Datenschutzhinweise | XMV Speech

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung in XMV Speech ist die XMV Solutions GmbH. Kontaktdaten und Vertretungsberechtigte finden Sie im Impressum.

Worum geht es auf dieser Seite?

XMV Speech (speech.xmv-cloud.com) macht aus Text Sprache: Sie geben einen Text ein, der Dienst erzeugt daraus eine Audiodatei (Opus oder MP3) und Sie laden sie herunter. Nutzen können Sie den Dienst über die Web-App, über eine Schnittstelle (REST) und über einen MCP-Server (speech-mcp.xmv-cloud.com), an den Sie Programme wie Claude Code anbinden können. Die Nutzung setzt ein XMV-Konto voraus.

Betrieb und Sprachausgabe erfolgen in unserem eigenen Kubernetes-Cluster in einem Rechenzentrum in Deutschland (Hetzner).

Ein Punkt ist wichtig genug, um ihn gleich hier zu nennen: Wenn Sie die sprachliche Vorbereitung einschalten, wird Ihr Text an einen Anbieter in den USA übermittelt. Das geschieht nur, wenn Sie ausdrücklich eingewilligt haben. Ohne Einwilligung bleibt Ihr Text in unserem Rechenzentrum, und die Sprachausgabe funktioniert weiterhin. Was dabei übermittelt wird und welche Risiken damit verbunden sind, steht im Abschnitt Sprachliche Vorbereitung.

Zu Ihren Texten und den erzeugten Audiodateien führen wir keine Datenbank: beides liegt nur im Arbeitsspeicher, solange der Auftrag läuft, und wird danach gelöscht. Werbung gibt es nicht. Welche Zahlen wir zur Nutzung erheben, steht im Abschnitt Reichweitenmessung und Nutzungszahlen.

Anmeldung über Ihr XMV-Konto

XMV Speech hat keine eigene Anmeldung. Sie melden sich über XMV Authenticity (auth.xmv-cloud.com) an, den Anmeldedienst der XMV Solutions GmbH; dafür gelten die Datenschutzhinweise zum XMV-Apps-Zugang.

Bei der Anmeldung erhält XMV Speech:

• Ihre dauerhafte Kontokennung, eine Zufallsfolge, die Ihr Konto bezeichnet,
• Ihren Namen, Ihre E-Mail-Adresse und die Adresse Ihres Profilbilds.

Die Kontokennung ordnet einen laufenden Auftrag der richtigen Person zu. Name, Adresse und Bild dienen allein der Anzeige: Sie sehen im Menü, mit welchem Konto Sie angemeldet sind. Ist kein Bild hinterlegt, zeigen wir Ihre Initialen.

Gespeichert wird davon nichts. Die Angaben bestehen nur für die Dauer Ihrer Sitzung und werden danach verworfen; in die Protokolle gelangen sie nicht. Zu Nutzungszahlen und Missbrauchsschutz siehe den Abschnitt Reichweitenmessung und Nutzungszahlen.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Ihr Text

Der Text, den Sie einsenden, kann bis zu 150.000 Zeichen lang sein. Er liegt nur im Arbeitsspeicher des Dienstes, solange der Auftrag läuft, und wird gelöscht, sobald dieser fertig ist oder fehlschlägt. Er wird nicht in einer Datenbank, nicht in einer Datei und nicht in Protokollen gespeichert.

Was Sie einsenden, bestimmen Sie selbst. Steht in Ihrem Text der Name, die Adresse oder die Krankengeschichte einer Person, ist das Teil der Verarbeitung, denn es ist Ihr eigener Text und lässt sich technisch nicht herausfiltern. Solange Sie auf die sprachliche Vorbereitung verzichten, verlässt dieser Text unser Rechenzentrum nicht.

Zu jedem Auftrag entsteht eine Auftragskennung, eine Zufallsfolge aus 256 Bit, sowie der Bearbeitungsstand: Zustand, Fortschritt und Zeitpunkte. Diese Angaben bestehen nur, solange der Auftrag besteht.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Sprachausgabe auf unseren eigenen Servern

Die Stimme erzeugen wir mit Piper und frei verfügbaren Stimmen, im selben Cluster. Für diesen Schritt ist kein Dritter beteiligt, auch dann nicht, wenn Sie der sprachlichen Vorbereitung zugestimmt haben: Die Sprachausgabe selbst findet immer bei uns statt.

Sprachliche Vorbereitung: nur mit Ihrer Einwilligung

Damit die Stimme Fremdsprachen und Abkürzungen richtig ausspricht, kann der Dienst Ihren Text vorher sprachlich auszeichnen lassen. Dieser Schritt läuft nicht auf unseren Servern. Wir nutzen dafür Ollama Cloud der Ollama Inc. mit Sitz in den USA (Modell glm-5.3-flash). Weil das eine Übermittlung in ein Land ohne anerkanntes Datenschutzniveau ist, fragen wir Sie vorher ausdrücklich um Ihre Einwilligung.

Ohne Einwilligung wird nichts übermittelt. Das stellen unsere Server sicher, nicht erst Ihr Browser oder Ihr Programm: Vor jeder Übermittlung fragt der Dienst beim Anmeldedienst nach, ob Ihre Einwilligung vorliegt. Antwortet der Anmeldedienst nicht oder nicht rechtzeitig, gilt sie als nicht erteilt, und der Auftrag läuft ohne diesen Schritt.

Wo Ihre Einwilligung liegt. Nicht bei XMV Speech, sondern im Anmeldedienst, bei Ihrem XMV-Konto. Erteilen können Sie sie ausschließlich auf einer Seite des Anmeldedienstes, nicht innerhalb der App. Dort sehen Sie unter Daten & Datenschutz auch, welche Einwilligungen Sie erteilt haben.

Gespeichert werden der Zeitpunkt, der vollständige Text, dem Sie zugestimmt haben, und eine Prüfsumme dieses Textes, damit später belegbar ist, worauf sich Ihre Zustimmung bezog. Keine IP-Adresse und keine Browserdaten. Ändern wir den Text, fragen wir erneut; eine alte Einwilligung gilt dann nicht weiter. Einzelheiten stehen in den Datenschutzhinweisen zum XMV-Apps-Zugang.

Diese Einwilligung gilt nur für XMV Speech. Haben Sie dieselbe Übermittlung für den XMV Timer erlaubt, ist das eine eigene Entscheidung gewesen, und umgekehrt. Der Grund: Der Timer übermittelt Ihre Chat-Eingaben zur Agenda-Planung, XMV Speech den Text, den Sie vorlesen lassen, und das können ganze Dokumente sein.

Was ohne Einwilligung möglich ist. Nahezu alles. Die Sprachausgabe läuft vollständig in unserem Rechenzentrum, und Sie erhalten Ihre Audiodatei wie gewohnt. Verzichten müssen Sie allein auf die automatische Auszeichnung: Fremdsprachige Passagen und Abkürzungen klingen dann möglicherweise falsch. Sie können diese Angaben auch selbst mitgeben, indem Sie Ihren Text als SSML einsenden.

Was übermittelt wird, wenn Sie eingewilligt haben: Ihr Text, Absatz für Absatz. Über den gesamten Auftrag hinweg ist das praktisch der vollständige Text, den Sie eingesendet haben. Zweck der Übermittlung ist allein die Auszeichnung von Sprachen und Abkürzungen.

Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse und Ihre Kontokennung. Der Anbieter erfährt also nicht, von wem der Text stammt, wohl aber dessen Inhalt.

Wo verarbeitet wird. Nach Angaben des Anbieters „primarily in the United States“, bei Bedarf auch in Europa, und zwar bei Unterauftragnehmern, die er nicht einzeln benennt.

Was der Anbieter zusagt. Die Inhalte würden nur für die Dauer der Anfrage verarbeitet und nicht darüber hinaus gespeichert, und sie würden nicht zum Training von KI-Modellen verwendet.

Warum wir Sie ausdrücklich fragen müssen, und worüber wir Sie dabei aufklären. Für diese Übermittlung liegen kein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) und keine Standardvertragsklauseln (Art. 46 DSGVO) vor; der Anbieter bietet beides öffentlich nicht an und bezeichnet sich selbst als eigenständig Verantwortlichen. Eine Zertifizierung nach dem EU-US Data Privacy Framework ist nicht ausgewiesen, und die USA verfügen über kein Schutzniveau, das die Europäische Kommission als gleichwertig anerkannt hat. Zulässig sind Verarbeitung und Übermittlung deshalb nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Die setzt voraus, dass wir Sie vorher über die Risiken unterrichten:

• Es ist nicht auszuschließen, dass US-Behörden auf übermittelte Inhalte zugreifen.
• Ihre Rechte lassen sich dort schlechter durchsetzen als in der EU.
• Es gibt keine vertraglichen Garantien, auf die Sie sich uns gegenüber berufen könnten, weil weder ein Auftragsverarbeitungsvertrag noch Standardvertragsklauseln bestehen.

Senden Sie deshalb mit eingeschalteter Vorbereitung keine Texte ein, deren Übermittlung Sie nicht möchten. Das gilt besonders für Gesundheitsdaten und andere besonders schützenswerte Angaben über andere Personen. Weil ein Auftrag bis zu 150.000 Zeichen umfassen darf, geht es hier nicht um einzelne Stichworte, sondern möglicherweise um ganze Dokumente. Wenn Sie einen solchen Text vorlesen lassen möchten, schalten Sie die Vorbereitung ab. Die Sprachausgabe selbst bleibt davon unberührt.

Widerruf. Sie können Ihre Einwilligung jederzeit widerrufen, in den Einstellungen von XMV Speech oder in Ihrem XMV-Konto. Ab dem Widerruf wird nichts mehr übermittelt. Die Rechtmäßigkeit früher erfolgter Übermittlungen bleibt davon unberührt; bereits übermittelte Absätze lassen sich nicht zurückholen, werden nach Angaben des Anbieters aber nicht über die Anfrage hinaus gespeichert.

Den Nachweis über eine widerrufene Einwilligung bewahrt der Anmeldedienst noch drei Jahre ab dem Ende des Jahres auf, in dem Sie widerrufen haben. Löschen Sie Ihr XMV-Konto, wird er sofort mit gelöscht: Ein Nachweis ohne Ihre Kontodaten würde niemandem mehr etwas belegen, und die Kontodaten dafür aufzubewahren würde die Löschung aushöhlen.

Das ist ein Übergangszustand. Wir stellen auf ein Modell um, das die XMV Solutions GmbH selbst in Deutschland betreibt. Danach entfällt diese Übermittlung. Diese Hinweise werden dann entsprechend geändert.

Die Audiodatei

Die erzeugte Audiodatei liegt im Arbeitsspeicher. Sobald Sie sie einmal vollständig heruntergeladen haben, wird sie sofort gelöscht; ein zweiter Abruf ist dann nicht mehr möglich, der Dienst antwortet, dass die Datei nicht mehr vorhanden ist. Laden Sie sie gar nicht herunter, wird sie spätestens nach einer Stunde gelöscht. In beiden Fällen behalten wir keine Kopie, und ein erneuter Auftrag beginnt von vorn.

Jeder Auftrag ist an das Konto gebunden, das ihn eingesendet hat. Fragt ein anderes Konto Zustand oder Audiodatei ab, antwortet der Dienst, als gäbe es den Auftrag nicht. Die Auftragskennung allein genügt also nicht, um an Ihre Datei zu kommen.

Was mit der Datei geschieht, nachdem Sie sie heruntergeladen haben, liegt bei Ihnen. Sie enthält Ihren Text als Sprache und ist damit genauso schützenswert wie der Text selbst.

Zugriff über Schnittstelle und MCP

Sie können ein Programm in Ihrem Namen auf den Dienst zugreifen lassen, etwa Claude Code über den MCP-Server. Die Verbindung richten Sie im Anmeldedienst ein; dort ist beschrieben, was dabei gespeichert wird und wie Sie sie wieder trennen. Gespeichert wird die Verbindung dort, nicht bei uns.

Ein so verbundenes Programm kann in Ihrem Namen Texte einsenden und Audiodateien abrufen. Was dieses Programm selbst mit Ihrem Text und der Audiodatei tut, richtet sich nach den Bedingungen seines Anbieters; bei einem Programm eines anderen Anbieters verlassen die Daten damit unseren Verantwortungsbereich. Prüfen Sie daher vor dem Verbinden, wem Sie den Zugriff erteilen.

Auch für diesen Weg gilt: Ohne Ihre Einwilligung findet die sprachliche Vorbereitung nicht statt. Ein Programm kann die Einwilligung nicht für Sie erteilen; sie wird ausschließlich auf einer Seite des Anmeldedienstes erteilt.

Reichweitenmessung und Nutzungszahlen

Reichweite der Startseite

Auf der öffentlichen Startseite messen wir die Reichweite mit Umami, einer Open-Source-Analyse, die wir selbst auf Servern in Deutschland betreiben (Hetzner). Umami setzt keine Cookies, speichert keine personenbezogenen Daten dauerhaft und gibt keine Daten an Dritte weiter. Gemessen werden Seitenaufrufe und Klicks. Zusätzlich hält Umami Browser, Betriebssystem und Gerätetyp sowie den aus der IP-Adresse abgeleiteten ungefähren Standort fest (Land, Region, Stadt); die IP-Adresse selbst wird nicht gespeichert, sondern nur zur Ableitung dieser Angaben und für eine täglich wechselnde Sitzungskennung verwendet und dann verworfen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie haben das Recht auf Widerspruch (Art. 21 DSGVO): Schreiben Sie an ed.vmx@ztuhcsnetad, und wir tragen Ihre Browserkennung und den Tages-Hash Ihrer IP-Adresse auf eine Sperrliste ein.

Zahlen zur Nutzung des Dienstes

Wir möchten wissen, wie viele Menschen XMV Speech nutzen. Dafür bilden wir je Tag, Woche und Monat zwei Arten von Zahlen: wie viele Konten den Dienst genutzt haben, und die Gesamtmenge über alle Nutzenden zusammen, also wie viele Aufträge gelaufen sind, wie viele Zeichen eingesendet und wie viele Minuten Audio erzeugt wurden.

Was ein einzelnes Konto genutzt hat, erheben wir nicht | keinen Durchschnitt, keinen Höchstwert und keine Menge je Konto.

Ein Eintrag zu Ihrem Konto entsteht dabei nicht. Während eines Zeitraums zählt der Dienst im Arbeitsspeicher mit, unter einem Schlüssel, der zu Beginn des Zeitraums zufällig erzeugt und nirgends gespeichert wird. Am Ende des Zeitraums bleibt allein die Summenzeile; Zähler und Schlüssel werden verworfen. Danach gibt es auch kein Pseudonym mehr, über das sich eine einzelne Nutzung zuordnen ließe.

Die Summen bewahren wir 13 Monate auf, damit sich ein Jahr mit dem Vorjahr vergleichen lässt. Zusätzlich erhebt die Betriebsüberwachung technische Kennzahlen zu Auslastung und Fehlern, ohne jede Kennung zu einer Person.

Beschäftigte der XMV Solutions GmbH werden nicht einzeln erfasst. Es gibt keine Auswertung und keine Ansicht, die zeigt, wer den Dienst wie viel genutzt hat, und aus den gespeicherten Daten lässt sich eine solche Ansicht auch nicht herstellen.

Rechtsgrundlage ist unser berechtigtes Interesse an Planung und Weiterentwicklung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen (Art. 21 DSGVO); wenden Sie sich dazu an die im Impressum genannten Kontaktdaten. Wir nehmen Ihre Nutzung dann von der Zählung aus.

Geplant: Aufteilung nach innerhalb und außerhalb, und Schutz vor Missbrauch

Künftig sollen die Summen getrennt für Konten innerhalb und außerhalb der XMV Solutions GmbH geführt werden, damit wir sehen, ob der Dienst auch außerhalb des Unternehmens genutzt wird. Dazu gibt uns der Anmeldedienst beim Anmelden ein Kennzeichen mit, ob es sich um ein XMV-Konto handelt. Verwendet wird dieses Kennzeichen derzeit nicht: Es wird nach der Anmeldung verworfen, und alle Konten zählen gleich. Welche Angabe der Anmeldedienst dabei übermittelt, steht in den Datenschutzhinweisen zum XMV-Apps-Zugang.

Zusammen damit soll für Konten außerhalb ein Schutz vor Missbrauch kommen, weil der Dienst kostenlos ist und sich als unbezahlte Grundlage für ein fremdes Angebot ausnutzen ließe. Dafür würde zu solchen Konten ein Zähler entstehen. Auch den gibt es derzeit nicht. Wir ändern diese Hinweise, bevor sich daran etwas ändert.

Cookies

XMV Speech setzt ausschließlich technisch notwendige Cookies. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG), und es gibt bewusst kein Cookie-Banner.

Die Sitzung endet außerdem, sobald Sie sich im Anmeldedienst abmelden: Der Anmeldedienst teilt das von Server zu Server mit, und Ihre Sitzung hier endet damit ebenfalls. Die Zugriffsschlüssel selbst werden zentral im Anmeldedienst verwaltet, nicht hier.

Server-Protokolle

Beim Betrieb fallen zwei Arten technischer Protokolle an. Beide liegen auf unseren eigenen Servern in Deutschland, werden nicht zentral gesammelt und nach höchstens sieben Tagen gelöscht; der Löschlauf greift stündlich.

Das Anwendungsprotokoll von XMV Speech hält die Auftragskennung, die Anzahl der Zeichen, Laufzeiten und Zustandswechsel fest. Inhalte Ihres Textes stehen nicht darin.

Das Zugriffsprotokoll des Webservers hält zu jedem Aufruf Ihre IP-Adresse fest, dazu den Zeitpunkt, die aufgerufene Adresse, das Ergebnis, die verweisende Seite und die Browserkennung. Es dient der Fehlersuche und der Absicherung des Dienstes.

Rechtsgrundlage für das Zugriffsprotokoll ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung und Löschung

Wenn Sie Ihr XMV-Konto löschen, teilt der Anmeldedienst uns das mit. Wir beenden daraufhin Ihre Sitzungen und löschen unverzüglich alle noch laufenden Aufträge und Audiodateien, die Ihrer Kontokennung zugeordnet sind.

Eines bleibt, und zwar bewusst: die Summen zur Nutzung. Sie haben keinen Bezug zu Ihrer Person und sind daher nicht mehr Ihnen zuordenbar.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Wenden Sie sich hierzu an die im Impressum genannten Kontaktdaten.

Weil Ihr Text und die Audiodatei nur für die Dauer der Bearbeitung bestehen, ist eine Auskunft über einen abgeschlossenen Auftrag nicht möglich: Es liegt dann nichts mehr vor, worüber wir Auskunft geben könnten.

Ergänzend gelten die Datenschutzhinweise zum XMV-Apps-Zugang und die allgemeine Datenschutzerklärung der XMV Solutions GmbH.