Datenschutzerklärung

Diese Website ist privacy by design: statische Seiten ohne Cookies, ohne Tracking, ohne Analyse-Tools und ohne Drittanbieter-Skripte. Einzige Ausnahme ist der passwortgeschützte Download unter /download (Abschnitt 3). Alle Inhalte und Schriftarten werden vom eigenen Server (same-origin) ausgeliefert — es werden keine Daten an Dritte wie Schriftarten- oder Werbe-Netzwerke übermittelt.

1. Verantwortliche Stelle

Verantwortlicher

Privatperson, Schweiz

Kontakt

info@ai-toolhub.org

2. Hosting und Server-Logfiles

Die Website wird bei Cloudflare gehostet (Cloudflare, Inc., USA, sowie deren globales Edge-Netzwerk). Beim Aufruf verarbeitet Cloudflare als Auftragsbearbeiter technisch notwendige Verbindungsdaten in Server-Logs: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer und User-Agent (Browser/System). Diese Verarbeitung dient der sicheren, stabilen und funktionsfähigen Bereitstellung der Website.

Rechtsgrundlage (DSGVO): berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f). Nach Schweizer DSG ist diese Bearbeitung zulässig, da sie verhältnismäßig ist und keine überwiegenden schutzwürdigen Interessen entgegenstehen. Die Server-Logs werden nur für die zur Sicherheit und Fehleranalyse erforderliche Dauer gespeichert (in der Regel wenige Tage) und anschließend gelöscht; eine personenbezogene Auswertung oder Zusammenführung mit anderen Daten erfolgt nicht.

Da Cloudflare Daten auch außerhalb der Schweiz/EU (u. a. in den USA) verarbeiten kann, stützt sich der Transfer auf einen Angemessenheitsbeschluss bzw. geeignete Garantien: Cloudflare ist unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

3. Cookies und Download-Statistik

Auf den Informationsseiten werden keine Cookies gesetzt, keine Tracking- oder Analyse-Dienste eingesetzt und keine Profile gebildet. Es findet keine automatisierte Entscheidungsfindung statt.

Passwortgeschützter Download (/download): Nach Eingabe des richtigen Passworts wird ein technisch notwendiges Cookie gesetzt, das den Download für 30 Tage freischaltet. Es enthält nur ein signiertes Ablaufdatum, keine Kennung der Person. Zum Schutz vor Missbrauch (Begrenzung von Anmeldeversuchen) und zur Zählung der Downloads speichern wir je Ereignis (Anmeldung, Fehlversuch, Download, Sperre): Zeitpunkt, App-Version, Land (aus der Verbindung abgeleitet), groben Gerätetyp (Android, Desktop, anderes) und einen gekürzten, täglich wechselnden Hash der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Die Einträge werden nach 365 Tagen gelöscht und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage (DSGVO): berechtigtes Interesse an einem sicheren Download (Art. 6 Abs. 1 lit. f); nach Schweizer DSG verhältnismäßig und zweckgebunden. Lädt eine App ein Update selbst herunter, weist sie sich mit einem App-Schlüssel statt mit dem Passwort aus; dann entsteht kein Cookie, und der Gerätetyp wird als „App“ vermerkt.

4. App „Voice“

Voice erkennt Sprache auf dem Handy (Android-Spracherkennung auf dem Gerät oder Whisper); Ton und Text verlassen das Gerät dafür nicht. Die App braucht kein Konto. Netzverbindungen gibt es nur in zwei Fällen: Beim Laden eines Whisper-Modells wird dieses von Hugging Face (Hugging Face, Inc., USA) heruntergeladen, das dabei die üblichen Verbindungsdaten (IP-Adresse, Zeit, Datei) erhält. Höchstens alle sechs Stunden fragt die App unter /download/<app>/version.json die neueste Versionsnummer ab; dabei werden keine Daten über dich oder dein Diktat übertragen. Die Verbindung zum Rechner als Bluetooth-Tastatur läuft direkt zwischen Handy und Rechner, ohne Server.

5. Schriftarten

Alle Schriftarten werden lokal vom eigenen Server geladen (self-hosted). Es besteht keine Verbindung zu externen Anbietern wie Google Fonts; es werden hierfür keine Daten an Dritte übermittelt.

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b und f; nach Schweizer DSG ist die Bearbeitung zur Beantwortung Ihrer Anfrage zulässig. Die Adresse info@ai-toolhub.org wird über Cloudflare Email Routing an ein bei Google (Gmail) gehostetes Postfach (Google LLC, USA) weitergeleitet. Cloudflare und Google verarbeiten die Nachricht dabei als Auftragsbearbeiter; der USA-Transfer ist über die DPF-Zertifizierung beider Anbieter (EU-U.S. / Swiss-U.S. Data Privacy Framework) abgesichert. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO sowie die entsprechenden Rechte nach Schweizer DSG, insb. das Auskunftsrecht). Wenden Sie sich dazu an info@ai-toolhub.org.

Beschwerderecht bei einer Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen Datenschutz-Aufsichtsbehörde.

English

This website is privacy by design: static pages with no cookies, no tracking, no analytics and no third-party scripts. The only exception is the password-protected download at /download (section 3). All content and fonts are served from our own origin — no data is sent to third parties such as font or ad networks.

1. Controller

Controller

Privatperson, Schweiz

Contact

info@ai-toolhub.org

2. Hosting and server logs

The site is hosted by Cloudflare (Cloudflare, Inc., USA, and its global edge network). On each request Cloudflare, acting as processor, handles technically necessary connection data in server logs: IP address, date and time, requested URL, data volume, referrer and user agent. This serves the secure, stable and functional delivery of the site. Legal basis (GDPR): legitimate interest in secure operation (Art. 6(1)(f)); under the Swiss FADP this processing is lawful as it is proportionate and no overriding interests prevail. Server logs are retained only for as long as necessary for security and troubleshooting (typically a few days) and are then deleted; no personal evaluation or combination with other data takes place.

As Cloudflare may process data outside Switzerland/the EU (incl. the USA), the transfer relies on an adequacy decision and appropriate safeguards: Cloudflare is certified under the EU-U.S. and the Swiss-U.S. Data Privacy Framework; Standard Contractual Clauses apply in addition.

3. Cookies and download statistics

The information pages set no cookies, use no tracking or analytics services, and no profiling or automated decision-making takes place.

Password-protected download (/download): after the correct password is entered, a technically necessary cookie unlocks the download for 30 days. It holds only a signed expiry time, no personal identifier. To prevent abuse (limiting sign-in attempts) and to count downloads, we store per event (sign-in, failed attempt, download, block): time, app version, country (derived from the connection), rough device type (Android, desktop, other) and a truncated hash of the IP address that changes daily. The IP address itself is not stored. Entries are deleted after 365 days and not combined with other data. Legal basis (GDPR): legitimate interest in a secure download (Art. 6(1)(f)); proportionate and purpose-bound under the Swiss FADP. When an app downloads an update itself, it identifies with an app key instead of the password; no cookie is set then, and the device type is recorded as “app”.

4. The Voice app

Voice recognises speech on the phone (Android on-device recognition or Whisper); audio and text do not leave the device for this. The app needs no account. It connects to the network in two cases only: downloading a Whisper model fetches it from Hugging Face (Hugging Face, Inc., USA), which receives the usual connection data (IP address, time, file). At most every six hours the app checks the latest version number at /download/<app>/version.json; no data about you or your dictation is sent. The connection to a computer as a Bluetooth keyboard runs directly between phone and computer, without a server.

5. Fonts

All fonts are self-hosted from our own origin. There is no connection to external providers such as Google Fonts, and no data is transmitted to third parties for this purpose.

6. Contact by email

If you contact us by email, we process your details (email address, message content) solely to handle your request. Legal basis (GDPR): Art. 6(1)(b) and (f); under the Swiss FADP the processing is lawful to answer your request. The address info@ai-toolhub.org is forwarded via Cloudflare Email Routing to a mailbox hosted at Google (Gmail; Google LLC, USA). Cloudflare and Google process the message as processors; the U.S. transfer is covered by both providers' DPF certification (EU-U.S. / Swiss-U.S. Data Privacy Framework). Your data is deleted once the request has been dealt with and no retention obligations apply.

7. Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and to object (Art. 15–21 GDPR, and the corresponding rights under the Swiss FADP, notably the right of access). Contact info@ai-toolhub.org. You may also lodge a complaint with a supervisory authority — in Switzerland the FDPIC (EDÖB), in the EU your local data protection authority.