Datenschutz

Diese Erklärung beschreibt, welche Personendaten Wackerle Digital Solutions bei der Website solobooth.app und der Anwendung SoloBooth (studio.solobooth.app) bearbeitet, wozu und welche Rechte du hast. Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gilt sie ergänzend.

1. Verantwortliche Stelle

Wackerle Digital Solutions
Fabian Wackerle
Breitenlooweg 6
8047 Zürich
Schweiz
E-Mail: hallo@solobooth.app

2. Besuch der Website

Beim Aufruf von solobooth.app speichert unser Hosting-Anbieter technisch notwendige Angaben in Server-Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten brauchen wir für den sicheren und stabilen Betrieb; sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Die Website setzt keine Cookies und lädt keine Inhalte von Dritten – auch keine Analyse- oder Werbeskripte von Dritten. Wie wir messen, welche Anzeigen zu einem Abo führen, steht in Ziffer 3. Die Schriften liegen auf unserem eigenen Server. Einzige Ausnahme: Schliesst du auf der Website ein Abo ab, lädt dein Browser dafür Programmcode unseres Zahlungsabwicklers Paddle (siehe Ziffer 5).

Zugriffsstatistik: Wie viele Leute die Website besuchen und woher sie kommen, zählen wir selbst – ohne Cookie, ohne Skripte oder Dienste von Dritten, auf unserem Server in der Schweiz. Dein Browser meldet dafür bei jedem Seitenaufruf die aufgerufene Seite, die Sprache, die zuvor besuchte Seite und allfällige Kampagnen-Zusätze in der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref). Wir speichern davon die Seite, die Sprache, nur die Domain der zuvor besuchten Seite, die Kampagnen-Zusätze, die Geräteart (Computer, Handy, Tablet) und eine Tageskennung. Die Tageskennung ist ein Hashwert aus deiner IP-Adresse, deinem Browser und einem Zufallswert, den wir jeden Tag neu erzeugen; den alten löschen wir. So können wir die Besucher eines Tages zählen, dich aber weder identifizieren noch an einem anderen Tag wiedererkennen. Deine IP-Adresse speichern wir dafür nicht. Diese Einträge löschen wir nach 13 Monaten.

3. Registrierung auf der Website

Legst du dein Konto im Fenster auf der Website an, gehen Name, E-Mail-Adresse und Passwort an unsere Anwendung; es gilt Ziffer 5. Damit das Fenster nach einem Neuladen weitermachen kann, merkt sich dein Browser bis zum Schliessen des Tabs einen Schlüssel dieser Registrierung (Session Storage). Bei uns liegt davon nur ein Hashwert, zusammen mit der IP-Adresse der Registrierung zum Schutz vor Missbrauch – beides für wenige Tage.

Anzeigen: Kommst du über eine unserer Anzeigen bei Google auf die Website, hängt Google eine Klick-Kennung an die Adresse. Dein Browser merkt sie sich bis zum Schliessen des Tabs (Session Storage); wir setzen dafür kein Cookie und laden kein Skript von Google. Legst du ein Konto an, speichern wir die Kennung dazu. Schliesst du danach ein Abo ab, melden wir Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) die Kennung, den Betrag ohne Steuer, die Währung, den Zeitpunkt und die Nummer der Zahlung – keinen Namen und keine E-Mail-Adresse. So sehen wir, welche Anzeigen zu Abschlüssen führen. Die Kennung löschen wir mit dem Konto.

Herkunft: Damit wir sehen, welche Wege zu Registrierungen führen, merkt sich dein Browser bis zum Schliessen des Tabs, wie du auf die Website gekommen bist: die erste aufgerufene Seite, die Domain der zuvor besuchten Seite und allfällige Kampagnen-Zusätze in der Adresse (Session Storage). Legst du ein Konto an – im Fenster der Website oder über die Registrierung der Anwendung, an deren Link wir diese Angaben anhängen –, speichern wir sie zu deinem Konto. Wir löschen sie mit dem Konto.

4. Kontakt per E-Mail

Schreibst du uns eine E-Mail, bearbeiten wir deine Angaben, um dein Anliegen zu beantworten.

5. Nutzung von SoloBooth

Für die Nutzung der Anwendung bearbeiten wir:

• Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hashwert gespeichert), Tarif, Zeitpunkt der Registrierung und der letzten Anmeldung, Herkunft der Registrierung (siehe Ziffer 3).
• Anmeldeschutz: Anmeldeversuche mit E-Mail-Adresse, IP-Adresse und Zeitpunkt, um Angriffe auf Konten zu erkennen und zu bremsen.
• Inhalte: Projekte, importierte Texte und PDFs, Regie-Markierungen, Sprachaufnahmen, Raumton, Musik- und Effektdateien sowie daraus erstellte Exporte.
• Zusammenarbeit: Einladungen, Projektfreigaben, Rollen, Zuweisungen und ein Aktivitätsprotokoll innerhalb eines Projekts.
• Abnahme durch Kunden: Schickst du jemandem einen Abnahme-Link, bearbeiten wir den Namen, den die Person dort angibt (auf Wunsch ihre E-Mail-Adresse), ihre Favoriten und Kommentare. Sie sind für dich und die am Projekt Beteiligten sichtbar. Schützt du den Link mit einem Passwort, speichern wir es beim Link, damit du es wieder anzeigen kannst.
• Profilseite: Hörproben, die du als Demo markierst oder hochlädst, sowie die Angaben, die du für deine öffentliche Seite erfasst – Profilbild, Angaben zur Stimme, Studio, Produktionen, Kontakt, verlinkte Videos, Logo, eigene Domain und die Angaben für dein Impressum. Dazu kommen – im Tarif Pro – Kundenstimmen (Zitat, Name und Funktion der zitierten Person), Logos und Namen von Kundinnen und Kunden sowie Bilder und Texte eigener Abschnitte. Für Angaben über andere Personen brauchst du deren Einverständnis. Öffentlich ist nur, was du freischaltest.
• E-Mails zum Konto: An deine Adresse schicken wir die Nachricht zum Bestätigen der Adresse, ein Willkommen, auf Anforderung den Link zum Zurücksetzen des Passworts und die Bestätigung, wenn dein Konto gelöscht ist. Die Links darin speichern wir nur als Hashwert; zu einer Anforderung «Passwort vergessen» speichern wir für kurze Zeit die IP-Adresse, um Missbrauch zu bremsen.
• Abo: Schliesst du ein Abo ab, speichern wir Tarif, Laufzeit, Status und die Kundennummer bei unserem Zahlungsabwickler (siehe unten). Zahlungsmittel wie Kartennummern sehen und speichern wir nicht.
• Feedback: Meldest du etwas über den Knopf «Feedback», speichern wir Kategorie, Text, die Adresse der Seite, Sprache, Browser und – wenn du eines anhängst – das Bildschirmfoto. Meldungen gehen standardmässig anonym ein; deinen Namen und deine E-Mail-Adresse speichern wir nur, wenn du das Häkchen «Anonym senden» entfernst, damit wir dir antworten können. Damit wir Fehler nachvollziehen können, kommen technische Angaben ohne Personenbezug dazu: Browser und Betriebssystem mit Version, Bildschirm und Fenstergrösse, Zeitzone, Geräteleistung, Verbindungsart, Speicherbelegung im Browser, Mikrofon-Freigabe und Anzahl der Audiogeräte (ohne deren Namen), unterstützte Funktionen, Ladezeiten, die letzten Fehlermeldungen und fehlgeschlagenen Anfragen seit dem Laden der Seite sowie dein Plan und das Alter deines Kontos. Texte aus deinen Projekten, Gerätenamen und deine IP-Adresse gehören nicht dazu; E-Mail-Adressen und Zugangsschlüssel in diesen Angaben werden vor dem Speichern entfernt. Anonyme Meldungen speichern wir ohne Bezug zu deinem Konto – ohne Name, E-Mail-Adresse, Projektkennungen und Alter des Kontos. Deine Wahl merken wir uns in deinem Konto bzw. als Gast in deinem Browser.
• Nutzungsstatistik: Wir zählen, wie oft die einzelnen Seiten und Funktionen der Anwendung pro Tag aufgerufen werden und von wie vielen Personen. Dafür verwenden wir eine Tageskennung wie auf der Website (Ziffer 2), gebildet aus deiner Konto-Nummer statt der IP-Adresse; sie wird nach einem Tag gelöscht. Gespeichert bleiben nur Summen je Tag und Funktion – ohne Bezug zu deinem Konto und ohne Inhalte aus deinen Projekten.
• Anfragen über deine Profilseite: Name, E-Mail-Adresse, Angaben zum Projekt und ein allenfalls angehängtes Skript der anfragenden Person. Wir speichern sie in deinem Auftrag; einsehen kannst nur du sie. An deine Konto-Adresse schicken wir einen Hinweis ohne Inhalt der Anfrage. Zum Schutz vor Missbrauch speichern wir zu jeder Anfrage einen Hashwert der IP-Adresse.

Diese Daten brauchen wir, um dir die Anwendung bereitzustellen. Deine Aufnahmen und Texte werten wir nicht aus, verkaufen sie nicht und verwenden sie nicht zum Trainieren von KI-Modellen.

KI-Aufbereitung: Startest du die KI-Aufbereitung, wird der Text der gewählten Kapitel an die KI-Dienste der Infomaniak Network SA in der Schweiz übermittelt, damit sie Absätze, Figuren und Sprechregie vorschlagen. Nach Angaben von Infomaniak werden die Anfragen weder gespeichert noch zum Trainieren von Modellen verwendet. Wir selbst protokollieren weder Texte noch Antworten; gespeichert wird nur, wie viel du genutzt hast. Ohne dein Zutun wird kein Text an eine KI geschickt, Aufnahmen nie.

Zahlung: Abos werden über Paddle abgewickelt (Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich). Paddle ist Vertragspartner für den Kauf (Merchant of Record), zieht den Betrag ein und stellt die Rechnung aus. Dafür bearbeitet Paddle in eigener Verantwortung deinen Namen, deine E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten und IP-Adresse; es gilt die Datenschutzerklärung von Paddle. Auf der Seite «Abo & Rechnungen» und beim Abschluss im Fenster der Website lädt dein Browser dafür Programmcode von Paddle; die Daten können auch ausserhalb der Schweiz bearbeitet werden, etwa im Vereinigten Königreich und in den USA. Wer kein Abo abschliesst und die Seite «Abo & Rechnungen» nicht öffnet, kommt mit Paddle nicht in Berührung.

Videos auf Profilseiten: Vorschaubilder verlinkter YouTube-Videos holen wir einmal ab und liefern sie von unserem Server aus. YouTube selbst wird erst geladen, wenn jemand ein Video startet.

Spracherkennung: Auto-Scroll und Atmer-Erkennung laufen lokal in deinem Browser. Das dafür nötige Sprachmodell wird von unserem Server geladen; deine Stimme wird dafür nicht an uns oder an Dritte übermittelt.

Cookies: Die Anwendung setzt ein Sitzungs-Cookie für die Anmeldung. Wählst du «angemeldet bleiben», kommt ein Cookie dazu, das dich bis zu 30 Tage wiedererkennt. Wählst du eine Sprache, merkt sich ein weiteres Cookie diese Wahl. Ein viertes hält nur fest, dass du angemeldet bist (Wert «1», bis zu 30 Tage): Daran erkennt unsere Website, dass du schon ein Konto hast, und führt dich bei der Wahl eines Tarifs in die Anwendung statt zur Registrierung. Alle vier sind technisch notwendig; Tracking-Cookies gibt es nicht.

Programmbibliotheken: Einzelne Ansichten der Anwendung laden JavaScript-Bibliotheken (Alpine.js, vosk-browser) von den öffentlichen Verteilnetzen unpkg.com und cdn.jsdelivr.net. Dabei erhalten deren Betreiber deine IP-Adresse und technische Angaben zu deinem Browser; die Server können sich auch ausserhalb der Schweiz, etwa in den USA, befinden. Inhalte aus deinen Projekten werden dabei nicht übertragen.

6. Profilseiten und Abnahme-Links

Profilseiten unserer Nutzerinnen und Nutzer und Abnahme-Links liegen auf unseren Servern – unter einer Adresse von SoloBooth oder unter einer eigenen Domain der Person. Für die Inhalte einer Profilseite und für Anfragen, die über ihr Formular eingehen, ist die Person verantwortlich, der die Seite gehört; wir bearbeiten diese Daten in ihrem Auftrag. Jede Profilseite hat eine eigene Datenschutzerklärung, die beschreibt, was die Seite tut.

Aufruf: Beim Aufruf einer Profilseite oder eines Abnahme-Links fallen dieselben technisch nötigen Angaben an wie beim Besuch der Website (Ziffer 2). Profilseiten setzen ein technisch notwendiges Sitzungs-Cookie (es schützt das Anfrageformular vor Missbrauch); es gibt keine Analyse und kein Tracking. Schriften, Bilder und Hörproben kommen von unserem Server. YouTube wird erst geladen, wenn jemand ein Video startet.

Abnahme-Links: Gibt jemand auf der Abnahme-Seite einen Namen an, merkt sich ein Cookie bis zu einem Jahr, wer kommentiert. Ist der Link mit einem Passwort geschützt, hält ein weiteres Cookie die Freischaltung 30 Tage fest. Bei falscher Eingabe speichern wir einen Hashwert der IP-Adresse mit Zeitpunkt, um wiederholte Versuche zu bremsen; diese Einträge löschen wir nach einem Tag.

Eigene Domains: Für eine eigene Domain beziehen wir beim ersten Aufruf automatisch ein Zertifikat für die verschlüsselte Verbindung, bei Let's Encrypt (Internet Security Research Group, USA) oder ersatzweise bei ZeroSSL. Dabei übermitteln wir nur den Namen der Domain. Zertifikate werden in öffentlichen Verzeichnissen (Certificate Transparency) eingetragen; der Name der Domain ist dort für alle einsehbar.

7. Hosting und Serverstandort

Website, Anwendung, Datenbank und alle hochgeladenen Dateien liegen bei der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, in Rechenzentren in der Schweiz. Infomaniak bearbeitet die Daten nur in unserem Auftrag.

8. Weitergabe

Wir geben Personendaten nur weiter, wenn es für den Betrieb nötig ist (Hosting, siehe oben; für eigene Domains den Namen der Domain an die Zertifizierungsstelle, siehe Ziffer 6), wenn du es veranlasst – etwa beim Einladen anderer Personen in ein Projekt, beim Veröffentlichen deiner Profilseite, beim Versenden eines Abnahme-Links, beim Start der KI-Aufbereitung oder beim Abschluss eines Abos (Paddle, siehe oben) – oder wenn wir gesetzlich dazu verpflichtet sind.

9. Aufbewahrung und Löschung

Kontodaten und Projektinhalte speichern wir, solange dein Konto besteht. Löschst du ein Projekt, werden die zugehörigen Daten entfernt. Dein Konto kannst du in der Anwendung unter «Konto» jederzeit selbst löschen, samt allen Inhalten und sofort; auf Wunsch erledigen wir das für dich. Was du in Projekten anderer aufgenommen oder hochgeladen hast, bleibt Teil dieser Projekte. Rechnungen bewahrt Paddle so lange auf, wie es das Gesetz verlangt. Sicherungskopien werden im Rahmen ihres normalen Zyklus überschrieben. Anfragen über Profilseiten löschen wir nach 180 Tagen, wenn du sie nicht vorher selbst löschst. Bilder für deine Profilseite (Logos, Bilder eigener Abschnitte), die du nicht mehr verwendest, löschen wir beim nächsten Speichern. Anmeldeversuche und Server-Logdateien bewahren wir nur so lange auf, wie es für die Sicherheit nötig ist. Die Zugriffsstatistik der Website (Ziffer 2) löschen wir nach 13 Monaten; die Summen der Nutzungsstatistik enthalten keine Personendaten.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter speichern wir nur als Hashwert. Zugriff auf Projekte haben nur du und die Personen, die du einlädst.

11. Deine Rechte

Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und die Herausgabe deiner Daten in einem gängigen Format verlangen. Schreib dafür an hallo@solobooth.app. Du hast ausserdem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder – falls die DSGVO gilt – bei der zuständigen Aufsichtsbehörde in deinem Land zu beschweren.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenbearbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.