Was Scribe weiß.
Und was nicht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kai Georgi
Eilenburger Straße 39A
04317 Leipzig
E-Mail: info@sallox.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO).

Ein Datenschutzbeauftragter ist nicht benannt: Die Pflicht zur Benennung nach § 38 BDSG beginnt erst ab 20 Personen, die ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind.

2. Grundsatz: Diese Website setzt nichts

Diese Website ist bewusst schlau gehalten. Beim Aufruf werden keine Cookies gesetzt, keine Statistik- oder Analysewerkzeuge eingebunden, keine Werbenetzwerke angefragt und keine Social-Media-Plugins geladen. Es gibt kein Tracking, keine Einwilligungsleiste und kein Nutzerkonto. Die einzigen Stellen, an denen du Daten eingibst, sind die Formulare für die Warteliste und die Beta-Anmeldung (Abschnitte 6 und 7).

Es werden auch keine externen Bibliotheken, Schriften oder Bilder von fremden Servern nachgeladen — CSS, JavaScript, Logo und App-Symbol liegen vollständig auf demselben Server wie diese Seite. Dein Browser lädt also beim Besuch ausschließlich diese statischen Dateien.

Deswegen gibt es auch keinen Cookie-/Einwilligungs-Banner. Ein solcher wäre nur nötig, wenn nicht technisch erforderliche Cookies oder Tracker gesetzt würden. Da hier nichts Einwilligungspflichtiges anfällt, wirst du nicht zu einer Zustimmung aufgefordert — und es gibt keine Einwilligung, die du widerrufen müsstest.

Eine Einstellung bleibt lokal: Wenn du die Sprache dieser Seite manuell umstellst, merkt sich dein Browser diese Wahl im localStorage — ein einziger Schlüssel namens „scribe-lang“. Der Wert verlässt dein Gerät nicht, wird nicht ausgewertet und lässt sich jederzeit in den Browser-Einstellungen löschen; danach greift wieder deine Browsersprache.

3. Server-Logfiles

Der Webserver speichert beim Aufruf automatisch technische Daten in sogenannten Logfiles. Das ist bei jedem Webhosting üblich, auch ohne Analyse:

• gekürzte IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Größe der abgerufenen Datei
• Meldung über den Zugriffsstatus (z. B. 200 oder 404)
• verweisende Seite (Referrer) sowie Browser- und Betriebssystem-Kennung

Diese Daten dienen dem sicheren und störungsfreien Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einer sicheren, funktionsfähigen Website. Die Logfiles werden vom Hoster regelmäßig nach wenigen Tagen gelöscht.

Anbieter dieser Website ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger der Logfile-Daten sind ausschließlich der Hosting-Anbieter (Serverstandort Deutschland) sowie der Anbieter der E-Mail-Postfächer (gleiche Gesellschaft, gleichfalls auftragsverarbeitend). Eine Übermittlung der Logfile-Daten in Drittländer außerhalb der EU/des EWR findet im Betrieb dieser Website nicht statt.

4. Verschlüsselung

Diese Seite wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Die Verschlüsselung erkennt du an dem Schloss-Symbol in der Adresszeile deines Browsers. Dadurch können die übertragenen Daten unterwegs nicht mitgelesen werden.

5. Kontaktaufnahme

Wenn du mich per E-Mail kontaktierst, werden deine Angaben — inklusive der von dir genannten Adresse — ausschließlich zur Bearbeitung deiner Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Angaben sind freiwillig; ohne sie kann ich deine Anfrage jedoch nicht beantworten (Art. 13 Abs. 2 lit. e DSGVO).

6. Warteliste

Du kannst dich auf der Seite „Warteliste & Beta“ mit deiner E-Mail-Adresse auf die Warteliste für Scribe eintragen. Wir informieren dich darüber, wann Scribe startet, und schicken dir das Angebot zum Start.

Betrieb auf eigenem Server: Die Warteliste läuft auf dem Webspace dieser Website bei der STRATO AG (Hoster, siehe Abschnitt 3). Es ist kein weiterer Dienstleister und kein Newsletter-Dienst eingebunden. Die Bestätigungs-Mail wird über den Mailserver von STRATO versendet.

• Zweck: Verwaltung der Warteliste, Versand der Bestätigungs-Mail und der Information zum Start von Scribe.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Gespeicherte Daten: E-Mail-Adresse, gewählte Sprache sowie Zeitpunkt und IP-Adresse von Eintragung und Bestätigung.
• Double-Opt-In: Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du bestätigst, giltst du als angemeldet. Zum Nachweis deiner Einwilligung protokollieren wir Zeitpunkt und IP-Adresse von Eintragung und Bestätigung (Art. 7 Abs. 1 DSGVO). Nicht bestätigte Einträge werden nach 14 Tagen gelöscht.
• Speicherdauer: bis du dich abmeldest, längstens bis zum Versand der Startinformation zu Scribe. Danach wird deine Adresse gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Widerruf: Du kannst jederzeit abbestellen — über den Abmeldelink in jeder E-Mail oder per Nachricht an info@sallox.com. Dein Eintrag wird dann gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Missbrauchsschutz: Um massenhaftes Eintragen fremder Adressen zu verhindern, zählen wir Anfragen pro IP-Adresse. Dazu wird nur ein mit geheimem Schlüssel gebildeter Hash-Wert der IP-Adresse gespeichert, nicht die Adresse selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Zähler werden spätestens nach 2 Tagen gelöscht.
• Kein Tracking: Die E-Mails enthalten keine Zählpixel und keine Weiterleitungen zur Erfolgsmessung.

Die Angabe deiner E-Mail-Adresse ist freiwillig; ohne sie kannst du dich nicht auf die Warteliste eintragen.

7. Beta-Anmeldung

Über „Beta-Tester werden“ auf der Seite „Warteliste & Beta“ kannst du dich mit einem Formular als Beta-Tester für Scribe melden. Die Anmeldung läuft über die Warteliste (Abschnitt 6): derselbe Server bei STRATO, dasselbe Double-Opt-In und derselbe Missbrauchsschutz.

• Gespeicherte Daten: E-Mail-Adresse und Chip deines Macs (Pflicht), freiwillig dein Mac-Modell, deine macOS-Version und eine kurze Notiz (höchstens 300 Zeichen), außerdem die gewählte Sprache sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.
• Zweck: Auswahl der Beta-Tester (läuft Scribe auf deinem Mac?) und Kontakt mit dir während der Beta, zum Beispiel um dir die Beta-Version zu schicken und nach deiner Rückmeldung zu fragen.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Double-Opt-In: Nach dem Absenden bekommst du eine E-Mail, mit der du die Beta-Anmeldung bestätigst — auch wenn du schon auf der Warteliste stehst. Erst mit der Bestätigung übernehmen wir deine Angaben; damit stehst du auch auf der Warteliste. Nicht bestätigte Beta-Anmeldungen werden nach 14 Tagen gelöscht.
• Speicherdauer: bis zum Ende der Beta oder bis zu deinem Widerruf, je nachdem, was früher eintritt. Danach löschen wir die Beta-Angaben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für deinen Eintrag auf der Warteliste gilt Abschnitt 6.
• Widerruf: jederzeit — über den Abmeldelink in jeder E-Mail (damit wird dein gesamter Eintrag gelöscht) oder per Nachricht an info@sallox.com, wenn nur die Beta-Angaben gelöscht werden sollen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Angaben sind freiwillig; ohne E-Mail-Adresse und Chip können wir dich nicht für die Beta berücksichtigen.

8. Aufnahmen in der App

Die nachfolgenden Punkte betreffen nicht diese Website, sondern die App Scribe. Sie stehen hier, weil sie für das Verständnis wichtig sind: Die App ist so gebaut, dass Verarbeitung möglichst auf deinem Mac stattfindet.

Im Live-Modus entsteht keine Audiodatei: Der Ton wird nur im Arbeitsspeicher verarbeitet und nach jedem Abschnitt verworfen. Im nachgelagerten Modus legt Scribe eine temporäre Datei an, die nach der Transkription gelöscht wird.

Nur wenn du ausdrücklich „Audio behalten“ aktivierst, bleibt die Aufnahme als Datei neben dem Transkript gespeichert — dann liegt sie dort, wo du sie abgelegt hast, und nur dort.

9. Transkript und Verlauf

Der Text deiner Gespräche wird lokal in der App gespeichert, damit du ihn später wiederfinden kannst: in deinem Verlauf, gebündelt nach Gruppierungen wie „Kunden“ oder „Intern“. Dieser Verlauf liegt auf deinem Mac und wird nicht synchronisiert.

Was nicht synchronisiert wird, heißt auch: Wer deinen Mac nutzt und entsperrt hat, sieht diesen Verlauf. Gruppen können von der KI ausgeschlossen werden — der Text bleibt dann komplett unangetastet und wird nicht verarbeitet.

10. Zusammenfassungen und Antworten

Für Zusammenfassungen, Mindmaps und Antworten im Chat braucht Scribe ein Sprachmodell im Netz. In diesem Fall wird nur der Text der jeweiligen Passage an den Anbieter geschickt, den du eingetragen hast (OpenRouter), und zwar über deinen eigenen API-Key. Dabei handelt es sich um eine datenschutzrechtlich selbstständige Verarbeitung durch den von dir gewählten Anbieter.

• Es wird kein Ton gesendet, nur Text.
• Es wird nur gesendet, was du auslöst — nichts läuft heimlich mit.
• Der Anbieter verarbeitet die Anfrage nach eigenen Bedingungen; dein Key gehört zu deinem Konto dort.
• Du kannst die Funktion pro Gruppe abschalten: „KI gesperrt“ heißt, der Inhalt geht nirgendwohin.
• Ohne eingetragenen Key findet diese Übertragung nicht statt — die App arbeitet dann offline weiter.

Drittlandtransfer: Der von dir gewählte Anbieter (OpenRouter) hat seinen Sitz in den USA. Nutzt du die KI-Funktion mit eigenem Key, ist die Textübertragung ein Transfer in ein Drittland nach Art. 44 ff. DSGVO — und zwar nur, weil du dich dort selbst registriert und den Dienst aktiv gewählt hast. Bei reiner Nutzung der Website und aller Offline-Funktionen der App verlässt kein Datenpaket die EU.

11. Was anfällt, wenn du nichts tust

Scribe prüft nicht in regelmäßigen Abständen, ob es „etwas melden“ könnte, und es lädt keine Telemetrie hoch. Die App funktioniert auch ohne Internet, sobald das Transkriptionsmodell einmal geladen ist. Die Transkription läuft auf deinem Chip mit einem lokal gespeicherten Modell — für diesen Schritt verlässt kein Ton und kein Wort deinen Rechner, auch nicht „zur Verbesserung“.

Keine automatisierten Entscheidungen: Es findet weder eine automatisierte Einzelentscheidung nach Art. 22 DSGVO noch ein Profiling statt. Es werden keine Nutzungsprofile gebildet, keine Scores vergeben und keine Geräte-Identifier erzeugt.

12. Speicherdauer und Löschen

Server-Logfiles werden vom Hoster nach wenigen Tagen automatisch gelöscht. Abgesehen von den Daten der Warteliste und den Zählern zum Missbrauchsschutz (Abschnitte 6 und 7, einschließlich der Beta-Anmeldung) speichert diese Website selbst keine personenbezogenen Daten: Es werden keine Konten angelegt und keine Analyseprofile gebildet. Die Daten der Warteliste liegen auf dem Server dieser Website.

Transkripte, Aufnahmen (falls behalten) und Gruppierungen liegen lokal auf deinem Mac. Einzelne Einträge löscht du in der App, den gesamten Verlauf über die Einstellungen. Damit sind sie vom Mac entfernt. E-Mails, die du an mich sendest, lösche ich, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten löschen lassen: Eine ausdrückliche Löschung nach Art. 17 DSGVO — z. B. für deine Mail an mich — beantragst du formlos per E-Mail an info@sallox.com. Ich bestätige dir die Löschung; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

13. Deine Rechte

Du hast im Rahmen der DSGVO insbesondere folgende Rechte:

• Auskunft darüber, ob und welche Daten zu dir verarbeitet werden (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Ein formloses E-Mail an info@sallox.com genügt für die meisten dieser Anliegen. Für meine Verarbeitung ist der Sächsische Datenschutzbeauftragte, Archivstraße 1, 01097 Dresden, zuständig.

14. Fragen?

Fragen zum Datenschutz beantworte ich gern — per E-Mail an info@sallox.com oder über das Impressum.