Was den Rechner verlässt. Was nicht.

HTTPS-POST an localtranscript.com/api/licence/activate bei der Schlüsseleingabe; ein täglicher Heartbeat prüft die Lizenz, solange sie aktiv ist. Felder: Lizenzschlüssel, nicht umkehrbarer Hardware-Fingerabdruck, Rechnername, Betriebssystem, App-Version, Konto-E-Mail.

Free-Installationen ohne Schlüssel senden hier nichts. Lieber ganz offline? Die Aktivierung funktioniert auch per Offline-Token, Unternehmens-Installationen per Domänen-Aktivierung. Ist der Server nicht erreichbar, gilt eine Kulanzfrist von 90 Tagen.

Die App prüft GitHub Releases auf eine neuere Version. Dabei erreichen GitHub die üblichen HTTP-Metadaten (IP-Adresse, User-Agent) — wie bei jedem Download. Kein Lizenzschlüssel, kein Fingerabdruck, keine Kennungen von uns.

Jedes Update wird vor der Installation gegen eine ed25519-Signatur geprüft. Der Hard-Offline-Modus pausiert Update-Prüfungen vollständig.

Ein gesalzener SHA-256-Digest stabiler Geräte-Kennungen, berechnet auf diesem Rechner. Die zugrunde liegenden Kennungen verlassen ihn nie.

Zweck: Der Server erkennt denselben Platz bei einer Reaktivierung wieder, und ein geleakter Lizenzschlüssel allein lässt sich nicht auf beliebig vielen Geräten verwenden. Zwei Plätze pro Einzellizenz; Deaktivieren gibt einen frei.

Die heute ausgelieferten Builds (v0.6.19) enthalten überhaupt keine Telemetrie. Ab v0.6.20 können Builds eine Opt-in-Absturz- und Leistungsberichterstattung enthalten: standardmäßig aus, einmalig bei der Einrichtung gefragt.

Wenn Sie zustimmen: bereinigte Absturzberichte und Zeitmessungen gehen an EU-Server (Sentry, EU-Region) — App-Version, Hardware-Klasse, Fehler-Stacks mit auf dem Gerät entfernten Benutzernamen. Nie Audio, Transkripte, Namen oder Dateiinhalte. Der Hard-Offline-Modus erzwingt die Abschaltung.

Standardmäßig läuft jede KI-Stufe lokal. Optional können Sie Transkription oder KI-Aktionen an einen Cloud-Anbieter leiten — OpenAI, Anthropic oder Infomaniak in der Schweiz — mit Ihrem eigenen API-Schlüssel.

Nur dann verlassen Meeting-Audio oder Transkripttext den Rechner, und zwar zum Anbieter Ihrer Wahl. Richten Sie nie einen ein, existiert kein Upload-Pfad. Der Hard-Offline-Modus blockiert ihn in jedem Fall.

Alles liegt in einem lokalen Ordner: eine SQLite-Datenbank, Audiodateien und JSON. Ab v0.6.20 zeigt Einstellungen → Datenschutz → „Ihre Daten“ den Ordner, öffnet ihn und kann alles löschen.

Die App verschlüsselt diesen Ordner nicht selbst — er ist durch Ihr Windows-Benutzerkonto geschützt. Wir empfehlen BitLocker-Festplattenverschlüsselung, auf den meisten verwalteten Geräten Standard.

localtranscript.com setzt keine Analyse-Cookies und verwendet keine Tracker. Die Mac-Warteliste und Kontaktformulare speichern genau das, was Sie eintippen, sonst nichts.

Ein Lizenzkauf läuft über Stripe (Zahlung) und unseren Lizenzserver; das Dashboard nutzt ein Sitzungs-Cookie für die Anmeldung. Das ist die ganze Liste.

Einstellungen → Datenschutz → Netzwerkprotokoll zeigt jeden ausgehenden Versuch — Zeitstempel, Host, Zweck, erlaubt oder blockiert — und exportiert als JSON. Der Hard-Offline-Modus blockiert alles vor dem DNS. Oder beobachten Sie die Leitung mit Wireshark. Alle Details auf der Sicherheitsseite.