Datenschutzerklärung von MakeItYours

Version privacy-v1.4 · Datum des Inkrafttretens: 25. Juli 2026

Dieses Dokument wird in mehreren Sprachen veröffentlicht. Die spanische Fassung ist der Originaltext: Bei jeder Abweichung zwischen den Fassungen geht die spanische vor.

Diese Erklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren und was du dagegen tun kannst. Lies sie besonders aufmerksam, wenn du eine Stimme klonen willst: Diese Verarbeitung betrifft Daten besonderer Kategorien und verlangt deine ausdrückliche Einwilligung.

Der Verantwortliche für die Verarbeitung ist eine LLC aus den Vereinigten Staaten, eingetragen in New Mexico. Dennoch gilt die RGPD für diese Verarbeitung, weil sich der Dienst an betroffene Personen in der Europäischen Union richtet (Art. 3.2 RGPD). Die Daten werden überwiegend in der EU gehostet und verarbeitet (siehe die Abschnitte 5 und 8).

1. Verantwortlicher für die Verarbeitung

2. Wer wofür verantwortlich ist, wenn du die Stimme einer anderen Person klonst

Wenn du MakeItYours nutzt, um die Stimme einer dritten Person zu klonen — zum Beispiel die deiner Kundin oder deines Kunden —, sind wir für die Verarbeitung der Daten dieser Person verantwortlich: Wir bestimmen, wie die Aufnahmen erhoben werden, wie die Inhaberschaft überprüft wird, wie der Nachweis geschützt wird und wie lange er aufbewahrt wird. Du hast nach Abschnitt 9.3 der Nutzungsbedingungen die vertragliche Pflicht, diese Person vorab informiert und ihr diese Erklärung ausgehändigt zu haben, bevor sie ihre Einwilligung erteilt.

3. Welche Daten wir verarbeiten und auf welcher Rechtsgrundlage

3.1 Warteliste

Daten: E-Mail-Adresse; berufliches Segment; Volumen oder Häufigkeit von Anzeigen. Zweck: die Warteliste der Beta verwalten und dich einladen, wenn du an der Reihe bist. Rechtsgrundlage: deine Einwilligung (Art. 6.1.a RGPD). Wir senden an die Warteliste keine Werbemitteilungen über das hinaus, was deinen Zugang zum Dienst betrifft.

3.2 Konto und Zugang

Daten: E-Mail-Adresse; Name; Passwort (immer verschlüsselt über eine Ableitungsfunktion gespeichert, nie im Klartext); Einladungstoken; Sitzungsprotokolle; bei Verwaltungskonten das Geheimnis des zweiten Faktors. Zweck: dein Konto anlegen und führen, deine E-Mail-Adresse bestätigen, dich authentifizieren und den Zugang schützen. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6.1.b RGPD).

3.3 Annahme der Bedingungen und Einwilligungsregister

Daten: Version des angenommenen Dokuments und Zeitstempel der Annahme. Zweck: nachweisen, was du wann angenommen hast, im Sinne des Grundsatzes der Rechenschaftspflicht. Rechtsgrundlage: rechtliche Verpflichtung (Art. 5.2 und 7.1 RGPD) und Erfüllung des Vertrags (Art. 6.1.b).

3.4 Inhalte, die du hochlädst: Creatives und Ergebnisse

Daten: die Videodateien, die du hochlädst, und die Ergebnisse deiner Konvertierungen, einschließlich der Stimmen, Bilder und Geräusche, die sie enthalten; der Name, den du ihnen gibst; und die technischen Metadaten der Datei. Zweck: die von dir angeforderte Konvertierung ausführen, dir das Ergebnis anzeigen und deine Bibliothek führen. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6.1.b RGPD). Bedenke, dass deine Creatives personenbezogene Daten Dritter enthalten können; mit dem Hochladen sicherst du zu, über die erforderlichen Rechte und Einwilligungen zu verfügen.

3.5 Stimmklonung — Daten besonderer Kategorien

Das ist die sensibelste Verarbeitung des Dienstes und die, die deine ausdrückliche Einwilligung verlangt. Daten: Audioaufnahmen der Stimme des Stimminhabers; die technische Repräsentation der Stimme („geklonte Stimme“); die Aufnahme des live vorgelesenen Einwilligungssatzes; der für diesen Satz erzeugte Text; der Zeitstempel; die Version des angenommenen Einwilligungstextes; und der angegebene Name des Stimminhabers. Zweck: (a) deine geklonte Stimme erstellen und betriebsbereit halten, damit du sie in deinen Konvertierungen nutzen kannst; (b) überprüfen, dass die Person, die die Einwilligung erteilt, tatsächlich der Stimminhaber ist, um die Nachahmung Dritter zu verhindern. Rechtsgrundlage (Regelfall): ausdrückliche Einwilligung in die Verarbeitung biometrischer Daten (Art. 9.2.a RGPD), in Verbindung mit der Erfüllung des Vertrags (Art. 6.1.b). Rechtsgrundlage (Inhaberschaftsnachweis nach Widerruf der Einwilligung): Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 9.2.f RGPD in Verbindung mit Art. 17.3.e). Wir wenden die Regelung des Art. 9 auf das gesamte Stimmmaterial an.

Was wir mit deiner Stimme NICHT tun: Wir nutzen sie nicht, um dich bei der Anmeldung zu identifizieren, und zu keinem anderen Authentifizierungszweck als der beschriebenen Überprüfung der Inhaberschaft; wir geben sie nicht an Dritte für deren eigene Zwecke weiter; wir nutzen deine Stimme nicht, um KI-Modelle zu trainieren, und wir haben unseren Dienstleister für die Stimmverarbeitung so konfiguriert, dass auch er deine Daten nicht zu Trainingszwecken nutzt (unser Dienstleister speichert das Modell deiner Stimme ausschließlich, um dir den Dienst zu erbringen, und löscht es nach unserer Aufbewahrungsrichtlinie); und die Aufnahme des Einwilligungssatzes verlässt uns nie in Richtung des technischen Dienstleisters für die Stimmkonvertierung: Sie wird ausschließlich in unserem verschlüsselten Speicher abgelegt und ist nur aus dem internen Betriebspanel zugänglich, wobei jeder Zugriff protokolliert wird.

3.6 Abo und Abrechnung

Daten: gebuchter Tarif, Status des Abos, Abrechnungszyklen, Minutenverbrauch, Extra-Minuten, Rechnungen und Steuerdaten. Wir speichern die vollständigen Daten deiner Karte nicht: Sie werden unmittelbar von unserem Zahlungsdienstleister verarbeitet. Zweck: dein Abo verwalten, den Dienst abrechnen und unsere buchhalterischen und steuerlichen Pflichten erfüllen. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6.1.b) und rechtliche Verpflichtung (Art. 6.1.c).

3.7 Nutzung des Dienstes, Metriken und technische Protokolle

Daten: Verbrauchsaufzeichnung je Konvertierung und Variante; Phasen, Zeiten und Fehler jeder Konvertierung; Produktereignisse; IP-Adresse und Daten der Bot-Abwehr auf den öffentlichen Oberflächen; Audit-Protokolle der Verwaltungshandlungen. Zweck: den Dienst erbringen, den Verbrauch genau und prüfbar abrechnen, Störungen diagnostizieren, die öffentlichen Oberflächen vor automatisiertem Missbrauch schützen und die Gesundheit des Produkts messen. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6.1.b) und berechtigtes Interesse (Art. 6.1.f) an der Sicherheit, der Betrugsprävention und der Verbesserung des Dienstes. Du kannst der auf berechtigtem Interesse beruhenden Verarbeitung nach Abschnitt 7 widersprechen.

3.8 Meldungen über den Missbrauch einer Stimme

Daten: Kontakt-E-Mail-Adresse der meldenden Person, Beschreibung des Sachverhalts, Link oder Beschreibung, wo der Inhalt gesehen wurde, und das angegebene Verhältnis zu der betroffenen Stimme. Zweck: Meldungen über Identitätsnachahmung oder den Missbrauch einer Stimme untersuchen und bearbeiten sowie die gebotenen Abhilfemaßnahmen ergreifen. Rechtsgrundlage: berechtigtes Interesse (Art. 6.1.f) am Schutz der Rechte Dritter und der Integrität des Dienstes; Art. 9.2.f, wenn die Meldung die Verarbeitung von Stimmdaten mit sich bringt; und rechtliche Verpflichtung, wenn eine Weitergabe an eine Behörde geboten ist. Die Meldungen werden als eigenständiges Register aufbewahrt und werden nicht gelöscht, wenn die gemeldete Person ihr Konto löscht, denn die darin enthaltenen Daten sind die der meldenden Person, nicht die der gemeldeten.

3.9 Kundenservice

Daten: die Nachricht, die du uns aus dem Hilfebereich schreibst, mit ihrer Kategorie und ihrem Betreff; dein Name und deine E-Mail-Adresse, damit wir dir antworten können; der Screenshot, den du anhängen möchtest; und ein minimaler technischer Kontext, den wir automatisch erfassen (dein Tarif, die Ansicht, aus der du schreibst, und der Browser, den du nutzt), damit wir dich nicht danach fragen müssen. Zweck: dir helfen, das Problem lösen und den Dienst anhand dessen verbessern, was du uns erzählst. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6.1.b). Deine Nachricht wird gelöscht, wenn du dein Konto löschst. Die Kopie, die in unserem Support-Postfach verbleibt, und die E-Mail-Konversation, die wir führen, werden für die in Abschnitt 6.1 genannte Frist aufbewahrt. Wir bitten dich, in die Nachricht keine Daten aufzunehmen, die zur Lösung deines Anliegens nicht nötig sind.

3.10 Mitteilungen

Wir senden dir per E-Mail: die Bestätigung deines Kontos, die Einladung zur Beta, den Hinweis, dass eine Konvertierung fertig ist, die Verbrauchshinweise, die Vorankündigungen einer Datenlöschung und die vertraglichen Mitteilungen. Das sind Servicemitteilungen, die zur Erfüllung des Vertrags erforderlich sind, und du kannst sie nicht abbestellen, solange du dein Konto behältst. Das Produkt sieht heute keinerlei Werbeversand vor.

3.11 Cookies und ähnliche Technologien

Während der Beta verwendet der Dienst ausschließlich technische, einwilligungsfreie Cookies, und das sind alle: (a) Sitzung und Authentifizierung — das Sitzungs-Cookie deines Kontos, das 30 Tage lebt und sich erneuert, während du den Dienst nutzt, und eine kurzlebige signierte Kopie (5 Minuten), die eine Datenbankabfrage bei jeder Anfrage vermeidet; beide werden beim Abmelden gelöscht; (b) Sprache („miy_locale“, ein Jahr) — merkt sich, in welcher Sprache wir dir das Produkt ausliefern sollen, und wird beim Abmelden gelöscht, damit wer danach denselben Browser nutzt nicht deine Sprache erbt; (c) Oberflächeneinstellungen dieses Geräts — ob du den Willkommensbildschirm schon gesehen hast („miy_onboarding_seen“, ein Jahr) und ob du das Panel der ersten Schritte ausgeblendet hast („miy_first_steps_hidden“, ein Jahr), damit wir sie dir nicht erneut zeigen; (d) weggeklickter Verbrauchshinweis („miy_usage_alert_dismissed“, 60 Tage) — merkt sich, dass du den Hinweis über 80 % deines Tarifs auf diesem Gerät geschlossen hast, und verfällt von allein, wenn ein neuer Zyklus beginnt; (e) Kampagne („miy_promo“, 30 Tage) — nur wenn du über eine Kampagnen-URL kommst und nur solange diese Kampagne läuft: speichert den Code, damit der Rabatt beim Bezahlen schon gesetzt ist, und wird gelöscht, sobald er genutzt wird; und (f) die Cookies, die die Bot-Abwehr der öffentlichen Oberflächen setzt (Cloudflare Turnstile), zu Sicherheitszwecken. Es werden keine Werbe-, Verhaltens-Tracking- oder Drittanbieter-Analyse-Cookies verwendet, und wir erstellen damit keine Profile. Deine Designeinstellung (hell oder dunkel) ist kein Cookie: Sie wird im lokalen Speicher deines Browsers abgelegt, nicht an unsere Server gesendet und verschwindet, wenn du die Daten der Website löschst.

4. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 RGPD). Geklonte Stimmen, die aus Agenturkonten heraus erstellt werden, werden intern für eine vorrangige Prüfung durch einen Menschen markiert; diese Markierung entfaltet für sich genommen keinerlei Wirkung dir gegenüber. Die Maßnahmen aus Abschnitt 11 der Nutzungsbedingungen (Löschung einer Stimme, Sperrung des Kontos) trifft immer ein Mensch, kein automatisches System.

5. Wer deine Daten erhält

Wir verkaufen deine Daten nicht und geben sie nicht für deren eigene Zwecke an Dritte weiter. Um den Dienst zu erbringen, greifen wir auf Auftragsverarbeiter zurück, die nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 RGPD handeln:

Darüber hinaus können wir Daten an Gerichte, Strafverfolgungsbehörden und öffentliche Stellen übermitteln, wenn dazu eine rechtliche Verpflichtung besteht.

6. Wie lange wir deine Daten aufbewahren

6.1 Allgemeine Aufbewahrungstabelle

6.2 Was genau passiert, wenn du dein Konto löschst

Bei der Löschung deines Kontos: (1) schließen wir zuerst die offene Abrechnung ab und löschen deine Daten beim Zahlungsdienstleister; (2) löschen wir deine geklonten Stimmen, auch in den Systemen unserer technischen Dienstleister, und überprüfen, dass die Löschung stattgefunden hat; (3) löschen wir deine Dateien — Creatives, Ergebnisse und Stimmaufnahmen, einschließlich aller ihrer Versionen; (4) löschen wir den Rest deiner Daten oder wandeln ihn in Datensätze ohne Identifikationsdaten um; und (5) bewahren wir den Inhaberschaftsnachweis in der eingeschränkten Regelung des Abschnitts 6.3 auf.

6.3 Die einzige Ausnahme: der Inhaberschaftsnachweis

Wenn du dein Konto löschst, wird der Inhaberschaftsnachweis nicht sofort gelöscht. Dieser Nachweis ist das Einzige, womit sich gegenüber einem künftigen Anspruch belegen lässt, dass die Person, deren Stimme geklont wurde, darin eingewilligt hat; würden wir ihn löschen, würden wir genau den Beweis vernichten, der die Person schützt, die möglicherweise nachgeahmt wurde, und der es uns erlaubt, uns zu verteidigen. Das Recht auf Löschung erfasst nicht die Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind (Art. 17.3.e RGPD), und Art. 9.2.f RGPD erlaubt die Verarbeitung von Daten besonderer Kategorien zu eben diesem Zweck. Das ist keine Anonymisierung: Der Nachweis behält den Namen des Stimminhabers und die Aufnahme seiner Stimme; was aufgehoben wird, ist seine Verknüpfung mit dem Konto, nicht sein Inhalt. Während der Aufbewahrung bleibt der Nachweis versiegelt und vom Konto losgelöst; er ist über keine Nutzeroberfläche zugänglich (nur aus dem internen Betriebspanel); jede Abfrage hinterlässt ein Audit-Protokoll; er bleibt im Ruhezustand verschlüsselt im Speicher in der Europäischen Union; und er wird bei Fristablauf automatisch vernichtet, mit allen seinen Versionen. Die Frist beträgt fünf Jahre (1.830 Tage), gerechnet ab dem Zeitpunkt, an dem die Stimme, die er deckt, endgültig gelöscht ist — nicht ab der Löschung deines Kontos und nicht ab der Aufzeichnung des Nachweises —, sodass die Frist noch gar nicht begonnen hat, wenn deine Stimme lediglich wegen Inaktivität oder wegen des Endes deines Abos deaktiviert wird. Lastet auf einem Nachweis eine offene Meldung oder eine offene Untersuchung, ist seine Vernichtung bis zur Erledigung des Falls ausgesetzt; mit der Erledigung läuft die Frist weiter, sie beginnt nicht neu.

7. Deine Rechte

Du kannst jederzeit die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch ausüben sowie die erteilte Einwilligung widerrufen (ohne dass davon die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird).

7.1 Wie du sie ausübst

Indem du an support@makeityours.app schreibst und angibst, welches Recht du ausübst. Wir können dich bitten, deine Identität nachzuweisen. Wir antworten innerhalb eines Monats, verlängerbar um zwei weitere Monate, wenn der Antrag komplex ist; in diesem Fall teilen wir es dir mit. Außerdem sind viele Aktionen direkt im Produkt verfügbar: Du kannst deine geklonte Stimme löschen, deine Aufnahmen aktualisieren, deine Konvertierungen löschen und dein Konto löschen, ohne uns schreiben zu müssen.

7.2 Widerruf der Einwilligung in die Stimmklonung

Die Einwilligung zu widerrufen bedeutet, deine Stimme zu löschen. Du kannst das jederzeit und ohne Begründung unter „Meine Stimmen“ tun. Dabei wird deine geklonte Stimme gelöscht, auch in den Systemen unserer Dienstleister; deine Audioaufnahmen werden gelöscht; und der Inhaberschaftsnachweis geht in die eingeschränkte Regelung des Abschnitts 6.3 über und wird bei Ablauf seiner Frist vernichtet.

7.3 Beschwerde bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir deine Daten unzulässig verarbeitet haben, kannst du dich bei der für dich zuständigen Datenschutz-Aufsichtsbehörde beschweren: bei der deines Staates des gewöhnlichen Aufenthalts, bei der deines Arbeitsplatzes oder bei der des Ortes, an dem der Sachverhalt eingetreten ist, der die Beschwerde auslöst (Art. 77 RGPD). Wenn du in Spanien wohnst, ist diese Behörde die Agencia Española de Protección de Datos (www.aepd.es); wenn du in einem anderen Mitgliedstaat der Europäischen Union wohnst, ist die Behörde dieses Staates zuständig, und du findest sie über den Europäischen Datenschutzausschuss, in dem alle diese Behörden zusammengeschlossen sind. Eine Beschwerde hindert dich nicht daran, jeden anderen Verwaltungs- oder Rechtsweg zu beschreiten. Wir wären dir dankbar, wenn du es uns vorher mitteilst, damit wir es lösen können.

7.4 Wenn du kein Nutzer bist und deine Stimme ohne deine Erlaubnis verwendet wurde

Wenn du glaubst, dass jemand deine Stimme ohne deine Einwilligung in MakeItYours geklont hat, brauchst du kein Konto, um zu handeln. Schreib uns an support@makeityours.app oder nutze das öffentliche Meldeformular. Wir untersuchen diese Meldungen vorrangig und können die Stimme unmittelbar löschen.

8. Internationale Datenübermittlungen

Deine Daten werden überwiegend in der Europäischen Union gehostet und verarbeitet. Die Anwendungsinfrastruktur und der Dateispeicher befinden sich in Rechenzentren in der EU: die Stimmaufnahmen und der Inhaberschaftsnachweis in Amsterdam; die Creatives, die Ergebnisse und ihre Ableitungen in Rechenzentren im EU-Rechtsraum. Der Verantwortliche für die Verarbeitung ist jedoch eine US-amerikanische Gesellschaft (LLC aus New Mexico), und einige unserer Dienstleister sind außerhalb des Europäischen Wirtschaftsraums gegründete Gesellschaften, hauptsächlich in den Vereinigten Staaten; insbesondere finden die Stimmkonvertierung und die Stimmklonung im gebuchten Tarif in den Vereinigten Staaten statt. Diese Übermittlungen stellen internationale Datenübermittlungen dar. Richtet sich eine Übermittlung an ein Drittland, stützen wir sie auf den jeweils passenden Mechanismus nach Kapitel V der RGPD: den anwendbaren Angemessenheitsbeschluss oder die Zertifizierung des Importeurs im Rahmen des Angemessenheitsrahmens EU-USA, soweit er gilt und auf ihn anwendbar ist, und andernfalls die Standardvertragsklauseln (SVK) der Kommission, mit den gebotenen zusätzlichen Garantien. Übermittlungen, die biometrische Daten betreffen, wird verstärkte Aufmerksamkeit gewidmet. Du kannst von uns eine Kopie der angewendeten Garantien anfordern, indem du an die Kontaktadresse für Datenschutz schreibst.

9. Sicherheit

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an, darunter: Verschlüsselung bei der Übertragung in allen Kommunikationen; Verschlüsselung der gespeicherten Dateien im Ruhezustand, mit einem getrennten Speicher mit eingeschränktem Zugang für die Stimmaufnahmen und den Inhaberschaftsnachweis; Trennung der Oberflächen (das interne Betriebspanel verlangt eine Administratorrolle und zwingend einen zweiten Authentifizierungsfaktor); Audit-Protokolle der Verwaltungshandlungen und jedes Zugriffs auf den versiegelten Nachweis; das Prinzip der geringstmöglichen Rechte bei den Zugangsdaten zum Speicher; Zugangskontrolle zum Dienstleister für die Stimmkonvertierung (jede Kommunikation mit ihm erfolgt von unseren Servern aus; dein Browser kommuniziert nie mit ihm und kennt seine Zugangsdaten nicht, wohl aber kommuniziert er unmittelbar mit dem Dateispeicher über temporäre Einmal-Links, die wir ausstellen); und Versionierung und Aufbewahrung von Versionen im sensiblen Speicher als Schutz vor versehentlichem Löschen (jede wirksame Löschung entfernt auch die früheren Versionen). Keine Maßnahme beseitigt das Risiko vollständig. Käme es zu einer Sicherheitsverletzung mit hohem Risiko für deine Rechte, würden wir es dir nach Art. 34 RGPD mitteilen.

10. Datenschutz-Folgenabschätzung

Da wir bei der Stimmklonung biometrische Daten verarbeiten, unterliegt diese Verarbeitung einer Datenschutz-Folgenabschätzung (Art. 35 RGPD), die wir vor der Verarbeitung echter Daten in der Beta angehen.

11. Minderjährige

Der Dienst ist Personen über 18 Jahren vorbehalten und richtet sich nicht an Minderjährige (Abschnitt 5 der Nutzungsbedingungen). Wir erheben nicht wissentlich Daten von Personen unter diesem Alter. Stellen wir fest, dass ein Konto einer Person unter 18 Jahren gehört, sperren wir es und löschen ihre Daten — einschließlich der Stimmaufnahmen und des zugehörigen Nachweises — mit Ausnahme dessen, was wir aufgrund einer rechtlichen Verpflichtung aufbewahren müssen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Jede Aktualisierung erzeugt eine neue Version mit eigenem Datum, und die geltende Fassung ist stets auf dieser Seite veröffentlicht. Ist die Änderung wesentlich — insbesondere, wenn sie die Zwecke, die Rechtsgrundlagen oder die Aufbewahrungsfristen der Stimmdaten betrifft —, teilen wir sie dir vor ihrem Inkrafttreten per E-Mail mit, und wenn die Rechtsgrundlage die Einwilligung ist, bitten wir dich, sie erneut zu erteilen.