AccessShot Datenschutzerklärung

Zuletzt aktualisiert: 27. Juli 2026

1. Verantwortlicher

Verantwortlicher für AccessShot und die Datenverarbeitung:

Stefan Lohmaier
Weitlstr. 103
80935 München
Deutschland
E-Mail: admin@slohmaier.com
Website: slohmaier.com

Ein Datenschutzbeauftragter ist nicht bestellt; eine Pflicht zur Bestellung besteht nach Art. 37 DSGVO bzw. § 38 BDSG nicht.

2. Zusammenfassung

Die Kernfunktionen von AccessShot arbeiten vollständig offline. Videoschnitt, Transkript-Navigation, Timeline-Operationen und Export übertragen niemals Ihre Medien, Transkripte oder Projektdaten — diese Daten verlassen Ihr Gerät nicht, es sei denn, Sie nutzen eine KI-Engine, die einen Netzwerkdienst einbezieht (siehe Abschnitt 9).

AccessShot ist jedoch lizenzpflichtige Software. Die Lizenzaktivierung und -validierung kontaktieren unseren Lizenzdienst unter lic.slohmaier.com. Diese Seite erläutert genau, was übertragen wird, was gespeichert wird und auf welcher Rechtsgrundlage.

3. Lizenzaktivierung & Validierung

Wenn Sie eine Lizenz aktivieren oder validieren, kontaktiert AccessShot lic.slohmaier.com (den von Stefan Lohmaier betriebenen Lizenzdienst) und sendet:

DatenZweck
Lizenzschlüssel (beim Kauf ausgestellte UUID)Überprüfung des Schlüssels anhand der Paddle-Datensätze
Geräte-Hostname (Name Ihres Computers)Kennzeichnung der Aktivierung im Lizenz-Dashboard
Gerätekennung — ein SHA-256-Hash, abgeleitet aus Hardware-Eigenschaften Ihres Geräts (Windows: Registry-Wert MachineGuid + Seriennummer des System-Volumes; macOS: IOPlatformUUID)Bindung der Lizenz an Ihr Gerät und Durchsetzung des Aktivierungslimits pro Gerät

Die Gerätekennung ist ein kryptografischer Einweg-Hash. Sie kann nicht zurückgerechnet werden, um Ihre Hardware, Ihr Benutzerkonto oder personenbezogene Informationen zu identifizieren; sie dient ausschließlich dazu, Geräteaktivierungen zu zählen und zu überprüfen.

Nach erfolgreicher Aktivierung stellt der Server ein kryptografisch signiertes Lizenz-Token aus, das AccessShot lokal zwischenspeichert. Die Validierung erfolgt bei jedem Programmstart: Besteht eine Netzwerkverbindung, validiert AccessShot erneut gegen lic.slohmaier.com und sendet dabei nur den Lizenzschlüssel, die Produktkennung und die Gerätekennung — nicht den Hostnamen. Ohne Netzwerkverbindung bleibt die App über das zwischengespeicherte Token für eine Offline-Karenzzeit von 14 Tagen voll funktionsfähig, bevor eine erneute Validierung erforderlich wird. Während der Laufzeit der App werden keine Anfragen in regelmäßigen Abständen im Hintergrund gesendet.

4. Was auf unserem Server gespeichert wird

Für jede Aktivierung speichert der Lizenzdienst:

Der Lizenzserver wird von der 1blu GmbH in Deutschland gehostet (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor).

5. Rechtsgrundlage (DSGVO)

Eine gesonderte Einwilligung ist für diese Verarbeitung nicht erforderlich.

6. Test-/Evaluierungszeitraum

Der Evaluierungszeitraum ist vollständig lokal und kontaktiert keinen Server. Während der Testphase stellt AccessShot keinerlei Lizenzanfragen. Der Lizenzdienst sieht ausschließlich eine bezahlte Aktivierung — niemals einen Evaluierungsnutzer.

7. Zahlungen

Zahlungen werden vollständig von Paddle abgewickelt, das als Merchant of Record (Wiederverkäufer) und als eigenständiger, unabhängiger Verantwortlicher auftritt. Paddle besteht aus mehreren Gesellschaften — Paddle.com Market Ltd. (London, Vereinigtes Königreich), Paddle Payments Ltd. (Dublin, Irland) und Paddle.com Inc. (Vereinigte Staaten) —, sodass Ihre Zahlungsdaten auch außerhalb der EU verarbeitet werden können; Übermittlungen stützen sich auf die EU-Standardvertragsklauseln. Es gilt die Datenschutzerklärung von Paddle: https://www.paddle.com/legal/privacy. Die Übermittlung der personenbezogenen Daten, die wir zur Ausstellung und Verwaltung Ihrer Lizenz von Paddle erhalten, richtet sich nach dem Data Sharing Addendum von Paddle (https://www.paddle.com/legal/data-sharing-addendum). Stefan Lohmaier erhält oder speichert keine Zahlungsdaten — nur den Lizenzschlüssel, die E-Mail-Adresse des Kunden und die zur Erfüllung des Lizenzvertrags erforderlichen Bestellmetadaten.

8. Update-Prüfung (nur manuell)

AccessShot prüft nicht automatisch auf Updates und führt keine Hintergrund-Abfragen durch. Eine Update-Prüfung findet nur statt, wenn Sie sie selbst über Hilfe ▸ Nach Updates suchen… auslösen. Dabei handelt es sich um eine einzelne HTTPS-GET-Anfrage an dl.slohmaier.com/appcast/accessshot-win.xml (Windows) bzw. dl.slohmaier.com/appcast/accessshot-mac.xml (macOS), die den aktuellen Release-Feed abruft; es werden weder Lizenzschlüssel, Gerätekennung, Hardware-Details noch sonstige personenbezogene Informationen übertragen — über die technischen Standard-Metadaten einer HTTPS-Anfrage hinaus. Liegt eine neuere Version vor, bietet AccessShot einen Download-Link an, der sich in Ihrem Browser öffnet — die Installation bleibt in Ihrer Hand. Heruntergeladene Updates werden vor der Installation gegen eine Ed25519-Signatur verifiziert.

9. KI-Funktionen

AccessShot bietet KI-gestützte Funktionen wie Sprache-zu-Text-Transkription und Bildbeschreibungen. Alle KI-Funktionen sind standardmäßig deaktiviert (zentraler Hauptschalter in den Einstellungen) und laufen erst, nachdem Sie sie ausdrücklich aktiviert haben.

Standard-Engine-Auswahl („auto”): Wenn Sie die KI-Funktionen aktivieren, steht die Transkriptions-Engine standardmäßig auf „auto” und wählt die beste verfügbare Engine für Ihre Hardware. Auf Macs mit Apple Silicon bevorzugt „auto” Apple Speech (siehe unten); andernfalls fällt die Auswahl auf lokales whisper.cpp und danach auf eine von Ihnen konfigurierte Cloud-Engine zurück.

Apple Speech (macOS): Diese Engine nutzt die in macOS integrierte Spracherkennung. Ist ein On-Device-Sprachpaket installiert, fordert AccessShot strikt geräteinterne Erkennung an und Ihre Audiodaten verlassen Ihr Gerät nicht. Ist die geräteinterne Erkennung für die gewählte Sprache nicht verfügbar, leitet macOS die Audiodaten zur Verarbeitung an Apples Server weiter — in diesem Fall ist Apple Empfänger Ihrer Audiodaten und verarbeitet sie gemäß der Datenschutzrichtlinie von Apple. AccessShot zeigt einen Hinweis an, wenn dieser Netzwerk-Fallback greift. Wenn Sie jede Übermittlung an Apple ausschließen möchten, installieren Sie die Sprache geräteintern (Systemeinstellungen → Tastatur → Diktat) oder wählen Sie eine lokale Engine wie whisper.cpp.

Lokale Engines: whisper.cpp (Transkription) und Ollama (lokale Sprachmodelle) laufen vollständig auf Ihrem Gerät; Ihre Audiodaten, Videobilder und Transkripte verlassen es nicht. Hinweis: Bei der ersten Nutzung der lokalen Whisper-Transkription lädt AccessShot die gewählte Modelldatei per HTTPS von HuggingFace herunter (ein einmaliger Download, der über die technischen Standard-Metadaten der Anfrage hinaus keine personenbezogenen Daten enthält).

Optionale Cloud-Engines: Sie können optional einen Cloud-KI-Anbieter konfigurieren — OpenAI, Groq, Google Gemini oder Anthropic —, indem Sie Ihren eigenen API-Schlüssel hinterlegen. Nur wenn Sie dies tun und die betreffende Engine auswählen, sendet AccessShot die von Ihnen verarbeiteten Audiosegmente und/oder Videobilder direkt an den gewählten Anbieter, der als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung agiert. Dies geschieht ausschließlich nach Ihrer expliziten Konfiguration — niemals automatisch. Wir erhalten, speichern oder leiten keine dieser Daten weiter; die Verbindung erfolgt direkt von Ihrem Gerät zum Anbieter. API-Schlüssel werden lokal in der settings.json von AccessShot gespeichert und niemals an lic.slohmaier.com oder dl.slohmaier.com übermittelt.

Rechtsgrundlage: Art. 6 (1) lit. a DSGVO (Einwilligung durch das Aktivieren der KI-Funktionen und — bei Cloud-Engines — durch deren Konfiguration). Sie können die Einwilligung jederzeit widerrufen, indem Sie die KI-Funktionen deaktivieren, den API-Schlüssel entfernen oder zu einer lokalen Engine wechseln. Bitte prüfen Sie vor der Nutzung die Datenschutzerklärung des jeweils beteiligten Anbieters.

10. Lokale Datenspeicherung

AccessShot speichert Ihre Einstellungen und den Lizenzstatus ausschließlich lokal auf Ihrem Gerät, als einfache Dateien im User-Data-Verzeichnis der Anwendung (settings.json für Einstellungen, license.json für das zwischengespeicherte Lizenz-Token):

Heruntergeladene Whisper-Modelle liegen ebenfalls in diesem Verzeichnis. Projektdateien, Medien und Transkripte liegen dort, wo Sie sie speichern, und werden von AccessShot niemals hochgeladen.

11. Speicherdauer & Ihre Rechte

IP-Adressen werden nach 90 Tagen entfernt. Aktivierungen, die sich rund 18 Monate nicht validiert haben, werden automatisch gelöscht; die Kunden-E-Mail-Adresse wird rund 12 Monate nach Deaktivierung oder Ablauf der Lizenz anonymisiert. Wenn Sie ein Gerät in der App deaktivieren, wird der Aktivierungsdatensatz dieses Geräts sofort vom Server gelöscht.

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung der über Sie auf dem Lizenzserver gespeicherten Daten. Sie können Ihre eigenen Aktivierungen außerdem jederzeit über das Self-Service-Portal unter https://lic.slohmaier.com/portal einsehen und zurücksetzen.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).

Zur Ausübung Ihrer Rechte senden Sie eine E-Mail an support@slohmaier.com mit dem Betreff „Privacy Request — AccessShot”. Anfragen werden innerhalb von 30 Tagen bearbeitet.

12. Änderungen dieser Erklärung

Wesentliche Änderungen dieser Erklärung werden auf der AccessShot-Produktseite unter slohmaier.com/products/accessshot sowie in den Versionshinweisen bekannt gegeben.

← Zurück zu AccessShot