Datenschutzerklärung

Kurz gesagt

• Sonivora hat kein Konto bei uns, keine Werbung, keine Analyse und kein Tracking. Was du hörst, speichern wir nicht.
• Die App spricht mit deinem eigenen Server (Plex, Jellyfin oder Audiobookshelf) und nur mit den Diensten, die du nutzt: Plex für die Anmeldung, deinem KI-Anbieter, wenn du einen eigenen Schlüssel nutzt, den Podcasts, die du abonnierst, und offenen Datenbanken für Cover.
• Zwei Dinge laufen über Vermittler, die wir bei Cloudflare betreiben: die Suche und die Trends bei Podcasts und, wenn du es nutzt, Sonivora AI, dessen Anfragen an Anthropic gehen. Beide führen keine Protokolle und speichern nichts darüber, was du hörst.
• Zugangsdaten liegen verschlüsselt in der Keychain deines iPhones. Deine Daten liegen auf deinem iPhone und, wenn du es eingeschaltet lässt, in deinem privaten iCloud.
• Sonivora ist gerade eine geschlossene Beta: Du installierst die App über TestFlight von Apple, und wir sehen dabei, was Apple uns über deine Teilnahme zeigt.
• Diese Website setzt keine Cookies, zählt keine Besuche und lädt nichts von anderen Servern.

Wer verantwortlich ist

Verantwortlich für die hier beschriebene Bearbeitung ist der Herausgeber von Sonivora: Michael Güttinger, Industriestrasse 26, 9300 Wittenbach, Schweiz. Für jede Frage zum Datenschutz schreib an support@sonivora.app.

Die App

Diese Erklärung gilt für Sonivora auf iPhone und Apple Watch. Bevor Sonivora bei Google Play erscheint, ergänzen wir sie für Android.

Kein Konto, keine Analyse

Für Sonivora brauchst du kein Konto bei uns. Die App enthält keinen Code für Werbung, Analyse oder Tracking und sendet uns keine Daten über dich, deine Mediathek oder dein Hören, ausser bei Sonivora AI die Anfragen, die unser Vermittler an Anthropic weiterreicht, ohne sie zu speichern.

Deine Mediathek: Plex, Jellyfin und Audiobookshelf

Meldest du dich mit Plex an, öffnet Sonivora die Anmeldeseite von Plex im Browser, und du bestätigst dort einen Code. Die App erhält dafür von Plex einen Zugangsschlüssel und die Liste deiner Server. Plex erfährt dabei, dass sich die App Sonivora anmeldet, zusammen mit einer zufälligen Kennung dieser Installation, der App-Version, der iOS-Version und dem Gerätetyp. Für diese Anmeldung ist Plex, Inc. (USA) nach seiner eigenen Datenschutzerklärung verantwortlich. Du kannst stattdessen auch Adresse und Schlüssel deines Servers von Hand eingeben.

Danach spricht Sonivora direkt mit deinem Server: im Heimnetz oder von unterwegs, je nachdem, was am besten erreichbar ist, und, wenn Plex es so einrichtet, über die Verbindungsdienste von Plex. Die App liest deine Mediathek und schreibt auf deinen Server zurück, was du dort erwartest: den Fortschritt in Hörbüchern, gehörte Titel, Sterne und Playlists.

Verbindest du einen Jellyfin-Server, gehen Benutzername und Passwort nur an diesen Server; die App bewahrt danach nur den Zugangsschlüssel auf.

Verbindest du Audiobookshelf, gilt dasselbe: Benutzername und Passwort gehen nur an diesen Server, die App bewahrt danach nur die Anmeldung auf. Sie meldet dem Server, wie weit du in einem Buch bist und welche Bücher du als gehört markierst.

Die KI

Die KI-Funktionen sind ausgeschaltet, bis du sie verbindest: mit Sonivora AI oder mit einem eigenen Schlüssel von Anthropic oder OpenAI. Ein eigener Schlüssel hat Vorrang. Je nach Funktion enthalten die Anfragen:

• was du dem KI-DJ schreibst und den bisherigen Verlauf des Gesprächs;
• wenn du mit der KI über eine Podcast-Folge sprichst: Titel der Folge und des Podcasts, ihr Transkript und deine Fragen;
• Angaben aus deiner Mediathek, die die KI dafür braucht: Titel, Künstler, Alben, Hörbücher, Autoren, Genres, Podcasts und Folgen;
• Angaben zu deinem Hören: Hörverlauf, Bewertungen, übersprungene und abgebrochene Titel, «Gefällt mir nicht» und das Geschmacksprofil, das Sonivora daraus auf deinem iPhone bildet, und wo du hörst, ohne persönliche Gerätenamen (etwa «Auto», «Kopfhörer» oder der Name eines Sonos-Raums), mit der Lautstärke.

Für Recherchen, etwa nach Neuerscheinungen oder zu einem Buch, kann die KI im Web suchen. Die Antworten speichert Sonivora auf deinem iPhone (und in iCloud, wenn der Abgleich an ist), damit jede Frage nur einmal gestellt wird. Dein Plex-Zugang, deine Serveradressen und deine Zugangsschlüssel gehen nie an die KI. In den Einstellungen kannst du abschalten, dass dein Hörverlauf an die KI geht, und das Gedächtnis löschen, auch in iCloud.

Mit eigenem Schlüssel gehen die Anfragen von deinem iPhone direkt an den Anbieter, den du gewählt hast. Wir erhalten davon nichts. Mit dem Anbieter hast du selbst einen Vertrag; er bearbeitet die Daten nach seinen eigenen Bedingungen und seiner Datenschutzerklärung (Anthropic, OpenAI). Löschst du den Schlüssel, sendet Sonivora keine Anfragen mehr dorthin.

Mit Sonivora AI gehen die Anfragen an einen Vermittler, den wir bei Cloudflare betreiben. Die App schickt dazu die von Apple signierte Transaktion deines Abos mit: Transaktionsnummern, Produkt, Kauf- und Ablaufdatum, Land des App Store und Preis. Der Vermittler prüft mit den Zertifikaten von Apple, ob das Abo gültig ist, begrenzt die Anfrage auf das, was die App braucht, und reicht sie mit unserem Schlüssel an Anthropic, PBC (USA) weiter. Anthropic bearbeitet sie in unserem Auftrag nach seinen Bedingungen für Geschäftskunden und verwendet sie nicht, um seine Modelle zu trainieren. Der Vermittler führt keine Protokolle und speichert weder Anfragen noch Antworten. Damit jedes Abo sein Monatskontingent hat, speichert er pro Abo nur einen Schlüssel, der aus der Transaktionsnummer berechnet wird und sich nicht zurückrechnen lässt, und was es im laufenden Monat verbraucht hat: Kosten, Zahl der Anfragen und Menge der verarbeiteten Textbausteine (Tokens). Diese Zahlen sehen wir nur als Übersicht pro Schlüssel, um Kosten und Missbrauch im Blick zu behalten; wer dahintersteht, können wir daraus nicht erkennen. Zum Schutz vor Missbrauch zählt er die Anfragen pro Internetadresse jeweils eine Minute lang. Erstattet oder widerruft Apple ein Abo, meldet Apple das dem Vermittler (App Store Server Notifications), und das Kontingent wird gesperrt.

Podcasts

Für die Suche und die Trends fragt Sonivora den Podcast Index (Podcastindex.org, USA). Damit kein Schlüssel in der App steckt, laufen diese Anfragen über einen kleinen Vermittler, den wir bei Cloudflare betreiben. Er erhält deinen Suchbegriff und, wie jeder Server, deine Internetadresse, ergänzt die Anmeldung beim Podcast Index und reicht die Antwort zurück. Der Podcast Index sieht dabei nur den Vermittler, nicht dein iPhone. Zum Schutz vor Missbrauch zählt der Vermittler die Anfragen pro Internetadresse jeweils eine Minute lang; Antworten bewahrt er bis zu zehn Minuten (Suche) oder einer Stunde (Trends) auf, ohne Bezug zu dir. Er führt keine Protokolle. Hinterlegst du in den Einstellungen einen eigenen Schlüssel für den Podcast Index, gehen die Anfragen direkt von deinem iPhone dorthin.

Die Feeds der Podcasts, die du abonnierst, ihre Folgen, Kapitel, Transkripte und Bilder lädt Sonivora direkt von den Servern der jeweiligen Sendung, wie jede Podcast-App. Diese sehen deine Internetadresse. Ist die Glocke an, prüft die App im Hintergrund auf neue Folgen; die Mitteilung entsteht auf deinem iPhone, ohne Server dazwischen.

Cover, Autoren und Vorschauen

Für Vorschläge, die nicht in deiner Mediathek liegen, sucht Sonivora Cover in offenen Datenbanken: Musik bei MusicBrainz mit Bildern aus dem Cover Art Archive, Bücher bei Open Library. Porträts von Autoren kommen von Audnexus (einem offenen Dienst mit den Autorenseiten von Audible), aus Open Library, dem Wikipedia-Artikel oder Wikidata. Findet keine dieser Quellen ein Bild und nutzt du die KI, fragt die App sie, unter welchem Namen der Autor bekannt ist; dabei gehen sein Name und die Titel seiner Hörbücher aus deiner Mediathek an deinen KI-Anbieter. Die Anfragen enthalten nur Künstler, Titel oder Namen und gehen von deinem iPhone aus an diese Dienste, die dabei deine Internetadresse sehen. Gefundene Bilder merkt sich die App, damit jede Suche nur einmal läuft.

Tippst du bei einem Vorschlag auf die Suche nach einer Hörprobe, öffnet Sonivora die Suche von YouTube mit Titel und Künstler. Ab dann gilt die Datenschutzerklärung von Google.

Sonos

Sonivora findet Sonos-Lautsprecher in deinem Heimnetz und steuert sie dort. Spielst du auf Sonos, erhält der Lautsprecher die Adresse des Titels auf deinem Server, samt der nötigen Berechtigung, und lädt ihn direkt von dort. Was Sonos selbst mit Daten macht, regelt die Datenschutzerklärung von Sonos.

Gemeinsam hören

Mit «Gemeinsam hören» gibt ein iPhone seine Wiedergabe frei, etwa im Auto, und andere iPhones in der Nähe starten darüber Musik und Folgen. Die Verbindung läuft direkt zwischen den Geräten, über eine WLAN-Direktverbindung oder ein gemeinsames WLAN, nie über unsere Server, und ist mit einem Schlüssel aus dem sechsstelligen Code verschlüsselt, den das freigebende iPhone anzeigt. Übertragen werden nur die gewünschten Titel (Titel, Künstler, Album, Dauer und die Kennung des Titels auf dem eigenen Server), bei Podcast-Folgen die öffentliche Adresse der Audiodatei, und der Stand der Wiedergabe; nie Zugangsdaten oder Serveradressen. In der Nähe erscheint das freigebende iPhone als «Sonivora» mit einer zufälligen Kennung, nicht mit seinem Gerätenamen.

Apple Watch und iCloud

Alben, Playlists und Folgen, die du auf die Apple Watch überträgst, gehen direkt von deinem iPhone auf deine Uhr.

Ist der «iCloud-Abgleich» an (Einstellungen › Daten; zu Beginn ist er an), speichert Sonivora Gedächtnis, Hörbücher, Podcasts, die Hörstelle in Hörbüchern und Folgen, Wunschliste, Lesezeichen, Einstellungen, Erfahrungspunkte, markierte Autos, die Wahl des Servers ohne Zugangsdaten und die Chats mit dem KI-DJ in deinem privaten iCloud-Bereich. Apple speichert sie unter deinem Apple Account nach der Datenschutzrichtlinie von Apple; wir haben keinen Zugriff darauf. Du kannst den Abgleich in den Einstellungen ausschalten.

Auf deinem iPhone

Dein Hörverlauf, die Statistik, das Gedächtnis der KI, Downloads, der Stand der Wiedergabe für den nächsten Start und zwischengespeicherte Bilder liegen auf deinem iPhone. Dein Plex- oder Jellyfin-Zugang und deine Schlüssel für KI und Podcast Index liegen verschlüsselt in der Keychain. Löschst du die App, entfernt iOS ihre Daten auf dem iPhone; was in deinem iCloud liegt, bleibt dort, bis du es in den iCloud-Einstellungen löschst.

Berechtigungen

Sonivora fragt nach dem lokalen Netzwerk, um deinen Server, deine Sonos-Lautsprecher und für «Gemeinsam hören» iPhones in der Nähe zu erreichen, und nach Mitteilungen, wenn du die Glocke für neue Folgen einschaltest. Ob du im Auto sitzt, erkennt die App an der Audioverbindung: an CarPlay, am Namen der Freisprechanlage oder an einem Bluetooth-Gerät, das du selbst als Auto markierst.

Absturzberichte

iOS meldet Abstürze und Hänger an die App. Sonivora legt sie nur auf deinem iPhone ab, unter Einstellungen › Über Sonivora, wo du sie teilen oder löschen kannst. Hast du in den Einstellungen deines iPhones gewählt, Analysedaten mit App-Entwicklern zu teilen, kann Apple uns zusätzlich anonyme Absturzberichte und Nutzungszahlen geben, so wie Apple es beschreibt.

Käufe

Sonivora kommt über den App Store von Apple, und dort kaufst du auch Sonivora AI. Apple wickelt Zahlung, Verlängerung und Kündigung ab; wir erhalten weder deinen Namen noch deine Apple-ID noch deine Zahlungsdaten. Dafür ist Apple nach seiner eigenen Datenschutzrichtlinie verantwortlich. Apple stellt uns Verkaufs- und Abozahlen ohne Bezug zu einzelnen Personen zur Verfügung. Kündigen kannst du jederzeit in den Einstellungen deines Apple-Accounts.

Geschlossene Beta mit TestFlight

Im Moment gibt es Sonivora nur als geschlossene Beta. Für eine Einladung schreibst du uns an support@sonivora.app; wir laden dich mit dieser Adresse in TestFlight ein, der Beta-App von Apple. Apple zeigt uns dann deinen Namen und deine E-Mail-Adresse, ob du die Einladung angenommen hast, welche Version du installiert hast, wie oft die App gestartet wurde und abgestürzt ist, und das Feedback, das du in TestFlight selbst sendest: deinen Text und Screenshot mit technischen Angaben wie Gerätetyp, iOS-Version und Sprache, nach einem Absturz auch den Absturzbericht. Wir nutzen das nur, um die Beta durchzuführen und Fehler zu beheben, und entfernen dich aus TestFlight, sobald du austreten willst oder die Beta endet. Für TestFlight ist Apple nach seiner eigenen Datenschutzrichtlinie verantwortlich.

Diese Website

sonivora.app wird von Cloudflare, Inc. (USA) ausgeliefert, das die Seiten an deinen Browser sendet und die Website vor Angriffen schützt. Dazu bearbeitet Cloudflare technische Daten wie deine Internetadresse, deinen Browser und die aufgerufene Seite und bewahrt sie nur so lange auf, wie es sie dafür braucht. Wir haben die Protokolle der Website ausgeschaltet und erhalten diese Daten nicht. Für diese Bearbeitung gilt auch die Datenschutzerklärung von Cloudflare.

Die Website setzt keine Cookies, zählt keine Besuche und lädt keine Schriften, Bilder oder Skripte von anderen Servern. Ihre eigenen Skripte wählen beim ersten Besuch die Sprache nach der Sprache deines Browsers, bewegen die Bilder beim Scrollen und bedienen die Menüs. Sie speichern nichts und senden nichts.

E-Mail

Wenn du an support@sonivora.app schreibst, verwenden wir deine Adresse und deine Nachricht nur, um dir zu antworten, und löschen sie, sobald die Sache erledigt ist, spätestens zwei Jahre nach deiner letzten Nachricht, ausser das Gesetz verlangt, sie länger aufzubewahren. «Feedback senden» und «Support» in den Einstellungen der App bereiten eine solche E-Mail mit der Version von Sonivora, der iOS-Version, dem iPhone-Modell und der Spracheinstellung vor; du siehst alles darin und entscheidest, ob du sie sendest. Mails an diese Adresse werden über das E-Mail-Routing von Cloudflare an unser Postfach weitergeleitet; Cloudflare und unser E-Mail-Anbieter bearbeiten sie dafür.

Bitte sende uns nie deinen Plex-Zugang, einen KI-Schlüssel oder ein Passwort. Wir werden nie danach fragen.

Daten im Ausland

Cloudflare und die Anbieter, die wir für E-Mails nutzen, können Daten in der Schweiz, in Staaten der Europäischen Union und in den USA bearbeiten. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework und seiner Erweiterung für die Schweiz zertifiziert, die die Schweiz und die Europäische Union als angemessenen Schutz anerkennen; die Datenbearbeitungsbedingungen von Cloudflare enthalten zudem die Standardvertragsklauseln.

Für Sonivora AI geben wir die Anfragen an Anthropic, PBC in den USA weiter. Grundlage dafür sind die Datenbearbeitungsbedingungen von Anthropic mit den Standardvertragsklauseln der Europäischen Kommission.

Die Dienste, die die App auf deinen Wunsch direkt anspricht, sitzen zum Teil ebenfalls in den USA: Plex, Anthropic, OpenAI, der Podcast Index, MusicBrainz und das Cover Art Archive, Open Library, Wikipedia und Wikidata, Audnexus und Apple. Diese Verbindungen baut dein iPhone selbst auf, weil du die jeweilige Funktion nutzt; es gelten die Bedingungen des jeweiligen Dienstes.

Rechtsgrundlagen

Wo die Datenschutz-Grundverordnung der Europäischen Union gilt, stützt sich die Bearbeitung durch uns auf unser berechtigtes Interesse, die Website und die Vermittler auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO), bei der Beta und bei Sonivora AI auf den Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und darauf, deine Nachricht zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Alles andere, was die App tut, geschieht auf deinem Gerät oder zwischen deinem Gerät und den Diensten, die du selbst wählst.

Deine Rechte

Du hast das Recht zu erfahren, welche Daten wir über dich haben, sie berichtigen oder löschen zu lassen, der Bearbeitung zu widersprechen oder sie einschränken zu lassen und sie in einem gängigen Format zu erhalten. Aus der App haben wir ausserhalb der Beta keine Daten, mit denen wir dich erkennen könnten: Nutzt du Sonivora AI, kennen wir nur den Schlüssel aus der Transaktionsnummer und den Verbrauch des Monats. Deine Mediathek und alles, was die App über dein Hören weiss, bleiben bei dir. Zu einer E-Mail, die du uns geschickt hast, schreib an support@sonivora.app. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an die Datenschutzbehörde deines Landes wenden.

Änderungen

Ändert sich diese Erklärung, erscheint die neue Fassung mit ihrem Datum auf dieser Seite.