Datenschutzerklärung

Stand: 1. November 2026

Das Wichtigste in Kürze

Stille Post ist eine App, die taubblinde und hörsehbehinderte Menschen bei der Kommunikation unterstützt. Sie transkribiert Sprache zu Text, erkennt unterschiedliche Sprecher und kann den Text in verschiedene Sprachen übersetzen.

Die App verarbeitet Ton und Text normalerweise nur auf Ihrem Gerät. Es gibt keine Werbung und keine Analyse-Werkzeuge.

Nur in drei Fällen werden Daten über das Internet übertragen: wenn Sie Sprach- oder Übersetzungsmodelle herunterladen, wenn Sie die Transkription über einen Server einschalten und wenn Sie uns über die App kontaktieren. Dafür nutzen wir auch Dienstleister. Die Einzelheiten stehen unten.

Wer ist verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Deutsche Gesellschaft für Taubblindheit gGmbH
Hollestraße 1, 45127 Essen, Deutschland
Telefon: +49 201 26677047
E-Mail: info@gesellschaft-taubblindheit.de

Datenschutzbeauftragter:

DataGAP GmbH
Bessemerstraße 51, 1. OG, 12103 Berlin, Deutschland
E-Mail: datenschutz@gesellschaft-taubblindheit.de

Auf Ihrem Gerät

• Ton und Text: Die App wandelt Sprache in Text um und übersetzt ihn auf Wunsch. Ton, Text und Übersetzung bleiben im Arbeitsspeicher. Ein Transkript kann über „Ganzes Transkript anzeigen > Transkript speichern“ durch Sie abgespeichert werden.
• Sprecher und Nachrichten: Die App kann während der Aufnahme Stimmen unterscheiden. Wenn Sie bei einem Sprecher „Stimme merken“ wählen, speichert die App ein Stimmprofil mit dem durch Sie zugewiesenen Namen. Ein Stimmprofil ist eine Reihe von Zahlen. Es enthält keinen Ton. Mit diesem Profil kann die App die Person später an ihrer Stimme wiedererkennen. Stimmprofile sind biometrische Daten. Sie sind nach Art. 9 DSGVO besonders geschützt. Speichern Sie ein Stimmprofil daher nur, wenn die Person ausdrücklich zugestimmt hat. Die App fragt Sie vorher danach. Das Stimmprofil wird nicht an uns gesendet. Wir erhalten keinen Zugriff darauf. Es liegt verschlüsselt im Speicherbereich der App und steht nicht in den Diagnose-Dateien. Ob es in Sicherungskopien enthalten ist, hängt von Ihrem Gerät ab. Das steht unten unter „Verschlüsselung und Sicherungskopien“. Sie können es unter „Einstellungen > Sprechererkennung“ jederzeit löschen. Eingegebene Nachrichten liest eine Stimme Ihres Geräts vor. Auf Wunsch übersetzt die App die Nachricht vorher auf dem Gerät. Gespeichert wird von den Nachrichten nichts.
• Einstellungen: Ihre Einstellungen, die Gerätekennung und die Zugangsdaten für den Server liegen im Speicherbereich der App. Die Gerätekennung mit dem Geräteschlüssel und die Zugangsdaten sind verschlüsselt.
• Diagnose-Dateien: Die App schreibt technische Werte mit, zum Beispiel Lautstärken, Zeiten und Fehlermeldungen. Ton und Transkript-Text stehen nicht darin. Die Dateien verlassen das Gerät nur als Anhang einer Kontakt-E-Mail, sofern Sie dies wünschen.

Wenn Sie die App löschen, werden die Daten im Speicherbereich der App gelöscht. Transkripte, die Sie außerhalb der App gespeichert haben, bleiben erhalten. Diese müssen Sie selbst löschen.

Verschlüsselung und Sicherungskopien

Drei Arten von Daten speichert die App verschlüsselt: Stimmprofile, die Gerätekennung mit dem Geräteschlüssel und Ihre Zugangsdaten für den Server. Die App nutzt dafür das anerkannte Verfahren AES-256-GCM. Den Schlüssel verwahrt der geschützte Schlüsselspeicher Ihres Betriebssystems. Wer nur die Dateien der App kopiert, kann sie ohne diesen Schlüssel nicht lesen.

Die Gerätekennung, der Geräteschlüssel und die Zugangsdaten gehören zu genau einem Gerät. Auf iPhone, iPad, Mac und Android sind sie deshalb nicht in Sicherungskopien enthalten. Für Stimmprofile gilt je nach Gerät Folgendes:

• iPhone, iPad und Mac: Den Schlüssel verwahrt der Schlüsselbund von Apple. Stimmprofile sind in Sicherungskopien enthalten, zum Beispiel in iCloud, auf Ihrem Computer oder in Time Machine. Auch dort sind sie verschlüsselt.
• Android: Den Schlüssel verwahrt der Android-Schlüsselspeicher. Dieser Schlüssel verlässt das Gerät nie. Stimmprofile sind deshalb nicht in Sicherungskopien enthalten.
• Windows und Linux: Unter Windows schützt Ihr Benutzerkonto den Schlüssel. Unter Linux verwahrt ihn der Schlüsselbund Ihrer Arbeitsumgebung. Die App schließt hier keine Dateien von Sicherungskopien aus. Wenn Sie Ihr Gerät sichern, sind alle drei Arten von Daten verschlüsselt darin enthalten.

Manche Geräte bieten keinen solchen Schlüsselspeicher. Das betrifft die Mac-Version, die nicht aus dem App Store stammt, und Linux ohne Schlüsselbund. Dann legt die App den Schlüssel in einer Datei im Speicherbereich der App ab. Nur Ihr Benutzerkonto kann diese Datei lesen. Auf dem Mac ist sie nicht in Sicherungskopien enthalten. Dieser Schutz ist schwächer: Wer Zugriff auf Ihr Benutzerkonto hat, kann die Daten lesen.

Stellen Sie eine Sicherungskopie auf einem Gerät wieder her, auf dem der Schlüssel fehlt, kann die App die Stimmprofile nicht öffnen. Sie löscht sie dann.

Auf iPhone, iPad und Mac kann der Schlüssel nach dem Löschen der App im Schlüsselbund bleiben. Er ist eine Zufallszahl und enthält keine Ihrer Daten.

Sprachmodelle herunterladen

Zum Transkribieren braucht die App Sprachmodelle. Auf dem Mac sind die Modelle für Sprache und Sprecher in der App enthalten. Auf iPhone, iPad, Android, Windows und Linux lädt die App sie von unserem Server models.almost-senseless.tech herunter, sobald Sie dies starten. Das Übersetzungsmodell lädt Stille Post auf allen Geräten vom selben Server, sobald Sie die Übersetzung einschalten. Aktualisierte Modelle lädt die App auf allen Geräten von unserem Server. Auch dies geschieht nur, wenn Sie den Vorgang explizit starten.

Dabei erhält der Server Ihre IP-Adresse, wie bei jedem Download. Der Server protokolliert die Downloads nicht. Nur Fehlermeldungen des Servers können die IP-Adresse enthalten. Diese löschen wir nach 14 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, die App mit aktuellen Sprachmodellen bereitzustellen (Art. 6 Abs. 1 Buchstabe f DSGVO).

Transkription über einen Server

Von sich aus arbeitet die App ohne Internet. Ton wird nur übertragen, wenn Sie dies einschalten. Der Schalter heißt „Über einen Server“. Sie finden ihn unter „Einstellungen > Sprache zu Text“.

Voreingestellt ist unser Server stille-post-server.almost-senseless.tech. Während der Aufnahme sendet die App den Ton dorthin. Außerdem übermittelt sie die gewählte Sprache, die Gerätekennung und einen Prüfwert des Geräteschlüssels. Haben Sie einen persönlichen Zugang eingetragen, übermittelt sie stattdessen Ihren Benutzernamen und einen Prüfwert Ihres Passworts. Ist die Übersetzung eingeschaltet, sendet sie auch die Zielsprache. Der Server erhält außerdem Ihre IP-Adresse. Er schickt den erkannten Text und gegebenenfalls die Übersetzung zurück und speichert weder Ton noch Text. Ton, Text und Übersetzung verarbeiten wir dabei in Ihrem Auftrag (Art. 28 DSGVO). Wir nutzen sie nicht für eigene Zwecke. Die Einzelheiten stehen in den Nutzungsbedingungen unter „Verarbeitung in Ihrem Auftrag“.

Beim ersten Kontakt meldet die App Ihr Gerät beim Server an. Dafür erzeugt sie eine zufällige Gerätekennung und einen geheimen Geräteschlüssel. Beide Werte sind vollständig zufällig und lassen keine Rückschlüsse auf Ihr verwendetes Gerät zu. Wir speichern die Gerätekennung, einen Prüfwert des Schlüssels und den Tag der Anmeldung, bis wir das Gerät sperren oder Sie uns um die Löschung bitten. Für einen persönlichen Zugang legen wir auf Ihre Bitte einen Benutzernamen und ein Passwort an. Wir speichern den Benutzernamen und einen Prüfwert des Passworts, bis Sie den Zugang kündigen.

Der Server protokolliert Anmeldungen mit der Gerätekennung oder dem Benutzernamen. Bei Fehlversuchen protokolliert er auch die IP-Adresse. Wir nutzen diese Protokolle, um Störungen und unberechtigte Zugriffe zu erkennen und zu untersuchen. Wir löschen sie nach 14 Tagen. Müssen wir einen konkreten Vorfall untersuchen, bewahren wir die dafür nötigen Einträge bis zum Abschluss der Untersuchung auf.

Für die Gerätekennung, Ihre Zugangsdaten, die IP-Adresse und die Anmeldeprotokolle sind wir selbst verantwortlich. Wir verarbeiten die Gerätekennung oder Ihre Zugangsdaten, damit Sie den Server nutzen können. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 Buchstabe b DSGVO). Die Anmeldeprotokolle helfen uns, den Server sicher und zuverlässig zu betreiben. Dafür stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f DSGVO).

Sie können einen anderen Server eintragen. Dann ist dessen Betreiber für die Verarbeitung Ihrer Daten verantwortlich.

Für den Ton und den Text, den Sie über den Server transkribieren, sind Sie selbst verantwortlich. Für private Gespräche gilt die DSGVO meist nicht (Art. 2 Abs. 2 Buchstabe c DSGVO). Nutzen Sie die App beruflich, brauchen Sie eine eigene Rechtsgrundlage. Das gilt insbesondere für geschützte Angaben nach Art. 9 DSGVO. Das sind zum Beispiel Angaben zur Gesundheit oder zur Religion. Wenn Sie andere Personen aufnehmen, informieren Sie diese vorher darüber. Sagen Sie ihnen auch, wenn der Ton an einen Server gesendet wird.

Kontakt über die App

Über „Einstellungen > Kontakt“ schreiben Sie uns eine E-Mail. Die App bereitet die E-Mail nur vor und öffnet Ihr E-Mail-Programm. Die E-Mail enthält Ihren Betreff und Ihren Text, Ihr Betriebssystem, Gerätemodell, App-Version und die Version der Sprachmodelle. Eine Diagnose-Datei wird nur angehängt, wenn Sie dies einschalten.

Wir nutzen Ihre E-Mail nur, um Ihr Anliegen zu beantworten. Danach löschen wir sie. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen helfen zu können und die App zu verbessern (Art. 6 Abs. 1 Buchstabe f DSGVO).

Wer die Daten sonst erhält

Unsere beiden Server stehen in Deutschland. Der Hoster ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie finden ihn unter www.strato.de/agb/avv. Für Ton und Text, die wir in Ihrem Auftrag verarbeiten, ist STRATO unser Unterauftragsverarbeiter. Wie STRATO Daten verarbeitet und wie lange STRATO sie speichert, steht in der Datenschutzerklärung von STRATO unter www.strato.de/datenschutz.

Darüber hinaus geben wir nichts weiter. Daten verlassen die Europäische Union nicht. Es gibt keine automatisierten Entscheidungen und kein Profiling.

Ihre Rechte

Laut der DSGVO haben Sie folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Bei uns und unserem Hoster werden die oben beschriebenen Zugangsdaten, Serverprotokolle und Kontakt-E-Mails gespeichert. Ton und Text werden auf unserem Server nur für die Transkription und Übersetzung verarbeitet und nicht dauerhaft gespeichert. Daten, die ausschließlich auf Ihrem Gerät liegen, können wir nicht einsehen oder für Sie löschen. Schreiben Sie uns, wenn Sie eines dieser Rechte nutzen möchten. An Dritte herausgeben müssen wir Daten nur, wenn ein Gesetz oder eine Behörde uns dazu verpflichtet (Art. 6 Abs. 1 Buchstabe c DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zum Beispiel bei der Behörde Ihres Wohnorts. In Deutschland nennt die Bundesbeauftragte für den Datenschutz alle Behörden. Die Liste steht auf www.bfdi.bund.de.

Widerspruch

Wenn wir Daten aufgrund eines berechtigten Interesses verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Schreiben Sie uns dafür an die Adresse unter „Wer ist verantwortlich?“. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder benötigen die Daten zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche.

Kinder

Kinder unter 16 Jahren dürfen die App nur mit Zustimmung ihrer Eltern oder Sorgeberechtigten nutzen. Das gilt auch für unseren Server. Die App kann auch Kinder aufnehmen, zum Beispiel in einem Gespräch. Für deren Daten gelten dann die oben beschriebenen Abläufe.

Andere Datenschutzgesetze

Falls für Sie ein anderes Datenschutzgesetz gilt, ändert sich für Sie nichts. Wir erheben nur die oben genannten Daten. Wir verkaufen und leiten sie nicht weiter. Auch nach diesen Gesetzen haben Sie Rechte, etwa auf Auskunft und Löschung. Wenn Sie diese Rechte nutzen, behandeln wir Sie deswegen nicht anders als sonst.

Änderungen

Diese Erklärung ist Teil der App. Wenn sie sich ändert, erhalten Sie die neue Fassung mit einer neuen Version der App. Das Datum oben zeigt den Stand.