Datenschutz­erklärung

Wir nehmen den Schutz deiner personenbezogenen Daten ernst und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung im Rahmen unserer Website und unseres Dienstes „Fabrikat AI".

Die Marketing-Website ist datensparsam: keine Cookies, kein Tracking, keine externen Schriftarten. Für die Nutzung des Dienstes (Konto, Chat, Guthaben) gelten zusätzlich die Abschnitte 6 bis 11.

1. Verantwortlicher

SONIKKS LLC
1309 Coffeen Ave, Ste 1200, Sheridan, WY 82801, USA
E-Mail: privacy@sonikks.io

2. Vertreter in der EU (Art. 27 DSGVO)

Da die SONIKKS LLC ihren Sitz außerhalb der EU hat, wurde gemäß Art. 27 DSGVO folgender Vertreter in der Union benannt. An ihn können sich betroffene Personen und Aufsichtsbehörden zu allen Fragen der Datenverarbeitung wenden:

Fabian Dobschat Consulting
Friedenstraße 51, 75335 Dobel, Deutschland
E-Mail: mail@fabrikat-ai.com

3. Hosting & Server-Logfiles

Die Website und der Dienst werden bei der Fly.io, Inc. in der EU-Region Frankfurt ausgeliefert; die Datenbank liegt verschlüsselt auf einem Volume in der EU. Beim Aufruf verarbeitet der Server technisch notwendig IP-Adresse, Datum/Uhrzeit, aufgerufene Seite sowie Browser- und Betriebssystem-Angaben (Server-Logfiles) zur Bereitstellung und IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb).

Datensicherung: Damit ein Ausfall beim Hosting-Anbieter nicht zum Verlust deiner Daten führt, legen wir täglich eine Sicherungskopie der Datenbank, der Arbeitsbereiche und der hochgeladenen Dateien auf einem von uns genutzten Server der Contabo GmbH (München) mit Standort in der EU ab. Die Übertragung erfolgt verschlüsselt; der Zugang zu diesem Server ist auf den Betreiber beschränkt. Aufnahmen deiner eigenen Stimme (Abschnitt 7c) sind in dieser Sicherung nicht enthalten. Aufbewahrt werden die sieben jüngsten Tagesstände (Abschnitt 13). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (verlässliche Erbringung der Leistung) und lit. f DSGVO (berechtigtes Interesse an Ausfallsicherheit, vgl. Art. 32 Abs. 1 lit. c DSGVO).

4. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. lit. f DSGVO. Wir löschen die Daten, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Konto & Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse. Die Anmeldung erfolgt passwortlos über einen einmaligen Anmeldelink („Magic Link"); Anmelde-Token werden nur in gehashter Form gespeichert. Der Versand der Anmelde- und Benachrichtigungs-E-Mails erfolgt über die Resend (Resend, EU-Region Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos).

Kopie deiner Daten & Erinnerung per E-Mail: In deinem Konto kannst du jederzeit unter „Deine Daten sichern" eine Kopie der zu deinem Konto gespeicherten Daten herunterladen – Chats, Postfach, Projekte, Gedächtnis-Einträge, Guthaben und Buchungen, Termine sowie deine Dateien (Art. 15 Abs. 3 und Art. 20 DSGVO). Nicht enthalten sind die Werte hinterlegter Zugangsdaten und Aufnahmen deiner eigenen Stimme; diese stellen wir auf Anfrage gesondert bereit. Auf Wunsch erinnern wir dich wöchentlich oder täglich per E-Mail daran; die E-Mail enthält keine Daten und keinen Zugangsschlüssel, nur einen Link in dein Konto. Dafür verarbeiten wir deine E-Mail-Adresse und den Zeitpunkt der Erinnerung; der Versand läuft über Resend (siehe oben). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Einschalten; Widerruf jederzeit durch Ausschalten an derselben Stelle).

6. Chat & Umsetzungsleistung (AI-Verarbeitung)

Kern des Dienstes ist ein KI-gestützter Chat, in dem dein Vorhaben besprochen und umgesetzt wird. Die von dir eingegebenen Inhalte (Nachrichten, hochgeladene Dateien, im Gespräch erzeugte Arbeitsergebnisse) werden zur Erbringung der Leistung verarbeitet.

KI-Transparenz (Art. 50 Verordnung (EU) 2024/1689): Du interagierst erkennbar mit einer künstlichen Intelligenz, nicht mit einem Menschen. Mit dem Dienst KI-generierte Inhalte (Texte, Bilder, Videos) werden als künstlich erzeugt gekennzeichnet.

Die Verarbeitung der Chat-Inhalte erfolgt durch die Anthropic, PBC (USA) als Auftragsverarbeiter (Modell der Claude-Reihe). Anthropic löscht über die API übermittelte Ein- und Ausgaben grundsätzlich innerhalb von 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Zur Drittlandübermittlung siehe Abschnitt 12.

Wir setzen technische Schutzmaßnahmen ein, die das versehentliche Übermitteln von Zugangsdaten/Geheimnissen erkennen und blockieren. Bitte gib keine Passwörter, API-Schlüssel oder sonstigen Geheimnisse in den Chat ein.

Von dir hinterlegte Zugangsdaten („Schlüssel & Zugänge“): Sollen im Rahmen der Umsetzung eigene Zugangsdaten (z. B. API-Schlüssel für Drittdienste) genutzt werden, hinterlegst du sie ausschließlich über das dafür vorgesehene Formular in deinem Konto. Sie werden verschlüsselt gespeichert, nur zur Erbringung der Leistung in deiner isolierten Arbeitsumgebung bereitgestellt, nicht in Chat-Antworten oder Datei-Downloads ausgegeben und mit Löschung des Eintrags bzw. deines Kontos entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Verbesserung des Dienstes (anonymisierte Auswertung & Feedback): Zur Qualitäts- und Bedarfsanalyse werten wir Nutzungsgespräche ausschließlich in anonymisierter und aggregierter Form aus (z. B. um wiederkehrende Bedarfe und typische Vorhaben zu erkennen). Die Inhalte werden dabei vom Personenbezug gelöst; ein Rückschluss auf einzelne Personen ist weder beabsichtigt noch Zweck der Auswertung. Deine konkreten Eingaben und Arbeitsergebnisse bleiben hiervon unberührt und werden nicht zu Werbezwecken verwendet. Gibst du uns freiwillig Feedback (z. B. die Bewertung einer Antwort oder Verbesserungsvorschläge), nutzen wir dieses zur Bereitstellung und Verbesserung des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verbesserung und Sicherheit des Dienstes). Du kannst dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen (Abschnitt 15). Näheres regelt § 8 unserer AGB.

7. Recherche, Bild-, Video- und Sprachausgabe

Sofern dein Vorhaben es erfordert, nutzt der Dienst weitere Werkzeuge: Web-Recherche (über die KI-Schnittstelle von Anthropic), Bild-/Videoerzeugung (Replicate, Inc., USA), Sprachausgabe (Text-zu-Sprache) und Ton-/Geräuscherzeugung (Eleven Labs Inc., USA) sowie das Auslesen öffentlich zugänglicher Webseiten (Firecrawl). Dabei werden nur die für den jeweiligen Zweck nötigen Inhalte verarbeitet. Für die Bild- und Videoerzeugung übermitteln wir an Replicate die Text-Vorgabe und – nur wenn du für einen Auftrag eigene Bilder oder Videos als Vorlage verwendest – diese Vorlage-Dateien; Replicate löscht Eingaben und Ergebnisse dieser Aufrufe nach eigener Angabe standardmäßig nach einer Stunde. Bitte verwende Fotos anderer Personen nur dann als Vorlage, wenn diese damit einverstanden sind. Für die Sprachausgabe mit einer Standardstimme wird ausschließlich der zu sprechende Text bzw. die Ton-Beschreibung übermittelt, die du oder der Dienst für dein Vorhaben formuliert hast, dazu technische Einstellungen (gewählte Standardstimme, Sprache); enthält ein Sprech-Text personenbezogene Angaben (z. B. Namen), gelangen diese insoweit an Eleven Labs Inc. Für Sprachausgaben in deiner eigenen Stimme gilt ergänzend Abschnitt 7c. Die erzeugte Audiodatei legen wir in deinem Arbeitsbereich ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. KI-generierte Bilder und Videos werden als künstlich erzeugt gekennzeichnet (Art. 50 Abs. 2 KI-Verordnung); bei Sprachausgaben weisen wir dich im Dienst darauf hin, dass sie KI-erzeugt sind und bei Veröffentlichung als solche kenntlich zu machen sind (bei beruflicher Nutzung Art. 50 Abs. 4 KI-Verordnung).

7a. ClearCut — kostenlose Website-Analyse

Über das kostenlose Werkzeug ClearCut (clearcut.fabrikat-ai.com) kannst du die Adresse (URL) deiner eigenen Website und deine E-Mail-Adresse angeben. Wir rufen die angegebene Seite ab (Firecrawl, Abschnitte 7 & 11), lassen ihre öffentlichen Inhalte durch die KI auswerten (Anthropic, Abschnitt 6) und senden dir das Ergebnis per E-Mail zu (Resend). Verarbeitet werden deine E-Mail-Adresse, die angefragte URL samt öffentlicher Seiteninhalte sowie das erzeugte Analyse-Ergebnis; gespeichert in unserer EU-Datenbank (Fly.io, Frankfurt). Damit keine Analysen für fremde Seiten angefragt werden, muss die E-Mail-Domain mit der Domain der Website übereinstimmen (Ausnahme: von uns freigeschaltete Partner). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung auf deine Anfrage) sowie lit. f (berechtigtes Interesse an der Bereitstellung des Dienstes und an Geschäftsanbahnung; Widerspruch nach Art. 21 jederzeit möglich). Zur Verifizierung dient ein 24 Stunden gültiger Link; zur Speicherdauer siehe Abschnitt 13.

7b. „Projekt denkt weiter" — freiwillige tägliche Durchsicht

Für jedes deiner Projekte kannst du in deinem Konto einzeln einschalten, dass Fabrikat einmal täglich auch ohne geöffneten Chat nach dem Projekt sieht. Die Funktion ist standardmäßig aus und wird nur nach deiner ausdrücklichen Bestätigung aktiv; du kannst sie jederzeit an derselben Stelle wieder abschalten. Verarbeitet werden dabei: der gespeicherte Stand deines Projekts, dein Projekt-Gedächtnis, zuletzt nicht ausführbare Anfragen sowie – falls vorhanden – der öffentliche Inhalt deiner über Fabrikat veröffentlichten Seite. Diese Angaben werden zur Auswertung an die KI übermittelt (Anthropic, Abschnitt 6). Findet die Durchsicht etwas Nennenswertes, erhältst du eine Nachricht in deinem Postfach und eine Notiz in deinem Projekt-Chat; findet sie nichts, erhältst du keine Nachricht. Es wird dabei nichts gebaut und nichts veröffentlicht. Die KI-Kosten laufen über dein Guthaben, begrenzt durch das von dir gewählte Tagesbudget. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, Widerruf jederzeit mit Wirkung für die Zukunft durch Ausschalten). Ändert sich der Umfang dieser Verarbeitung, ruht die Funktion, bis du erneut zustimmst.

7c. Eigene Stimme — Sprachausgabe in deiner Stimme (optional)

Auf Wunsch kannst du in deinem Konto eine eigene Stimme einrichten: Du sprichst im Browser drei kurze, vorgegebene Textpassagen (Aufnahme über dein Mikrofon) und auf Wunsch eine weitere kurze Passage mit selbst gewähltem Text, etwa einem Absatz aus deinem Skript; zusammen höchstens vier Minuten. Den Text, den du dafür eintippst, übertragen und speichern wir nicht — verarbeitet wird nur die Aufnahme und damit auch, was du darin sprichst. Wähle dafür bitte einen Text ohne Namen oder vertrauliche Angaben anderer Personen. Die Aufnahmen wandeln wir auf unserem Server in ein komprimiertes Tonformat und speichern sie verschlüsselt und getrennt von deinem Arbeitsbereich (EU, Fly.io Frankfurt); der KI-Assistent hat darauf keinen Zugriff. Für eine Sprachausgabe in deiner Stimme übermitteln wir die Aufnahmen zusammen mit dem zu sprechenden Text an Eleven Labs Inc. (USA, Abschnitte 11 und 12), die daraus vorübergehend ein Stimmmodell anlegt. Die Löschung dieses Modells veranlassen wir nach der Erzeugung — in der Regel unmittelbar am Ende des jeweiligen Arbeitsschritts, spätestens im Rahmen unserer stündlichen Prüfung. Eleven Labs Inc. handelt dabei als unser Auftragsverarbeiter nach seiner Datenverarbeitungsvereinbarung; Reste in dessen automatischen Sicherungskopien werden nach dessen Standard-Löschfristen bereinigt, auf die wir keinen Einfluss haben. Bei der Einrichtung entsteht einmalig eine kurze Hörprobe, die wir ebenso verschlüsselt speichern. Stimmaufnahmen können biometrische Merkmale enthalten (Art. 9 DSGVO). Die Verarbeitung erfolgt deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du im Konto getrennt für die Aufnahme und für die Verarbeitung deiner Stimmmerkmale erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst (Konto → Eigene Stimme → löschen). Der Widerruf löscht die Aufnahmen, die Hörprobe und alle daraus erzeugten Stimmmodelle; den Nachweis der Einwilligung (ohne Tonmaterial) bewahren wir drei Jahre auf (Art. 7 Abs. 1 DSGVO, § 195 BGB). Ohne Nutzung löschen wir die Aufnahmen nach 90 Tagen automatisch, unvollständige Einrichtungen nach 72 Stunden; 14 Tage vor der automatischen Löschung informieren wir dich in deinem Konto. Du darfst ausschließlich deine eigene Stimme aufnehmen — Aufnahmen anderer Personen sind nicht zulässig (Einzelheiten: § 7a AGB). Bestehen konkrete Anhaltspunkte für einen Verstoß gegen § 7a AGB (etwa die Meldung einer betroffenen Person), können wir die eigene Stimme sperren. Dafür speichern wir einen Sperrvermerk (Zeitpunkt und Grund der Sperre, ohne Tonmaterial); solange er besteht, lassen sich keine neue Einwilligung, keine Aufnahme und keine Sprachausgabe in deiner Stimme anlegen, und die Hörprobe ist nicht abrufbar. Deine Aufnahmen kannst du auch während einer Sperre jederzeit löschen; der Vermerk bleibt dann bestehen, und die genannten Löschfristen laufen unverändert weiter. Er endet mit der Aufhebung der Sperre oder der Löschung deines Kontos, spätestens nach drei Jahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchsetzung der Nutzungsregeln und am Schutz der Personen, deren Stimme missbraucht werden könnte). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 15). Sprachausgaben in deiner Stimme sind KI-erzeugt und in der Audiodatei als solche gekennzeichnet (Art. 50 KI-Verordnung); bei Veröffentlichung musst du sie als künstlich erzeugt kenntlich machen (§ 7a AGB; bei beruflicher Nutzung zusätzlich Art. 50 Abs. 4 KI-Verordnung).

7d. Zweitmeinung — Prüfung durch fremde KI-Modelle (optional)

Im Arbeitsplatz kannst du per Knopf eine unabhängige Zweitmeinung zum aktuellen Stand eines Chats einholen. Nur dann übermitteln wir an die dafür eingesetzten Anbieter: den Titel des Chats, einen Auszug aus den jüngsten Nachrichten (höchstens zehn, zusammen rund 9.000 Zeichen) sowie die Liste der Dateinamen und -größen deiner Arbeitsumgebung; erkannte Zugangsdaten werden vorher unkenntlich gemacht. Standardmäßig prüfen OpenAI (USA; Modell GPT-5.6, auf deinen Wunsch für einen Auftrag GPT-6) und Google (USA; Modell Gemini). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung auf deine Anfrage); zur Drittlandübermittlung siehe Abschnitt 12.

Kimi K3 (Moonshot AI) nur mit deiner ausdrücklichen Einwilligung: Setzt du im Dialog der Zweitmeinung den Haken „Zusätzlich Kimi K3", übermitteln wir denselben Auszug für genau diesen Auftrag zusätzlich an die MOONSHOT AI PTE. LTD. (Singapur). Nach deren Datenschutzerklärung werden Eingaben auf Servern in Singapur gespeichert, zur Verbesserung und zum Training der Modelle genutzt und aufbewahrt, solange das Anbieterkonto besteht; eine Weitergabe an Behörden auf deren Anfrage ist dort vorgesehen. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission, und mit Moonshot bestehen keine geeigneten Garantien nach Art. 46 DSGVO (etwa Standardvertragsklauseln). Ein der EU vergleichbares Datenschutzniveau können wir dort deshalb nicht gewährleisten. Die Übermittlung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO), die du nach diesem Hinweis für jeden Auftrag einzeln erteilst; ohne Haken erhält Moonshot nichts. Einwilligen kannst du nur für deine eigenen Daten: Enthält der Chat personenbezogene Daten anderer Personen (etwa von Kunden, Mitarbeitern oder Bewerbern), darfst du Kimi nicht anhaken — mit dem Haken bestätigst du, dass das nicht der Fall ist. Die Einwilligung gilt nur für den jeweiligen Auftrag; für jeden weiteren entscheidest du neu. Ein Widerruf wirkt nur für die Zukunft: Was bereits an Moonshot übermittelt wurde, verbleibt dort nach dessen Bedingungen, und wir können es nicht löschen lassen; deine Rechte gegenüber Moonshot kannst du über die Kontaktwege in dessen Datenschutzerklärung (platform.kimi.ai) geltend machen. Den Nachweis deiner Einwilligung (Zeitpunkt, Chat und Fassung dieses Hinweises, ohne Inhalte) speichern wir, bevor etwas übermittelt wird, und bewahren ihn drei Jahre auf (Art. 7 Abs. 1 DSGVO).

8. Guthaben & Zahlungen

Zahlungen (Aufladung des Guthabens, Projekt-Festpreise, Abo) wickeln wir über die Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.) ab. Die Zahlungsdaten gibst du direkt bei Stripe ein; vollständige Zahlungsmittel-/Kartendaten werden von uns nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten für Rechnungs-/Zahlungsbelege).

9. Eingereichte Ideen

Reichst du eine Idee ein, verarbeiten wir die Angaben zur Bewertung und ggf. Umsetzung (Einzelheiten in den AGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Benachrichtigungen an den Betreiber

Zur Bearbeitung von Anliegen und Eskalationen werden den Betreiber betreffende Hinweise intern per Messenger (Telegram) übermittelt. Dabei werden personenbezogene Inhalte soweit möglich reduziert bzw. maskiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anliegen).

11. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO. Einzelne Recherche- und Generierungsdienste verarbeiten dabei ausschließlich funktionsnotwendige Inhalte (formulierte Text-Vorgaben, öffentlich zugängliche Webseiten sowie – nur wenn du sie für einen Auftrag verwendest – von dir bereitgestellte Vorlage-Dateien):

12. Übermittlung in Drittländer (USA, Singapur)

Einzelne der genannten Dienstleister verarbeiten Daten (auch) in den USA. Die Übermittlung wird abgesichert durch EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Bei Anthropic ist die Datenverarbeitungsvereinbarung mit Standardvertragsklauseln Bestandteil der Vertragsbedingungen. Eleven Labs Inc. ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind EU-Standardvertragsklauseln Bestandteil seiner Datenverarbeitungsvereinbarung. Trotz dieser Garantien kann in den USA ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Fall vollständig gewährleistet werden (insbesondere hinsichtlich behördlicher Zugriffsmöglichkeiten).

Singapur: Nur wenn du bei der Zweitmeinung Kimi K3 ausdrücklich anhakst (Abschnitt 7d), gehen Daten an die MOONSHOT AI PTE. LTD. in Singapur. Dafür gibt es weder einen Angemessenheitsbeschluss noch geeignete Garantien; die Übermittlung stützt sich allein auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, nachdem wir dich auf diese Risiken hingewiesen haben.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: Server-Logfiles kurzfristig; Konto- und Projektdaten bis zur Löschung des Kontos; Dateien, die du im kostenlosen Erstgespräch ohne Konto hochlädst, sieben Tage nach dem letzten Hochladen (die Löschung läuft einmal täglich) – meldest du dich vorher an, ziehen sie in dein Konto um; deine Gesprächsverläufe speichern wir zur Fortführung deiner Projekte in unserer EU-Datenbank ebenfalls bis zur Löschung des Kontos; Chat-Inhalte bei Anthropic höchstens 30 Tage; Sprech-Texte und die daraus erzeugten Audiodateien bei Eleven Labs Inc. im Rahmen der Erzeugungs-Historie des Anbieterkontos nach dessen Bedingungen (die Audiodatei in deinem Arbeitsbereich bleibt bis zu deiner Löschung oder der Löschung des Kontos); Aufnahmen deiner eigenen Stimme (Abschnitt 7c) bis zu deinem Widerruf, längstens 90 Tage nach der letzten Nutzung (unvollständige Einrichtungen 72 Stunden), das vorübergehende Stimmmodell bei Eleven Labs Inc. nur für die Dauer des Arbeitsschritts (Reste in dessen Sicherungskopien nach dessen Standardfristen), gelöschte Stimmaufnahmen noch bis zu fünf Tage in den automatischen, verschlüsselten Sicherungskopien (Snapshots) unseres Hosting-Speichers — in weitere Sicherungen gelangen sie nicht —, Protokolleinträge zur eigenen Stimme (ohne Tonmaterial) 12 Monate, der Nachweis der Einwilligung drei Jahre und ein Sperrvermerk zur eigenen Stimme (Abschnitt 7c) bis zur Aufhebung der Sperre oder der Löschung des Kontos, längstens drei Jahre; der Nachweis einer Einwilligung in die Übermittlung an Moonshot bei der Zweitmeinung (Abschnitt 7d, ohne Inhalte) drei Jahre; für ClearCut (Abschnitt 7a) ist der Verifizierungs-Link 24 Stunden gültig, Analyse-Anfragen und die zugehörige E-Mail-Adresse (Lead) speichern wir bis zu 12 Monate; die tägliche Datensicherung (Abschnitt 3) umfasst die sieben jüngsten Tagesstände, ältere löschen wir automatisch — nach Löschung deines Kontos sind deine Daten damit in der Regel nach sieben Tagen, spätestens mit dem siebten darauf folgenden erfolgreichen Sicherungslauf, auch aus dieser Sicherung entfernt; das Protokoll der Erinnerungs-E-Mails zur Datenkopie (Abschnitt 5) 90 Tage; Zahlungs-/Rechnungsbelege entsprechend der gesetzlichen Aufbewahrungsfristen.

14. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Der KI-gestützte Dienst unterstützt bei der Umsetzung von Vorhaben; bewertende oder vertragsrelevante Entscheidungen trifft ein Mensch.

15. Deine Rechte

Zur Ausübung genügt eine formlose Nachricht an privacy@sonikks.io oder an den EU-Vertreter (Abschnitt 2).

16. Pflicht zur Bereitstellung

Für Konto und Vertragsabwicklung ist die Angabe der erforderlichen Daten (insb. E-Mail-Adresse) notwendig; ohne sie kann der Dienst nicht bereitgestellt werden. Im Übrigen ist die Bereitstellung freiwillig.

Stand: 16. Oktober 2026