← Zurück zur Startseite

Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

BK Capital GmbH
Villenstraße Nord 33, 82284 Grafrath, Deutschland
E-Mail: office@bk-capital.com
Geschäftsführer: Bastian Kömmerling

2. Überblick

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer Website (textbandit.app) und unserer Desktop-Anwendung TextBandit.

3. Website (textbandit.app)

3.1 Hosting & Server-Logs

Unsere Website wird gehostet bei einem externen Dienstleister. Beim Aufruf werden automatisch Informationen in Server-Log-Dateien gespeichert: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs. Diese Daten werden zur Sicherstellung des Betriebs und zur Fehlerbehebung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach 30 Tagen gelöscht.

3.2 Google Fonts

Wir nutzen Google Fonts zur Darstellung von Schriftarten. Beim Seitenaufruf wird eine Verbindung zu Servern von Google LLC (USA) hergestellt. Dabei kann Ihre IP-Adresse an Google übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Google Datenschutzerklärung.

3.3 GeoIP-Erkennung

Zur Anzeige der korrekten Währung nutzen wir den Dienst ipapi.co. Dabei wird Ihre IP-Adresse abgefragt, um Ihr Land zu ermitteln. Es werden keine personenbezogenen Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.4 Stripe (Zahlungsabwicklung)

Für Käufe nutzen wir Stripe Inc. (USA) als Zahlungsdienstleister. Beim Checkout werden Sie auf die Stripe-Plattform weitergeleitet. Stripe verarbeitet Zahlungsdaten (Kreditkartennummer, Name, E-Mail) in eigenem Verantwortungsbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Stripe Datenschutzerklärung.

4. Desktop-Anwendung (TextBandit)

4.1 OCR-Verarbeitung

Die Texterkennung (OCR) erfolgt vollständig lokal auf Ihrem Computer mittels Tesseract und Windows WinRT OCR. Es werden keine Bildschirminhalte an unsere Server übertragen.

4.2 KI-Features (Professional)

Bei Nutzung der KI-Funktionen (Übersetzen, Zusammenfassen, Umschreiben) wird der erfasste Text über unseren Server (api.textbandit.app) an die Anthropic API (Claude) weitergeleitet. Die Übertragung erfolgt verschlüsselt (HTTPS) und HMAC-signiert. Wir speichern keine Textinhalte dauerhaft – die Daten werden nur zur Verarbeitung der Anfrage durchgereicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.3 Lizenzvalidierung

Beim Start der Anwendung wird der Lizenzschlüssel gegen unseren Server validiert. Dabei werden übertragen: Lizenzschlüssel, Hardware-ID (anonymisierter Hash), App-Version. Die Hardware-ID ist ein einseitiger Hash und lässt keine Rückschlüsse auf Ihre Hardware zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Update-Prüfung

Die Anwendung prüft alle 24 Stunden, ob ein Update verfügbar ist. Dabei wird lediglich die aktuelle Versionsnummer an unseren Server übermittelt. Es werden keine personenbezogenen Daten übertragen.

4.5 Capture-Verlauf

Der Verlauf Ihrer Erfassungen wird ausschließlich lokal auf Ihrem Computer gespeichert und nicht an unsere Server übertragen.

5. Ihre Rechte

Sie haben das Recht auf:

Zur Ausübung Ihrer Rechte wenden Sie sich an: office@bk-capital.com

6. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Privacy Policy

Last updated: March 2026

1. Data Controller

BK Capital GmbH
Villenstraße Nord 33, 82284 Grafrath, Germany
Email: office@bk-capital.com
Managing Director: Bastian Kömmerling

2. Overview

We take the protection of your personal data very seriously. This privacy policy informs you about the nature, scope, and purpose of the processing of personal data when using our website (textbandit.app) and our desktop application TextBandit.

3. Website (textbandit.app)

3.1 Hosting & Server Logs

Our website is hosted by an external provider. When you visit our website, information is automatically stored in server log files: IP address, browser type, operating system, referrer URL, time of access. This data is processed to ensure the operation and for troubleshooting (Art. 6(1)(f) GDPR) and deleted after 30 days.

3.2 Google Fonts

We use Google Fonts for font rendering. When loading the page, a connection to servers of Google LLC (USA) is established. Your IP address may be transmitted to Google. Legal basis: Art. 6(1)(f) GDPR. More information: Google Privacy Policy.

3.3 GeoIP Detection

To display the correct currency, we use the service ipapi.co. Your IP address is queried to determine your country. No personal data is stored. Legal basis: Art. 6(1)(f) GDPR.

3.4 Stripe (Payment Processing)

For purchases, we use Stripe Inc. (USA) as our payment processor. During checkout, you are redirected to the Stripe platform. Stripe processes payment data (credit card number, name, email) under its own responsibility. Legal basis: Art. 6(1)(b) GDPR (contract performance). More information: Stripe Privacy Policy.

4. Desktop Application (TextBandit)

4.1 OCR Processing

Text recognition (OCR) is performed entirely locally on your computer using Tesseract and Windows WinRT OCR. No screen content is transmitted to our servers.

4.2 AI Features (Professional)

When using AI features (translate, summarize, rewrite), the captured text is forwarded through our server (api.textbandit.app) to the Anthropic API (Claude). Transmission is encrypted (HTTPS) and HMAC-signed. We do not permanently store any text content — data is only passed through for processing the request. Legal basis: Art. 6(1)(b) GDPR.

4.3 License Validation

When the application starts, the license key is validated against our server. The following data is transmitted: license key, hardware ID (anonymized hash), app version. The hardware ID is a one-way hash and does not allow any conclusions about your hardware. Legal basis: Art. 6(1)(b) GDPR.

4.4 Update Check

The application checks for updates every 24 hours. Only the current version number is transmitted to our server. No personal data is transferred.

4.5 Capture History

Your capture history is stored exclusively locally on your computer and is not transmitted to our servers.

5. Your Rights

You have the right to:

To exercise your rights, contact: office@bk-capital.com

6. Right to Complain

You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany.

7. Changes

We reserve the right to update this privacy policy to adapt it to changed legal requirements or changes to our service. The current version can always be found on this page.