Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf dieser Webseite ist:

Nina Andreenkova, c/o COCENTER, Koppoldstr. 1, 86551 Aichach

E-Mail: timbre.speak@gmail.com

Kurz vorweg

Timbre hat keine Konten und kein Login. Timbre setzt keine Cookies und nutzt keine Statistik-, Analyse- oder Werbedienste, also kein Tracking.

Deine Aufnahmen speichert Timbre nicht dauerhaft: Der Auswertungs-Server löscht sie, sobald die Auswertung fertig ist.

Die Schriften liefert die Seite selbst aus; es sind keine Inhalte fremder Anbieter eingebettet.

Hosting der Webseite

Die Webseite liegt bei Vercel Inc. (USA). Bei jedem Seitenaufruf erhält Vercel technisch die Daten, die dein Browser dabei mitschickt, vor allem deine IP-Adresse, die aufgerufene Adresse und die Kennung deines Browsers. Timbre selbst wertet diese Daten nicht aus.

Dabei werden Daten in die USA übermittelt. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Vercel gibt außerdem an, unter dem EU-U.S. Data Privacy Framework zertifiziert zu sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einem sicheren, funktionierenden Dienst.

Mikrofon und Auswertung

Timbre nimmt nur auf, nachdem du auf „Aufnahme starten“ getippt hast, höchstens 12 Sekunden beim Nachsprechen und 30 Sekunden bei „Frei reden“. Vorher fragt dein Browser, ob Timbre das Mikrofon benutzen darf. „Mikrofon testen“ zeigt nur den Pegel an, nimmt nichts auf und sendet nichts.

Zum Anhören liegt deine Aufnahme nur im Speicher deines Browser-Tabs; schließt du ihn, ist sie weg. Erst wenn du sie auswerten lässt, schickt dein Browser sie an den Auswertungs-Server von Timbre. Das ist ein eigener Server der netcup GmbH in Deutschland.

Der Server wertet aus, welche Laute du gesprochen hast, wie deine Tonhöhe verläuft und bei „Frei reden“ auch, welche Wörter du gesagt hast. Deine Aufnahme liegt dort nur, bis die Auswertung fertig ist, und wird danach gelöscht, egal wie die Auswertung ausgeht.

Nachsprechen: Das Ergebnis wird in der Datenbank gespeichert, damit dein Browser es abholen kann, und nach 30 Tagen gelöscht. Es enthält unter anderem, welchen Satz du geübt hast, die gehörten Laute je Wort, deine Tonhöhen- und Lautstärkekurve als Zahlen und Zeitpunkte, aber keinen Namen, keine IP-Adresse, keine Browser-Kennung und keine Aufnahme. Es hängt an keinem Gerät und keinem Browser.

Frei reden: Das Ergebnis mit dem erkannten Text liegt nur im Arbeitsspeicher des Servers, nie in der Datenbank. Dein Browser löscht es, sobald er es abgeholt hat; spätestens 10 Minuten nach der Auswertung verfällt es von selbst.

Rechtsgrundlage für das Erstellen und Abholen der Auswertung ist Art. 6 Abs. 1 lit. b DSGVO: Du lässt deine Aufnahme auswerten, um das Ergebnis zu bekommen. Rechtsgrundlage für die Aufbewahrung der Ergebnisse vom Nachsprechen für 30 Tage, mit der die Auswertung verbessert wird, ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einer zuverlässigen Bewertung.

Schutz vor Missbrauch

Damit niemand den Server mit Anfragen überlastet, zählt er, wie viele Aufnahmen in den letzten 10 Minuten von einer IP-Adresse kamen. Dafür hält er nicht die Adresse selbst, sondern einen gesalzenen Hash davon (die Adresse wird mit einem geheimen Zufallswert verrechnet, der bei jedem Neustart neu entsteht), zusammen mit den Zeitpunkten der letzten 10 Minuten. Das liegt nur im Arbeitsspeicher, nie auf der Festplatte, und ist nach einem Neustart weg.

Der Server führt kein Zugriffsprotokoll. Nur wenn eine Anfrage am Server scheitert, zum Beispiel weil die Auswertung gerade nicht läuft, schreibt der vorgeschaltete Webserver einen Fehlereintrag ins Systemprotokoll des Servers: mit deiner IP-Adresse, der aufgerufenen Adresse und den Kopfzeilen der Anfrage (zum Beispiel Browser-Kennung und Sprache). Im normalen Betrieb entstehen solche Einträge nicht. Der Server löscht diese Einträge nach etwa 14 Tagen automatisch.

Rechtsgrundlage für den Schutz vor Missbrauch und die Fehlerprotokolle ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an einem sicheren, funktionierenden Dienst.

Datenbank

Die Sätze, die Vorbild-Aufnahmen, die Ergebnisse vom Nachsprechen und das Feedback liegen bei Supabase Inc. (USA), Server in Frankfurt am Main. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Sätze und Vorbild-Aufnahmen lädt dein Browser direkt von Supabase. Dabei erhält Supabase technisch deine IP-Adresse und die Kennung deines Browsers. Rechtsgrundlage dafür ist wie beim Hosting Art. 6 Abs. 1 lit. f DSGVO.

Feedback

Über „Feedback geben“ kannst du eine Nachricht an Timbre schicken. Gespeichert werden nur dein Text (höchstens 2000 Zeichen), die Seite, auf der du ihn geschrieben hast, und der Zeitpunkt; kein Name, keine E-Mail-Adresse, keine IP-Adresse. Das Feedback wird nach 6 Monaten automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, Timbre anhand von Rückmeldungen zu verbessern und Fehler zu finden.

Speicherung im Browser

Timbre legt im Speicher deines Browsers (localStorage) fünf Dinge ab, die nie gesendet werden: wie viele Sätze du heute nachgesprochen hast (Tagesziel), welche Sätze du schon gesehen hast, welche Überschrift und welche Tipps zu einem Laut du zuletzt gesehen hast (damit sie abwechseln), wie viele neue Clips du heute ausgewertet hast und ob der Text unter dem Video angezeigt wird. Dazu kommen deine letzten Clips in IndexedDB; was davon an den Server geht, steht unter „Eigene Clips“. Du löschst alles, indem du in deinem Browser die Website-Daten dieser Seite löschst.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Das Speichern ist unbedingt erforderlich, damit Timbre diese von dir genutzten Funktionen bereitstellen kann.

Vorbild-Aufnahmen

Die Sätze und Vorbild-Aufnahmen stammen aus Mozilla Common Voice und stehen unter der Lizenz CC0. Timbre zeigt zu ihnen keine Kennung, kein Alter und kein Geschlecht der Sprecherinnen und Sprecher. Einzelheiten stehen unter „Lizenzen und Urheberrecht“.

Eigene Clips

Bei „Eigene Clips“ wählst du eine Tondatei auf deinem Gerät. Dein Browser wandelt sie selbst um und schickt nur den Ton an den Auswertungs-Server von Timbre: als WAV mit 16 kHz, Mono, höchstens 30 Sekunden. Die Originaldatei verlässt dein Gerät nicht.

Der Server liest den Ton nur im Arbeitsspeicher, legt keine Datei an und verwirft ihn, sobald die Analyse fertig ist. Genauso geht er mit deinen Aufnahmen um, wenn du einen Abschnitt nachsprichst.

Aus dem Ton berechnet der Server eine Analyse: die erkannten Wörter mit Zeitpunkten, die Abschnitte, den Tonhöhenverlauf und ein Frequenzbild (Log-Mel) für den zeitlichen Abgleich, aber keinen Ton. Die Wörter erkennt Whisper; Whisper und alle übrigen Berechnungen laufen auf diesem Server, nichts geht an andere Anbieter und nichts in die Datenbank.

Die Analyse liegt nur im Arbeitsspeicher und verfällt eine Stunde nach dem letzten Gebrauch; es sind höchstens 50 Analysen, darüber fällt die am längsten unbenutzte weg. Das Ergebnis eines Versuchs verfällt 10 Minuten nach der Auswertung oder sobald dein Browser es löscht. Nach einem Neustart des Servers ist alles weg. Die Kennung eines Clips ist eine Prüfsumme über den Ton.

Von einer IP-Adresse nimmt der Server höchstens 5 neue Clips pro Tag an. Dafür zählt er nicht die Adresse selbst, sondern einen gesalzenen Hash davon (die Adresse wird mit einem geheimen Zufallswert verrechnet, der bei jedem Neustart neu entsteht), zusammen mit der Zahl der Clips. Das liegt nur im Arbeitsspeicher, nie auf der Festplatte und nicht im Protokoll; um Mitternacht (deutsche Zeit) und nach einem Neustart ist es weg.

Ins Protokoll schreibt der Server zu Clips keine IP-Adresse, keine Wörter und keinen Ton, nur Kennungen von Clip und Versuch (ganz oder gekürzt) und die Art eines Fehlers. Diese Einträge löscht der Server nach etwa 14 Tagen.

In deinem Browser (IndexedDB) speichert Timbre die letzten 5 Clips mit Dateiname, Ton, Analyse und deinen Ergebnissen, damit du sie wieder abspielen und weiter üben kannst; deine eigenen Aufnahmen nicht. In localStorage kommen dazu, wie viele neue Clips du heute ausgewertet hast und ob der Text unter dem Video eingeblendet ist. Den Ton schickt dein Browser nur erneut, wenn die Analyse auf dem Server verfallen ist und du weiter übst. In der Bibliothek kannst du jeden Clip löschen.

Rechtsgrundlage für Analyse und Ergebnisse ist Art. 6 Abs. 1 lit. b DSGVO, für die Speicherung im Browser § 25 Abs. 2 Nr. 2 TDDDG.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch (Art. 15 bis 21 DSGVO). Schreib dafür an die E-Mail-Adresse oben.

Weil Timbre keine Konten hat und die gespeicherten Ergebnisse an keinem Namen, Gerät oder Browser hängen, kann Timbre sie in der Regel keiner Person zuordnen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Postanschrift: Postfach 1349, 91504 Ansbach).

Automatisierte Auswertung

Timbre wertet deine Aussprache automatisch aus. Das Ergebnis ist eine Übungshilfe nur für dich. Es gibt keine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung hat oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Stand

Stand: 7. November 2026