Privacy Policy
Effective Date: September 2026
Our Foundational Architecture: 100% On-Device Processing
TalkScribe is built with uncompromising privacy-by-design standards. All voice recordings, acoustic processing, speech-to-text conversion, and local AI rewriting operate strictly on your Apple Silicon Mac Neural Engine. No audio, transcripts, or keystrokes ever leave your Mac or touch external cloud servers.
1. Data Controller
Jusef Karim
Holtkamp 25
45886 Gelsenkirchen
Germany
Phone: +49 152 54610173
Email: [email protected]
Websites: https://talkscribe.app • https://jusefkarim.de
Note: A designated Data Protection Officer (DPO) is legally not required pursuant to Section 38 of the German Federal Data Protection Act (BDSG).
2. Legal Bases for Data Processing
We process personal data strictly in compliance with the General Data Protection Regulation (GDPR) and the German Telecommunications-Telemedia Data Protection Act (TDDDG, formerly TTDSG):
- Art. 6 (1) lit. a GDPR: Consent (e.g. voluntary user feedback or direct support requests).
- Art. 6 (1) lit. b GDPR: Performance of a contract (e.g. application execution, license validation, customer purchase fulfillment).
- Art. 6 (1) lit. c GDPR: Statutory legal obligations (e.g. tax and commercial retention obligations).
- Art. 6 (1) lit. f GDPR: Legitimate interest (e.g. ensuring server security, protecting against cyberattacks, and distributing software updates).
- Section 25 (2) No. 2 TDDDG: End-device integrity (no storage or retrieval of information in terminal equipment unless strictly necessary for the telemedia service requested).
3. Website Hosting, CDN & Server Log Files
When accessing talkscribe.app, your browser automatically transmits connection data. The website is hosted by netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Germany) on servers located exclusively within the European Union, covered by a Data Processing Agreement (DPA) under Art. 28 GDPR.
Content delivery, TLS encryption, and DDoS defense are accelerated via Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Data transfers are safeguarded under Standard Contractual Clauses (SCC) and Cloudflare's certification under the EU-U.S. Data Privacy Framework (DPF).
Processed server log data includes:
- Browser type and version
- Operating system used
- Referrer URL (previously visited website)
- Host name of the accessing computer (anonymized IP address)
- Time and date of the server request
Server logs are retained for a maximum of 7 to 14 days solely for security monitoring and are subsequently automatically deleted.
4. No Cookies & Zero Tracking
Our website uses zero marketing cookies, zero tracking pixels, and zero third-party analytics (no Google Analytics, no Meta Pixel, no Hotjar). Furthermore, we use native Apple system typography fonts without connecting to external font servers such as Google Fonts. Consequently, no consent banner is required pursuant to Section 25 TDDDG.
5. macOS App Permissions & Data Handling
Microphone Access (Push-to-Talk)
The microphone is accessed exclusively while actively holding or triggering your chosen hotkey. Audio waveforms are kept strictly in volatile memory (RAM) and are permanently purged as soon as transcription finishes. No audio is ever recorded to persistent disk storage or uploaded over any network.
macOS Accessibility API
The macOS Accessibility permission is required solely to synthesize keystrokes and insert your transcribed text into your currently focused text field. TalkScribe contains no background keyloggers, never inspects passwords, and never captures ambient screen contents.
Local AI Engine (Whisper & MLX Qwen)
Acoustic speech decoding and AI text polishing run 100% offline on your device’s Neural Engine via Apple CoreML and Apple MLX. There is zero external cloud egress.
6. License Purchases & Merchant of Record (Polar.sh)
TalkScribe Pro purchases are processed through our authorized Merchant of Record, Polar Software Inc. (8 The Green, Ste R, Dover, DE 19901, USA). Financial and payment card details are handled directly by Polar and its certified payment gateways. TalkScribe never receives, stores, or processes your credit card numbers.
When activating a Pro license in the app, the license key is checked once against Polar's secure activation endpoint (https://api.polar.sh/v1/customer-portal/license-keys/activate) under Art. 6 (1) lit. b GDPR for license fulfillment and device seat verification.
7. Software Updates (Sparkle Framework)
TalkScribe incorporates the open-source Sparkle framework to check for application updates by polling our static XML manifest (https://talkscribe.app/appcast.xml). Sparkle transmits only standard HTTP headers, app version, and OS build to determine if a newer installer is available. No user IDs or behavioral profiles are tracked.
8. Your Rights Under GDPR
As a data subject, you hold comprehensive rights under Articles 15 to 22 GDPR:
- Right of Access (Art. 15 GDPR): Inquire about your processed personal data.
- Right to Rectification (Art. 16 GDPR): Correct incorrect or incomplete personal data.
- Right to Erasure (Art. 17 GDPR): Request deletion of your personal data.
- Right to Restriction of Processing (Art. 18 GDPR): Limit how your data is processed.
- Right to Data Portability (Art. 20 GDPR): Receive data in a structured, machine-readable format.
- Right to Object (Art. 21 GDPR): Object at any time to data processing based on legitimate interests.
- Right to Withdraw Consent (Art. 7 (3) GDPR): Revoke given consent at any time with future effect.
There is no automated decision-making or profiling pursuant to Article 22 GDPR.
To exercise any of these rights, contact us directly at [email protected].
9. Competent Supervisory Authority (Art. 77 GDPR)
Pursuant to Art. 77 GDPR, you have the right to lodge a complaint with a competent data protection supervisory authority. The authority responsible for our place of business is:
Kavalleriestraße 2–4
40213 Düsseldorf, Germany
Phone: +49 (0)211 38424-0
Email: [email protected]
Website: https://www.ldi.nrw.de
10. SSL/TLS Encryption & Data Security
For security reasons and to protect the transmission of confidential content, this website utilizes state-of-the-art SSL/TLS encryption (HTTPS). You can recognize an encrypted connection by the padlock icon in your browser address bar and the "https://" protocol prefix.
Datenschutzerklärung
Stand: September 2026
Architektur-Kernversprechen: 100 % Lokale Sprachverarbeitung
TalkScribe wurde nach dem Grundsatz „Privacy by Design“ entwickelt. Sämtliche Audioaufnahmen, die akustische Signalverarbeitung, die Sprachtranskription und lokale KI-Umformulierungen finden ausschließlich lokal auf der Apple Neural Engine deines Macs statt. Es werden zu keinem Zeitpunkt Sprachdaten, Transkripte oder Tastatureingaben an Server übertragen.
1. Verantwortliche Stelle
Jusef Karim
Holtkamp 25
45886 Gelsenkirchen
Deutschland
Telefon: +49 152 54610173
E-Mail: [email protected]
Websites: https://talkscribe.app • https://jusefkarim.de
Hinweis: Die Benennung eines betrieblichen Datenschutzbeauftragten ist gemäß § 38 BDSG gesetzlich nicht erforderlich.
2. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten streng im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, ehemals TTDSG):
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person (z. B. bei freiwilliger Kontaktaufnahme).
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (Bereitstellung der Softwarefunktionen, Lizenzprüfung).
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen (Sicherheit des Websitebetriebs, Schutz vor Cyberangriffen, Auslieferung von Updates).
- § 25 Abs. 2 Nr. 2 TDDDG: Schutz der Endgeräte-Privatsphäre (kein Speichern oder Auslesen von Informationen auf Endgeräten ohne unbedingte Erforderlichkeit).
3. Bereitstellung der Website & Server-Logfiles
Beim Aufruf von talkscribe.app erfasst der Webserver automatisch technische Informationen. Das Hosting erfolgt bei der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe, Deutschland) auf Servern innerhalb der Europäischen Union im Rahmen eines Auftragsverarbeitungsvertrages (AVV) nach Art. 28 DSGVO.
Zur Abwehr von DDoS-Angriffen und zur schnellen weltweiten Auslieferung nutzen wir das Sicherheitsnetzwerk von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Die Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCC) sowie Cloudflares Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF).
Erfasst werden technisch notwendige Daten:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners (anonymisierte IP-Adresse)
- Uhrzeit und Datum der Serveranfrage
Diese Daten werden nach maximal 7 bis 14 Tagen automatisch gelöscht und dienen ausschließlich der Sicherstellung des störungsfreien Betriebs.
4. Keine Cookies & Verzicht auf Tracking
Unsere Website verwendet keine Marketing-Cookies, keine Analyse-Tools und keine Tracking-Pixel (kein Google Analytics, kein Meta-Pixel). Typografische Schriften werden über den nativen Apple-Systemschrift-Stack gerendert, sodass keine Verbindungen zu Google Fonts aufgebaut werden. Daher ist nach § 25 TDDDG kein Cookie-Banner erforderlich.
5. Datenschutz in der macOS-App
Mikrofon-Zugriff (Push-to-Talk)
Das Mikrofon wird ausschließlich aktiviert, solange der von Ihnen konfigurierte Hotkey gedrückt oder ausgelöst wird. Audiosignale verbleiben rein im flüchtigen Arbeitsspeicher (RAM) und werden sofort nach Transkription unwiderruflich gelöscht. Es erfolgt keine dauerhafte Speicherung auf der Festplatte und kein Cloud-Upload.
Bedienungshilfen (macOS Accessibility API)
Die Berechtigung für Bedienungshilfen wird von macOS verlangt und ausschließlich genutzt, um den transkribierten Text gezielt an der aktuellen Eingabeposition Ihrer aktiven App einzusetzen. Es findet kein Keylogging statt; andere Tastaturanschläge oder Bildschirminhalte werden zu keinem Zeitpunkt erfasst.
Lokale KI-Modelle (Apple Whisper & MLX Qwen)
Alle KI-Transkriptionen und Umformulierungen werden zu 100 % lokal über Apple CoreML und Apple MLX auf der Apple Neural Engine Ihres Macs ausgeführt.
6. Lizenzkauf & Zahlungsabwicklung (Polar.sh)
Der Vertrieb und die Zahlungsabwicklung von TalkScribe Pro erfolgen über unseren Merchant of Record Polar Software Inc. (8 The Green, Ste R, Dover, DE 19901, USA). Zahlungsdaten (z. B. Kreditkarten) werden ausschließlich direkt von Polar verarbeitet. TalkScribe erhält zu keinem Zeitpunkt Zugriff auf Zahlungsdaten.
Bei Aktivierung von TalkScribe Pro gleicht die App den Lizenzschlüssel mit dem Aktivierungsserver von Polar ab (https://api.polar.sh/v1/customer-portal/license-keys/activate), um den Lizenzvertrag nach Art. 6 Abs. 1 lit. b DSGVO zu erfüllen.
7. Software-Aktualisierung (Sparkle Framework)
TalkScribe nutzt das Open-Source-Framework Sparkle zur periodischen Versionsprüfung über eine statische XML-Datei (https://talkscribe.app/appcast.xml). Sparkle übermittelt lediglich technische Standardangaben (Versionsnummer, macOS-Build) zur Bereitstellung passender Updates. Es werden keine Benutzerprofile angelegt.
8. Ihre Rechte nach DSGVO
Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten.
- Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer gespeicherten Daten („Recht auf Vergessenwerden“).
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung in einem gängigen, maschinenlesbaren Format.
- Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf erteilter Einwilligungen.
Eine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO findet nicht statt.
Zur Ausübung wenden Sie sich bitte einfach an [email protected].
9. Zuständige Aufsichtsbehörde (Art. 77 DSGVO)
Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die für unseren Sitz zuständige Datenschutzbehörde ist:
Kavalleriestraße 2–4
40213 Düsseldorf, Deutschland
Telefon: +49 (0)211 38424-0
E-Mail: [email protected]
Internet: https://www.ldi.nrw.de
10. SSL/TLS-Verschlüsselung & Datensicherheit
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine lückenlose SSL/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.