§ Datenschutz

Datenschutzerklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Artikel 13 DSGVO. Stand: 2026-05-22.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Stefan Schmid
[Anschrift]
E-Mail: schmid@outlook.de

Vollständige Anbieterangaben siehe Impressum.

2. Welche Daten wir verarbeiten

2.1 Account-Daten

Beim Anlegen eines Accounts erfassen wir: E-Mail-Adresse, optional Name. Die Authentifizierung erfolgt über den Dienstleister Clerk (Clerk, Inc., 660 King St., San Francisco, CA, USA). Passwörter werden ausschließlich bei Clerk gespeichert, wir haben keinen Zugriff darauf.

2.2 Inhalts-Daten

Sie laden PDFs hoch, die wir vorübergehend speichern, um daraus KI-generierte Audio-Folgen zu erzeugen. Wir speichern zusätzlich:

extrahierten Volltext der PDFs (zur Wiederverwendung bei mehreren Folgen)
die Strukturanalyse (Inhaltsverzeichnis)
generierte Dialog-Texte (KI-Output)
generierte MP3-Audio-Dateien
Metadaten wie Titel, Beschreibung, Kategorie

2.3 Nutzungs-Daten

Beim Aufruf der App protokollieren wir technische Daten (IP-Adresse, User-Agent, Zeitstempel) zur Sicherheit und Fehleranalyse. Eine personalisierte Nachverfolgung Ihres Verhaltens findet nicht statt.

2.4 Zahlungs-Daten

Aufladungen Ihres Guthabens wickeln wir über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) ab. Wir erhalten von Stripe nur die Transaktions-ID und den Betrag — Kartendaten werden ausschließlich bei Stripe verarbeitet und gespeichert.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Vertragserfüllung (Bereitstellung des Synthcast-Dienstes)	Art. 6 Abs. 1 lit. b DSGVO
Account-Verwaltung, Anmeldung	Art. 6 Abs. 1 lit. b DSGVO
Zahlungsabwicklung	Art. 6 Abs. 1 lit. b DSGVO
Sicherheit, Missbrauchsabwehr, Fehlerbehebung	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Erfüllung gesetzlicher Aufbewahrungspflichten	Art. 6 Abs. 1 lit. c DSGVO

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit allen wurde ein Auftragsverarbeitungsvertrag (AVV) geschlossen oder sie stellen Standardvertragsklauseln bereit:

Dienstleister	Zweck	Sitz
Microsoft Azure	Hosting, Datenbank, Blob-Speicher, E-Mail	EU (Region West Europe)
Clerk, Inc.	Authentifizierung, Account-Verwaltung	USA
OpenAI, L.L.C.	KI-Skriptgenerierung (GPT-4.1 mini)	USA
Anthropic, PBC	KI-Skriptgenerierung (Claude Sonnet)	USA
Google LLC	Sprachsynthese (Text-to-Speech)	USA (Region europe-west)
Stripe Payments Europe Ltd.	Zahlungsabwicklung	Irland
Microsoft Azure Communication Services	Transaktions-E-Mails	EU

Diese Liste muss vor Live-Gang an die tatsächlich eingesetzten Dienste angeglichen werden. Beispiel: wenn Anthropic nicht aktiv ist, Eintrag entfernen.

5. Übermittlung in Drittländer

Einige der genannten Dienstleister (Clerk, OpenAI, Anthropic, Google, Stripe USA-Entity) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage:

des EU-US Data Privacy Framework bei zertifizierten US-Anbietern (Angemessenheitsbeschluss Art. 45 DSGVO), und/oder
Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit zusätzlichen technischen und organisatorischen Maßnahmen.

Ein Risiko bei US-Datentransfers besteht darin, dass US-Behörden unter bestimmten Umständen Zugriff auf Daten verlangen können. Wir verringern dieses Risiko durch sparsame Datenübermittlung (nur die für die KI-Verarbeitung notwendigen Inhalte, keine Klarnamen).

6. Speicherdauer

Account-Daten: bis zum Widerruf bzw. Account-Löschung durch Sie.
Hochgeladene PDFs + Volltext-Cache: 30 Tage nach letzter Verwendung, danach automatische Löschung.
Generierte Folgen (MP3, Dialog-Text, Metadaten): dauerhaft, bis Sie sie löschen.
Zahlungsbelege: 10 Jahre gemäß § 257 HGB / § 147 AO.
Server-Logs: 14 Tage, danach Löschung.

Speicherdauern bitte mit den tatsächlichen Cleanup-Jobs abgleichen und ggf. anpassen.

7. Ihre Rechte

Sie haben jederzeit das Recht:

auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
auf Löschung Ihrer Daten (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),
auf Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Datenschutzaufsicht des Bundeslandes Ihres Wohnsitzes.

Für die Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an schmid@outlook.de.

8. Cookies und lokaler Speicher

Synthcast verwendet ausschließlich technisch notwendige Cookies und lokalen Speicher (Local Storage) im Browser. Sie dienen zum:

Halten Ihrer Anmeldung (Session-Cookie via Clerk),
Speichern Ihrer Anzeige-Präferenz (Theme „Papier" vs. „Nuit"),
Schutz vor Cross-Site-Request-Forgery (CSRF-Token).

Eine Zustimmungspflicht nach § 25 Abs. 1 TDDDG besteht für diese funktionalen Cookies nicht. Tracking-Cookies oder Analyse-Tools von Dritten setzen wir nicht ein.

9. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen:

TLS-Verschlüsselung aller Verbindungen (HTTPS)
Verschlüsselte Speicherung sensibler Konfiguration (API-Schlüssel via AES)
Server-seitige Authentifizierung über Clerk (OIDC)
Datenspeicherung primär in EU-Rechenzentren (Microsoft Azure West Europe)
Regelmäßige Sicherheitsaktualisierungen

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen, Dienstleister oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie unter synthcast.io/datenschutz. Bei wesentlichen Änderungen werden Sie aktiv informiert (z. B. per E-Mail).

Hinweis: Diese Datenschutzerklärung ist ein Entwurf, der die wesentlichen DSGVO-Pflichtangaben abdeckt. Vor dem Produktiv-Betrieb sollten Sie sie durch einen Rechtsanwalt prüfen lassen — insbesondere die Liste der Auftragsverarbeiter, die Speicherdauern und etwaige zusätzliche Aufsichtspflichten in Ihrer Branche. Stand: 2026-05-22.