Datenschutzerklärung

Stand: Oktober 2026

Grundsatz. chatFlow ist local-first: Deine Diktat-Verläufe bleiben standardmäßig lokal auf deinem Gerät. Cloud-Dienste (z. B. Konto, Übersetzung, KI-Funktionen) werden nur genutzt, wenn du sie aktiv einschaltest bzw. anmeldest.

1. Verantwortlicher

International Talents LLC
Rechtsform: Limited Liability Company (Wyoming, USA)
30 N Gould St Ste N
Sheridan, WY 82801
USA
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

Konto- und Anmeldedaten. Bei der Anmeldung (u. a. über „Anmelden mit Google") verarbeiten wir deine E-Mail-Adresse, deinen Namen und dein Profilbild sowie einen von dir gewählten Benutzernamen. Über Google erhalten wir nur diese Basis-Profildaten — keinen Zugriff auf Gmail, Kalender oder Kontakte. Wenn du dich anmeldest, speichern wir außerdem, welcher Fassung unserer AGB du zugestimmt hast, in welcher Sprache und wann. Damit jeder Mac nur einmal eine kostenlose Testwoche erhält, übermittelt die App einen Hashwert der Hardware-Kennung deines Macs; die Kennung selbst verlässt dein Gerät nicht. Den Hashwert speichern wir zusammen mit dem Konto, das ihn zuerst gemeldet hat.

Sprach- und Textdaten. Wenn du Diktat-, Übersetzungs- oder KI-Funktionen nutzt, wird die jeweilige Audioaufnahme bzw. der Text zur Verarbeitung an den entsprechenden Dienst übertragen und das Ergebnis an dich zurückgegeben. Auf deinem Gerät wird die Audioaufnahme nach der Verarbeitung gelöscht und nicht dauerhaft von uns gespeichert; beim jeweiligen Dienst richtet sich die Speicherdauer nach dessen Bedingungen. Diktat-Verläufe verbleiben lokal auf deinem Gerät.

Aufnahme über den Link einer Agentur. Schickt dir eine Agentur, die chatFlow nutzt, einen Aufnahme-Link, nimmst du deine Stimme auf chatflow.fast ohne Konto auf. Dafür verarbeiten wir deinen Vor- und Nachnamen, dein Geburtsdatum (um zu prüfen, dass du mindestens 18 Jahre alt bist), deine E-Mail-Adresse, den Zeitpunkt deiner beiden Bestätigungen sowie deine Aufnahmen samt ihrer Länge und der Angabe, ob sie mit einem Handy entstanden sind. Die Agentur erhält deine Aufnahmen und sieht, wie weit du bist; sie nutzt sie, um daraus eine Stimme zu trainieren oder Clips zu erzeugen. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Name, Geburtsdatum und E-Mail-Adresse dienen zugleich als Nachweis, wessen Stimme es ist (Art. 6 Abs. 1 lit. f DSGVO), und bleiben gespeichert, solange die Aufnahmen oder eine daraus trainierte Stimme bestehen; nimmst du deine Einwilligung zurück, bleiben sie als Nachweis noch drei Jahre ab dem Ende des Jahres, in dem du sie zurückgenommen hast, und werden dann gelöscht. Die Aufnahmen liegen bei unserem Datenbank-Anbieter. Deine Einwilligung kannst du jederzeit mit der Code-Datei zurücknehmen, die du vor der ersten Aufnahme geladen hast; vom Code selbst speichern wir nur einen nicht umkehrbaren Abdruck.

Stimmspende. Setzt du beim Aufnehmen über den Link einer Agentur zusätzlich das freiwillige Häkchen „Ich spende meine Aufnahmen …“, legen wir eine Kopie deiner Aufnahmen getrennt von der Agentur ab und verwenden sie, um unsere eigenen Modelle für die Stimmumwandlung zu trainieren (das Grundmodell, die Erkennung der Tonhöhe und die Erkennung der Sprachlaute). Grundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO); gespeichert werden außerdem Zeitpunkt, Fassung und Sprache deiner Zustimmung. Die Agentur erfährt nicht, ob du spendest. Die Kopien liegen bei unserem Datenbank-Anbieter in der EU; zum Training werden sie für die Dauer eines Laufs auf gemietete Rechner in den USA gegeben und dort danach gelöscht (Art. 49 Abs. 1 lit. a DSGVO). Die Aufnahmen werden nicht veröffentlicht und nicht verkauft. Sie bleiben, bis du die Spende zurücknimmst, längstens drei Jahre nach deiner letzten Aufnahme. Zurücknehmen kannst du sie jederzeit mit deiner Code-Datei auf chatflow.fast/stimme-widerrufen, allein oder zusammen mit deiner Erlaubnis für die Agentur; die Kopien löschen wir dann sofort, und Modelle, die schon damit trainiert wurden, trainieren wir ohne sie neu, spätestens nach sechs Monaten. Den Nachweis deiner Zustimmung und ihrer Rücknahme bewahren wir auf.

Nutzungs- und Abrechnungsdaten. Zur Bereitstellung des Guthaben-/Credits-Systems verarbeiten wir, welche kostenpflichtigen Funktionen du in welchem Umfang nutzt (z. B. verbrauchte Credits), sowie technisch notwendige Protokolldaten.

Fehler- und Absturzberichte. Schlägt eine Anfrage auf unseren Servern fehl, speichern wir einen technischen Fehlereintrag (betroffene Funktion, Fehlermeldung, Zeitpunkt, deine Nutzerkennung), um den Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Aus der App erhalten wir Fehlerberichte nur, wenn du das in der App erlaubst oder einen Bericht selbst abschickst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ein solcher Bericht enthält die betroffene Funktion, eine technische Fehlermeldung, bei Abstürzen den Stapelverlauf, die Fassung von chatFlow und deines Betriebssystems, das Gerätemodell und, wenn du angemeldet bist, deine Nutzerkennung. Dateipfade kürzen wir vorher um deinen Benutzernamen, Dateinamen entfernen wir. Diktate, Texte, Prompts und Bilder sind nie enthalten. Die Berichte liegen bei unserem Datenbank-Anbieter und werden nach 30 Tagen gelöscht. Eine Zusammenfassung ohne Nutzerkennung erhalten wir einmal täglich per E-Mail. Die Erlaubnis kannst du jederzeit in den Einstellungen zurücknehmen.

Zahlungsdaten. Zahlungen wickeln wir über unseren Zahlungspartner Stripe ab. Deine vollständigen Zahlungsdaten (z. B. Kartendaten) werden dort verarbeitet, nicht von uns gespeichert.

Cookies & lokale Speicherung. Auf der Website setzen wir keine Cookies und legen nichts im lokalen Speicher deines Browsers ab. Zur Reichweitenmessung zählen wir auf dem Server, wie oft eine Seite aufgerufen wurde – je Tag, Seite, Land und, wenn der Link eines trägt, Kennzeichen (z. B. ?src=instagram). Das Land leitet unser Hosting-Anbieter aus der Verbindung ab; gespeichert werden nur diese Summen, keine IP-Adresse und keine Kennung deines Geräts (Art. 6 Abs. 1 lit. f DSGVO). Rufst du die Website von außerhalb der Europäischen Union auf, bindet unser Hosting-Anbieter zusätzlich ein Messskript zur Zählung der Seitenaufrufe ein. Es setzt keine Cookies und speichert nichts auf deinem Gerät, liest aber technische Angaben deines Browsers aus (Browserkennung, aufgerufene Adresse, verweisende Seite, Ladezeiten) und übermittelt sie an den Hosting-Anbieter. Für Aufrufe aus der EU ist es abgeschaltet. Für optionale Analyse- oder Marketing-Cookies holen wir zuvor deine Einwilligung ein.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten zur Erfüllung des Nutzungsvertrags und zur Bereitstellung der von dir angeforderten Funktionen (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage deiner Einwilligung, soweit du optionale Cloud-/KI-Funktionen aktivierst (Art. 6 Abs. 1 lit. a DSGVO), sowie zur Wahrung berechtigter Interessen wie Betrieb, Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Eingesetzte Dienste und Auftragsverarbeiter

Zum Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und vertraglich gebunden verarbeiten:

Hosting, Rechenzentrumsdienste & Dateispeicher: Cloudflare.
Konto, Datenbank & Authentifizierung (Backend): Supabase.
Anmeldung: „Anmelden mit Google" (Google Sign-In).
E-Mail-Versand: ein Anbieter für Geschäfts-E-Mail, über den Bestellbestätigungen und Antworten auf Support-Anfragen (Name und E-Mail-Adresse) sowie interne Fehlerübersichten ohne Nutzerkennung versendet werden.
KI-Funktionen (Spracherkennung, Übersetzung, Sprachsynthese, Chat- und Assistenzfunktionen sowie Text- und Bild-KI): spezialisierte KI-Dienstleister, die die jeweiligen Inhalte ausschließlich zur Erbringung der angeforderten Funktion verarbeiten. Wo die Bedingungen des jeweiligen Anbieters es hergeben, ist die Nutzung zum Training eigener Modelle vertraglich ausgeschlossen.
Zahlungsabwicklung: Stripe (als „Merchant of Record").

Welche Empfänger deine Daten im Einzelnen erhalten haben, teilen wir dir im Rahmen deines Auskunftsrechts nach Art. 15 DSGVO mit.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Audioaufnahmen löschen wir auf deinem Gerät nach der Verarbeitung; bei den Diensten, an die sie zur Verarbeitung gehen, gelten deren Speicherfristen, die wir dir auf Anfrage im Einzelnen nennen. Konto- und Abrechnungsdaten löschen wir nach Beendigung des Nutzungsverhältnisses, soweit keine Aufbewahrungspflichten entgegenstehen. Fehlerberichte löschen wir nach 30 Tagen. Den Hashwert der Hardware-Kennung behalten wir auch nach der Löschung deines Kontos, dann ohne Bezug zu deinem Konto, damit ein Mac keine zweite Testwoche erhält.

6. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten auch in den USA oder anderen Drittländern. Besteht für das jeweilige Land oder den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission, stützen wir die Übermittlung darauf. Andernfalls erfolgt sie auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Garantien stellen wir dir auf Anfrage unter [email protected] zur Verfügung.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen kannst du jederzeit widerrufen. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zur Ausübung genügt eine formlose Nachricht an [email protected].

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Verbindungen erfolgen verschlüsselt. Ein absoluter Schutz kann jedoch nicht garantiert werden.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

10. Kontakt

Fragen zum Datenschutz: [email protected]