Datenschutzerklärung

Diese Erklärung informiert gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten durch Good Point GmbH.

1. Verantwortlicher

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Verarbeitungsübersicht

Wir verarbeiten personenbezogene Daten in folgenden Kategorien und zu folgenden Zwecken:

3. Grundsätze der Verarbeitung

• Rechtmäßigkeit & Transparenz: Wir verarbeiten Daten nur auf Grundlage einer Rechtsgrundlage nach Art. 6 DSGVO und informieren transparent darüber.
• Zweckbindung & Datenminimierung: Wir erheben nur die für den jeweiligen Zweck erforderlichen Daten.
• Speicherbegrenzung: Daten werden gelöscht, sobald der Zweck entfällt oder eine Einwilligung widerrufen wird (siehe Ziffer 10).
• Integrität & Vertraulichkeit: Schutz durch technische und organisatorische Maßnahmen (siehe Ziffer 12).
• Keine Personenidentifikation: Stimmdaten werden ausschließlich zur Erstellung einer Stimme und zur Sprachsynthese (Vertonung von Texten) verarbeitet. Der Stimmabdruck dient der Erzeugung und dem Betrieb Ihrer synthetischen Stimme und wird nicht zur Identifizierung Ihrer Person oder zum Abgleich mit externen Identitätsdatenbanken verwendet. Etwaige automatisierte Prüfungen zur Missbrauchs- und Rechteabwehr dienen ausschließlich der Verhinderung von Rechtsverletzungen und nicht der Identifizierung von Personen.

4. Nutzung der Website

Beim Aufruf der Website verarbeitet der Hosting-/CDN-Dienstleister technisch erforderliche Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, User-Agent) in Server-Logfiles. Dies ist zur stabilen und sicheren Bereitstellung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Kontaktaufnahme per E-Mail: Die von Ihnen übermittelten Daten verarbeiten wir zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

5. Nutzung der Plattform

Zur Nutzung von HancVoice legen Sie ein Konto an. Wir verarbeiten Konto-, Projekt- und Generierungsdaten, um die Synthese von Sprache aus rund 154 öffentlichen Stimmen in 10 Sprachen, die Verwaltung Ihrer Projekte sowie Export (WAV/MP3) und API-Zugriff bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Stimmdaten & Sprachsynthese

HancVoice verarbeitet Stimmdaten ausschließlich zur Erstellung individueller Stimmmodelle und zur Sprachsynthese. Im Einzelnen:

Ihre Sprachproben und eingegebenen Texte werden nicht zum Training oder zur Verbesserung allgemeiner KI-Modelle verwendet. Sie dienen ausschließlich der Erstellung Ihrer eigenen (Autoren-)Stimme und der Vertonung Ihrer Texte.

• Stimmaufnahme & Referenztext: Hochgeladene oder aufgenommene Sprachproben und der zugehörige Referenztext werden zur Erzeugung eines Stimmmodells verarbeitet.
• Sprachsynthese (TTS): Eingegebene Texte werden in Audio umgewandelt. Die Texte werden für die Erstellung und Auslieferung des Ergebnisses verarbeitet.
• Eigene (Autoren-)Stimme & Einwilligung: Die Erstellung einer eigenen Stimme aus Ihrer Sprachprobe setzt Ihre ausdrückliche Einwilligung voraus (siehe Einwilligung zur Stimmverarbeitung). Ohne dokumentierte Einwilligung wird keine Stimme erstellt.
• Stimmabdruck-Bank (Embedding-Bank): Aus einer Stimme wird ein kompakter mathematischer Stimmabdruck (Embedding/x-Vektor) abgeleitet und in einer Stimmbank gespeichert, um die Stimme erneut synthetisieren zu können. Der Stimmabdruck dient der Erzeugung und dem Betrieb Ihrer synthetischen Stimme und wird nicht zur Identifizierung Ihrer Person oder zum Abgleich mit externen Identitätsdatenbanken verwendet. Etwaige automatisierte Prüfungen zur Missbrauchs- und Rechteabwehr dienen ausschließlich der Verhinderung von Rechtsverletzungen und nicht der Identifizierung von Personen.
• Voice Conversion („Verwandlung"): Bei der Sprach-zu-Sprach-Umwandlung verarbeiten wir eine von Ihnen bereitgestellte Eingabeaufnahme zusammen mit einer Zielstimme. Sie müssen an der Eingabeaufnahme die erforderlichen Rechte besitzen. Die Eingabeaufnahme wird ausschließlich zur Durchführung der Umwandlung verarbeitet und nach der Verarbeitung gelöscht.
• Transkription: Zur Transkription hochgeladene Audiodateien können sensible Inhalte enthalten. Sie werden ausschließlich zur Erstellung des Transkripts verarbeitet und nicht anderweitig verwendet; die hochgeladene Datei wird nach der Verarbeitung gelöscht.

Eigene (Autoren-)Stimmen sind privat. Eine Veröffentlichung im Marktplatz erfolgt nur nach gesonderter Einreichung zur Moderation und gesonderter Annahme der Marktplatz-Bedingungen. Die Verarbeitung der Stimmdaten dient ausschließlich der Erstellung einer synthetischen Stimme zur Vertonung von Texten (Inhaltserstellung) und nicht der eindeutigen Identifizierung einer natürlichen Person; eine biometrische Identifizierung im Sinne von Art. 9 DSGVO findet nicht statt. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; nach Widerruf werden die Stimme und der abgeleitete Stimmabdruck gelöscht.

7. Cookies

Wir setzen technisch notwendige Cookies zur Bereitstellung der grundlegenden Funktionen (z. B. Sitzung, Sicherheit) ein; diese sind nicht einwilligungspflichtig. Optionale Cookies (insbesondere Analyse) werden erst nach Ihrer Einwilligung über das Consent-Banner gesetzt. Einzelheiten in unserer Cookie-Richtlinie. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

8. Drittanbieter (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO ein:

Die konkreten Anbieter, Versionen und Standorte sind vor Veröffentlichung anhand der tatsächlich eingesetzten Systeme zu bestätigen. Soweit ein Dienstleister Daten außerhalb des EWR verarbeitet, gelten die in Ziffer 11 genannten Garantien.

9. Betroffenenrechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) — insbesondere für Stimmdaten.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77). Zuständig in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an legal@hancvoice.com.

10. Aufbewahrung & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Stimmdaten & abgeleitete Modelle: Nach Wegfall des Zwecks, nach Kontolöschung oder nach Widerruf der Einwilligung werden Stimmdaten (Aufnahme, Referenztext), die daraus abgeleiteten Modelle und Stimmabdrücke innerhalb von 30 Tagen gelöscht oder anonymisiert.

Abrechnungs- & Rechnungsdaten: Rechnungs- und Buchungsdaten bewahren wir abweichend hiervon aufgrund gesetzlicher Aufbewahrungspflichten sieben Jahre auf (§ 132 BAO, § 212 UGB). Für diesen Zeitraum wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

11. Internationale Datenübermittlung

Die Verarbeitung erfolgt vorrangig in der Europäischen Union. Sollte im Einzelfall eine Übermittlung in ein Drittland erforderlich sein, stützen wir diese auf einen Angemessenheitsbeschluss der EU-Kommission oder auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) nebst ergänzenden Schutzmaßnahmen.

Insbesondere kann unser Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) die Stripe, Inc. (USA) als weiteren (Unter-)Auftragsverarbeiter einbeziehen. Die damit verbundene Übermittlung in die USA ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU–US Data Privacy Framework (DPF) vom 10. Juli 2023 und/oder durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

12. Sicherheit

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO: Zugriffsbeschränkungen, Verschlüsselung der Übertragung (TLS) und Speicherung, Protokollierung, regelmäßige Backups und Trennung der Verarbeitungsbereiche. Stimmabdrücke werden technisch von Klardaten getrennt verwaltet.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Verarbeitung oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung wird mit Datum auf dieser Seite veröffentlicht.