Stand: 10. August 2026
Christian Gasche · SIGMA Communication
Am Stiegelschlag 9, 60385 Frankfurt am Main
E-Mail: transkriber@sigmacommunication.de
Telefon: 069 / 795 836 70
USt-IdNr.: DE 233 705 107
Wir erheben und verarbeiten nur die personenbezogenen Daten, die zur Erbringung unserer Leistungen zwingend erforderlich sind. Wir verkaufen keine Nutzerdaten und geben diese nicht an Dritte weiter, soweit dies nicht zur Vertragserfüllung notwendig ist.
Bei der Registrierung erheben wir: Vorname, Nachname, E-Mail-Adresse, Postanschrift, Telefonnummer (optional) und Zahlungsmethode. Diese Daten werden benötigt, um Ihr Nutzerkonto zu führen, Rechnungen auszustellen und den Kundendienst zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Kontolöschung, steuerrelevante Daten 10 Jahre.
Von Ihnen hochgeladene Scan-Dateien sowie die daraus erzeugten Transkriptionen, Interpretationen und Metadaten werden ausschließlich zur Erbringung des Archivierungsdienstes gespeichert und verarbeitet. Sie sind grundsätzlich nur für Sie und die von Ihnen eingeladenen Projektmitglieder zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zugriff zu Qualitätssicherungszwecken. In begründeten Einzelfällen — etwa bei der Behebung technischer Fehler, der Prüfung von Verarbeitungsproblemen oder auf ausdrücklichen Wunsch des Nutzers — kann Christian Gasche persönlich Einsicht in hochgeladene Dokumente und Transkriptionen nehmen, soweit dies zur Fehlerdiagnose oder Qualitätssicherung erforderlich ist. Ein solcher Zugriff erfolgt ausschließlich anlassbezogen, nicht routinemäßig, und wird auf das zur Problembehebung notwendige Maß beschränkt. Christian Gasche verpflichtet sich zur Verschwiegenheit über die dabei zur Kenntnis genommenen Inhalte gegenüber Dritten, auch über das Vertragsende hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Fehlerbehebung) und lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst).
Historische Dokumente enthalten häufig personenbezogene Daten Dritter (Verfasser, Empfänger, im Text genannte Personen), teils auch besondere Kategorien nach Art. 9 DSGVO. Für diese Daten sind Sie als hochladende Person selbst datenschutzrechtlich Verantwortlicher; wir verarbeiten sie ausschließlich weisungsgebunden als Auftragsverarbeiter (Details in unseren AGB, § 7).
Unser Server speichert automatisch Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status). Diese Daten dienen ausschließlich der technischen Fehleranalyse und werden nach 14 Tagen automatisch gelöscht (Rotation durch den Webserver). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Zur KI-gestützten Transkription, Interpretation und Archiverschließung werden Bilddaten (Scan-Seiten) sowie Textabschnitte an die Anthropic PBC, USA, übermittelt. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Anthropic verarbeitet diese Daten ausschließlich zur Erzeugung der angeforderten Ausgabe und speichert sie nicht dauerhaft für eigene Zwecke (gemäß Anthropic API-Nutzungsbedingungen, Stand Mai 2026).
Die Server-Infrastruktur wird betrieben über Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Datenspeicherung ausschließlich in EU-Rechenzentren (Nürnberg/Falkenstein).
Zahlungen werden ausschließlich über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Stripe ist PCI-DSS-zertifiziert; vollständige Kartendaten werden niemals auf unseren Servern gespeichert. Datenschutzinformationen: stripe.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Steuerrelevante Buchungsdaten werden 10 Jahre aufbewahrt.
Transaktionale E-Mails (Willkommen, Passwort-Reset) werden über Brevo SAS (ehem. Sendinblue), 7 rue de Madrid, 75008 Paris, Frankreich, versandt. Übermittelt werden: E-Mail-Adresse, Vorname und der Inhalt der jeweiligen Systemnachricht. Brevo verarbeitet diese Daten ausschließlich zur Zustellung. Datenschutzinformationen: brevo.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Transkriber setzt einen technisch notwendigen Cookie (session_token), der Sie
nach dem Login angemeldet hält und nach 30 Tagen abläuft. Ohne ihn ist eine Anmeldung nicht
möglich. Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine
Einwilligung erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Ihre Cookie-Entscheidung selbst speichern wir nicht in einem Cookie, sondern im lokalen
Speicher Ihres Browsers (consent_v2). Sie verlässt Ihr Gerät nicht.
Auf unseren öffentlichen Seiten setzen wir Google Analytics 4 ein (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Weiterverarbeitung durch Google LLC, USA), um zu verstehen, welche Inhalte genutzt werden.
Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie nicht zugestimmt haben, wird kein Google-Skript aufgerufen, kein Analyse-Cookie gesetzt und keine Verbindung zu Google hergestellt. Wählen Sie im Banner „Nur notwendige", bleibt Analytics dauerhaft aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Bei Zustimmung werden Nutzungsdaten an Google übermittelt, auch in die USA; die Übermittlung stützt sich auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. GA4 kürzt IP-Adressen systemseitig, bevor sie gespeichert werden.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Cookie-Einstellungen erneut öffnen und Entscheidung ändern. Ergänzend bietet Google ein Opt-Out-Browser-Add-on an.
Eingeloggte App-Seiten (Dashboard, Upload, Archiv-Verwaltung, Viewer) sind grundsätzlich vom Tracking ausgenommen — dort läuft Analytics auch bei erteilter Einwilligung nicht.
Sie haben das Recht auf:
Zur Ausübung Ihrer Rechte wenden Sie sich an: transkriber@sigmacommunication.de
Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de
Alle Datenübertragungen erfolgen ausschließlich verschlüsselt über HTTPS/TLS. Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert. Datenbankzugriffe sind auf das Minimum beschränkt (Least-Privilege-Prinzip).
Transkriber nutzt folgende KI-Dienste als Unterauftragsverarbeiter:
Beide Anbieter verarbeiten die Daten ausschließlich zur Erzeugung der angeforderten Ausgabe und speichern sie nicht dauerhaft für eigene Zwecke (API-Modus, kein Training mit Kundendaten). Die Übermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
Die Verordnung (EU) 2024/1689 über künstliche Intelligenz („EU AI Act") gilt in ihren Transparenzpflichten nach Art. 50 ab dem 2. August 2026. Die Vorschrift unterscheidet zwischen Anbietern und Betreibern von KI-Systemen. SIGMA Communication ist beides in unterschiedlicher Hinsicht: Anbieter der unter eigenem Namen bereitgestellten Transkriber-Funktionen (Art. 3 Nr. 3) und zugleich Betreiber der zugekauften Modelle von Anthropic und Voyage AI. Nachfolgend ist für jede Funktion angegeben, welche Pflicht greift und wie wir sie erfüllen.
Der Archiv-Chat beantwortet Fragen zu Ihrem Dokumentenbestand mit Hilfe eines Sprachmodells. Auf der Chat-Seite ist unmittelbar sichtbar ausgewiesen, dass die Antworten von einer KI stammen und sich auf die im Archiv gespeicherten Transkriptionen stützen. Der Hinweis steht vor der ersten Eingabemöglichkeit, erfüllt also die Anforderung des Art. 50 Abs. 5 (Information spätestens zum Zeitpunkt der ersten Interaktion).
Transkriptionen. Eine Transkription gibt den Inhalt einer Handschrift wieder,
ohne die Eingabedaten oder deren Bedeutung wesentlich zu verändern. Sie fällt damit unter die
ausdrückliche Ausnahme des Art. 50 Abs. 2 UAbs. 2 und ist kein synthetisch erzeugter Inhalt im
Sinne der Vorschrift. Unabhängig davon erhält jede Transkription einen Qualitätshinweis
(gut / mittel / fragmentarisch); unsichere Lesungen sind im Text als [unleserlich]
oder [Wort?] markiert. Vor wissenschaftlichem Zitieren empfehlen wir die Prüfung
am Original.
Erzeugte Texte im Archiv. Brief-Interpretationen sowie die aus Ihren Transkriptionen abgeleiteten Personenprofile, Zeittafeln, Chronik-Ansichten und Erzähltexte werden vom Modell neu formuliert und sind damit synthetische Inhalte. Sie sind in der Archiv-Oberfläche jeweils an der Stelle ihrer Ausgabe sichtbar als KI-generiert gekennzeichnet („KI-Interpretation", „KI-generiert", „KI-gestützt"). Diese Inhalte werden ausschließlich innerhalb Ihres eigenen Archivs angezeigt und nicht veröffentlicht.
Grenze unserer Umsetzung: Eine zusätzliche maschinenlesbare Markierung dieser Ausgaben (etwa als eingebettete Metadaten in Exportdateien) ist derzeit nicht implementiert. Wir orientieren uns dabei am Stand der Technik und an den Verhaltenskodizes, die das KI-Büro der Kommission nach Art. 50 Abs. 7 erarbeitet, und werden die Kennzeichnung nachrüsten, sobald sich ein tragfähiges Format etabliert hat.
Nicht einschlägig. Transkriber setzt weder Emotionserkennung noch biometrische Kategorisierung ein und verarbeitet keine biometrischen Daten im Sinne der Verordnung.
Wir erzeugen keine Bild-, Audio- oder Videoinhalte und damit keine Deepfakes im Sinne von Art. 50 Abs. 4 UAbs. 1.
Die öffentlich abrufbaren Blog- und Ratgeber-Artikel auf transkriber.de entstehen unter Einsatz von KI-Werkzeugen. Jeder dieser Texte wird vor der Veröffentlichung vollständig von Christian Gasche redigiert — Satz für Satz, Absatz für Absatz — der die redaktionelle Verantwortung für den veröffentlichten Inhalt trägt. Damit greift die Ausnahme des Art. 50 Abs. 4 UAbs. 2 letzter Halbsatz: Die Offenlegungspflicht gilt nicht, wenn die KI-erzeugten Inhalte einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurden und eine natürliche Person die redaktionelle Verantwortung trägt. Die Verantwortung für diese Inhalte liegt bei der unter Ziffer 1 genannten Stelle.
Nach unserer eigenen Bewertung fällt Transkriber nicht unter die verbotenen Praktiken des Art. 5 und nicht unter die Hochrisiko-Systeme nach Art. 6 in Verbindung mit Anhang III. Das System trifft keine automatisierten Entscheidungen, die Rechte oder Pflichten von Personen begründen, bewertet keine Personen und wird nicht in einem der in Anhang III genannten Bereiche eingesetzt. Es unterliegt daher allein den Transparenzpflichten des Art. 50.
Wir dürfen registrierte Nutzer per E-Mail kontaktieren, wenn dies aus Gründen der Wartung, zur Behebung technischer Fehler oder im Rahmen unserer Qualitätssicherung erforderlich ist — etwa wenn unser System ein Problem bei der Verarbeitung Ihrer Dokumente meldet. Diese Nachrichten sind rein betrieblicher Natur und keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Dienst).
Jede solche Nachricht enthält eine Möglichkeit, weiteren Kontaktaufnahmen dieser Art zu widersprechen (Opt-out). Ein Widerspruch berührt nicht unsere Pflicht, Sie über sicherheitsrelevante oder vertragswesentliche Änderungen zu informieren (siehe Ziffer 10).
Wir behalten uns vor, diese Datenschutzerklärung bei geänderten technischen oder rechtlichen Rahmenbedingungen anzupassen. Die jeweils aktuelle Version ist stets unter transkriber.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
© 2026 SIGMA Communication — Christian Gasche · Frankfurt am Main