Datenschutzerklärung

Stand: August 2026 — diese Erklärung wird derzeit juristisch geprüft und bei Bedarf präzisiert.

Verantwortlicher

Dictalex ist ein Projekt von PAKD mit Sitz in der Schweiz (pakd.ch). Kontakt in Datenschutzfragen: info@dictalex.com

Da sich Dictalex an Kanzleien in der EU richtet, verarbeiten wir personenbezogene Daten nach der DSGVO; daneben gilt das schweizerische Datenschutzgesetz (revDSG).

Welche Daten wir verarbeiten

Kontodaten. Name, E-Mail-Adresse und Anmeldedaten Ihres Benutzerkontos sowie die Zuordnung zu Ihrer Kanzlei.

Inhaltsdaten (Auftragsverarbeitung). Diktate, Besprechungsaufnahmen, Transkripte, Dokumente und Akten Ihrer Kanzlei verarbeiten wir ausschließlich in Ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Ihre Kanzlei bleibt Verantwortliche für diese Daten. Audioaufnahmen werden bereits im Browser verschlüsselt; der Speicheranbieter erhält ausschließlich verschlüsselte Daten.

Nutzungsdaten. Technische Protokolle (Zeitpunkt, betroffene Objekte, Status) führen wir bewusst inhaltsfrei — Anwendungs- und Audit-Protokolle enthalten nie Mandanteninhalte.

Kontaktformular. Name, E-Mail-Adresse und Nachricht werden ausschließlich zur Bearbeitung Ihrer Anfrage per E-Mail an uns übermittelt.

Wo verarbeitet wird

Datenbank und Speicher liegen in Frankfurt am Main (Supabase, AWS-Region eu-central-1). Die KI-Verarbeitung (Transkription, Zusammenfassung) erfolgt ausschließlich bei Mistral AI (Paris, EU) — vertraglich ohne Training mit Ihren Daten. Details, einschließlich einer ehrlichen Einordnung der CLOUD-Act-Thematik, finden Sie auf unserer Sicherheitsseite.

Transaktions-E-Mails (Anmeldelinks, Einladungen — nie Mandanteninhalte) versendet derzeit Postmark (USA); der Wechsel auf einen EU-Anbieter ist geplant.

Reichweitenmessung — ausschließlich auf dieser Website. Auf dictalex.com messen wir Zugriffe mit Fathom Analytics: cookielos, ohne personenbezogene Daten und ohne geräteübergreifendes Tracking. Erfasst werden nur aggregierte Werte wie aufgerufene Seite, Herkunftsland und verweisende Website. Anbieter ist Fathom Analytics (Kanada; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission). Wir setzen die vollständige EU-Isolation ein: Sämtliche Zugriffe werden ausschließlich auf EU-Servern verarbeitet.

In der Anwendung unter app.dictalex.com findet keinerlei Reichweitenmessung statt — dort wird kein Analyse-Skript geladen. Werbe-Cookies setzen wir nirgends ein.

Speicherdauer und Löschung

Kontodaten speichern wir, solange Ihr Konto besteht. Für Aufnahmen können Kanzleien eine automatische Löschfrist festlegen; die Löschung vernichtet zusätzlich den Verschlüsselungsschlüssel (Crypto-Shredding). Die Löschung einer Akte oder Kanzlei entfernt sämtliche zugehörigen Daten einschließlich Suchindex und Versionshistorie.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an info@dictalex.com. Betrifft Ihr Anliegen Inhaltsdaten einer Kanzlei, wenden Sie sich bitte an die jeweilige Kanzlei als Verantwortliche.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren — in Österreich bei der Datenschutzbehörde (dsb.gv.at), in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch).