Datenschutzerklärung für WalkAITalkie
Zuletzt aktualisiert: 9. September 2026
1. Verantwortlicher
Bernhard Götzendorfer
Rittingergasse 15/11
1210 Wien, Österreich
E-Mail: office@gotzendorfer.at
2. Überblick
WalkAITalkie ist von Grund auf datenschutzfreundlich gestaltet. Standardmäßig erfolgen die gesamte Spracherkennung und Textverarbeitung ausschließlich auf Ihrem Gerät mit Apple Silicon. Es werden weder Audioaufnahmen noch Transkriptionen noch personenbezogene Daten an einen Server übermittelt. Optional können Pro-Nutzerinnen und -Nutzer den Cloud-API-Modus mit einem eigenen API-Schlüssel aktivieren; dabei werden Audio- oder Textdaten direkt an den von ihnen konfigurierten Drittanbieter (OpenAI, Anthropic) gesendet. Das ist stets opt-in und erfordert eine ausdrückliche Bestätigung. Die App hat keine Benutzerkonten und keine Anmeldung.
Diese Erklärung betrifft zwei getrennte Bereiche. Die Punkte 3 bis 7 beschreiben die App (die macOS-Anwendung). Punkt 8b beschreibt die Website (walkaitalkie.com), deren Reichweite cookielos gemessen wird. Gilt eine Aussage nur für einen der beiden Bereiche, ist das jeweils angegeben.
3. Daten, die wir NICHT erheben (Gerätemodus)
- Keine Audioaufnahmen werden hochgeladen oder extern gespeichert
- Keine Transkriptionen werden an einen Server übermittelt
- Im Gerätemodus sind keine personenbezogenen Angaben (Name, Telefonnummer) erforderlich und werden auch keine erhoben. Es gibt kein Konto; eine E-Mail-Adresse wird nur verarbeitet, wenn Sie eine Lizenz direkt bei uns kaufen (siehe Punkt 5b).
- Die App erhebt keine Nutzungsstatistiken, kein Tracking und keine Telemetrie
- Die App verwendet keine Cookies oder vergleichbaren Tracking-Technologien. Auch die Website walkaitalkie.com wird ohne Cookies gemessen — siehe Punkt 8b
- Es wird auf keine Werbe-IDs zugegriffen
4. Verarbeitung auf Ihrem Gerät
WalkAITalkie verarbeitet die folgenden Daten ausschließlich auf Ihrem Mac:
- Audioeingabe: während einer Push-to-Talk-Aufnahme über Ihr Mikrofon erfasst, in Echtzeit von WhisperKit oder Parakeet (je nach gewählter Spracherkennung) verarbeitet und unmittelbar nach der Transkription verworfen
- Transkriptionstext: lokal in Ihrem Transkriptionsverlauf (nur auf Ihrem Mac) gespeichert, jederzeit in der App einsehbar und löschbar
- App-Einstellungen: lokal über macOS UserDefaults gespeichert
5. Netzwerkaktivität
WalkAITalkie hat nur minimale Netzwerkaktivität, beschränkt auf:
- Download von KI-Modellen: Spracherkennungsmodelle (WhisperKit oder Parakeet) und Sprachmodelle (MLX) werden beim erstmaligen Auswählen in den Einstellungen vom Hugging-Face-CDN geladen. Es handelt sich um einmalige Downloads.
- Update-Prüfung (nur Version außerhalb des App Store): Das Sparkle-Framework prüft in Intervallen über unseren Update-Server (gehostet bei Vercel), ob Aktualisierungen vorliegen. Es werden keine personenbezogenen Daten übermittelt. Die Prüfung kann in den Einstellungen deaktiviert werden.
- App-Store-Version: nutzt den Update-Mechanismus von Apple. Keine zusätzliche Netzwerkaktivität.
5b. Lizenzprüfung
WalkAITalkie hat keine Benutzerkonten, keine Anmeldung und kein serverseitiges Profil. Die einzige identitätsbezogene Verarbeitung ist die Prüfung einer Pro-Lizenz:
- Kauf im Mac App Store: Prüfung durch Apple über Ihre Apple-ID. An uns wird nichts übermittelt.
- Direktkauf (Lizenzschlüssel): Bei Eingabe des Lizenzschlüssels übermittelt die App den Schlüssel und eine zufällig erzeugte Gerätekennung an unseren Lizenzserver, um das Gerät zu aktivieren und die Lizenz höchstens einmal alle 7 Tage erneut zu prüfen. Es werden keine Hardware-Kennungen verwendet und keine Diktatinhalte übermittelt.
- E-Mail-Adresse (nur bei Direktkauf): Stripe erhebt Ihre E-Mail-Adresse beim Kauf, damit wir den Lizenzschlüssel zustellen und Gewährleistungs-, Rücktritts- und Rückerstattungsanfragen bearbeiten können. Sie wird nicht an Dritte weitergegeben und nie für Werbung verwendet.
Verbindungen zu unserem Lizenzserver verwenden SPKI-basiertes Certificate Pinning. Beim Entfernen der App von Ihrem Mac werden die lokal gespeicherten Lizenzdaten gelöscht; die Löschung des Kaufdatensatzes können Sie im Rahmen der Aufbewahrungsfristen nach Punkt 9 verlangen (siehe Punkt 12).
6. Cloud-API-Modus (optional — nur Pro)
Wenn Sie den Cloud-API-Modus in den Einstellungen ausdrücklich aktivieren, können folgende Daten übermittelt werden:
- Audioaufnahmen: an die Whisper-API von OpenAI zur Transkription (bei cloudbasierter Spracherkennung)
- Transkriptionstext: an die API von OpenAI oder Anthropic zur LLM-Verarbeitung (bei cloudbasierter Sprachverarbeitung)
- API-Schlüssel: lokal im Schlüsselbund Ihres Mac gespeichert, niemals an WalkAITalkie übermittelt
Eine Übermittlung erfolgt nur, wenn:
- Sie in den Einstellungen ausdrücklich in den Cloud-API-Modus gewechselt sind
- Sie den beim ersten Wechsel angezeigten Datenschutzhinweis bestätigt haben
- Sie eine Transkription oder Textverarbeitung auslösen
Der Cloud-API-Modus funktioniert ausschließlich mit einem API-Schlüssel, den Sie selbst bereitstellen. Anfragen gehen direkt von Ihrem Mac an den konfigurierten Anbieter — dazwischen steht kein Server von WalkAITalkie, weshalb wir diese Audio- oder Textdaten weder empfangen noch weiterleiten, protokollieren oder speichern. Der Anbieter verarbeitet sie nach seiner eigenen Datenschutzerklärung und seinem Vertrag mit Ihnen.
Datenschutzerklärungen der Anbieter:
7. Rechtsgrundlagen (Art. 6 DSGVO)
- Verarbeitung auf dem Gerät: stellt keine Verarbeitung im Sinne der DSGVO durch uns dar, da keine personenbezogenen Daten Ihr Gerät verlassen
- Modell-Downloads: Art. 6 Abs 1 lit b DSGVO — erforderlich zur Vertragserfüllung (Bereitstellung der von Ihnen gewählten Modelle)
- Update-Prüfungen: Art. 6 Abs 1 lit f DSGVO — berechtigtes Interesse an der Bereitstellung von Sicherheitsupdates und Fehlerbehebungen
- Lizenzprüfung und E-Mail beim Direktkauf: Art. 6 Abs 1 lit b DSGVO — erforderlich zur Vertragserfüllung (Aktivierung der Lizenz auf Ihren Geräten und Zustellung des Lizenzschlüssels)
- Cloud-API-Modus: Art. 6 Abs 1 lit a DSGVO — ausdrückliche Einwilligung über den Bestätigungsdialog in der App, bevor Daten an Cloud-Anbieter übermittelt werden
8. Dienste Dritter
Die App bindet keine Analyse-, Werbe- oder Tracking-Dienste Dritter ein (zur Website siehe Punkt 8b). Die einzigen Verbindungen der App zu Dritten sind:
- Hugging Face (huggingface.co): CDN für den Download der KI-Modelle. Es gilt die Datenschutzerklärung von Hugging Face
- Vercel (vercel.com): hostet den Update-Feed für das Sparkle-Update-Framework (Version außerhalb des App Store). Es gilt die Datenschutzerklärung von Vercel
- OpenAI (openai.com): cloudbasierte Transkription und LLM-Verarbeitung (nur bei aktiviertem Cloud-API-Modus). Es gilt die Datenschutzerklärung von OpenAI
- Anthropic (anthropic.com): cloudbasierte LLM-Verarbeitung (nur bei aktiviertem Cloud-API-Modus). Es gilt die Datenschutzerklärung von Anthropic
8b. Reichweitenmessung der Website (walkaitalkie.com)
Dieser Punkt betrifft ausschließlich die Website, nicht die App. Wir setzen Vercel Analytics (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) ein, um die Reichweite in aggregierter Form zu messen — also wie viele Personen welche Seiten aufrufen.
- Keine Cookies: Vercel Analytics setzt keine Cookies und speichert keine Kennungen auf Ihrem Endgerät. Eine websiteübergreifende oder sitzungsübergreifende Nachverfolgung findet nicht statt.
- Keine Personenprofile: Seitenaufrufe werden aggregiert. Zur näherungsweisen Bestimmung der Besucherzahl wird ein kurzlebiger, nicht umkehrbarer Hash aus Anfragedaten gebildet und wieder verworfen; eine Identifizierung oder Profilbildung ist uns damit nicht möglich.
- Erhobene Daten: Seiten-URL, Referrer, ungefähres Land, Gerätetyp und Browsertyp.
- Rechtsgrundlage: Art. 6 Abs 1 lit f DSGVO — unser berechtigtes Interesse an der Kenntnis der aggregierten Reichweite und am zuverlässigen Betrieb der Website. Da weder Informationen auf Ihrem Endgerät gespeichert noch von diesem ausgelesen werden, ist keine Einwilligung nach § 165 TKG 2021 / der ePrivacy-Richtlinie erforderlich.
- Auftragsverarbeiter: Vercel Inc. wird als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig; Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln abgedeckt. Die Speicherdauer richtet sich nach der von Vercel veröffentlichten Aufbewahrungsfrist für Web-Analytics-Daten. Siehe die Datenschutzerklärung von Vercel.
- Widerspruch: Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen — per E-Mail an office@gotzendorfer.at. Auch ein Tracking-Blocker im Browser verhindert das Laden des Mess-Skripts.
9. Speicherdauer
- Sämtliche Transkriptionsdaten werden lokal auf Ihrem Mac gespeichert und können jederzeit über den Verlauf in der App gelöscht werden
- Gerätemodus: Es werden keine Daten auf einem Server aufbewahrt, weil keine Daten an einen Server übermittelt werden
- Cloud-API-Modus (BYOK): Audio bzw. Text geht direkt an den Anbieter. Wir sehen und speichern Ihre Inhalte nicht. Die Speicherdauer richtet sich nach den Richtlinien des Anbieters.
- Lizenzaktivierungsdaten: Bei Direktkäufen speichern wir den Lizenzschlüssel, die damit aktivierten Gerätekennungen und den Zeitpunkt der letzten Prüfung, solange die Lizenz in Verwendung ist.
- Kaufdaten (Direktkäufe): Ihre E-Mail-Adresse und der Zahlungsdatensatz werden für die gesetzliche österreichische Aufbewahrungsfrist von 7 Jahren (§ 132 BAO) gespeichert. Daten, die dieser Pflicht nicht unterliegen, werden binnen 30 Tagen nach Ihrem Ersuchen gelöscht (siehe Punkt 12).
10. Übermittlungen in Drittländer
Im Gerätemodus verlassen keine personenbezogenen Daten Ihr Gerät, es findet daher keine internationale Übermittlung statt. Bei aktiviertem Cloud-API-Modus können Daten übermittelt werden an:
- OpenAI, Inc. (San Francisco, USA) — Teilnehmer am EU–US Data Privacy Framework (DPF). Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.
- Anthropic, PBC (San Francisco, USA) — Teilnehmer am EU–US Data Privacy Framework (DPF). Ergänzend sind Übermittlungen, soweit einschlägig, durch Standardvertragsklauseln (SCC) abgedeckt.
Anfragen im Cloud-API-Modus sendet Ihr Mac direkt an den von Ihnen konfigurierten Anbieter; sie laufen über keinen Server von uns. Unser Lizenzserver steht in der EU (Hetzner, Falkenstein, Deutschland) und verarbeitet ausschließlich Lizenzschlüssel.
11. Auftragsverarbeiter (Art. 28 DSGVO)
Wir betreiben weder einen Inferenz- noch einen Relay-Dienst; Diktatinhalte werden daher niemals in unserem Auftrag verarbeitet. Wir setzen folgende Auftragsverarbeiter ein:
- Stripe — Zahlungsabwicklung und Erhebung der Kauf-E-Mail-Adresse bei Direktkäufen.
- Unser Lizenzserver (gehostet bei Hetzner, Falkenstein, Deutschland) — Aktivierung und erneute Prüfung von Lizenzschlüsseln.
- Vercel — Website-Hosting, Sparkle-Update-Feed und Reichweitenmessung der Website (siehe Punkt 8b).
Nutzen Sie den Cloud-API-Modus, ist der von Ihnen konfigurierte Anbieter nicht unser Auftragsverarbeiter — Sie verwenden Ihren eigenen API-Schlüssel und stehen mit ihm in direkter Vertragsbeziehung.
12. Ihre Rechte (Art. 15–21 DSGVO)
Nach der Datenschutz-Grundverordnung haben Sie folgende Rechte:
- Auskunft (Art. 15): Auskunft über Ihre personenbezogenen Daten. Im Gerätemodus sind auf unseren Servern keine personenbezogenen Daten gespeichert. Bei einem Direktkauf können Sie eine Kopie Ihres Kaufdatensatzes und der Lizenzaktivierungsdaten anfordern.
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): Löschung Ihrer Daten — den gesamten lokalen Transkriptionsverlauf können Sie in der App löschen. Für Lizenz- und Kaufdaten schreiben Sie an office@gotzendorfer.at; wir löschen Ihre Datensätze binnen 30 Tagen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Einschränkung (Art. 18): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20): Export Ihrer Daten — verfügbar über die Exportfunktion im Verlauf (CSV/JSON)
- Widerspruch (Art. 21): jederzeitiger Widerspruch gegen Verarbeitungen auf Grundlage unserer berechtigten Interessen (Art. 6 Abs 1 lit f DSGVO) — insbesondere gegen die Reichweitenmessung der Website (Punkt 8b) und die Update-Prüfungen
Zur Ausübung dieser Rechte wenden Sie sich an office@gotzendorfer.at.
13. Datenschutz von Kindern
WalkAITalkie erhebt wissentlich keine Daten von Kindern unter 16 Jahren. Die App erfordert keine Registrierung; die einzigen personenbezogenen Daten, die wir erhalten, sind die beim Direktkauf angegebene E-Mail-Adresse, und dieser Kauf richtet sich nicht an Kinder. Erlangen wir Kenntnis davon, dass wir Daten eines Kindes unter 16 Jahren verarbeiten, löschen wir diese umgehend.
14. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Änderungen werden auf dieser Seite mit aktualisiertem Stand veröffentlicht.
15. Kontakt
Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an:
E-Mail: office@gotzendorfer.at
16. Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, steht Ihnen ein Beschwerderecht zu bei:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Website: https://www.dsb.gv.at