Datenschutzerklärung

Stand: 1. August 2026

Diese Erklärung sagt, was Lisano mit deinen Daten macht: was verarbeitet wird, wozu, auf welcher Rechtsgrundlage und wie lange. Sie gilt für die App und für diese Website.

Verantwortlicher

Verantwortlich für die Verarbeitung ist Sebastian Grunow, Am Kreuzgarten 18, 41334 Nettetal, Deutschland. Du erreichst mich unter info@lisano.app.

Wozu ich Daten verarbeite, und auf welcher Grundlage

• Anmeldung über Google oder Microsoft — damit du dich anmelden kannst und dein Konto dir zugeordnet bleibt. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Spracherkennung — damit aus dem, was du sprichst, Text wird. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Aufgaben und Tagebuch speichern — damit deine Einträge da sind, wenn du sie wieder aufrufst. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Erinnerungen — damit die App dich zur richtigen Zeit an etwas erinnern kann; sie werden auf deinem Gerät geplant. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
• Testzeitraum binden — damit der kostenlose Testzeitraum einmal pro Installation gilt. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, nämlich der Schutz vor mehrfacher Inanspruchnahme.
• Server-Logs — damit ich Fehler und Angriffe erkennen kann. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, nämlich der sichere Betrieb.
• Auslieferung dieser Website — damit die Seite abrufbar ist. Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, nämlich die Bereitstellung eines funktionierenden Angebots.

Welche Daten das sind

• Name und E-Mail-Adresse, so wie dein Anmeldedienst sie übermittelt
• die Kontokennung deines Anmeldedienstes, die dein Konto über mehrere Anmeldungen hinweg wiedererkennt
• eine Gerätekennung, um Erinnerungen zu planen und den Testzeitraum an eine Installation zu binden
• deine Sprachaufnahmen und die daraus erzeugten Transkripte
• was du schreibst: Tagebucheinträge und Aufgaben
• Server-Logs mit IP-Adresse, Zeitpunkt und aufgerufener Adresse

Was du in dein Tagebuch schreibst, entscheidest du. Es kann Angaben zu Gesundheit, Beziehungen, Überzeugungen oder Stimmung enthalten. Diese Einträge werden so gespeichert, wie du sie geschrieben hast, und für nichts anderes ausgewertet, als sie dir wieder anzuzeigen.

Wer die Daten bekommt

• Hetzner Online GmbH (Deutschland) — Server und Datenbank, auf denen deine Einträge liegen. Datenschutzerklärung: hetzner.com/de/rechtliches/datenschutz
• ElevenLabs, Eleven Labs Inc. (USA) — Spracherkennung; Einzelheiten stehen unten. Datenschutzerklärung: elevenlabs.io/privacy-policy
• Google, Google Ireland Limited — Anmeldung mit deinem Google-Konto, wenn du diesen Weg wählst. Datenschutzerklärung: policies.google.com/privacy
• Google Play — Auslieferung der App im Store. Datenschutzerklärung: policies.google.com/privacy
• Microsoft, Microsoft Ireland Operations Limited — Anmeldung mit deinem Microsoft-Konto, wenn du diesen Weg wählst. Datenschutzerklärung: privacy.microsoft.com
• bunny.net, BUNNYWAY d.o.o. (Slowenien) — Auslieferung dieser Website. Sie erfolgt ausschließlich in der Europäischen Union; die DNS-Auflösung läuft dagegen über ein weltweites Netz und ist davon ausgenommen. Datenschutzerklärung: bunny.net/privacy

Weitere Empfänger gibt es nicht. Deine Einträge werden nicht verkauft, nicht für Werbung genutzt und niemandem sonst zugänglich gemacht.

Spracherkennung im Einzelnen

Wenn du sprichst, baut die App eine Verbindung direkt von deinem Gerät zu ElevenLabs auf. Die Aufnahme läuft nicht über meine Server, und ich höre sie nicht. An meiner Verantwortung ändert das nichts: Ich habe den Dienst ausgewählt und beauftragt.

Drei Punkte solltest du kennen, bevor du sprichst:

• Verarbeitung in den USA. ElevenLabs verarbeitet die Aufnahmen in den Vereinigten Staaten. Grundlage sind Standardvertragsklauseln sowie die Zertifizierung nach dem EU-US Data Privacy Framework, die allein die US-Gesellschaft Eleven Labs Inc. hält — die übrigen Konzerngesellschaften sind davon ausdrücklich ausgenommen.
• Keine vertragliche Löschfrist. Im derzeit genutzten Tarif sagt ElevenLabs keine Löschfrist zu. Es gibt also keinen zugesicherten Zeitpunkt, zu dem eine Aufnahme dort wieder verschwindet.
• Moderation. ElevenLabs behält sich vor, eingereichte Inhalte zu moderieren, und kann sie dafür an die Anbieter Hive (USA) und Cinder (EU) weitergeben. Ein gesprochenes Tagebuch ist damit grundsätzlich einsehbar.

Wenn dir das zu weit geht: Du kannst jeden Eintrag stattdessen tippen. Dann entsteht gar keine Aufnahme.

Wie lange gespeichert wird

Tagebucheinträge, Aufgaben und dein Konto bleiben, bis du die Löschung verlangst. Deine Inhalte verfallen nicht von selbst — sie gehören dir, und du entscheidest, wann sie weg sollen.

Server-Logs werden spätestens nach 90 Tagen gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose E-Mail an info@lisano.app genügt.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Widerspruchsrecht

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Schreib mir, was dagegen spricht; ich verarbeite die Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen.

Konto löschen, Zugriff entziehen

Wenn du Lisano in deinen Google- oder Microsoft-Kontoeinstellungen den Zugriff entziehst, kannst du dich nicht mehr anmelden. Deine gespeicherten Daten werden dadurch nicht gelöscht — sie liegen weiterhin bei mir. Sie loszuwerden ist ein eigener Schritt: Konto löschen.

Aufsichtsbehörde und Datenschutzbeauftragter

Es ist kein Datenschutzbeauftragter benannt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor.

Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, im Netz unter ldi.nrw.de.

Keine Cookies, keine Reichweitenmessung

Diese Website setzt keine Cookies, bindet keine Web-Analyse ein und lädt keine Schriften, Skripte oder Bilder von fremden Servern. Deshalb gibt es hier auch nichts wegzuklicken.

Sprachfassungen

Diese Erklärung gibt es auf Deutsch und auf Englisch. Weichen die beiden Fassungen voneinander ab, ist die deutsche Fassung maßgeblich.