Datenschutzerklärung

2.1 Account-Daten

Bei der Registrierung über einen OAuth-Anbieter (Google, Microsoft oder Meta) übermittelt uns der jeweilige Anbieter:

• E-Mail-Adresse
• OAuth-Provider-ID (eindeutige Nutzerkennung des Anbieters)
• Anzeigename (optional, vom Anbieter bereitgestellt)

Passwörter werden von uns nicht gespeichert. Die Authentifizierung erfolgt ausschließlich über den jeweiligen OAuth-Anbieter.

2.2 Stimmdaten (biometrische Daten)

Für das Voice-Cloning-Feature können Sie WAV-Audiodateien hochladen oder eine Stimmbeschreibung angeben. Wir verarbeiten:

• Hochgeladene WAV-Audiodateien (normalisiert gespeichert)
• Maschinell generierte Voice-Samples (auf Basis Ihrer Beschreibung)
• Referenztexte, die dem hochgeladenen Audio zugeordnet sind

Wichtig: Stimmdaten werden als biometrische Daten im Sinne von Art. 4 Nr. 14 und Art. 9 DSGVO behandelt. Siehe Abschnitt 4.

2.3 Nutzungsdaten

• Abonnierte RSS-Feeds (URLs und Kategorien)
• Manuell eingereichte URLs
• Erstellte Audio-Dateien (Pfad in Cloudspeicher, Metadaten)
• Abonnementstatus und Zahlungshistorie (via Stripe)
• Optionale Telegram-Chat-ID bei aktivierter Telegram-Zustellung

2.4 Technische Daten

• IP-Adresse (in Zugriffslogfiles des Servers)
• Browser-Typ und Betriebssystem (User-Agent, in Logfiles)
• Zeitpunkt und Dauer der Sitzung
• Session-Cookies und CSRF-Tokens (technisch notwendig)

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Account-Daten, abonnierten Feeds und erstellten Audio-Dateien ist zur Erbringung des vertraglich vereinbarten Dienstes erforderlich.

3.2 Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO)

Die Verarbeitung von Stimmdaten als biometrische Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie beim Hochladen einer Stimmprobe erteilen. Diese Einwilligung können Sie jederzeit widerrufen (siehe Abschnitt 4).

3.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Die Speicherung von IP-Adressen in Serverlogfiles dient der Sicherheit des Dienstes, der Abwehr von Angriffen und der Fehleranalyse. Unser berechtigtes Interesse überwiegt Ihr Interesse an der Nichtverarbeitung, da die Daten nur kurzzeitig und zweckgebunden gespeichert werden.

3.4 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Soweit wir gesetzlich verpflichtet sind, Daten aufzubewahren (z. B. steuerrechtliche Aufzeichnungspflichten für Zahlungsdaten), erfolgt die Verarbeitung auf dieser Grundlage.

Einwilligung und Zweck

Stimmdaten werden ausschließlich für die personalisierte Text-to-Speech-Synthese innerhalb Ihres eigenen Accounts verwendet. Sie werden weder an Dritte weitergegeben noch für das Training von KI-Modellen genutzt.

Widerruf der Einwilligung

Sie können Ihre Einwilligung zur Verarbeitung von Stimmdaten jederzeit widerrufen, indem Sie die entsprechende Stimmprobe in Ihrem Account löschen oder Ihren Account vollständig löschen. Nach dem Widerruf werden alle zugehörigen Audiodateien (Stimmproben und generierte Audio-Dateien, die diese Stimme verwenden) unverzüglich und unwiderruflich gelöscht.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Speicherdauer biometrischer Daten

Stimmproben werden gespeichert, solange Ihr Account aktiv ist und die Stimmprobe nicht gelöscht wurde. Bei Account-Löschung oder Widerruf der Einwilligung werden alle Stimmdaten innerhalb von 30 Tagen unwiderruflich gelöscht.

Hinweis für Nutzer aus Illinois, USA (BIPA)

Soweit der Illinois Biometric Information Privacy Act (BIPA) Anwendung findet, gelten ergänzend folgende Hinweise:

• SpokenFeeds erhebt Stimmabdrücke (voiceprints) ausschließlich zum Zweck der personalisierten Sprachsynthese im Dienst.
• Biometrische Daten werden nicht verkauft, vermietet, getauscht oder anderweitig gegen Entgelt weitergegeben.
• Die Aufbewahrungsfrist endet mit der Löschung der Stimmprobe oder der Account-Löschung, spätestens jedoch drei (3) Jahre nach der letzten Nutzung des Dienstes.
• Zur Ausübung von BIPA-Rechten wenden Sie sich bitte an [email protected].

Rechte nach DSGVO (Art. 15–22)

• Auskunft (Art. 15): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21): Sie können der Verarbeitung widersprechen, soweit sie auf berechtigtem Interesse beruht.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere Stimmdaten), können Sie diese jederzeit ohne Angabe von Gründen widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Nutzer im Vereinigten Königreich können sich an das Information Commissioner's Office (ICO) wenden.