Datenschutzerklärung für Lohelo

Stand: 1. November 2026. Diese deutsche Fassung ist maßgeblich; die englische Fassung ist eine Übersetzung.

Diese Erklärung gilt für Lohelo: die Android-App, die iPhone-App Lohelo Pocket (mit Tastatur), die Desktop-App für macOS, Windows und Linux, den Lohelo-Server unter api.wovero.com und die Seiten unter lohelo.com. Lohelo befindet sich in der Testphase. Deshalb gehen einige Verarbeitungen unten (gespeicherte Aufnahmen, Nutzungszähler) weiter, als sie es später tun werden.

1. Verantwortlicher und Kontakt

Wovero GmbH, Badestube 6, 36251 Bad Hersfeld, Deutschland. Eingetragen im Handelsregister des Amtsgerichts Bad Hersfeld, HRB 3405. Geschäftsführer: Rajan Jain. Weitere Angaben im Impressum.

Für alle Datenschutzfragen und zur Ausübung Ihrer Rechte: support@wovero.com.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Bei Wovero verarbeiten regelmäßig weniger als 20 Personen personenbezogene Daten, und die übrigen Voraussetzungen einer Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) liegen nach unserer Einschätzung nicht vor.

2. Kurz gesagt

Lohelo verarbeitet Ihre Sprache und Ihre Texte, um Text zu schreiben, umzuformulieren, zu übersetzen und Meeting-Notizen zu erstellen.
Ihr Ton und Ihr Text werden auf unseren Servern in Deutschland verarbeitet (Rechenzentrum von Hetzner; Spracherkennung und Textverarbeitung laufen auf einem GPU-Server in Deutschland, den ein mit Wovero verbundenes Unternehmen in unserem Auftrag betreibt).
Sie melden sich mit unserer eigenen Anmeldung an (E-Mail-Code, Google oder Apple). Seit dem 29. Oktober 2026 nutzen wir weder Clerk noch einen anderen Anmeldedienst.
In der Testphase speichern wir Aufnahmen Ihrer Diktate und Meetings zusammen mit dem Text, um die Erkennung zu prüfen und zu verbessern (Abschnitt 8 nennt die Fristen). Sie können sie löschen lassen (Abschnitt 12).
Zahlungen für Pro laufen in den Apps über Apple oder Google, im Web über Stripe. Ihre Kartennummer sehen wir nie.
Wir zeigen keine Werbung. Die Apps enthalten keine Werbe-, Tracking- oder Absturzmelde-SDKs von Dritten. Wir verkaufen keine Daten und trainieren mit Ihren Aufnahmen und Texten keine KI-Modelle.
Sie können Ihr Konto und alle Daten jederzeit in der App oder im Web löschen (Abschnitt 12).

3. Was wir verarbeiten und warum

Konto und Anmeldung

Ihre E-Mail-Adresse, Ihr Name und Ihr Profilbild, wenn Google oder Apple sie uns übermitteln, Ihre Konto-ID und bei Anmeldung mit Google oder Apple die Kennung, die sie uns geben. Außerdem Ihr Tarif, Ihr Wortzähler (der kostenlose Tarif ist auf 2.000 Wörter pro Woche begrenzt), Ihre Rollen, Ihr Schreibprofil (zum Beispiel Stil und eigene Anweisungen) und die für Ihr Konto freigeschalteten Funktionen. Zweck: Sie anzumelden, Ihre Daten auf Ihren Geräten abzugleichen und den Dienst bereitzustellen. Den Anmeldecode senden wir Ihnen von unserem Mailserver per E-Mail. Ihre Sitzungen gelten bis zu 90 Tage und enden mit dem Abmelden.

Diktat

Audio: wird aufgenommen, solange Sie die Diktiertaste halten oder auf Aufnahme tippen, und verschlüsselt an unseren Server gesendet, der es in Text umwandelt. In der Testphase wird es aufbewahrt, wie unten beschrieben.
Text am Cursor: mit einem Diktat sendet die Lohelo-Tastatur auf iPhone und Android bis zu 600 Zeichen vor und 200 Zeichen nach dem Cursor und den markierten Text, dazu eine Beschreibung des Feldes (zum Beispiel „Chat“ oder „E-Mail-Adresse“) und den Namen der App. Lohelo nutzt das für Schreibweise, Namen und Tonfall. Vor dem Senden maskiert Lohelo Kartennummern, IBANs, Codes nach „Code/TAN/PIN/OTP“, E-Mail-Adressen, Links und Schlüssel. Aus Passwort-, Einmalcode- und Kartenfeldern wird nichts gelesen. Sie können das in den Lohelo-Einstellungen für alle Apps oder pro App ausschalten. Die Desktop-App sendet auf dem Mac bis zu 2.000 Zeichen, unter Windows einen Tonhinweis. Diesen Textkontext speichern wir nicht.
Verlauf: der von Lohelo geschriebene Text, der Text vor der Bereinigung, die Sprache, Länge, Wortzahl und Zeit. In Ihrem Konto gespeichert, damit der Verlauf auf allen Geräten gleich ist.

Umformulieren und Übersetzen

Der Text, den Sie markieren, kopieren oder diktieren, um ihn umzuformulieren oder zu übersetzen, und Ihre Anweisung. Auf dem iPhone liest die Tastatur die Zwischenablage nur, wenn Sie auf den Übersetzen-Chip tippen. Unter Android erhält Lohelo markierten Text über das Textauswahl-Menü, das Teilen-Menü oder die Lohelo-Tastatur, nur wenn Sie es auslösen. Der Text wird verarbeitet und nicht separat gespeichert.

Tastaturen

Die Lohelo-Tastaturen (iPhone und Android) sind vollständige Tastaturen. Was Sie mit den Tasten tippen, speichert Lohelo nicht und sendet es nicht an unsere Server. Die Tastatur liest den Text am Cursor nur wie unter „Diktat“ beschrieben sowie auf Ihrem Gerät für Leerzeichen und Rückgängig. Auf dem iPhone braucht die Tastatur „Vollen Zugriff erlauben“, um aufzunehmen und das Diktat an die Lohelo-App zu übergeben, die das Audio an unseren Server sendet, und für Kopieren und Einfügen. Ohne vollen Zugriff funktionieren die Tasten weiter, das Diktat nicht. Apple weist darauf hin, dass der volle Zugriff einer Tastatur erlaubt, Getipptes an ihren Entwickler zu senden; Lohelo tut das nicht. Passwortfelder hält iOS von Tastaturen anderer Anbieter immer fern.

Diktate: solange Lohelo getestet wird, speichern wir das Audio jedes Diktats zusammen mit dem erkannten und endgültigen Text, den Sprachen, der Länge, der App-Version und dem Betriebssystem speichern, verknüpft mit Ihrem Konto. Zweck: die Erkennung an echten Aufnahmen zu prüfen, Fehler zu finden und zu beheben. Nur das Lohelo-Team hat Zugriff. Wir löschen diese Dateien nach 60 Tagen.
Desktop-App: die Einstellung „Aufnahmen zur Verbesserung teilen“ ist standardmäßig aus; wenn Sie sie einschalten, gehen Aufnahmen und Text an uns und werden 90 Tage gespeichert.
Meetings: In der Testphase bleiben die Audio-Stücke eines Meetings nach dem Speichern ihres Textes 30 Tage auf unserem Server und werden dann gelöscht.

Sie können jederzeit verlangen, dass wir alles Audio von Ihnen löschen, ohne Ihr Konto zu löschen (Abschnitt 12).

Meetings

Meeting-Audio: am Computer Ihr Mikrofon („Ich“) und der Ton der Meeting-App („Die anderen“), auf iPhone und Android das Mikrofon, in kurzen Stücken gesendet.
Transkript und Notizen: der Text, wer wann gesprochen hat, Übersetzungen, Themen, Zusammenfassung, Entscheidungen und Aufgaben, dazu Titel, Name der Meeting-App und Sprachen.
Kalender (nur macOS, optional): wenn Sie „Aus meinem Kalender vorschlagen“ einschalten, liest Lohelo Titel und Teilnehmer des Termins.

Bitte sagen Sie den anderen Teilnehmenden vor einer Meeting-Aufnahme Bescheid und holen Sie ihr Einverständnis ein, wo es nötig ist.

Sprechererkennung und Stimmprofile

Die Sprechererkennung ist für Konten standardmäßig eingeschaltet. Ist sie an, berechnet unser Server für jede sprechende Person eines Meetings eine Stimmsignatur (eine Zahlenfolge), um Sprecher zu unterscheiden. Wenn Sie eine Person benennen oder einen Vorschlag bestätigen, speichert Lohelo die Signatur unter diesem Namen in Ihrer persönlichen Stimmprofil-Liste, um den Namen in späteren Meetings vorzuschlagen. Stimmsignaturen sind biometrische Daten. Sie können jede Person in der App umbenennen, zusammenführen oder vergessen oder die ganze Liste löschen. Sie wird nie mit anderen Nutzern geteilt.

Wörterbuch, Team-Glossar und Einstellungen

Ihre eigenen Wörter und Korrekturen, Ihre Einstellungen und Ihr Wortzähler. Begriffe, die Sie dem Team-Glossar hinzufügen, sehen alle Lohelo-Nutzer mit derselben E-Mail-Domain, zusammen mit Ihrer E-Mail-Adresse als Autor. Bei Adressen allgemeiner E-Mail-Anbieter (zum Beispiel gmail.com) ist das Glossar persönlich.

Käufe und Abonnement

Kaufen Sie Lohelo Pro in der iPhone-App, zieht Apple die Zahlung ein, in der Android-App Google Play. Wir erhalten die Bestätigung, dass ein Abonnement aktiv ist, mit Tarif, Laufzeit und Kaufkennung, aber keine Karten- oder Bankdaten. Kaufen Sie im Web, wickelt Stripe die Zahlung ab; wir erhalten Kunden- und Abonnementkennung, Tarif und Status. Abrechnungsunterlagen bewahren wir so lange auf, wie das Gesetz es verlangt.

Nutzungszähler

Die Apps melden einfache Zähler, zum Beispiel dass diktiert wurde und über welche Oberfläche (Tastatur, Widget, Teilen-Menü) oder dass eine Anmeldung abgeschlossen wurde. Wir behalten nur Tagessummen: keine Nutzer-ID, kein Gerät, kein Text, kein Audio. Standardmäßig an; ausschalten unter Einstellungen → „Nutzungszähler teilen“.

Fehlerberichte

Wenn „Fehlerberichte senden“ an ist (oder, solange Sie nicht gewählt haben, bei Testkonten, bei denen wir es eingeschaltet haben): was schiefging und wo im Code, App-Version, Betriebssystem, Gerätemodell, Oberflächensprache, die ID des aktuellen Meetings oder letzten Diktats und die letzten Zeilen des App-Protokolls. Persönliche Inhalte (Texte, E-Mail-Adressen, Schlüssel, IP-Adressen, längere Zitate) werden auf dem Gerät und noch einmal auf dem Server entfernt. Berichte werden unter einem Einweg-Hash Ihrer Nutzer-ID gespeichert.

Feedback

Wenn Sie aus Lohelo heraus Feedback senden: Ihr Text, auf Wunsch eine Sprachnotiz (die wir in Text umwandeln), Screenshots, eine Bildschirmaufnahme (Desktop, bis zu 60 Sekunden, nur auf Ihren Klick) oder Dateien, auf Wunsch ein bereinigtes App-Protokoll mit Gerätedaten, Ihre E-Mail-Adresse und unsere Antworten. Auf unserem Server gespeichert, damit Sie es verfolgen und antworten können.

Updates und Downloads

Die Desktop-App fragt bei api.wovero.com nach Updates und sendet Betriebssystem, Prozessorarchitektur und App-Version. Die Android-App und Lohelo Pocket werden über Google Play sowie App Store und TestFlight verteilt; Google und Apple verarbeiten Daten nach ihren eigenen Datenschutzerklärungen.

Website und Server-Logs

Server-Logs: Wenn Sie unsere Server erreichen, werden technisch notwendige Daten (IP-Adresse, Zeit, abgerufene Adresse, Browser oder App) verarbeitet, um den Dienst auszuliefern und zu schützen. Die Logs enthalten keinen Text und kein Audio aus Ihren Diktaten oder Meetings und werden nach 14 Tagen gelöscht. IP-Adressen nutzen wir außerdem für wenige Minuten, um Anmeldeversuche zu begrenzen.
lohelo.com: Die Seiten laden Schriften von unserem eigenen Server und verwenden keine Cookies, keine Analyse und keine Skripte von Dritten.

4. Wer für uns Daten verarbeitet

Wir geben Ihre Daten nicht zu deren eigenen Zwecken an Dritte weiter. Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) oder, bei Zahlung und Anmeldung, in eigener Verantwortung:

Empfänger	Zweck	Ort	Daten
Wovero-Mailserver (mail.wovero.com)	Versand der Anmeldecode-E-Mail von noreply@wovero.com	Von Wovero betrieben	Ihre E-Mail-Adresse und der Code
Hetzner Online GmbH, Gunzenhausen	Rechenzentrum für unsere eigenen Server (Lohelo-Server, Datenbank, Website, Mail) und Speicher für verschlüsselte Backups	Deutschland (Falkenstein; Backups Nürnberg)	Alle oben genannten Daten, die auf dem Server liegen. Die Server betreiben wir selbst.
Ein mit Wovero verbundenes Unternehmen (Schwesterfirma)	Betrieb des GPU-Servers für Spracherkennung, Bereinigung, Umformulieren, Übersetzen, Meeting-Notizen und Themen	Deutschland	Audio und Text zur Verarbeitung
Apple Distribution International / Apple Inc.	App Store, In-App-Käufe, Anmelden mit Apple, TestFlight	EU / USA	Kaufstatus, Apple-Anmeldekennung (eigene Verantwortung)
Google Ireland Ltd. / Google LLC	Google Play, In-App-Käufe, Anmelden mit Google	EU / USA	Kaufstatus, Google-Anmeldekennung (eigene Verantwortung)
Stripe Payments Europe, Ltd. / Stripe, Inc.	Kartenzahlung für Pro, im Web gekauft	Irland / USA	Zahlungsdaten, Kunden- und Abonnementkennung (eigene Verantwortung)
ClickUp (Mango Technologies, Inc.)	Interne Aufgabenliste für Feedback und Fehlerberichte	USA	Nur Metadaten: Berichtsnummer, Art, Umgebung, App-Version, Betriebssystem, Anzahl und Art der Anhänge. Kein Text, keine E-Mail-Adresse, kein Bild, kein Protokoll.

Melden Sie sich mit Google oder Apple an, bestätigen diese Ihre Identität nach ihren eigenen Bedingungen. Sie können sich immer auch mit einem E-Mail-Code anmelden.

5. Kein Verkauf, keine Werbung, kein Tracking, kein Training

Wir zeigen keine Werbung und verkaufen keine Daten und geben sie nicht an Werbetreibende weiter. Die Apps enthalten keine Werbe-, Analyse-, Tracking- oder Absturzmelde-SDKs von Dritten.
Wir nutzen Ihre Aufnahmen und Texte nicht, um KI-Modelle zu trainieren. Lohelo nutzt fertige Modelle; gespeicherte Aufnahmen dienen nur dazu, Fehler zu finden und die Erkennung zu prüfen.
Ihr Audio und Ihre Texte gehen an keinen anderen KI-Dienst als den oben genannten GPU-Server in Deutschland.
Es gibt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

6. Übermittlung in Drittländer

Ihr Audio und Ihre Texte bleiben in Deutschland. Apple, Google, Stripe und ClickUp sitzen in den USA oder haben dort Muttergesellschaften. Soweit Daten dorthin gehen, geschieht das auf Grundlage ihrer Zertifizierung unter dem EU-US Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission (Art. 45, 46 DSGVO). An ClickUp senden wir nur die oben genannten Metadaten. Eine Kopie der Garantien erhalten Sie unter support@wovero.com.

7. Rechtsgrundlagen

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto und Anmeldung, Diktat, Umformulieren, Übersetzen, Verlauf, Meetings, Wörterbuch, Einstellungen, Käufe, Updates, Feedback.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem funktionierenden, sicheren und besser werdenden Produkt: in der Testphase gespeicherte Aufnahmen, Nutzungszähler, Fehlerberichte, Server-Logs, Backups, ClickUp-Aufgaben. Sie können jederzeit widersprechen (Abschnitt 13).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die Desktop-Einstellung „Aufnahmen teilen“, sobald Sie sie einschalten.
Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Stimmprofile. Sie erteilen sie, indem Sie einen Sprecher benennen oder bestätigen, und widerrufen sie, indem Sie die Person oder die Liste löschen.

Ihre Kontodaten brauchen wir, um Lohelo bereitzustellen; ohne sie können Sie Lohelo nicht nutzen. Alles, was als optional beschrieben ist, ist freiwillig.

8. Wie lange wir Daten speichern

Daten	Dauer auf unserem Server
Diktat-Audio	In der Testphase 60 Tage, dann automatisch gelöscht; früher, wenn Sie das Diktat oder Ihr Konto löschen
Aus der Desktop-App geteilte Aufnahmen	90 Tage, dann automatisch gelöscht; früher, wenn Sie das Diktat oder Ihr Konto löschen
Meeting-Audio	In der Testphase 30 Tage nach dem Speichern des Textes, dann automatisch gelöscht; ein nicht verarbeitbares Stück spätestens nach 24 Stunden
Meetings (Transkript, Notizen, Themen, Sprecher, Teilnehmer)	1 Jahr ab Beginn oder bis Sie das Meeting löschen
Diktatverlauf, Wörterbuch, Einstellungen, Schreibprofil, Stimmprofile	Bis Sie sie oder Ihr Konto löschen
Feedback mit Anhängen	Bis Sie Ihr Konto löschen
Fehlerberichte	30 Tage
Nutzungszähler	Tagessummen ohne Personenbezug, 400 Tage
Server-Logs	14 Tage
Konto- und Anmeldedaten	Bis Sie Ihr Konto löschen
Rechnungen und Zahlungsbelege	So lange, wie das Steuer- und Handelsrecht es verlangt (bis zu 10 Jahre)
Verschlüsselte Datenbank-Backups	Bis etwa 12 Monate (tägliche, wöchentliche und monatliche Backups). Gelöschte Daten können so lange in Backups bleiben; sie werden daraus nur zur Wiederherstellung nach einem Ausfall zurückgespielt. Audiodateien sind nicht in den Backups.

9. Daten auf Ihrem Gerät

Die Apps speichern auf Ihrem Gerät: Verlauf und Wörterbuch, am Computer die letzten Diktataufnahmen und Meeting-Aufnahmen (standardmäßig 30 Tage, einstellbar), Notizen und Transkripte, Ihre Anmeldung und App-Protokolle. Unter Android sind diese Daten von Cloud-Backups ausgenommen. Lohelo Pocket nutzt die Spracherkennung von Apple nur für die Live-Vorschau auf dem Gerät. Wir sehen diese Daten nur, wenn Sie sie uns senden. Abmelden oder Kontolöschung entfernt sie vom Gerät.

10. Berechtigungen

Mikrofon (alle Geräte): für Diktat und Meetings. Auf dem iPhone kann Lohelo das Mikrofon zwischen den Aufnahmen stummgeschaltet offen halten, damit das Diktat sofort startet; solange es stumm ist, wird nichts aufgenommen oder gesendet, und iOS zeigt seine orange Anzeige, solange das Mikrofon in Benutzung ist.
Hintergrund-Audio (iPhone): damit eine Aufnahme oder ein Meeting weiterläuft, wenn Sie die App wechseln oder den Bildschirm sperren.
Voller Zugriff (iPhone-Tastatur): siehe „Tastaturen“ oben.
Android: Mikrofon; Benachrichtigungen und ein Vordergrunddienst, damit eine Aufnahme hinter anderen Apps und bei ausgeschaltetem Bildschirm weiterläuft; die Lohelo-Tastatur.
Desktop: Bedienungshilfen, Systemaudio und Kalender unter macOS, Bildschirmaufnahme nur, wenn Sie dem Feedback einen Screenshot oder eine Aufnahme anhängen.

Berechtigungen können Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

11. Sicherheit

Alle Verbindungen zu unseren Servern sind per TLS verschlüsselt. Datenbank-Backups werden vor dem Speichern verschlüsselt und mit einer Löschsperre gegen Manipulation aufbewahrt. Der Serverzugang ist auf das Lohelo-Team beschränkt. Fehlerberichte werden vor dem Senden von persönlichen Inhalten bereinigt. Desktop-Updates sind signiert und werden vor der Installation geprüft. Kein System ist frei von Risiko; wir passen unsere Maßnahmen laufend an.

12. Konto und Daten löschen

In der App: Einstellungen → Konto → Konto löschen. Im Web: lohelo.com/de/delete-account. Wir löschen dann Ihr Konto und alles, was wir dazu speichern, sofort: Verlauf, gespeicherte Aufnahmen, Meetings mit Audio, Transkripte, Notizen, Themen und Sprecher, Ihre Stimmprofile, Feedback mit Anhängen und die zugehörigen ClickUp-Aufgaben, Fehlerberichte, Einstellungen, Ihre Einträge im Team-Glossar und Ihr Anmeldekonto. Die App entfernt Ihre Daten auch vom Gerät. Ohne App und Webseite schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@wovero.com; wir löschen innerhalb eines Monats. Tagessummen ohne Personenbezug, gesetzlich vorgeschriebene Abrechnungsunterlagen und Backups (Abschnitt 8) bleiben unberührt. Die Kontolöschung kündigt kein über Apple, Google oder Stripe abgeschlossenes Abonnement: Kündigen Sie es vorher dort (Support erklärt, wie).

Wenn nur das Audio gelöscht werden soll, schreiben Sie an support@wovero.com.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und darauf, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie an support@wovero.com; wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten aufgrund unseres berechtigten Interesses verarbeiten, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bei Nutzungszählern, Fehlerberichten und Text am Cursor genügt es, den Schalter in den Einstellungen auszuschalten.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Unsere ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

14. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Lohelo oder die genutzten Dienste ändern. Das Datum oben zeigt den neuesten Stand. Über wesentliche Änderungen informieren wir aktive Nutzer in der App oder per E-Mail.