Datenschutzrichtlinie

Diese Datenschutzrichtlinie erläutert, wie NOVA2G unter dem Handelsnamen ClonyVoice personenbezogene Daten im Zusammenhang mit der Website, dem Checkout, dem Kontobereich, der Download-Bereitstellung und dem Kundensupport verarbeitet.

Letzte Aktualisierung: 21. März 2026

1. Verantwortlicher

NOVA2G
101 Rue au Bois Marcel, 50000 Saint-Lô, Frankreich
RCS: 999 096 829 R.C.S. Coutances
E-Mail: [email protected]

Bei Fragen zum Datenschutz können Sie uns unter der oben genannten E-Mail-Adresse kontaktieren.

2. Geltungsbereich

Diese Richtlinie gilt für die öffentliche Website (www.clonyvoice.com), den Stripe-Checkout, den Kontobereich, Login-E-Mails, die Download-Bereitstellung, die Lizenz-API und den Support. Die Desktop-App ist für die lokale Generierung auf Ihrem Windows-Rechner konzipiert.

Stimmproben, generierte Audiodateien und lokale Projekte verbleiben standardmäßig auf Ihrem Rechner, es sei denn, Sie senden uns Dateien freiwillig für Support-Zwecke.

3. Erhobene Daten und Rechtsgrundlagen

Gemäß Art. 6 Abs. 1 DSGVO verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen:

Datenkategorie	Beispiele	Rechtsgrundlage (DSGVO Art. 6)
Identitäts- und Kontaktdaten	Name, E-Mail, Rechnungs-E-Mail, Kontodaten	Vertrag — erforderlich zur Kontoerstellung und -verwaltung (Art. 6(1)(b))
Kauf- und Lizenzdaten	Bestellstatus, Zahlungsreferenz, Lizenzschlüssel, Maschinenaktivierungen, Download-Tokens, Empfehlungszuordnung	Vertrag — erforderlich zur Lieferung des Produkts (Art. 6(1)(b))
Support-Daten	Nachrichten über das Kontaktformular, Diagnosedetails	Vertrag — erforderlich für den Kundensupport (Art. 6(1)(b))
Technische und Sicherheitsdaten	IP-Adresse, Browserdaten, Betrugssignale, Rate-Limit-Protokolle, Anti-Bot-Prüfungen	Berechtigtes Interesse — Sicherheit, Betrugsprävention und Dienstschutz (Art. 6(1)(f))
Buchhaltung und Steuern	Rechnungen, Transaktionsbeträge, Zahlungsdaten	Gesetzliche Verpflichtung — französisches Steuer- und Handelsrecht (Art. 6(1)(c))
Analytics und Cookies	Cookie-Präferenzen, Website-Verkehrsdaten (Google Analytics)	Einwilligung — nur bei Zustimmung zu Analytics-Cookies (Art. 6(1)(a))

4. Drittanbieter

Wir nutzen Drittanbieterdienste, die Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten:

Stripe (USA) — Zahlungsabwicklung, Betrugserkennung. Stripe Datenschutz.
Google Analytics (USA) — Website-Analytics, nur nach Einwilligung. Google Datenschutz.
Cloudflare (USA) — CDN, DDoS-Schutz und Turnstile Anti-Bot. Cloudflare Datenschutz.

Für Übertragungen außerhalb der EU/des EWR stützen sich diese Anbieter auf EU-Standardvertragsklauseln (SCCs) oder gleichwertige Schutzmaßnahmen gemäß Kapitel V der DSGVO.

5. Speicherdauer

Konto- und Lizenzdaten: für die Dauer Ihres Kontos, plus 30 Tage nach Löschungsantrag (Karenzzeit), dann Anonymisierung durch automatische DSGVO-Bereinigung.
Buchhaltungs- und Transaktionsunterlagen: 10 Jahre nach der Transaktion, gemäß französischem Handelsrecht (Code de commerce, Art. L123-22).
Support-Nachrichten: 3 Jahre nach dem letzten Austausch, dann Löschung.
Sicherheitsprotokolle (IP, Rate-Limit, Betrugssignale): 12 Monate, dann Löschung.
Analytics-Daten (Google Analytics): 14 Monate, wie in unserer GA4-Property konfiguriert.
Cookie-Einwilligungspräferenz: lokal in Ihrem Browser gespeichert (localStorage); gelöscht beim Zurücksetzen der Browserdaten.

6. Sicherheit

Wir setzen technische und organisatorische Schutzmaßnahmen ein, darunter: Verschlüsselung ruhender Daten (AES-256) und bei der Übertragung (TLS 1.2+), gehashte Passwörter (bcrypt), verschlüsselte personenbezogene Datenfelder (E-Mail, Name), Rate-Limiting, CSRF-Schutz und eingeschränkter Datenbankzugriff. Kein Dienst kann absolute Sicherheit garantieren.

7. Ihre Rechte (DSGVO Artikel 15-22)

Gemäß der DSGVO und dem französischen Datenschutzgesetz haben Sie folgende Rechte:

Auskunft (Art. 15) — eine Kopie Ihrer personenbezogenen Daten erhalten.
Berichtigung (Art. 16) — unrichtige Daten korrigieren.
Löschung (Art. 17) — Löschung Ihrer Daten beantragen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
Einschränkung (Art. 18) — eingeschränkte Verarbeitung in bestimmten Fällen beantragen.
Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch (Art. 21) — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Widerruf der Einwilligung (Art. 7(3)) — Ihre Analytics-Einwilligung jederzeit über den Cookie-Einstellungslink im Footer widerrufen.
Verfügungen für den Todesfall (französisches Recht, Art. 85 Loi Informatique et Libertés) — Anweisungen zur Aufbewahrung, Löschung oder Weitergabe Ihrer Daten nach Ihrem Tod festlegen.

Kontaktieren Sie uns unter [email protected] mit ausreichenden Informationen zur Identifizierung Ihres Kontos. Wir antworten innerhalb von 30 Tagen.

Wenn Sie glauben, dass Ihre Rechte nicht respektiert wurden, können Sie eine Beschwerde bei der CNIL (Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France einreichen — www.cnil.fr.

8. Automatisierte Entscheidungen

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling mit rechtlichen oder ähnlich erheblichen Auswirkungen. Betrugssignale werden nur zur Kennzeichnung verdächtiger Aktivitäten für die manuelle Überprüfung verwendet.

9. Minderjährige

ClonyVoice ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger Daten bereitgestellt hat, kontaktieren Sie uns zur Löschung.

10. Aktualisierungen

Wir können diese Richtlinie aktualisieren, wenn sich das Produkt, der Zahlungsablauf oder gesetzliche Anforderungen ändern. Die aktuelle öffentliche Version ist immer die auf dieser Seite veröffentlichte. Wesentliche Änderungen werden registrierten Benutzern per E-Mail mitgeteilt.