01 Überblick
Marmot-Apps („wir", „uns" oder „unser") entwickelt vier unabhängige iOS-Apps — Marmot Vox (Sprachaufnahme & Transkription), Marmot Stage (Stimme, durch kreative Genres gerendert), Marmot Vault (Dokumentenscan & OCR) und Marmot Build (LiDAR-Raumscan). Diese Datenschutzerklärung deckt alle vier ab. Sie erklärt, welche Informationen jede App erhebt, wie KI-Funktionen arbeiten und welche Wahlmöglichkeiten Sie haben.
Die vier Apps teilen eine gemeinsame Architektur: Daten bleiben standardmäßig auf Ihrem Gerät, KI-Funktionen sind ausdrücklich opt-in, und wenn Sie KI verwenden, leiten wir Ihre Daten über unseren Proxy an OpenAI unter deren Zero-Data-Retention-Richtlinie weiter. Die App-spezifischen Abschnitte unten zeigen, was jeweils besonders ist.
Mit der Nutzung einer Marmot-App stimmen Sie der in dieser Erklärung beschriebenen Erhebung und Nutzung von Informationen zu.
02 Gemeinsame Grundsätze
Diese gelten ohne Ausnahme für jede Marmot-App:
03 Marmot Vox
Worauf Vox auf Ihrem Gerät zugreift
- Mikrofon: Zugriff nur, während Sie aktiv aufnehmen oder eine Mikrofontaste in der Live-Übersetzung drücken.
- Spracherkennung: Vox nutzt standardmäßig das Speech-Framework von Apple, um Audio auf dem Gerät zu transkribieren. Bei einigen Sprachen und Geräten kann Apple das Audio auf seinen Servern verarbeiten — siehe Apples Datenschutzrichtlinie.
- Sprachaufnahmen & Notizen: Audiodateien, Titel, Transkripte und Anmerkungen, die Sie erstellen — lokal auf Ihrem Gerät gespeichert (und optional in Ihrem iCloud-Konto — siehe unten).
- Stimmprofil (optional): Wenn Sie ein Stimmprofil trainieren, werden nur akustische Merkmale (Tonhöhe, MFCC) lokal gespeichert, um die TTS-Stimmenzuordnung zu verbessern. Ihre Sprachproben verlassen das Gerät nie.
Was Vox an OpenAI sendet (opt-in)
- Audiodaten (Cloud-Transkription): Die Transkription auf dem Gerät ist die Standardoption. Wenn Sie sich für Cloud-Transkription für höhere Genauigkeit entscheiden, wird das Audiosegment an die Whisper-Speech-to-Text-API von OpenAI gesendet.
- Transkriptionstext: Wenn Sie eine Zusammenfassung, Mindmap, Kernaussagen, Aufgaben oder den Frag-den-Bau-Chat anfordern, wird der transkribierte Text an die GPT-API von OpenAI gesendet.
- Live-Übersetzungstext: Wenn Sie die Live-Übersetzung verwenden, wird der erkannte Satztext (nicht das Audio) zur Übersetzung an die GPT-API von OpenAI gesendet. Audio bleibt auf Ihrem Gerät.
iCloud-Synchronisation (optional)
Vox bietet optionale iCloud-Synchronisation, damit Ihre Aufnahmen, Transkripte und Metadaten auf allen Apple-Geräten verfügbar sind. Wenn aktiviert, synchronisieren sich Audiodateien über iCloud Drive (CloudDocuments) und Metadaten über CloudKit — beide unterliegen Apples Datenschutzrichtlinie. Sie können die iCloud-Synchronisation jederzeit unter iOS-Einstellungen → [Ihr Name] → iCloud → Marmot Vox deaktivieren. Die App funktioniert auch ohne sie vollständig.
Worauf Vox nie zugreift
- Ihre Kontakte, Fotomediathek, Ihren Standort oder die Kamera.
- Das Mikrofon außerhalb einer aktiven Aufnahme oder einer Live-Übersetzungsrunde.
04 Marmot Stage
Worauf Stage auf Ihrem Gerät zugreift
- Mikrofon: Zugriff nur, während Sie aktiv einen Gedankenstrom aufnehmen.
- Spracherkennung: Stage transkribiert Ihr Audio vollständig auf dem Gerät mit WhisperKit. Die Transkription benötigt keine Netzwerkverbindung, und Ihr Audio wird nie an einen Speech-to-Text-Server gesendet.
- Sprachaufnahmen & Transkripte: Audiodateien, Transkripte und die gerenderten Stücke, die Sie erstellen, werden ausschließlich lokal auf Ihrem Gerät gespeichert. Stage bietet keine iCloud-Synchronisation; ein manueller Export (z. B. eine Sicherung) liegt dort, wo Sie ihn speichern.
- Personal Voice (optional): Wenn Sie Apples Personal Voice aktivieren, nutzt Stage sie auf dem Gerät, um Ihr gerendertes Stück in Ihrer eigenen Stimme vorzutragen. Ihre Personal-Voice-Daten werden von iOS verwaltet und verlassen das Gerät nie.
Was Stage an unseren KI-Anbieter sendet (opt-in)
- Transkripttext (Rendering): Wenn Sie ein Genre auswählen und ein Stück rendern, werden der Text Ihres Transkripts und das gewählte Genre — über unseren sicheren, gemanagten Proxy — an die GPT-API von OpenAI gesendet, um das gerenderte Stück zu erzeugen. Dies ist der einzige Schritt, der Ihr Gerät verlässt, und er geschieht nur, wenn Sie auf Rendern tippen.
- Ihr Audio wird nie gesendet. Nur Text wird zum Rendern übertragen; die Aufnahme selbst bleibt auf dem Gerät.
Performance auf dem Gerät (Text-to-Speech)
Stage trägt Ihnen das gerenderte Stück mit Apples Sprachsynthese auf dem Gerät (AVSpeechSynthesizer) vor, optional mit Ihrer Personal Voice. Das vorgetragene Audio wird auf Ihrem Gerät erzeugt und verlässt es nie — das ist es, was intime Renderings (eine Trauerrede, eine Entschuldigung, ein nie abgeschickter Brief) privat hält.
Worauf Stage nie zugreift
- Ihre Kontakte, Fotomediathek, Ihren Standort oder die Kamera.
- Das Mikrofon außerhalb einer aktiven Aufnahme.
05 Marmot Vault
Worauf Vault auf Ihrem Gerät zugreift
- Kamera: Zugriff nur, während Sie aktiv ein Dokument scannen.
- Fotomediathek: Zugriff nur, wenn Sie ausdrücklich ein Bild über die Fotos-Auswahl importieren.
- Gescannte Dokumente, OCR-Text und Metadaten: lokal auf Ihrem Gerät gespeichert (und optional in Ihrem iCloud-Account — siehe unten).
Was Vault an OpenAI sendet (opt-in)
- Dokumentbilder: Wenn Sie KI-gestützte OCR anfordern, wird das Bild zur Texterkennung an die Vision-API von OpenAI gesendet.
- Extrahierter Text: Wenn Sie KI-Workspace-Funktionen nutzen (Zusammenfassungen, Frage-Antwort, Extraktion von Kerndaten), wird der extrahierte Text an die GPT-API von OpenAI gesendet.
iCloud-Sync (optional)
Vault bietet eine optionale iCloud-Synchronisierung, damit Ihre Dokumente auf allen Apple-Geräten verfügbar sind. Wenn aktiviert, synchronisieren sich Ihre gescannten Dokumente und Metadaten über Apples CloudKit-Dienst, unterliegen der Datenschutzrichtlinie von Apple. Sie können die iCloud-Synchronisierung jederzeit in iOS-Einstellungen → [Ihr Name] → iCloud → Marmot Vault deaktivieren. Die App funktioniert auch ohne sie vollständig.
Worauf Vault nie zugreift
- Das Mikrofon.
- Ihre Kontakte oder Ihren Standort.
- Die Kamera oder Fotomediathek außerhalb des Scan-/Import-Ablaufs.
06 Marmot Build
Worauf Build auf Ihrem Gerät zugreift
- Kamera & LiDAR-Sensor: Zugriff nur, während Sie aktiv einen Raum scannen. Rohe Kameraframes und Punktwolken werden vollständig auf dem Gerät via Apple RoomPlan verarbeitet.
- Standort (optional): Wenn Sie die Erlaubnis erteilen, kann Build Scans zur Organisation mit Ihrem ungefähren Standort verknüpfen. Vollständig optional, jederzeit widerrufbar.
- 3D-Modelle, Messungen, Grundrisse, Schnappschüsse: lokal auf Ihrem Gerät gespeichert.
Was Build an OpenAI sendet (opt-in)
- Strukturierte Raummetadaten: Wenn Sie KI-Designvorschläge anfordern, werden Raumabmessungen, Möbelpositionen und Layout-Daten an die GPT-API von OpenAI gesendet.
- Keine rohen Scan-Daten: Rohe Kameraframes, LiDAR-Punktwolken und 3D-Modelldateien (USDZ) werden niemals an Dritte übermittelt.
Geteilte 3D-Touren (Web-Viewer)
Wenn Sie eine 3D-Tour veröffentlichen und jemand deren Weblink öffnet (die Seiten /viewer/ oder /embed/), erfasst unser Server die IP-Adresse des Besuchers, um eindeutige Aufrufe zu zählen und die aggregierten Statistiken zu Aufrufen, Dauer und Freigaben zu erstellen, die Ihnen in der App angezeigt werden. IP-Adressen werden ausschließlich zur Vermeidung doppelter Zählungen verwendet, aggregiert (begrenzt) gespeichert, niemals verkauft und nicht zur Identifizierung einzelner Besucher genutzt. Auf dem Gerät des Besuchers werden keine Cookies oder Tracker gesetzt.
Biometrische Sperre
Build bietet eine optionale Face-ID-/Touch-ID-Sperre, um den Zugriff auf Ihre gespeicherten Scans zu beschränken. Der biometrische Abgleich erfolgt vollständig auf dem Gerät über Apples Local-Authentication-Framework — keine biometrischen Daten verlassen jemals Ihr Gerät.
Worauf Build nie zugreift
- Das Mikrofon.
- Ihre Kontakte oder Fotomediathek.
- Die Kamera oder den LiDAR-Sensor außerhalb einer aktiven Scan-Sitzung.
07 Unser Proxy & OpenAI
Unser Proxy-Server
Jede KI-Anfrage aus jeder Marmot-App wird über unseren Proxy geleitet. Der Proxy protokolliert, speichert oder bewahrt Ihre Daten nach Abschluss jeder Anfrage nicht auf. Er dient dazu, (a) unsere API-Zugangsdaten zu schützen, (b) Ratenbegrenzung durchzusetzen und (c) eine kontrollierte Datenschutzgrenze zwischen Ihrem Gerät und OpenAI zu wahren.
Wie OpenAI Ihre Daten behandelt
Wir nutzen die API von OpenAI unter deren Zero-Data-Retention-Richtlinie (ZDR):
- Ihre Daten werden flüchtig verarbeitet — nicht gespeichert, protokolliert oder aufbewahrt von OpenAI, nachdem die Antwort zurückgegeben wurde.
- Ihre Daten werden nicht zum Trainieren, Verbessern oder Feinabstimmen von KI-Modellen verwendet.
- Einzelheiten siehe Datenschutzrichtlinie von OpenAI.
Einwilligung erteilen und widerrufen
- Beim ersten Start zeigt jede Marmot-App einen KI-Einwilligungsdialog, der erklärt, welche Daten gesendet werden, wer sie empfängt und wie sie verarbeitet werden.
- Sie müssen auf „Cloud-KI-Funktionen erlauben" tippen, um eine Datenfreigabe zu aktivieren. Mit „Nur auf dem Gerät" werden nie Daten gesendet.
- Ändern Sie Ihre Wahl jederzeit unter Einstellungen → KI-Datenschutz. Das Aktivieren des „KI-Datenschutzmodus" stoppt sofort alle Datenfreigaben.
- Keine KI-Verarbeitung erfolgt ohne Ihre ausdrückliche Aktion (Tippen auf „Transkribieren", „Zusammenfassen", „Design-Ideen anfordern" usw.).
Apple
Abonnements werden über den App Store von Apple verwaltet. Die iCloud-Synchronisierung (Vox, Vault und demnächst Build) wird von Apples CloudKit- und iCloud-Drive-Diensten abgewickelt und unterliegt der Datenschutzrichtlinie von Apple.
08 Datenaufbewahrung
Alle Aufnahmen, Scans, Dokumente, Transkriptionen, 3D-Modelle und KI-generierten Ausgaben werden lokal auf Ihrem Gerät gespeichert (und optional in Ihrem eigenen iCloud-Account für Apps, die Sync anbieten). Wir bewahren keine dieser Daten auf unseren Servern auf. Unser Proxy verarbeitet Anfragen in Echtzeit und schreibt Ihre Daten in keinen dauerhaften Speicher. Wenn Sie ein Element in einer Marmot-App löschen, wird es dauerhaft von Ihrem Gerät (und aus iCloud, falls Sync aktiviert ist) entfernt.
09 Sicherheit
Alle Daten, die zwischen einer Marmot-App und unserem Proxy übertragen werden, sind mit HTTPS/TLS 1.2+ verschlüsselt. Lokale Daten werden durch die Standard-Datenschutz-APIs von iOS geschützt. iCloud-Daten sind dort, wo zutreffend, durch Apples Verschlüsselung geschützt. Marmot Build bietet zusätzlich eine biometrische Sperre auf dem Gerät (Face ID / Touch ID). Obwohl keine Übertragungsmethode zu 100 % sicher ist, folgen wir Best Practices der Branche, um Ihre Informationen bei Übertragung und Speicherung zu schützen.
10 Datenschutz für Kinder
Die Marmot-Apps richten sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Grund zur Annahme haben, dass ein Kind unter 13 Jahren KI-Funktionen über eine Marmot-App genutzt hat, kontaktieren Sie uns bitte, und wir ergreifen geeignete Maßnahmen.
11 Ihre Rechte
Da Ihre Daten auf Ihrem Gerät liegen, behalten Sie jederzeit die volle Kontrolle:
- Löschen Sie jede Aufnahme, jeden Scan, jedes Dokument oder 3D-Modell jederzeit aus der jeweiligen App.
- Widerrufen Sie jede Berechtigung (Mikrofon, Kamera, Fotos, LiDAR, Standort) unter iOS-Einstellungen → Datenschutz & Sicherheit.
- Deaktivieren Sie die iCloud-Synchronisierung unter iOS-Einstellungen → [Ihr Name] → iCloud.
- Kündigen Sie ein Abonnement unter iOS-Einstellungen → [Ihr Name] → Abonnements. Abonnements sind pro App, nicht gebündelt.
- Aktivieren Sie den „KI-Datenschutzmodus" in einer Marmot-App, um alle KI-Anfragen app-weit zu deaktivieren.
- Aktivieren Sie die biometrische Sperre in Marmot Build, um Ihre gespeicherten Scans mit Face ID oder Touch ID zu schützen.
Wenn Sie sich in der EU/im EWR befinden, haben Sie zusätzliche Rechte nach der DSGVO, einschließlich Auskunft, Berichtigung und Löschung. Bitte kontaktieren Sie uns, um diese Rechte auszuüben.
12 Änderungen & Kontakt
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden im obigen „Zuletzt aktualisiert"-Datum berücksichtigt und, wo angemessen, über einen Hinweis in der App angekündigt. Die fortgesetzte Nutzung einer Marmot-App nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.
Fragen oder Bedenken? Kontaktieren Sie uns:
- E-Mail: support@marmot-apps.com
- Support: marmot-apps.com/support