Datenschutzerklärung
Im Folgenden steht in einfacher Sprache, was wir erheben und warum. Der Text ist kurz, weil wir sehr wenig erheben: Die Audio-Verarbeitung muss über dein Konto hinaus nicht wissen, wer du bist, und das einzige Analysewerkzeug eines Drittanbieters, das wir einsetzen, ist Google Analytics – konfiguriert wie unten beschrieben.
Was wir zu deinem Konto speichern
Eine E-Mail-Adresse, einen Anzeigenamen, sofern du einen angibst, einen Passwort-Hash, sofern du dich mit Passwort registriert hast, und eine Google-Konto-Kennung, sofern du dich mit Google angemeldet hast. Außerdem speichern wir das von unserem Netzbetreiber gemeldete Land, ob du zuletzt ein Telefon oder einen Desktop-Browser benutzt hast, und einen Eintrag darüber, woher du ursprünglich gekommen bist – von einer Suchmaschine, von einer verweisenden Seite oder direkt.
Wir speichern dein Passwort nicht. Wir speichern einen bcrypt-Hash, der sich nicht in das ursprüngliche Passwort zurückrechnen lässt.
Was wir zu deinen Inhalten speichern
Skripte, Figuren und gerendertes Audio gehören zu deinem Konto und werden gespeichert, damit du zu ihnen zurückkehren kannst. Wir nutzen deine Skripte nicht, um Stimmmodelle zu trainieren, und wir lesen sie nicht – außer du bittest uns, einem bestimmten Problem nachzugehen, und erteilst uns dafür die Erlaubnis.
Wird ein Projekt gelöscht, werden seine Skripte und sein Audio mitgelöscht. Wird dein Konto gelöscht, wird alles damit Verbundene gelöscht.
Statistik, und was an unserer ungewöhnlich ist
Seitenaufrufe werden von einem kleinen Erstanbieter-Skript erfasst, das Pfad, verweisende Seite, Sprache und – falls der Link, über den du gekommen bist, eine Kampagnenkennung (utm_source oder ref) enthielt – diese Kennung an unseren eigenen Server sendet. Wenn du die Seite verlässt, schickt es noch eine kurze Meldung: wie lange die Seite im Vordergrund war, wie weit du gescrollt hast und ob du überhaupt geklickt, getippt oder etwas eingegeben hast – nicht, was oder wo. Es setzt kein Cookie. Statt deiner IP-Adresse speichern wir einen Hash aus deiner IP, deiner Browser-Kennung und einem täglich wechselnden Salt – die Kennung lässt sich also weder nutzen, um dir von einem Tag zum nächsten zu folgen, noch in eine IP-Adresse zurückrechnen.
Auf der Produktivseite läuft außerdem Google Analytics 4. Weil es sich um einen Drittanbieter handelt, lohnt es sich, genau zu sein, was es tut – deshalb steht hier die Konfiguration statt einer Beschwichtigung. Werbesignale – die Speicherung zu Werbezwecken, Nutzerdaten für Werbung und die Personalisierung von Werbung – sind in allen Regionen abgelehnt; nichts, was hier erfasst wird, fließt also in Werbe-Targeting oder Remarketing. Die Speicherung zu Analysezwecken ist im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz standardmäßig abgelehnt: In diesen Regionen setzt Google Analytics kein Cookie, speichert keine Kennung und sendet ausschließlich cookielose Pings. Diese Pings enthalten weiterhin die Seitenadresse, die verweisende Seite sowie Angaben zu deinem Gerät und Browser, und sie erreichen Google von deiner IP-Adresse aus; was ihnen fehlt, ist alles, was einen Besuch mit dem nächsten verknüpft. Ein Einwilligungsbanner gibt es noch nicht, die Einwilligung wird dort also nie erteilt – die abgelehnte Voreinstellung bleibt der dauerhafte Zustand, bis wir eines bauen.
Außerhalb dieser Regionen ist die Speicherung zu Analysezwecken erlaubt, und Google Analytics setzt dort eigene Cookies (_ga und _ga_*), um wiederkehrende von neuen Besuchenden zu unterscheiden. Das ist ein echtes Cookie, gesetzt, ohne dich zu fragen, und es ist das Einzige auf dieser Seite, das nicht zu dem oben beschriebenen Erstanbieter-Skript passt. Google erhält die Seitenadresse, die verweisende Seite, den aus deiner IP abgeleiteten ungefähren Standort sowie dein Gerät und deinen Browser. Deine E-Mail-Adresse, den Text deines Skripts und Audio erhält Google nicht. Unterbinden kannst du das, indem du googletagmanager.com blockierst, das offizielle Browser-Add-on von Google zur Deaktivierung von Google Analytics nutzt oder einen beliebigen Inhaltsblocker verwendest – nichts auf der Seite hängt davon ab.
Aufnahmen für Stimmklone
Stimmklonen ist noch nicht verfügbar, auf dieser Seite gibt es also derzeit keine Klon-Aufnahmen. Dieser Abschnitt beschreibt, was geschehen wird, sobald die Funktion startet, und er steht schon jetzt hier statt später, damit die Regel festgehalten ist, bevor die erste Aufnahme existiert. Wenn du einen Stimmklon anlegst, werden wir die Probeaufnahme, das daraus abgeleitete Modell und die gesprochene Einwilligungserklärung der Person speichern, deren Stimme es ist. Die Einwilligungserklärung wird so lange aufbewahrt, wie das Modell besteht, denn sie ist der Nachweis, der das Modell rechtmäßig macht.
Die Person, deren Stimme geklont wurde, kann jederzeit verlangen, dass wir das Modell löschen – unabhängig davon, ob ihr das Konto gehört, das es angelegt hat. Nach einem Grund fragen wir nicht.
Wer sonst deine Daten sieht
Der Anbieter der Sprachsynthese erhält den zu rendernden Text und die Kennung der Stimme. Deine Kontodaten erhält er nicht. Welcher Anbieter gerade im Einsatz ist, wird in der Anwendung angezeigt; die Anbieterschicht ist so gebaut, dass sich diese Antwort ändern kann, ohne dass sich sonst etwas ändert.
Wir verkaufen keine Daten und geben sie nicht an Werbetreibende weiter. Auf dieser Seite gibt es keine Werbe-Tracker, und das einzige Analysewerkzeug eines Drittanbieters, beschrieben im Abschnitt zur Statistik weiter oben, läuft mit sämtlichen Werbesignalen auf „abgelehnt“.
Deine Rechte und wie du sie ausübst
Schreib an [email protected], um eine Kopie deiner Daten, eine Berichtigung oder eine Löschung zu verlangen. Wir setzen das um. Wenn du in einer Rechtsordnung mit gesetzlichen Datenrechten lebst, übst du sie auf diesem Weg aus; wenn nicht, ist der Ablauf derselbe, denn zwei Abläufe zu betreiben wäre albern.
Dieses Dokument ist ein Arbeitsentwurf des Teams und keine anwaltlich geprüfte Endfassung. Es wird geprüft, bevor Zahlungen freigeschaltet werden, und dieser Hinweis verschwindet, sobald das geschehen ist.