1. Wer ist verantwortlich?

Verantwortlicher im Sinne der DSGVO ist:

Christian Klasen, VOIZZR
Ahornweg 50, 63741 Aschaffenburg, Deutschland
E-Mail: cklasen@voizzr.com

Diese Erklärung gilt für den VOIZZR MCP-Dienst und die zugehörige Onboarding-Seite. Für die VOIZZR-App gilt zusätzlich deren eigene Datenschutzerklärung.

2. Welche Daten verarbeiten wir und wofür?

Wir lesen deine Chats mit dem KI-Assistenten nicht. Wir sehen nur die Anfragen, die der Assistent an unseren Dienst stellt.

3. Einwilligung in die Verarbeitung von Stimmdaten

Stimm-Werte können Rückschlüsse auf deinen Gesundheitszustand zulassen, und die Stimme dient bei der Anmeldung der eindeutigen Identifizierung. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir verarbeiten sie nur, wenn du ausdrücklich eingewilligt hast. Die Einwilligung gibst du auf der VOIZZR-Anmeldeseite, wenn du den Assistenten verbindest.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Entferne dazu den Connector in deinem Assistenten oder schreib uns. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

4. Dein KI-Assistent als eigener Anbieter

Wenn dein Assistent (Claude von Anthropic, ChatGPT von OpenAI, Perplexity oder Le Chat von Mistral AI) Werte bei uns abruft, gelangen diese in dein Gespräch mit dem Assistenten. Für diese Verarbeitung ist der jeweilige Anbieter selbst verantwortlich. Es gelten dessen Datenschutzbedingungen. Prüfe dort insbesondere, ob deine Chats für Training verwendet werden dürfen.

Du entscheidest selbst, welchen Assistenten du verbindest und welche Fragen du stellst. Wir geben nur Werte frei, die du in der Anmeldung freigegeben hast, und zeigen sie in Alltagssprache, nicht als Fachwerte.

5. Weitere Empfänger und Dienstleister

• Hosting: Microsoft Azure, Rechenzentrum in den Niederlanden (EU-Server in den Niederlanden). Microsoft handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Microsoft Data Protection Addendum, das für Azure-Kunden automatisch gilt.
• Verkauf und Zahlungsabwicklung (nur Pro und Pro Multi): Stripe (über Link) verkauft die kostenpflichtigen Tarife als Verkäuferin (Merchant of Record) und verarbeitet Zahlungs-, Kontakt- und Steuerdaten als eigene Verantwortliche. Auf der Kartenabrechnung erscheint „LINK.COM VOIZZR“. Beim Kauf verlangt Stripe aus rechtlichen und steuerlichen Gründen deine E-Mail-Adresse, den Namen des Karteninhabers und dein Land. Damit der Tarif deinem Zugang zugeordnet werden kann, übergeben wir beim Kauf deine VOIZZR-ID an Stripe. Im Stripe-Konto sind diese Angaben deshalb mit deiner VOIZZR-ID verbunden und für uns dort einsehbar. In den VOIZZR-Systemen (App, MCP-Dienst, Datenbanken) sind Name und E-Mail-Adresse nicht sichtbar und werden dort nicht gespeichert. Dort speichern wir zu deiner VOIZZR-ID den Tarifstatus und die Kundennummer, die Stripe dir zuweist. Mit der Kundennummer lassen sich Name und E-Mail-Adresse im Stripe-Konto nachschlagen. Stimmdaten gehen nicht an Stripe. Die Datenschutzhinweise von Stripe und Link findest du im Privacy Center von Link.

Darüber hinaus geben wir keine Daten an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

6. Übermittlung in Drittländer

Unsere Server stehen in der EU. Eine Übermittlung in Länder außerhalb der EU kann beim Anbieter deines Assistenten oder bei Stripe stattfinden, zum Beispiel in die USA. Beim Assistenten geschieht das auf deine Veranlassung und nach deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), bei Stripe auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

7. Wie lange speichern wir Daten?

• Stimm-Werte und Profil: solange deine VOIZZR-ID besteht. Welcher Zeitraum für den Assistenten abrufbar ist, hängt vom Tarif ab (Free: letzte 2 Wochen, Pro: 6 Monate, in den ersten 14 Tagen nach Buchung 3 Monate).
• Freigaben: laufen nach einer festgelegten Zeit ab. Wir informieren dich und die freigegebene Person vorher.
• Zahlungsbelege: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (steuerrechtlich bis zu 10 Jahre).
• Protokolldaten: bis zu 30 Tage, danach werden sie gelöscht oder anonymisiert.
• Löschung: Nach deiner Anfrage sind Anmeldung und MCP-Zugriff sofort gesperrt. Deine Daten löschen wir nach 7 Tagen, damit du den Export noch abholen und die Löschung bei Bedarf abbrechen kannst. Tests, die du in dieser Zeit machst, sind nicht im Export und werden mit gelöscht. Danach sind deine ID und deine Werte aus unserer Datenbank entfernt, eine Anmeldung ist nicht mehr möglich. Aus den Sicherungskopien verschwinden gelöschte Daten spätestens nach 30 Tagen.

8. Mehrere Profile und Einladungen

Im Tarif Pro Multi kannst du Personen einladen, zum Beispiel Angehörige. Die eingeladene Person bestätigt mit ihrer Stimme auf einer Webseite und willigt dabei selbst ein. Sie braucht keinen KI-Assistenten. Du siehst nur die Werte, die die Person freigegeben hat, und nur bis die Freigabe abläuft. Die Person kann das Teilen jederzeit beenden und VOIZZR weiter nutzen. Lade nur Erwachsene ein, die zugestimmt haben.

9. Vergleichswerte

Wir vergleichen deine Werte mit deinem persönlichen Normalwert (Durchschnitt deiner letzten 100 Tests). Für die Einordnung der Stimme (männlich- oder weiblich-typisch) verwenden wir außerdem Gruppenwerte, die aus pseudonymisierten Werten anderer Nutzer berechnet werden. Du bekommst daraus keine Daten einzelner anderer Personen.

10. Protokolldaten und Nutzungsauswertung

Beim Aufruf unserer Server speichern wir technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse. Zusätzlich halten wir fest, über welchen Assistenten der Dienst genutzt wird und welche Funktionen aufgerufen werden, damit wir den Dienst verbessern und Missbrauch erkennen können. Chat-Inhalte gehören nicht dazu. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner Situation ergeben, widersprechen.

11. Onboarding-Seite

• Sprachwahl: Die Seite speichert deine gewählte Sprache lokal in deinem Browser, damit sie beim nächsten Besuch erhalten bleibt. Diese Information verlässt dein Gerät nicht.
• Schriftarten: Die Schriften sind in die Seiten eingebettet. Es werden keine Schriftarten oder andere Inhalte von Dritten nachgeladen, daher wird dabei keine IP-Adresse an Dritte übertragen.

12. Sicherheit

Wir arbeiten datensparsam: Es gibt keine Anmeldung mit Name, E-Mail oder Telefonnummer, nur die zufällige VOIZZR-ID plus deine Stimme. Die Übertragung ist per TLS verschlüsselt, der Zugriff auf Daten ist beschränkt, und unsere Server wurden gehärtet und werden überwacht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Du kannst eine erteilte Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).

• Export und Löschung beantragst du per E-Mail an cklasen@voizzr.com. Nenne dabei deine VOIZZR-ID, sonst können wir deine Daten nicht zuordnen. Zur Sicherheit prüfen wir vor der Herausgabe oder Löschung, dass du die Person zur VOIZZR-ID bist. Den Export bekommst du als Download-Link, der 7 Tage gültig ist. Eine Löschung kannst du bis zum Ende der 7 Tage widerrufen, danach werden die Daten gelöscht. Wir bearbeiten deine Anfrage innerhalb eines Monats.
• Kaufdaten bei Stripe (E-Mail-Adresse, Name, Zahlungsdaten) verarbeitet Stripe als eigene Verantwortliche. Deine Rechte dazu kannst du bei Stripe wahrnehmen (siehe Privacy Center von Link) oder bei uns.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten, allein auf Grundlage automatisierter Verarbeitung. Der Sprechervergleich bei der Anmeldung dient nur dazu, den Zugang zu prüfen. Wenn er nicht gelingt, kannst du es erneut versuchen.

15. Mindestalter

Der Dienst richtet sich an Personen ab 18 Jahren.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils gültige Fassung steht hier, mit Versionsnummer und Stand oben auf der Seite.

1. Who is responsible?

The controller within the meaning of the GDPR is:

Christian Klasen, VOIZZR
Ahornweg 50, 63741 Aschaffenburg, Germany
Email: cklasen@voizzr.com

This policy applies to the VOIZZR MCP service and the related onboarding page. The VOIZZR app has its own privacy policy, which applies in addition.

2. Which data do we process and why?

We do not read your chats with the AI assistant. We only see the requests the assistant sends to our service.

3. Consent to the processing of voice data

Voice values can allow conclusions about your state of health, and at sign-in your voice is used to identify you uniquely. These are special categories of personal data under Art. 9 GDPR. We process them only if you have explicitly consented. You give your consent on the VOIZZR sign-in page when you connect the assistant.

You can withdraw your consent at any time with effect for the future. To do so, remove the connector in your assistant or write to us. The lawfulness of the processing carried out before is not affected.

4. Your AI assistant as a separate provider

When your assistant (Claude by Anthropic, ChatGPT by OpenAI, Perplexity or Le Chat by Mistral AI) retrieves values from us, they end up in your conversation with the assistant. The respective provider is itself responsible for that processing, and its privacy terms apply. Check there in particular whether your chats may be used for training.

You decide which assistant you connect and which questions you ask. We only release values that you approved at sign-in, and we show them in everyday language, not as technical values.

5. Other recipients and service providers

• Hosting: Microsoft Azure, data centre in the Netherlands (EU server in the Netherlands). Microsoft acts as processor under Art. 28 GDPR on the basis of the Microsoft Data Protection Addendum, which applies automatically to Azure customers.
• Sale and payment processing (Pro and Pro Multi only): Stripe (via Link) sells the paid plans as the seller (merchant of record) and processes payment, contact and tax data as an independent controller. “LINK.COM VOIZZR” appears on the card statement. When you buy, Stripe requires your email address, the cardholder’s name and your country for legal and tax reasons. So that the plan can be assigned to your access, we pass your VOIZZR ID to Stripe at purchase. In the Stripe account these details are therefore connected to your VOIZZR ID and visible to us there. In the VOIZZR systems (app, MCP service, databases) your name and email address are not visible and are not stored there. There we store for your VOIZZR ID the plan status and the customer number that Stripe assigns to you. With the customer number, name and email address can be looked up in the Stripe account. No voice data goes to Stripe. You can find the privacy information of Stripe and Link in the Link Privacy Center.

We do not pass data on to anyone else unless we are legally obliged to.

6. Transfers to third countries

Our servers are in the EU. A transfer to countries outside the EU may take place at your assistant's provider or at Stripe, for example to the USA. With the assistant this happens at your initiative and with your consent (Art. 49(1)(a) GDPR); with Stripe it is based on standard contractual clauses or an adequacy decision.

7. How long do we store data?

• Voice values and profile: as long as your VOIZZR ID exists. The period available to the assistant depends on the plan (Free: last 2 weeks, Pro: 6 months, 3 months in the first 14 days after booking).
• Shares: expire after a set time. We inform you and the person you shared with beforehand.
• Payment records: until the statutory retention periods have ended (up to 10 years under tax law).
• Log data: up to 30 days, then deleted or anonymised.
• Deletion: After your request, sign-in and MCP access are blocked immediately. We delete your data after 7 days so that you can still collect the export and cancel the deletion if needed. Tests you take during this time are not included in the export and are deleted too. After that, your ID and values are removed from our database and signing in is no longer possible. Deleted data disappears from backup copies after 30 days at most.

8. Several profiles and invitations

With the Pro Multi plan you can invite people, for example relatives. The invited person confirms with their voice on a web page and gives their own consent there. They do not need an AI assistant. You only see the values the person has released, and only until the release expires. The person can end sharing at any time and keep using VOIZZR. Only invite adults who have agreed.

9. Comparison values

We compare your values with your personal normal (average of your last 100 tests). To classify the voice (male-typical or female-typical) we also use group values calculated from pseudonymised values of other users. You do not receive data on individual other people from this.

10. Log data and usage analysis

When our servers are accessed we store technically necessary data such as IP address, time and requested address. We also record which assistant is used to reach the service and which functions are called, so that we can improve the service and detect misuse. Chat content is not included. The basis is our legitimate interest (Art. 6(1)(f) GDPR). You can object to this processing on grounds relating to your particular situation.

11. Onboarding page

• Language choice: The page stores your chosen language locally in your browser so it is kept on your next visit. This information does not leave your device.
• Fonts: The fonts are embedded in the pages. No fonts or other content are loaded from third parties, so no IP address is passed to third parties for this.

12. Security

We keep data to a minimum: there is no sign-in with name, email or phone number, only the random VOIZZR ID plus your voice. Transmission is encrypted with TLS, access to data is restricted, and our servers are hardened and monitored.

13. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). You can withdraw a given consent at any time (Art. 7(3) GDPR).

• Export and deletion: request them by email to cklasen@voizzr.com. Please include your VOIZZR ID, otherwise we cannot match your data. For your security we check before releasing or deleting data that you are the person behind the VOIZZR ID. You receive the export as a download link that is valid for 7 days. You can withdraw a deletion request until the 7 days are over; after that the data is deleted. We process your request within one month.
• Purchase data at Stripe (email address, name, payment data) is processed by Stripe as an independent controller. You can exercise your rights for it at Stripe (see the Link Privacy Center) or with us.

You can also complain to a data protection supervisory authority. The authority responsible for us is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

14. No automated decision-making

We do not make decisions that have legal effect on you based solely on automated processing. The speaker comparison at sign-in only checks access. If it fails, you can try again.

15. Minimum age

The service is intended for people aged 18 and over.

16. Changes to this policy

We update this policy when the service or the legal situation changes. The current version is published here, with version number and date at the top of the page.

1. ¿Quién es el responsable?

El responsable en el sentido del RGPD es:

Christian Klasen, VOIZZR
Ahornweg 50, 63741 Aschaffenburg, Alemania
Correo electrónico: cklasen@voizzr.com

Esta política se aplica al servicio VOIZZR MCP y a la página de incorporación correspondiente. La app VOIZZR tiene su propia política de privacidad, que se aplica además de esta.

2. ¿Qué datos tratamos y para qué?

No leemos tus chats con el asistente de IA. Solo vemos las solicitudes que el asistente envía a nuestro servicio.

3. Consentimiento para el tratamiento de datos de voz

Los valores de voz pueden permitir deducir tu estado de salud, y al iniciar sesión la voz sirve para identificarte de forma inequívoca. Se trata de categorías especiales de datos personales según el art. 9 RGPD. Solo los tratamos si has dado tu consentimiento explícito. Lo das en la página de inicio de sesión de VOIZZR al conectar el asistente.

Puedes retirar el consentimiento en cualquier momento con efecto para el futuro. Para ello, elimina el conector en tu asistente o escríbenos. La licitud del tratamiento realizado hasta entonces no se ve afectada.

4. Tu asistente de IA como proveedor independiente

Cuando tu asistente (Claude de Anthropic, ChatGPT de OpenAI, Perplexity o Le Chat de Mistral AI) consulta valores en nuestro servicio, estos pasan a tu conversación con el asistente. De ese tratamiento es responsable el propio proveedor y se aplican sus condiciones de privacidad. Comprueba allí, en particular, si tus chats pueden usarse para entrenamiento.

Tú decides qué asistente conectas y qué preguntas haces. Solo facilitamos los valores que autorizaste al iniciar sesión y los mostramos en lenguaje cotidiano, no como valores técnicos.

5. Otros destinatarios y proveedores de servicios

• Alojamiento: Microsoft Azure, centro de datos en los Países Bajos (servidor de la UE en los Países Bajos). Microsoft actúa como encargado del tratamiento según el art. 28 RGPD sobre la base del Microsoft Data Protection Addendum, que se aplica automáticamente a los clientes de Azure.
• Venta y procesamiento de pagos (solo Pro y Pro Multi): Stripe (a través de Link) vende los planes de pago como vendedora (merchant of record) y trata datos de pago, de contacto y fiscales como responsable propio. En el extracto de la tarjeta aparece «LINK.COM VOIZZR». Al comprar, Stripe exige tu correo electrónico, el nombre del titular de la tarjeta y tu país por motivos legales y fiscales. Para poder asignar el plan a tu acceso, al comprar transmitimos tu ID de VOIZZR a Stripe. Por ello, en la cuenta de Stripe estos datos están vinculados a tu ID de VOIZZR y son visibles para nosotros allí. En los sistemas de VOIZZR (app, servicio MCP, bases de datos) tu nombre y tu correo electrónico no son visibles y no se guardan allí. Allí guardamos para tu ID de VOIZZR el estado del plan y el número de cliente que Stripe te asigna. Con el número de cliente se pueden consultar el nombre y el correo electrónico en la cuenta de Stripe. Ningún dato de voz llega a Stripe. Los avisos de privacidad de Stripe y Link están en el Centro de privacidad de Link.

No cedemos datos a terceros, salvo que la ley nos obligue.

6. Transferencias a terceros países

Nuestros servidores están en la UE. Puede haber una transferencia a países fuera de la UE en el proveedor de tu asistente o en Stripe, por ejemplo a Estados Unidos. En el caso del asistente ocurre por iniciativa tuya y con tu consentimiento (art. 49, apdo. 1, letra a RGPD); en el de Stripe, sobre la base de cláusulas contractuales tipo o de una decisión de adecuación.

7. ¿Cuánto tiempo guardamos los datos?

• Valores de voz y perfil: mientras exista tu ID de VOIZZR. El período accesible para el asistente depende del plan (Free: últimas 2 semanas, Pro: 6 meses, 3 meses durante los primeros 14 días tras la contratación).
• Autorizaciones: caducan tras un tiempo determinado. Te avisamos a ti y a la persona autorizada con antelación.
• Justificantes de pago: hasta que terminen los plazos legales de conservación (en materia fiscal, hasta 10 años).
• Datos de registro: hasta 30 días; después se eliminan o se anonimizan.
• Eliminación: Tras tu solicitud, el inicio de sesión y el acceso MCP quedan bloqueados de inmediato. Eliminamos tus datos a los 7 días, para que aún puedas recoger la exportación y cancelar la eliminación si lo necesitas. Las pruebas que hagas durante ese tiempo no están en la exportación y se eliminan también. Después, tu ID y tus valores se borran de nuestra base de datos y ya no es posible iniciar sesión. Los datos eliminados desaparecen de las copias de seguridad como máximo a los 30 días.

8. Varios perfiles e invitaciones

Con el plan Pro Multi puedes invitar a otras personas, por ejemplo familiares. La persona invitada confirma con su voz en una página web y da allí su propio consentimiento. No necesita un asistente de IA. Solo ves los valores que la persona ha autorizado y solo hasta que caduque la autorización. La persona puede dejar de compartir en cualquier momento y seguir usando VOIZZR. Invita solo a adultos que hayan dado su conformidad.

9. Valores de comparación

Comparamos tus valores con tu normalidad personal (promedio de tus últimas 100 pruebas). Para clasificar la voz (de tipo masculino o femenino) usamos además valores de grupo calculados a partir de valores seudonimizados de otros usuarios. De ahí no recibes datos de personas concretas.

10. Datos de registro y análisis de uso

Cuando se accede a nuestros servidores guardamos los datos técnicamente necesarios, como la dirección IP, la hora y la dirección solicitada. Además registramos a través de qué asistente se usa el servicio y qué funciones se llaman, para poder mejorar el servicio y detectar abusos. El contenido de los chats no forma parte de ello. La base es nuestro interés legítimo (art. 6, apdo. 1, letra f RGPD). Puedes oponerte a este tratamiento por motivos relacionados con tu situación particular.

11. Página de incorporación

• Elección de idioma: La página guarda localmente en tu navegador el idioma elegido para recordarlo en tu próxima visita. Esta información no sale de tu dispositivo.
• Tipografías: Las tipografías están integradas en las páginas. No se cargan tipografías ni otros contenidos de terceros, por lo que no se transmite ninguna dirección IP a terceros por este motivo.

12. Seguridad

Trabajamos con la mínima cantidad de datos: no hay inicio de sesión con nombre, correo o teléfono, solo el ID aleatorio de VOIZZR y tu voz. La transmisión está cifrada con TLS, el acceso a los datos es restringido y nuestros servidores están reforzados y supervisados.

13. Tus derechos

Tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 RGPD). Puedes retirar un consentimiento dado en cualquier momento (art. 7, apdo. 3 RGPD).

• Exportación y eliminación: solicítalas por correo electrónico a cklasen@voizzr.com. Indica tu ID de VOIZZR; de lo contrario no podemos asignar tus datos. Por seguridad, antes de entregar o eliminar datos comprobamos que eres la persona del ID de VOIZZR. Recibes la exportación como enlace de descarga válido durante 7 días. Puedes cancelar una eliminación hasta que terminen los 7 días; después se eliminan los datos. Tramitamos tu solicitud en el plazo de un mes.
• Datos de la compra en Stripe (correo electrónico, nombre, datos de pago): Stripe los trata como responsable propio. Puedes ejercer tus derechos al respecto ante Stripe (véase el Centro de privacidad de Link) o ante nosotros.

Además puedes presentar una reclamación ante una autoridad de protección de datos. La competente para nosotros es la Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach, Alemania, www.lda.bayern.de.

14. Sin decisiones automatizadas

No tomamos decisiones con efectos jurídicos sobre ti basadas únicamente en un tratamiento automatizado. La comparación del hablante al iniciar sesión solo sirve para comprobar el acceso. Si no se logra, puedes intentarlo de nuevo.

15. Edad mínima

El servicio está dirigido a personas de 18 años o más.

16. Cambios en esta política

Adaptamos esta política cuando cambian el servicio o la situación jurídica. La versión vigente se publica aquí, con el número de versión y la fecha en la parte superior de la página.