Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Stefan Schmid EDV-Dienstleistungen, Inhaber Stefan Schmid
Isenbreite 18
84543 Winhöring
E-Mail: schmid@outlook.de

Vollständige Anbieterangaben siehe Impressum.

2. Welche Daten wir verarbeiten

2.1 Account-Daten

Beim Anlegen eines Accounts erfassen wir: E-Mail-Adresse, optional Name. Die Authentifizierung erfolgt über den Dienstleister Clerk (Clerk, Inc., 660 King St., San Francisco, CA, USA). Passwörter werden ausschließlich bei Clerk gespeichert, wir haben keinen Zugriff darauf.

2.2 Inhalts-Daten

Sie laden PDFs hoch, die wir vorübergehend speichern, um daraus KI-generierte Audio-Folgen zu erzeugen. Wir speichern zusätzlich:

• extrahierten Volltext der PDFs (zur Wiederverwendung bei mehreren Folgen)
• die Strukturanalyse (Inhaltsverzeichnis)
• generierte Dialog-Texte (KI-Output)
• generierte MP3-Audio-Dateien
• Metadaten wie Titel, Beschreibung, Kategorie

2.3 Nutzungs-Daten

Beim Aufruf der App protokollieren wir technische Daten (IP-Adresse, User-Agent, Zeitstempel) zur Sicherheit und Fehleranalyse. Eine personalisierte Nachverfolgung Ihres Verhaltens findet nicht statt.

2.4 Zahlungs-Daten

Aufladungen Ihres Guthabens wickeln wir über Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) ab. Wir erhalten von Stripe nur die Transaktions-ID und den Betrag — Kartendaten werden ausschließlich bei Stripe verarbeitet und gespeichert.

3. Zwecke und Rechtsgrundlagen

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit allen wurde ein Auftragsverarbeitungs­vertrag (AVV) geschlossen oder sie stellen Standardvertragsklauseln bereit:

5. Übermittlung in Drittländer

Einige der genannten Dienstleister (Clerk, OpenAI, Google, Stripe USA-Entity, Cloudflare) haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage:

• des EU-US Data Privacy Framework bei zertifizierten US-Anbietern (Angemessenheits­beschluss Art. 45 DSGVO), und/oder
• Standardvertrags­klauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit zusätzlichen technischen und organisatorischen Maßnahmen.

Ein Risiko bei US-Datentransfers besteht darin, dass US-Behörden unter bestimmten Umständen Zugriff auf Daten verlangen können. Wir verringern dieses Risiko durch sparsame Datenübermittlung (nur die für die KI-Verarbeitung notwendigen Inhalte, keine Klarnamen).

6. Speicherdauer

• Account-Daten: bis zum Widerruf bzw. Account-Löschung durch Sie.
• Hochgeladene PDFs + Volltext-Cache: 30 Tage nach letzter Verwendung, danach automatische Löschung.
• Generierte Folgen (MP3, Dialog-Text, Metadaten): dauerhaft, bis Sie sie löschen.
• Zahlungs­belege: 10 Jahre gemäß § 257 HGB / § 147 AO.
• Server-Logs: 14 Tage, danach Löschung.

7. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung Ihrer Daten (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungs­pflichten entgegenstehen,
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist die Datenschutzaufsicht des Bundeslandes Ihres Wohnsitzes.

Für die Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an schmid@outlook.de.

8. Cookies und lokaler Speicher

Synthcast verwendet ausschließlich technisch notwendige Cookies und lokalen Speicher (Local Storage) im Browser. Sie dienen zum:

• Halten Ihrer Anmeldung (Session-Cookie via Clerk),
• Speichern Ihrer Anzeige-Präferenz (Theme „Papier" vs. „Nuit"),
• Schutz vor Cross-Site-Request-Forgery (CSRF-Token).

Eine Zustimmungs­pflicht nach § 25 Abs. 1 TDDDG besteht für diese funktionalen Cookies nicht. Klassische Tracking-Cookies, die Sie geräteübergreifend wiedererkennen, setzen wir nicht ein.

Zur anonymen Reichweiten­messung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Der Dienst arbeitet cookielos und speichert keine Informationen auf Ihrem Endgerät (keine Cookies, kein Local Storage) — eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich. Erfasst werden ausschließlich aggregierte Kennzahlen (z. B. Seitenaufrufe, aufgerufene Seiten, ungefähre Herkunftsregion, Referrer, Browsertyp). Eine Wiedererkennung einzelner Besucher oder eine Profilbildung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweiten­messung (Art. 6 Abs. 1 lit. f DSGVO).

9. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen:

• TLS-Verschlüsselung aller Verbindungen (HTTPS)
• Verschlüsselte Speicherung sensibler Konfiguration (API-Schlüssel via AES)
• Server-seitige Authentifizierung über Clerk (OIDC)
• Daten­speicherung primär in EU-Rechen­zentren (Microsoft Azure West Europe)
• Regelmäßige Sicherheits­aktualisierungen

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Funktionen, Dienstleister oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie unter synthcast.io/datenschutz. Bei wesentlichen Änderungen werden Sie aktiv informiert (z. B. per E-Mail).