← Zurück zur Startseite

Datenschutzerklärung

Gültig ab: 26. September 2026

Cerebro Keyboard („die App“) wird von der Allonsy GmbH betrieben. Wir nehmen deinen Datenschutz ernst. Diese Erklärung beschreibt, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du in Bezug auf diese Daten hast.

Welche Daten wir erheben

Wenn du Cerebro Keyboard nutzt, speichern wir auf unseren Servern in Deutschland nur die technischen Daten, die für den Betrieb des Dienstes nötig sind. Ein Konto brauchst du nicht.

• Geräte-ID — eine zufällig erzeugte UUID, die deinem Gerät zugeordnet wird.
• Apple-Download-ID — Apple signiert einen Nachweis darüber, dass du die App geladen hast, und die App schickt ihn an uns. Daraus speichern wir Apples Kennung für deinen Apple Account in dieser App, ob du die App aus dem App Store oder als Testversion installiert hast und wann du sie zum ersten Mal geladen hast. Die Kennung ist auf allen deinen Geräten und nach einer Neuinstallation dieselbe; deinen Namen oder deine E-Mail-Adresse verrät sie nicht. Mit dem Nachweis erkennen wir Testversionen, und mit der Kennung verhindern wir, dass der Nachweis einer Testversion auf vielen Geräten weiterverwendet wird. Für Einladungen nutzen wir Kennung und Download-Datum außerdem, damit jede Person nur einmal zählt und wir erkennen, ob jemand neu ist oder die App nur neu installiert. Wir speichern beides, bis du die Löschung verlangst.
• Geräte- und App-Angaben — Gerätemodell, iOS-Version, App-Version und Build, die Sprache, in der die App angezeigt wird, sowie die Sprach- und Zeitzoneneinstellung deines Geräts. Genutzt zur Fehlersuche und für die Kompatibilität und damit Links, die die App von uns bekommt, etwa dein Einladungslink, unsere Website in der Sprache der App öffnen.
• Abo-Status — ob du Cerebro Pro hast, welches Produkt, bis wann, und die ursprüngliche Transaktions-ID, entnommen aus den signierten Kaufinformationen, die Apple bereitstellt. Damit schalten wir Pro frei.
• Anfrageprotokoll — Zeitpunkt, Art und Ergebnis jeder Anfrage an unseren Server und bei einem KI-Modus, welcher Modus genutzt wurde (ein integrierter oder Community-Modus mit seiner Kennung, eigene Modi nur als „custom“, nie mit ihrem Prompt), ohne IP-Adresse und ohne Inhalte. Es dient dem Betrieb des Dienstes, dem monatlichen Gratis-Limit und dazu, zu sehen, welche Modi genutzt werden. Einträge werden nach 13 Monaten gelöscht.
• Wiederholte Aufnahmen — Schickt die App eine Aufnahme noch einmal, weil die Antwort unterwegs verloren gegangen ist, erkennt unser Server sie an einem Einweg-Fingerabdruck der Datei (SHA-256), den er 24 Stunden lang aufbewahrt. Im Anfrageprotokoll vermerkt er nur, dass es eine Wiederholung war, damit sie nicht doppelt auf das monatliche Gratis-Limit zählt.
• Eingereichte Community-Modi — wenn du einen KI-Modus für die Community-Liste einreichst, der Name, das Symbol, der Prompt und der Autorenname, die du angibst, und von welchem Gerät die Einreichung kam. Veröffentlichen wir den Modus, erscheint der Autorenname öffentlich beim Modus, so wie du ihn eingegeben hast (siehe Community-Modi in den Nutzungsbedingungen). Wir bewahren eine Einreichung auf, bis du sie widerrufst oder die Löschung deiner Daten verlangst.

Wie jeder Webdienst schreiben unsere Server außerdem kurze technische Protokolle (zum Beispiel den Zeitpunkt einer Anfrage und die IP-Adresse, von der sie kam). Wir nutzen sie ausschließlich, um den Dienst zu betreiben und zu schützen.

Welche Daten wir NICHT erheben

Wir speichern und sehen nichts davon:

• Deine Aufnahmen (sie werden direkt nach der Transkription verworfen)
• Deine Transkripte (sie liegen nur auf deinem Gerät)
• Personenbezogene Angaben wie Name, E-Mail-Adresse oder Telefonnummer, außer du gibst sie uns selbst, etwa in einer E-Mail oder als Autorennamen eines Community-Modus
• Standortdaten
• Kontakte oder Adressbuchdaten
• Tastenanschläge oder getippten Text

Verarbeitung der Sprachaufnahmen

Wichtiger Hinweis zu sensiblen Daten: Was du diktierst, verlässt dein Gerät und wird von KI-Modellen von OpenAI und Anthropic verarbeitet. Diktiere keine Passwörter, Kartennummern, Gesundheitsdaten oder andere vertrauliche Informationen.

Wenn du die Spracheingabe nutzt, wird deine Aufnahme so verarbeitet:

• Die Aufnahme entsteht erst, wenn du auf den Orb tippst, und wird an unseren Server in Deutschland gesendet.
• Damit das nächste Diktat direkt aus der Tastatur starten kann, bleibt das Mikrofon nach einem Diktat bis zu 10 Minuten eingeschaltet. iOS zeigt in dieser Zeit den orangefarbenen Mikrofon-Hinweis. Aufgenommen und gesendet wird erst, wenn du wieder auf den Orb tippst, und du kannst die Sitzung jederzeit in der Dynamic Island oder auf dem Sperrbildschirm beenden.
• Unser Server leitet die Aufnahme über OpenRouter an OpenAI weiter, wo sie auf Servern außerhalb der EU in Text umgewandelt wird. Laut OpenAI werden Aufnahmen zur Transkription nicht aufbewahrt.
• Das Ergebnis wird an dein Gerät zurückgegeben, und die Aufnahme wird sofort verworfen. Wir speichern keine Audiodateien.

Dienste von Drittanbietern und Speicherfristen

• OpenAI wandelt Sprache in Text um. Laut OpenAI wird Audio, das zur Transkription geschickt wird, nicht gespeichert, und OpenAI nutzt API-Daten nicht zum Training seiner Modelle.
• Anthropic entwickelt Claude, das Modell hinter den optionalen KI-Text-Modi. Nutzt du einen Modus, geht der transkribierte Text an Claude, für uns betrieben von Google Cloud (Vertex AI) oder Amazon Web Services (Bedrock), wo möglich in der EU. Wir nutzen nur Endpunkte ohne Datenspeicherung (Zero Data Retention): Der Text wird weder gespeichert noch zum Training verwendet.
• OpenRouter (OpenRouter, Inc., USA) leitet die Anfragen unseres Servers weiter: die Aufnahme und die Wörter aus deinem Wörterbuch an OpenAI, den Text für KI-Modi an Google Cloud oder AWS. Laut OpenRouter speichert es weder die Aufnahme noch den Text, nur Angaben wie Zeitpunkt, verwendetes Modell und Kosten.
• Apple wickelt Downloads, Käufe und Abos ab. Wir erhalten nur die oben beschriebenen signierten Download- und Kaufnachweise.

Datenspeicherung

Transkriptionsergebnisse werden ausschließlich lokal auf deinem Gerät gespeichert. Sie werden nie auf unseren Servern gespeichert.

Die unter „Welche Daten wir erheben“ genannten Daten liegen auf unseren Servern in Deutschland und dienen ausschließlich dem Betrieb des Dienstes.

Tastatur-Erweiterung

Cerebro Keyboard installiert sich als eigene Tastatur auf deinem Gerät. Die Tastatur benötigt die Berechtigung Vollen Zugriff erlauben, um das Mikrofon für die Spracheingabe nutzen zu können.

Trotz vollem Zugriff protokolliert, speichert oder überträgt die Tastatur keine Tastenanschläge. Der volle Zugriff wird ausschließlich benötigt, um das Mikrofon zu nutzen und Audio zur Transkription zu senden.

Einladungen

Sobald du in der App den Bildschirm zum Einladen öffnest oder den Code einer anderen Person einlöst, speichern wir:

• deinen Einladungscode und welcher Apple Account (über die oben beschriebene Apple-Download-ID) welchen Code wann eingelöst hat;
• den Stand jeder Einladung: ob die neue Person schon einmal diktiert hat, ob die Einladung für die Person zählt, die den Code geteilt hat, oder ob sie abgelaufen ist oder zurückgenommen wurde;
• die Zeitzone des Geräts, das den Code eingelöst hat, damit „2 verschiedene Tage“ dort gezählt werden, wo die neue Person lebt.

Ob eine Einladung zählt, entscheiden wir anhand des Anfrageprotokolls (wie viele erfolgreiche Transkriptionen, an welchen Tagen). Um Missbrauch zu erkennen, sehen wir uns die Geräteangaben eingeladener Geräte von Hand an; einen Geräte-Fingerabdruck bilden wir daraus nie. Wir nutzen diese Daten, damit beide Seiten ihre Extra-Transkriptionen bekommen, und um Missbrauch zu verhindern.

Was die andere Person sieht: Wer dich eingeladen hat, sieht in der App, dass der Code genutzt wurde, und später, ob deine Einladung zählt. Deinen Namen, dein Gerät, deine Diktate und wie viel du diktierst, sieht die Person nie. Hat sie nur dich eingeladen, kann sie erkennen, dass du es warst. Lädst du selbst andere ein, gilt dasselbe umgekehrt.

Zwischenablage: Solange in der App der Bildschirm zum Einlösen einer Einladung offen ist, kann sie auf deinem iPhone prüfen, ob die Zwischenablage einen Link enthält, um die Schaltfläche „Einsetzen“ hervorzuheben. Gelesen wird die Zwischenablage erst, wenn du auf „Einsetzen“ tippst, und an uns geht dabei nichts.

Wie lange wir das speichern: Einladungen, zu denen nie diktiert wurde, löschen wir 12 Monate nach dem Einlösen, zurückgenommene Einladungen 12 Monate nach der Rücknahme. Die übrigen bewahren wir auf, solange ein Bonus aus ihnen läuft. Deinen Einladungscode behalten wir, bis du die Löschung verlangst. Verlangst du die Löschung deiner Daten, ersetzen wir deine Apple-Download-ID in diesen Einträgen durch einen Einweg-Fingerabdruck: Die andere Person behält ihren Bonus, und dein Apple Account kann trotzdem keine zweite Einladung einlösen.

Wir verschicken nie selbst Einladungen und lesen nie deine Kontakte. Mit wem du deinen Code teilst, entscheidest du.

E-Mails an uns

Wenn du uns schreibst, nutzen wir deine E-Mail-Adresse und deine Nachricht nur, um dir zu antworten. Beim Formulieren der Antwort kann uns Claude helfen, das KI-Modell von Anthropic; deine Nachricht geht dann zu diesem Zweck an Anthropic PBC (USA).

Rechtsgrundlagen

• Betrieb der App, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO): Transkription und KI-Modi, Geräte-ID, Geräte- und App-Angaben, Anfrageprotokoll und der Fingerabdruck einer wiederholten Aufnahme, Abo-Status, eingereichte Community-Modi (einschließlich des Autorennamens bei einem veröffentlichten Modus) sowie Einladungen nach den Einladungsregeln.
• Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO): die Apple-Download-ID, um Testversionen zu erkennen und Missbrauch zu verhindern, die Missbrauchsprüfung bei Einladungen, die technischen Protokolle unserer Server, um den Dienst zu betreiben und zu schützen, und das Beantworten deiner E-Mails, auch mit Hilfe von Claude.

Deine Rechte (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, stehen dir nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu:

• Auskunftsrecht — Du kannst eine Kopie der Daten anfordern, die wir zu deinem Gerät gespeichert haben.
• Recht auf Berichtigung — Du kannst verlangen, dass wir falsche Daten über dich korrigieren.
• Recht auf Löschung — Du kannst verlangen, dass wir alle mit deiner Geräte-ID verknüpften Daten löschen. Einladungen behalten wir stattdessen mit einem Einweg-Fingerabdruck, wie unter Einladungen beschrieben.
• Recht auf Einschränkung — Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken.
• Recht auf Datenübertragbarkeit — Du kannst deine Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht — Soweit wir uns auf unsere berechtigten Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.
• Beschwerderecht — Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

Um eines dieser Rechte auszuüben, schreib uns an info@allonsygmbh.com.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum veröffentlicht.

Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast, melde dich gern:

Allonsy GmbH
Haldesdorfer Str. 14
22179 Hamburg, Deutschland
info@allonsygmbh.com