Datenschutzerklärung

Stand: 15. November 2026

1. Verantwortlicher

Jost Elektro GmbH
vertreten durch den Geschäftsführer Kai Jost
St. Ingberter Straße 51
66440 Blieskastel, Deutschland
E-Mail: duktus@jost-elektro.de

Ansprechpartner für den Datenschutz: Kai Jost, Geschäftsführer, duktus@jost-elektro.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG – unter anderem in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) bei uns nach unserer Einschätzung nicht vorliegen.

2. Diese Website (duktus.app)

Auslieferung der Seiten

Wenn du duktus.app aufrufst, verarbeitet unser Server technisch notwendig deine IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit sowie die Angaben deines Browsers, um die Seiten auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Der Server steht bei der Hetzner Online GmbH in Deutschland.

Zugriffsprotokolle

Der Webserver protokolliert Zugriffe auf duktus.app und api.duktus.app. Je Zugriff werden IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung gespeichert. Wir nutzen die Protokolle für den Betrieb, zur Sicherheit (etwa zur Abwehr von Angriffen) und zur Fehlersuche. Die Protokolle werden nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb.

Besucherstatistik ohne Personenbezug

Aus den Protokollen erstellen wir auf unserem eigenen Server eine zusammengefasste Besucherstatistik: Zahl der Aufrufe und Besucher je Seite und Tag, Herkunftsland, verweisende Website und Gerätetyp. Das Herkunftsland ermitteln wir aus der IP-Adresse über eine Datenbank, die lokal auf unserem Server liegt; dabei wird nichts an Dritte geschickt. Die IP-Adresse selbst wird in der Statistik nicht gespeichert. Um wiederkehrende Besucher innerhalb eines Tages nur einmal zu zählen, dient ein täglich wechselnder, nicht umkehrbarer Kurzwert, der am Folgetag verfällt. Rückschlüsse auf einzelne Personen sind aus der Statistik nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, zu verstehen, welche Seiten genutzt werden, und das Angebot zu verbessern.

Keine Cookies, keine Dienste Dritter

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste Dritter und bindet keine Inhalte fremder Anbieter ein. Die Schriften liegen auf unserem eigenen Server.

Abruf aktueller Angaben

Dein Browser ruft beim Anzeigen der Seiten aktuelle Angaben von unserer Schnittstelle api.duktus.app ab: die neueste Version samt Download-Link, die Zahl der Installationen, freigegebene Bewertungen und die Preise. Dabei werden keine Daten von dir mitgeschickt außer den technisch nötigen Verbindungsdaten (IP-Adresse, Browserangaben); diese Abrufe erscheinen in den oben beschriebenen Zugriffsprotokollen. Die Schnittstelle begrenzt die Zahl der Abrufe je IP-Adresse, um Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Download über GitHub

Die Installationsdatei liegt bei GitHub (GitHub, Inc., San Francisco, USA, ein Unternehmen von Microsoft). Klickst du auf einen Download-Knopf, lädst du die Datei direkt von GitHub; dabei erhält GitHub deine IP-Adresse, Browserangaben und die technischen Abrufdaten. GitHub verarbeitet diese Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von GitHub („GitHub General Privacy Statement“). Zur Übermittlung in die USA siehe Abschnitt 4.

E-Mail an uns

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die E-Mails laufen über den eigenen Mailserver der Jost Elektro GmbH.

3. Die App Duktus

3.1 Spracherkennung auf dem Mac (Standard)

Von Haus aus erkennt Duktus deine Sprache mit einem Sprachmodell direkt auf deinem Mac. Die Tonaufnahme verlässt dabei das Gerät nicht und wird nicht dauerhaft gespeichert; sie liegt nur für die Dauer der Erkennung im Arbeitsspeicher. Hältst du das Mikrofon über die Einstellung „Mikrofon bereit halten“ offen, liegen außerhalb eines Diktats nur die jeweils letzten 0,3 Sekunden im Arbeitsspeicher, nichts wird gespeichert.

Das Sprachmodell lädt die App einmalig direkt von Hugging Face (Hugging Face, Inc., USA; Niederlassung in der EU: Hugging Face SAS, Paris) herunter. Dabei erhält Hugging Face deine IP-Adresse und die üblichen Verbindungsdaten und verarbeitet sie in eigener Verantwortung nach seiner Datenschutzerklärung.

3.2 Cloud-Erkennung (nur wenn du sie wählst)

Mit Konto oder Lizenz kannst du unter Einstellungen → Diktat statt der Erkennung auf dem Mac die Cloud-Erkennung wählen. Dann geht die Tonaufnahme jedes Diktats verschlüsselt über unseren Server an OpenAI (für Kunden im Europäischen Wirtschaftsraum: OpenAI Ireland Ltd, Dublin, Irland; Verarbeitung auch in den USA) und kommt als Text zurück. OpenAI arbeitet dabei als unser Auftragsverarbeiter. Unser Server leitet die Aufnahme nur weiter und speichert sie nicht; er speichert lediglich die Länge der Aufnahme für die Abrechnung des Kontingents. Im Privatmodus ist die Cloud-Erkennung ausgeschaltet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 KI-Glättung und Writing Tools

Für die KI-Glättung eines Diktats und für die Writing Tools schickt die App den Text (nie die Tonaufnahme) verschlüsselt an unseren Server, der ihn an Anthropic (für Kunden im Europäischen Wirtschaftsraum: Anthropic Ireland, Limited, Dublin, Irland; Verarbeitung auch durch Anthropic, PBC in den USA) weiterleitet und das Ergebnis zurückgibt. Anthropic arbeitet dabei als unser Auftragsverarbeiter. Mitgeschickt werden nur die Bearbeitungsanweisung (zum Beispiel „glätten“ oder „übersetzen“) und das gewünschte Modell. Unser Server speichert den Text nicht, sondern nur Zeitpunkt, Zweck, verwendetes Modell und die Zahl der verarbeiteten Token, um Kontingente und Kosten zu berechnen.

Die KI-Glättung ist in der Stufe „Leicht“ voreingestellt. In Code-Editoren und im Terminal ist sie von Haus aus aus. Du schaltest sie unter „Stil“ → „KI-Cleanup“ mit der Stufe „Aus“ ab; im Privatmodus findet kein KI-Aufruf statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Gerätekennung und Nutzungsdaten

Damit die kostenlose Testzeit, die Tageskontingente und die Verlängerungen funktionieren, meldet sich die App bei unserem Server (api.duktus.app) an. Dabei übermittelt sie:

• eine Gerätekennung: einen SHA-256-Hashwert, der auf dem Mac aus der Seriennummer gebildet wird (die Seriennummer selbst wird nicht übertragen),
• Plattform, Betriebssystem und dessen Version, Prozessorarchitektur, Systemsprache und App-Version,
• nach Diktaten die Zahl der diktierten Wörter (keine Texte).

Zu jeder Gerätekennung legt der Server einen Datensatz mit Demo-Stand, Verlängerungen und Nutzungszahlen an. Im Privatmodus meldet die App keine Wortzahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Testversion) und lit. f (Schutz vor Missbrauch der kostenlosen Testzeit). Speicherdauer: zwölf Monate nach der letzten Nutzung; danach wird der Gerätedatensatz gelöscht. Ist ein Gerät wegen Missbrauchs gesperrt, bleiben Gerätekennung und Sperrvermerk über diese Frist hinaus gespeichert, solange die Sperre besteht; Rechtsgrundlage ist unser berechtigtes Interesse an der Durchsetzung der Sperre (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Konto (freiwillig)

Wenn du dich registrierst, speichern wir Vorname, Nachname, E-Mail-Adresse und dein Passwort (nur als Argon2id-Hashwert). Zur Bestätigung schicken wir dir einen sechsstelligen Code per E-Mail; der Versand läuft über den eigenen Mailserver der Jost Elektro GmbH. Für jede Anmeldung speichern wir eine Sitzung mit Gerätename, Betriebssystem, IP-Adresse und Zeitpunkt der letzten Aktivität.

Optional kannst du deine Telefonnummer bestätigen (Demo-Verlängerung). Dazu senden wir einen Code per SMS über den Dienst seven.io der seven communications GmbH & Co. KG, Willestr. 4–6, 24103 Kiel, Deutschland; seven.io erhält dafür die Telefonnummer und den Nachrichtentext und arbeitet als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Nach Angaben von seven.io stehen die Server ausschließlich in Deutschland. Nach der Bestätigung speichern wir die Telefonnummer, damit jede Nummer nur einmal eine Verlängerung auslöst. Um Missbrauch des SMS-Versands zu verhindern, protokollieren wir zu jedem Versand IP-Adresse und Zeitpunkt; dieses Protokoll wird nach sieben Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, bis du dein Konto löschst.

3.6 Bewertungen

Bewertest du Duktus in der App, speichern wir Sterne, deinen freiwilligen Text, die App-Version sowie den Bezug zu Gerät und gegebenenfalls Konto. Nach einer Prüfung veröffentlichen wir die Bewertung auf duktus.app mit Sternen, Text, Datum und einem Anzeigenamen: Vorname und erster Buchstabe des Nachnamens, ohne Konto „Duktus-Nutzer“. E-Mail-Adresse, vollständiger Nachname und Kennungen werden nie veröffentlicht. Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst; dann nehmen wir die Bewertung von der Website.

3.7 Daten, die nur auf deinem Mac liegen

Einstellungen, Diktat-Verlauf, Wörterbuch, Snippets, Notizblock und das Sprachmodell speichert Duktus nur auf deinem Mac; sie werden nicht übertragen. Zugangsschlüssel zu unserem Server liegen im macOS-Schlüsselbund. Die Logdatei ~/Library/Logs/app.duktus.app/duktus.log enthält Abläufe und Zeiten, aber keine diktierten Texte und keine Schlüssel; sie bleibt auf deinem Mac, solange du sie uns nicht selbst schickst.

3.8 Privatmodus

Im Privatmodus (in der App „Privacy Mode“, Einstellungen → Daten & Datenschutz) erkennt Duktus nur auf dem Mac, ruft keine KI auf, speichert keinen Verlauf und meldet keine Wortzahlen.

3.9 Updates

Zur Prüfung auf Updates ruft die App eine Versionsliste direkt bei GitHub (GitHub, Inc., USA) ab und lädt Updates von dort. GitHub erhält dabei deine IP-Adresse und die üblichen Verbindungsdaten und verarbeitet sie in eigener Verantwortung.

4. Empfänger und Übermittlung in Drittländer

Anthropic und OpenAI erhalten die Daten über unseren Server, nicht direkt von deinem Mac; sie sehen also unsere Serveradresse, nicht deine IP-Adresse. Beide verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO); die Auftragsverarbeitungsverträge (Data Processing Addendum) sind Bestandteil der Geschäftsbedingungen, unter denen wir die Schnittstellen dieser Anbieter nutzen.

• Anthropic: Nach den Geschäftsbedingungen von Anthropic werden die übermittelten Inhalte nicht zum Training von Modellen verwendet. Ein- und Ausgaben der Schnittstelle löscht Anthropic nach eigenen Angaben automatisch innerhalb von 30 Tagen, sofern eine längere Speicherung nicht zur Durchsetzung der Nutzungsrichtlinien oder aus rechtlichen Gründen erforderlich ist.
• OpenAI: Nach den Angaben von OpenAI werden über die Schnittstelle übermittelte Daten nicht zum Training von Modellen verwendet. Für die von uns genutzte Schnittstelle zur Spracherkennung sieht OpenAI nach seiner Dokumentation keine Speicherung zur Missbrauchsüberwachung vor.

Soweit Daten in die USA übermittelt werden, erfolgt das auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). GitHub gibt in seiner Datenschutzerklärung an, das EU-U.S. Data Privacy Framework einzuhalten, und stützt sich im Übrigen auf Standardvertragsklauseln. GitHub und Hugging Face erhalten deine Daten, weil dein Browser bzw. die App die Dateien direkt dort abruft; sie verarbeiten diese Daten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

5. Speicherdauer und Löschung

• Konto: bis du es löschst. Das geht in der App unter Einstellungen → Konto → „Konto löschen …“ (Passwort und „LÖSCHEN“ eingeben). Dabei löschen wir Konto, Sitzungen, Bestätigungscodes und die zum Konto gehörenden Daten auf dem Server. Kostenaufzeichnungen und abgegebene Bewertungen bleiben ohne Bezug zu deinem Konto erhalten; die Bewertung entfernen wir auf Wunsch ebenfalls.
• Bestätigungscodes: bis zur Bestätigung bzw. bis zum Ablauf des Codes.
• SMS-Protokoll: sieben Tage.
• Gerätedatensätze: zwölf Monate nach der letzten Nutzung, danach Löschung. Ausnahme: Bei einem wegen Missbrauchs gesperrten Gerät bleiben Gerätekennung und Sperrvermerk gespeichert, solange die Sperre besteht (Art. 6 Abs. 1 lit. f DSGVO).
• Zugriffsprotokolle des Webservers: sieben Tage. Die daraus erstellte Besucherstatistik enthält keine personenbezogenen Daten.
• Daten auf deinem Mac: bis du sie in der App löschst oder Duktus entfernst (siehe Anleitung: Deinstallation).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dazu an duktus@jost-elektro.de. Deine lokalen Daten exportierst du selbst in der App unter Einstellungen → Daten & Datenschutz → „Daten exportieren (JSON)“.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Unabhängigen Datenschutzzentrum Saarland.

7. Musst du Daten angeben?

Für die Website nicht. Für die App ist die Anmeldung des Geräts bei unserem Server nötig, damit Testzeit und Kontingente funktionieren; ohne Verbindung diktierst du auf dem Mac trotzdem weiter. Ein Konto, die Telefonnummer, Bewertungen und die Cloud-Erkennung sind freiwillig.

8. Änderungen

Ändert sich, wie Duktus Daten verarbeitet, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht unter duktus.app/datenschutz.