Datenschutzerklärung

1. Verantwortlicher

Nexora Digital Engineering UG (haftungsbeschränkt)
Adalbert-Stifter-Str. 94
D-94145 Haidmühle

E-Mail: rapidvoice@nexora-digital-engineering.de

2. Zweck von RapidVoice

RapidVoice ist eine Browser-Erweiterung zur Spracheingabe in Textfelder, Formulare, Webseiten und unterstützte Browser-Kontexte. Die Erweiterung nutzt Browserfunktionen, um erkannten Text an das aktive Eingabefeld zu übertragen.

3. Welche Daten verarbeitet werden

• Konto- und Login-Daten: E-Mail-Adresse, Passwort-Hash, Registrierungszeitpunkt, Login-Zeitpunkt und Nutzerstatus.
• Pro-/Lizenzdaten: Edition, Pro-Status, Bonuscode-Nutzung, Tarif, Laufzeit, Bestell- und Abonnementstatus sowie technisch erzeugte Gerätekennungen für die Kontoverbindung.
• Rechnungsdaten: Name, Firma, Rechnungsanschrift, optional USt-IdNr., Rechnungsnummer, Leistungszeitraum, Betrag, Steuerdaten und Zahlungsreferenz.
• Extension-Einstellungen: Sprache, Diktier- und Textausgabe-Einstellungen, TTS-Einstellungen, Befehls- und Komfortoptionen.
• Benutzerdefinierte Befehle: nur in der Pro-Version, wenn Nutzer eigene Befehle anlegen.
• Spracheingaben: während der Nutzung wird Sprache über die im Browser verfügbare Spracherkennung verarbeitet, damit daraus Text erzeugt werden kann.
• Technische Daten: IP-Adresse, Zeitpunkt, angefragte URL, User-Agent und technische Zugriffsdaten können in Serverlogs anfallen.
• Sicherheits- und Änderungsdaten: pseudonymisierte Login-Kennungen, Sperrzeiten sowie interne Ereignis-, Akteur- und Zielkennungen für Missbrauchsschutz und Nachvollziehbarkeit administrativer Änderungen.

4. Lokale Verarbeitung in der Chrome-Erweiterung

Ein Teil der Daten wird lokal im Browser gespeichert, insbesondere Einstellungen, der Pro-Status, das Datum der letzten Statusprüfung und ein zufällig erzeugtes Gerätetoken für die Kontoverbindung. Das Token enthält weder Passwort- noch Zahlungsdaten. Auch lokale Speicherung und lokale Verarbeitung werden hier offengelegt, weil Chrome-Web-Store-Richtlinien Transparenz auch bei rein lokaler Verarbeitung verlangen.

5. Spracherkennung und Spracheingaben

RapidVoice verwendet die Web Speech API beziehungsweise die im Browser bereitgestellte Spracherkennung. Je nach Browser und Plattform kann die eigentliche Spracherkennung durch den Browseranbieter oder dessen Dienste verarbeitet werden. RapidVoice verwendet das Ergebnis der Spracherkennung, um Text in das aktive Textfeld einzufügen.

RapidVoice verkauft keine Spracheingaben und verwendet sie nicht für Werbeprofile.

6. Webportal, Registrierung und Pro-Freischaltung

Das Webportal verarbeitet E-Mail-Adresse, Passwort-Hash, Registrierungsdaten, Pro-Status, Bonuscodes sowie Bestell- und Abonnementstatus, damit Nutzerkonten, Freischaltungen und Zahlungen zugeordnet werden können. Zur automatischen Freischaltung tauscht die Erweiterung einen kurzlebigen Einmalcode gegen ein zufälliges Gerätetoken und ruft damit regelmässig ausschliesslich den aktuellen Basis-/Pro-Status und die Laufzeit ab. Passwörter werden nicht im Klartext gespeichert und nicht an die Erweiterung übertragen.

7. Bonuscodes und Zahlungen

Bonuscodes werden einem Nutzerkonto zugeordnet, um kostenlose Pro-Nutzung für einen bestimmten Zeitraum zu ermöglichen. Zahlungen und Abonnements werden über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, abgewickelt. Dafür werden insbesondere E-Mail-Adresse, Name, Rechnungsanschrift, Betrag, Währung, Tarif, Kunden-, Zahlungs- und Abonnementreferenzen sowie Zahlungsstatus an Mollie übermittelt oder von Mollie empfangen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertragsdurchführung); soweit Sicherheits- und Betrugsprävention betroffen sind, Art. 6 Abs. 1 Buchst. f DSGVO.

Zahlungsdaten wie Kartendaten werden im von Mollie bereitgestellten Checkout erfasst und nicht im RapidVoice-Portal gespeichert. Mollie verarbeitet Daten als Zahlungsdienstleister in eigener datenschutzrechtlicher Verantwortung und kann Kartennetzwerke, Banken sowie weitere zur Abwicklung erforderliche Empfänger einbeziehen. Weitere Informationen enthält die Datenschutzerklärung von Mollie.

8. Weitergabe an Dritte

RapidVoice gibt personenbezogene Daten nicht zu Werbezwecken weiter und verkauft keine Nutzerdaten. Eine Weitergabe erfolgt nur, soweit sie für Betrieb, Hosting, Zahlungsabwicklung, technische Sicherheit oder gesetzliche Pflichten erforderlich ist.

8a. Hosting bei Hetzner

Das RapidVoice-Webportal wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Hetzner verarbeitet dabei in unserem Auftrag die auf dem Server gespeicherten Konto-, Vertrags-, Zahlungs-, Rechnungs- und Protokolldaten sowie technisch erforderliche Verbindungsdaten. Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung des Portals. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragserfüllung sowie Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und wirtschaftlichen Betrieb. Hetzner wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Weitere Informationen enthält die Datenschutzerklärung von Hetzner.

8b. Automatische Rechnungsstellung

Nach einer von Mollie bestätigten kostenpflichtigen Zahlung erstellt das Portal automatisch eine PDF-Rechnung und einen strukturierten UBL-XML-Datensatz. Rechnungsdaten werden als unveränderlicher Snapshot zusammen mit der zugehörigen Zahlungsreferenz gespeichert und im Konto zum Download bereitgestellt. Für kostenlose Testphasen und Bonuscodes wird keine Rechnung erstellt, solange keine Zahlung erfolgt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

9. Berechtigungen der Chrome-Erweiterung

Die Erweiterung benötigt Browser-Berechtigungen, um Spracheingaben an aktive Webseiten zu übertragen, Einstellungen zu speichern, mit Tabs zu interagieren und Diktierfunktionen bereitzustellen. Berechtigungen werden nur für die beschriebenen RapidVoice-Funktionen verwendet.

10. Speicherdauer

Konto-, Lizenz-, Geräte- und Bonuscode-Daten werden gespeichert, solange das Konto beziehungsweise die Geräteverbindung besteht oder sie für Nachweis-, Sicherheits- oder Abrechnungszwecke benötigt werden. Ausgestellte Rechnungen und ihre strukturierten Rechnungsdaten werden entsprechend der gesetzlichen Aufbewahrungsfrist grundsätzlich acht Jahre ab Ende des Ausstellungsjahres aufbewahrt. Fehlgeschlagene Login-Versuche werden in einem rollierenden 15-Minuten-Fenster verarbeitet und nach erfolgreicher Anmeldung beziehungsweise nach Ablauf bei der nächsten Prüfung entfernt. Das interne Änderungsprotokoll wird auf die neuesten 5.000 Ereignisse begrenzt. Lokale Extension-Daten bleiben im Browser gespeichert, bis Nutzer sie löschen, die Erweiterung entfernen oder die Daten zurücksetzen.

11. Rechte der Nutzer

Nutzer können Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Zur Ausübung dieser Rechte bitte die oben genannte Kontaktadresse verwenden. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung im Einzelfall entgegenstehen.

12. Sicherheit

Passwörter werden gehasht gespeichert. Geräte- und Einmalcodes werden serverseitig nur als kryptografische Hashwerte gespeichert; Einmalcodes sind kurz befristet und nach Verwendung ungültig. Wiederholte fehlerhafte Anmeldungen werden zeitweise gesperrt. Das Änderungsprotokoll enthält keine Passwörter, Tokens, E-Mail-Adressen oder IP-Adressen. Der Zugriff auf Datenbereiche des Webportals wird technisch eingeschränkt. Nutzer sollten ein starkes, einzigartiges Passwort verwenden.

13. Kündigungen

Bei Nutzung der Kündigungsseite verarbeiten wir E-Mail-Adresse, Vertragskennung, Art, Zeitpunkt und gewünschten Beendigungszeitpunkt der Kündigung sowie bei außerordentlicher Kündigung den freiwillig mitgeteilten Grund. Dies dient der Vertragsbeendigung, der elektronischen Bestätigung und dem Nachweis des Zugangs auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO.

14. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn Funktionen, Zahlungsanbieter, Hosting oder Datenverarbeitung geändert werden. Die jeweils aktuelle Version ist unter dieser URL abrufbar.