Datenschutzerklärung

Stand: 30.09.2026

Diese Erklärung betrifft zwei getrennte Dinge: diese Website (holdfn.com) und die App HoldFn auf Ihrem Mac. Sie sind getrennt aufgeführt, weil sie sich sehr unterschiedlich verhalten.

1. Verantwortlicher

Justus-Constantin Weidhaus
Hauptstraße 52
96191 Viereth-Trunnstadt
Deutschland

E-Mail: contact@holdfn.com
Telefon: +49 160 95854762

Einen Datenschutzbeauftragten müssen wir nicht bestellen.

2. Diese Website

2.1 Was die Website nicht tut

• Keine Cookies. Die Website setzt keine Cookies und speichert nichts in Ihrem Browser.
• Kein Tracking im Browser. Es wird kein Analyse-Skript geladen, weder eigenes noch fremdes.
• Keine Schriftarten von Dritten. Es werden nur die auf Ihrem Gerät bereits vorhandenen Systemschriften verwendet. Es gibt keine Verbindung zu Google Fonts oder einem anderen Schriften-Dienst.
• Keine Einbettungen. Keine Videos, Karten, Social-Media-Buttons oder Chat-Widgets.

Deshalb gibt es auf dieser Website auch kein Cookie-Banner: Es ist nichts einzuwilligen.

2.2 Server-Logs

Die Website läuft bei Cloudflare (siehe 2.3). Beim Abruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: Ihre IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, den HTTP-Status, den übertragenen Datenumfang, den Browsertyp (User-Agent) und, falls übermittelt, die verweisende Seite.

• Zweck: Ausliefern der Seite, Betriebssicherheit, Abwehr von Angriffen und automatisiertem Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionierende Betrieb der Website.
• Speicherdauer: Cloudflare speichert diese Verbindungsdaten in der Regel wenige Minuten bis maximal sieben Tage. Wir greifen darauf nicht routinemäßig zu.

Von unserer eigenen Anwendung werden nur Fehlermeldungen protokolliert (abgerufener Pfad, Fehlerursache). IP-Adressen schreiben wir dabei nicht mit. Aufbewahrung: höchstens 7 Tage.

2.3 Cloudflare

Die Website wird von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH). Cloudflare ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; es besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und verwendet zusätzlich die Standardvertragsklauseln der EU-Kommission. Eine Übermittlung in die USA ist daher möglich.

2.4 Besucherzahlen

Wenn wir Besucherzahlen erheben, geschieht das ausschließlich über die serverseitige, aggregierte Zugriffsstatistik von Cloudflare; es wird kein Skript in Ihren Browser geladen. Es wird nichts auf Ihrem Gerät gespeichert, und es entsteht kein geräteübergreifendes Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

2.5 Kontakt per E-Mail

Schreiben Sie uns, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre Nachricht, um zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzliche Aufbewahrungsfrist entgegensteht. Für Geschäftskorrespondenz gilt die handelsrechtliche Aufbewahrungspflicht von 6 Jahren, für Belege 10 Jahre.

Unsere E-Mail läuft über Cloudflare Email Routing (siehe 2.3) und wird an ein Postfach bei [E-Mail-Anbieter — siehe NOTES.md Punkt 3] weitergeleitet.

3. Die App HoldFn auf Ihrem Mac

3.1 Ihre Aufnahmen und Transkripte verlassen Ihren Mac nicht

HoldFn nimmt Ihre Stimme auf, wandelt sie auf Ihrem Mac in Text um und tippt diesen Text an der Stelle ein, an der Ihr Cursor steht. Audio und Transkripte werden nicht an uns und nicht an Dritte übertragen, solange Sie keinen eigenen oMLX-Server einrichten (siehe 3.2 d). Ab Werk läuft die Spracherkennung vollständig lokal auf Ihrem Gerät. Wir haben keinen Server, der Ihre Aufnahmen empfangen könnte, und es gibt kein Benutzerkonto.

Die Verarbeitung Ihrer Aufnahmen findet damit ausschließlich auf Ihrem eigenen Gerät statt, solange Sie es nicht selbst anders einstellen. Wir sind dafür nicht Verantwortlicher im Sinne der DSGVO, weil wir keinen Zugriff auf diese Daten haben.

Was lokal gespeichert wird:

3.2 Wann die App doch ins Internet geht

Es gibt vier Fälle. Alle vier sind unten vollständig aufgeführt. Der vierte (d) findet nur statt, wenn Sie ihn selbst einrichten.

a) Sprachmodell herunterladen (einmalig pro Modell). Beim ersten Einrichten lädt HoldFn ein Spracherkennungsmodell herunter. HoldFn verwendet dafür zwei Open-Source-Bibliotheken, WhisperKit und FluidAudio, und beide beziehen ihre Modelle von Hugging Face, Inc., USA. Dabei wird Ihre IP-Adresse an diesen Anbieter in den USA übertragen. Das ist technisch notwendig, um die Datei zu laden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion). Der Download wird von der jeweiligen Bibliothek durchgeführt, nicht von unserem eigenen Programmcode: die Verbindung entsteht direkt zwischen Ihrem Mac und Hugging Face, wir übermitteln dabei selbst keine Daten und erfahren von dem Download nichts. Ein Auftragsverarbeitungsverhältnis zwischen uns und Hugging Face besteht deshalb nicht; für diese Verbindung gilt die Datenschutzerklärung von Hugging Face. Laden Sie kein Modell, findet dieser Aufruf nicht statt.

b) Update-Prüfung und Herunterladen der Aktualisierung. HoldFn prüft regelmäßig, ob eine neue Version vorliegt, und ruft dazu eine Datei bei GitHub ab (raw.githubusercontent.com, GitHub B.V. / Microsoft Corporation, USA). Findet HoldFn eine neue Version, wird die Aktualisierung anschließend von derselben Quelle heruntergeladen. Übertragen werden dabei Ihre IP-Adresse und die Kennung Ihres Browsers bzw. der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Sicherheitslücken in ausgelieferter Software schließen zu können. Die Update-Prüfung lässt sich in den Einstellungen abschalten.

c) Lizenzprüfung (nur mit gekaufter Lizenz). Wenn Sie eine Lizenz eingeben, meldet HoldFn diesen Mac einmalig bei Polar an und prüft die Lizenz danach in Abständen erneut. Dabei werden an Polar übertragen:

• Ihr Lizenzschlüssel
• die Kennung unserer Organisation bei Polar
• der Name Ihres Mac, wie ihn macOS angibt (bei vielen Geräten enthält dieser Name einen Vornamen)
• Name und Version der App
• technisch: Ihre IP-Adresse

Mehr nicht. Die App zeigt Ihnen diese Liste vor der Aktivierung im Lizenzbereich noch einmal an, damit Sie nicht auf diese Erklärung angewiesen sind.

• Zweck: Prüfen, ob die Lizenz gültig ist, und die Zahl der Aktivierungen nachhalten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Lizenzprüfung ist Teil des Vertrags über die Pro-Funktionen.
• Empfänger: Polar Software, Inc., 548 Market Street PMB 61301, San Francisco, CA 94104-5401, USA. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ein Angemessenheitsbeschluss wird von Polar nicht in Anspruch genommen.
• Ohne Lizenz findet dieser Aufruf nicht statt. Die kostenlosen Funktionen und die 30-tägige Testphase brauchen keine Anmeldung, keine E-Mail-Adresse und keine Lizenzprüfung.

Deaktivieren Sie einen Mac im Kundenportal von Polar, wird der Aktivierungsplatz wieder frei, die Bezeichnung dieses Mac bleibt jedoch in Polars Datenbank gespeichert (Löschvermerk statt Löschung). Soll sie tatsächlich gelöscht werden, wenden Sie sich an support@polar.sh oder an uns; wir fragen dann für Sie an.

d) Fremder Transkriptionsserver (oMLX) — nur wenn Sie ihn selbst einrichten. Tragen Sie in den Einstellungen einen oMLX-Server ein und wählen ein dort bereitgestelltes Modell, sendet HoldFn Ihre Aufnahme als Audiodatei an diesen Server. In diesem Fall verlässt Ihre Aufnahme Ihren Mac. Wohin, bestimmen Sie; wir kennen diese Adresse nicht und haben keinen Zugriff darauf. Geben Sie die Adresse ohne Schema ein, verwendet HoldFn https; nur bei einem Server auf diesem Mac selbst (localhost, 127.0.0.1) wird http genutzt, weil die Daten das Gerät dabei nicht verlassen. Tragen Sie bewusst eine http://-Adresse ein, geht Ihre Aufnahme unverschlüsselt über das Netz — die App weist Sie an dieser Stelle darauf hin, verhindert es aber nicht. Verantwortlicher für diese Übermittlung sind Sie. Ab Werk ist kein Server eingetragen, und ohne Ihre Eingabe findet diese Übertragung nicht statt.

Möchten Sie den Namen Ihres Mac nicht übertragen, können Sie im Lizenzbereich der App vor der Aktivierung eine eigene Bezeichnung eintragen.

3.3 Berechtigungen, die HoldFn von macOS anfordert

Diese Berechtigungen wirken nur auf Ihrem Gerät. Nichts davon eröffnet uns einen Zugriff.

4. Kauf über Polar

Der Kauf läuft über Polar Software, Inc., 548 Market Street PMB 61301, San Francisco, CA 94104-5401, USA (siehe Impressum). Polar erhebt dabei die Daten, die für einen Kauf nötig sind: Ihren Namen, Ihre E-Mail-Adresse, Zahlungsdaten und die für die Umsatzsteuer erforderlichen Angaben. Polar ist dafür eigenständig verantwortlich; es gilt die Datenschutzerklärung von Polar. Wir erhalten von Polar Ihren Namen, Ihre E-Mail-Adresse und die Bestelldaten, um Ihre Lizenz auszustellen und Ihnen zuzusenden und um unsere steuerlichen Pflichten zu erfüllen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrung).
• Speicherdauer: Bestell- und Rechnungsdaten 10 Jahre nach § 147 AO und § 257 HGB.

Ihren Namen brauchen wir, weil er in der Lizenzdatei steht und in der App angezeigt wird.

Wer wofür verantwortlich ist. Zwischen uns und Polar gibt es zwei getrennte Datenflüsse, und die Rollen sind in beiden unterschiedlich. Dazu kommt eine Kopie Ihrer Kontaktdaten auf Ihrem eigenen Gerät:

• Der Kauf (Abschnitt 4). Hier ist Polar eigenständig Verantwortlicher. Polar ist Ihr Vertragspartner für den Kauf, erhebt die Bestell- und Zahlungsdaten für eigene Zwecke und unterliegt dafür seiner eigenen Datenschutzerklärung. Wir handeln nicht in Polars Auftrag und Polar nicht in unserem. Rechtsgrundlage für die Daten, die wir von Polar erhalten: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Die Lizenzprüfung (Abschnitt 3.2 c). Hier ist es umgekehrt. Diesen Aufruf löst die App auf unsere Veranlassung und für unseren Zweck aus — nämlich, um die Lizenz durchzusetzen und die Aktivierungen zu zählen. Für diesen Datenfluss sind wir Verantwortlicher und Polar verarbeitet die Daten für uns. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
• Ihre Kontaktdaten in der App. Die Antwort auf die Lizenzprüfung enthält Ihren Namen und Ihre E-Mail-Adresse. HoldFn speichert beides im Schlüsselbund Ihres Mac und zeigt es im Lizenzbereich an, damit Sie sehen, auf welche Person die Lizenz läuft. Für diese Kopie sind wir Verantwortlicher; sie liegt ausschließlich auf Ihrem Gerät und wird gelöscht, wenn Sie die Lizenz in der App entfernen.

Für diesen Datenfluss besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Polar bezieht sein Data Processing Addendum in die Master Services Terms ein; es gilt damit seit der Annahme dieser Bedingungen, ohne dass ein gesondertes Dokument zu unterzeichnen wäre. Der Vertrag enthält die Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) als Grundlage für die Übermittlung in die USA. Möchten Sie den Namen Ihres Mac nicht an Polar übermitteln, tragen Sie im Lizenzbereich der App vor der Aktivierung eine eigene Bezeichnung ein (siehe 3.2 c).

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Widerspruch gegen Werbung (Art. 21 Abs. 2 DSGVO): Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit und ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Wenden Sie sich für alles davon an contact@holdfn.com.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

6. Keine automatisierte Entscheidung im Einzelfall

Wir treffen keine Entscheidungen, die allein automatisiert ergehen und für Sie rechtliche Wirkung haben, und wir erstellen kein Profil von Ihnen.

7. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Website ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.