Datenschutzerklärung
Effective: March 2026
1. Verantwortlicher
mazdek GmbH, Schweiz. E-Mail: [email protected]
Die mazdek GmbH ("mazdek", "wir", "uns") ist die Verantwortliche für Ihre Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz (nDSG/FADP).
Sie müssen mindestens 13 Jahre alt sein, um ein Konto zu erstellen oder mazdek-Dienste zu nutzen.
2. Daten, die wir erheben
Kontodaten — E-Mail-Adresse, Name (optional), Profilbild (optional), Anmeldedaten und Kontoeinstellungen.
Telefonnummer (Verifizierung) — Wenn die Kontoverifizierung dies erfordert, erheben und speichern wir Ihre Telefonnummer, um einen einmaligen SMS-Code zu senden und sie gegen Betrugs-/Missbrauchssignale zu prüfen. Wir verwenden sie ausschliesslich zur Verifizierung und Sicherheit.
Nutzungsdaten — Transkriptionsinhalte und Audiodateien, die Sie hochladen, Chat-Konversationen und Nachrichten, Sprachsynthese-Erzeugnisse, von Ihnen erstellte Lieder (Ihre Liedtexte, Stilbeschreibungen und Fotos, die Sie als Inspiration hinzufügen), Dokumente und Dateien, die Sie in Projekte hochladen, von Ihnen erstelltes Wissen, Übersetzungsanfragen und Projektdaten.
Mit Plattform-Stimmen vertonte Texte — Viele unserer Stimmen beruhen auf Aufnahmen realer Personen. Wenn Sie Text mit einer dieser Plattform-Stimmen in Sprache umwandeln, wird der Text vor der Vertonung auf Schimpfwörter, sexuelle Inhalte und Hassrede geprüft: anhand einer Wortliste auf unseren eigenen Servern und, sofern Sie die KI-Verarbeitung durch Dritte nicht abgelehnt haben, durch unseren Anbieter für Inhaltsmoderation. Wird der Text abgelehnt, bewahren wir einen Nachweis des Versuchs auf (siehe Datenaufbewahrung). Mit einer Plattform-Stimme erzeugtes Audio enthält eine maschinenlesbare Kennzeichnung «KI-generiert» und eine Herkunftskennung, die die Datei mit unserem Nachweis der Erzeugung verknüpft (Ihr Konto, die Stimme, den Zeitpunkt und einen unumkehrbaren Hash des Textes — nicht den Text selbst). Politische Inhalte und Nachrichteninhalte werden nicht gefiltert.
Lizenznachweis für erzeugte Audioinhalte — Ab dem 4. November 2026 speichern wir, wenn Sie Audio in einem Bereich erzeugen, in dem Sie den Text bereitstellen (zum Beispiel die Sprachausgabe-Seite, Studio, die API, Website-Integrationen oder Telegram), für jede Stimme einen Nachweis der Erzeugung: Ihr Konto, den Plan, den Sie zu diesem Zeitpunkt hatten, die Stimme, den Bereich, den Zeitpunkt, einen nicht umkehrbaren Hash des Textes und einen nicht umkehrbaren Hash der ausgelieferten Datei — niemals den Text oder das Audio selbst. Die Datei trägt die Kennung des Nachweises. So können wir bestätigen, welche Lizenz nach unseren Bedingungen (Abschnitt 4, kommerzielle Nutzung erzeugter Audioinhalte) für eine bestimmte Datei gilt. Das Vorlesen von Chat-Antworten, der Sprachmodus, Live-Dolmetschen, Songs, Clips und Nachrichtenbulletins werden nicht erfasst.
Sprachproben und eigene Stimmen — Wenn Sie eine eigene Stimme erstellen, erheben wir die von Ihnen bereitgestellten Sprachaufnahmen und verwenden sie zur Erstellung eines Stimmmodells. Sprachproben werden privat gespeichert, und das Stimmmodell wird bei unserem Sprachsynthese-Anbieter erstellt (siehe Internationale Datenübermittlungen). Die Stimme ist ein besonders schützenswertes Datum; wir verarbeiten sie ausschliesslich, um Ihnen diese Funktion bereitzustellen.
Technische Daten — IP-Adresse, Browsertyp, Geräteinformationen und Sitzungsdaten. Wir verwenden diese, um den Dienst zu betreiben und zu sichern sowie Betrug und Missbrauch zu verhindern. Aus der IP-Adresse leiten wir für interne Nutzungsstatistiken einen ungefähren Standort (Land und Stadt) ab; die IP-Adresse selbst wird nicht zusammen mit diesen Statistiken gespeichert, und der Standort ist höchstens stadtgenau — er identifiziert Ihre Adresse nicht.
Abrechnungsdaten — Abonnementplan, Nutzungsstatistiken, Zahlungstransaktionen und Rechnungen. Zahlungskartendaten werden ausschliesslich von unserem PCI-konformen Zahlungsdienstleister verarbeitet und gespeichert — wir sehen oder speichern Ihre Kartennummer zu keinem Zeitpunkt.
Werbe- und Messkennungen — Ausschliesslich mit Ihrer Einwilligung verarbeiten wir und unsere Werbepartner eine Werbekennung (unter Android die Werbe-ID des Geräts; unter iOS die datenschutzfreundlichen SKAdNetwork-Signale von Apple, die aggregiert sind und Sie nicht identifizieren) zusammen mit Cookies oder ähnlichen Web-Technologien, und zwar allein zu dem Zweck, zu messen, ob eine Werbeanzeige zu einer Installation, einer Registrierung oder einem Kauf geführt hat. Diese Kennungen werden niemals verwendet, um Ihre Inhalte zu lesen. Sie können die Werbe-ID in den Einstellungen Ihres Android-Geräts zurücksetzen oder löschen und Ihre Einwilligung im Web jederzeit in den Cookie-Einstellungen ändern oder widerrufen.
Bewerbungen — Wenn Sie sich über unsere Karriereseite bewerben, verarbeiten wir die von Ihnen eingegebenen Angaben und den hochgeladenen Lebenslauf ausschliesslich zur Prüfung Ihrer Bewerbung. Sie werden nicht öffentlich zugänglich gespeichert, sind nur für die Personen einsehbar, die mit der Personalgewinnung betraut sind, und werden nach sechs Monaten gelöscht, sofern Sie nicht eine frühere Löschung verlangen.
mazdek AI Keyboard — Die optionale mazdek AI Keyboard (Tastaturerweiterung für das iPhone, Eingabemethode für Android) arbeitet vollständig auf Ihrem Gerät. Wir erheben nicht, was Sie tippen: Es wird weder an uns noch an Dritte übermittelt, nicht auf unseren Servern gespeichert und nicht zum Training von Modellen verwendet. Vorschläge und Korrekturen werden auf dem Gerät anhand eines mit der App ausgelieferten Wörterbuchs berechnet. Die Wörter, die die Tastatur von Ihnen lernt (Ihr persönliches Wörterbuch), und ihre Einstellungen werden nur auf Ihrem Gerät gespeichert; Sie können sie jederzeit über das Menü der Tastatur oder durch Entfernen der Tastatur löschen. Die Tastatur enthält keinen Netzwerkcode und fordert auf dem iPhone keinen „vollen Zugriff“ an. In Passwort- und anderen sensiblen Feldern zeigt sie keine Vorschläge an und lernt nichts.
3. Zwecke und Rechtsgrundlage
| Zweck | Rechtsgrundlage (nDSG) |
|---|---|
| Bereitstellung des Dienstes (ASR, TTS, Chat, Übersetzung, Lieder-Erstellung) | Vertragserfüllung |
| Kontoverwaltung und Authentifizierung | Vertragserfüllung |
| Abrechnung und Zahlungsabwicklung | Vertragserfüllung, gesetzliche Verpflichtung (OR 958f) |
| Sicherheit, Betrugsprävention und Missbrauchsschutz | Berechtigtes Interesse |
| Schutz der Personen hinter Plattform-Stimmen (Prüfung von Texten vor der Vertonung, Aufbewahrung von Nachweisen abgelehnter Versuche und von Herkunftsnachweisen) | Berechtigtes Interesse (Schutz der Persönlichkeitsrechte Dritter, Geltendmachung und Verteidigung von Rechtsansprüchen) |
| Bestätigung, welche Lizenz für erzeugte Audioinhalte gilt (Bedingungen, Abschnitt 4), und deren Durchsetzung | Berechtigtes Interesse (Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen) |
| Dienstanalyse und -verbesserung (wir trainieren ohne Einwilligung keine KI-Modelle mit Ihren Inhalten) | Berechtigtes Interesse, mit Opt-out über die Datenschutzeinstellungen |
| Plattformkommunikation und Funktionsupdates | Berechtigtes Interesse |
| Werbemessung und Attribution | Einwilligung, jederzeit widerrufbar |
4. Internationale Datenübermittlungen
Ihre Daten werden hauptsächlich auf Servern in der Europäischen Union verarbeitet. Zur Bereitstellung des Dienstes greifen wir auf eine kleine Zahl sorgfältig ausgewählter Dienstleister ("Unterauftragsverarbeiter") zurück, die nachfolgend nach Kategorien beschrieben sind. Einige befinden sich ausserhalb der Schweiz, unter anderem in der EU und den Vereinigten Staaten:
| Empfängerkategorie | Standort | Zweck |
|---|---|---|
| Cloud-Hosting, Datenbank und Dateispeicher | EU | Betrieb des Dienstes und Speicherung Ihrer Daten |
| GPU-/KI-Rechenanbieter | EU und USA | Spracherkennung, Sprachsynthese, Chat, Sprach-, Bild- und Musikverarbeitung |
| Spracherkennungsanbieter | USA | Transkription hochgeladener Audio- und Videodateien (erhält das Audio; nutzt es nicht zum Training seiner Modelle) |
| Sprach-/Stimmverarbeitungsanbieter | USA | Mehrsprachige Sprachsynthese und eigene Stimmen (erhält Sprachproben) |
| Zahlungsdienstleister | USA | Abrechnung; Kartendaten werden ausschliesslich vom Dienstleister verarbeitet |
| SMS-/Kommunikationsanbieter | EU | Einmalige Verifizierungscodes (erhält Telefonnummer) |
| Betrugspräventionsanbieter | USA | Risikobewertung (erhält IP-Adresse und, zur Verifizierung, Telefonnummer) |
| E-Mail-Anbieter | EU | Transaktionale E-Mails (Verifizierung, Anmeldung, Mitteilungen) |
| Fehlerüberwachungsanbieter | USA | Diagnose und Zuverlässigkeit (ohne verknüpfte Kontokennungen) |
| Anbieter für Inhaltsmoderation | USA | Automatische Prüfung von Beiträgen, Nachrichten und mit Plattform-Stimmen vertonten Texten auf schädliche Inhalte (nicht eingesetzt, wenn Sie die KI-Verarbeitung durch Dritte abgelehnt haben) |
| Werbe- und Messplattformen | USA | Kampagnenmessung und Attribution (erhalten eine Werbekennung und Ereignisdaten, nur mit Einwilligung) |
Für Übermittlungen in die USA stützen wir uns, wo anwendbar, auf das Swiss-U.S. Data Privacy Framework oder auf vom FDPIC anerkannte Standardvertragsklauseln (SCC). Eine aktuelle Liste unserer konkreten Unterauftragsverarbeiter ist auf Anfrage unter [email protected] erhältlich.
Unsere Anbieter für Chat, Übersetzung und Sprachverarbeitung verwenden Ihre Inhalte nicht zum Training ihrer Modelle. Unser Anbieter für mehrsprachige Sprachsynthese darf ihm übermittelte Texte und Sprachproben zur Verbesserung seiner eigenen Sprachmodelle verwenden; zu diesem Anbieter gelangen ausschliesslich Inhalte, die Sie bewusst für mehrsprachige Sprachsynthese oder eine eigene Stimme übermitteln.
5. Datenaufbewahrung
| Datentyp | Aufbewahrung |
|---|---|
| Kontodaten | Bei Deaktivierung erhalten; bei endgültiger Löschung gelöscht und anonymisiert |
| Konversationen, Transkripte, TTS, Lieder, Wissen | Bis Sie sie einzeln löschen |
| Audiodateien (Uploads, erzeugtes Audio) | Bis Sie sie einzeln löschen |
| Für Untertitel hochgeladene Videos (Studio) | 7 Tage, danach automatisch gelöscht; früheres Löschen möglich. Untertiteldateien bleiben, bis Sie das Transkript löschen. Synchronisierte Fassungen (Max) werden zusammen mit dem Video gelöscht |
| Abrechnungsunterlagen (Rechnungen, Abonnements, Transaktionen) | 10 Jahre (OR Art. 958f) |
| Anzeige-Protokolle im Community-Feed (Civat): welche Beiträge dir angezeigt wurden – nur damit in der „Gesehen von“-Zahl des Autors jede Person einmal gezählt wird | 30 Tage; der Autor sieht nur die Gesamtzahl, nie, wer den Beitrag gesehen hat |
| Sitzungen | Entfernt bei Abmeldung oder Kontoschliessung; abgelaufene Sitzungen sind nicht wiederverwendbar |
| Hintergrundverarbeitungsdaten (Warteschlangen) | Läuft innerhalb weniger Tage automatisch ab |
| Über die Karriereseite eingereichte Bewerbungen (Formularangaben und Lebenslauf) | 6 Monate nach Einreichung oder auf Ihren Wunsch früher |
| Bei endgültiger Löschung gespeicherter Missbrauchsschutz-Fingerabdruck (unumkehrbarer geschlüsselter Hash von E-Mail, Telefonnummer und verknüpfter Social-Identität — keine lesbaren Daten) | Bis zum Ende der Abrechnungsperiode, in der die Löschung erfolgte |
| Nachweise zum Missbrauch von Plattform-Stimmen: abgelehnte Sprachsynthese-Versuche (Konto, Stimme, getroffene Wörter, die ersten 500 Zeichen des Textes) und Herkunftsnachweise zu mit Plattform-Stimmen erzeugtem Audio (Konto, Stimme, Zeitpunkt, unumkehrbarer Hash des Textes) (Nachweise, die vor dem 4. November 2026 erstellt wurden) | 12 Monate, auch nach Löschung des Kontos |
| Lizenznachweis für erzeugte Audioinhalte (ab 4. November 2026): Konto, Plan zum Zeitpunkt der Erzeugung, Stimme, Bereich, Zeitpunkt und Datei-Hash; der Text-Hash nur in den ersten 12 Monaten | 3 Jahre ab Erzeugung, auch nach Löschung des Kontos; ein Nachweis, der mit einem konkreten offenen Streitfall verbunden ist, wird bis zu dessen Erledigung aufbewahrt |
Wenn Sie Ihr Konto deaktivieren, wird Ihre Anmeldung gesperrt, Ihre Daten bleiben jedoch erhalten; Sie können das Konto reaktivieren, indem Sie den Support kontaktieren. Wenn Sie Ihre Daten endgültig löschen (Einstellungen > Konto > "Meine Daten endgültig löschen"), werden Ihre Konversationen, Transkripte, erzeugten Audiodateien, eigenen Stimmen und Ihr persönliches Profil sofort gelöscht und Ihr Profil wird anonymisiert. Nur die nach Schweizer Handelsrecht erforderlichen Finanzunterlagen (OR Art. 958f, 10 Jahre) werden aufbewahrt, in anonymisierter Form, die nicht mehr mit Ihrer Identität verknüpft ist. Sie können die Löschung auch unter [email protected] beantragen.
6. Ihre Rechte nach Schweizer Recht
Nach dem nDSG (Art. 25–29) haben Sie das Recht auf:
- Auskunft — Eine Kopie Ihrer Personendaten anfordern (verfügbar über Einstellungen > Datenschutz > Daten exportieren)
- Berichtigung — Unrichtige Personendaten korrigieren (über Einstellungen > Konto)
- Deaktivierung — Ihr Konto vorübergehend deaktivieren, während Ihre Daten erhalten bleiben (über Einstellungen > Konto)
- Löschung — Ihre Konversationen, Medien und Ihr persönliches Profil endgültig löschen (über Einstellungen > Konto > "Meine Daten endgültig löschen"). Gesetzlich erforderliche Abrechnungsunterlagen werden in anonymisierter Form aufbewahrt
- Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) exportieren
- Widerspruch — Der Datenverarbeitung zur Dienstverbesserung widersprechen (Schalter "mazdek verbessern helfen" in den Datenschutzeinstellungen deaktivieren)
- Widerruf der Einwilligung — Die Einwilligung für Standort-Metadaten oder KI-Training jederzeit über die Datenschutzeinstellungen widerrufen
Um ein Recht auszuüben, das nicht über die App verfügbar ist, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.
7. Datenschutzkontrollen
Unter Einstellungen > Datenschutz können Sie Folgendes verwalten:
- mazdek verbessern helfen — Ob Ihre de-identifizierten Anfragen aufbewahrt werden dürfen, um den Dienst zu analysieren und zu verbessern. Wir verwenden Ihre Inhalte nicht ohne Ihre Einwilligung zum Training von KI-Modellen.
- Daten exportieren — Laden Sie alle Ihre Daten jederzeit als JSON-Datei herunter.
Beide Schalter sind standardmässig deaktiviert. Ihre Einstellungen werden in Ihrem Konto gespeichert.
8. Datensicherheit
Wir setzen geeignete technische und organisatorische Massnahmen zum Schutz Ihrer Daten ein (nDSG Art. 8), darunter:
- TLS-Verschlüsselung für alle Daten während der Übertragung
- Verschlüsselte Datenbankverbindungen
- Sitzungsbasierte Authentifizierung mit sicheren Cookies
- Ratenbegrenzung und Missbrauchsschutz
- Rollenbasierte Zugriffskontrolle für administrative Funktionen
- Zahlungsabwicklung delegiert an einen PCI-DSS-konformen Zahlungsanbieter
9. Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (FDPIC) einreichen:
FDPIC — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, Feldeggweg 1, CH-3003 Bern — www.edoeb.admin.ch
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder In-App-Benachrichtigung. Das Datum "Gültig ab" oben gibt die jeweils aktuelle Version wieder.
11. Kontakt
Für datenschutzbezogene Fragen oder zur Ausübung Ihrer Rechte: mazdek GmbH, E-Mail: [email protected]
Diese Übersetzung wird lediglich zu Ihrer Information bereitgestellt; im Falle von Abweichungen ist die englische Fassung rechtlich massgebend.
Last updated: November 2026