1. Datenerhebung & Verarbeitung
- Kontodaten — E-Mail, Name, gehashtes Passwort.
- Nutzungsdaten & Diagnose — Anzahl der übersetzten Minuten und Sitzungsmetadaten zur Durchsetzung der Tarifgrenzen sowie das technische Ergebnis jeder Sitzung (zum Beispiel Verbindungsfehler, Verzögerungen und Audiopegel; niemals das Audio oder der Text), um fehlschlagende Sitzungen zu finden und zu beheben.
- Gerätedaten & Missbrauchsschutz — Einweg-Hash der Hardware-ID (
device_hash). - Live-Audio-Streams — Audiodaten werden verschlüsselt an Google Cloud (Gemini) und Alibaba Cloud (Qwen) übertragen. Es erfolgt keine Speicherung auf unseren Servern. Die App zeigt Ihnen dies einmalig vor Ihrer ersten Sitzung an und bittet Sie, es zu bestätigen, bevor Audiodaten gesendet werden.
- Lokale Sprecherwechsel-Erkennung — Die Sprecherwechsel-Markierungen (S1/S2) werden zu 100 % lokal auf Ihrer CPU berechnet (
sherpa-onnx). Sie markiert, wann die Stimme wechselt; sie erkennt nicht, wer spricht, kann keinen Namen zuordnen und verliert bei überlappender Sprache oder lauter Musik an Genauigkeit. - Website-Assistent — wenn Sie den Chat auf voxislive.com nutzen, werden die Fragen, die Sie eingeben, die Antworten, die Seite und die Sprache sowie das Land der Verbindung (keine IP-Adresse) 30 Tage lang auf unserem Server gespeichert, wobei E-Mail-Adressen, Schlüssel und kartenähnliche Nummern maskiert sind. Die Frage und die bisherige Unterhaltung werden an Anthropic (Claude API) gesendet, um die Antwort zu verfassen und zu prüfen.
- Angebots-Wartelisten — wenn Sie auf der Website Ihre E-Mail-Adresse hinterlassen, um von einem Angebot (zum Beispiel frühem Zugang zu Black Friday) und künftigen Voxis-Angeboten zu erfahren, speichern wir die Adresse, Ihre Sprache, die Seite, auf der Sie sich eingetragen haben, sowie den Zeitpunkt von Eintragung und Bestätigung — keine IP-Adresse. Hat dieselbe Adresse ein Voxis-Konto, wird der Eintrag damit verknüpft. Wir bestätigen die Adresse zuerst per E-Mail (Double-Opt-in); die Bestätigungs- und Angebots-E-Mails werden über Resend versendet, jede Nachricht enthält einen Abmeldelink, und unbestätigte Adressen werden nach 30 Tagen gelöscht.
- E-Mails, die Sie uns senden — werden in unseren Postfächern (Google Workspace) aufbewahrt. Zur Vorbereitung unserer Antwort werden der Text Ihrer Nachricht und eine kurze Zusammenfassung Ihres Kontos (Tarif, Minuten, jüngste Sitzungsergebnisse) mit maskierten E-Mail-Adressen an Anthropic (Claude API) gesendet; jeder Entwurf wird vor dem Versand von einer Person gelesen.
- WhatsApp-Support-Nachrichten — wenn Sie zahlendes Mitglied sind und unserer WhatsApp-Support-Hotline schreiben, erhalten wir Ihre Telefonnummer (oder, wenn Sie einen WhatsApp-Benutzernamen verwenden, die WhatsApp-Benutzer-ID, die Meta für unser Unternehmen vergibt – in diesem Fall erhalten wir Ihre Nummer möglicherweise nicht), Ihren WhatsApp-Profilnamen und das, was Sie uns dort senden (Text, Bilder, Sprachnachrichten). Für die Antwort werden Ihre Nachricht und eine kurze Zusammenfassung Ihres Kontos an Anthropic (Claude API) gesendet; einfache Fragen, die sich aus unseren veröffentlichten Anleitungen beantworten lassen, können gesendet werden, ohne dass die Antwort vorher eine Person liest, und alles, was Geld, Zusagen oder eine unklare Störung betrifft, wartet auf eine Person.
- Verschlüsselung — API-Schlüssel werden lokal mit Windows DPAPI verschlüsselt.
Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen, und ohne Zahlungsdaten können wir keinen Kauf abwickeln. Nichts anderes in dieser Liste ist für die Nutzung des Dienstes erforderlich.
2. Verwendungszwecke
Betrieb der Plattform, Abwicklung der Abrechnung, Schutz vor Missbrauch, Auffinden und Beheben fehlgeschlagener Sitzungen sowie Beantwortung Ihrer E-Mails. Wenn Sie zahlendes Mitglied sind und unserer WhatsApp-Support-Hotline schreiben, verwenden wir Ihre Telefonnummer oder WhatsApp-Benutzer-ID, um den Chat mit Ihrem Voxis-Konto zu verknüpfen (nachdem Sie einen Code bestätigt haben, den wir an die E-Mail-Adresse Ihres Kontos senden) und um Ihnen dort zu antworten; die Antworten werden mit Hilfe von KI verfasst und durch automatische Regeln geprüft, und eine Person übernimmt, sobald eine Frage das erfordert. Außerdem führen wir zu jedem Support-Fall eine pseudonymisierte Aufzeichnung, um die Qualität unseres Supports zu prüfen und zu verbessern (siehe „Aufbewahrung und Löschung“).
Rechtsgrundlage. Für jeden Zweck stützen wir uns auf eine der Grundlagen, die die DSGVO des Vereinigten Königreichs und der EU zulassen:
| Zweck | Rechtsgrundlage |
|---|---|
| Konto, Anmeldung, Lizenz und Minutenguthaben | Unser Vertrag mit Ihnen |
| Live-Übersetzung des Audios, das Sie auswählen | Unser Vertrag mit Ihnen |
| Sprache anderer Personen, die Teil dieses Audios ist | Unser berechtigtes Interesse, die von Ihnen gewünschte Übersetzung zu liefern; sie wird nur während der laufenden Sitzung verarbeitet und nicht gespeichert |
| Nutzungsmessung und Tariflimits | Unser Vertrag mit Ihnen |
| Zahlungen und Belege | Unser Vertrag mit Ihnen; die Aufbewahrung der Unterlagen ist eine rechtliche Verpflichtung |
| Support: E-Mails, WhatsApp-Nachrichten und Problemmeldungen | Unser Vertrag mit Ihnen; unser berechtigtes Interesse, Ihnen zu antworten, wenn Sie kein Kunde sind |
| Verbesserung unseres Supports: pseudonymisierte WhatsApp-Falldatensätze | Unser berechtigtes Interesse, die Qualität und Genauigkeit unseres Supports zu prüfen und zu verbessern |
| Diagnose | Unser berechtigtes Interesse, fehlgeschlagene Sitzungen zu finden und zu beheben |
| Eine kostenlose Stufe pro Gerät | Unser berechtigtes Interesse, Missbrauch der kostenlosen Stufe zu verhindern |
| Sicherheit der Website und der API | Unser berechtigtes Interesse am Schutz des Dienstes |
| Website-Assistent | Unser berechtigtes Interesse, Fragen vor einem Kauf zu beantworten |
| Marketing-E-Mails | Ihre Einwilligung; wenn Sie bei uns gekauft haben, unser berechtigtes Interesse. Jede Nachricht enthält einen Abmeldelink |
| Buchführungsunterlagen | Rechtliche Verpflichtung |
3. Drittanbieter
Daten fließen nur an die Auftragsverarbeiter, die für die Erbringung des Dienstes nötig sind:
- Polar — Zahlungen und Rechnungen, als Verkäufer im eigenen Namen (Merchant of Record). Kartendaten verarbeitet Polar; wir erhalten eine Kundennummer und den Bestelldatensatz.
- Unser eigener Server (PocketBase) — Konto-, Lizenz- und Nutzungsdaten, auf einer von uns selbst betriebenen Infrastruktur.
- Resend — E-Mail-Versand: Registrierung, Kaufbelege und Support-Antworten sowie die Bestätigungs- und Angebots-E-Mails der Angebots-Warteliste.
- Google Workspace — unsere Postfächer (support@, contact@ und die Adresse des Gründers): die E-Mails, die Sie uns senden, und unsere Antworten.
- Meta (WhatsApp Business Platform) — unsere WhatsApp-Support-Hotline für zahlende Mitglieder, nur genutzt, wenn Sie uns dort schreiben: Ihre Telefonnummer oder WhatsApp-Benutzer-ID, Ihr WhatsApp-Profilname, die Nachrichten, Bilder und Sprachnachrichten, die Sie uns senden, und unsere Antworten. WhatsApp wird von WhatsApp Ireland Limited / Meta Platforms Ireland Limited zu den Geschäftsbedingungen von Meta betrieben.
- Google Cloud / AI Studio — Gemini, Live-Audioübersetzung.
- Alibaba Cloud / DashScope — Qwen, Live-Audioübersetzung.
- Cartesia — Sonic-Sprachsynthese für die synchrone Vertonung der Browser-Erweiterung bei Videos mit Untertiteln und für deren Live-Übersetzung in den kostenlosen Tagesminuten: Cartesia erhält nur den Text der übersetzten Sätze (kein Audio, keine Kontokennung, keine E-Mail-Adresse, keine Videoadresse). Ihr Browser verbindet sich direkt mit Cartesia, mit einem kurzlebigen Token, das unser Server ausstellt, sodass Cartesia technisch Ihre IP-Adresse sieht; es werden keine Kontoinformationen an Cartesia gesendet. Cartesia AI, Inc., Vereinigte Staaten; die Nutzung unserer Daten für das Modelltraining von Cartesia haben wir abgeschaltet.
- Cloudflare — liefert voxislive.com aus und schützt es (Inhaltsauslieferung, Angriffsschutz und die Turnstile-Bot-Prüfung bei der Registrierung und beim Website-Assistenten). Anfragen an unsere Website und API, einschließlich Ihrer IP-Adresse, laufen über das Netzwerk von Cloudflare; das Live-Übersetzungs-Audio nicht. Anfragen an cn-api.voxislive.com, unseren direkten Zugang für Festland-China, laufen nicht über Cloudflare; für sie ermittelt unser eigener Server das Land Ihrer IP-Adresse aus einer lokalen Datenbank, ohne die Adresse dafür weiterzugeben. IP-Geolokalisierung von DB-IP. Cloudflare R2 speichert außerdem die externe Kopie unserer nächtlichen Backups, die 14 Tage aufbewahrt wird.
- Anthropic — Claude API, für den Website-Assistenten (den Chat auf voxislive.com), wo es die Fragen, die Sie eingeben, und die bisherige Unterhaltung erhält, und für das Entwerfen unserer Antworten auf Ihre E-Mails, wo es Ihre Nachricht und eine kurze Kontozusammenfassung mit maskierten E-Mail-Adressen erhält, und für unsere WhatsApp-Support-Hotline, wo es Ihre Nachrichten und dieselbe kurze Kontozusammenfassung erhält und unsere Antworten verfasst und prüft. Nach Anthropics kommerziellen API-Bedingungen werden Ein- und Ausgaben innerhalb von 30 Tagen gelöscht und nicht zum Training von Modellen verwendet.
Wir verkaufen oder vermieten Ihre Daten nicht. Die vollständige Liste mit den jeweils übermittelten Daten finden Sie auf der Seite zu den Auftragsverarbeitern.
4. Browser-Erweiterung
Die Erweiterung nutzt tabCapture nur im flüchtigen Arbeitsspeicher (RAM).
5. Aufbewahrung und Löschung
Was wir speichern, wo es liegt und wie lange:
| Daten | Wo sie liegen | Wie lange |
|---|---|---|
| Kontodaten (E-Mail, Name, Passwort-Hash) | Unser Server | Solange Ihr Konto aktiv ist |
| Nutzungsereignisse (Minutenzähler, Sitzungsdaten) | Unser Server | Werden mit dem Konto gespeichert und bei dessen Löschung entfernt oder anonymisiert |
| Problemmeldung (bereinigtes Protokoll, Diagnose und das Transkript nur, wenn Sie das Kästchen anhaken) | Unser Server | 12 Monate nach der letzten Aktualisierung des Falls; auf Wunsch früher |
| Diagnose (technisches Ergebnis jeder Sitzung) | Unser Server | 13 Monate |
| Geräte-Hash (Schutz des kostenlosen Tarifs) | Unser Server | 24 Monate nach dem letzten Erscheinen des Geräts |
| E-Mails, die Sie uns senden, und unsere Antworten | Unsere Postfächer (Google Workspace) | Bis zu 6 Jahre, weil Nachrichten zu Käufen, Erstattungen und Beschwerden Teil unserer Buchführungsunterlagen sind; andere Nachrichten werden auf Wunsch gelöscht |
| WhatsApp-Support-Chat (Telefonnummer oder WhatsApp-Benutzer-ID, von Ihnen gesendete Nachrichten und Medien, unsere Antworten) | Unsere Systeme und die WhatsApp-Plattform von Meta | 30 Tage auf unseren Systemen, danach automatische Löschung; die Verknüpfung zwischen Ihrer Telefonnummer oder WhatsApp-Benutzer-ID und Ihrem Konto bleibt bestehen, solange das Konto existiert oder bis Sie uns bitten, sie zu entfernen. Meta bewahrt WhatsApp-Nachrichten nach eigenen Bedingungen auf. |
| Pseudonymisierte WhatsApp-Falldatensätze (Ihre Nachrichten und unsere Antwort, bereinigt um E-Mail-Adressen, Telefonnummern, Benutzer-IDs und Codes; wie der Fall eingeordnet und bearbeitet wurde) | Unsere Systeme | Werden aufbewahrt, solange sie uns helfen, unseren Support zu prüfen und zu verbessern; sie tragen keinen Namen, keine Nummer und keine E-Mail-Adresse, nur eine zufällige Fallkennung. Auf Anfrage löschen wir die Datensätze Ihrer Fälle. |
| Protokoll der an Sie gesendeten Marketing-E-Mails | Unser Server | 24 Monate |
| Backups unseres Servers | Unser Server und Cloudflare R2 | 14 Tage |
| Transkripte und Aufnahmen | Auf Ihrer eigenen Festplatte — sie werden nie auf unsere Server übertragen | Bis Sie sie löschen |
| KI-Sitzungszusammenfassung | Geht nur an das Modell, wenn Sie die Schaltfläche drücken; der Text kommt auf Ihren Rechner zurück | Wird auf unseren Servern nicht gespeichert |
| Live-Audio | Läuft während der Sitzung durch die Übersetzungs-Engine | Wird nicht gespeichert |
| Unterhaltung mit dem Website-Assistenten (maskierter Text, Seite, Sprache, Land, Bewertung) | Unser Server | 30 Tage, danach automatisch gelöscht |
| Angebots-Warteliste (E-Mail-Adresse, Sprache, Eintragungsseite, Zeitpunkt von Eintragung und Bestätigung) | Unser Server | Unbestätigt: 30 Tage. Bestätigt: bis zur Abmeldung; danach bleibt der Eintrag als abgemeldet markiert, damit wir Ihnen nie wieder schreiben — auf Anfrage löschen wir ihn |
So löschen Sie. Transkripte löschen Sie selbst über die Liste der gespeicherten Transkripte in der App; die Datei verschwindet von Ihrer Festplatte. Für das Konto schreiben Sie an [email protected]; wir löschen oder anonymisieren Ihre Kontodaten innerhalb von 30 Tagen, sofern keine gesetzlichen oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen. Das Konto können Sie auch selbst in der App löschen: Einstellungen › Mitgliedschaft › Mein Konto löschen.
6. Ihre Rechte
Je nach Rechtsordnung (DSGVO der EU, UK GDPR, CCPA Kalifornien, KVKK Türkiye) haben Sie das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit, Löschung, Einschränkung der Verarbeitung sowie das Widerspruchsrecht. Soweit wir uns auf Ihre Einwilligung stützen, können Sie sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Sie können einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, und Marketing-E-Mails jederzeit über den Abmeldelink oder per Nachricht an uns beenden. Wir beantworten Anfragen innerhalb eines Monats.
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten, und wir erstellen keine Profile von Ihnen für Werbezwecke.
Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei einer Datenschutzbehörde beschweren. Im Vereinigten Königreich ist das das Information Commissioner's Office (ICO): ico.org.uk, Telefon 0303 123 1113. In der EU ist es die Behörde in dem Land, in dem Sie leben.
7. Sicherheit
Passwörter werden mit argon2/bcrypt gehasht; ältere BYOK-API-Schlüssel werden mit hardwaregebundener Windows-DPAPI verschlüsselt; die gesamte Übertragung erfolgt über TLS/SSL (wss://, https://). Auf dem Gerät laufen die Sprachaktivitätserkennung (VAD), die Kennzeichnung von Sprecherwechseln und die lokale Stimme der kostenlosen Stufe. In den kostenpflichtigen Tarifen wird das aufgenommene Audio durchgehend an das Übersetzungsmodell gestreamt, solange eine Sitzung läuft; in der kostenlosen Stufe ist der Stream gefiltert, sodass nur erkannte Sprache gesendet wird.
8. Minderjährige
Der Dienst richtet sich nicht an Personen unter 18 Jahren und darf von diesen nicht genutzt werden.
9. Kontakt & Datenanfragen
Datenschutzfragen und Betroffenenanfragen: [email protected] oder die Kontaktseite.
10. Cookies und Browser-Speicher
Die Website setzt ein Cookie, voxis-lang, das sich Ihre Sprache bis zu einem Jahr merkt. Die Kontoseiten behalten Ihre Anmeldung im eigenen Speicher Ihres Browsers, und die Website nutzt diesen Speicher für einige Dinge, die sie zum Funktionieren braucht: Ihre Sprache, die Unterhaltung mit dem Website-Assistenten und einen begonnenen, aber nicht abgeschlossenen Kauf. All das bleibt in Ihrem Browser. Wir verwenden keine Werbe- oder Tracking-Cookies, und unsere Seitenzählung funktioniert ohne Cookies. Da hier alles für den Betrieb der Website erforderlich ist, fragen wir nicht nach einer Cookie-Einwilligung.
11. Änderungen dieser Richtlinie
Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben auf der Seite. Wenn eine Änderung die Verwendung Ihrer Daten wesentlich betrifft, informieren wir Kontoinhaber zusätzlich per E-Mail.