Bei TransVoice nehmen wir Ihre Privatsphäre ernst. Diese Datenschutzrichtlinie erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere Stimmtraining-Anwendung nutzen. Verantwortliche Stelle im Sinne der Datenschutzgesetze ist die Kailar UG (haftungsbeschränkt), Viererblock 18a, 39326 Wolmirstedt, Deutschland.
Persönliche Informationen
Wenn Sie ein Konto erstellen, können wir Folgendes sammeln:
- Name und E-Mail-Adresse
- Profilinformationen, die Sie bereitstellen möchten
- Zahlungsinformationen (falls Sie Supporter- oder Premium-Funktionen erwerben) - sicher verarbeitet durch unseren Zahlungsanbieter Stripe; wir erhalten und speichern Ihre vollständigen Zahlungskartendaten zu keinem Zeitpunkt
Stimmdaten
Um unsere Stimmtraining-Dienste bereitzustellen, können wir Folgendes sammeln:
- Mikrofonsignal für Live-Analyse oder Replay sowie Aufnahmen, die Sie im gespeicherten Modus oder über eine Freigabefunktion hochladen
- Stimmanalyse-Messwerte, die in Ihrem Browser oder bei einer klar gekennzeichneten servergestützten Funktion auf unseren Systemen berechnet werden
- Übungssitzungsdaten und Fortschrittsinformationen
Nutzungsdaten
Bei der Nutzung des Dienstes werden technisch notwendige Anfragedaten wie IP-Adresse, Browsertyp, aufgerufene Seite und Zugriffszeit an unsere Systeme übertragen. Eine zusätzliche Reichweitenmessung wird nur nach Ihrer Analytics-Einwilligung an unseren selbst gehosteten Umami-Dienst gesendet. Dabei werden IP-Adresse, User-Agent und Website-ID zur Bildung einer pseudonymen Sitzungskennung verwendet; außerdem können Seite, Verweisquelle, Bildschirmgröße, Sprache und Land erfasst werden. Umami setzt hierfür keine Cookies und führt kein seitenübergreifendes Tracking durch.
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung unserer Dienste und die Verwaltung Ihres Kontos
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Cloud-Speicherung von Roh-Audio, getrennt aktivierte servergestützte KI-Funktionen, Community-Veröffentlichungen, Reichweitenmessung und Marketing-Kommunikation. Soweit freiwillige Dialog- oder Freitextinhalte besondere Kategorien personenbezogener Daten enthalten, holen wir zusätzlich Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Ein Widerruf wirkt für die Zukunft und löscht bereits gespeicherte Daten nicht automatisch.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Für die Verbesserung unserer Dienste, Betrugsprävention und IT-Sicherheit
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Für die Aufbewahrung von Rechnungsdaten gemäß steuerrechtlichen Vorschriften
Wir verwenden die gesammelten Informationen, um:
- Unsere Dienste bereitzustellen, zu pflegen und zu verbessern
- Ihr Stimmtraining-Erlebnis zu personalisieren
- Ihren Fortschritt zu verfolgen und Feedback zu geben
- Transaktionen zu verarbeiten und zugehörige Informationen zu senden
- Ihnen Updates, Sicherheitswarnungen und Support-Nachrichten zu senden
- Auf Ihre Kommentare, Fragen und Anfragen zu antworten
- Nutzungsmuster zu analysieren, um den Dienst zu verbessern
- Vor Betrug und unbefugtem Zugriff zu schützen
Live-Tools für Tonhöhe und Lautstärke analysieren das Mikrofonsignal in Ihrem Browser. Dafür ist Mikrofonzugriff nötig; durch die Live-Analyse allein entsteht jedoch keine gespeicherte Aufnahme. Im privaten Modus bleibt kurzlebiges Audio für Feedback und Replay im Arbeitsspeicher und wird nicht Ihrem Konto-Journal hinzugefügt. Im gespeicherten Modus wird Audio zur Analyse an unser Backend übertragen. Nur wenn Sie die Cloud-Speicherung von Roh-Audio aktivieren, bleibt die Rohaufnahme anschließend in DigitalOcean Spaces gespeichert; andernfalls wird sie nach der Analyse verworfen. Abgeleitete Messwerte, Klassifikationsergebnisse, Kurven und Analyseartefakte können im gespeicherten Modus unabhängig davon in Ihrem Konto und im Objektspeicher erhalten bleiben. Beim KI-Chat wird eingesendetes Audio vorübergehend durch unseren selbst betriebenen Whisper-Dienst transkribiert und der erzeugte Text zusammen mit dem nötigen Dialogkontext an den IONOS AI Model Hub übermittelt; der Transkriptionsdienst speichert dieses Audio nicht dauerhaft. Dialogtexte können bis zur Löschung der zugehörigen Trainingssession oder des Kontos gespeichert werden. Stimmwahrnehmungs-Feedback und KI-Phrasengenerierung nutzen Serververarbeitung erst nach der in der App gezeigten funktionsbezogenen Einwilligung. Community-Freigaben bleiben eine eigene Entscheidung. Wir verkaufen oder teilen Stimmaufnahmen nicht zu Werbezwecken.
TransVoice richtet sich an trans und nicht-binäre Menschen sowie an alle, die ihre Stimme erkunden. Wir verlangen weder eine Angabe zur Geschlechtsidentität noch Gesundheitsinformationen. Da Sprache und Freitext dennoch sensible Details offenbaren können, gelten folgende Grenzen:
- Es gibt kein Pflichtfeld für Geschlechtsidentität, Transitionsstand, Diagnosen oder medizinische Behandlungen. Gesundheitsangaben, Angaben zum Sexualleben oder zur sexuellen Orientierung, Religion, politische Ansichten und Angaben über andere Personen sind für keine Funktion erforderlich. Vermeiden Sie solche Details in Chat, eigenen Phrasen und anderen Freitextfeldern, wenn Sie sie nicht für Ihren selbst gewählten Übungsinhalt benötigen.
- Vor serverseitiger Verarbeitung fragt die App getrennt nach der konkret genutzten Funktion: Einschätzung der Stimmwahrnehmung, KI-Dialog mit Transkription oder Phrasengenerierung. Jede Entscheidung wird mit Fassung des Hinweises, Sprache, Zeitpunkt und einem späteren Widerruf serverseitig dokumentiert. Eine neue Hinweisfassung erfordert eine neue Entscheidung. Cloud-Speicherung oder Community-Freigaben werden dadurch nicht aktiviert.
- Wir analysieren Eigenschaften wie Tonhöhe, Lautstärke und Stimmqualitäten für Trainingsfeedback. Wir erstellen keinen Stimmabdruck, gleichen Ihre Stimme nicht zu Ihrer Identifizierung ab und verwenden keine Sprechererkennung.
- Die Kontoerstellung oder allgemeine Nutzung der App gilt nicht als pauschale Einwilligung nach Art. 9 DSGVO. Vor KI-Dialog und Phrasengenerierung weisen wir ausdrücklich darauf hin, dass freiwillige Sprache oder Texte besondere Kategorien offenbaren können, und holen dafür eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO ein. Sie können die Funktion ohne sensible Details nutzen oder ablehnen. Der Widerruf stoppt künftige Verarbeitung, löscht aber bereits gespeicherte Dialoge, Phrasen oder Ergebnisse nicht automatisch; diese werden über die Löschung der zugehörigen Trainingssession beziehungsweise Phrase oder über die Kontolöschung entfernt.
Wir verkaufen Ihre persönlichen Informationen nicht. Wir können Ihre Informationen an folgende Kategorien von Empfängern weitergeben:
- Dienstanbieter: Mit vertrauenswürdigen Dritten, die uns beim Betrieb unseres Dienstes unterstützen
- Rechtliche Anforderungen: Wenn gesetzlich vorgeschrieben oder als Reaktion auf gültige rechtliche Anfragen
- Geschäftsübertragungen: Im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf von Vermögenswerten
- Mit Ihrer Zustimmung: Wenn Sie ausdrücklich der Weitergabe von Informationen zustimmen
Empfänger und eingesetzte Dienstleister
Abhängig von den von Ihnen genutzten Funktionen können folgende Empfänger und Dienstleister personenbezogene Daten verarbeiten:
- Google Ireland Limited und Google LLC (Authentifizierung über Google Sign-In, sofern von Ihnen gewählt) - Irland und USA
- Apple Distribution International Limited und Apple Inc. (Authentifizierung über Apple Sign-In, sofern von Ihnen gewählt) - Irland und USA
- Hetzner Online GmbH (Hosting und Infrastruktur) - Deutschland (EU)
- DigitalOcean, LLC (Cloud-Speicher in der gewählten Region Frankfurt für Roh-Audio sowie Analyseartefakte) - US-Unternehmen; Inhaltsregion Deutschland
- IONOS SE (KI-gestützte Dialog- und Übungssatz-Generierung über den IONOS AI Model Hub, wenn Sie die jeweilige Funktion nutzen) - Deutschland (EU)
- Selbst gehostete Spracherkennung (Whisper), betrieben durch die Kailar UG auf Infrastruktur innerhalb der EU - Sprachaufnahmen werden nur vorübergehend transkribiert und vom Dienst nicht gespeichert
- Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen (Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten, sofern Sie eine kostenpflichtige Funktion erwerben) - Stripe handelt je Zweck als Auftragsverarbeiter oder eigener Verantwortlicher; Verarbeitung außerhalb des EWR ist möglich
- Plus Five Five, Inc., tätig als Resend (E-Mail-Versand, insbesondere Verifizierung und transaktionale Nachrichten) - USA
- Selbst gehostete Umami-Webanalyse, betrieben durch die Kailar UG auf Hetzner-Infrastruktur in Deutschland (EU) - cookielose, pseudonymisierte Reichweitenmessung, kein seitenübergreifendes Tracking; Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar
Unsere zentrale Anwendungsinfrastruktur befindet sich innerhalb der Europäischen Union. Einige Anbieter oder verbundene Gesellschaften sitzen jedoch in den USA oder können von dort auf Daten zugreifen; eine EU-Inhaltsregion schließt deshalb einen Drittlandbezug nicht allein aus. Für DigitalOcean, Google, Resend und Stripe nutzen wir – soweit die konkret beteiligte US-Gesellschaft gültig zertifiziert ist – den EU-US Data Privacy Framework und vertraglich vorgesehene Standardvertragsklauseln als Rückfallgrundlage. Apple beschreibt Übermittlungen insbesondere auf Grundlage von Standardvertragsklauseln. Der aktuelle Mechanismus und die konkrete Vertragszuordnung werden regelmäßig geprüft. Eine Kopie oder weitere Informationen können Sie unter lea@transvoiceapp.com anfordern. Mögliche Grundlagen sind:
- EU-US Data Privacy Framework für zertifizierte US-Unternehmen
- Standardvertragsklauseln (SCCs) der EU-Kommission
- Angemessenheitsbeschlüsse der EU-Kommission
Als betroffene Person haben Sie folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob wir Sie betreffende Daten verarbeiten, sowie Auskunft über diese Daten
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen widersprechen
- Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.
Um Ihre Rechte auszuüben, kontaktieren Sie uns unter lea@transvoiceapp.com
Wir bewahren Ihre Daten nur so lange auf, wie es für die jeweiligen Zwecke erforderlich ist:
- Kontodaten: Bis zur Kontolöschung. Die Löschung aus den aktiven Systemen erfolgt im Kontolöschvorgang; verbleibende Sicherungskopien werden nur bis zur planmäßigen Überschreibung des jeweils dokumentierten Backup-Zyklus vorgehalten und nicht für den normalen Betrieb wiederhergestellt.
- Roh-Audio: Nur bei aktivierter Cloud-Speicherung bis zur Löschung der Aufnahme, Sitzung oder des Kontos. Abgeleitete Messwerte, Klassifikationsergebnisse und Analyseartefakte eines gespeicherten Trainings können unabhängig vom Roh-Audio bis zur jeweiligen Löschung erhalten bleiben.
- Betriebs- und Sicherheitsprotokolle: Nur mit technischen Metadaten und nur solange, wie sie für Fehleranalyse, Sicherheit und Missbrauchsprävention erforderlich sind; sie werden nach der jeweils dokumentierten Log-Rotation überschrieben oder gelöscht und nicht zur nachträglichen Inhaltsanalyse verwendet.
- Abrechnungsunterlagen: Für die jeweils gesetzlich vorgeschriebene Aufbewahrungsdauer nach Steuer- und Handelsrecht. Vollständige Zahlungskartendaten speichert TransVoice nicht.
- Support-Kommunikation: Bis die Anfrage abgeschlossen ist und anschließend nur solange, wie dies für Anschlussfragen, Rechtsverteidigung oder gesetzliche Pflichten erforderlich ist.
Wir verwenden keine vollständig automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Die in unserer App verwendeten KI-Funktionen zur Stimmanalyse dienen ausschließlich der Bereitstellung von Feedback und treffen keine rechtlich oder ähnlich erheblich beeinträchtigenden Entscheidungen über Sie.
Wir setzen risikobasierte technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein. Datenübertragungen erfolgen über TLS/HTTPS. Für gespeicherte Daten setzen wir insbesondere Zugriffsbeschränkungen, getrennte Dienstkonten, private Standardfreigaben, Löschprozesse sowie anbieter- und systemspezifische Schutzmaßnahmen ein. Eine bestimmte serverseitige Verschlüsselung von DigitalOcean-Spaces-Objekten oder eine pauschale AES-256-Verschlüsselung sämtlicher Datenbestände wird erst zugesichert, wenn sie für den tatsächlichen Speicherpfad technisch nachgewiesen ist.
TransVoice ist nicht für Kinder unter 16 Jahren bestimmt (in Deutschland). Wir sammeln wissentlich keine persönlichen Informationen von Kindern unter 16 Jahren. Wenn wir erfahren, dass wir Informationen von einem Kind unter 16 Jahren gesammelt haben, werden wir diese Informationen umgehend löschen.
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen auffälligen Hinweis in der App informieren. Die aktuelle Version ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung verfügbar.
Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte unter lea@transvoiceapp.com