Datenschutzpolitik

Kurz gesagt

Diese Seite ist das Referenzdokument. Dieser Zusammenfassung ersetzen keine ihrer Zeilen, aber sie gibt Ihnen die wesentlichen Punkte in vier Punkten.

• Deine Lieder sind privat — Nichts wird veröffentlicht, bis Sie es selbst entscheiden, und die Veröffentlichung kann jederzeit rückgängig gemacht werden.
• Wir verkaufen keine Daten — Weder Ihre Kontaktdaten, noch Ihre Drehbücher, noch Ihre Lieder werden an Dritte verkauft oder vermietet.
• Analysen warten auf Ihre Zustimmung — Kein Messinstrument startet, bevor Sie den Banner akzeptiert haben.
• Du behältst die Kontrolle — Zugriff, Korrektur, Löschung, Portabilität: Eine E-Mail-Adresse reicht aus, um Ihre Rechte auszuüben.

1. Wer verarbeitet Ihre Daten

Die hier beschriebene Verarbeitung wird von dem Herausgeber des Woyla-Dienstes durchgeführt, der unter der angegebenen Adresse am Ende dieses Dokuments erreichbar ist. Er allein bestimmt die Zwecke und Mittel dieser Verarbeitung: er ist der Verantwortliche im Sinne der Datenschutzgrundverordnung.

Für alle Fragen zu dieser Richtlinie oder zum Ausüben Ihrer Rechte ist die Kontaktadresse in Abschnitt 13 der einzige Anlaufpunkt. Wir erheben keine besonderen Formulare.

2. Die Daten, die wir sammeln

Wir sammeln nur das, was der Dienst zum Funktionieren benötigt. Nichts wird "zum Fall des Falls" angefordert.

• Kontoinformationen — E-Mail-Adresse, Telefonnummer, gegebenenfalls gehashtes Passwort, Anzeigename, Profilbild, wenn Sie eines hinzufügen, Land, bevorzugte Sprache und Währung, wie Sie Woyla entdeckt haben, und die beim Einstieg angegebene Musikpräferenz. Bei Google erhalten wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Bei Mit Apple anmelden erhalten wir eine für Woyla stabile Apple-Kennung (sub) und, sofern Sie diese freigeben, Ihren Namen und Ihre E-Mail-Adresse; dabei kann es sich um eine Apple-Private-Relay-Adresse handeln. Wir erhalten niemals Ihr Google- oder Apple-Passwort.
• Inhalte, die Sie erstellen — Das von Ihnen verfasste Briefing, Ihre Antworten auf Fragen, von Ihnen geschriebene, eingefügte oder bearbeitete Liedtexte, der Vorname der empfangenden Person, Ihre Beziehung zu ihr, Bewertungen und Meldungen im Explorer, die Nachricht auf der Geschenkseite sowie von Ihnen gewählte Profil-, Cover- oder Clipbilder. Wenn Sie das Klonen einer Stimme anfordern, erheben wir außerdem zwei Aufnahmen — die Ausgangsprobe und den Verifizierungssatz — sowie Daten über das daraus abgeleitete Stimmmodell. Ein hochgeladenes Bild kann eingebettete Metadaten einschließlich eines genauen Standorts enthalten, die zusammen mit der Originaldatei gespeichert werden.
• Produzierte Lieder — Die generierten Audiodateien, das Video, wenn eines vorhanden ist, die Wellenform, die Dauer, der ausgewählte Titel und der ausgewählte Stil.
• Rechnungsdaten — Ihre Kaufhistorie, Beträge, Währung, verwendete Zahlungsmethode, Transaktionsstatus und eine Rechnungsadresse, wenn der Zahlungsanbieter sie anfordert und an Woyla zurückgibt. Kartennummern werden nie über unsere Server übertragen: Sie werden direkt beim Zahlungsanbieter eingegeben.
• Verwendung und technische Daten — IP-Adresse, Geräte- und Browsertyp, aufgerufene Seiten, ausgeführte Aktionen, Fehlerprotokolle, Installationskennung, Push-Token und Berechtigungsstatus, Benachrichtigungseinstellungen, Sprache, Zeitzone und App-Version. Nutzungsereignisse werden erst nach Ihrer Zustimmung an die Analyse gesendet. Diese Daten dienen dem Betrieb, der Sicherheit und der Fehlerbehebung des Dienstes.
• Support-Austausch — Der Inhalt der Nachrichten, die Sie uns senden, und unserer Antworten, die wir aufbewahren, damit wir auf Ihre Anfrage eingehen können.

3. Warum wir es verwenden

Jede Verarbeitungseinheit erfüllt einen bestimmten Zweck und eine bestimmte Rechtsgrundlage. Hier sind sie, ohne Ausnahme.

• Der Dienst erbringen — Erstellung Ihres Kontos, Generierung Ihrer Lieder, Produktion von Geschenkseiten und Bereitstellung Ihres Zugriffs auf Ihre Dateien. Rechtsgrundlage ist die Erfüllung des Vertrags zwischen uns. Für das Klonen einer Stimme und die Übermittlung der Aufnahmen an den Anbieter ist Ihre ausdrückliche Einwilligung die Rechtsgrundlage; Sie können sie für künftige Verarbeitungen widerrufen.
• Bezahlungshandhabung — Erhebung von Kauf- und Abonnements von Gutscheinen, Ausstellung von Quittungen und Bearbeitung von Rückerstattungen. Rechtsgrundlage: Erfüllung des Vertrags und Buchhaltungsverpflichtungen.
• Den Dienst sicher zu halten — Missbrauch erkennen, automatisierte Versuche begrenzen, Konten vor unbefugtem Zugriff schützen und technische Fehler diagnostizieren. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst zu schützen, zuverlässig zu betreiben und seine Nutzer zu schützen.
• Inhalte moderieren — Überprüfen, ob ein Brief nicht nach rechtswidrigem oder hasserfülltem Inhalt fragt, bevor eine Generation beginnt. Rechtliche Grundlage: berechtigtes Interesse und gesetzliche Verpflichtungen.
• Verbesserung des Produkts — Verstehen, welche Bildschirme Probleme verursachen und welche Funktionen tatsächlich verwendet werden. Rechtsgrundlage: Ihre Einwilligung, die über das Analysebanner erhoben wird.
• Sie auf dem Laufenden halten — Ich sende Ihnen die E-Mails, die mit Ihrem Konto und Ihren Bestellungen verknüpft sind. Werbe-Nachrichten werden nur gesendet, wenn Sie sie akzeptiert haben, und jede Sendung enthält einen Abmeldelink.

4. Was passiert mit Ihren Briefen und Liedern?

Um einen Song zu erstellen, werden Ihr Briefing und Ihre ausführlichen Antworten an einen KI-Dienst gesendet, der den Liedtext schreibt. Liedtexte, die Sie freigeben, bearbeiten, selbst schreiben oder einfügen, sind Ihre Inhalte und werden anschließend an den Anbieter übermittelt, der das Audio komponiert und einsingt. Vor der ersten Übermittlung bittet die App ausdrücklich um Ihre Einwilligung und nennt Daten, Empfänger und Zweck. Wenn Sie ablehnen oder die Einwilligung widerrufen, findet keine neue Übermittlung statt und die betroffene Generierung wird beendet.

Woyla verwendet Ihre Briefings, Liedtexte, Songs oder Aufnahmen nicht, um eigene Modelle zu trainieren. Beim Klonen einer Stimme werden beide Aufnahmen zum Anbieter hochgeladen, um die Stimme zu verifizieren und ein daraus abgeleitetes Stimmmodell zu erstellen. Nach Angaben des Anbieters werden diese temporären Dateien innerhalb von höchstens drei Tagen gelöscht; das abgeleitete Modell bleibt beim Anbieter, bis er es löscht. Woyla verfügt derzeit über keinen dokumentierten Mechanismus, um diese Fernlöschung auszulösen und zu überprüfen. Diese Einschränkung wird vor der Erstellung angezeigt und Ihre ausdrückliche Einwilligung ist erforderlich.

Ein Lied bleibt privat, bis Sie es veröffentlichen. Wenn Sie ein Lied im Explorer veröffentlichen oder eine Geschenkseite erstellen, kann es von jedem, der den Link besitzt, abgespielt werden: Das ist eine Entscheidung, die Sie treffen und die Sie jederzeit rückgängig machen können.

5. Wie lange wir es behalten

Keine Daten werden unbegrenzt gespeichert. Die unten angegebenen Zeiträume beginnen mit dem letzten relevanten Ereignis.

• Konto und Inhalt — Solange das Konto existiert. Beim Löschen des Kontos werden das Profil, die Songs, die Audiodateien und die von Woyla gespeicherten Geschenkseiten gelöscht. Die Löschung eines abgeleiteten Stimmmodells, das bereits beim Anbieter gespeichert ist, kann derzeit nicht garantiert werden; dieses Modell kann daher nach der Kontolöschung beim Anbieter verbleiben.
• Gelöschte Songs und Stimmdaten — Songs werden sofort aus der Benutzeroberfläche entfernt und innerhalb weniger Tage aus dem Speicher gelöscht. Bei einem bereits begonnenen Stimmklon gibt der Anbieter an, beide temporären Aufnahmen innerhalb von höchstens drei Tagen zu löschen; das abgeleitete Stimmmodell behält er jedoch bis zu seiner eigenen Löschung. Eine überprüfbare Fernlöschung dieses Modells ist derzeit nicht verfügbar.
• Buchhaltungsunterlagen — Zehn Jahre, in Übereinstimmung mit den gesetzlichen Aufbewahrungspflichten, die für Buchhaltungsunterlagen gelten.
• Technische und Sicherheitsprotokolle — Fehler- und Sicherheitsprotokolle werden höchstens zwölf Monate aufbewahrt und danach gelöscht oder anonymisiert. Installationskennungen und Push-Token werden gespeichert, solange die Installation registriert bleibt; ungültige Token werden deaktiviert, wenn die Benachrichtigungsdienste sie melden.
• Support-Austausch — Drei Jahre nach dem letzten Kontakt, damit eine Krankengeschichte wieder aufgenommen werden kann.

6. Mit wem es geteilt wird

Wir verkaufen oder vermieten Ihre Daten weder. Sie werden an technische Anbieter weitergegeben, nur für das, was sie im Auftrag von uns durchführen, und unter Vertrag.

• KI-Dienste von Drittanbietern — Je nach Schritt sind spezialisierte Anbieter für künstliche Intelligenz beteiligt. Zum Schreiben oder Überarbeiten des Liedtexts: das Briefing, deine ausführlichen Antworten, der Name oder das Thema, die Beziehung, der Anlass sowie deine Wahl von Sprache, Stil, Ton und Struktur. Zur Produktion des Audios: der Titel, der Liedtext — auch der, den du schreibst oder einfügst — und die Produktionsparameter (Sprache, Stil, Ton, Stimme und Länge). Für das Klonen einer Stimme: die beiden Aufnahmen, aus denen das abgeleitete Stimmmodell erstellt wird. Für die Erzeugung eines Covers: der Anlass, der Stil, der Ton, eine Beziehungskategorie sowie ein Titel und eine Szene, die gefiltert werden, um direkte Identifikatoren zu begrenzen. Es werden weder Passwörter noch Zahlungsdaten an diese Dienste gesendet. Die Identität dieser Anbieter wird dir auf Anfrage mitgeteilt, gemäß Abschnitt 13.
• Anwendungshosting und Datenbank — Hosten Sie die Website und die Datenbank, die Konten, Lieder und Bestellungen speichert.
• Audio- und Bildspeicherung — Behält Masterwerke, Auszüge, Videos und Bilder der Geschenkseite auf. Private Dateien sind nur über signierte Links mit einer begrenzten Laufzeit erreichbar.
• Zahlungsanbieter — Erhalten Sie die notwendigen Informationen, um die Zahlung zu erhalten. Sie fungieren als Controller für die Bankdaten, die sie direkt erheben.
• Transaktionsbezogene E-Mail-Lieferung — Erhält Ihre E-Mail-Adresse und den Nachrichtentext, um sie zu liefern.
• Technische Überwachung, Analyse und Benachrichtigungen — Sentry erhält ab dem App-Start minimierte Fehler- und Diagnoseberichte, damit wir den Dienst schützen und reparieren können. PostHog erhält Nutzungsereignisse nur nach Ihrer Zustimmung und ist auf europäischer Infrastruktur konfiguriert. Firebase Cloud Messaging und der Apple Push Notification Service erhalten Installationstoken und Benachrichtigungsdaten, um aktivierte Benachrichtigungen zuzustellen. Wenn Sie die iOS-Systemdiktierfunktion verwenden, kann Apples Spracherkennungsdienst das Audio vorübergehend verarbeiten; Woyla erhält und speichert nur den daraus resultierenden Text.

Ihre Daten können auch an Behörden weitergegeben werden, wenn das Gesetz dies erfordert, auf Antrag, der ordnungsgemäß gestellt wurde, und nur in dem von Ihnen angeforderten Umfang.

7. Überweisungen außerhalb der Europäischen Union

Einige unserer Anbieter sind außerhalb der Europäischen Union ansässig, insbesondere in den Vereinigten Staaten. Diese Übertragungen werden durch die standardisierten Vertragsbestimmungen geregelt, die von der Europäischen Kommission verabschiedet wurden, die gegebenenfalls durch zusätzliche technische Maßnahmen ergänzt werden.

Woyla dient auch Menschen, die in Senegal und der umliegenden Region leben. Die Verarbeitung ihrer Daten erfolgt in Übereinstimmung mit dem Gesetz Nr. 2008-12 vom 25. Januar 2008 über den Schutz personenbezogener Daten, dessen Rechte denen in Abschnitt 10 gleichgestellt sind.

8. Cookies und Analysen

Die Website setzt Cookies, die für deren Funktion unbedingt erforderlich sind: die Aufrechterhaltung Ihrer Sitzung, das Speichern Ihrer Sprache, Ihrer Währung und Ihres Themes. Sie bitten nicht um Ihre Zustimmung, denn ohne sie funktioniert der Dienst nicht.

Die zur Sicherheit und Zuverlässigkeit des Dienstes erforderliche Fehlerüberwachung kann beginnen, ohne Ihre Entscheidung zur Analyse abzuwarten; sie ist so konfiguriert, dass möglichst wenige Daten übermittelt werden. Die Reichweitenmessung wartet hingegen auf Ihre Entscheidung. Der Hinweis beim ersten Besuch lässt Sie zustimmen oder ablehnen; vor dieser Wahl startet keine Reichweitenmessung, und eine Ablehnung schränkt keine Funktion ein.

Auf der Website wird Ihre Auswahl lokal im Browser gespeichert; das Löschen der Websitedaten setzt sie zurück und zeigt den Hinweis erneut an. In der mobilen App können Sie die Berechtigung jederzeit unter Einstellungen > Datenschutz > Anonyme Nutzungsanalyse ändern.

9. Sicherheit

Der Verkehr wird im Transit verschlüsselt. Passwörter werden als irreversible Hashes gespeichert. Der Zugriff auf Daten wird auf der Ebene der Datenbank selbst aufgeteilt: Zugriffsregeln werden vom Datenbankmotor, nicht nur von der Anwendung, durchgesetzt.

Private Audiodateien werden niemals von einer dauerhaften öffentlichen Adresse bereitgestellt: Jede Wiedergabe und jeder Download erfolgt über einen signierten Link, der nur für kurze Zeit gültig ist. Da kein System unfehlbar ist, empfehlen wir Ihnen, ein einzigartiges Passwort zu wählen und verdächtigen Zugriffen zu melden.

10. Ihre Rechte

Sie haben die folgenden Rechte über die Daten, die sich über Sie beziehen.

• Zugang — Erhalten Sie Bestätigung dafür, dass die Bearbeitung stattfindet, und erhalten Sie eine Kopie davon.
• Berichtigung — Unzureichende oder unvollständige Informationen korrigieren lassen.
• Auslöschung — Fordern Sie die Löschung Ihrer Daten an, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
• Einschränkung — Fordern Sie an, dass die Bearbeitung eingefroren wird, während ein Streitfall untersucht wird.
• Portabilität — Retrieve die Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format.
• Widerspruch — Widerstehen Sie der Verarbeitung auf der Grundlage unseres berechtigten Interesses und der Vermarktung jederzeit.
• Einwilligung widerrufen — Ihre Einwilligung zur Reichweitenmessung, zu Werbe-E-Mails, Benachrichtigungen, künftigen Übermittlungen an KI-Dienste oder zur künftigen Verarbeitung Ihrer Stimme widerrufen, ohne bereits abgeschlossene Verarbeitungen zu berühren. In der App: Einstellungen > Datenschutz > Anonyme Nutzungsanalyse oder Datenweitergabe an KI; die Benachrichtigungsberechtigung wird in den Geräteeinstellungen gesteuert. Der Widerruf der KI-Einwilligung sperrt künftige Übermittlungen von diesem Gerät. Bei Stimmdaten verhindert der Widerruf neue Verarbeitungen, entfernt aber nicht automatisch ein bereits beim Anbieter gespeichertes Modell; kontaktieren Sie uns, um dessen Löschung zu verlangen, die wir derzeit nicht aus der Ferne überprüfen können.

Schreiben Sie an die Adresse in Abschnitt 13 mit dem Betreff "Persönliche Daten". Wir antworten innerhalb eines Monats, möglicherweise verlängert um zwei Monate, wenn die Anfrage komplex ist - in diesem Fall informieren wir Sie. Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie die Angelegenheit an die zuständige Aufsichtsbehörde weiterleiten: die CNIL in Frankreich, die Commission de protection des données personnelles in Senegal.

11. Minderjähriger

Der Dienst ist nicht für Personen unter sechzehn Jahren bestimmt, und wir sammeln ihre Daten nicht wissentlich. Wenn Sie feststellen, dass ein Konto von einem Minderjährigen ohne Zustimmung seines gesetzlichen Vormundes erstellt wurde, teilen Sie uns dies mit: Das Konto und dessen Inhalt werden gelöscht.

12. Änderungen an dieser Richtlinie

Diese Richtlinie entwickelt sich zusammen mit dem Dienst. Das Datum des letzten Aktualisierungsdatums erscheint oben auf der Seite. Jede wesentliche Änderung wird per E-Mail oder über eine Nachricht im Produkt angekündigt, bevor sie wirksam wird.

13. Kontaktieren Sie uns

Bei Fragen zu dieser Richtlinie, zum Ausüben Ihrer Rechte oder zum Umgang mit Ihren Daten schreiben Sie bitte an support@woyla.app mit dem Betreff "Persönliche Daten".

Wir berücksichtigen jede Anfrage. Für Anfragen bezüglich eines Kontos schreiben Sie bitte von der mit diesem Konto verknüpften E-Mail-Adresse aus: So müssen wir Sie nicht um Ausweisdokumente bitten.