Datenschutzerklärung

1.Was auf deinem Computer bleibt

Alles, was LoudFlow braucht, um Sprache zu machen, bleibt auf deinem Computer: der Text, den du einfügst oder markierst, das Audio, das die App erzeugt, die mitgelieferten Stimmen, die Aufnahmen, die du als Vorlage machst, deine Einstellungen und das Diagnose-Protokoll, das die App für sich selbst führt.

Sprache machen braucht kein Internet. Das ist das Produkt, keine Einstellung.

Deine Antworten aus der Einführung nutzt die App auf deinem Computer, um sich für dich einzurichten. Beispiel: Ist dein Computer langsam, startet sie im schnellen Modus. Diese Nutzung verlässt deinen Computer nie.

Jedes Konto hat seine eigenen Stimmen, Texte und Einstellungen. Zwei Konten auf einem Computer sehen die Sachen des anderen nicht. Ein neues Konto beginnt leer.

2.Deine Sprache und Region

Die App liest, auf welche Sprache Windows eingestellt ist, damit sie deine Sprache spricht. Sie liest auch deine Windows-Region, damit Stimmen mit deinem Akzent oben in der Liste stehen.

Beides bleibt auf deinem Computer. Wir bekommen es nicht, speichern es nicht mit deinem Konto und nutzen es nicht für Statistiken.

Wir versuchen nie herauszufinden, wo du wohnst. Nicht über deine IP-Adresse, nicht über deine E-Mail-Adresse, auf keinem anderen Weg.

Die Sprache der App änderst du jederzeit in Einstellungen › Allgemein.

Die Sprache der App erreicht uns nur in zwei Fällen: mit deiner Zustimmung zu den AGB, damit wir wissen, welchen Wortlaut du gesehen hast. Und mit deinen Antworten aus der Einführung, wenn du Ja zum Teilen gesagt hast.

3.Was wir speichern, wenn du dich anmeldest

Mit deinem Konto speichern wir:

• deine E-Mail-Adresse
• eine Konto-Kennung
• die Zeiten deiner Anmeldungen
• welche Version der AGB du angenommen hast und welche Version dieser Seite dir gezeigt wurde, in welcher Sprache und wann
• deine Antwort auf „Hilfst du mit?“, mit ihrer Zeit.

Du stimmst zu, indem du das Kästchen auf dem Anmelde-Bildschirm anhakst (siehe „Zustimmen“ in den AGB).

Das ist ein Konto. Wir schicken dir keine Werbe-E-Mails.

Für jeden Computer, den du nutzt, führen wir einen kurzen Eintrag: seinen Namen, wie Windows ihn meldet, sein Betriebssystem, die App-Version, einen öffentlichen Schlüssel und wann er zuletzt gesehen wurde. Keine Inhalte. Wir nutzen ihn für genau eines: zu wissen, welche Computer deine sind.

4.Deine Antworten aus der Einführung – nur mit einem Ja

Direkt nach deiner ersten Anmeldung fragt LoudFlow „Hilfst du mit?“ und zeigt, was gesendet würde. Ja und Nein sind zwei gleich grosse Knöpfe. Nichts wird gesendet, bevor du Ja wählst.

Deine Antwort änderst du jederzeit: auf der ersten Seite der Einführung oder in Einstellungen › Daten & Datenschutz.

Sagst du Ja, speichern wir mit deinem Konto:

• deine Wahl in der Einführung (was du dir vorlesen lassen willst, warum du zuhörst, Tempo oder beste Stimme, ob du deine eigene Stimme gemacht oder eine ausgewählt hast)
• welche Seiten der Einführung du gesehen hast und wie lange
• welche Version der Einführung dir gezeigt wurde
• die App-Version und die Sprache der App
• nach deinem ersten Tag: wie viele Texte vorgelesen wurden und wie schnell auf deinem Computer Sprache entstand.

Nie deine Texte, Aufnahmen, Stimmen oder deinen Namen.

Wie sich Lesen für dich anfühlt (leicht, geht so, anstrengend oder sehr schwer) braucht einen zweiten Schalter, direkt unter dieser Frage. Er ist aus, bis du ihn einschaltest. Ein Ja zur ersten Frage schliesst ihn nicht ein.

Diese Antwort kann etwas über deine Gesundheit sagen. Darum nehmen wir sie nur mit diesem eigenen, ausdrücklichen Ja. Ohne es bleibt die Antwort auf deinem Computer.

Diese Daten sind mit deinem Konto verknüpft, also nicht anonym. Dein Konto kann nur seine eigene Zeile lesen. Wir, die Macher, können alle Zeilen in der Admin-Ansicht unserer Datenbank lesen.

Wir nutzen sie nur für zwei Dinge: um zu sehen, welche Version der Einführung besser funktioniert, und um zu verstehen, wem LoudFlow hilft – zum Beispiel, wie viele Menschen Lesen schwer finden –, damit wir es für sie bauen. Nie für Werbung. Nie verkauft. Nie weitergegeben.

Schaltest du den ersten Schalter aus (in der Einführung oder in den Einstellungen), löschen wir, was gesendet wurde. Schaltest du nur den zweiten aus, entfernen wir deine Antwort zum Lesen. Sonst bleiben die Daten, bis du dein Konto löschst.

Summen aus den Antworten vieler Menschen zusammen, zum Beispiel wie viele die schnelle Stimme gewählt haben, zeigen auf niemanden. Wir behalten sie, auch nachdem du das Teilen ausgeschaltet hast.

5.Fehlerberichte – nur, wenn du sie einschaltest

Schaltest du in den Einstellungen Fehlerberichte ein, sendet die App an PostHog (Server in Frankfurt, Deutschland) die App-Version, deine Windows-Version und was schiefgegangen ist. Nie deine Texte, deinen Namen oder deine Stimmen.

Der Bericht enthält keine IP-Adresse. Die Server von PostHog sehen die Adresse der Verbindung, wie jeder Server.

Schaltest du sie aus, wird die zufällige Kennung gelöscht, die die Berichte genutzt haben.

6.Wenn du diese Website besuchst

Wir zählen Besuche auf loudflow.ai mit PostHog (Server in Frankfurt, Deutschland). Wir wollen sehen, welche Seiten helfen, wo Leute aufhören und wo etwas nicht funktioniert – damit wir es beheben können.

Mit jeder Seite, die du öffnest, sendet dein Browser:

• die Adresse der Seite und die der Seite, von der du kommst (ohne alles nach einem „?“, ausser den utm_-Angaben, die sagen, über welchen Link du kamst)
• deinen Browser und seine Version
• dein Betriebssystem und seine Version
• die Art des Geräts (Computer, Tablet oder Handy)
• die Grösse deines Bildschirms und des Fensters
• die Sprache, auf die dein Browser eingestellt ist.

Dazu:

• welche Links und Knöpfe du drückst, mit ihrer Beschriftung und wohin sie führen
• dass du eine Seite verlassen hast und wie weit du nach unten gescrollt hattest
• welche Teile einer Seite du erreicht hast
• bei der Warteliste: ob ihr Fenster auf- und zuging, ob du das E-Mail-Feld angetippt, auf „Join“ gedrückt oder die Seite ohne Drücken verlassen hast. Nie, was du eingetippt hast.
• Fehler im Code der Seite, mit der Fehlermeldung und wo sie entstand.

Nicht erfasst:

• alles, was du in ein Formular schreibst
• Bildschirmaufnahmen und Mausbewegungen
• deine Zeitzone und dein Ort
• deine IP-Adresse (siehe unten).

Das schaltet der Code der Website selbst aus. Darum lässt es sich in PostHog nicht einschalten, ohne dass sich zuerst diese Seite ändert.

Das Zählen braucht keine Cookies und speichert nichts in deinem Browser (ausser du willst nicht gezählt werden, siehe unten). Um Besucher für einen einzigen Tag zu unterscheiden, mischt der Server von PostHog deine IP-Adresse und deinen Browser mit einem Zufallswert, der jeden Tag ersetzt wird. Er behält nur das Ergebnis und speichert die IP-Adresse nicht.

Nichts verbindet einen Tag mit dem nächsten. Nichts verbindet einen Besuch mit einer Person oder einem LoudFlow-Konto. PostHog behält diese Zahlen ein Jahr.

Sendet dein Browser „Do Not Track“ oder „Global Privacy Control“, wird das Zähl-Skript gar nicht erst geladen.

Nicht gezählt werden? Öffne einmal loudflow.ai/?count=off. Dein Browser behält dann ein Zeichen („lf.nocount“) und wird nicht mehr gezählt. loudflow.ai/?count=on entfernt es. Automatisierte und Test-Browser werden auch nicht gezählt.

Feedback-Seite: Wir behalten deine Nachricht, die Seite, von der du kamst, die Uhrzeit und – nur wenn du sie angibst – deine E-Mail-Adresse. Wir leiten sie an unser Postfach weiter.

Warteliste: Wir behalten deine E-Mail-Adresse, die Art Computer, die dein Browser meldet (Windows, Mac, Handy oder anderes), und die Uhrzeit. Wir leiten sie an unser Postfach weiter. Die Adresse nutzen wir für genau eines: dir zu sagen, wenn LoudFlow für deinen Computer bereit ist.

In beiden Fällen erfährt PostHog nur, dass es passiert ist: beim Feedback, von welcher Seite und ob du eine Adresse angegeben hast; bei der Warteliste, welche Art Computer. Nie, was du geschrieben hast, und nie deine Adresse.

7.Ein Gratis-Monat für deine Antworten

Auf loudflow.ai/free-month bekommst du einen Gratis-Monat Pro. Du gibst LoudFlow ein bis fünf Sterne und sagst in ein paar Worten, was dir gefällt und was besser werden kann.

Du meldest dich zuerst an, damit der Monat bei deinem Konto ankommt. Um zu prüfen, dass du es bist, fragen wir Supabase, wem deine Anmeldung gehört. Deine Antworten gehen nie dorthin.

Wir behalten: deine Sterne, deine zwei Antworten, die Uhrzeit, deine Konto-Kennung und E-Mail-Adresse, das Enddatum deines Monats und dass du „I agree that LoudFlow reads my answers to improve the app.“ angehakt hast (auf Deutsch: Ich bin einverstanden, dass LoudFlow meine Antworten liest, um die App besser zu machen).

Wofür: Wir lesen deine Antworten, um LoudFlow besser zu machen. Nie für Werbung. Nie verkauft. Nie weitergegeben.

Wo: bei Cloudflare und als E-Mail in unserem Postfach bei Gmail, damit wir dir antworten können. PostHog erfährt nur, dass es passiert ist. Nie deine Sterne, deine Antworten oder deine Adresse.

Wie lange: ein Jahr, auch wenn du dein Konto früher löschst. Dann löschen sich die gespeicherten Antworten von selbst. Die E-Mail bleibt, bis du uns bittest, sie zu löschen.

Meinung geändert? Schreib an loudflow.app@gmail.com, und wir löschen deine Antworten. Der Gratis-Monat bleibt dir.

8.Wenn du einen zweiten Computer nutzt

Meldest du dich auf einem anderen Computer mit demselben Konto an, lässt ihn ein Computer, der deine Stimmen schon hat, von selbst herein und sagt dir seinen Namen. Nicht du? Entferne ihn dort mit einem Klick.

Der Schalter „Mit meinen anderen Geräten abgleichen“ (auf der letzten Seite der Einführung und in Einstellungen › Geräte) entscheidet. Schaltest du ihn aus, reist nichts. Wir speichern, welchen Wortlaut er trug und wann.

Was reist: die Stimmen, die du gespeichert hast (die kurze Vorlage-Aufnahme, ihr Name, ihre Sprache, ihr Transkript und die daraus gemessenen Einstellungen) und deine Lese-Statistik. Nicht deine Texte und nicht das erzeugte Audio.

Wie: Dein Computer verschlüsselt alles, bevor es hochgeladen wird (AES-256-GCM). Der Schlüssel geht von einem deiner Computer zum nächsten, versiegelt mit dem eigenen Schlüssel dieses Computers, und jeder Computer, der mit deinem Konto angemeldet ist, bekommt ihn. Wir speichern nur die verschlüsselten Dateien und haben den Schlüssel nie. Weil die Anmeldung genügt, schütze deine Google- oder E-Mail-Anmeldung.

Wann es wieder geht: Bist du wieder bei einem Computer, weil du den anderen in der App entfernt hast oder er 60 Tage nicht genutzt wurde, löschen wir die verschlüsselte Kopie bei der nächsten Prüfung. Einen Computer zu entfernen, meldet ihn von deinem Konto ab.

Eine Stimme kann eine Person erkennbar machen. Darum behandeln wir gespeicherte Stimmen als sensible Daten: Sie reisen nur verschlüsselt, nur zu Computern, die mit deinem Konto angemeldet sind, und den Schlüssel haben wir nie.

Eine Aufnahme der Stimme eines anderen Menschen sind seine Personendaten. Speichere nur eine Aufnahme, die du selbst gemacht hast oder für die du seine Erlaubnis hast.

9.Wer sonst beteiligt ist

Supabase, unsere Datenbank und Anmeldung, Server in Zürich, Schweiz. Supabase verarbeitet die Daten in unserem Auftrag. Regeln in der Datenbank sorgen dafür, dass ein Konto nur seine eigenen Zeilen und seine eigenen Dateien lesen kann.

Google, nur wenn du dich mit Google anmeldest. Google teilt uns deine E-Mail-Adresse und deinen Namen mit und weiss, dass du dich bei LoudFlow angemeldet hast. Google behandelt das nach seiner eigenen Datenschutzerklärung. Unser Postfach liegt bei Gmail. Darum liegt auch bei Google, was du über die Feedback-Seite, die Warteliste oder das Gratis-Monat-Formular schickst, und alles, was du an loudflow.app@gmail.com schreibst.

Resend (USA), nur wenn du dich mit deiner E-Mail-Adresse anmeldest. Resend stellt die E-Mail mit deinem Anmelde-Code zu und erhält dafür deine E-Mail-Adresse und den Code.

Cloudflare (USA) betreibt diese Website, auch die Seite, auf die du nach einer Anmeldung mit Google zurückkommst. Wie jeder Web-Host protokolliert Cloudflare deine IP-Adresse und die Seite, die du aufgerufen hast, um die Website auszuliefern und sicher zu halten. Diese Protokolle löscht Cloudflare nach kurzer Zeit. Cloudflare speichert auch, was du über die Feedback-Seite, die Warteliste und das Gratis-Monat-Formular schickst.

Cloudflare hostet auch den Installer und die Updates, unter dl.loudflow.ai. Lädst du LoudFlow herunter oder sucht die App nach einem Update, sieht Cloudflare deine IP-Adresse. Versionen vor 0.4.3 fragen ein letztes Mal GitHub (USA) und ziehen dann um.

PostHog (Frankfurt) zählt Besuche auf dieser Website (siehe „Wenn du diese Website besuchst“). Fehlerberichte der App erhält PostHog nur, wenn du sie einschaltest.

Sonst niemand. Niemand trainiert etwas mit deiner Stimme oder deinen Texten. Nicht wir und niemand, mit dem wir zusammenarbeiten.

10.Daten ins Ausland

Resend, Google, Cloudflare und GitHub sind in den USA. Auch Supabase und PostHog sind US-Firmen, obwohl unsere Daten auf ihren Servern in Zürich und Frankfurt liegen.

Diese Übermittlungen stützen sich auf die Garantien in den Datenverarbeitungs-Bedingungen des jeweiligen Anbieters: die Standardvertragsklauseln der EU, die die Schweiz anerkennt, oder die Zertifizierung des Anbieters nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework.

11.Warum das Gesetz es erlaubt

Dein Konto, die Einträge zu deinen Computern, der Eintrag deiner Zustimmung und die Anmelde-E-Mails: Wir brauchen sie, um dir den Dienst zu geben, für den du dich angemeldet hast, und um zu zeigen, was vereinbart wurde.

Website-Protokolle und das Zählen der Besuche: unser Interesse an einer sicheren Website, die funktioniert – so klein gehalten wie oben beschrieben.

Dein Feedback und dein Platz auf der Warteliste: Du hast uns darum gebeten.

Deine Antworten für den Gratis-Monat: Du hast um den Monat gebeten und zugestimmt, dass wir sie lesen (der Haken). Du ziehst das jederzeit zurück, indem du uns schreibst.

Die verschlüsselte Kopie für einen zweiten Computer, deine Antworten aus der Einführung und Fehlerberichte: deine Einwilligung. Du ziehst sie jederzeit zurück, mit demselben Schalter oder indem du den Computer entfernst.

Deine Antwort, wie sich Lesen für dich anfühlt: deine ausdrückliche Einwilligung zu genau dieser Antwort (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 DSG). Ihr eigener Schalter zieht sie zurück.

Nichts über dich wird allein von einem Computer entschieden.

12.Cookies

Diese Website setzt keine Cookies und lädt ihre Schriften von ihrem eigenen Server. Das Zählen der Besuche speichert nichts in deinem Browser (siehe oben). Willst du nicht gezählt werden, merkt sich das ein Zeichen („lf.nocount“).

Diese Website behält eine Anmeldung in deinem Browser – nur, wenn du dich hier anmeldest. Während Google prüft, dass du es bist, hält der Tab einen einmaligen Prüfwert und löscht ihn, sobald du zurückkommst. Danach behält dein Browser die Anmeldung (in seinem lokalen Speicher, nicht als Cookie), damit die Konto-Seite weiss, dass du es bist. „Sign out“ löscht sie.

Auf der Gratis-Monat-Seite merkt sich der Tab ausserdem kurz, wohin er dich nach der Anmeldung zurückbringt, und – falls du dich neu anmelden musst – deine Antworten, die noch nicht gesendet sind. Beides wird gelöscht, sobald du zurück bist oder den Tab schliesst.

Die App setzt keine Cookies und behält deine Einstellungen auf deinem Computer.

Es gibt kein Cookie, dem du zustimmen müsstest. Darum fragt dich kein Banner.

13.Wie lange wir es behalten

Bis du es löschst. Löschst du dein Konto in LoudFlow, entfernt ein Schritt deine Zeilen, die Einträge zu deinen Computern, deine Antworten aus der Einführung, deine verschlüsselten Kopien und das Konto selbst. Wir haben keine eigene Kopie und kein Archiv deines Kontos.

Löschst du dein Konto, behalten wir bis zu drei Jahre einen Einweg-Fingerabdruck deiner E-Mail-Adresse, damit Gratis-Monate nicht zweimal geholt werden können.

Sicherungen der Datenbank behält unser Anbieter für kurze Zeit. Sie laufen von selbst ab.

Besuchszahlen: ein Jahr bei PostHog. Feedback: bis du uns bittest, es zu löschen. Eine Adresse auf der Warteliste: bis wir dir gesagt haben, dass LoudFlow für deinen Computer bereit ist, oder bis du uns bittest, sie zu löschen – je nachdem, was zuerst kommt.

Antworten für den Gratis-Monat: ein Jahr bei Cloudflare, dann löschen sie sich von selbst. Die E-Mail in unserem Postfach, bis du uns bittest, sie zu löschen.

Bringt eine Verletzung der Sicherheit unserer Daten wahrscheinlich ein hohes Risiko für dich mit sich, informieren wir dich und die Behörde so schnell wie möglich.

14.Deine Rechte

Nach dem Schweizer Datenschutzgesetz und, wo sie gilt, der DSGVO kannst du fragen, was wir über dich gespeichert haben. Du kannst es berichtigen lassen, löschen lassen, seine Nutzung einschränken lassen, eine Kopie davon bekommen oder der Nutzung widersprechen.

Eine Einwilligung kannst du jederzeit zurückziehen. Was vorher geschah, bleibt rechtmässig.

Schreib an loudflow.app@gmail.com. Wir antworten innert dreissig Tagen.

Du kannst dich auch beschweren: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (edoeb.admin.ch) oder bei der Datenschutzbehörde an deinem Wohnort.

Verantwortlich ist Lauro Maffei, der Macher von LoudFlow, Kanton St. Gallen, Schweiz, erreichbar unter loudflow.app@gmail.com. Eine Postadresse gibt es auf Anfrage.

15.Kinder

LoudFlow ist nicht für Menschen unter 16 gedacht.

16.Änderungen

Ändert sich diese Seite, ändert sich auch das Datum oben.

Ändert sich etwas Wichtiges an dem, was die App mit deinen Daten macht, ändert sich auch die Version, und die App zeigt dir die Seite noch einmal, bevor die Änderung für dich gilt.

Du musst diese Seite nicht annehmen. Sie informiert dich.

17.Sprachen

Diese Seite gibt es auf Deutsch und auf Englisch (loudflow.ai/privacy). Beide sagen dasselbe. Sollten sie sich einmal widersprechen, gilt die Fassung, die für dich günstiger ist.