board bei VotePit (app.votepit.com), einem separat betriebenen Dienst mit eigener Datenschutzerklärung; Daten fließen dorthin erst, wenn du den Link öffnest.

18. Kinder

WhisPaste erhebt wissentlich keine Daten von Kindern. Da die App keine personenbezogenen Daten verlangt und kein Benutzerkonto erfordert, ergeben sich keine altersspezifischen Datenschutzfragen.

19. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen an der Anwendung widerzuspiegeln. Wesentliche Änderungen werden in den Release Notes der App auf GitHub vermerkt.

20. Kontakt

Für Fragen zum Datenschutz wende dich bitte an die im Impressum genannten Kontaktdaten.

21. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Da diese Website keine personenbezogenen Daten über die technisch erforderlichen Serverlogs von GitHub hinaus erhebt, liegen bei WhisPaste selbst keine zu löschenden Daten vor, sofern du kein Feedback-Formular abgesendet hast (siehe Abschnitt 16). Für Anfragen bezüglich der GitHub-Serverlogs wende dich bitte an GitHub Support.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

22. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.