Datenschutz
Nach Art. 28 DSGVO, mit Verschwiegenheitsverpflichtung nach § 203 StGB. Stand: 19. Oktober 2026.
Das Wichtigste vorab
Direkt zu
Auftragsverarbeiter ist Lennart Brentrup, Einzelunternehmen, Anbieter von Sprachtaste, Anschrift laut Impressum (nachfolgend „wir“). Verantwortlicher ist der Nutzer, der Sprachtaste für seine gewerbliche oder selbständige berufliche Tätigkeit einsetzt und dabei personenbezogene Daten Dritter verarbeitet (nachfolgend „Sie“).
Dieser Vertrag ist Bestandteil unserer AGB (§ 13) und gilt ab dem Zeitpunkt, zu dem Sie Sprachtaste in dieser Weise nutzen. Für die rein private Nutzung gilt er nicht. Bei Widersprüchen zwischen AGB und diesem Vertrag geht in Fragen des Datenschutzes dieser Vertrag vor.
Wir wandeln in Ihrem Auftrag Sprache in Text um und bearbeiten Text auf Ihre Anweisung: Wir bereinigen und formatieren Diktate, formulieren E-Mails und Antworten, verfeinern oder übersetzen markierten Text.
Art der Daten (Auftragsdaten):
Betroffene Personen: alle, deren Daten Sie diktieren oder bearbeiten lassen, insbesondere Ihre Kundinnen und Kunden, Mandantinnen und Mandanten, Patientinnen und Patienten, Geschäftspartner, Beschäftigte und sonstige Dritte.
Besondere Kategorien: Auftragsdaten können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO enthalten, etwa Gesundheitsdaten. Wir schützen alle Auftragsdaten mit denselben Maßnahmen. Ob Sie solche Daten verarbeiten dürfen, prüfen Sie als Verantwortlicher.
Dauer: so lange wie Ihr Nutzungsvertrag nach den AGB. Die Pflichten aus § 6 gelten darüber hinaus fort.
Nicht Gegenstand dieses Vertrags sind Ihre Konto-, Nutzungs- und Abrechnungsdaten. Diese verarbeiten wir als eigener Verantwortlicher, beschrieben in der Datenschutzerklärung.
Wir verarbeiten Auftragsdaten nur auf Ihre dokumentierte Weisung. Weisung sind dieser Vertrag und Ihre Nutzung der App mit den von Ihnen gewählten Einstellungen: Jedes Diktat und jede Bearbeitung löst genau diese eine Verarbeitung aus. Weitere Weisungen erteilen Sie in Textform an support@sprachtaste.de. Halten wir eine Weisung für rechtswidrig, sagen wir es Ihnen unverzüglich und dürfen sie bis zur Klärung aussetzen. Verpflichtet uns das Recht der EU oder Deutschlands zu einer anderen Verarbeitung, teilen wir Ihnen das vorher mit, soweit das Gesetz es nicht verbietet.
Für eigene Zwecke nutzen wir Auftragsdaten nicht. Wir verkaufen sie nicht, verwenden sie nicht für Werbung und trainieren mit ihnen keine KI-Modelle, weder eigene noch fremde.
Sprachtaste wird derzeit allein vom Inhaber betrieben. Jede weitere Person, die Zugang zu Auftragsdaten bekommen könnte, verpflichten wir vor Beginn ihrer Tätigkeit in Textform zur Vertraulichkeit, sofern sie nicht bereits gesetzlich zur Verschwiegenheit verpflichtet ist. Die Pflicht gilt nach Ende der Tätigkeit fort. Wir nehmen von Auftragsdaten nur Kenntnis, soweit es für den Dienst erforderlich ist. Im Normalbetrieb sieht kein Mensch Ihre Diktate.
Unterliegen Sie einer Schweigepflicht nach § 203 StGB, etwa als Rechtsanwältin, Steuerberater, Ärztin oder Psychotherapeut, sind wir Ihnen gegenüber sonstige mitwirkende Person im Sinne von § 203 Abs. 3 Satz 2 StGB.
Diese Verpflichtung soll Ihnen die Vereinbarung ermöglichen, die etwa § 43e BRAO und § 62a StBerG für Dienstleister verlangen. Ob sie für Ihren Beruf und Ihren Einsatz genügt, beurteilen Sie selbst. Die Dienstleistung wird in Deutschland und der EU erbracht.
Sie genehmigen den Einsatz der folgenden Unterauftragsverarbeiter:
IONOS SE
Montabaur, Deutschland
Mistral AI SAS
Paris, Frankreich
Wir legen jedem Unterauftragsverarbeiter vertraglich Datenschutzpflichten auf, die diesem Vertrag entsprechen, und haften Ihnen gegenüber für deren Einhaltung (Art. 28 Abs. 4 DSGVO).
Änderungen: Einen neuen oder ersetzten Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher per E-Mail an Ihre Kontoadresse an und vermerken ihn auf dieser Seite und unter Dienstleister. Sie können innerhalb dieser Frist aus berechtigten datenschutzrechtlichen Gründen in Textform widersprechen. Finden wir keine Lösung, können Sie den Nutzungsvertrag außerordentlich kündigen. Muss ein Dienstleister wegen eines Sicherheitsvorfalls oder Ausfalls sofort ersetzt werden, informieren wir Sie unverzüglich danach, Ihr Widerspruchsrecht bleibt bestehen.
Unterauftragnehmer von Mistral AI: Mistral setzt eigene Unterauftragnehmer ein, gelistet im Trust Center von Mistral. Änderungen kündigt Mistral uns vorab an, mit einer Widerspruchsfrist von zehn Tagen. Solche Hinweise geben wir unverzüglich an Sie weiter.
Wir selbst übermitteln keine Auftragsdaten in Länder außerhalb der EU und des EWR. Mistral AI verarbeitet API-Daten in der EU. Nach Abschnitt 8.1 seines Data Processing Addendum darf Mistral Daten in Drittländer nur übermitteln, wenn ein Angemessenheitsbeschluss der EU-Kommission oder die Standardvertragsklauseln der EU-Kommission dies absichern.
Wir unterstützen Sie mit geeigneten technischen und organisatorischen Maßnahmen bei Anträgen betroffener Personen und bei Ihren Pflichten nach Art. 32 bis 36 DSGVO, etwa mit den Angaben für eine Datenschutz-Folgenabschätzung. Weil Auftragsdaten bei uns nicht gespeichert werden, liegen sie für Auskunft oder Löschung nur auf Ihrem Gerät vor. Wendet sich eine betroffene Person direkt an uns, leiten wir die Anfrage unverzüglich an Sie weiter.
Eine Verletzung des Schutzes von Auftragsdaten melden wir Ihnen unverzüglich, spätestens 48 Stunden nachdem wir davon erfahren haben, per E-Mail an Ihre Kontoadresse. Die Meldung enthält die Angaben nach Art. 33 Abs. 3 DSGVO, soweit sie uns vorliegen. Fehlendes reichen wir nach.
Verlangt eine Behörde oder ein Gericht Auskunft über Auftragsdaten, informieren wir Sie unverzüglich, soweit das zulässig ist. Weil wir Auftragsdaten nicht speichern, können wir solche Daten auch nicht herausgeben.
Auf Anfrage in Textform weisen wir Ihnen die Einhaltung dieses Vertrags nach, durch Auskunft, die Anlage zu den technischen und organisatorischen Maßnahmen und die Verträge mit unseren Unterauftragnehmern, soweit deren Vertraulichkeit es zulässt. Eine Prüfung vor Ort ist nach Ankündigung von mindestens 30 Tagen während üblicher Geschäftszeiten möglich. Ihre Kosten tragen Sie, es sei denn, die Prüfung ergibt einen Verstoß von uns. Prüfer müssen zur Verschwiegenheit verpflichtet sein.
Auftragsdaten speichern wir nicht, eine Rückgabe entfällt deshalb. Bei Mistral gilt § 3. Den Verlauf auf Ihrem Gerät löschen Sie in der App. Mit „Konto löschen“ in der App entfernen wir Ihr Konto und Ihren Zugang zum Dienst.
Für die Haftung gilt Art. 82 DSGVO, im Übrigen § 11 der AGB. Es gilt das Recht der Bundesrepublik Deutschland. Änderungen dieses Vertrags kündigen wir wie Änderungen der AGB an. Sollte eine Bestimmung unwirksam sein, bleiben die übrigen wirksam.
Installation, Netzwerkziele und Speicherorte für Ihre IT stehen auf der Seite Für die IT. Fragen zu diesem Vertrag beantworten wir unter support@sprachtaste.de.
