1. Verantwortlicher
Name und ladungsfähige Anschrift des Betreibers wie im Impressum (sobald dort hinterlegt).
2. Erhobene Daten
- Kontodaten: E-Mail, Name, Profilbild (bei Anmeldung mit Google OAuth)
- Skripte: Hochgeladene PDFs und gespeichertes Markup in deinem Account
- Nutzung: Skripte werden im Browser verarbeitet; Audio wird auf Anfrage generiert und lokal zwischengespeichert.
- Zahlungsdaten: Bei kostenpflichtigen Abonnements verarbeitet Stripe Zahlungs- und Abodaten. Wir speichern in unserer Datenbank u. a. eine Stripe-Kunden-ID und Abonnementkennung, keine vollständigen Kartendaten.
3. Wo Daten gespeichert werden
Benutzerkonten und von dir gespeicherte Skripte liegen bei Supabase (EU-Region, z. B. Frankfurt). Audio-Caching erfolgt lokal in deinem Browser (IndexedDB). Texte für Sprachausgabe werden zur Erzeugung an die unter „Auftragsverarbeiter“ genannten TTS-Anbieter übermittelt.
4. Auftragsverarbeiter und Drittanbieter
Je nach Funktion setzen wir externe Dienste ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. soweit erforderlich lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Anbieter können sich außerhalb der EU befinden; es gelten ggf. Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln). Details zu Datenverarbeitung und Speicherort findest du in den verlinkten Datenschutzhinweisen.
Supabase (Datenbank, Authentifizierung, Speicher): Hosting der Nutzer- und Skriptdaten.
Datenschutzhinweise des AnbietersVercel: Hosting und Auslieferung der Webanwendung.
Datenschutzhinweise des AnbietersStripe: Zahlungsabwicklung und Abonnementverwaltung.
Datenschutzhinweise des AnbietersGoogle: Anmeldung mit Google (OAuth) und ggf. Profilinformationen.
Datenschutzhinweise des AnbietersResend: Versand von Transaktions-E-Mails (z. B. Willkommen, Abo-Hinweise).
Datenschutzhinweise des AnbietersSentry: Fehler- und Performance-Überwachung; im Browser ggf. Session Replay (Text und Medien werden weitgehend maskiert).
Datenschutzhinweise des AnbietersOpenAI: Text-to-Speech, falls du eine Premium-Stimme wählst.
Datenschutzhinweise des AnbietersElevenLabs: Text-to-Speech, falls du eine Premium-Stimme wählst.
Datenschutzhinweise des AnbietersModal: Ausführung unserer TTS-Dienste für bestimmte Stimmen (Server in der Cloud des Anbieters).
Datenschutzhinweise des Anbieters
5. Deine Rechte (DSGVO)
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erreiche uns unter hello@rehearsly.io. Alternativ erreichst du uns über das Kontaktformular.
6. Cookies und ähnliche Technologien
Wir verwenden Session-Cookies für die Anmeldung (NextAuth). Für die Fehleranalyse kann Sentry im Browser zusätzliche technische Daten und eingeschränkte Session-Replays erheben (siehe oben). Es setzen wir keine Werbe- oder Social-Media-Tracking-Cookies ein.
Wir pflegen diese Erklärung und passen sie an, wenn sich unser Angebot oder eingesetzte Dienste ändern. Dies ersetzt keine individuelle Rechtsberatung.