Elio-Richtlinie zur Aufbewahrung und Vernichtung biometrischer Daten

Gültig ab: 23. September 2026 · Version: 1.9 · Unternehmen: The Elio Company LLC („Elio“, „wir“)

Warum es diese Richtlinie gibt

Elio erstellt personalisierte, beruhigende Audiostücke für deinen Hund, indem KI-generierte Instrumentalmusik mit einer aus deiner Stimme abgeleiteten Klangebene kombiniert wird. Wir erfassen eine kurze Sprachaufnahme und erstellen daraus ein Stimmidentitätsprofil – eine Reihe numerischer Messwerte deiner Stimme (Tonhöhe, Tonhöhenvariabilität und Lautstärkekontur). Wir behandeln dieses Profil nach geltendem Recht als biometrisches Identifikationsmerkmal und in der EU, dem EWR und dem Vereinigten Königreich als besondere Kategorie personenbezogener Daten. Diese Richtlinie legt fest, was wir aufbewahren, wie lange und wie es vernichtet wird.

Wenn du dich mit einem Passkey anmeldest, überprüft dein Gerät deinen Fingerabdruck oder dein Gesicht lokal. Elio erhält bei der Anmeldung keine biometrischen Daten, sondern nur einen öffentlichen Passkey-Schlüssel; Passkeys fallen nicht unter diese Richtlinie.

Wir holen eine ausdrückliche, in Textform dokumentierte Einwilligung ein, bevor eine Stimme aufgenommen oder ein Stimmidentitätsprofil erstellt wird. Wenn du dich in der EU, dem EWR oder dem Vereinigten Königreich befindest, handelt es sich um eine ausdrückliche Einwilligung in die Verarbeitung einer besonderen Kategorie personenbezogener Daten, die in einem eigenen Schritt separat von den Nutzungsbedingungen und dem restlichen Registrierungsablauf abgefragt wird.

Die Einwilligung umfasst ausschließlich den in dieser Richtlinie beschriebenen Zweck – das Erstellen der personalisierten Audiostücke für deinen Hund – sowie die Weitergabe der Aufnahme und des Stimmidentitätsprofils an die unten beschriebenen Dienstleister, ausschließlich zur Erbringung dieses Dienstes in unserem Auftrag. Ein neuer Zweck würde eine neue Einwilligung erfordern.

Du kannst deine Einwilligung jederzeit widerrufen: Entferne die Stimme im Bereich „Stimmen“ deiner Lounge oder schreibe eine E-Mail an privacy@elio.pet. Wir löschen das Profil und verwenden deine Stimme nicht mehr in neuen Stücken. Neue Stücke pausieren, solange dein Haushalt keine Stimme hat.

Wir speichern einen Nachweis der Einwilligung bis 5 Jahre nach der Vernichtung der letzten Sprachdaten, auf die er sich bezieht, oder länger, solange ein ihn betreffender Rechtsanspruch anhängig ist, damit die Einwilligung nachgewiesen werden kann, auch für eine Aufnahme, die nie zu einem Konto führt.

Was wir erfassen und speichern

Daten	Beschreibung	Speicherort	Aufbewahrungsdauer	Rechtsgrundlage (EU/UK)
Rohe Sprachaufnahme	Dein Einsprechen eines sechszeiligen Textes – üblicherweise 15–60 Sekunden, maximal fünf Minuten pro Aufnahme (unkomprimiertes Audio) –, hochgeladen während der Aufnahmesitzung	Verschlüsselter Speicher auf unserer Cloud-Infrastruktur und, während der Verarbeitung, unsere Server zur Audioverarbeitung	Innerhalb von 24 Stunden nach der Aufnahme gelöscht – unabhängig davon, ob die Verarbeitung abgeschlossen ist; die Löschung wird protokolliert	Deine ausdrückliche Einwilligung – Art. 9 Abs. 2 lit. a DSGVO – und unser Vertrag mit dir
Stimmidentitätsprofil	Aus deiner Aufnahme abgeleitete numerische Messwerte (ein biometrisches Identifikationsmerkmal), die zur Erstellung des täglichen Audiostücks deines Hundes verwendet werden	Unsere Datenbank, verschlüsselter Objektspeicher und eine Arbeitskopie auf unseren Servern zur Audioverarbeitung	Für die Dauer des Abonnements des Haushalts – wird innerhalb von fünf Tagen nach dem Ende dieses Abonnements (durch Kündigung oder Ablauf), bei Entfernung dieser Stimme oder bei Löschung des Kontos vernichtet, je nachdem, was zuerst eintritt. Führt eine während der Registrierung erstellte Aufnahme nie zu einer Testphase oder einem Abonnement, werden das Profil und die Aufnahme automatisch innerhalb von 24 Stunden gelöscht, und die Löschung wird protokolliert	Deine ausdrückliche Einwilligung – Art. 9 Abs. 2 lit. a DSGVO – und unser Vertrag mit dir
Generierte Audiostücke	Tägliche Stücke, die die aus der Stimme gewonnene Ebene mit Instrumentalmusik verbinden	Verschlüsselter Objektspeicher	Bis 72 Stunden nach der Veröffentlichung in deinem Feed, danach gelöscht; ein Stück, das nie veröffentlicht wird, wird innerhalb von 48 Stunden nach seiner geplanten Veröffentlichung gelöscht	Unser Vertrag mit dir

Zweck

Der einzige Zweck der Erhebung besteht darin, die von dir gewünschten personalisierten, beruhigenden Audiostücke zu erstellen. Wir verwenden Sprachdaten nicht, um dich zu identifizieren, zu authentifizieren oder ein Profil von dir zu erstellen. Wir verkaufen biometrische Daten nicht, vermieten sie nicht, handeln nicht mit ihnen und ziehen auch keinen sonstigen wirtschaftlichen Nutzen aus ihnen, und wir geben sie an keine Dritten zu deren eigener Verwendung weiter, außer wenn dies gesetzlich vorgeschrieben ist.

Zeitplan und Methode der Vernichtung

Sofern weder ein gültiger richterlicher Beschluss (Warrant) noch eine gültige Anordnung (Subpoena) eines zuständigen Gerichts vorliegt, werden biometrische Daten zum frühesten der folgenden Zeitpunkte vernichtet: (a) gemäß dem obigen Zeitplan; (b) auf deinen Löschungsantrag hin (Kontolöschung oder Entfernung einer einzelnen Stimme); oder (c) vierundzwanzig Monate nach deiner letzten Interaktion mit Elio. Vernichtung bedeutet die dauerhafte Löschung des Datenbankeintrags, der gespeicherten Profilobjekte und jeder Arbeitskopie auf unseren Servern zur Audioverarbeitung, wobei der Löschvorgang protokolliert wird. In Haushalten mit mehreren Stimmen führt das Entfernen einer Stimme zur Löschung dieses Profils und verhindert, dass diese Ebene in neuen Stücken erscheint; andere Stimmen bleiben unberührt.

Zusätzlich zu diesem Zeitplan überprüfen wir mindestens einmal jährlich, ob von uns noch gespeicherte Sprachdaten den Zweck, für den sie erhoben wurden, nicht mehr erfüllen. Stellen wir fest, dass dies der Fall ist, werden diese Daten innerhalb von 45 Tagen nach dieser Feststellung vernichtet.

Dienstleister

Sprachdaten werden ausschließlich auf vertraglich gebundener Cloud-Infrastruktur verarbeitet, die in unserem Auftrag handelt – Cloud-Objektspeicher und Netzwerkdienste, Rechenleistung zur Audioverarbeitung und Datenbank-Hosting. Jedem Anbieter ist es vertraglich untersagt, die Daten für eigene Zwecke zu nutzen. Kein Speech-to-Text-Anbieter, kein Werbenetzwerk und kein Analyseanbieter erhält Sprachdaten; die Mitlese-Hervorhebung während der Aufnahme läuft auf unseren eigenen Servern. Deine Aufnahme wird in verschlüsseltem Objektspeicher gespeichert und auf einem Server in Europa verarbeitet; unsere Datenbank und die übrige Infrastruktur befinden sich in den Vereinigten Staaten. Übermittlungen in die Vereinigten Staaten werden durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt – mit dem UK Addendum, falls du dich im Vereinigten Königreich befindest – oder durch die Zertifizierung eines Anbieters nach dem EU–US Data Privacy Framework und dessen UK-Erweiterung; für die Schweiz durch die vom EDÖB anerkannte Fassung dieser Klauseln oder durch die Zertifizierung eines Anbieters nach dem Swiss–US Data Privacy Framework. Eine Kopie ist auf Anfrage erhältlich unter privacy@elio.pet.

Schutzmaßnahmen

Sprachdaten werden bei der Übertragung sowie im Ruhezustand im Objektspeicher und in unserer Datenbank verschlüsselt; der Zugriff ist beschränkt; die Löschung von Rohaufnahmen erfolgt automatisiert und wird protokolliert. Wir wenden ein angemessenes Maß an Sorgfalt an, das mindestens genauso viel Schutz bietet wie der Standard für andere vertrauliche und sensible Informationen, die wir verwahren.

Bei einem Sicherheitsvorfall

Auf einen Sicherheitsvorfall, der Sprachdaten betrifft, reagieren wir nach einem schriftlichen internen Protokoll und benachrichtigen, sofern gesetzlich vorgeschrieben, die betroffenen Personen und die zuständigen Aufsichtsbehörden innerhalb der gesetzlich festgelegten Fristen.

Deine Wahlmöglichkeiten

Du kannst jederzeit eine Stimme im Bereich „Stimmen“ deiner Lounge entfernen oder dein Konto dort im Bereich „Datenschutz“ löschen; beides löst die oben beschriebene Vernichtung aus. Fragen oder Anfragen: privacy@elio.pet. Wenn du dich in der EU, dem EWR, der Schweiz oder dem Vereinigten Königreich befindest, gilt der europäische Abschnitt der Datenschutzerklärung zusätzlich zu dieser Richtlinie.