Version 1.0 — Gültig ab: 22. Juli 2026
Die Kurzfassung: Die Shruta-App sammelt nichts. Deine Aufnahmen, Transkripte und Stimmdaten werden ausschließlich auf deinem Gerät verarbeitet und gespeichert, verschlüsselt mit einem Schlüssel, der aus einem Passwort oder Code abgeleitet wird, den nur du kennst. Shruta hat keine Konten, kein Inhalts-Backend, keine Analytics, keine Tracker und keine Werbe- oder Analytics-SDKs. Nichts verlässt die App, außer du exportierst es ausdrücklich. Wenn du den Support kontaktierst, verarbeiten wir diese Korrespondenz getrennt wie unten beschrieben.
Shruta wird von Spookwerk entwickelt, dem Verantwortlichen für Supportkorrespondenz (De Nieuwe Erven 3, Unit 14531, 5431 NV Cuijk, Niederlande; Handelsregister KvK 42035025). Für alle Datenschutzfragen: privacy@spookwerk.app. Die nach dem EU Digital Services Act erforderlichen Händlerangaben stehen auf der App-Store-Seite von Shruta und auf spookwerk.app.
Wenn du sie aktivierst, kann Shruta Stimmen wiedererkennen, um in späteren Transkripten Namen vorzuschlagen. Nach der DSGVO gehören Stimmmerkmale als biometrische Daten zu den besonderen Kategorien personenbezogener Daten (Artikel 9). Shruta behandelt sie maximal zurückhaltend:
Wenn du eine Aufnahme mit der Apple Watch App machst, wird die Datei lokal auf deiner Watch gespeichert (AAC, im temporären Verzeichnis der App). Sobald du stoppst, wird die Datei zur Übertragung an dein iPhone vorbereitet – über Apples WatchConnectivity-Framework, einen sicheren, rein lokalen Kanal, der nicht über Apple-Server oder das Internet läuft.
Sobald dein iPhone die Zustellung bestätigt, wird die Datei auf der Watch sofort gelöscht. Schlägt die Übertragung fehl (zum Beispiel weil dein iPhone außer Reichweite ist), wiederholt WatchConnectivity den Versuch im Hintergrund automatisch; die Watch behält die Datei, bis das Betriebssystem die Zustellung bestätigt. Wird die Watch-App während einer Aufnahme beendet, wird eine eventuell abgebrochene Audiodatei beim nächsten Start aus dem temporären Verzeichnis entfernt.
Während die Datei auf deinem iPhone darauf wartet, mit deinem Shruta-Schlüssel verschlüsselt zu werden, liegt sie kurz in einer Warteschlange, die durch iOS Data Protection Klasse C geschützt ist (im Ruhezustand mit deinem Geräteschlüssel verschlüsselt, erst nach der ersten Entsperrung zugänglich). Sobald dein Shruta-Schlüssel verfügbar ist (nach Entsperren der App mit Code oder Biometrie), wird die Datei mit AES-256-GCM unter diesem Schlüssel versiegelt und die unverschlüsselte Kopie gelöscht.
Auf deiner Watch werden Dateien im temporären Verzeichnis nur dann im Ruhezustand mit watchOS Data Protection Klasse C verschlüsselt, wenn du auf der Watch einen Code festgelegt hast. Die Shruta-Watch-App zeigt auf dem Aufnahmebildschirm einen Hinweis, wenn kein Code festgelegt ist.
Nichts verlässt Shruta, außer du exportierst es ausdrücklich. Über das Teilen-Menü – unter der Überschrift „Das verlässt Shrutas Verschlüsselung" – kannst du ein Transkript kopieren oder als PDF oder Text teilen. Ab diesem Moment liegt die exportierte Kopie außerhalb von Shrutas Schutz. Kopierte Transkripte nutzen einen rein lokalen Zwischenablage-Eintrag, der nach wenigen Minuten abläuft und nicht in die Universelle Zwischenablage gelangt.
Der einmalige Kauf läuft über Apple und den App Store. Apple verarbeitet Zahlungs- und Transaktionsdaten nach eigener Datenschutzerklärung; Shruta erhält nur eine anonyme Kaufbestätigung und speichert keine Zahlungsdaten.
Wenn du dem Support oder privacy@spookwerk.app schreibst, erhalten wir deine E-Mail-Adresse, Nachricht und alles, was du bewusst anhängst. Wir verwenden dies nur, um zu antworten, Missbrauch zu verhindern und den für die Bearbeitung notwendigen Mindestnachweis zu führen. Rechtsgrundlagen sind unser berechtigtes Interesse, Support für Shruta zu leisten, sowie gegebenenfalls vorvertragliche oder vertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. f und lit. b DSGVO). Unser E-Mail-Anbieter verarbeitet Supportnachrichten; die App sendet nie automatisch Aufnahmen oder Transkripte. Hänge keine vertraulichen Inhalte an, außer du möchtest sie bewusst für den Support teilen.
Wir bewahren Supportkorrespondenz nur so lange auf, wie es für die Anfrage, Sicherheit und anwendbare Buchführungs- oder Rechtspflichten erforderlich ist, und löschen oder anonymisieren sie danach.
Gibt es nicht. Shruta enthält null Telemetrie und keine Werbe- oder Analytics-SDKs. Sollte je eine optionale Opt-in-Absturzberichtsfunktion hinzukommen, ist sie standardmäßig aus, und diese Erklärung wird zuerst aktualisiert.
App-Inhalte bleiben auf deinem Gerät, bis du sie löschst: einzelne Aufnahmen (mit Transkript und Stimmabgleichsdaten), Stimmprofile einzeln, oder über Einstellungen → „Alle Daten löschen" alle Shruta-Daten auf einmal – Schlüssel, Aufnahmen, Transkripte und Stimmprofile. Das Löschen der App entfernt ihren Datencontainer. Spookwerk erhält keine dieser App-Inhalte.
Für Supportkorrespondenz, die wir möglicherweise speichern, können dir nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zustehen. Die Einwilligung in die optionale Stimmerkennung kannst du jederzeit in der App widerrufen; die Rechtmäßigkeit der früheren Verarbeitung bleibt unberührt. Kontaktiere privacy@spookwerk.app. Du kannst dich außerdem bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder deiner örtlichen Aufsichtsbehörde beschweren.
Shruta richtet sich nicht an Kinder und erstellt keine Kinderkonten. Die App trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Profile für Werbung oder Marketing.
Die Regeln zum Aufzeichnen von Gesprächen unterscheiden sich je nach Land. Shruta ist ein Werkzeug, um Gespräche aufzuzeichnen, an denen du selbst teilnimmst; für die rechtmäßige Nutzung an deinem Standort bist du selbst verantwortlich.
Sollte sich Shrutas Datenverarbeitung je ändern, aktualisieren wir diese Seite und das Datenschutzlabel im App Store.
Wenn du glaubst, eine Sicherheitslücke in Shruta oder einem anderen Dienst von Spookwerk gefunden zu haben, melde sie bitte an security@spookwerk.app. Wir folgen einem koordinierten Offenlegungsprozess: Wir bestätigen den Eingang, untersuchen die Meldung und halten dich über den Fortgang auf dem Laufenden. Maschinenlesbare Details findest du in unserer security.txt.
Fragen zu dieser Datenschutzerklärung kannst du an privacy@spookwerk.app richten.
Spookwerk (eenmanszaak) · KvK 42035025 · De Nieuwe Erven 3, Unit 14531, 5431 NV Cuijk, Niederlande.