Lokale Speicherung von Notizen und Aufnahmen: Erforderlich zur Erbringung der Dienstleistung (DSGVO Art. 6 Abs. 1 b)
Berechtigungen (Mikrofon, Spracherkennung): Erforderlich zur Erbringung der Dienstleistung (DSGVO Art. 6 Abs. 1 b)
Werbung und AdMob: Basierend auf deine Einwilligung (DSGVO Art. 6 Abs. 1 a)
Firebase Telemetrie und Absturzberichte: Basierend auf deine Einwilligung (DSGVO Art. 6 Abs. 1 a)
RevenueCat Käufe: Erforderlich zur Erbringung des Kaufvorgangs und Vertragserfüllung (DSGVO Art. 6 Abs. 1 b)
Privates Cloud-Backup (Google Drive/OneDrive): Basierend auf deine ausdrückliche Einwilligung und Aktion (DSGVO Art. 6 Abs. 1 a)
Teilen von Inhalten: Basierend auf deine ausdrückliche Aktion (DSGVO Art. 6 Abs. 1 a)
2. Über diese App
Carspeak ist eine mobile Sprach-Notiz-App, mit der Nutzer Sprachmemos aufnehmen, abspielen, transkribieren, teilen und lokal speichern können.
3. Datenerfassung und -verarbeitung
3.1 Lokale Datenspeicherung
Diese Daten sind notwendig, um die App nutzen zu können.
Sprachaufnahmen: Werden lokal auf deinem Gerät gespeichert. Du kannst diese jederzeit löschen, indem du die Notiz in der App löschst oder die App deinstallierst.
Transkripte: Erkannte Sprache wird zusammen mit einer Notiz lokal gespeichert, sofern Spracherkennung verfügbar ist. Gelöschte Notizen entfernen auch das Transkript.
Notiz-Metadaten: Titel, Erstellungsdatum, Synchronisationsstatus sowie lokale Fehler- und Wiederholungsinformationen. Diese werden mit der Notiz gelöscht.
Speicherort: SQLite Datenbank auf deinem Gerät. Du kannst diese Daten jederzeit exportieren oder durch Deinstallation der App löschen.
App-Einstellungen: Bestimmte lokale Einstellungen und Zustände werden in SharedPreferences gespeichert, z. B. ob Berechtigungs- oder Einwilligungsdialoge bereits gezeigt wurden und lokale Zähler für Werbeereignisse. Diese werden bei Deinstallation gelöscht.
Datenverweilung: Daten werden so lange gespeichert, bis du sie manuell löschst oder die App deinstallierst.
Standardmäßig lokal: Ohne deine aktive Auswahl und Einwilligung bleiben Daten vollständig auf deinem Gerät.
Optionale Cloud-Backups: Je nach App-Version/Freischaltung kannst du verschlüsselte Backups zu Google Drive oder OneDrive aktivieren.
3.2 Audio-Berechtigungen
Carspeak benötigt folgende Berechtigungen:
Mikrofon (RECORD_AUDIO): Zum Aufnehmen von Sprachmemos
Spracherkennung: Für die optionale Transkription kann die App Betriebssystem-Funktionen oder Dienste zur Spracherkennung verwenden
Diese Berechtigungen werden bei Bedarf angefordert und können in den Einstellungen deines Geräts verwaltet werden
3.3 Teilen von Inhalten
Du kannst Notizen oder Transkripte aktiv über die Teilen-Funktion deines Geräts an andere Apps senden
Solche Übertragungen erfolgen nur auf deine ausdrückliche Aktion hin
Welche Daten danach vom empfangenden Dienst verarbeitet werden, richtet sich nach dessen eigener Datenschutzerklärung
Datenverweilung: Nach Google Richtlinien, typischerweise 90 Tage
Getrennte Auswahl: Die Einstellungen "Nutzungsanalyse teilen" und "Fehlerberichte teilen" werden unabhängig von der Werbe-Datenschutzauswahl abgefragt und standardmäßig nicht aktiviert.
Deaktivierung: Ohne die jeweilige Einwilligung bleiben Analytics beziehungsweise Crashlytics vollständig deaktiviert.
Widerruf: Beide Telemetrie-Einstellungen können in der App jederzeit unabhängig voneinander angepasst werden.
3.7 Plattform- und Systemdienste
Für Audio-Wiedergabe, Audio-Sitzungen und Spracherkennung nutzt Carspeak zusätzlich Betriebssystem- und Bibliotheksfunktionen des jeweiligen Geräts
Soweit dabei Daten durch Plattformanbieter verarbeitet werden, gelten ergänzend deren Datenschutzbedingungen
3.8 Private Backups und verbundene Apps (separate Auswahl)
Drei getrennte Entscheidungen:
Nur dieses Gerät (Standard)
Privates Backup (verschlüsselte Archive)
Verbundene Apps/Export (lesbare Kopie)
Privates Backup:
Erfordert eine separate Einwilligung und deine aktive Aktion.
Verfügbare Anbieter sind aktuell Google Drive und OneDrive (rollout-/versionsabhängig).
Archive werden vor Upload verschlüsselt.
Der Cloud-Anbieter soll Inhalte nicht im Klartext lesen können.
Wiederherstellung ist immer explizit, mit Vorschau und lokalem Sicherheits-Backup.
Entfernen einer Verbindung stoppt zukünftige App-Zugriffe, löscht aber nicht automatisch bereits gespeicherte Kopien beim Anbieter.
Das Löschen von Remote-Backups erfolgt nur nach deiner expliziten Aktion.
Verbundene Apps/Export:
Erfolgt nur nach deiner expliziten Aktion.
Überträgt lesbare Inhalte an den gewählten Ziel-Dienst.
Verarbeitung beim Ziel-Dienst richtet sich nach dessen Datenschutzbedingungen.
Export-Historie und Automatisierung:
Die App kann eine lokale, nicht-inhaltliche Historie von Export-Aktionen speichern (z. B. Zeitpunkt, Ziel, Status).
Automatisierungsregeln sind standardmäßig auf "Vor dem Teilen fragen" und pausiert gesetzt; lesbare Exporte bleiben nutzerkontrolliert.
Trennung der Einwilligungen: Backup-/Export-Einwilligung ist unabhängig von Analytics/Crashlytics und unabhängig von einer Konto-Verknüpfung.
Datensparsamkeit in Diagnose/Telemetrie: Keine Übertragung von Tokens, Schlüsseln, Audiodaten, Transkripten, Notiztiteln, lokalen Pfaden, E-Mail-Adressen oder Provider-Objekt-URLs in Telemetrie-Attribute.
3.9 Cloud-Anbieter und Empfänger (bei aktivierter Option)
Google Drive Backup: Google Ireland Limited / Google LLC als Infrastrukturanbieter fur die Speicherung verschlusselter Backup-Objekte.
OneDrive Backup: Microsoft Ireland Operations Limited / Microsoft Corporation als Infrastrukturanbieter fur die Speicherung verschlusselter Backup-Objekte.
Wichtig: Die Aktivierung eines verbundenen Kontos startet kein automatisches Veroffentlichen lesbarer Inhalte. Lesbare Exporte erfolgen nur nach deiner expliziten Aktion oder nach von dir aktivierten Regeln.
4. Deine Rechte (DSGVO)
Du hast folgende Rechte gegenüber Bitschnipsel Apps:
Auskunftspflicht (Art. 15): Auskunft über alle deine Daten, die wir verarbeiten
Hinweis: Daten, die du lokal auf deinem Gerät speicherst (Notizen, Aufnahmen, Transkripte), kannst du jederzeit selbst löschen oder die App deinstallieren, um alle lokalen Daten zu entfernen.
5. Sicherheit
Carspeak speichert Notizen, Aufnahmen und Transkripte standardmäßig lokal auf deinem Gerät. Externe Datenübertragungen erfolgen insbesondere dann, wenn du Werbung nutzt, Käufe tätigst, einer Telemetrie zustimmst, private Cloud-Backups aktiv nutzt oder Inhalte aktiv teilst. Die Sicherheit deiner lokal gespeicherten Daten wird zusätzlich durch die Sicherheitsmaßnahmen deines Geräts beeinflusst.
6. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Größere Änderungen werden in den App-Release-Notes mitgeteilt.
Data Controller:
Bitschnipsel Apps
Riemekestrasse 17
33102 Paderborn, Germany info@bitschnipsel.net
Legal Basis for Data Processing:
Local storage of notes and recordings: Required for service provision (GDPR Art. 6(1)(b))
Permissions (microphone, speech recognition): Required for service provision (GDPR Art. 6(1)(b))
Advertising and AdMob: Based on your consent (GDPR Art. 6(1)(a))
Firebase telemetry and crash reports: Based on your consent (GDPR Art. 6(1)(a))
RevenueCat purchases: Required for contract performance (GDPR Art. 6(1)(b))
Private cloud backup (Google Drive/OneDrive): Based on your explicit consent and action (GDPR Art. 6(1)(a))
Sharing content: Based on your explicit action (GDPR Art. 6(1)(a))
2. About This App
Carspeak is a mobile voice note app that allows users to record, play, transcribe, share, and locally store voice memos.
3. Data Collection and Processing
3.1 Local Data Storage
This data is necessary to use the app.
Voice Recordings: Stored locally on your device. You can delete these at any time by deleting the note in the app or uninstalling the app.
Transcripts: Recognized speech is stored locally with a note when speech recognition is available. Deleting the note also removes the transcript.
Note Metadata: Title, creation date, sync status, and local retry/error information. These are deleted with the note.
Storage Location: SQLite database on your device. You can export this data at any time or delete it by uninstalling the app.
App Preferences: Certain local settings and states are stored in SharedPreferences (e.g., whether permission prompts have been shown, ad-event counters). These are deleted when you uninstall the app.
Data Retention: Data is stored until you manually delete it or uninstall the app.
Local by default: Without your active choice and consent, data remains entirely on your device.
Optional cloud backup: Depending on app version/rollout, you may enable encrypted backup to Google Drive or OneDrive.
3.2 Audio Permissions
Carspeak requires the following permissions:
Microphone (RECORD_AUDIO): To record voice memos
Speech Recognition: Optional transcription may use operating-system speech recognition features or services
These permissions are requested on demand and can be managed in your device settings
3.3 Sharing Content
You can actively share notes or transcripts with other apps using your device's share features
These transfers happen only when you explicitly initiate them
Any receiving service processes that data under its own privacy policy
3.6 Telemetry, Crash Reporting, and Consent - Optional, Consent Required
Local event counters (always local, never uploaded):
Carspeak stores certain app events locally for statistics:
Ad loading, display, and failures
Video views and rewards
Storage: SharedPreferences on your device
This data is NEVER uploaded and is used only for local statistics.
Firebase Analytics and Firebase Crashlytics (only with consent):
After your explicit consent, Carspeak may send analytics and crash data to Google Firebase.
This data helps us understand app stability, errors, and general usage patterns.
Data Processor: Google Inc. (Firebase)
Data types: App events, crashes, errors, session duration (no personal data without additional identification).
Data Retention: According to Google policies, typically 90 days.
Separate choices: The "Share usage analytics" and "Share crash reports" settings are collected independently of advertising privacy choices and are off by default.
Disabling: Without the respective consent, Analytics or Crashlytics remain completely disabled.
Withdrawal: You can adjust both telemetry settings independently in the app at any time.
3.7 Platform and System Services
Carspeak also relies on device operating-system and library features for audio playback, audio sessions, and speech recognition
Where those providers process data, their own privacy terms may also apply
3.8 Private Backup and Connected Apps (separate choices)
Three independent choices:
This device only (default)
Private backup (encrypted archives)
Connected apps/export (readable copy)
Private backup:
Requires separate consent and explicit user action.
Available providers currently include Google Drive and OneDrive (subject to rollout/version availability).
Archives are encrypted before upload.
The cloud provider should not be able to read note content in plaintext.
Restore is always explicit, previewed, and preceded by a local safety backup.
Removing a connection stops future app access but does not automatically delete previously stored provider copies.
Remote backup deletion is performed only after your explicit action.
Connected apps/export:
Runs only after explicit user action.
Sends readable content to the selected destination service.
Processing by the receiving service follows that provider's privacy policy.
Export history and automation:
The app may store a local, non-content export history (for example timestamp, destination, and status).
Automation rules default to "Ask before sharing" and paused; readable exports remain user-controlled.
Consent separation: backup/export consent is independent of analytics/crash reporting consent and independent of account-connection state.
Diagnostics/telemetry minimization: tokens, keys, audio content, transcript content, note titles, local paths, account emails, and provider item URLs are not sent as telemetry attributes.
3.9 Cloud providers and recipients (when enabled)
Google Drive backup: Google Ireland Limited / Google LLC as infrastructure providers for storing encrypted backup objects.
OneDrive backup: Microsoft Ireland Operations Limited / Microsoft Corporation as infrastructure providers for storing encrypted backup objects.
Important: Connecting an account does not automatically publish readable content. Readable exports occur only after explicit user action or user-enabled automation rules.
4. Your Rights (GDPR)
You have the following rights toward Bitschnipsel Apps:
Right of Access (Art. 15): Request information about all data we process about you.
Right to Correction (Art. 16): Correct inaccurate data.
Right to Erasure (Art. 17): Request deletion of your data (by uninstalling the app or contacting support@bitschnipsel.net).
Right to Restrict Processing (Art. 18): Request restrictions on how we process your data.
Right to Data Portability (Art. 20): Receive your data in a structured format (we can provide a SQLite export file).
Right to Object (Art. 21): Object to advertising and telemetry processing (Settings > Privacy > uncheck optional items).
Note: Data you store locally on your device (notes, recordings, transcripts) can be deleted by you at any time, or by uninstalling the app to remove all local data.
5. Security
Carspeak stores notes, recordings, and transcripts locally on your device by default. External data transfers may occur when you use ads, make purchases, consent to telemetry, actively use private cloud backups, or actively share content. The security of locally stored data also depends on your device's own security measures.
6. Changes to This Privacy Policy
We may update this Privacy Policy occasionally. Major changes will be communicated in app release notes.
