Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In der Datenschutzerklärung informieren wir Sie darüber, welche Daten in der "Besser Sprechen" App erhoben, verarbeitet und genutzt werden und wie wir den Datenschutz gewährleisten.

Verantwortlich für die Datenverarbeitung ist: Speakz Media GmbH Kantstraße 127 10625 Berlin E-Mail: hello@speakzmedia.de

Bei der Nutzung der App können folgende Daten verarbeitet werden: • Nutzungsdaten: Interaktionen mit der App (z. B. geöffnete Übungen, Fortschritte). • Gerätedaten: Informationen zu Ihrem Endgerät (z. B. Betriebssystem, App-Version). • Kaufdaten: Informationen zu getätigten In-App-Käufen (z. B. erworbene Übungs-Bundles, Coach+ oder Stimmcheck). • Audioaufnahmen (Stimmcheck): Sprachproben, die Sie im Rahmen des "Stimmcheck"-Angebots einsenden, sowie die Beurteilungen der Coaches. • Rekorder-Aufnahmen (Übungen): Aufnahmen, die Sie im Rahmen der Übungen als persönliche Abhörkontrolle erstellen. Diese werden auf unseren Servern gespeichert und verbleiben dort, bis Sie sie aktiv löschen. • Daten bei Praxiszugang: Bei Antrag auf einen Praxiszugang für kommerzielle Nutzung können zusätzliche Daten wie geschäftliche Kontaktdaten erhoben werden. Sprachaufnahmen (sowohl Stimmcheck als auch Rekorder-Aufnahmen) und ihre Transkripte erhalten nur der Coach beim Stimmcheck und die Dienstleister, die Abschnitt 11 für die automatische Auswertung (Aussprache- und Stimmanalyse, Transkription, Rückmeldungen) nennt. Wir trainieren mit Ihren Aufnahmen keine KI-Modelle.

Ihre Daten werden ausschließlich zu folgenden Zwecken verarbeitet: • Personalisierung der Übungsempfehlungen und Inhalte. • Bereitstellung und Verbesserung der Benutzerfreundlichkeit der App. • Abwicklung von In-App-Käufen (z. B. über den App Store). • Analyse des Nutzungsverhaltens zur Optimierung der App. • Durchführung des "Stimmcheck"-Angebots, einschließlich Speicherung und Weitergabe der Stimmprobe an den ausgewählten Coach zur Beurteilung.

Die Verarbeitung der Daten erfolgt auf Basis von: • Art. 6 Abs. 1 lit. b DSGVO: Zur Vertragserfüllung (z. B. Bereitstellung der App-Funktionalitäten, Abwicklung von Käufen, Durchführung des Stimmchecks). • Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse des Anbieters (z. B. App-Analyse und Optimierung). • Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z. B. für die Nutzung der Sprachbewertungsfunktion "Stimmcheck" oder die Speicherung von Rekorder-Aufnahmen).

• Allgemeine Daten: Nutzungsdaten, Gerätedaten und Kaufdaten werden so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Spätestens nach 24 Monaten Inaktivität werden diese Daten anonymisiert oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. • Stimmcheck-Daten: Stimmproben und die dazugehörigen Beurteilungen bleiben auf unseren Servern gespeichert, bis Sie diese aktiv über die App löschen. Nach der Löschung durch Sie werden die Daten unwiderruflich entfernt und können nicht wiederhergestellt werden. • Rekorder-Aufnahmen (Übungen): Aufnahmen, die Sie als persönliche Abhörkontrolle erstellen, bleiben auf unseren Servern gespeichert, bis Sie sie aktiv löschen. Nach der Löschung durch Sie werden diese Aufnahmen vollständig entfernt und können nicht wiederhergestellt werden.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn: • Sie Ihre ausdrückliche Einwilligung gegeben haben (z. B. Weitergabe der Stimmprobe an den ausgewählten Coach im Rahmen des Stimmchecks). • Es zur Vertragserfüllung notwendig ist (z. B. Zahlungsdienstleister wie Apple App Store oder Google Play Store bei In-App-Käufen). • Es zur Erfüllung gesetzlicher Pflichten erforderlich ist (z. B. Auskunft an Behörden). Rekorder-Aufnahmen und Stimmcheck-Daten erhalten nur der Coach im Rahmen des Stimmchecks (nur mit Ihrer Zustimmung) und die Dienstleister, die Abschnitt 11 für die automatische Auswertung nennt. Auftragsverarbeiter: Zur Verwaltung von Abonnements und In-App-Käufen setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Dabei werden Kauf- und Nutzungsdaten verarbeitet. Rückerstattungsanfragen: Stellen Sie beim Store-Betreiber (Apple App Store oder Google Play Store) einen Antrag auf Rückerstattung eines In-App-Kaufs, übermitteln wir über RevenueCat Angaben zur Nutzung und zum Verbrauch der gekauften Inhalte an den Store-Betreiber. Dazu zählen etwa die bisherige Nutzungsdauer, der bereits genutzte Anteil der Leistung sowie Angaben zu früheren Käufen und Rückerstattungen. Übermittelt werden keine Sprachaufnahmen und keine Stimmcheck-Inhalte, sondern ausschließlich aggregierte Nutzungs- und Kaufdaten. Grundlage ist Ihre im Rahmen der Nutzungsbedingungen erteilte Zustimmung sowie unser berechtigtes Interesse an der Aufklärung missbräuchlicher Rückerstattungsanfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Entscheidung über die Rückerstattung trifft allein der Store-Betreiber.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören Verschlüsselungstechnologien und regelmäßige Sicherheitsüberprüfungen unserer Server.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten: • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die verarbeiteten Daten verlangen. • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen. • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (z. B. Stimmproben oder Rekorder-Aufnahmen). • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen. • Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung aus berechtigten Gründen widersprechen. • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format verlangen. • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten beschweren. Zur Wahrnehmung dieser Rechte kontaktieren Sie uns bitte unter: hello@speakzmedia.de. Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt (Art. 77 DSGVO). Sie können sich dafür an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin www.datenschutz-berlin.de

Wir behalten uns das Recht vor, die Datenschutzerklärung zu ändern, um sie an rechtliche oder technische Entwicklungen anzupassen. Die jeweils aktuelle Version ist in der App einsehbar.

Für den Betrieb der Webanwendung setzen wir die folgenden Dienstleister ein. Sie erhalten Ihre Daten nur für den jeweils genannten Zweck. Wo ein Dienstleister Daten in den USA verarbeitet und unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). • Google Firebase (Google LLC, USA): Anmeldung, Datenbank, Dateispeicher und Serverfunktionen der Webanwendung. Verarbeitet werden Ihre Kontodaten (E-Mail-Adresse, Name), Ihre Übungsergebnisse und Einstellungen sowie Ihre Sprachaufnahmen. Die Datenbank liegt in der EU; Sprachaufnahmen und andere Dateien sowie die Serverfunktionen liegen in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. • Vercel (Vercel Inc., USA): Auslieferung der Webanwendung. Verarbeitet werden die technischen Daten jedes Aufrufs, die ein Webserver dafür braucht (IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browserkennung). Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. • PostHog (PostHog Inc., USA): Produktanalyse, also welche Funktionen genutzt werden. Verarbeitet werden Ereignisse zur Nutzung der Webanwendung, nach der Anmeldung verknüpft mit Ihrer Nutzerkennung; die Einlösung eines Aktionscodes meldet auch unser Server. PostHog legt dabei nichts auf Ihrem Gerät ab; vor der Anmeldung bildet PostHog auf seinem Server aus IP-Adresse, aufgerufener Domain, Browserkennung und einem zufälligen Tageswert eine Kennung, die an einem neuen Tag wechselt. PostHog Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. • Sentry (Functional Software, Inc., USA): Fehlerberichte. Verarbeitet werden technische Angaben zum Fehler (Browser, Seite, Ablauf) und Ihre Nutzerkennung; tritt ein Fehler auf, auch eine Aufzeichnung der Sitzung, in der alle Texte unkenntlich und alle Bilder und Medien ausgeblendet sind. Die Daten werden in der EU gespeichert. Sentry ist unter dem EU-US Data Privacy Framework zertifiziert. • Stripe (Stripe Payments Europe, Ltd., Irland): Zahlungsabwicklung bei Käufen in der Webanwendung. Verarbeitet werden die Zahlungsdaten, die Sie im Bezahlvorgang direkt bei Stripe eingeben, Betrag und gekauftes Paket, Ihre E-Mail-Adresse für den Beleg und Ihre Nutzerkennung. Stripe, LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. • RevenueCat (RevenueCat, Inc., USA): Verwaltung von Abonnements und freigeschalteten Inhalten. Verarbeitet werden Kauf- und Nutzungsdaten und Ihre Nutzerkennung. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). • Hugging Face (USA): Betrieb unserer Modelle zur Ausspracheanalyse. Verarbeitet werden die Sprachaufnahmen der Ausspracheübungen und die Wörter des Übungstextes. • Anthropic (USA): Formulierung von Rückmeldungen zu Improvisationsübungen und zum Stimmcheck sowie die Lautschrift einzelner Wörter. Verarbeitet werden Transkripte Ihrer Aufnahmen, Übungstexte und Messwerte der Auswertung. Anthropic darf diese Inhalte nicht zum Training seiner Modelle verwenden. • OpenAI (USA): Transkription der Aufnahmen eines Stimmchecks, Formulierung der automatisch erstellten Stimmcheck-Rückmeldung und Übungsempfehlungen unter „Entdecken“. Verarbeitet werden beim Stimmcheck die Sprachaufnahmen, Ihr Vorname, das gewählte Thema, die Messwerte der Auswertung und Angaben aus Ihrem Profil (etwa Muttersprache, Altersgruppe, Ziele, Beruf und Ihre Selbstbeschreibung bei der Anmeldung); bei einer Übungsempfehlung Ihr eingegebener Wunsch zusammen mit Ihren Angaben aus der Anmeldung (etwa Ziele, Sprech-Kontexte, Herausforderungen und Trainingsrhythmus). • ElevenLabs (ElevenLabs, USA): Sprachausgabe der automatisch erstellten Stimmcheck-Rückmeldung. Verarbeitet wird der vorzulesende Text, der Ihren Vornamen enthält. ElevenLabs ist unter dem EU-US Data Privacy Framework zertifiziert. • Brevo (Frankreich): Versand von E-Mails, etwa zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts, zum Stimmcheck, zur Forschungseinwilligung und zur Löschung Ihres Kontos. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Vorname und der Inhalt der Nachricht. Anmeldung mit Apple oder Google: Melden Sie sich mit Ihrem Apple- oder Google-Konto an, leitet die Webanwendung Sie dafür zu Apple bzw. Google weiter. Der Anbieter erfährt dabei, dass Sie sich bei Besser Sprechen anmelden, und übermittelt uns Ihre E-Mail-Adresse und Ihren Namen. Für die Anmeldung beim Anbieter gelten dessen Datenschutzbestimmungen. Spracherkennung des Browsers: Einige Übungen nutzen die Spracherkennung, die Ihr Browser mitbringt. Je nach Browser sendet dieser die Aufnahme zur Erkennung an seinen Hersteller, bei Google Chrome etwa an Google. Diese Verarbeitung bestimmt der Hersteller Ihres Browsers; es gilt dessen Datenschutzerklärung.