Datenschutzerklärung

Fassung vom 12. Oktober 2026

Diese Erklärung sagt, welche Personendaten bearbeitet werden, wenn du twirly.ch besuchst und Twirly für Mac, iPhone und Android nutzt, und wozu. Verantwortlich ist die CHO CHI CHO GmbH, Vulkanplatz 7, 8048 Zürich, Schweiz — support@chochicho.ch.

Kurz gesagt

• Twirly erkennt deine Sprache, bearbeitet deine Texte und liest vor — auf deinem Gerät. Deine Stimme und deine Texte gehen nie an uns oder an Dritte, und wir können sie nicht sehen.
• Ins Internet gehen die Apps trotzdem für ein paar Dinge, die unten alle aufgeführt sind: um Sprachmodelle herunterzuladen, und am Mac für die Lizenzprüfung und die automatischen Updates. Bei jeder solchen Verbindung erhält der Server deine IP-Adresse.
• Käufe wickeln Paddle (Mac), Apple (iPhone) oder Google (Android) ab. Deine vollständige Kartennummer sehen wir nie.
• Diese Website setzt keine Cookies und nutzt keine Analyse-Dienste Dritter.

1. Diese Website

twirly.ch liegt bei der cyon GmbH in Basel, Schweiz. Wie jeder Webserver bearbeitet er technische Daten, um die Seiten auszuliefern und sicher zu betreiben: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite und den Browsertyp (Server-Logs). Diese Logs werden nur kurz aufbewahrt, gemäss der Log-Rotation des Hosters, und wir nutzen sie nicht, um Besucher zu identifizieren.

Um ungefähr zu wissen, wie viele Leute die Seite besuchen, zählen wir Seitenaufrufe selbst, auf demselben Schweizer Server. Pro Aufruf speichern wir nur Datum und Stunde, den Pfad der Seite und die Domain der verweisenden Website — keine IP-Adresse, kein Cookie, keinen Geräte- oder Browser-Fingerabdruck. Sendet dein Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal, wird der Aufruf nicht gezählt. Die Seite setzt keine Cookies und lädt keine Werbung, keine Analyse-Dienste Dritter und keine Schriften oder Skripte von anderen Servern.

Erst wenn du auf Jetzt kaufen klickst, lädt die Seite den Checkout von Paddle (von cdn.paddle.com) und öffnet ihn. Ab dann bearbeitet Paddle deine Daten wie in Abschnitt 3 beschrieben, einschliesslich allfälliger Cookies, die Paddle für den Checkout verwendet.

2. Twirly für Mac

Auf deinem Mac. Spracherkennung, Textbearbeitung und Vorlesen laufen vollständig auf deinem Mac. Aufnahmen und Texte werden nie hochgeladen. Ins Internet geht die App nur für Folgendes:

• Lizenzprüfung (license.chochicho.ch, Schweiz): wenn du einen Schlüssel aktivierst, danach einmal täglich, und wenn du einen Mac freigibst. Twirly sendet deinen Lizenzschlüssel, eine Aktivierungs-ID und eine Gerätekennung. Die Gerätekennung ist ein Einweg-Hash der Hardware-ID deines Macs; die Hardware-ID selbst verlässt den Mac nie. Einzelheiten in Abschnitt 4.
• Updates (license.chochicho.ch, Schweiz): Einmal täglich holt Twirly die Liste der verfügbaren Versionen. Wie jede Anfrage verrät auch diese deine IP-Adresse; sonst enthält sie nur technische Angaben wie die Versionsnummer von Twirly und deine Spracheinstellung. Standardmässig lädt Twirly eine neuere Version im Hintergrund herunter und installiert sie, wenn du Twirly das nächste Mal beendest. Ab Version 1.4.3 lässt sich die automatische Installation unter Einstellungen › Allgemein abschalten; Twirly fragt dich dann vorher. Frühere Versionen haben diese Einstellung nicht. Von Hand prüfen kannst du jederzeit mit Nach Updates suchen….
• Schweizerdeutsch-Modell (Hugging Face, USA): Nur wenn du Schweizerdeutsch einschaltest, lädt Twirly dieses Sprachmodell (rund 1,6 GB) einmalig von Hugging Face. Beim ersten Laden des Modells kann zusätzlich eine passende Tokenizer-Datei von dort geholt werden. Hugging Face erhält deine IP-Adresse und die üblichen technischen Anfragedaten, gemäss der Datenschutzerklärung von Hugging Face.

Sonst nichts: keine Telemetrie, keine Analyse, keine Absturzberichte, keine Werbung.

Auf deinem Mac gespeichert. Damit kein Diktat verloren geht, behält Twirly deine Diktate der letzten 24 Stunden als Text unter Zuletzt (wählbar: eine Stunde oder aus; unterbrochene Diktate bleiben 24 Stunden, auch wenn Zuletzt aus ist). Während du diktierst, wird die Aufnahme mitgeschrieben, damit ein Absturz nichts kostet; die Datei wird gelöscht, sobald das Diktat endet, Reste spätestens nach 24 Stunden. Lesen kann diese Dateien nur dein macOS-Benutzerkonto. Ein Diagnose-Log in ~/Library/Logs/Twirly hält technische Ereignisse fest, etwa Zeiten und Fehler — nie, was du gesagt hast. Deine Lizenz liegt im Schlüsselbund dieses Macs und wird nicht synchronisiert. Twirly lädt nichts davon hoch; wie alle deine Dateien kann es aber in deinen eigenen Backups landen (zum Beispiel Time Machine).

Berechtigungen. Das Mikrofon wird nur benutzt, während du diktierst. Mit der Berechtigung «Bedienungshilfen» reagiert Twirly in jeder App auf seine Taste: macOS reicht die Tastendrücke an Twirly weiter, und Twirly reagiert nur auf die eigene Taste, ohne andere aufzuzeichnen. Dieselbe Berechtigung braucht Twirly, um Text an der Schreibmarke einzufügen (dafür nutzt es kurz die Zwischenablage und stellt danach wieder her, was darin lag), um den markierten Text zu lesen, wenn du ihn bearbeiten oder vorlesen lassen willst, und um zu prüfen, welche App und welches Textfeld gerade aktiv sind, damit nichts am falschen Ort landet.

3. Käufe

Mac — Paddle. Twirly für Mac verkauft die Paddle.com Market Ltd, London, Vereinigtes Königreich, als Händlerin (Merchant of Record, Wiederverkäuferin). Paddle erhebt die Daten, die für Zahlung, Rechnung und Steuern nötig sind (zum Beispiel E-Mail-Adresse, Land, Zahlungsdaten), gemäss der Datenschutzerklärung von Paddle. Nach dem Kauf benachrichtigt Paddle unseren Lizenzserver. Die Benachrichtigung enthält den Transaktionsdatensatz: Transaktions- und Kunden-ID, Produkt, Betrag und Währung, bei Kartenzahlung zudem Kartentyp, die letzten vier Ziffern, das Ablaufdatum und den Namen auf der Karte (bei PayPal die E-Mail-Adresse des PayPal-Kontos). Die vollständige Kartennummer und den Sicherheitscode enthält sie nie. Danach fragt unser Lizenzserver bei Paddle deine E-Mail-Adresse ab, um dir den Lizenzschlüssel zu schicken.

iPhone — Apple. Die Freischaltung von Twirly für iPhone ist ein einmaliger In-App-Kauf im App Store, nach 7 Tagen Testzeit. Den Kauf wickelt Apple ab, gemäss der Datenschutzrichtlinie von Apple. Ob du die Freischaltung besitzt und wann deine Testzeit begann, fragt die App auf deinem iPhone bei Apples StoreKit ab; die Antwort bleibt auf dem iPhone. Von Apple erhalten wir keine Personendaten über dich, nur anonyme Verkaufszahlen.

Android — Google Play. Die Freischaltung von Twirly für Android ist ein einmaliger Kauf bei Google Play, nach 7 Tagen Testzeit. Den Kauf wickelt Google ab, gemäss der Datenschutzerklärung von Google. Die App fragt Google Play, ob dein Google-Konto die Freischaltung besitzt. Der Beginn deiner Testzeit wird auf dem Telefon im Block Store der Google-Play-Dienste vermerkt; Twirly lädt ihn nicht hoch. Twirly für Android hat kein Konto und keinen Lizenzserver. Google stellt uns Bestellangaben zur Verfügung (etwa Bestellnummer, Datum, Produkt und Preis), die wir nur für die Buchhaltung und für Rückerstattungen nutzen; deine Zahlungsdaten sehen wir nie.

4. Lizenzserver (Mac)

Um Mac-Lizenzen auszuliefern und durchzusetzen, speichert unser Lizenzserver (license.chochicho.ch, gehostet bei cyon in der Schweiz):

• deine E-Mail-Adresse, deinen Lizenzschlüssel, das Produkt, die Paddle-Transaktions-ID, den Status der Lizenz (zum Beispiel aktiv oder zurückerstattet) und die Benachrichtigungen von Paddle zu deinem Kauf (Abschnitt 3);
• pro aktiviertem Mac: eine zufällige Aktivierungs-ID, die Gerätekennung (Einweg-Hash, siehe Abschnitt 2) sowie die Zeitpunkte der Aktivierung, der letzten erfolgreichen Prüfung und der Freigabe;
• zum Schutz vor Missbrauch: die IP-Adresse jeder Anfrage zusammen mit einem Zähler. Diese Einträge werden nach 24 Stunden gelöscht.

Wir nutzen diese Daten nur, um dir deinen Schlüssel zu schicken, die Grenze von zwei Macs durchzusetzen, Rückerstattungen und Rückbuchungen abzuwickeln und Missbrauch zu verhindern. Ein zurückerstatteter Schlüssel wird bei der nächsten täglichen Prüfung deaktiviert. Ist der Server nicht erreichbar, läuft Twirly bis zu 60 Tage weiter. Bittest du uns, deinen Schlüssel erneut zu schicken, nutzen wir dafür deine E-Mail-Adresse.

5. Twirly für iPhone

• Auf deinem iPhone. Spracherkennung und Textverarbeitung laufen vollständig auf dem iPhone. Die Aufnahme liegt nur im Arbeitsspeicher und wird nach dem Erkennen verworfen. Deine Stimme und deine Texte verlassen das Gerät nie. Die App hat kein Konto, keine Analyse, keine Werbung und keine Werkzeuge für Absturzberichte.
• Modell-Downloads (Hugging Face, USA): Die Sprachmodelle — mehrsprachig rund 1 GB, Schweizerdeutsch rund 650 MB — werden je einmal von Hugging Face geladen, wenn du sie auswählst. Hugging Face erhält deine IP-Adresse und die üblichen technischen Anfragedaten. Danach braucht das Diktieren kein Internet mehr.
• Tastatur und «Voller Zugriff». Die Twirly-Tastatur hat keine Buchstabentasten. iOS nennt die Berechtigung, die sie braucht, «Vollen Zugriff»: Damit kann die Tastatur mit der Twirly-App auf demselben iPhone Daten austauschen (Diktat-Status, den diktierten Text, deine letzten Diktate). Die Tastatur baut keine Netzwerkverbindungen auf. Beim Einfügen schaut sie auf den Text direkt vor dem Cursor, um zu entscheiden, ob ein Leerzeichen nötig ist; sie speichert nichts davon.
• Letzte Diktate. Twirly behält deine letzten 20 Diktate, damit du sie erneut einfügen kannst. Sie liegen in einem Speicherbereich, auf den nur die Twirly-App und ihre Tastatur zugreifen können, und du kannst sie in der App jederzeit löschen.
• Sperrbildschirm. Während eines Diktats und kurz danach zeigt eine Live-Aktivität auf dem Sperrbildschirm und in der Dynamic Island den Status und den Anfang des diktierten Texts (bis 120 Zeichen). Solange dein iPhone gesperrt ist, verdeckt iOS diesen Text.
• Diagnose-Log. Bis zu 300 Zeilen technischer Ereignisse, etwa die Anzahl Zeichen eines Diktats — nie der Text selbst. Es bleibt auf dem iPhone; brauchst du Hilfe, kannst du es uns selbst über die Teilen-Taste schicken.
• Siri und Kurzbefehle. Startest du ein Diktat mit Siri oder einem Kurzbefehl, bearbeitet Apple diese Anfrage gemäss der Datenschutzrichtlinie von Apple; das Diktat selbst läuft in Twirly auf deinem iPhone.
• Das Mikrofon wird nur benutzt, während ein Diktat läuft. Hast du in den iOS-Einstellungen «Mit App-Entwicklern teilen» eingeschaltet, gibt Apple Absturzberichte und Nutzungsstatistiken an uns weiter, die dich nicht identifizieren. Wie alle App-Daten können deine Einstellungen, eigenen Wörter und letzten Diktate in deinem iPhone-Backup (iCloud oder Computer) enthalten sein.

6. Twirly für Android

• Auf deinem Telefon. Aufnahme, Spracherkennung und die ganze Textverarbeitung laufen vollständig auf dem Telefon. Die Aufnahme wird verworfen, sobald sie erkannt ist. Deine Stimme und deine Texte verlassen das Gerät nie. Die App hat kein Konto, keine Anmeldung, keine Analyse, keine Werbung und keine Absturzberichte.
• Modell-Download. Beim ersten Start lädt Twirly das Sprachmodell (rund 640 MB; das Schweizerdeutsch-Modell, falls du es wählst, rund 1 GB) von unserem eigenen Server models.chochicho.ch (cyon, Schweiz) oder, wenn dieser nicht erreichbar ist, von Hugging Face (USA). Jede Datei wird anhand einer Prüfsumme kontrolliert. Der Server erhält deine IP-Adresse und die üblichen technischen Anfragedaten. Danach funktioniert Twirly ohne jede Netzwerkverbindung, auch im Flugmodus.
• Der Einfüge-Dienst. Um den Text an der Schreibmarke einzusetzen, kann Twirly einen Android-Bedienungshilfen-Dienst nutzen. Du wirst beim Einrichten ausdrücklich danach gefragt, und er ist freiwillig — ohne ihn landet der Text in der Zwischenablage. Wenn du ein Diktat startest, merkt sich der Dienst, welches Textfeld aktiv ist. Zum Einfügen liest er den Text, der gerade in diesem Feld steht, und die Position der Schreibmarke, damit der diktierte Text an der richtigen Stelle landet. Schaltest du das automatische Absenden ein, sucht er den Senden-Knopf der App anhand seiner Beschriftung und drückt ihn. Dafür lässt Android den Dienst den Inhalt des aktiven Fensters sehen; Twirly nutzt nur, was hier beschrieben ist, behält nach dem Einfügen nichts und überträgt nichts. Aktuelle Versionen schreiben zudem den Namen der Ziel-App und die Beschriftung des Senden-Knopfs ins lokale Systemprotokoll von Android, zur Fehlersuche. Dieses Protokoll bleibt auf deinem Telefon; mit dem nächsten Update entfernen wir diese Einträge.
• Die Twirly-Tastatur schreibt nur den diktierten Text ins Feld und kann die Senden-Taste des Felds auslösen. Was du tippst, liest sie nicht.
• Diktat starten. Das Mikrofon wird nur benutzt, solange ein Diktat läuft — gestartet von dir, durch Schütteln, durch Tippen auf die Rückseite, über die Tastatur oder den Bedienungshilfen-Knopf. Für Schütteln und Tippen auf die Rückseite wertet Twirly den Bewegungssensor auf dem Telefon aus, solange sein Auslöse-Dienst läuft; diese Messwerte werden nicht gespeichert.
• Backups. Ist auf deinem Telefon die Sicherung eingeschaltet, kann Android die Einstellungen von Twirly samt deinen eigenen Wörtern in deinem Google-Konto sichern (Android Auto Backup); die Sprachmodelle sind davon ausgenommen. Diese Bearbeitung ist die von Google, gemäss deinen Konto-Einstellungen.
• Unabhängig von der App kann Google Play für darüber installierte Apps Diagnosedaten wie Absturzinformationen erheben; diese Bearbeitung ist die von Google und in der Datenschutzerklärung von Google beschrieben.

7. E-Mail und Support

Schreibst du uns eine E-Mail, nutzen wir deine Adresse und deine Nachricht, um dir zu antworten. E-Mails an uns kommen auf unserem Mailserver bei cyon in der Schweiz an; gelesen und beantwortet werden sie in einem Gmail-Konto, darum bearbeitet sie auch Google (Google LLC, USA). Lizenz-E-Mails verschicken wir von license@chochicho.ch über cyon.

8. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG), nur zu den hier beschriebenen Zwecken und nur so weit wie nötig. Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, stützen wir uns auf:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Abwicklung von Käufen, Ausliefern und Prüfen von Lizenzen, Modell-Downloads, Updates und Support;
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb der Website und unserer Server (Server-Logs, Begrenzung von Anfragen), Zählen von Seitenaufrufen ohne Personendaten, Verhindern von Missbrauch sowie Geltendmachung oder Abwehr von Rechtsansprüchen;
• rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Geschäftsunterlagen.

Wir betreiben kein Tracking, für das eine Einwilligung nötig wäre. Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile.

9. Empfänger und Länder

• cyon GmbH, Schweiz — Hosting dieser Website, des Lizenzservers, des Modell-Spiegels und unserer E-Mail.
• Paddle.com Market Ltd, Vereinigtes Königreich — Verkauf der Mac-App. Das Vereinigte Königreich gewährleistet nach Einschätzung des Bundesrats und der EU-Kommission einen angemessenen Datenschutz.
• Hugging Face, Inc., USA — Modell-Downloads (Mac: Schweizerdeutsch; iPhone: alle Modelle; Android: nur wenn unser eigener Server nicht erreichbar ist). Die USA gelten nur für Unternehmen als angemessen, die unter dem Data Privacy Framework zertifiziert sind. Die Bekanntgabe deiner IP-Adresse ist nötig, um dir die App bereitzustellen, die du nutzt (Art. 17 Abs. 1 lit. b Ziff. 1 DSG, Art. 49 Abs. 1 lit. b DSGVO).
• Google LLC, USA — Gmail, in dem wir E-Mails an uns lesen und beantworten. Google LLC ist unter dem Data Privacy Framework zertifiziert, das der Bundesrat und die EU-Kommission als angemessen anerkennen.
• Apple und Google — als Betreiber von App Store und Google Play bearbeiten sie Kaufdaten als eigene Verantwortliche, teils in den USA, gemäss ihren eigenen Datenschutzerklärungen.

Wir verkaufen keine Personendaten und geben sie nicht an Werbetreibende weiter.

10. Wie lange wir Daten aufbewahren

• Server-Logs: kurz, gemäss der Log-Rotation des Hosters.
• Zählung der Seitenaufrufe: enthält keine Personendaten.
• Lizenzdaten und die Kauf-Benachrichtigungen von Paddle: solange deine Lizenz besteht. Danach, oder wenn du es verlangst, löschen wir sie, ausser gesetzliche Aufbewahrungsfristen für Geschäftsunterlagen gehen vor (in der Schweiz bis zu zehn Jahre).
• Einträge zur Begrenzung von Anfragen mit IP-Adresse: 24 Stunden.
• E-Mails: solange es für dein Anliegen nötig ist, darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen es verlangen.
• Daten auf deinen Geräten: bis du sie löschst oder die App entfernst.

11. Deine Rechte

Nach dem DSG und, soweit anwendbar, der DSGVO kannst du Auskunft über deine Daten verlangen, ihre Berichtigung oder Löschung, ihre Bearbeitung einschränken lassen oder ihr widersprechen, und Daten, die du uns gegeben hast, in einem gängigen Format erhalten. Schreib an support@chochicho.ch; wir können dich bitten, deine Identität zu bestätigen. Löschen wir deine Lizenzdaten, wird deine Lizenz deaktiviert. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (EDÖB, edoeb.admin.ch). Wohnst du in der EU oder im EWR, erreichst du uns ebenfalls direkt per E-Mail und kannst dich bei der Datenschutzbehörde deines Wohnsitzlandes beschweren.

12. Sicherheit

Alle Verbindungen der Apps und der Website sind verschlüsselt (HTTPS). Mac-Updates sind signiert und werden vor der Installation geprüft; Android prüft jede heruntergeladene Modelldatei anhand einer Prüfsumme.

13. Änderungen

Ändern sich unsere Apps oder unser Vorgehen, passen wir diese Erklärung hier an. Das Datum der Fassung oben zeigt, welche gilt.