Datenschutzerklärung für Podium

Entwurf – Stand: 31. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Raphael Stahl Conrad-Blenkle-Straße 42 10409 Berlin Deutschland E-Mail: raphael.stahl.privat@gmail.com

Einen Datenschutzbeauftragten müssen wir nach derzeitigem Stand nicht benennen (die Voraussetzungen des § 38 BDSG liegen nicht vor).

2. Allgemeines, Begriffe und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Dienstes sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a – Ihre Einwilligung (z. B. optionale Reichweitenmessung);
• Art. 6 Abs. 1 lit. b – Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen (Konto, Analyse Ihrer Sprachbeiträge, Zahlungsabwicklung);
• Art. 6 Abs. 1 lit. c – Erfüllung rechtlicher Pflichten (z. B. steuerliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f – unsere berechtigten Interessen (z. B. Sicherheit und Stabilität des Dienstes), soweit Ihre Interessen nicht überwiegen.

3. Hosting und Bereitstellung des Dienstes (Vercel)

Der Dienst wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf des Dienstes verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, User-Agent). Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Ziffer 11.

4. Nutzerkonto und Authentifizierung (Clerk)

Für Registrierung und Anmeldung nutzen wir den Authentifizierungsdienst Clerk, Inc., 660 King Street Unit 345, San Francisco, CA 94107, USA. Dabei werden je nach Anmeldeart insbesondere E-Mail-Adresse, Name sowie Anmelde- und Sicherheitsdaten (z. B. Zeitpunkte der Anmeldung) verarbeitet. Clerk setzt hierfür technisch notwendige Cookies bzw. vergleichbare Technologien zur Sitzungsverwaltung ein.

Zweck: Bereitstellung eines geschützten, personalisierten Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Clerk besteht ein Auftragsverarbeitungsvertrag. Zur Übermittlung in die USA siehe Ziffer 11.

5. Kernfunktion: Verarbeitung Ihrer Sprachbeiträge

Wesentlicher Zweck von Podium ist die Analyse von Sprachbeiträgen. Wenn Sie eine Aufnahme erstellen oder eine Audiodatei hochladen, werden folgende Verarbeitungsschritte durchgeführt:

a) Upload / Zwischenspeicherung der Audiodatei. Hochgeladene Dateien werden über UploadThing (Ping Labs, Inc.), USA, entgegengenommen und gespeichert, um sie anschließend verarbeiten zu können.

b) Transkription (Sprache-zu-Text). Die Audiodatei wird zur automatischen Verschriftung an OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94110, USA (Modell „Whisper") übermittelt.

c) Analyse des Transkripts. Der erzeugte Text wird zur inhaltlichen Auswertung (Struktur, Füllwörter, Verständlichkeit u. a.) an Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA (Modell „Claude") übermittelt.

d) Speicherung des Ergebnisses. Das erstellte Feedback, das Transkript sowie zugehörige Metadaten (z. B. Sprechkontext, Datum, Bewertung) werden bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapore gespeichert, damit Sie Ihre Auswertungen im Verlauf abrufen können.

Zweck der gesamten Verarbeitung ist die Erbringung der vertraglich vereinbarten Analyseleistung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit den genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Nach den kommerziellen Nutzungsbedingungen von OpenAI und Anthropic werden über die Schnittstelle (API) übermittelte Inhalte nicht zum Training der Modelle verwendet.

6. Praxis-Übungen und „Live"-Modus

Bei den Übungen und im Live-Modus wird Ihr gesprochener Beitrag transkribiert und automatisiert bewertet (Schritte b und c aus Ziffer 5). Dabei wird in der Regel nur das Transkript und das Ergebnis gespeichert, nicht die Roh-Audiodatei. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung (RevenueCat, Stripe)

Für kostenpflichtige Abonnements nutzen wir RevenueCat, Inc., USA, zur Verwaltung der Abonnements sowie den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) zur Abwicklung der Zahlung. Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) geben Sie unmittelbar gegenüber Stripe ein; wir selbst erhalten keine vollständigen Zahlungsmitteldaten. Verarbeitet werden zur Vertragsabwicklung u. a. Ihre Nutzerkennung, der gewählte Tarif, Kaufzeitpunkt und Zahlungsstatus.

Zweck: Abwicklung des Abonnements und Zuordnung des richtigen Tarifs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Es gelten ergänzend die Datenschutzhinweise von RevenueCat und Stripe.

8. Reichweitenmessung (Vercel Web Analytics) – nur mit Einwilligung

Zur Verbesserung des Angebots setzen wir Vercel Web Analytics ein. Dieses Werkzeug arbeitet grundsätzlich datenschonend und ohne den Einsatz klassischer Tracking-Cookies. Die Reichweitenmessung wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-/Consent-Banner aktiviert; ohne Einwilligung findet keine Analyse statt.

Zweck: statistische Auswertung der Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen .

9. Cookies und lokale Speicherung

Wir verwenden:

• Technisch notwendige Cookies bzw. Speichermechanismen zur Anmeldung und Sitzungsverwaltung (Clerk). Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
• Einen Eintrag im lokalen Speicher (localStorage) Ihres Browsers, um Ihre Cookie-Entscheidung zu speichern. Dieser ist technisch erforderlich, damit wir Ihre Auswahl respektieren.
• Optional und nur nach Einwilligung die Reichweitenmessung nach Ziffer 8.

10. Empfänger / eingesetzte Auftragsverarbeiter

Mit allen genannten Auftragsverarbeitern bestehen bzw. sind Verträge nach Art. 28 DSGVO abzuschließen.

11. Datenübermittlung in Drittländer (USA)

Mehrere der unter Ziffer 10 genannten Dienstleister verarbeiten Daten in den USA. Ein Datentransfer in die USA erfolgt auf Grundlage:

• eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework), sofern der jeweilige Anbieter zertifiziert ist, oder
• der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen.

12. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos.
• Reports und Transkripte: bis Sie sie löschen; spätestens werden sie mit dem Konto und nach dessen Deaktivierung binnen 30 Tagen gelöscht.
• Roh-Audiodateien (Upload): .
• Zahlungs- und Rechnungsdaten: im Rahmen der gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre, §§ 147 AO, 257 HGB).

13. Automatisierte Verarbeitung / KI-gestütztes Feedback

Das Feedback wird automatisiert durch KI-Systeme erzeugt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ist damit nicht verbunden — das Ergebnis ist eine unverbindliche Trainingsrückmeldung. Zu den Grenzen des Feedbacks siehe § 8 der Nutzungsbedingungen.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Mitteilung an raphael.stahl.privat@gmail.com.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Alt-Moabit 59–61, 10555 Berlin

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen (u. a. Transportverschlüsselung TLS, Zugriffsbeschränkung auf serverseitige Schlüssel). Der Zugriff auf die Datenbank erfolgt ausschließlich serverseitig über abgesicherte Schlüssel.

17. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand vom 31. August 2026. Durch Weiterentwicklung des Dienstes oder geänderte rechtliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist unter https://podiumai.net/privacy abrufbar.