Datenschutzerklärung — SpeechPilot

Stand: 5. Oktober 2026

Verantwortlicher

Benjamin Alexander Bertl Fragen und Auskunftsersuchen: contact@speechpilot.vip

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der spanischen LOPDGDD.

Kurz gefasst

SpeechPilot diktiert Gesprochenes in das Eingabefeld, in dem der Cursor steht. Diktierte Texte, Makros und Listen werden nicht an den Herausgeber übertragen. Es gibt keine Werbung, kein Tracking, keine Weitergabe und keinen Verkauf von Daten.

Die Spracherkennung übernimmt die in Chrome eingebaute Erkennung von Google; die Aufnahme wird dafür an Server von Google übertragen. Daneben verlassen das Gerät: die Browser-Synchronisierung der Einstellungen und, nur beim Kauf kostenpflichtiger Funktionen, die Zahlungsabwicklung. Alles drei ist unten beschrieben.

Rechtsgrundlagen

Die Verarbeitung der Spracheingabe und der von Ihnen angelegten Listen erfolgt zur Erfüllung des Nutzungsverhältnisses und auf Ihre Veranlassung hin (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsabwicklung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Aufbewahrungspflichten bestehen, zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Welche Daten verarbeitet werden

1. Spracheingabe

Wird das Mikrofon eingeschaltet, nimmt SpeechPilot über die im Browser eingebaute Spracherkennung auf. Chrome übermittelt die Aufnahme zur Erkennung an Server von Google und liefert den fertigen Text zurück. Das ist Bestandteil des Browsers, nicht der Erweiterung. Aufgenommen wird alles, was während des Diktierens am Mikrofon anliegt. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

SpeechPilot speichert weder die Aufnahme noch den erkannten Text. Der Text wird in das Eingabefeld geschrieben und danach nicht aufbewahrt. Das Mikrofon läuft nur, solange es eingeschaltet ist.

Wo aufgenommen wird. Die Erkennung läuft in einem eigenen, unsichtbaren Rahmen der Erweiterung innerhalb der geöffneten Seite, getrennt vom Code der Seite. Die Seite bekommt weder den Ton noch den erkannten Text zu sehen; bei ihr kommt nur an, was in ihr Eingabefeld geschrieben wird. Der Rahmen besteht nur, solange diktiert wird, und wird beim Ausschalten entfernt.

Freigabe des Mikrofons. Die Freigabe wird einmalig für die Erweiterung selbst erteilt (Ursprung chrome-extension://…) und nicht für jede besuchte Seite einzeln. Gefragt wird beim ersten Einschalten; die Frage stellt derselbe unsichtbare Rahmen, der auch die Erkennung ausführt. Entziehen lässt sich die Freigabe jederzeit in den Chrome-Einstellungen unter „Website-Einstellungen → Mikrofon".

2. Einstellungen und eigene Listen

Auf dem Gerät gespeichert werden: Erkennungssprache und Schalter, Ersetzungsliste, Emoji-Wörter, Makros (Kürzel und die dazugehörigen Texte), die Listen und Profile der Leiste samt der gespeicherten Texte und Feldpositionen, sowie Anzeigeeinstellungen wie Position und Breite.

Die Speicherung erfolgt in chrome.storage:

• storage.local — bleibt auf diesem Gerät: Makros, Leiste, Benutzungsvermerke, Positionen.
• storage.sync — Erkennungssprache, Ersetzungsliste, Emoji-Wörter und die Schalter. Chrome gleicht diesen Bereich über das angemeldete Google-Konto zwischen den Geräten des Nutzers ab. Auch das ist eine Funktion des Browsers; der Herausgeber hat darauf keinen Zugriff.

Alle Inhalte stammen aus Eingaben des Nutzers. Wer keine personenbezogenen Daten in Makros oder Ersetzungen ablegt, speichert auch keine.

3. Inhalte der besuchten Seite

SpeechPilot liest den Inhalt der besuchten Seite nicht aus und überträgt ihn nirgendwohin. Zugegriffen wird ausschließlich auf das Eingabefeld, in das geschrieben wird, und — für die Feldverknüpfung der Leiste — auf die Position von Eingabefeldern innerhalb der Seite. Passwortfelder und Felder für Zahlungsdaten sind davon ausgenommen: dort wird weder gelesen noch geschrieben.

Ein Zugriff findet erst statt, nachdem der Nutzer das Symbol der Erweiterung angeklickt oder das Tastenkürzel gedrückt hat, und nur im aktiven Tab (Berechtigung activeTab). Die Erweiterung läuft nicht im Hintergrund auf allen Seiten. Wird während des Diktierens im selben Tab eine neue Seite geladen, fügt SpeechPilot seine Oberfläche dort erneut ein, damit das Diktat nicht abbricht; über die laufende Sitzung hinaus geschieht das nicht.

Berechtigungen und wozu sie dienen

Mikrofonzugriff wird von Chrome selbst abgefragt. Die Freigabe gilt der Erweiterung, nicht der einzelnen Seite, und kann jederzeit in den Browsereinstellungen entzogen werden.

Daten löschen

Alle gespeicherten Daten liegen im Browserprofil. Sie werden vollständig entfernt, wenn die Erweiterung deinstalliert wird. Einzelne Bestände lassen sich in den Optionen löschen; dort gibt es auch einen Export als Datei.

Zahlungsabwicklung

Kostenpflichtige Funktionen werden über Lemon Squeezy verkauft (Sold through Link, LLC, Salt Lake City, USA). Lemon Squeezy tritt dabei als Verkäufer auf (Merchant of Record); der Kaufvertrag über die kostenpflichtige Lizenz kommt mit diesem Unternehmen zustande, das auch die Umsatzsteuer abführt.

Ohne Kauf. Wer die Erweiterung nur kostenlos nutzt, übermittelt an Lemon Squeezy keine Daten. Die Erweiterung nimmt von sich aus keine Verbindung dorthin auf.

Beim Kauf. Der Kauf findet auf den Seiten von Lemon Squeezy statt. Dort werden die für den Vertrag nötigen Daten erhoben: E-Mail-Adresse, Zahlungsdaten und die für die Steuerberechnung erforderlichen Angaben (insbesondere das Land). Zahlungsdaten werden von Lemon Squeezy und dessen Zahlungsdienstleistern verarbeitet; vollständige Kartendaten erhält der Herausgeber nicht.

Was der Herausgeber sieht. Im Händlerbereich von Lemon Squeezy sind die Bestelldaten einsehbar: E-Mail-Adresse, Zeitpunkt, Betrag, Land und Status der Bestellung. [Nach dem ersten Testkauf prüfen und den Umfang hier genau eintragen.]

Freischaltung. Nach dem Kauf wird ein Lizenzschlüssel per E-Mail versendet. Er wird in den Optionen der Erweiterung eingetragen und dort lokal gespeichert. Zur Prüfung sendet die Erweiterung diesen Schlüssel an api.lemonsqueezy.com; dabei wird technisch bedingt die IP-Adresse übertragen. Übermittelt werden ausschließlich der Lizenzschlüssel und eine Gerätekennung — keine diktierten Texte, keine Makros, keine Listeninhalte.

Rechtsgrundlage. Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Übermittlung in die USA. Lemon Squeezy hat seinen Sitz in den Vereinigten Staaten. Grundlage der Übermittlung ist der Auftragsverarbeitungsvertrag des Anbieters einschließlich der EU-Standardvertragsklauseln: https://www.lemonsqueezy.com/dpa

Weitere Informationen. Lemon Squeezy — Datenschutzerklärung: https://www.lemonsqueezy.com/privacy Lemon Squeezy — Auftragsverarbeitungsvertrag: https://www.lemonsqueezy.com/dpa

Speicherdauer. Nach dem Ende der Verarbeitung löscht Lemon Squeezy die Daten innerhalb von zehn Werktagen (Ziff. 9.1 des Auftragsverarbeitungsvertrags), Kontodaten innerhalb von 30 Tagen nach Löschung des Kontos. Ausgenommen sind Daten, die zur Erfüllung gesetzlicher Aufbewahrungspflichten — insbesondere steuerlicher — weiter vorgehalten werden müssen.

Unterauftragnehmer. Eine namentliche Liste veröffentlicht der Anbieter nicht. Benannt werden Kategorien: IT-Dienstleister, Datenspeicherung, Hosting und Server, Fehlerprotokollierung, Inkasso, Wartung und Fehlerbehebung, Marketing, Berufsträger und Betreiber von Zahlungssystemen; namentlich genannt ist MailChimp für den E-Mail-Versand. Der Einsatz von Unterauftragnehmern ist nach Ziff. 5.1 des Auftragsverarbeitungsvertrags an die Zustimmung des Verantwortlichen gebunden.

Website

Hosting. speechpilot.vip wird über GitHub Pages (GitHub Inc., USA) ausgeliefert. Beim Aufruf jeder Seite verarbeitet GitHub technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzerklärung von GitHub: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

Abschiedsformular. Die Seite nach einer Deinstallation bettet ein Google-Formular ein (Google Ireland Ltd.). Beim Laden erhält Google Ihre IP-Adresse und Browserdaten. Alle Angaben im Formular sind freiwillig, auch die E-Mail-Adresse; sie dienen nur dazu, SpeechPilot zu verbessern und ggf. zu antworten (Art. 6 Abs. 1 lit. a und f DSGVO). Datenschutzerklärung von Google: https://policies.google.com/privacy

Die Website setzt keine eigenen Cookies und nutzt kein Tracking und keine Reichweitenmessung. Für die Seite im Chrome Web Store stellt Google eine zusammengefasste Statistik (Google Analytics) bereit; SpeechPilot selbst überträgt keine Nutzungsdaten.

Empfänger

Google (Kontosynchronisierung und Spracherkennung — beides Bestandteil des Browsers) sowie — nur bei Erwerb kostenpflichtiger Funktionen — Lemon Squeezy als Verkäufer. Für die Website: GitHub (Hosting) und Google (Abschiedsformular). Darüber hinaus keine.

Limited Use

Die Verwendung der Daten durch SpeechPilot erfüllt die Anforderungen der Chrome Web Store Limited Use Policy.

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft darüber, ob und welche Daten verarbeitet werden (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Die auf dem Gerät gespeicherten Daten können Sie selbst löschen: über die Optionsseite der Erweiterung oder durch Deinstallation.

Für Auskunft und Löschung von Daten, die bei der Zahlungsabwicklung entstanden sind, genügt eine Nachricht an contact@speechpilot.vip.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die spanische Datenschutzbehörde:

Agencia Española de Protección de Datos (AEPD) C/ Jorge Juan 6, 28001 Madrid https://www.aepd.es

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

Änderungen

Änderungen dieser Erklärung werden unter derselben Adresse veröffentlicht. Maßgeblich ist das oben genannte Datum.