Datenschutzerklärung

1. Verantwortlicher

Hossein Rahmi
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland
E-Mail: appsupport.rahmi@gmail.com

2. Wofür PodcastStudioXX Daten verarbeitet

Wir verarbeiten personenbezogene Daten, soweit dies für Betrieb, Sicherheit und Nutzung von PodcastStudioXX erforderlich ist. Dazu gehören insbesondere Kontodaten, Authentifizierungsdaten, Projekt- und Videometadaten, hochgeladene Medien, Transkripte, Bearbeitungseinstellungen, Nutzungs- und Kontingentdaten, Supportnachrichten sowie – bei kostenpflichtigen Tarifen – Abrechnungs- und Zahlungsinformationen.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Anmeldung, Bereitstellung der Plattform, Projektverarbeitung und vertragsbezogene Kommunikation.
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs-, Steuer- und Nachweispflichten.
• Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsabwehr, Fehleranalyse und die sichere Durchsetzung von Nutzungsgrenzen.
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine Verarbeitung ausdrücklich auf einer Einwilligung beruht.

4. Registrierung und Firebase

Für Anmeldung, Kontoverwaltung, Datenbank- und Speicherfunktionen wird Google Firebase bzw. Google Cloud eingesetzt. Bei E-Mail-/Passwort-Anmeldung werden die für das Konto erforderlichen Authentifizierungsdaten verarbeitet. Bei „Mit Google fortfahren“ werden die vom Nutzer freigegebenen Kontoinformationen über Google verarbeitet. Die Firebase-Web-Konfiguration ist öffentlich vorgesehen; geheime Server-Schlüssel werden ausschließlich serverseitig gespeichert.

5. Videos, Audio, Transkripte und KI-Verarbeitung

Hochgeladene oder importierte Inhalte werden verarbeitet, um Transkription, Szenenanalyse, Sprechererkennung, Clip-Auswahl, Reframing, Untertitel, B-Roll, Audioverbesserung und weitere vom Nutzer gewählte Funktionen bereitzustellen. Soweit OpenAI-Funktionen verwendet werden, werden die hierfür notwendigen Inhalte serverseitig an OpenAI übermittelt. Es werden nur die für den jeweiligen Verarbeitungsschritt erforderlichen Daten übermittelt.

6. Hosting und technische Bereitstellung

Die Weboberfläche ist für den Betrieb über Vercel vorgesehen. Medien- und Projektdaten werden über Firebase/Google-Cloud-Dienste verarbeitet. Beim Aufruf können technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen und Sicherheitsereignisse in Serverprotokollen verarbeitet werden.

7. Zahlungen

Für kostenpflichtige Tarife und Zusatzguthaben ist Stripe als Zahlungsdienstleister vorgesehen. Zahlungsdaten wie Karteninformationen werden nicht in PodcastStudioXX gespeichert, sondern direkt durch Stripe verarbeitet. PodcastStudioXX erhält die für Vertrags-, Zahlungs- und Kontingentverwaltung erforderlichen Zahlungsstatus- und Abrechnungsinformationen.

8. Lokale Speicherung, Missbrauchsschutz und Cookies

PodcastStudioXX verwendet technisch erforderliche Browser-Speichermechanismen, insbesondere für Anmeldung, Sicherheitszustände, ausgewählte Einstellungen und – nur wenn du die Option aktivierst – zum Speichern deiner E-Mail-Adresse auf deinem eigenen Gerät. Zur Durchsetzung der einmaligen kostenlosen Verarbeitungsminuten wird zusätzlich eine zufällige, pseudonyme Geräte-/Browser-Kennung lokal gespeichert und serverseitig nur in gehashter Form einem Free-Test zugeordnet. Sie dient nicht der Werbung oder dem Nutzer-Tracking über andere Webseiten. Für nicht erforderliche Tracking- oder Werbetechnologien ist eine vorherige Einwilligung erforderlich. Solche Tracking- oder Werbetechnologien sind in der aktuellen Anwendung nicht vorgesehen.

9. Empfänger und Drittlandtransfers

Empfänger können – abhängig von der genutzten Funktion – Vercel, Google/Firebase/Google Cloud, OpenAI und Stripe sein. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Transfermechanismen, beispielsweise eines Angemessenheitsbeschlusses oder geeigneter Garantien.

10. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Projekt- und Mediendaten werden gespeichert, solange sie für das jeweilige Projekt benötigt werden oder bis eine Löschung veranlasst wird. Sicherheitsprotokolle werden nur so lange vorgehalten, wie dies für Sicherheit und Missbrauchsabwehr erforderlich ist. Rechnungs- und steuerrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

11. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

12. Sicherheit

PodcastStudioXX trennt öffentliche Client-Konfiguration von geheimen Server-Schlüsseln. Zugriffe auf private Projekte werden serverseitig bzw. über Firebase-Sicherheitsregeln begrenzt. Uploads, Zahlungswebhooks, API-Aufrufe und Verarbeitungsjobs werden validiert; sensible Schlüssel werden nicht an den Browser ausgeliefert.

13. Kontakt zum Datenschutz

Fragen oder Anträge zum Datenschutz kannst du an appsupport.rahmi@gmail.com senden.