Datenschutz-Information für Hochschulen

1. Kurzfassung

Stillscript wandelt Audio- und Videoaufnahmen im Webbrowser in Text um. Die Spracherkennung läuft vollständig auf dem Gerät der Nutzerin oder des Nutzers. Aufnahmen und Transkripte bleiben auf diesem Gerät.

2. Was auf dem Gerät passiert

• Umwandlung: Die Aufnahme wird im Browser eingelesen und dort mit einem Spracherkennungsmodell in Text umgewandelt.
• Speicherung: Transkripte, auf Wunsch auch die Aufnahme, liegen im Speicher des Browsers (IndexedDB) auf dem Gerät. Einstellungen liegen im lokalen Speicher des Browsers.
• Bearbeitung und Export: Korrigieren, Pseudonymisieren, Zusammenfassen und alle Exporte (Text, Word, Untertitel, Formate für Analyseprogramme, Sicherungsdatei) laufen auf dem Gerät. Exportierte Dateien landen dort, wo der Browser Downloads speichert.
• Optionale Zusatzfunktionen: Sprechererkennung sowie Zusammenfassungen und Kernaussagen laufen ebenfalls auf dem Gerät.

3. Welche Verbindungen es gibt

Das sind alle Verbindungen, die die Website und die App nach außen aufbauen:

• Laden der Website (stillscript.com, bereitgestellt von Cloudflare, Inc., USA). Dabei werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben zum Browser verarbeitet. Cloudflare bittet den Browser außerdem, bei Verbindungsfehlern einen kurzen technischen Fehlerbericht an Cloudflare zu senden (Network Error Logging). Er enthält die aufgerufene Adresse und die Art des Fehlers, keine Inhalte aus der App.
• Einmaliger Download der Modelle von Hugging Face Inc., USA (huggingface.co und zugehörige Download-Server). Dabei erhält Hugging Face die IP-Adresse sowie Angaben zu Browser und Zeitpunkt. Der Download enthält keine Aufnahmen und keine Texte. Die Modelle werden danach auf dem Gerät gespeichert. Erneut geladen wird nur, wenn Dateien fehlen, etwa nach dem Löschen der Websitedaten. Beim ersten Nutzen einer Zusatzfunktion kommen deren Modelle dazu.
• Prüfung eines Pro-Schlüssels (nur bei Pro): Der eingegebene Schlüssel wird an den Zahlungsdienst Polar (api.polar.sh) gesendet, beim Eingeben und danach höchstens einmal am Tag beim Öffnen der App. Gesendet werden nur der Schlüssel und eine Kennung von Stillscript.
• Kauf von Pro (nur wenn jemand kauft): Der Kauf läuft auf der Bezahlseite von Polar. Stillscript selbst erhält keine Zahlungsdaten.
• Kündigungsformular (nur auf der Seite „Verträge hier kündigen“): Die eingegebene E-Mail-Adresse geht an stillscript.com, damit die Kündigung bearbeitet werden kann.
• Rückmeldung (nur wenn jemand das Feld „Was fehlt dir?“ in der App absendet): Der eingetippte Text und eine freiwillige E-Mail-Adresse gehen an stillscript.com und von dort als E-Mail an uns. Keine Aufnahmen, keine Transkripte.

Fehlerberichte nach Network Error Logging gehen an a.nel.cloudflare.com. Die Content Security Policy beschränkt die Verbindungen der Seite auf die oben genannten Ziele; sie ist im Browser einsehbar.

4. Was nicht passiert

• Keine Übertragung von Audioaufnahmen oder Transkripten, auch nicht an Stillscript.
• Kein Benutzerkonto, keine Anmeldung, keine E-Mail-Adresse nötig.
• Keine Werbedienste, keine Tracking-Cookies, keine Auswertung der Inhalte. Einziger Cookie ist der Minutenzähler für die kostenlose Nutzung. Für die Reichweite der Website nutzen wir nur zusammengefasste Zugriffsstatistiken von Cloudflare ohne zusätzliches Skript (siehe Datenschutzerklärung).

5. Wo die Daten liegen und wie man sie löscht

Alle Inhalte liegen im Speicher des Browsers auf dem jeweiligen Gerät. Einzelne Transkripte löscht man in der App mit „Löschen“. Alles zusammen, auch die heruntergeladenen Modelle, entfernt man in den Einstellungen des Browsers über „Websitedaten löschen“ für stillscript.com. Ohne Sicherung lassen sich gelöschte Transkripte nicht wiederherstellen, weil es keine Kopie auf einem Server gibt.

6. Selbst prüfen

1. WLAN-Test: Eine kurze Aufnahme umwandeln, damit das Modell geladen ist. Dann WLAN oder Netzwerk ausschalten und eine weitere Aufnahme umwandeln. Daran sieht man, dass die Umwandlung keine Internetverbindung braucht. Welche Anfragen die Seite stellt, zeigt der Netzwerk-Tab (nächster Punkt).
2. Netzwerk-Tab: In Chrome oder Edge mit F12 die Entwicklertools öffnen, den Reiter „Netzwerk“ wählen und eine Aufnahme umwandeln. Während der Umwandlung erscheinen keine Anfragen, die Audio oder Text enthalten. Sichtbar sind höchstens Anfragen an huggingface.co, solange Modelldateien noch fehlen.

7. Hinweise für Forschende

• Die Einwilligung der Befragten in Aufnahme und Verarbeitung bleibt in jedem Fall nötig.
• Namen und andere identifizierende Angaben lassen sich in der App im ganzen Transkript durch Platzhalter ersetzen.
• Wir empfehlen, Aufnahmen und Transkripte nur auf verschlüsselten Geräten zu bearbeiten und Sicherungen dort abzulegen, wo es der Datenmanagementplan vorsieht.
• Stillscript ist für keine Norm zertifiziert. Diese Information ist keine Rechtsberatung. Ob Stillscript für ein Projekt eingesetzt werden darf, entscheiden die Datenschutzstelle der Hochschule und gegebenenfalls die Ethikkommission.

8. Kontakt

Rückfragen beantworten wir gern: [email protected]. Die vollständige Datenschutzerklärung und das Impressum stehen auf der Website.