Eure Worte gehören euch

Datenschutz

Diese Erklärung beschreibt den aktuell implementierten Datenfluss der geschlossenen Beta. Bei Änderungen an App, Anbietern oder Aufbewahrung wird sie aktualisiert.

Stand 30. Juli 2026 · Geschlossene Beta

Verantwortlich

Verantwortlich für Love, Spoken ist Katarzyna Ludwig.

support@lovespoken.app

Die Anbieter- und Postanschrift wird vor einem öffentlichen, kommerziellen App-Store-Start in den Rechtstexten ergänzt. Diese Betafassung ersetzt keine juristische Prüfung.

Welche Daten

  • Account: stabile Apple-/Supabase-Nutzerkennung sowie Name und E-Mail, sofern Apple sie bereitstellt.
  • Paarverbindung: Anzeigenamen, Einladung, Paarzuordnung, Sprache, Zeitzone und Einstellungen.
  • Inhalte: Audioaufnahmen, Textantworten, bestätigte Transkripte, private KI-Entwürfe, Freigaben, Momente und Wochenbriefe.
  • Gerät und Betrieb: Push-Token, App-/Gerätekennung, Jobstatus sowie notwendige Sicherheits- und Fehlerdaten. Push-Token werden nur verarbeitet, wenn Benachrichtigungen aktiviert sind.
  • Support: Inhalte, die du freiwillig in einer Supportanfrage übermittelst.

Wir verwenden keine Werbe-Tracker und verkaufen keine persönlichen Inhalte.

Wofür

Die Kerndaten werden verarbeitet, um Anmeldung, private Paarverbindung, Antworten, Wiedergabe, Chronik und Wochenbriefe bereitzustellen. Sicherheits- und Betriebsdaten dienen Missbrauchsschutz, Fehleranalyse und zuverlässiger Zustellung.

Für den Kerndienst ist die vorgesehene Rechtsgrundlage die Vertragserfüllung beziehungsweise die Durchführung der geschlossenen Beta. Optionale KI-Verarbeitung erfolgt nur nach ausdrücklicher Einwilligung. Erforderliche Sicherheitsverarbeitung stützt sich auf das berechtigte Interesse an einem sicheren Dienst. Diese Zuordnung wird vor dem öffentlichen Start juristisch geprüft.

Supabase

Supabase ist das operative Backend für Anmeldung, PostgreSQL-Datenbank, privaten Objektspeicher, serverseitige Funktionen und Echtzeitaktualisierungen. Das Projekt wird in der Region Frankfurt betrieben.

Audio liegt in einem privaten Bucket. Die App erhält zur Wiedergabe kurzlebige, signierte URLs. Zugriffe werden zusätzlich durch Row Level Security und serverseitige Autorisierung begrenzt.

OpenAI und KI

Vor der ersten Übermittlung persönlicher Audio- oder Textdaten an OpenAI zeigt die App eine gesonderte Offenlegung und verlangt eine ausdrückliche Einwilligung.

  • Für ein Transkript wird die ausgewählte Audioaufnahme übertragen.
  • Für eine wertschätzende Umformulierung wird der Originaltext mit Sprache und Längenlimit übertragen.
  • Für einen Wochenbrief werden nur ausdrücklich bestätigte Quelltexte, Sprache, Wochenbezug und erforderliche Anzeigenamen übertragen.

Textanfragen verwenden die OpenAI Responses API mit store: false und einer pseudonymen Sicherheitskennung. Laut aktueller OpenAI-Dokumentation werden API-Daten standardmäßig nicht zum Modelltraining verwendet; Missbrauchsprotokolle können im Standardfall bis zu 30 Tage gespeichert werden. Abweichende, vertragliche Aufbewahrungs- und Transferregelungen werden vor dem öffentlichen Start abschließend geprüft.

Was dein Partner sieht

Rohtranskripte, private KI-Entwürfe und noch nicht bestätigte Wochenbriefe bleiben für deinen Partner unsichtbar. Dein Partner erhält nur Inhalte, die nach dem für die jeweilige Frage geltenden Zustellmodus freigegeben sind.

Ein Wochenbrief wird nicht automatisch geteilt. Du bestätigst den Text und entscheidest über die Freigabe. Bei einer Trennung verliert der frühere Partner den Zugriff auf deine nicht mehr freigegebenen Inhalte; eigene Inhalte des Partners bleiben erhalten.

Push und Apple

Sign in with Apple dient der Anmeldung. Apple verarbeitet Abonnement- und Zahlungsdaten, sobald In-App-Käufe öffentlich aktiviert werden; Love, Spoken erhält dabei keine vollständigen Zahlungsdaten.

Benachrichtigungen laufen über Apple Push Notification Service. Push-Payloads enthalten keine Audioinhalte, Transkripte oder intimen Aussagen. Geräte-Tokens werden bei Abmeldung oder Kontolöschung entfernt, soweit der Server erreichbar ist.

Aufbewahrung

In der aktuellen Beta gibt es keine wirksame automatische Inhaltslöschung nach drei Monaten oder einem Jahr. Account- und Beziehungsinhalte bleiben grundsätzlich gespeichert, bis du sie über eine verfügbare Löschfunktion entfernst, deine Einwilligung widerrufst und die betroffenen KI-Daten löschst oder das Konto vollständig gelöscht wird.

Temporäre Wiedergabe-Links laufen nach wenigen Minuten ab. Technische Job- und Sicherheitsdaten bleiben nur so lange erhalten, wie sie für Betrieb, Nachweis, Missbrauchsschutz und gesetzliche Pflichten erforderlich sind. Verbindliche Fristen und ein externer, verschlüsselter Backup-/Restore-Prozess sind vor dem bezahlten öffentlichen Start noch festzulegen und zu prüfen.

Widerruf und Auswahl

Unter Profil → Datenschutz & KI kannst du die optionale KI-Einwilligung widerrufen. Der Widerruf stoppt neue KI-Aufträge. Bereits an OpenAI übermittelte Aufträge können nicht technisch zurückgerufen werden.

Dort kannst du außerdem eigene Audio-Transkripte und davon abhängige private KI-Entwürfe löschen. Originalaudio, Originalantworten und bereits freigegebene Briefe bleiben bei dieser gezielten Transkriptlöschung erhalten.

Löschung und Rechte

Du kannst Auskunft, Berichtigung, Export, Einschränkung, Widerspruch und Löschung anfragen. Der strukturierte In-App-Export enthält derzeit keine Audio-Rohdateien.

Die vollständige Kontolöschung wird in der App über Profil → Konto und alle Daten löschen gestartet. Die serverseitige Ende-zu-Ende-Freigabe einschließlich Backup-Nachweis ist im Betastadium noch ein Launch-Gate. Details stehen auf der Löschseite.

Datenschutzanfragen sendest du an support@lovespoken.app. Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Website

Diese Website wird über Vercel bereitgestellt. Beim Abruf können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, URL und Browserinformationen in Sicherheits- und Auslieferungsprotokollen verarbeitet werden. Die Website setzt keine Werbe- oder Analyse-Cookies.