Datenschutzerklärung

Bei wem deine Daten liegen

SOGV2 Limited (CR No. 76825703), das Unternehmen, das Euphona betreibt, ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Wir haben noch keinen Vertreter in der Europäischen Union benannt, und auch nicht im Vereinigten Königreich. Ein Unternehmen außerhalb dieser Gebiete, das Menschen in ihnen Dienste anbietet, muss in der Regel einen benennen, nach Artikel 27 der Datenschutz-Grundverordnung der EU (DSGVO) und ihrem Pendant im Vereinigten Königreich, und wir werden uns nicht einreden, unter die enge Ausnahme für gelegentliche Verarbeitung mit geringem Risiko zu fallen: Aufnahmen tragen die Stimmen von Menschen, und wir verarbeiten sie fortlaufend. Die Benennung steht aus, und das wird hier genannt, statt es dir zu überlassen, es selbst zu bemerken.

Fragen zum Datenschutz gehen an privacy@euphonaai.com, und diese Adresse liest ein Mensch.

Was wir erheben

Kontodaten: Deine E-Mail-Adresse, dein Name, falls du einen angibst, die Anmeldemethode, die du gewählt hast, und die Sprache, in der das Studio, deine Kontoseite und unsere E-Mails an dich geschrieben sind: die, die du wählst, oder, bis du das tust, die der Seite, auf der du dich registriert hast. Es gibt kein Passwort, das wir aufbewahren müssten: Du meldest dich mit einem Einmalcode an, den wir dir per E-Mail schicken, oder mit Google. Ein Code ist fünfzehn Minuten gültig, und wir speichern nur einen Hash davon, nie den Code selbst, sodass eine Kopie unserer Datenbank es niemandem ermöglichen würde, sich als du anzumelden. Wenn du dich mit Google anmeldest, bewahren wir die Kennung auf, die Google zurückgibt, und nichts weiter über dieses Konto.
Audio, das du hochlädst, die daraus abgeleitete Analyse und die daraus erzeugten Ergebnisse. Siehe unten: Das ist der Teil, auf den es am meisten ankommt.
Nutzung und Verbrauchserfassung: Welche Jobs gelaufen sind, wie lang das Audio war, was sie gekostet haben und ob sie erfolgreich waren. So wird eine Rechnung berechnet und eine Support-Frage beantwortet.
Webhooks, wenn du sie über die API einrichtest: Die Webadressen (URLs), die du registrierst, damit wir sie über deine Jobs benachrichtigen, die Beschreibung, die du jeder davon gibst, und das Secret, das diese Benachrichtigungen signiert und das wir verschlüsselt speichern. Wir führen außerdem ein Protokoll der Benachrichtigungen: um welchen Job es jeweils ging, was sie enthielt und ob dein Server sie angenommen hat.
Deine Einstellungen im Studio: Die Optionen, die du zuletzt für jede Funktion gewählt hast, damit sie da sind, wenn du zurückkommst, und die Art von Arbeit, die du uns genannt hast. Sie werden mit deinem Konto gelöscht; die Optionen, die du in einem Workspace gewählt hast, werden außerdem gelöscht, wenn du ihn verlässt.
Abrechnungsdaten: Liegen bei Stripe, unserem Zahlungsdienstleister, nicht bei uns. Wir speichern eine Kennung, deinen Plan und deinen Rechnungsverlauf. Deine Kartennummer sehen wir nie.
Support-Korrespondenz, was du uns geschrieben hast und was wir geantwortet haben, per E-Mail oder auf WhatsApp. Auf WhatsApp erhalten wir außerdem deine Telefonnummer und deinen WhatsApp-Profilnamen sowie dein Profilbild, wenn du eines hast und deine WhatsApp-Einstellungen es uns sehen lassen.
Technische Logs: Request-IDs, Zeitangaben, Fehler und grobe Informationen über den Client. Kurz aufbewahrt und dazu genutzt, herauszufinden, warum etwas kaputtgegangen ist. Wir nutzen sie außerdem, um anonyme, zusammengefasste Besucherstatistiken zu erstellen: Wie viele Besuche, welche Seiten, welche Websites Besucher geschickt haben, aus welchen Ländern sie kamen und wie viele neue Konten von jeder Seite und aus jedem Land kamen. Um ein Land zu bestimmen, schlagen wir die IP-Adresse in einer IP-zu-Land-Tabelle nach, die auf unserem eigenen Server liegt; die Adresse wird dafür an niemanden gesendet. Die Statistiken identifizieren niemanden und werden nur als Summen aufbewahrt.
Deine E-Mail-Adresse, wenn du uns bittest, dir zu schreiben: Das Formular am Fuß jeder Seite dieser Website. Die Mailingliste ist in beide Richtungen von einem Konto getrennt: Du kannst auf dieser Liste stehen, ohne dich je für irgendetwas registriert zu haben, und eine Registrierung setzt dich nicht auf sie. Wir bewahren die Adresse auf, den Tag, an dem du darum gebeten hast, aus welchem Formular du darum gebeten hast, und die Sprache der Seite, auf der es war (damit wir dir in ihr schreiben), und ob du bestätigt hast, dazu einen Hash des Links, den wir dir schicken, damit es etwas beweist, wenn du ihm folgst, während eine Kopie unserer Datenbank es niemandem ermöglichen würde, einen zu fälschen. Kein Name. Was wir damit tun, steht in der Klausel unten.

Fünf der kostenlosen Tools erhalten dein Audio nie. Das LUFS- und True-Peak-Meter, der BPM- und Tonart-Finder, der Spektrum-Analyzer, der Stereobreiten-Analyzer und der Clipping- und Rauschdetektor laufen in deinem Browser; die Datei wird auf deinem eigenen Gerät dekodiert und gemessen, und auf diesen Seiten gibt es keinen Endpunkt, an den sie gesendet werden könnte. Das ist keine Richtlinie, die wir still ändern könnten, ohne dass du es bemerkst: So sind die Seiten gebaut, und du kannst den Netzwerk-Tab beobachten, um das zu bestätigen.

Der Vocal Remover ist die Ausnahme, und er ist als solche gekennzeichnet. Er lädt die Datei auf unsere Server hoch, weil die Separation auf der Engine läuft, und er bewahrt den Upload und die beiden daraus erzeugten Teile höchstens vierundzwanzig Stunden auf, bevor er sie automatisch löscht (siehe Aufbewahrung unten). Solange wir sie aufbewahren, sind sie dein Audio in jedem Sinne, den der Abschnitt über dein Audio beschreibt: privat, von niemandem hier angehört, nie Trainingsmaterial. Wenn du dich registrierst und das Ergebnis in dein Konto verschiebst, wird es zu einer gewöhnlichen Datei in deinem Workspace und wird wie eine solche aufbewahrt.

Was wir allerdings sehen, ist die Anfrage nach der Seite selbst, denn das ist eine gewöhnliche Web-Anfrage, und sie erscheint wie jede andere in den oben genannten technischen Logs, einschließlich deiner IP-Adresse. Eine IP-Adresse ist ein personenbezogenes Datum, deshalb sagen wir das lieber, als „die Tools erheben nichts“ etwas leisten zu lassen, was dieser Satz nicht leisten kann. Wir nutzen sie für drei Dinge: Um herauszufinden, warum etwas kaputtgegangen ist; um Anfragen pro Adresse zu zählen, damit die Tools ohne Konto kostenlos bleiben können, was sie nur können, solange niemand sie automatisiert; und für die oben beschriebenen anonymen Besucherstatistiken. Die Nutzungsrichtlinie sagt das Zweite davon von der anderen Seite her. Deine IP-Adresse, auf diese Weise protokolliert, wird nicht mit einem Konto verknüpft, nicht zur Erstellung eines Profils genutzt und verfällt zusammen mit den übrigen Logs.

Kinder

Du musst mindestens 13 Jahre alt sein, um ein Konto zu haben. Unterhalb dieses Alters verlangt das Recht in den Vereinigten Staaten die verifizierte Einwilligung eines Elternteils, bevor ein Dienst wie dieser die Daten eines Kindes aufbewahrt, und wir haben keine Möglichkeit, sie einzuholen. Wir verwenden diese eine Zahl überall, statt dein Land zu prüfen, denn eine Regelung, die dir je nach Adresse weniger Rechte gibt, ist genau das, was dieses Dokument nicht sein will.

Wir erheben wissentlich keine Daten von jüngeren Personen, und wir erstellen keine Altersprofile und schließen nicht auf das Alter. Wenn du ein Elternteil oder eine erziehungsberechtigte Person bist und glaubst, dass ein Kind hier ein Konto erstellt hat, schreib an privacy@euphonaai.com und wir schließen es und löschen, was darin gespeichert ist. Du musst vorher nichts beweisen; wir handeln lieber auf eine plausible Nachricht hin, als dich Dokumente über dein eigenes Kind vorlegen zu lassen.

Die browserbasierten kostenlosen Tools sind eine bewusste Ausnahme, und nur, weil sie es sein können: Sie brauchen kein Konto, sie erheben kein Audio, und wenn jemand mit zwölf Jahren im eigenen Browser die Lautheit des eigenen Mixes misst, ist das nichts, wovon wir wissen müssen, geschweige denn etwas, das wir sperren müssten. Auch der Vocal Remover fragt nach keinem Alter, aber er nimmt einen Upload entgegen, der bis zu vierundzwanzig Stunden auf unseren Servern liegt; ein Elternteil, dem es lieber wäre, wenn er dort nicht läge, kann uns auf demselben Weg erreichen, und wir löschen ihn zu diesem Zeitpunkt statt später.

Dein Audio im Besonderen

Es wird nie verwendet, um irgendetwas zu trainieren. Nicht unsere Modelle, nicht die von irgendjemand anderem. Wenn wir das jemals wollen, werden wir dich gesondert und ausdrücklich fragen, du wirst Nein sagen können, und du wirst es dir später anders überlegen können. Diese Einwilligung gibt es noch nicht, weil es die Mechanik, um sie einzuhalten, noch nicht gibt, und um eine Erlaubnis zu bitten, die wir noch nicht einhalten könnten, wäre schlimmer, als nicht zu fragen.

Es ist standardmäßig privat. Es wird an einem Ort gespeichert, der für deinen Workspace bestimmt ist und nur über Links erreichbar ist, die signiert sind und ablaufen. Es gibt keine öffentliche URL für dein Audio und keine Möglichkeit, eine zu erraten.

Niemand hier hört es an. Unser Personal hat keine dauerhafte Möglichkeit, es anzuhören. Wo ein Support-Fall es wirklich erfordert, fragen wir dich vorher, und jeder interne Zugriff wird in einem Audit-Log festgehalten, das sich nachträglich nicht bearbeiten lässt.

Es wird sorgfältig dekodiert. Fehlerhafte Mediendateien sind einer der ältesten Wege, ein System anzugreifen, deshalb findet das Dekodieren in einer Sandbox ohne Netzwerkzugang statt, in der nichts zu erreichen ist, was dich genauso schützt wie uns, denn angegriffen würde der Prozess, der das Audio aller hält.

Eine Datei, die du uns in einem WhatsApp-Chat schickst, ist Teil dieser Unterhaltung, kein Upload in den Dienst. Sie bleibt bei der Unterhaltung, in der App WhatsApp Business auf unserem Support-Telefon, wie unter Wer sonst damit in Berührung kommt beschrieben.

Warum wir sie haben

Um den Dienst zu betreiben, den du angefordert hast, um dir korrekt Rechnungen zu stellen, um dir zu antworten, wenn etwas schiefgeht, um die Plattform sicher zu halten und um gesetzliche Pflichten zu erfüllen, etwa die Aufbewahrung von Steuerunterlagen. Wo das Gesetz verlangt, dass eine Rechtsgrundlage genannt wird, sind dies die Grundlagen nach Artikel 6(1) DSGVO: die Erfüllung unseres Vertrags mit dir für das meiste davon; die Erfüllung einer rechtlichen Verpflichtung (Artikel 6(1)(c)) für die Steuer- und Buchhaltungsunterlagen, die wir laut Gesetz aufbewahren müssen; unser berechtigtes Interesse an Sicherheit und Servicequalität für die Logs und daran, zu wissen, wie Menschen die Website finden, für die daraus erstellten anonymen Statistiken; und die Einwilligung für die drei Dinge, die optional sind: die als Nächstes beschriebene Mailingliste, die danach beschriebenen Analytics und die danach beschriebene Werbemessung, die eine eigene Entscheidung ist und von den Analytics getrennt. Wenn du eines davon ablehnst, kostet dich das auf dieser Website sonst nichts, und keines davon ist Bedingung für irgendetwas.

E-Mails, die du angefordert hast

Am Fuß jeder Seite dieser Website gibt es ein Formular, das deine Adresse auf eine Liste setzt, an die wir gelegentlich schreiben, was wir veröffentlicht haben und was wir beim Bauen gelernt haben. Es gibt keinen Zeitplan und keine Serie, weil wir uns auf keinen festgelegt haben. Das sind die einzigen E-Mails von uns, die nicht ein Konto oder einen Kauf betreffen, und sie sind das Einzige auf dieser Seite, das jemanden betreffen kann, der überhaupt kein Konto hat.

Wir schicken sie, weil du darum gebeten und dann bestätigt hast, dass du darum gebeten hast, was eine Einwilligung nach Artikel 6(1)(a) DSGVO ist und ehrlicherweise nichts anderes sein könnte. Eine Nachricht darüber, was wir veröffentlicht haben, ist nichts, wovon wir behaupten könnten, du bräuchtest es, damit wir dir unseren Dienst erbringen können, und es ein berechtigtes Interesse zu nennen, wäre die höfliche Version davon, nicht zu fragen. Die Liste wird nicht verkauft, nicht weitergegeben, nicht vermietet und nicht dazu genutzt, dich anderswo zu suchen.

Das Bestätigen ist der Zweck, keine Formalität. Eine Adresse in ein Formular einzutippen beweist, dass jemand sie eingetippt hat; dem Link in der Nachricht zu folgen, die wir daraufhin schicken, beweist, dass es deine war. Bis du ihm folgst, bewahren wir eine Adresse auf, die nichts bestätigt hat, und schicken nichts weiter: Eine Anfrage, dann Stille. Nichts zu tun ist also eine vollständige Antwort, und diejenige mit dem geringsten Aufwand, die dir offensteht: Eine Adresse, die nie bestätigt, wird nie wieder angeschrieben, und du musst uns nicht sagen, dass du das so gemeint hast.

Jede Nachricht enthält einen Link zum Abbestellen, der ohne Anmeldung, ohne Konto und ohne Antwort an uns funktioniert: Er öffnet eine Seite mit einem einzigen Button, und ein Klick auf diesen Button ist alles, was es braucht. Wo deine Mail-App einen eigenen Button zum Abbestellen anbietet, funktioniert dieser in einem Schritt. Widerrufen muss so einfach sein wie Zustimmen: Artikel 7(3) DSGVO sagt das, und wir würden es ohnehin wollen, denn die Alternative zu einem einfachen Abbestellen ist keine treue Leserschaft, sondern der Spam-Button. Das Abbestellen wird sofort wirksam, und wir beachten es auch dann, wenn der Link fehlerhaft ist oder aus der Kopie von jemand anderem weitergeleitet wurde, aus der Überlegung heraus, dass jemand, der keine E-Mails mehr bekommen will, nicht wegen einer Formalie abgewiesen werden sollte.

Die Liste zu verlassen ist derzeit endgültig, und das solltest du von uns hören, statt es selbst herauszufinden. Beim Abbestellen wird festgehalten, dass die Adresse nicht angeschrieben werden darf, und dieser Eintrag wird vor jedem Versand geprüft: Auch bevor eine neue Eintragung angenommen würde. Das Formular erneut auszufüllen setzt dich deshalb nicht wieder auf die Liste, und das Formular wird das auch nicht sagen: Es antwortet bewusst bei jeder Adresse gleich, denn eine Antwort, die zwischen ihnen unterscheidet, würde es einem anonymen Fremden ermöglichen zu testen, ob eine bestimmte Person auf unserer Liste steht oder sich über uns beschwert hat. Wenn du gegangen bist und zurückkommen willst, schreib an privacy@euphonaai.com und sag es, dann tragen wir dich wieder ein.

Dieser Sperreintrag ist das Einzige, was wir behalten, nachdem du gegangen bist. Er enthält die Adresse, den Grund und das Datum und sonst nichts über dich. Er muss die Eintragung selbst überdauern, sonst könnte ein späterer Import oder ein Fehler in unserem eigenen Code dich wieder auf eine Liste setzen, die du bereits verlassen hast: Das ist genau der Fehler, den er verhindern soll, und der Grund, warum wir lieber diese eine Zeile behalten, als sagen zu können, dass wir nichts behalten. Den Rest dessen, was die Liste über dich enthielt (den Eintragungsdatensatz selbst, mit dem Tag, an dem du darum gebeten hast, dem Formular und der Sprache, und die Aufzeichnung, welche Nachrichten an deine Adresse gingen), kannst du löschen lassen: Schreib an dieselbe Adresse, und wir löschen ihn.

Wir messen nicht, wer was öffnet. In dem, was wir schicken, gibt es kein Tracking-Pixel und keinen Link, der einen Klick zählt, indem er dich über uns umleitet: Die Links führen dorthin, wohin sie angeben zu führen. Ein Bild wird von unseren Servern geladen, das Euphona-Logo oben, und es hat für alle Empfänger dieselbe Adresse: Sein Abruf verrät uns, dass ein Bild abgerufen wurde, nicht, wer es abgerufen hat. Wenn dein E-Mail-Programm externe Bilder blockiert, wie es viele standardmäßig tun, passiert nicht einmal das.

Analytics, Cookies und Browserspeicher

Diese Website misst, wie sie genutzt wird, und nur, wenn du vorher zustimmst. Bevor du antwortest, gibt es auf der Seite überhaupt kein Messskript: Auch keines, das geladen und in deaktiviertem Zustand gehalten wird, was die übliche und eine schwächere Lösung ist. Wenn du ablehnst oder nie antwortest, wird nichts abgerufen und kein Analytics-Cookie geschrieben.

Was läuft, sobald du akzeptierst, ist Google Analytics 4, und zwar auf dieser Marketing-Website und auf den Seiten, auf denen du dich registrierst oder anmeldest, unter auth.euphonaai.com, und nirgendwo sonst. Es setzt eigene Cookies, um einen wiederkehrenden Besuch von einem neuen zu unterscheiden, und meldet, welche Seiten gelesen wurden, woher der Besuch kam, einen ungefähren Standort, der aus deiner IP-Adresse abgeleitet wird, sowie Gerät und Browser. Auf den Registrierungsseiten erfasst es außerdem, dass ein Konto erstellt wurde, ohne etwas, das das Konto identifiziert. Wir senden ihm keine Kontokennung, keinen Namen und keine E-Mail-Adresse. Es läuft nie im Studio, wo dein Audio ist: Das ist ein anderer Origin mit einer anderen Antwort, und eine hier gegebene Einwilligung wird nicht dorthin übertragen. Eine einzige Antwort deckt diese Website und die Registrierungs- und Anmeldeseiten ab: Wir fragen einmal, und zwar dort, wo du zuerst ankommst, und deine Antwort gilt für beide.

Zustimmen ist notwendig, aber nicht hinreichend. Das Tag lädt außerdem auf keiner Seite, deren Webadresse (URL) einen Parameter email oder token enthält, egal, wozu du zugestimmt hast: So können die Links zum Bestätigen und zum Abbestellen, die wir dir schicken, nicht zu einem Analytics-Ereignis werden, und weder deine E-Mail-Adresse noch die Einmal-Zugangsdaten in diesen Links gelangen zu Google. Die Prüfung richtet sich danach, was die URL enthält, nicht danach, welche Seite es ist, denn eine Seite, die umzieht, sollte den Schutz behalten; eine Seite, die keinen der beiden enthält, einschließlich derjenigen, auf der du nach dem Eintragen landest, wird normal gemessen.

Du kannst es dir jederzeit anders überlegen. Der Button „Analytics-Auswahl“ unten, der erscheint, sobald du geantwortet hast, stellt die Frage erneut, und deine neue Antwort gilt, wie die erste, für diese Website und für die Registrierungs- und Anmeldeseiten. Die Fußzeile jeder Seite hier und der Registrierungs- und Anmeldeseiten verlinkt auf diese Datenschutzerklärung, sodass der Button immer nur einen Klick entfernt ist. Wenn du ablehnst, nachdem du zugestimmt hattest, wird das Tag in diesem Browser abgeschaltet. Deine Antwort wird ein Jahr lang in einem Cookie von uns gespeichert, eu_consent; es enthält ein Wort, das auch deine Antwort zur Werbemessung festhält, falls du danach gefragt wurdest, und identifiziert niemanden. Es wird für euphonaai.com und seine Subdomains gesetzt, damit die Registrierungs- und Anmeldeseiten dieselbe Antwort lesen; das Studio und unsere anderen Adressen erhalten es ebenfalls, und nichts dort liest es.

Google hat bei diesen Daten zwei Rollen. Wenn es die Website für uns misst, ist es unser Auftragsverarbeiter und handelt auf unsere Weisung; für die Zwecke, für die es die Daten selbst nutzt, ist es ein eigenständiger Verantwortlicher, gemäß seiner eigenen Datenschutzerklärung. Die Daten können in den Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework verarbeitet werden.

Die Seiten, die du ohne Konto lesen kannst, setzen nichts, bis du sie darum bittest. Ankommen, lesen, die kostenlosen Tools nutzen, wieder gehen: Nichts wird von dieser Seite, von den Ratgebern oder von den Tools auf deinem Gerät gespeichert. Zwei Dinge ändern das, und nur, wenn du sie selbst tust: Wenn du das helle oder das dunkle Design wählst, wird diese Wahl gespeichert, damit die Website beim nächsten Öffnen immer noch in diesem Design erscheint; und wenn du eine Sprache auswählst, wird diese Sprache gespeichert, damit die Website beim nächsten Mal in ihr geöffnet wird.

Das Design wird in einem Cookie gespeichert, weil ein Cookie der einzige Speicher ist, den auch die Anmeldeseiten und das Studio sehen können: Woanders gespeichert, würde eine hier getroffene Wahl für Hell in dem Moment wieder zu Dunkel, in dem du zur Anmeldung gehst. Als Cookie reist es bei jeder Anfrage deines Browsers zu uns; nichts auf unserer Seite liest es, und es ändert, was dein Browser darstellt, und sonst nichts.

Die Anmeldung setzt zwei weitere, das Anfordern eines Anmeldecodes oder der Beginn einer Anmeldung mit Google setzt kurzzeitig ein weiteres, und das Studio setzt vier eigene. Alle sind unsere eigenen: Die einzigen Drittanbieter-Ausnahmen bei diesem Dienst sind die oben beschriebenen Analytics-Cookies und die im nächsten Abschnitt beschriebenen Werbe-Cookies, und jedes davon gibt es nur, wenn du dazu Ja gesagt hast. Und alle existieren nur, um das zu tun, worum du gebeten hast: eine Anzeige-, Layout- oder Sprachauswahl zu speichern, die du getroffen hast, die Anmeldung durchzuführen und dich angemeldet zu halten, das Studio in einem Workspace zu öffnen, dem du beigetreten bist, und dir einen neuen API-Schlüssel einmal anzuzeigen. Deshalb braucht keines davon ein Einwilligungsbanner: Keines misst dich, folgt dir zwischen Websites oder meldet irgendjemandem irgendetwas über dich.

eu_theme: das Wort light oder das Wort dark und sonst nichts. Es existiert erst, wenn du ein Design gewählt hast; bis dahin gibt es kein solches Cookie, und die Website folgt dem, was dein Gerät ohnehin bevorzugt. Skripte auf der Seite können es lesen, weil es gerade darum geht, es zu lesen, bevor die Seite gezeichnet wird: Ein Design, das einen Moment zu spät angewendet wird, ist ein weißes Aufblitzen bei jedem Klick. Es identifiziert nichts und erlaubt nichts: Wer es fälschen würde, bekäme eine Seite in der anderen Farbe. Es hält ein Jahr, wird beim Abmelden nicht gelöscht, und es zu löschen, bringt dich zurück zur Einstellung deines Geräts.
eu_locale: Das Kürzel der Sprache, die du ausgewählt hast, etwa de oder pt-BR, und sonst nichts. Es existiert erst, wenn du eine Sprache aus der Liste am Fuß einer Seite ausgewählt hast; bis dahin gibt es kein solches Cookie, und jede Seite ist in der Sprache ihrer Adresse. Solange es gesetzt ist, bringt dich das Öffnen einer Seite, die es in dieser Sprache gibt, zu dieser Fassung; die Auswahl von Englisch beendet das. Es wird nur von dieser Website gespeichert: Das Studio und die Anmeldeseiten erhalten es nie, und deine Sprache dort ist eine Einstellung in deinem Konto. Skripte auf der Seite können es lesen, weil die Auswahl dort umgesetzt wird; nichts auf unseren Servern liest es. Es identifiziert nichts und erlaubt nichts: Wer es fälschen würde, bekäme Seiten in einer anderen Sprache. Es hält ein Jahr, wird beim Abmelden nicht gelöscht, und es zu löschen bedeutet, dass sich jede Seite wieder in der Sprache ihrer Adresse öffnet.
eu_session: Ein Verweis auf deine angemeldete Sitzung. Es ist ein zufälliger Wert, der für sich genommen nichts bedeutet; die Sitzung, auf die es verweist, liegt auf unseren Servern, und genau das ermöglicht es dir, dich auf jedem Gerät abzumelden und das wirksam werden zu lassen. Als HttpOnly und Secure gekennzeichnet, sodass kein Skript auf der Seite es lesen kann und es nie unverschlüsselt übertragen wird. Es läuft nach 30 Tagen ohne Nutzung ab (die Nutzung von Euphona schiebt dieses Datum hinaus, sodass ein regelmäßig genutztes Konto angemeldet bleibt, statt nach einem Zeitplan hinausgeworfen zu werden) und nach 400 Tagen ab dem Tag, an dem du dich angemeldet hast, was auch immer geschieht; das ist das eine Datum, das die Nutzung von Euphona nicht verschiebt. Die Abmeldung beendet es sofort, überall, wo es darauf ankommt.
eu_session_hint: das einzelne Zeichen 1 und sonst nichts. Es hält fest, dass in diesem Browser jemand angemeldet ist, damit unsere öffentlichen Seiten dir das Studio anbieten können, statt dich zu bitten, dich erneut anzumelden. Anders als das Cookie oben können Skripte auf der Seite es lesen, weshalb es keinen Namen, keine E-Mail-Adresse, keinen Kontoverweis und keinen Sitzungswert enthält: Es zu lesen verrät dir nur, was die Seite, die du gerade ansiehst, ohnehin zeigt. Es kann nicht verwendet werden, um sich anzumelden, etwas zu beweisen oder irgendetwas zu erreichen. Es wird genau zu denselben zwei Zeitpunkten geschrieben und gelöscht wie das Cookie oben und hält genau so lange. Wenn eine Sitzung mangels Nutzung abläuft, kann der Hinweis sie überdauern, und alles, was dann passiert, ist, dass eine öffentliche Seite dir das Studio anbietet und das Studio dich bittet, dich anzumelden, was es ohnehin getan hätte.
eu_oauth_flow: Wird nur gesetzt, während du dich mit Google anmeldest, und nur auf der Anmelde-Website. Es enthält die Einmalwerte, die den Weg zu Google mit dem Browser verknüpfen, der ihn begonnen hat, und genau das verhindert, dass jemand dich in ein Konto lotst, das nicht deins ist. Es hält zwei Minuten und wird in dem Moment gelöscht, in dem du zurückkommst, ob die Anmeldung funktioniert hat oder nicht.
eu_signin_address: wird nur gesetzt, während du dich mit einem Code anmeldest, den wir dir per E-Mail schicken, und nur auf der Anmelde-Website, die es nur an ihre Anmeldeseite zurückschickt. Es enthält einen zufälligen Verweis und sonst nichts; deine E-Mail-Adresse enthält es nicht. Die Seite, auf der du den Code eingibst, schlägt diesen Verweis auf unseren Servern nach, um anzugeben, an welches Postfach der Code ging, und unsere Server speichern den Verweis nur als Hash, neben dem Konto, an das der Code geschickt wurde. Als HttpOnly und Secure gekennzeichnet, sodass kein Skript auf der Seite es lesen kann und es nie unverschlüsselt übertragen wird. Es hält fünfzehn Minuten, die Lebensdauer des Codes, und wird gelöscht, sobald der Code dich anmeldet.
eu_workspace: wird vom Studio gesetzt, und nur, wenn du eine Einladung in den Workspace einer anderen Person annimmst, damit sich das Studio in dem Workspace öffnet, dem du gerade beigetreten bist, und nicht in deinem eigenen. Es enthält die Kennung dieses Workspace und sonst nichts. Es entscheidet nichts: Bei jeder Anfrage prüfen unsere Server, ob du Mitglied des Workspace bist, den es nennt, und lehnen es ab, wenn nicht. Als HttpOnly und Secure gekennzeichnet, sodass kein Skript auf der Seite es lesen kann. Es hat kein eigenes Ablaufdatum, deshalb löscht dein Browser es, wenn seine Sitzung endet, meist wenn du ihn schließt; die Abmeldung löscht es nicht.
eu_tracks: das Wort grid oder das Wort list und sonst nichts: wie die Bibliothek des Studios deine Tracks anzeigt. Es existiert erst, wenn du zwischen beiden gewechselt hast; bis dahin zeigt die Bibliothek das Raster. Es wird nur vom Studio gespeichert. Skripte auf der Seite können es lesen, und das Studio liest es, um die Bibliothek so darzustellen, wie du sie verlassen hast. Es identifiziert nichts und erlaubt nichts: Wer es fälschen würde, sähe die andere Ansicht. Es hält ein Jahr und wird beim Abmelden nicht gelöscht.
eu_rail: das Wort expanded oder das Wort collapsed und sonst nichts: ob das Seitenmenü des Studios in voller Breite oder nur als Symbole angezeigt wird. Es existiert erst, wenn du die Schaltfläche benutzt hast, die das Menü ein- oder ausklappt; bis dahin wird das Menü in voller Breite angezeigt. Es wird nur vom Studio gespeichert. Skripte auf der Seite können es lesen, und das Studio liest es, um das Menü vom ersten Moment an in der richtigen Breite darzustellen. Es identifiziert nichts und erlaubt nichts: Wer es fälschen würde, sähe ein breiteres oder schmaleres Menü. Es hält ein Jahr und wird beim Abmelden nicht gelöscht.
eu_key_flash: wird nur gesetzt, wenn du in den Einstellungen des Studios einen API-Schlüssel erstellst, und enthält diesen neuen Schlüssel, damit die Seite, auf die du als Nächstes geleitet wirst, ihn dir anzeigen kann. Wir zeigen einen Schlüssel einmal an und speichern nur einen Hash davon, und über dieses Cookie gelangt der Schlüssel auf diese Seite, ohne in eine Webadresse (URL) geschrieben zu werden, wo er aufgezeichnet würde. Es wird nur an die Einstellungsseiten gesendet und ist als HttpOnly und Secure gekennzeichnet, sodass kein Skript auf der Seite es lesen kann und es nie unverschlüsselt übertragen wird. Es hält sechzig Sekunden; danach löscht dein Browser es.

Diese zehn sind, wie eu_consent oben, Erstanbieter-Cookies, die von uns gesetzt werden. Keines davon enthält deinen Namen, deine E-Mail-Adresse oder irgendetwas darüber, was du hochgeladen hast: Das Sitzungs-Cookie und das Anmelde-Cookie sind zufällige Verweise und nichts weiter, und das Workspace-Cookie nennt einen Workspace, keine Person. Sie zu blockieren kostet dich drei Dinge und sonst nichts: Du kannst nicht angemeldet bleiben, ein Design, das du wählst, überlebt den Tab nicht, und die Website merkt sich keine Sprache, die du auswählst. Alles, was ohne Konto lesbar ist, funktioniert auch mit vollständig blockierten Cookies. Die Abmeldung löscht beide Sitzungs-Cookies und beendet die Sitzung auf unserer Seite, sodass eine Kopie eines der beiden für niemanden mehr von Nutzen ist; das Design, die Sprache und das Layout des Studios sind Einstellungen und nicht Teil deiner Sitzung, deshalb lässt die Abmeldung sie unangetastet.

Wenn wir jemals etwas setzen, das nicht unbedingt erforderlich ist, wird der Einwilligungsmechanismus im selben Release ausgeliefert, nicht danach, und eine Ablehnung wird so einfach sein wie eine Zustimmung.

Werbemessung

Wir werben möglicherweise auf Google für Euphona, und bei diesen Anzeigen messen wir nur eines: ob eine von ihnen dazu geführt hat, dass sich jemand registriert hat. Diese Messung ist eine eigene Entscheidung, getrennt von den Analytics. Sie ist aus, solange du ihr Kästchen in demselben Banner, das nach den Analytics fragt, nicht ankreuzt; wenn du den Analytics zustimmst, wird sie dadurch nie eingeschaltet, und wenn du ablehnst, lehnst du beides ab. Wenn dir das Banner kein solches Kästchen zeigt, läuft die Werbemessung für dich nicht, und nichts in diesem Abschnitt geschieht.

Wenn du der Werbemessung zustimmst, läuft das Google Ads-Tag auf dieser Marketing-Website und auf den Seiten, auf denen du dich registrierst oder anmeldest, unter auth.euphonaai.com, und nirgendwo sonst. Es läuft nie im Studio und auf keiner unserer anderen Adressen. Es ermöglicht Google, einen Besuch, der mit einem Klick auf eine unserer Anzeigen begann, mit einem danach erstellten Konto zu verknüpfen. Wenn auf den Registrierungsseiten ein Konto erstellt wird, teilt das Tag Google mit, dass eine Registrierung stattgefunden hat, zusammen mit einer Zufallszahl, die wir in diesem Moment erzeugen, damit eine Registrierung nicht zweimal gezählt wird. Diese Zahl wird nicht mit deinem Konto gespeichert und lässt sich nicht auf es zurückführen. Wir senden Google keine Kontokennung, keinen Namen und keine E-Mail-Adresse. Wie jede Webanfrage tragen die Anfragen des Tags außerdem deine IP-Adresse, die Adresse der Seite und die Angaben deines Browsers. Die Regel für die Analytics gilt auch hier: Das Tag lädt nie auf einer Webadresse, die einen Parameter email oder token enthält.

Kein Remarketing und keine personalisierte Werbung. Wir erstellen keine Zielgruppenlisten, wir zeigen dir keine Anzeigen, weil du uns besucht hast, und wir weisen Google an, diese Messung nicht zur Personalisierung von Anzeigen zu nutzen: Die Einstellung des Tags für die Personalisierung von Anzeigen ist immer aus, und es fügt den Adressen der Seiten, die du besuchst, keine Angaben zu einem Anzeigenklick hinzu.

Die Grundlage ist deine Einwilligung, die getrennt von deiner Einwilligung zu den Analytics erteilt wird. Bevor du zustimmst, gibt es auf der Seite kein Werbeskript, und es wird kein Werbe-Cookie geschrieben.

Die Cookies, wenn du zustimmst. Das Tag von Google setzt diese auf unserer Domain, euphonaai.com und ihren Subdomains, damit ein Klick auf eine Anzeige und eine spätere Registrierung auf den Registrierungsseiten verknüpft werden können. _gcl_au unterscheidet einen wiederkehrenden Browser von einem neuen für diese Messung. Wenn du über einen Klick auf eine unserer Anzeigen gekommen bist, setzt es außerdem _gcl_aw, _gcl_gb, _gcl_gs oder _gcl_ag, die die Angaben zu diesem Klick enthalten. Jedes davon besteht 90 Tage. Google kann außerdem Cookies auf seinen eigenen Domains setzen (googleadservices.com, doubleclick.net und google.com), etwa GCL_AU_P und GCL_AW_P, die ebenfalls 90 Tage bestehen, gemäß seiner eigenen Datenschutzerklärung. Wir setzen dafür ein eigenes Cookie, zusätzlich zu eu_consent und den oben aufgeführten zehn: eu_signup_conversion, das nur in dem Moment geschrieben wird, in dem auf den Registrierungsseiten ein Konto erstellt wird, und nur, wenn du der Werbemessung zugestimmt hast und dein Browser kein Global Privacy Control sendet. Es enthält die oben beschriebene Zufallszahl und sonst nichts, wird nur an die Registrierungsseite unter auth.euphonaai.com gesendet, ist als HttpOnly und Secure markiert, sodass kein Skript auf der Seite es lesen kann, und besteht fünf Minuten.

Du kannst deine Einwilligung jederzeit widerrufen. Der Button „Analytics-Auswahl“ im Abschnitt über Analytics oben stellt die Frage erneut: Beantworte sie noch einmal, ohne das Kästchen anzukreuzen, oder lehne ab. Von da an ist das Tag in diesem Browser abgeschaltet. Cookies, die das Tag von Google vorher gesetzt hat, bleiben bestehen, bis sie ablaufen oder bis du sie in deinem Browser löschst.

Global Privacy Control wird beachtet. Wenn dein Browser es sendet, wird das Kästchen nicht angeboten, nichts, was dein Browser gespeichert hat, kann das Tag einschalten, und keine Registrierung wird an Google gemeldet.

Für die Werbemessung ist Google ein eigenständiger Verantwortlicher, der nach seiner eigenen Datenschutzerklärung und seinen Bedingungen für Werbetreibende verantwortlich ist. Die Daten können in den Vereinigten Staaten im Rahmen des EU-US Data Privacy Framework verarbeitet werden.

Wir setzen eine kleine Zahl von Auftragsverarbeitern ein, und jeder davon existiert aus einem genannten Grund: ein E-Mail-Anbieter für die E-Mails, die wir schicken, und die E-Mails, die du uns schickst, ein Zahlungsdienstleister für Abrechnung und Steuern, ein Analytics-Anbieter für die Marketing-Website und die Registrierungs- und Anmeldeseiten, wenn du dem zustimmst, Infrastruktur für Hosting, Speicherung und Backups sowie die GPU-Rechner, auf denen unsere KI-Modelle laufen. Wenn du der Werbemessung zustimmst, die eine eigene Entscheidung ist, erhält außerdem Google Ads die im Abschnitt zur Werbemessung beschriebene Messung. Wo sie für uns handeln, ist jeder verpflichtet, Daten nur auf unsere Weisung zu verarbeiten. Ein weiterer Dienst kommt mit deinen Daten in Berührung, aber nicht als unser Auftragsverarbeiter: WhatsApp, wenn du dich dafür entscheidest, uns dort zu schreiben.

Zwei von ihnen nutzen einige der Daten auch für eigene Zwecke, und für diese sind sie nicht unsere Auftragsverarbeiter, sondern eigenständige Verantwortliche, die nach ihren eigenen Datenschutzerklärungen dafür verantwortlich sind: Google für die Zwecke, für die es Analytics-Daten selbst nutzt, und für die Werbemessung, bei der es durchgehend ein eigenständiger Verantwortlicher ist; und Stripe für die Betrugsprävention, die Erfüllung seiner Compliance- und rechtlichen Pflichten und die anderen Zwecke, die seine eigene Datenschutzerklärung nennt.

Wir verkaufen keine personenbezogenen Daten, wir geben sie nicht für gezielte oder personalisierte Werbung weiter, und wir übergeben sie keinen Datenhändlern. Die einzige Nutzung für Werbung ist die im Abschnitt zur Werbemessung beschriebene Messung, über die du gesondert entscheidest und die nie eine Anzeige personalisiert. Wenn wir jemals gesetzlich gezwungen sind, etwas offenzulegen, sagen wir es dir, sofern uns das nicht untersagt ist.

Dein Audio wird auf Servern gespeichert, die wir verwalten, in einem Speicher, den wir betreiben. Einer der folgenden Anbieter, der uns GPU-Rechner vermietet, verarbeitet es, während eines unserer KI-Modelle daran arbeitet, und behält danach nichts davon. Bei den nächsten drei liegen die personenbezogenen Daten, die kein Audio sind (deine E-Mail-Adresse und was wir dir schicken, Zahlungsdaten und Analytics-Daten), der nächste, Google Ads, erhält Werbemessung nur, wenn du dem zustimmst, und der letzte, WhatsApp, überträgt, was du uns dort schickst:

GPU-Rechenanbieter: Vermietet uns die GPU-Rechner, auf denen unsere KI-Modelle laufen, mit Standort im Europäischen Wirtschaftsraum. Wenn ein Job ein Modell braucht, erhält einer dieser Rechner das Audio dieses Jobs, bereits dekodiert, mit dem Namen und den technischen Angaben der Datei, führt das Modell aus und schickt das Ergebnis an unsere Server zurück. Das Audio wird in beide Richtungen verschlüsselt übertragen und nur in den Arbeitsspeicher dieses Rechners entschlüsselt; unsere Software schreibt es nie auf die Festplatte des Rechners, und der Rechner löscht seine Kopie, wenn die Arbeit des Modells an diesem Job erledigt ist.
E-Mail-Anbieter (Vereinigte Staaten): Alles, was wir per E-Mail schicken: Adressbestätigung, Anmeldecodes, Sicherheitshinweise, Belege und Mitteilungen zu deinem Plan, deinen Paketen und deinem Konto (darunter eine Erinnerung vor jeder Verlängerung und, wenn du kündigst, eine Bestätigung mit dem Datum, an dem die Kündigung wirksam wird) und die gelegentlichen Listen-E-Mails, die oben beschrieben sind, wenn du sie angefordert hast; und die E-Mails, die du uns schickst und die uns über ihn erreichen. Erhält deine E-Mail-Adresse und den Inhalt der Nachrichten, die wir dir schicken, und der Nachrichten, die du uns schickst, und sonst nichts; wir lassen uns von ihm keine Öffnungen oder Klicks zurückmelden.
Stripe (Vereinigte Staaten und Irland): Zahlungen. Erhält deine E-Mail-Adresse, deine Rechnungsadresse, deine Kartendaten und was du gekauft hast; wir erhalten eine Kennung, deinen Plan und deinen Rechnungsverlauf und nie deine Kartennummer. Stripe nimmt Zahlungen für uns entgegen und ist für die oben beschriebenen Zwecke ein eigenständiger Verantwortlicher. Stripe wurde hier genannt, bevor bezahlte Pläne starteten und bevor irgendeine Zahlung eingezogen wurde, und genau darum geht es: Für alle, die bezahlen, kam dieser Hinweis zuerst.
Google Analytics (Vereinigte Staaten und Irland): Wie die Marketing-Website und die Registrierungs- und Anmeldeseiten genutzt werden, und nur bei Personen, die dem zugestimmt haben. Erhält Seitenadressen, Referrer, einen ungefähren Standort aus deiner IP-Adresse und deinen Gerätetyp sowie von den Registrierungsseiten die Tatsache, dass ein Konto erstellt wurde; nie dein Audio, dein Konto oder deine E-Mail-Adresse und überhaupt nichts aus dem Studio. Es misst für uns und ist für die oben beschriebenen Zwecke ein eigenständiger Verantwortlicher.
Google Ads (Vereinigte Staaten und Irland): ob eine unserer Anzeigen zu einer Registrierung geführt hat, und nur bei Personen, die der Werbemessung zugestimmt haben, getrennt von den Analytics. Erhält die Angaben zu einem Anzeigenklick, über den du gekommen bist, Seitenadressen, eine IP-Adresse und Browserangaben mit jeder Anfrage sowie von den Registrierungsseiten, dass ein Konto erstellt wurde, mit einer Zufallszahl, die nichts identifiziert; nie dein Audio, dein Konto oder deine E-Mail-Adresse und überhaupt nichts aus dem Studio. Kein Remarketing und keine personalisierte Werbung. Es ist für diese Messung ein eigenständiger Verantwortlicher.
WhatsApp, ein Unternehmen von Meta: Nachrichten, die du uns dort schickst, wenn du dich dafür entscheidest. WhatsApp überträgt die Unterhaltung gemäß seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung, als eigenständiger Verantwortlicher für diesen Dienst und nicht als unser Auftragsverarbeiter. Erhält deine Telefonnummer, deinen Profilnamen und dein Profilbild sowie alles, was du im Chat schickst, einschließlich etwaiger Dateien. Wir lesen und antworten in der App WhatsApp Business auf unserem Support-Telefon, +1 774 699 6016, und die Unterhaltung bleibt dort: Sie wird nicht in dein Euphona-Konto oder auf unsere Server kopiert, und das Chat-Backup auf diesem Telefon ist ausgeschaltet. Ein Klick auf den WhatsApp-Button bringt dich zu WhatsApp, das diesen Besuch gemäß seiner eigenen Datenschutzerklärung sieht; bevor du klickst, wird nichts an WhatsApp gesendet.

Die Anmeldung ist an niemanden ausgelagert. Konten, Anmeldecodes und Sitzungen laufen auf unseren eigenen Rechnern: Ein Code ist ein einmaliges Geheimnis, das nach fünfzehn Minuten abläuft und nur als Hash gespeichert wird, nie in einer Form, die sich zurücklesen lässt, und Sitzungen sind Datensätze, die wir ungültig machen können. Wenn du dich mit Google anmeldest, bestätigt Google, wer du bist, und wir speichern die Kennung, die Google zurückgibt: Google erfährt nicht, was du hier tust, und wir erhalten nie dein Google-Passwort.

Für jeden Auftragsverarbeiter, den wir hinzufügen, nachdem du Kunde geworden bist, verspricht der Auftragsverarbeitungsvertrag eine Ankündigung mit dreißig Tagen Vorlauf, bevor der Auftragsverarbeiter mit irgendetwas von dir in Berührung kommt. Das ist eine Frist, in der du widersprechen kannst, keine Formalität: Schreib an privacy@euphonaai.com, und wenn wir dir nicht entgegenkommen können, kannst du gehen, und wir erstatten, was du nicht genutzt hast. Jeder Auftragsverarbeiter wird zu Datenschutzbedingungen beauftragt, die deine Daten mindestens so gut schützen wie diese Datenschutzerklärung.

Was unser eigenes Personal sehen kann

Genug, um dir zu helfen, und nicht mehr. Die Support-Tools zeigen Job-Einträge, Fehler-Traces und den Kontozustand, nicht den Inhalt deines Audios. Das Lesen eines Kundendatensatzes wird selbst festgehalten, in einem separaten Append-only-Speicher, sodass die Frage „Wer hat sich mein Konto angesehen?“ eine Antwort hat, die nicht vom Gedächtnis oder von der Ehrlichkeit irgendeiner Person abhängt.

Wie lange wir sie aufbewahren

Audio und Ergebnisse: Bis du sie löschst. Das Löschen wirkt im Dienst sofort.
Backups: Gelöschtes Material kann bis zu 31 Tage in verschlüsselten Backups überdauern; danach wird das Backup, das es enthält, gelöscht. Die Wiederherstellung eines Backups holt nie etwas, das du gelöscht hast, in dein aktives Konto zurück.
Uploads in den kostenlosen Tools: Die browserbasierten Tools laden nichts hoch. Der Upload des Vocal Removers und die beiden daraus erzeugten Teile werden innerhalb von vierundzwanzig Stunden automatisch endgültig gelöscht, es sei denn, du registrierst dich und verschiebst das Ergebnis in dein Konto: ab dann wird es wie jede andere Datei in einem Workspace aufbewahrt.
Konto- und Abrechnungsunterlagen: Werden aufbewahrt, solange dein Konto besteht, und danach nur so lange, wie das Steuer- und Rechnungslegungsrecht es verlangt.
Kostenlose Minuten: Wenn du ein Konto löschst, das einen Teil seiner kostenlosen Minuten genutzt hat, bewahren wir zwölf Monate lang einen Fingerabdruck seiner E-Mail-Adresse und die Zahl der genutzten kostenlosen Minuten auf. Der Fingerabdruck wird mit einem geheimen Schlüssel erstellt und lässt sich nicht in deine Adresse zurückverwandeln; er wird nur mit der Adresse eines neuen Kontos verglichen, damit dieselbe Adresse die kostenlosen Minuten nicht ein zweites Mal erhält.
Technische Logs: Ein kurzes rollierendes Zeitfenster, dann sind sie weg.
Webhook-Benachrichtigungen: Das Protokoll jeder Benachrichtigung und unserer Versuche, sie zuzustellen, wird 30 Tage nach der Benachrichtigung gelöscht, oder früher, wenn ihr Job oder dein Konto gelöscht wird. Eine Webadresse, die du registriert hast, und ihr Secret bleiben, bis du sie entfernst oder dein Konto schließt.
WhatsApp-Unterhaltungen: Werden in WhatsApp auf unserem Support-Telefon aufbewahrt, bis wir sie löschen.
Die Mailingliste: Deine Adresse bleibt, bis du abbestellst oder uns bittest, sie zu löschen. Es gibt kein automatisches Ablaufdatum, und eine Adresse, die nie bestätigt wird, wird unbestätigt aufbewahrt, statt nach einer Frist entfernt zu werden: sie wird nie wieder angeschrieben, aber wir haben sie noch, und das sagen wir lieber deutlich, als dich annehmen zu lassen, sie sei mit der Zeit verfallen. Beim Abbestellen bleibt der oben beschriebene Sperreintrag erhalten. Wir halten außerdem fest, welche Aussendung an welche Adresse ging, damit ein auf halbem Weg unterbrochener Versand nicht dieselbe Nachricht zweimal an dieselbe Person zustellen kann.
Ruhende kostenlose Workspaces: Sobald sie länger als neunzig Tage inaktiv sind, können gespeicherte Quelldateien entfernt werden, nach drei E-Mails über einen Zeitraum von dreißig Tagen. Bezahlte Workspaces werden nie auf diese Weise geräumt.

Wo das Gesetz uns verpflichtet, Daten aufzubewahren, zum Beispiel für einen Rechtsanspruch, kann die Löschung aufgeschoben werden, bis diese Pflicht endet.

Deine Rechte und wie du sie ausübst

Je nachdem, wo du lebst, hast du Rechte auf Auskunft, Berichtigung, Löschung, Export, Einschränkung oder Widerspruch in Bezug auf unsere Verarbeitung deiner personenbezogenen Daten sowie das Recht, dich bei deiner Datenschutzaufsichtsbehörde zu beschweren. Wir wenden alle diese Rechte auf alle an, statt zuerst deine Adresse zu prüfen: Die Alternative ist ein schlechteres Produkt für Menschen, deren Gesetzgeber langsamer war, und wir bauen diese Prüfung lieber nicht.

Wo dein eigenes Recht dir mehr gibt, hast du es. Wenn das Datenschutzrecht, das für dich gilt, dir ein Recht gibt, das diese Datenschutzerklärung nicht aufführt, hast du auch dieses Recht, und du übst es genauso aus wie die anderen: in deinem Konto, wo du es selbst erledigen kannst, oder indem du an privacy@euphonaai.com schreibst.

Löschung und Export erledigst du selbst in deinem Konto, und das ist Absicht: Ein Recht, für dessen Ausübung du eine E-Mail schreiben musst, ist ein Recht mit Reibung, und Reibung ist der Weg, auf dem diese Rechte in der Praxis meist ausgehebelt werden.

Wenn du in den Vereinigten Staaten bist, geben dir die Gesetze der Bundesstaaten, die inzwischen den größten Teil des Landes abdecken, zusätzlich das Recht zu erfahren, was wir erheben und warum, es zu löschen, es zu berichtigen, eine Kopie zu erhalten und den Verkauf der Daten oder gezielte Werbung abzulehnen. Wir verkaufen nichts und betreiben keine gezielte Werbung. Die einzige Nutzung für Werbung, die Messung, ob unsere Anzeigen zu Registrierungen geführt haben, läuft nur, wenn du ihr Kästchen ankreuzt, und du kannst sie jederzeit abschalten; das Recht besteht unabhängig davon, deshalb wird es genannt, statt es stillschweigend für gegenstandslos zu erklären. Wir beachten außerdem das Browsersignal Global Privacy Control: Ein Browser, der es sendet, erhält kein Werbe-Tag, egal, was er gespeichert hat. Wir veröffentlichen das als maschinenlesbare Datei, damit sich die Aussage überprüfen lässt, ohne dass du uns beim Wort nehmen musst.

Wenn wir eine Anfrage ablehnen, kannst du dagegen Einspruch einlegen. Antworte auf unsere Ablehnung oder schreib an die unten genannte Adresse mit „appeal“ (oder dem Wort dafür in deiner Sprache) im Betreff, und eine andere Person prüft sie. Du bekommst innerhalb von sechzig Tagen eine Antwort mit Begründung, und wenn wir weiterhin Nein sagen, sagen wir dir, wie du dich beim Attorney General deines Bundesstaats beschweren kannst. Mehrere bundesstaatliche Gesetze verlangen das; wir beschreiben es lieber als Weg, den du tatsächlich gehen kannst, statt als Klausel, die du erst finden musst.

Für alles, was der Weg zur Selbstbedienung nicht abdeckt, schreib an privacy@euphonaai.com. Wir überprüfen, wer du bist, bevor wir handeln (sich als du auszugeben, wäre sonst ein Weg, deine Arbeit löschen zu lassen), und wir protokollieren jede Anfrage und ihr Ergebnis.

Wo sie verarbeitet werden

Dein Audio wird auf unseren eigenen Servern im Europäischen Wirtschaftsraum gespeichert und dort verarbeitet oder, während eines unserer KI-Modelle daran arbeitet, auf GPU-Rechnern, die wir im Europäischen Wirtschaftsraum mieten. E-Mails, die du uns schickst, empfangen wir über unseren E-Mail-Anbieter, der sie in den Vereinigten Staaten verarbeiten kann. Eine Nachricht, die du uns auf WhatsApp schickst, wird von WhatsApp übertragen, dessen eigene Datenschutzerklärung angibt, wo es Daten verarbeitet, und wir bewahren sie nur in der App auf unserem Support-Telefon auf. Wo ein oben aufgeführter Auftragsverarbeiter anderswo tätig ist (E-Mail, Zahlungen, Analytics) oder Google Ads es ist, wenn du der Werbemessung zustimmst, stützen sich Übermittlungen auf die Garantien, die das Recht vorsieht, etwa die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsrahmen, und die beteiligten Länder sind jeweils daneben angegeben.

Wie sie geschützt werden

Verschlüsselung bei der Übertragung und im Ruhezustand; signierter und ablaufender Zugriff auf jedes Audio-Objekt; Speichertrennung pro Workspace; Dekodierung nicht vertrauenswürdiger Medien in einer Sandbox; auditierter interner Zugriff; verschlüsselte Backups in einem festen, begrenzten Zyklus.

Die Sicherheitsseite beschreibt all das ausführlicher. Hier kannst du sie lesen. Wenn du ein Problem findest, sag es uns unter security@euphonaai.com.

Änderungen

Wenn sich diese Datenschutzerklärung wesentlich ändert, sagen wir es dir, bevor die Änderung wirksam wird, und das Datum oben gibt immer die aktuelle Fassung wieder. Eine Änderung, die dein Audio neu in irgendetwas einbeziehen würde, würden wir nicht dadurch vornehmen, dass wir eine Richtlinienseite aktualisieren.

Wir veröffentlichen diese Datenschutzerklärung in anderen Sprachen, um dir das Lesen zu erleichtern. Wo eine Übersetzung und das englische Original Unterschiedliches sagen, gilt das englische Original.