1. Wer verantwortlich ist
Verantwortlicher für die hier beschriebenen personenbezogenen Daten ist Daniele Zotta, eine in Italien ansässige Privatperson, die AI Podcast Lab betreibt.
- E-Mail für Datenschutzanliegen: [email protected]
- Postanschrift: Via Cesare Battisti 36, 38053 Castello Tesino (TN), Italien
Wir haben keinen Datenschutzbeauftragten bestellt; wir sind dazu nicht verpflichtet. Schreibe für alles, was diese Erklärung betrifft, an die obige Adresse.
2. Was wir erheben
Kontodaten
Deinen Benutzernamen, deine E-Mail-Adresse, optional Vor- und Nachname sowie einen kryptografischen Hash deines Passworts. Das Passwort selbst speichern wir nie. Wir erfassen außerdem, wann du dich registriert hast, wann du dich zuletzt angemeldet hast und ob deine E-Mail-Adresse bestätigt wurde.
Die Registrierung ist erst abgeschlossen, wenn du den Bestätigungslink öffnest, den wir dir per E-Mail senden. Bis dahin existiert das Konto, erlaubt aber keine Anmeldung; wird es nie bestätigt, wird es automatisch gelöscht, wie in Abschnitt 7 dargelegt.
Inhalte, die du erstellst
Alles, was zu einer Folge gehört: Titel, deine Stichpunkte, jede von dir angegebene Quell-URL, jeder eingefügte Text, der von uns aus einer Quell-URL extrahierte Text, deine Überarbeitungswünsche an den KI-Editor, das erzeugte Skript, die erzeugte Audiodatei und die von dir gewählten Einstellungen (Sprache, Länge, Stimme, Qualität, Format). Bei aktivierter Web-Recherche speichern wir auch die zurückgegebenen Quellenlinks.
Abrechnungsdaten
Deinen Tarif, den Abo-Status, die Daten der Abrechnungsperiode, die enthaltenen und gekauften Credit-Guthaben sowie den Verlauf deiner Credit-Käufe. Wenn du ein Abo abschließt oder Credits kaufst, speichern wir die Kennungen, die Stripe Kunde, Abo, Checkout-Session und Zahlung zuweist, damit wir Zahlungen deinem Konto zuordnen und doppelte Gutschriften verhindern können. Deine Kartennummer sehen und speichern wir nie. Kartendaten gehen direkt an Stripe.
Nachrichten, die du uns schickst
Wenn du uns über das Kontaktformular schreibst, speichern wir den Namen und die Antwortadresse, die du angibst, das gewählte Thema, die Nachricht selbst, die Sprache, in der du sie verfasst hast, und – falls du angemeldet warst – von welchem Konto sie stammt. Daneben halten wir unsere eigenen Notizen dazu fest, wie die Anfrage bearbeitet wurde. Schreib in einer Support-Nachricht nichts, was du nicht festgehalten sehen möchtest.
Technische Daten
Unsere Server führen gewöhnliche Webprotokolle — IP-Adresse, Zeitstempel, angeforderte URL, User-Agent, Antwortstatus — sowie Fehlerberichte, wenn etwas schiefgeht. Sie dienen dem Betrieb und der Absicherung des Dienstes.
Missbrauchsprüfungen auf öffentlichen Formularen
Die Formulare für Registrierung, Anmeldung, Passwort-Zurücksetzen und Kontakt enthalten eine Cloudflare-Turnstile-Prüfung, damit Bots nicht massenhaft Konten anlegen, Passwörter erraten, unseren Mailversand zum Fluten Fremder nutzen oder unser Support-Postfach zuschütten können. Beim Laden einer dieser Seiten erhält Cloudflare deine IP-Adresse, deine Browserdaten und Verhaltenssignale von der Seite und gibt ein Token zurück, das wir dort verifizieren. Diese Signale sehen wir selbst nie – nur, ob die Prüfung bestanden wurde.
Statistik — nur wenn du zustimmst
Wenn — und nur wenn — du Statistik-Cookies akzeptierst, erfasst Google Analytics 4 die von dir aufgerufenen Seiten, einen aus einer gekürzten IP-Adresse abgeleiteten ungefähren Standort, Geräte- und Browsertyp, die verweisende Website und die pseudonyme Kennung aus dem eigenen Cookie. Wenn du angemeldet bist, werden diese Daten nicht mit deinem Konto verknüpft: Wir senden Google weder deine Nutzer-ID noch deinen Benutzernamen oder deine E-Mail-Adresse, und wir übertragen keine Folgeninhalte.
Die Statistik wird nicht für Werbung genutzt, und Google Signals sowie personalisierte Anzeigen sind abgeschaltet. Lehnst du sie ab, wird von Google Analytics überhaupt nichts geladen.
Cookies
Eine kleine Zahl unbedingt erforderlicher Cookies, immer aktiv, dazu Google-Analytics-Cookies, die nur mit deiner Einwilligung gesetzt werden. Alle Einzelheiten, auch wie du diese Einwilligung widerrufst, stehen in der Cookie-Richtlinie.
3. Warum und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Anlage und Betrieb deines Kontos | Kontodaten | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Skripte schreiben und Audio für dich erzeugen | Inhalte, die du erstellst | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Zahlungen einziehen, Credit-Käufe ausführen und Abonnements verwalten | Abrechnungsdaten | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Rechnungen und Buchhaltungsunterlagen aufbewahren | Abrechnungsdaten | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c |
| Service-E-Mails (Adressbestätigung, Passwort-Zurücksetzen, Abrechnungshinweise) | Kontodaten | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Bestätigen, dass die E-Mail-Adresse eines Kontos echt ist und dir gehört | Kontodaten | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f — falsche und übernommene Registrierungen verhindern und sicherstellen, dass Konto-E-Mails dich erreichen |
| Beantwortung einer Nachricht, die du uns über das Kontaktformular schickst | Nachrichten, die du uns schickst | Vertragserfüllung, Art. 6(1)(b), soweit es dein Konto betrifft – sonst berechtigte Interessen, Art. 6(1)(f): jemandem antworten, der uns eine Frage gestellt hat |
| Bots auf den öffentlichen Formularen blockieren (Cloudflare Turnstile) | IP-Adresse, Browser- und Verhaltenssignale | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f — Missbrauch von Konten, Anmeldungen und unserem Mailversand verhindern |
| Sicherheit, Betrugs- und Missbrauchsprävention, Fehlersuche | Technische Daten | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f — den Dienst verfügbar und frei von Missbrauch halten |
| Aggregierte, nicht identifizierende Nutzungsstatistiken aus unseren eigenen Protokollen | Technische Daten | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f — Last und Fehlerquoten verstehen |
| Website-Statistik (Google Analytics) | Seitenaufrufe, Gerät und Browser, ungefährer Standort, Statistik-Kennung | Einwilligung, Art. 6 Abs. 1 lit. a — standardmäßig abgelehnt, jederzeit widerrufbar |
Die Statistik ist die einzige Verarbeitung hier, die auf Einwilligung beruht. Sie zu widerrufen ist so einfach wie sie zu erteilen — die Schaltfläche in der Cookie-Richtlinie öffnet die Auswahl erneut — und der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erhobenen Daten. Die Statistik abzulehnen ändert nichts daran, was der Dienst für dich tut.
Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und versenden keine Werbe-E-Mails. Es gibt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung für dich und kein Profiling.
4. Was mit deinen Inhalten geschieht
Das ist der wichtigste Punkt, daher steht er hier unmissverständlich. Wir betreiben keine eigenen KI-Modelle. Um ein Skript zu schreiben oder zu überarbeiten, werden die relevanten Teile deiner Folge — Titel, Stichpunkte, eingefügter oder extrahierter Quelltext, das aktuelle Skript und dein Überarbeitungswunsch — an einen KI-Anbieter eines Dritten übermittelt. Für die Vertonung wird das Skript an einen Sprachanbieter übermittelt. Wenn du die Web-Recherche aktivierst, wird dein Thema zusätzlich an einen verwalteten Suchanbieter gesendet.
Welches Unternehmen es erhält, hängt von der Konfiguration des Dienstes und der gewählten Audioqualität ab; die aktuelle Zusammenstellung steht in Abschnitt 5.
Füge keine sensiblen personenbezogenen Daten ein — Gesundheitsangaben, Finanzunterlagen, amtliche Kennnummern oder private Informationen anderer Personen — in eine Folge. Der Dienst ist nicht für besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO ausgelegt, und sobald Inhalte an einen KI-Anbieter gehen, unterliegen sie dessen eigener Verarbeitung.
Wir nutzen weder deine Inhalte noch das erzeugte Ergebnis, um ein eigenes Modell zu trainieren. KI-Anbieter können übermittelte Inhalte nach ihren eigenen Richtlinien für eine begrenzte Zeit zur Missbrauchsüberwachung aufbewahren; wir kontrollieren diese Speicherfristen nicht und können Daten aus ihren Systemen in deinem Namen nicht löschen, sondern nur darum bitten.
5. Wer sonst Daten erhält
Wir geben personenbezogene Daten nur an die Anbieter weiter, die für den Betrieb des Dienstes nötig sind, jeweils mit einem Auftragsverarbeitungsvertrag, wo die DSGVO dies verlangt:
| Anbieter | Was er tut | Was er erhält |
|---|---|---|
| Stripe Payments Europe, Ltd. (Ireland), Stripe, Inc. (USA) | Einmalzahlungen und Abo-Abrechnung | E-Mail, Name, direkt bei Stripe eingegebene Kartendaten, Rechnungsanschrift, Transaktionsaufzeichnungen |
| OpenRouter, Inc. (USA) | Gateway zu den Text- und Sprachmodellen | Folgeninhalte, die zur Skripterstellung und Vertonung gesendet werden |
| Die über dieses Gateway erreichten Modellanbieter — derzeit OpenAI, xAI und Google, je nach gewählter Qualität | Erzeugung von Skripttext und synthetischer Sprache | Dieselben Folgeninhalte, vom Gateway weitergereicht |
| Der vom Gateway genutzte verwaltete Web-Suchanbieter (derzeit Parallel) | Web-Recherche, nur wenn du sie aktivierst | Suchanfragen, die aus deinem Thema abgeleitet werden |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. (USA) | Alternativer direkter KI-Anbieter, wenn der Dienst so konfiguriert ist, ihn statt des Gateways zu nutzen | Folgeninhalte, die zur Skripterstellung und Vertonung gesendet werden |
| Cloudflare, Inc. (USA) — R2 | Private Speicherung der erzeugten Audiodateien | Audiodateien und ihre Metadaten |
| Oracle Corporation (USA) – Oracle Cloud Infrastructure, Server in der Region Italy Central (Mailand) | Betrieb der Anwendung und der Datenbank | Alle gespeicherten Daten, als Infrastruktur |
| Google Ireland Ltd. / Google LLC (USA) — Gmail | Zustellung der E-Mails zur Adressbestätigung, zum Zurücksetzen des Passworts und zu Service-Zwecken | E-Mail-Adresse und Nachrichteninhalt |
| Google Ireland Ltd. / Google LLC (USA) — Google Fonts | Auslieferung der beiden von der Website genutzten Webschriften | Deine IP-Adresse und Browserdetails, wenn dein Browser eine Schrift abruft |
| Google Ireland Ltd. / Google LLC (USA) — Google Analytics 4 | Zählen von Besuchen und Seitenaufrufen, nur wenn du Statistik-Cookies akzeptierst | Aufgerufene Seiten, ungefährer Standort aus einer gekürzten IP-Adresse, Gerät und Browser, Verweisquelle sowie die Kennung des Statistik-Cookies. Niemals deine Kontoidentität oder Folgeninhalte. |
| Cloudflare, Inc. (USA) — Turnstile | Blockieren automatisierten Missbrauchs der Formulare für Registrierung, Anmeldung und Passwort-Zurücksetzen | Deine IP-Adresse, Browserdetails und Verhaltenssignale von jenen drei Seiten |
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt oder um Rechtsansprüche geltend zu machen oder abzuwehren.
6. Übermittlungen außerhalb der EU
Mehrere der oben genannten Anbieter sind in den Vereinigten Staaten ansässig, sodass deine Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission, auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework, sofern er eine besitzt, oder auf beides, zusammen mit den ergänzenden Maßnahmen, die jeder Anbieter dokumentiert. Du kannst bei uns Einzelheiten zu dem für einen bestimmten Anbieter geltenden Mechanismus anfragen.
7. Wie lange wir sie speichern
- Kontodaten — bis du uns bittest, dein Konto zu löschen; dann innerhalb von 30 Tagen entfernt.
- Nie bestätigte Registrierungen — ein Konto, dessen E-Mail-Adresse nie bestätigt wird, wird etwa eine Woche nach der Anmeldung automatisch gelöscht, sobald sein Bestätigungslink abgelaufen ist.
- Statistikdaten — von Google 14 Monate ab deinem letzten Besuch gespeichert, die kürzeste nutzerbezogene Speicherdauer, die Google Analytics 4 anbietet; danach werden sie automatisch gelöscht. Aggregierte Berichte können darüber hinaus bestehen bleiben.
- Folgen, Skripte und Audio — bis du oder wir sie löschen oder bis dein Konto gelöscht wird. Es gibt kein Speicherlimit und keinen automatischen Ablauf, alte Folgen bleiben also bis zur Entfernung erhalten.
- Rechnungen und Buchhaltungsunterlagen — 10 Jahre, wie das italienische Recht es verlangt. Das ist eine gesetzliche Pflicht und überdauert die Löschung deines Kontos.
- Von Stripe gehaltene Zahlungsdaten — nach Stripes eigener Aufbewahrungsrichtlinie.
- Kontaktnachrichten – aufbewahrt, solange die Anfrage offen ist, und zwei Jahre nachdem sie erledigt wurde, damit ein wieder aufgenommener Verlauf fortgeführt werden kann, danach automatisch gelöscht. Als Spam markierte Nachrichten werden innerhalb eines Monats gelöscht.
- Server-Protokolle — in der Regel höchstens 90 Tage, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
8. Deine Rechte
Nach der DSGVO hast du das Recht, auf deine Daten zuzugreifen, sie berichtigen und löschen zu lassen, die Verarbeitung einzuschränken oder ihr zu widersprechen, die Daten in einem übertragbaren Format zu erhalten und jede erteilte Einwilligung zu widerrufen.
Den Widerruf der Statistik-Einwilligung erfordert überhaupt keine E-Mail: Die Schaltfläche in der Cookie-Richtlinie öffnet die Auswahl erneut, und die Ablehnung wirkt sofort. Du kannst außerdem jederzeit den Verarbeitungen widersprechen, die wir auf das berechtigte Interesse stützen — den Missbrauchsprüfungen und der Sicherheitsprotokollierung aus Abschnitt 3 —, indem du uns schreibst; allerdings kann es sein, dass wir sie fortführen müssen, wenn unsere Gründe deinem Widerspruch überwiegen.
Wie du sie ausübst. Schreibe von der Adresse deines Kontos an [email protected]. Wir antworten innerhalb von 30 Tagen. In der Anwendung gibt es derzeit keine Selbstbedienungs-Schaltfläche zum Löschen: Die Löschung von Konto und Folgen wird auf Anfrage manuell bearbeitet, und wir bestätigen sie schriftlich, sobald sie erledigt ist. Die Löschung entfernt dein Konto, deine Folgen, deine Skripte und deine Audiodateien; sie entfernt nicht die Buchhaltungsunterlagen, die wir aufbewahren müssen, und sie kann Inhalte nicht zurückholen, die ein KI-Anbieter bereits verarbeitet hat.
Wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeitet haben, kannst du dich bei der italienischen Aufsichtsbehörde, dem Garante per la protezione dei dati personali (garanteprivacy.it), oder bei der Behörde deines eigenen EU-Landes beschweren.
9. Sicherheit
Passwörter werden nur als gesalzene Hashes gespeichert. Neue Konten bleiben inaktiv, bis ihre E-Mail-Adresse bestätigt ist, und die öffentlichen Formulare sind gegen automatisierten Missbrauch geschützt, sodass eine Adresse nicht von jemandem registriert oder durchprobiert werden kann, der sie nicht kontrolliert. Der Datenverkehr läuft über HTTPS mit HSTS. Sitzungs- und CSRF-Cookies sind als secure und HTTP-only gekennzeichnet. Audiodateien liegen in einem privaten, nicht öffentlich lesbaren Bucket; Wiedergabe und Downloads laufen über kurzlebige signierte Links, die etwa fünfzehn Minuten gültig sind, und erst nachdem wir geprüft haben, dass die Folge dir gehört.
Kein System ist vollkommen sicher. Kommt es zu einer Verletzung, die deine Rechte voraussichtlich gefährdet, benachrichtigen wir dich und die Aufsichtsbehörde, wie die DSGVO es verlangt.
10. Kinder
Der Dienst richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreibe uns, und wir löschen es.
11. Änderungen
Wir können diese Erklärung aktualisieren. Wenn eine Änderung wesentlich beeinflusst, wie wir mit deinen Daten umgehen, teilen wir dir das vor Inkrafttreten per E-Mail mit. Das Datum oben auf dieser Seite zeigt stets die aktuelle Fassung.