Datenschutzerklärung von Voice Goof!
Entwickler: Puffy Slippers Tech LLC
Anwendung: Voice Goof! (com.voicegoof.app)
Gültig ab: 2026-06-12
Zuletzt aktualisiert: 2026-06-12
Kontakt: [email protected]
1. Wer wir sind
Puffy Slippers Tech LLC („wir“) entwickelt Voice Goof!, eine Unterhaltungs-App für den persönlichen Gebrauch. Mit ihr kannst du eine kurze Sprachprobe aufnehmen und neue Audiodateien erzeugen, in denen diese Stimme von einer KI oder von dir verfasste Texte spricht. Unser Unternehmen wurde nach dem Recht des Bundesstaats Washington, USA, gegründet.
2. Kurzfassung
Voice Goof! erhebt keine Daten von dir. Die gesamte KI-Verarbeitung findet auf deinem Gerät statt. Audio, Sprachaufnahmen, biometrische Daten und personenbezogene Informationen verlassen niemals dein Telefon. Wir betreiben keine Server, die deine Daten empfangen. Wir können nicht auf deine Sprachaufnahmen zugreifen, weil sie uns nie erreichen.
3. Welche Daten die App verarbeitet (nur auf deinem Gerät)
Die folgenden Daten werden ausschließlich auf deinem Gerät erzeugt und gespeichert. Sie werden niemals an uns oder Dritte übertragen.
| Datentyp | Zweck | Speicherort |
|---|---|---|
| Sprachaufnahmen (Audiodateien) | Quellstimme für das KI-Stimmenklonen | Lokaler Gerätespeicher, verschlüsselt |
| Mathematische Stimmreferenzcodes | Ermöglichen die Inferenz beim Stimmenklonen | Lokaler Gerätespeicher, verschlüsselt |
| KI-generierte Audiodateien | Ausgabe der Funktion zum Stimmenklonen | Lokaler Gerätespeicher |
| Zeitstempel der EULA-Annahme | Dokumentiert deine Zustimmung zu den Bedingungen | AsyncStorage auf dem Gerät |
| Zeitstempel der Einwilligung zur Sprachaufnahme | Dokumentiert die Einwilligung zu jeder Aufnahme | AsyncStorage auf dem Gerät |
Die App enthält keine SDKs für Analyse, Werbung, Absturzberichte oder Tracking. Es findet keinerlei Datenerhebung durch Dritte statt.
4. Biometrische Daten – so schützen wir sie
Nach dem Illinois BIPA, Artikel 9 der DSGVO und CCPA/CPRA gelten Sprachaufnahmen als biometrische Daten.
4.1 Verschlüsselung
Jede Sprachaufnahme und jede Datei mit Referenzcodes wird vor dem Schreiben auf den Datenträger mit AES-256-GCM verschlüsselt. Der Schlüssel wird im hardwaregestützten sicheren Speicher deines Geräts aufbewahrt (iOS Keychain / Android Keystore) und ausschließlich an dein Gerät gebunden (WHEN_UNLOCKED_THIS_DEVICE_ONLY). Wir haben keinen Zugriff auf diesen Schlüssel.
4.2 Aufbewahrungsfristen
| Auslöser | Maßnahme |
|---|---|
| 30 Tage ohne Aktivität | Alle Sprachproben, Referenzcodes und erzeugten Audiodateien werden automatisch und endgültig von deinem Gerät gelöscht |
| „Alle meine Daten löschen“ (in den Einstellungen) | Alle Dateien werden sofort gelöscht und der Verschlüsselungsschlüssel vernichtet; bei der nächsten Nutzung wird ein neuer Schlüssel erstellt |
Das 30-tägige Inaktivitätsfenster beginnt jedes Mal von Neuem, wenn du eine Sprachprobe verwendest oder eine erzeugte Audiodatei abspielst. „Inaktivität“ bedeutet, dass du während dieses Zeitraums nicht auf die Daten zugegriffen hast.
Diese Aufbewahrungsfrist wird hier veröffentlicht, um BIPA § 15(a) (öffentlich zugängliche Aufbewahrungsrichtlinie für biometrische Daten) zu erfüllen.
4.3 Keine externe Übertragung
Die gesamte KI-Inferenz (Texterzeugung mit Google Gemma 4 E2B und Sprachsynthese mit NeuTTS-Air) läuft mithilfe nativer Laufzeitumgebungen vollständig auf deinem Gerät. Audio- oder Sprachdaten werden zu keinem Zeitpunkt an einen Server gesendet.
5. Rechtsgrundlage der Verarbeitung (DSGVO – Nutzer im EWR)
Wenn du im Europäischen Wirtschaftsraum lebst, verarbeiten wir deine biometrischen Stimmendaten nach Artikel 9 Absatz 2 Buchstabe a DSGVO auf Grundlage deiner ausdrücklichen Einwilligung. Du erteilst sie beim ersten Start über die erst nach dem Durchscrollen verfügbare Endbenutzer-Lizenzvereinbarung (EULA) und bestätigst sie vor dem Speichern jeder Sprachprobe erneut über das Kontrollkästchen für die Einwilligung.
| DSGVO-Grundsatz | Unsere Umsetzung |
|---|---|
| Rechtmäßige Grundlage (Art. 9 Abs. 2 Buchst. a) | Ausdrückliche Einwilligung beim ersten Start und für jede Aufnahme |
| Datenminimierung (Art. 5 Abs. 1 Buchst. c) | Gespeichert wird nur die zum Stimmenklonen benötigte Sprachprobe |
| Zweckbindung (Art. 5 Abs. 1 Buchst. b) | Einziger Zweck: Stimmenklonen zur persönlichen Unterhaltung |
| Speicherbegrenzung (Art. 5 Abs. 1 Buchst. e) | Löschung nach 30 Tagen Inaktivität; auf Anfrage sofortige Löschung |
| Integrität und Vertraulichkeit (Art. 5 Abs. 1 Buchst. f) | AES-256-GCM-Verschlüsselung; hardwaregestützte Schlüsselspeicherung |
| Keine grenzüberschreitende Übertragung | Verarbeitung auf dem Gerät; keine Kommunikation mit externen Servern |
Recht auf Löschung (Art. 17): Du kannst dieses Recht jederzeit über „Alle meine Daten löschen“ im Einstellungsbereich der App ausüben. Dadurch werden sämtliche biometrischen Daten dauerhaft entfernt und der Verschlüsselungsschlüssel vernichtet.
6. Deine Rechte – Einwohner Kaliforniens (CCPA / CPRA)
Nach dem California Consumer Privacy Act und dem California Privacy Rights Act haben Einwohner Kaliforniens folgende Rechte hinsichtlich personenbezogener und sensibler personenbezogener Informationen:
| Recht | Ausübung |
|---|---|
| Auskunftsrecht über erhobene Daten | Diese Datenschutzerklärung legt alle Daten offen; die EULA der App enthält beim ersten Start weitere Einzelheiten |
| Recht auf Löschung | Verwende „Alle meine Daten löschen“ im Einstellungsbereich der App |
| Widerspruch gegen Verkauf oder Weitergabe | Nicht zutreffend – wir verkaufen, teilen und übermitteln deine Daten nicht an Dritte |
| Recht auf Nichtdiskriminierung | Wegen der Ausübung eines Datenschutzrechts benachteiligen wir dich nicht |
Von uns erhobene Daten: Sprachaufnahmen (Audio), verarbeitete mathematische Referenzcodes und erzeugte Audioausgaben – ausschließlich auf dem Gerät gespeichert, niemals übertragen oder verkauft.
7. Deine Rechte – Einwohner Illinois’ (BIPA)
Nach dem Illinois Biometric Information Privacy Act (740 ILCS 14) haben Einwohner Illinois’ folgende Rechte hinsichtlich biometrischer Daten (einschließlich Stimmabdrücken):
- Hinweis: Vor jeder Aufnahme wirst du durch die EULA beim ersten Start und den Einwilligungsdialog für einzelne Aufnahmen darüber informiert, dass biometrische Daten (deine Sprachaufnahme) erhoben werden.
- Schriftliche Einwilligung: Mit deiner Annahme der EULA und dem Kontrollkästchen für einzelne Aufnahmen erteilst du die nach BIPA § 15(b) erforderliche schriftliche Einwilligung.
- Angabe des Zwecks: Deine Sprachaufnahme wird ausschließlich zum Stimmenklonen zur persönlichen Unterhaltung erhoben.
- Aufbewahrungsfrist: 30 Tage ohne Aktivität, wie oben in Abschnitt 4.2 beschrieben. Diese öffentlich zugängliche Frist erfüllt BIPA § 15(a).
- Schutzstandard: Die Verschlüsselung mit AES-256-GCM und die hardwaregestützte Schlüsselspeicherung erfüllen BIPA § 15(e).
- Kein Gewinn aus biometrischen Daten: Wir verkaufen, vermieten oder tauschen deine biometrischen Daten nicht und erzielen damit keinen Gewinn (BIPA § 15(c)).
- Keine Offenlegung: Wir legen deine biometrischen Daten keinen Dritten offen (BIPA § 15(d)).
8. Datenschutz von Kindern (COPPA)
Voice Goof! richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Laut EULA müssen Nutzer mindestens 13 Jahre alt sein. Nutzer zwischen 13 und 17 Jahren benötigen die Zustimmung eines Elternteils oder einer erziehungsberechtigten Person zur EULA.
Wenn du glaubst, dass ein Kind unter 13 Jahren die App verwendet hat, kontaktiere uns unter [email protected]. Da alle Daten lokal auf dem Gerät gespeichert sind, können Eltern oder Erziehungsberechtigte über „Alle meine Daten löschen“ in den Einstellungen sofort alle Daten entfernen.
9. Hinweis zu KI-generierten Inhalten
Jede von Voice Goof! erzeugte Audiodatei wird durch zwei Wasserzeichen automatisch als KI-generiert gekennzeichnet:
- LSB-steganografische Markierung: Eine 16-Bit-App-Signatur, die unhörbar in jede Audioabtastung eingebettet ist – maschinell erkennbar und bei den meisten Neukodierungen erhalten.
- RIFF-LIST-INFO-Metadaten: Standardfelder im WAV-Header enthalten App-Namen, die Kennzeichnung „AI cloned voice“, Erstellungszeitpunkt und Namen der KI-Modelle – lesbar mit jedem standardkonformen Audiowerkzeug.
Dies erfüllt die Anforderung an maschinenlesbare Kennzeichnungen nach Artikel 50 des EU AI Act (Durchsetzungsdatum: 2. August 2026).
10. KI-Modelle von Drittanbietern
Voice Goof! enthält die folgenden KI-Modelle von Drittanbietern, die vollständig auf deinem Gerät ausgeführt werden:
| Modell | Entwickler | Lizenz |
|---|---|---|
| Google Gemma 4 E2B | Google DeepMind | Apache License 2.0 |
| NeuTTS-Air | Neuphonic | Apache License 2.0 |
Diese Modelle werden ausschließlich zur Inferenz auf dem Gerät verwendet. Während der Nutzung werden keine Daten an Google, Neuphonic oder andere Parteien gesendet.
11. Datensicherheit
Zum Schutz deiner Daten setzen wir folgende Maßnahmen ein:
- AES-256-GCM-Verschlüsselung aller gespeicherten Sprach- und Audiodateien mit einem je Datei eindeutigen, zufälligen Initialisierungsvektor
- Hardwaregestützte Schlüsselspeicherung über iOS Keychain und Android Keystore, gebunden an dein konkretes Gerät
- Automatische Löschung von Daten, auf die 30 Tage lang nicht zugegriffen wurde
- Keine Netzwerkübertragung personenbezogener oder biometrischer Daten
- Keine SDKs von Drittanbietern, die Daten erheben oder übertragen könnten
12. Änderungen dieser Erklärung
Wesentliche Änderungen dieser Datenschutzerklärung veröffentlichen wir unter dieser URL und aktualisieren das Datum „Zuletzt aktualisiert“. Bei wichtigen Änderungen, die deine Rechte bezüglich biometrischer Daten betreffen, zeigen wir in der App einen Hinweis an.
13. Kontakt und Datenanfragen
Bei Fragen zum Datenschutz, Anfragen zur Löschung von Daten oder zur Ausübung eines in dieser Erklärung beschriebenen Rechts:
Puffy Slippers Tech LLC
E-Mail: [email protected]
Website: https://tech.puffyslippers.com
Wir antworten auf überprüfbare Anfragen innerhalb von 45 Tagen (CCPA / CPRA) oder 30 Tagen (DSGVO).
14. Anwendbares Recht
Diese Datenschutzerklärung unterliegt dem Recht des Bundesstaats Washington, USA, unter Ausschluss kollisionsrechtlicher Grundsätze. Nutzer im EWR behalten unabhängig vom anwendbaren Recht sämtliche Rechte nach der DSGVO.
Diese Datenschutzerklärung gilt für die mobile App Voice Goof! (com.voicegoof.app). Sie gilt nicht für Websites oder Dienste Dritter, auf die in der App verlinkt wird.