Datenschutzerklärung

SPELLR für iOS und macOS — Stand: September 2026

Kurzfassung: SPELLR betreibt keinen eigenen Server, führt kein Benutzerkonto und erhebt keinerlei Daten über dich. Dein API-Schlüssel bleibt auf deinem Gerät. Diktate gehen ausschließlich an den KI-Anbieter, dessen Schlüssel du selbst einträgst.

Verantwortlich

Julian Hufner
Hochstraße 19 B
81669 München
Deutschland
E-Mail: spatial.interface1@gmail.com

Welche Daten verarbeitet SPELLR?

SPELLR verarbeitet nur das, was für das Diktieren nötig ist, und ausschließlich auf deine Veranlassung hin:

Sprachaufnahmen — entstehen, wenn du eine Aufnahme startest. Sie werden vorübergehend als Datei auf deinem Gerät abgelegt und nach der Verarbeitung automatisch gelöscht.
Transkribierter und überarbeiteter Text — bleibt auf dem Gerät und wird in die Zwischenablage bzw. das Textfeld eingefügt, in dem du gerade schreibst.
Dein API-Schlüssel — wird im Schlüsselbund (Keychain) deines Geräts gespeichert.
Einstellungen und Verbrauchszähler — gewählter Anbieter, Modelle, Stile sowie die Anzahl deiner Anfragen und die geschätzten Kosten, gespeichert lokal auf dem Gerät.
Diktat-Verlauf — die letzten zehn Ergebnisse, damit ein Diktat, das nicht im richtigen Textfeld gelandet ist, zurückgeholt werden kann. Nur Text, keine Audioaufnahmen. Du kannst ihn jederzeit unter Einstellungen → Verlauf löschen; er verlässt das Gerät nicht.

Was passiert mit den Aufnahmen?

Das hängt davon ab, was du eingestellt hast:

Mit Cloud-Transkription: Die Aufnahme wird direkt an den von dir gewählten KI-Anbieter übertragen (z. B. OpenAI, Groq) und dort in Text umgewandelt. Der überarbeitete Text kommt zurück auf dein Gerät.
Mit Offline-Modell: Die Aufnahme verlässt dein Gerät nicht. Es wird lediglich der bereits transkribierte Text zur Überarbeitung an den gewählten Anbieter geschickt — sofern du keinen Stil ohne Überarbeitung nutzt; dann bleibt auch der Text auf dem Gerät.

Welcher Stil schickt was wohin?

SPELLR hat zwei Verarbeitungsschritte, und der gewählte Stil entscheidet, ob der zweite überhaupt stattfindet:

Transkription — macht aus Sprache Text. Findet immer statt. Entweder beim gewählten Anbieter (Cloud) oder mit dem heruntergeladenen Modell auf dem Gerät (offline).
Textglättung — formuliert den Text um. Findet nur bei manchen Stilen statt und geht dann immer an den gewählten Anbieter.

Stil	Transkription	Text geht zur Glättung an den Anbieter?
RAW	Cloud oder offline	Nein — der Text bleibt auf dem Gerät
DEFAULT	Cloud oder offline	Nein — Füllwörter und Emojis werden lokal im Gerät verarbeitet
EMAIL, VENT, EMOJI	Cloud oder offline	Ja
Eigene Stile	Cloud oder offline	Ja

Daraus folgt die datensparsamste Kombination: Offline-Modell plus RAW oder DEFAULT. Dann verlassen weder die Aufnahme noch der Text jemals dein Gerät, und es entsteht überhaupt kein Netzwerkverkehr.

Übermittlung in Drittländer

Die KI-Anbieter, die SPELLR ansteuern kann — OpenAI, Anthropic, Google und Groq — haben ihren Sitz in den Vereinigten Staaten. Wenn du Cloud-Transkription oder die Textglättung nutzt, werden deine Aufnahme beziehungsweise dein Text dorthin übermittelt, also in ein Drittland im Sinne des Kapitels V der DSGVO.

Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, soweit der jeweilige Anbieter dort zertifiziert ist. Ob das auf deinen Anbieter zutrifft, kannst du in der offiziellen Liste unter dataprivacyframework.gov nachsehen. Ist er nicht zertifiziert, stützt sich die Übermittlung auf Art. 49 Abs. 1 lit. a DSGVO: Du veranlasst sie selbst, indem du den Anbieter auswählst und die Aufnahme startest.

Wichtig für die Einordnung: Du schließt den Vertrag über die Nutzung direkt mit dem Anbieter, dessen Schlüssel du einträgst. Was dort mit deinen Daten geschieht — Speicherdauer, Nutzung zu Trainingszwecken, Unterauftragnehmer — richtet sich nach dessen Bedingungen, nicht nach dieser Erklärung. Lies sie, bevor du vertrauliche Inhalte diktierst.

Wenn du das vermeiden willst: Mit dem Offline-Modell bleibt die Aufnahme auf dem Gerät, und mit dem Stil RAW (ohne Überarbeitung) verlässt auch der Text das Gerät nicht. Dann findet keine Übermittlung in ein Drittland statt.

Die Übertragung erfolgt direkt von deinem Gerät zum Anbieter. Es gibt keinen Server des App-Anbieters dazwischen, der Daten sehen, speichern oder auswerten könnte.

Dein API-Schlüssel

Gespeichert im Schlüsselbund des Geräts mit der Schutzstufe kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly: lesbar erst, nachdem das Gerät nach dem Einschalten einmal entsperrt wurde — danach auch bei gesperrtem Bildschirm, weil das Diktat aus dem Sperrbildschirm heraus sonst nicht funktionieren würde.
Die iCloud-Synchronisierung ist ausdrücklich deaktiviert — der Schlüssel verlässt dieses eine Gerät nicht.
Er wird ausschließlich als Autorisierung an den von dir gewählten Anbieter gesendet, an niemanden sonst.
Die Gültigkeitsprüfung beim Eintragen erfolgt lokal; dafür wird keine Anfrage verschickt.
Du kannst ihn in den Einstellungen jederzeit löschen.

Empfänger und Drittanbieter

Einziger Empfänger ist der KI-Anbieter, den du selbst auswählst. Für dessen Verarbeitung gelten dessen Bedingungen — SPELLR hat darauf keinen Einfluss:

OpenAI — Datenschutzerklärung
Anthropic — Datenschutzerklärung
Google (Gemini) — Datenschutzerklärung
Groq — Datenschutzerklärung
Ein von dir selbst eingetragener Anbieter oder Server

Je nach Anbieter liegt der Verarbeitungsort außerhalb der EU. Bei Anbietern mit eigenen Nutzungsbedingungen zur Trainingsnutzung solltest du dort prüfen, ob deine Eingaben zum Training verwendet werden.

Das optionale Offline-Modell wird einmalig von Hugging Face heruntergeladen. Dabei werden keine Inhalte übertragen — nur der Download selbst findet statt.

Was SPELLR nicht tut

Kein Benutzerkonto, keine Registrierung.
Keine Analyse-, Tracking- oder Werbe-Dienste.
Keine Weitergabe von Daten an Dritte über den gewählten Anbieter hinaus.
Kein Speichern oder Übertragen von Eingaben, die du auf der Tastatur tippst — die Tastatur-Erweiterung fügt den diktierten Text ein und wertet den Text vor dem Cursor nur lokal aus (Punkt bei Doppel-Leerzeichen, wortweises Löschen).

Vollzugriff der Tastatur

iOS verlangt die Berechtigung „Vollzugriff erlauben“, sobald eine Tastatur-Erweiterung auf den gemeinsamen Speicher ihrer App (App Group) zugreift. Genau darüber übergibt SPELLR das fertige Diktat an die Tastatur und meldet Start und Stopp zurück. Die Tastatur selbst stellt keine Netzwerkverbindung her — Aufnahme und Übertragung finden in der App statt. Getippte Eingaben werden weder gespeichert noch übertragen.

Hintergrund-Diktat

Wenn du das Hintergrund-Diktat einschaltest, hält SPELLR eine Mikrofon-Sitzung offen, damit du aus jeder App heraus diktieren kannst. Zwischen den Diktaten ist das Mikrofon über die System-Stummschaltung stumm; in dieser Zeit wird kein Ton aufgezeichnet oder gespeichert. Du schaltest die Funktion selbst ein und aus.

SPELLR für macOS

Die Mac-Version arbeitet nach denselben Regeln: kein Server, kein Konto, keine Erhebung von Daten über dich. Zwei Unterschiede gegenüber iOS:

Bedienungshilfen — für die globale Tastenkombination und das Einfügen des Textes in die aktive App braucht SPELLR die Berechtigung „Bedienungshilfen“. Sie erlaubt es, den Tastendruck zu erkennen und ⌘V auszulösen. SPELLR liest damit keine Fensterinhalte und zeichnet keine Tastatureingaben auf.
Bezug außerhalb des App Stores — die Mac-App wird direkt auf dieser Seite angeboten. Beim Download entstehen die üblichen Server-Protokolle des Webhosters; sie enthalten keine Angaben zur App und werden nicht mit ihr zusammengeführt. Die App selbst prüft nicht auf Updates und meldet weder Installation noch Nutzung zurück.

Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt zur Erfüllung der von dir angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Aufnahmen werden unmittelbar nach der Verarbeitung gelöscht. Der Diktat-Verlauf umfasst höchstens zehn Einträge; jeder neue verdrängt den ältesten. Alle übrigen Daten bleiben auf deinem Gerät und werden mit dem Löschen der App entfernt.

Deine Rechte

Da wir keine Daten über dich erheben oder speichern, liegen bei uns auch keine personenbezogenen Daten vor, über die Auskunft erteilt werden könnte. Rechte gegenüber dem von dir gewählten KI-Anbieter machst du direkt bei diesem geltend. Für Fragen zur App erreichst du uns unter der oben genannten Adresse.

Änderungen

Bei Funktionsänderungen wird diese Erklärung angepasst. Maßgeblich ist die hier veröffentlichte Fassung.

Privacy Policy

SPELLR for iOS and macOS — last updated: September 2026

In short: SPELLR runs no server of its own, has no user account and collects no data about you. Your API key stays on your device. Dictations go only to the AI provider whose key you enter yourself.

Controller

Julian Hufner
Hochstraße 19 B
81669 München
Germany
Email: spatial.interface1@gmail.com

What data does SPELLR process?

Only what dictation needs, and only when you trigger it:

Voice recordings — created when you start a recording. They are stored temporarily as a file on your device and deleted automatically after processing.
Transcribed and refined text — stays on the device and is placed on the clipboard or into the text field you are writing in.
Your API key — stored in your device's Keychain.
Settings and usage counters — chosen provider, models, styles, plus the number of your requests and their estimated cost, all stored locally on the device.
Dictation history — the last ten results, kept on the device so a dictation that did not arrive in the right text field can be fetched back. Text only; no audio. You can clear it at any time under Settings → History, and it never leaves the device.

What happens to the recordings?

That depends on your settings:

Cloud transcription: the recording is sent directly to the AI provider you chose (e.g. OpenAI, Groq) and converted to text there. The refined text comes back to your device.
Offline model: the recording never leaves your device. Only the already transcribed text is sent to your provider for refinement — unless you use a style without refinement; then the text stays on the device as well.

Which style sends what, and where?

SPELLR has two processing steps, and the style you pick decides whether the second one happens at all:

Transcription — turns speech into text. Always happens, either at your chosen provider (cloud) or with the downloaded model on the device (offline).
Refinement — rewrites the text. Only some styles do this, and when they do it always goes to your chosen provider.

Style	Transcription	Text sent to the provider for refinement?
RAW	cloud or offline	No — the text stays on the device
DEFAULT	cloud or offline	No — fillers and emoji are handled on the device
EMAIL, VENT, EMOJI	cloud or offline	Yes
Your own styles	cloud or offline	Yes

Which gives the most private combination: the offline model together with RAW or DEFAULT. Neither the recording nor the text leaves your device, and no network request is made at all.

Transfers outside the EEA

The AI providers SPELLR can talk to — OpenAI, Anthropic, Google and Groq — are based in the United States. When you use cloud transcription or text refinement, your recording or your text is transferred there: a third country within the meaning of Chapter V GDPR.

Where the provider is certified under it, the transfer rests on the European Commission's adequacy decision of 10 July 2023 for the EU-US Data Privacy Framework. You can check whether yours is on the official list at dataprivacyframework.gov. Where it is not, the transfer rests on Art. 49(1)(a) GDPR: you initiate it yourself by choosing the provider and starting the recording.

Worth being clear about: your contract for the service is with the provider whose key you entered. What happens to your data there — retention, use for training, sub-processors — follows their terms, not this policy. Read them before dictating anything confidential.

To avoid the transfer entirely: with the offline model the recording stays on the device, and with the RAW style (no refinement) the text stays too. Nothing leaves the device in that combination.

Data travels directly from your device to the provider. There is no server of the app developer in between that could see, store or analyse it.

Your API key

Stored in the device Keychain with protection class kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly: readable only after the device has been unlocked once since boot — including while the screen is locked afterwards, because dictating from the lock screen would not work otherwise.
iCloud Keychain sync is explicitly disabled — the key never leaves this one device.
It is sent solely as authorisation to the provider you chose, to nobody else.
The format check when you enter it runs locally; no request is made for it.
You can delete it in Settings at any time.

Recipients and third parties

The only recipient is the AI provider you select yourself. Their terms govern their processing — SPELLR has no influence on it:

OpenAI — Privacy Policy
Anthropic — Privacy Policy
Google (Gemini) — Privacy Policy
Groq — Privacy Policy
A provider or server you entered yourself

Depending on the provider, processing may take place outside the EU. Check the provider's own terms on whether your input may be used for training.

The optional offline model is downloaded once from Hugging Face. No content is transmitted — only the download itself takes place.

What SPELLR does not do

No user account, no sign-up.
No analytics, tracking or advertising services.
No sharing of data with anyone beyond the provider you chose.
No storing or transmitting of what you type on the keyboard — the keyboard extension inserts the dictated text and evaluates the text before the cursor only locally (period on double space, word-wise deletion).

Keyboard Full Access

iOS requires the “Allow Full Access” permission as soon as a keyboard extension reads the shared storage of its app (the App Group). That is exactly how SPELLR hands the finished dictation to the keyboard and how the keyboard reports start and stop back to the app. The keyboard itself makes no network connection — recording and upload happen in the app. What you type is neither stored nor transmitted.

Background dictation

When you enable background dictation, SPELLR keeps a microphone session open so you can dictate from any app. Between dictations the microphone is muted through the system mute; nothing is recorded or stored during that time. You switch the feature on and off yourself.

SPELLR for macOS

The Mac version follows the same rules: no server, no account, no collection of data about you. Two differences from iOS:

Accessibility permission — SPELLR needs the “Accessibility” permission for the global hotkey and for pasting the text into the app you are working in. It lets SPELLR notice the key press and trigger ⌘V. It does not read window contents and does not log keystrokes.
Distributed outside the App Store — the Mac app is offered directly on this site. Downloading it produces the web host's ordinary server logs; these say nothing about the app and are not combined with it. The app itself does not check for updates and reports back neither installation nor usage.

Legal basis and retention

Processing takes place to provide the function you requested (Art. 6 (1) (b) GDPR). Recordings are deleted immediately after processing. The dictation history holds at most ten entries; each new one pushes out the oldest. All other data stays on your device and is removed when you delete the app.

Your rights

Since we neither collect nor store data about you, we hold no personal data we could give you access to. Rights towards the AI provider you chose are exercised directly with that provider. For questions about the app, contact us at the address above.

Changes

This policy is updated when the app's functionality changes. The version published here is the authoritative one.