Datenschutzrichtlinie

Zuletzt aktualisiert: Mai 2026

ParlaParla ist so gebaut, dass Datenschutz kein Versprechen ist – sondern eine architektonische Tatsache. Welche Daten wir verarbeiten, hängt davon ab, welche Version du verwendest. Diese Richtlinie erklärt genau, was jede Version tut, was sie nicht tut, und welche Rechte du hast.

Drei Versionen, drei Datenschutzprofile

Free (Mac App Store): läuft vollständig auf dem Gerät mit Apple Speech oder mit deinem eigenen OpenAI-Schlüssel. Keine ParlaParla-Server beteiligt. Pro (einmalig $19, Direkt-Download): genauso — dein Audio geht direkt von deinem Mac zur gewählten Engine. Cloud ($9,99/Monat, Direkt-Download): wir leiten dein Audio über unseren Cloudflare Worker an OpenAI in deinem Namen weiter. Die Cloud-Abschnitte unten gelten nur, wenn du ein aktives Cloud-Abonnement hast.

Wie dein Audio verarbeitet wird — Free und Pro

Wenn du diktierst, wird Audio lokal aufgezeichnet und direkt von deinem Mac entweder an Apples On-Device-Speech-Framework (kein Netzwerk) oder an OpenAIs API mit deinem eigenen API-Schlüssel gesendet. Das Audio läuft nicht über irgendeinen ParlaParla-Server. Sobald die Transkription abgeschlossen ist, wird das Audio verworfen. Sieh dir OpenAIs API-Datenschutzrichtlinie an für Details (Kurzfassung: API-Anfragen werden nicht zum Training ihrer Modelle verwendet).

Wie dein Audio verarbeitet wird — Cloud

Wenn du mit dem Cloud-Tarif diktierst, wird Audio von deinem Mac an unseren Cloudflare Worker unter parlaparla.io/api gesendet, der es sofort mit unserem gemeinsamen API-Schlüssel an OpenAI weiterleitet. Wir speichern das Audio nicht. Sobald die Transkription an deinen Mac zurückgegeben wird, wird das Audio von uns und OpenAI gelöscht (gemäß ihrer API-Richtlinie). Sowohl ParlaParla als auch OpenAI sind in diesem Ablauf Datenverarbeiter; du bist der Verantwortliche.

Was wir protokollieren — nur Cloud

Für Cloud-Abonnenten protokollieren wir Metadaten pro Anfrage (Lizenzschlüssel, Zeitstempel, Audiodauer in Sekunden, OpenAI-Token-Anzahl, berechnete Kosten), damit du deine Nutzung auf /account sehen kannst und wir das Fair-Use-Limit von 30 Stunden/Monat durchsetzen können. Wir protokollieren weder das Audio selbst, den transkribierten Text noch irgendwelche Inhalte. Protokolle werden 90 Tage zu Abrechnungszwecken aufbewahrt.

Wie dein API-Schlüssel gespeichert wird — Pro (BYOK)

Wenn du Pro mit deinem eigenen OpenAI-API-Schlüssel verwendest, wird der Schlüssel lokal auf deinem Mac in den App-Einstellungen gespeichert und niemals an irgendeinen ParlaParla-Server übertragen. Der Schlüssel verlässt deinen Mac nur, wenn die App Anfragen direkt an OpenAI in deinem Namen stellt.

Lizenzschlüssel und Aktivierungen

Wenn du Pro kaufst oder Cloud abonnierst, erhalten wir deine E-Mail-Adresse und eine Paddle-Kunden-ID über Paddles Webhook. Wir erstellen einen Lizenzschlüssel (PARLA-XXXX-...) und senden ihn dir per E-Mail zu. Jedes Mal, wenn du die Lizenz auf einem Mac aktivierst, zeichnen wir die Geräte-ID und den Gerätenamen auf (3-Mac-Limit) sowie den Aktivierungszeitstempel. Du kannst Geräte über Einstellungen → Lizenz oder auf /account deaktivieren.

Zahlungen

Paddle ist der Merchant of Record für alle kostenpflichtigen Versionen. Sie verarbeiten Zahlungsdaten, Mehrwertsteuer, Rückerstattungen und Kundenabrechnung. Wir sehen niemals deine Kartendaten. Paddles Datenschutzrichtlinie gilt für den Zahlungsablauf.

Analytics und Telemetrie

Es gibt keine in der App — kein Absturzbericht, kein Event-Tracking, keine Pings. Diese Marketing-Website verwendet minimale aggregierte Analytics mit IP-Anonymisierung, um den Traffic zu verstehen. Nichts davon ist mit deiner Lizenz oder App-Nutzung verknüpft.

Sub-Auftragsverarbeiter

Paddle (Irland) — Zahlungsabwicklung und Lizenzausstellung. Cloudflare (USA) — Worker-Hosting, R2-Objektspeicher für Downloads, D1-Datenbank für Lizenzdatensätze und Cloud-Nutzungsmetadaten. OpenAI (USA) — Transkription und KI-Bereinigung, nur für Cloud- oder BYOK-Nutzer beim aktiven Diktieren. Resend (USA) — Transaktions-E-Mail-Zustellung. Netlify (USA) — Marketing-Site-Hosting.

Deine Rechte

Du kannst eine Kopie deiner Lizenz- und Nutzungsdaten oder die vollständige Löschung deines Kontos per E-Mail an [email protected] anfordern. Wir antworten innerhalb von 30 Tagen. Die Löschung widerruft alle aktiven Lizenzen; die Rückerstattungsberechtigung folgt Paddles 14-tägiger Geld-zurück-Richtlinie.