Datenschutzerklärung
Stand / Last updated: 2026-10-02
1. Verantwortlicher
Glossardi Inhaber: Simon Busshart Dasbacher Weg 16 65510 Idstein, Deutschland E-Mail: legal@fluesta.eu
Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt. Für alle datenschutzbezogenen Anfragen steht der Verantwortliche unter legal@fluesta.eu zur Verfügung.
2. Grundsätze {#grundsatze}
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und auf Basis einer gesetzlichen Rechtsgrundlage. fluesta ist nach dem Prinzip Privacy-by-Design entwickelt: Audiodaten werden nicht dauerhaft gespeichert, Transkriptionen verbleiben standardmäßig ausschließlich lokal auf dem Endgerät des Nutzers.
3. Verarbeitete Daten
3.1 Nutzerkonto
| Daten | E-Mail-Adresse, verschlüsseltes Passwort |
| Zweck | Bereitstellung und Verwaltung des Nutzerkontos |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Speicherdauer | Bis zur Löschung des Kontos |
3.2 Audio & Transkription (Kernfunktion)
| Daten | Audiodaten (temporär), Transkriptionsergebnisse |
| Zweck | Erbringung der Speech-to-Text-Verarbeitung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Speicherdauer | Audiodaten: max. 60 Sekunden auf dem Server, danach automatische und unwiederbringliche Löschung. Transkriptionen: ausschließlich lokal auf dem Endgerät des Nutzers, kein Zugriff durch den Anbieter. |
Verarbeitungspipeline:
- Speech-to-Text (STT): über Mistral AI SAS (Paris, Frankreich), Modell Voxtral Mini. Verarbeitung ausschließlich auf Weisung des Kunden gemäß AVV Art. 28 DSGVO; kein eigenes Modelltraining. Zero-Data-Retention-Konfiguration aktiv.
- Textkorrektur (Correction): über Mistral AI SAS (Paris, Frankreich), Modell Mistral Small. Verarbeitung auf EU-Infrastruktur gemäß AVV Art. 28 DSGVO; stateless, keine persistente Datenspeicherung.
Der eingesetzte Anbieter ist vertraglich zur ausschließlichen Zweckverarbeitung verpflichtet. Eine Nutzung von Audiodaten, Transkriptionen oder Textausgaben zum Training, Nachtraining oder zur Verbesserung von KI-Modellen findet nicht statt. Die Inferenz-Verarbeitung erfolgt zustandslos; Eingabe- und Ausgabedaten werden nach der Antwortgenerierung nicht dauerhaft gespeichert.
3.3 Transaktionale E-Mails
| Daten | E-Mail-Adresse |
| Zweck | Versand von Einladungen und dienstbezogenen Mitteilungen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Dienstleister | Brevo SAS, Paris, Frankreich (EU), AVV nach Art. 28 DSGVO abgeschlossen |
3.4 Nutzungsdaten & Feedback
| Daten | Pseudonymisierte Aktivitätslogs (Nutzungsart, Funktionsumfang), freiwillig eingereichte Feedbacktexte und Bewertungen |
| Zweck | Verbesserung und Weiterentwicklung des Dienstes |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung) |
| Speicherdauer | Bis zum Widerruf bzw. Widerspruch |
| Widerspruch | Sie können der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (legal@fluesta.eu). Bei Widerspruch werden keine neuen Daten erfasst; bereits erhobene pseudonymisierte Daten werden gelöscht. |
| Ausschluss | Spracheingaben, Sprachausgaben und Transkriptionsergebnisse werden nicht verarbeitet. |
3.4.1 Technische Diagnosedaten
| Daten | App-Version, Betriebssystem, anonymisierte Sitzungsprotokolle (Zeitstempel, Ereignistypen, Fehlercodes, Aufnahmedauern). E-Mail-Adresse und User-ID werden vor Übermittlung automatisch entfernt bzw. pseudonymisiert. |
| Zweck | Technische Fehlerbehebung und Qualitätssicherung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit) |
| Speicherdauer | 90 Tage nach Eingang, anschließend automatische Löschung |
| Widerspruch | Sie können der Übermittlung technischer Diagnosedaten jederzeit widersprechen (legal@fluesta.eu). |
| Hinweis | Transkriptionsinhalte, Sprachaufnahmen und Textausgaben sind in den Diagnosedaten nicht enthalten und werden nicht übermittelt. |
3.5 Session-Cookies und lokale Speicherung
Innerhalb der fluesta Web-Anwendung (app.fluesta.eu) und nativen Desktop-App:
| Daten | Session-Token |
| Zweck | Technisch notwendige Aufrechterhaltung der Anmeldesitzung |
| Rechtsgrundlage | § 25 Abs. 2 Nr. 2 TDDDG (kein Einwilligungserfordernis) |
| Speicherdauer | Bis zum Ende der Sitzung oder Logout |
Es werden innerhalb der Anwendung keine Analyse-, Werbe- oder Tracking-Cookies eingesetzt.
Auf der Website fluesta.eu:
Die Website nutzt Umami Analytics, ein datenschutzfreundliches Webanalyse-Tool, das selbst auf eigener EU-Infrastruktur gehostet wird (analytics.fluesta.com). Umami setzt keine Cookies, verwendet keinen Local Storage zur Identifikation, erstellt keine Fingerprints und ermöglicht kein Cross-Site-Tracking. Für die Einwilligung in die Website-Analyse wird ein Cookie-Banner angezeigt. Weitere Details finden Sie unter §3.8.
3.6 Onboarding-Funnel-Tracking
| Daten | Event-Typ (z.B. "Signup gestartet", "Dashboard aufgerufen", "Erste Diktat abgeschlossen"), Plattform (Web / Native), Zeitstempel, anonymisierte Session-Metadaten. E-Mail-Adresse und Klartext-User-ID werden vor Speicherung entfernt. |
| Zweck | Verbesserung des Onboarding-Erlebnisses, Erkennung von Abbruchpunkten im Registrierungsfluss |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung) |
| Speicherdauer | 90 Tage nach Ereignis, anschließend automatische Löschung |
| Widerspruch | Sie können der Verarbeitung jederzeit widersprechen (legal@fluesta.eu). |
| Hinweis | Parallel werden ausgewählte Events an Brevo SAS übermittelt (siehe §3.3), um den E-Mail-Automatisierungsfluss (Willkommenssequenz, Onboarding-Tipps) zu steuern. Die Übermittlung erfolgt ohne personenbezogene Inhalte (keine Transkriptionen, keine Sprachdaten). |
3.7 Zugangsweg-Daten (Warteliste & Invite-Codes)
| Daten | E-Mail-Adresse (Warteliste), Invite-Code, Einladungsrelation (wer wen eingeladen hat, sofern der Einladende bekannt), Zeitstempel der Einlösung |
| Zweck | Verwaltung des geschlossenen Beta-Zugangs, Missbrauchsprävention (z.B. Erkennung von verkauften oder öffentlich verbreiteten Codes), Planung der schrittweisen Öffnung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention) |
| Speicherdauer | Wartelisten-Eintrag: bis zur Löschung des Kontos oder Widerruf. Invite-Code-Relation: bis zur Kontosperrung oder Aufhebung der Missbrauchsverdachts. Nach Ende der Beta-Phase: 30 Tage, danach Löschung. |
| Hinweis | Die Weitergabe von Invite-Codes an Freunde ist freiwillig. Der Einladende erhält keine personenbezogenen Daten des Eingeladenen. |
3.8 Nutzungsstatistiken (STT-Metriken)
| Daten | Anzahl der Transkriptionsaufrufe, durchschnittliche Wortanzahl pro Transkription, verwendetes Modell, Verarbeitungsdauer (Millisekunden), anonymisierte Fehlercodes. Keine Sprachinhalte, keine Textausgaben. |
| Zweck | Technische Qualitätssicherung, Kapazitätsplanung, Identifikation von Performance-Engpässen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Produktverbesserung) |
| Speicherdauer | 90 Tage, anschließend Aggregation auf Monatsbasis (ohne User-Bezug) |
| Widerspruch | Sie können der Verarbeitung jederzeit widersprechen (legal@fluesta.eu). |
| Hinweis | Die Daten sind für den einzelnen Nutzer im Dashboard einsehbar ("Meine Nutzungsstatistik"). Aggregierte Statistiken dienen der internen Produktentwicklung. |
3.9 Website-Analyse (Umami)
| Daten | Seitenaufrufe, Referrer, Browser- und Betriebssystemtyp, Bildschirmgröße, ungefähres Herkunftsland (via IP-Geolokalisierung — die IP-Adresse selbst wird nicht gespeichert) |
| Zweck | Analyse der Websitenutzung zur Verbesserung des Angebots |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Speicherdauer | 90 Tage |
| Hinweis | Wir verwenden Umami Analytics, ein datenschutzfreundliches Webanalyse-Tool. Umami ist auf unserer eigenen Infrastruktur unter analytics.fluesta.com selbst gehostet (EU-Server). Das Tool setzt keine Cookies, verwendet keinen Local Storage zur Identifikation, erstellt keine Fingerprints und ermöglicht kein Cross-Site-Tracking. Zur Wahrnehmung des Widerspruchsrechts (Art. 21 DSGVO) kann im Browser der DNT-Header (Do Not Track) aktiviert werden; Umami respektiert dieses Signal. |
4. Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen:
| Anbieter | Sitz | Zweck |
|---|---|---|
| Nhost | Stockholm / Frankfurt (EU) | Authentifizierung & Datenbank |
| IONOS SE | Frankfurt, Deutschland | Server & Hosting |
| Brevo SAS | Paris, Frankreich | E-Mail-Versand; Onboarding-Event-Mapping für Marketing-Automatisierung |
| Mistral AI SAS** | Paris, Frankreich | KI-gestützte Sprachverarbeitung (STT über Voxtral Mini, Textkorrektur über Mistral Small); Training-Opt-Out aktiviert; Zero Data Retention gemäß AVV Art. 28 DSGVO vereinbart |
| Creem.io | Tallinn, Estland | Zahlungsabwicklung (Merchant of Record); AVV Art. 28 DSGVO abgeschlossen |
** Mistral AI SAS: Das Auftragsverarbeitungsverhältnis unterliegt ergänzend dem Recht der Republik Frankreich gemäß dem Data Processing Addendum von Mistral AI (Stand: März 2026). Der Datenschutz entspricht dem DSGVO-Standard.
Alle übrigen genutzten Systemkomponenten (einschließlich Umami Analytics und GlitchTip Error Tracking) werden auf eigenen Servern in der EU (Frankfurt) selbst betrieben und stellen keine Drittanbieter im Sinne der DSGVO dar.
5. Rechte der Betroffenen
Gegenüber den Verantwortlichen bestehen folgende Rechte:
- Auskunft, Art. 15 DSGVO
- Berichtigung, Art. 16 DSGVO
- Löschung, Art. 17 DSGVO
- Einschränkung der Verarbeitung, Art. 18 DSGVO
- Datenübertragbarkeit, Art. 20 DSGVO
- Widerspruch, Art. 21 DSGVO
- Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO, jederzeit ohne Angabe von Gründen per E-Mail an legal@fluesta.eu, ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung
Widerspruchsrecht gemäß Art. 21 Abs. 1 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies betrifft insbesondere die Verarbeitungsvorgänge unter §3.4 (Nutzungsdaten & Feedback), §3.4.1 (Technische Diagnosedaten), §3.6 (Onboarding-Funnel-Tracking), §3.8 (Nutzungsstatistiken) und §3.9 (Website-Analyse). Im Falle eines Widerspruchs stellen wir die Verarbeitung umgehend ein und löschen bereits erhobene Daten, soweit gesetzlich zulässig.
Zur Geltendmachung aller Rechte: legal@fluesta.eu
6. Beschwerderecht
Sie haben das Recht, sich jederzeit bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort oder dem Ort des mutmaßlichen Verstoßes.
7. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.
8. Aktualität {#aktualitat}
Diese Datenschutzerklärung kann angepasst werden. Die jeweils aktuelle Version ist unter fluesta.eu/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.