Datenschutzerklärung — ewtos voice
Stand: 2026-08-14 · English version below
1. Verantwortlicher
Dario / ewtos.com — info@ewtos.com. (Vollständige Anschrift siehe Impressum.)
2. Architektur-Grundsatz (für Datenschutz entscheidend)
ewtos voice ist eine Desktop-App, die vollständig auf deinem Rechner läuft. Es gibt keinen Server von uns, kein Benutzerkonto, keine Anmeldung.
Deine Aufnahmen, Transkripte, Zusammenfassungen und Notizen werden nicht an ewtos.com übertragen. Der Anbieter (ewtos.com) erhält sie nicht und hat keinen Zugriff darauf. Es gibt technisch keinen Weg dorthin — die App kennt keine ewtos.com-Adresse.
Davon zu unterscheiden sind zwei Dinge, die sehr wohl nach außen gehen und in Abschnitt 4 einzeln aufgeführt sind:
- Was du selbst konfigurierst — allen voran dein Transkriptions- und Sprachmodell-Anbieter. Die App ist BYOK („bring your own key"): sie nutzt deinen Zugang, nicht unseren. In der Voreinstellung ist Groq (USA) eingestellt, aber ohne deinen eigenen Schlüssel wird nichts übertragen.
- Die Update-Prüfung — sie fragt bei jedem Start bei GitHub nach, ob eine neuere Fassung vorliegt (Abschnitt 4, Nr. 4).
3. Welche Daten verarbeitet die App auf deinem Rechner?
- Audio aus dem Mikrofon oder aus Dateien, die du hineinziehst. Die Aufnahme läuft im Programm; für die Umwandlung in Text wird sie an den von dir gewählten Dienst geschickt (Abschnitt 4) oder lokal verarbeitet.
- Transkripte und daraus erzeugte Inhalte — Zusammenfassung, Kernaussagen, To-Dos, Übersetzungen, Chat-Verläufe zum Transkript.
- Kontext, den du selbst einträgst — bei den Modi Meeting und Interview die Teilnehmer, die Agenda und deine Kontextnotizen.
- Einstellungen — gewählte Anbieter und Modelle, Sprache, Hotkey, Speicherort, eigene Prompts.
- Zugangsschlüssel deiner Anbieter (Abschnitt 5).
- Kein Tracking, keine Werbung, kein Verkauf von Daten. Die App enthält keine Analyse-, Statistik- oder Absturzberichts-Dienste. Es gibt keinerlei Telemetrie.
4. Was verlässt deinen Rechner?
Die folgende Liste ist vollständig. Jede Zeile nennt, wann der Abruf stattfindet und was dabei übertragen wird.
| # | Empfänger | Sitz | Wann | Was wird übertragen | Voreinstellung |
|---|---|---|---|---|---|
| 1 | Dein Transkriptions-Anbieter — Groq, OpenAI, OpenRouter oder ein eigener Endpunkt | je nach Anbieter (Groq und OpenAI: USA; Mistral: EU) | Bei jeder Aufnahme, jedem Datei-Upload, jeder erneuten Transkription und bei jedem Hotkey-Diktat | Die Audiodaten (auf 16 kHz Mono umgerechnet), die Modellbezeichnung, ggf. die Sprache und ggf. dein Glossar. Dazu dein Zugangsschlüssel als Autorisierung. Bei OpenRouter werden die Audiodaten base64-kodiert im JSON übertragen | Groq, aber erst wirksam, sobald du einen eigenen Schlüssel eingetragen hast |
| 2 | Dein Sprachmodell-Anbieter — Groq, OpenAI, OpenRouter, eigener Endpunkt oder lokal über Ollama | je nach Anbieter | Nur wenn du eine Aktion auslöst: Zusammenfassung, Kernaussagen, To-Dos, Übersetzung, Korrektur oder Chat zum Transkript | Der vollständige Transkripttext samt Prompt; bei Meeting und Interview zusätzlich Teilnehmer, Agenda und Kontextnotizen | Groq, gleiche Bedingung wie Nr. 1 |
| 3 | Ollama (lokal) | dein Rechner | Wenn du Ollama als Sprachmodell nutzt | Transkript und Prompt an 127.0.0.1 — verlässt den Rechner nicht. Lädst du über die App
ein Ollama-Modell nach, holt Ollama selbst es aus dem Netz |
aus |
| 4 | GitHub, Inc. (Microsoft) | USA | Automatisch bei jedem Programmstart | Ein Abruf einer unveränderlichen Datei im Release-Bereich, um die neueste Versionsnummer zu erfahren. Die Adresse enthält keine Angaben zu deiner Version, deinem Gerät oder dir. GitHub erhält dabei technisch bedingt deine IP-Adresse, die Programmkennung im User-Agent und den Zeitpunkt. Der Vergleich der Versionen passiert auf deinem Rechner | an |
| 5 | GitHub, Inc. | USA | Nur wenn du ein angebotenes Update installierst | Der Download des Installationspakets samt Signatur. Vor der Installation wird die Signatur geprüft | — |
| 6 | Hugging Face bzw. GitHub | USA | Nur wenn du in den Einstellungen ausdrücklich ein Modell für die lokale Verarbeitung herunterlädst | Der Download der Modelldatei. Übertragen wird nichts außer der Anfrage selbst (IP-Adresse, User-Agent) | — |
Nicht enthalten und ausdrücklich nicht vorhanden: Telemetrie, Nutzungsstatistik, Absturzberichte, Werbenetzwerke, Schriften oder Symbole von fremden Servern, Lizenz- oder Aktivierungsabrufe. Die App enthält keinen einzigen Aufruf an ewtos.com.
Vollständig offline arbeiten. Wählst du für Transkription das mitgelieferte lokale Whisper oder Parakeet und für die Auswertung ein lokales Ollama-Modell, entfallen die Zeilen 1 und 2 vollständig — dann verlässt kein Wort deinen Rechner. Es bleibt allein die Update-Prüfung (Nr. 4), die sich durch Trennen der Internetverbindung oder eine Firewall-Regel unterbinden lässt. Der Schalter „Strikte Privatsphäre" sperrt zusätzlich alle Anbieter mit Sitz außerhalb der EU.
5. Wo liegen deine Daten auf der Festplatte?
| Was | Wo | Form |
|---|---|---|
| Aufnahmen, Transkripte und Ergebnisse (Sitzungen) | Dokumente\Ewtos Voice\sessions\ — Speicherort in den Einstellungen änderbar |
Audiodatei plus JSON-Datei, unverschlüsselt |
| Einstellungen | Profil der App unter %APPDATA%\com.ewtos.voice\ | JSON |
| Zugangsschlüssel deiner Anbieter | Anmeldeinformationsverwaltung von Windows bzw. Schlüsselbund von macOS | vom Betriebssystem verschlüsselt, nicht in der Einstellungsdatei |
| Letzte fünf Diktate | Profil der App | Klartext |
| Heruntergeladene Sprachmodelle | Profil der App, Unterordner models | Binärdateien |
Programmprotokoll (app.log) |
%APPDATA%\com.ewtos.voice\logs\ |
Klartext. Enthält Dateipfade, Modellnamen und die Ausgaben der lokalen Transkriptionsprogramme — darin können Bruchstücke transkribierten Textes stehen. Zugangsschlüssel werden nicht protokolliert |
Löschen. Es gibt keine zentrale Stelle, an der wir etwas löschen könnten — es liegt alles bei
dir. Eine Sitzung entfernst du in der App oder indem du die Dateien im Sitzungsordner löschst. Willst du alles
entfernen: Sitzungsordner löschen, das Profil unter %APPDATA%\com.ewtos.voice\ löschen und die
gespeicherten Zugangsschlüssel in der Anmeldeinformationsverwaltung entfernen.
6. Mikrofon, Diktier-Tastenkürzel und Zwischenablage
Mikrofon. Der Zugriff wird beim ersten Mal vom Betriebssystem abgefragt und nur während einer laufenden Aufnahme genutzt. Es gibt kein Dauermithören und keine Aktivierung durch ein Schlüsselwort.
Diktier-Tastenkürzel. Drückst du das eingestellte Kürzel (Voreinstellung
Strg+Alt+V), merkt sich die App das Fenster, das gerade im Vordergrund war — unter
Windows dessen Fensterkennung, unter macOS den Programmnamen. Danach nimmt sie auf, wandelt um und fügt den Text
in genau dieses Fenster ein. Die App liest weder den Inhalt des Fensters noch den Bildschirm noch deine
Tastatureingaben. Sie schreibt hinein, sie liest nicht heraus.
Zwischenablage. Zum Einfügen wird der diktierte Text in die Zwischenablage geschrieben. Der vorherige Inhalt deiner Zwischenablage wird dabei überschrieben. Das ist der technische Weg des Einfügens, keine Erfassung — die App liest die Zwischenablage nicht aus.
Automatischer Start. Der Start zusammen mit dem Betriebssystem ist eine Einstellung, die du selbst einschaltest. Sie ist in der Voreinstellung aus.
7. Rechtsgrundlagen und deine Rechte
Für die Verarbeitung auf deinem Gerät bist datenschutzrechtlich du die verantwortliche Stelle — du entscheidest, welche Aufnahmen du machst und an welchen Anbieter du sie schickst. Wir erhalten dabei keine Daten.
Verarbeitest du Aufnahmen anderer Personen — Meetings, Interviews, Telefonate —, brauchst du dafür eine eigene Grundlage: in der Regel deren Einwilligung. Beachte, dass das heimliche Aufzeichnen des nichtöffentlich gesprochenen Wortes in Deutschland nach § 201 StGB strafbar ist. Schickst du solche Aufnahmen an einen Cloud-Anbieter, brauchst du mit diesem in der Regel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO — genau dafür gibt es die lokalen Modelle und den Schalter „Strikte Privatsphäre".
Uns gegenüber kannst du die Rechte aus Art. 15 bis 21 DSGVO geltend machen — bezogen auf das, was wir tatsächlich verarbeiten, und das ist im Zusammenhang mit dieser App nichts. Anfragen an info@ewtos.com. Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
Die Verarbeitung auf der Website ewtos.com — etwa wenn du dort deine E-Mail für den Download hinterlässt — regelt die Datenschutzerklärung der Website.
8. Änderungen
Diese Erklärung kann angepasst werden; die jeweils aktuelle Fassung ist unter der genannten URL abrufbar.
9. Sicherheit
Wogegen die App schützt — und wogegen ausdrücklich nicht (deine Aufnahmen liegen unverschlüsselt auf der Festplatte) — steht auf der eigenen Seite Sicherheit.
Privacy Policy — ewtos voice (EN)
Last updated: 2026-08-14
Controller: Dario / ewtos.com — info@ewtos.com (see Impressum).
Architecture principle. ewtos voice is a desktop app that runs entirely on your machine. There is no server of ours, no account, no sign-in. Your recordings, transcripts, summaries and notes are not transmitted to ewtos.com — there is no code path that could. Two things do leave your machine: services you configure (the app is BYOK and uses your account, not ours; the default is Groq in the USA, but nothing is sent until you supply your own key), and the update check.
What the app processes locally: audio from your microphone or dropped files; transcripts and everything derived from them (summary, key insights, to-dos, translations, transcript chat); the context you type in for Meeting and Interview mode (participants, agenda, notes); settings; your provider API keys. No tracking, no advertising, no telemetry, no crash reporting — none of it exists in the app.
What leaves your machine — complete list:
- Your transcription provider (Groq, OpenAI, OpenRouter or a custom endpoint) receives the audio (resampled to 16 kHz mono), the model name, optionally the language and your glossary, authorised with your API key. Triggered by every recording, file upload, re-transcription and hotkey dictation. OpenRouter receives the audio base64-encoded in JSON.
- Your language-model provider receives the full transcript plus the prompt — and, in Meeting and Interview mode, the participants, agenda and context notes. Only when you trigger an action.
- Ollama (local,
127.0.0.1) if you choose it — nothing leaves the machine. - GitHub, Inc. (USA), automatically on every launch: the app fetches a static file from the release area to learn the latest version number. The URL contains no version, device or user information; GitHub necessarily receives your IP address, the updater user agent and a timestamp. Version comparison happens locally.
- GitHub, Inc. (USA) when you install an offered update — download of the installer and its signature, which is verified before installing.
- Hugging Face / GitHub (USA) only when you explicitly download a model for local processing.
Fully offline operation. Choose the bundled local Whisper or Parakeet for transcription and a local Ollama model for analysis, and items 1 and 2 disappear entirely — nothing leaves your machine but the update check (item 4), which a firewall rule stops. The Strict Privacy switch additionally blocks all providers based outside the EU.
Where your data sits on disk. Recordings, transcripts and results in
Documents\Ewtos Voice\sessions\ (configurable) as audio plus JSON, unencrypted.
Settings in the app profile under %APPDATA%\com.ewtos.voice\. API keys in the operating
system's credential store (Windows Credential Manager / macOS Keychain), encrypted by the OS and
never in the settings file. The last five dictations and the application log live in the app profile; the log
can contain fragments of transcribed text from the local transcription binaries, but never API keys.
Deletion: everything is yours — delete the session folder, the app profile and the stored
credentials. There is no central copy for us to delete.
Microphone, dictation hotkey, clipboard. Microphone access is requested by the OS and used only while recording — no always-on listening, no wake word. The global hotkey remembers which window was in the foreground (its window handle on Windows, the process name on macOS), records, transcribes and types the text into that window. It does not read the window's content, the screen or your keystrokes. To paste, the dictated text is written to the clipboard, overwriting its previous contents; the app never reads the clipboard. Auto-start with the system is off by default.
Legal bases and your rights. For processing on your device you are the controller — you decide what you record and which provider you send it to; we receive nothing. If you record other people, you need your own legal basis, normally their consent; note that secretly recording non-public spoken words is a criminal offence in Germany (§ 201 StGB). Sending such recordings to a cloud provider normally requires a data processing agreement under Art. 28 GDPR with that provider — which is exactly what the local models and the Strict Privacy switch are for. Against us you may exercise Arts. 15–21 GDPR (info@ewtos.com) and you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR).
Security. What the app protects against — and what it expressly does not — is on its own page: Security.