Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

KlangKlex
Im Königsfeld 19
66130 Saarbrücken
E-Mail: [email protected]

2. Übersicht der Verarbeitungen

KlangKlex ist eine Hörspiel-Plattform für Familien. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder ihr uns eure Einwilligung erteilt habt. Die folgenden Datenarten werden verarbeitet:

• Bestandsdaten (Name, E-Mail-Adresse)
• Nutzungsdaten (aufgerufene Seiten, Zeitpunkt des Zugriffs)
• Inhaltsdaten (erstellte Geschichten, Kapiteltexte, Audio-Dateien)
• Sprachaufnahmen aus dem Gespräch mit der Geschichten-Werkstatt — ausschließlich während des Gesprächs, siehe Abschnitt 5.13
• Zahlungsdaten (über Stripe verarbeitet, nicht bei uns gespeichert)
• Meta-/Kommunikationsdaten (IP-Adresse, Browser-Kennung)

3. Rechtsgrundlagen

Wir verarbeiten eure Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookie-Einstellungen)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (z. B. Kontoerstellung, Hörspiel-Erstellung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. IT-Sicherheit)

4. Cookies und Speichertechnologien

Eine vollständige Übersicht aller verwendeten Cookies und Speichertechnologien findet ihr in unserer Cookie-Richtlinie.

5. Drittanbieter-Dienste

5.1 Supabase (Hosting, Authentifizierung, Datenbank)

Wir nutzen Supabase (Supabase Inc., USA) für Benutzer-Authentifizierung, Datenbankhaltung und Dateispeicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Supabase ist unter dem EU-US Data Privacy Framework zertifiziert.

5.2 Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe (Stripe Inc., USA) abgewickelt. Zahlungsdaten wie Kreditkartennummern werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.3 Anthropic / Claude (KI-Geschichtengenerierung)

Für die KI-gestützte Generierung von Hörspiel-Geschichten nutzen wir die API von Anthropic (Anthropic PBC, USA). Dabei werden die von euch eingegebenen Story-Prompts an Anthropic übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.4 Google Gemini (Sprachsynthese)

Für die Text-to-Speech-Umwandlung eurer Hörspiel-Kapitel nutzen wir Google Gemini (Google LLC, USA). Dabei werden Kapiteltexte an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.5 ElevenLabs (Sound-Effekte)

Für die Generierung von Sound-Effekten nutzen wir ElevenLabs (ElevenLabs Inc., USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.6 Fly.io (Audio-Rendering)

Unser Audio-Rendering-Service wird auf Fly.io (Fly.io Inc., USA) betrieben. Dabei werden Audio-Daten zur Verarbeitung an den Service übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.7 Google Sign-In (optionale Anmeldung)

Optional könnt ihr euch über Google (Google LLC, USA) registrieren und anmelden. Dabei werden Authentifizierungsdaten (E-Mail-Adresse, Vorname, ggf. Profilbild) von Google an Supabase übermittelt und bei uns als Konto angelegt. KlangKlex speichert ausschließlich diese Authentifizierungs-Metadaten — keine Suchhistorie, keine weiteren Google-Profildaten, keine YouTube-Aktivität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Einwilligung könnt ihr jederzeit widerrufen, indem ihr euer Konto löscht.

5.8 Sentry und BetterStack (Fehlerprotokollierung)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software Inc., USA) und BetterStack (BetterStack s.r.o., Tschechien) als Auftragsverarbeiter für Anwendungs- und Server-Logs. Dabei werden technische Fehlerdetails übermittelt (Stack-Trace, URL, ggf. eure E-Mail-Adresse zur Kontextzuordnung im User-Scope). Inhalte eurer Geschichten werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb).

5.9 Brevo (E-Mail-Versand)

Transaktionale E-Mails (Anmelde-Bestätigung, Hörspiel-fertig-Benachrichtigung, Rechnungen, Support-Antworten) werden über Brevo (Sendinblue SAS, Frankreich) versendet. Dabei werden eure E-Mail-Adresse und der Inhalt der jeweiligen Benachrichtigung übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Brevo hat ihren Sitz in der EU und verarbeitet die Daten in Frankreich.

5.10 n8n Cloud (Workflow-Engine)

Domain-Ereignisse (etwa „Hörspiel fertig", „Abo aktiviert") laufen über n8n (n8n GmbH, Deutschland) als Workflow-Schicht zwischen unserer Plattform und Brevo. Dabei werden Ereignis-Metadaten (Family-ID, Story-Titel, Zeitstempel) und eure E-Mail-Adresse als Empfänger übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Server-Standort: Frankfurt.

5.11 Upstash Redis (Rate-Limiting)

Zur Begrenzung der Anfragerate pro Nutzer betreiben wir einen Schlüssel-Wert-Speicher bei Upstash (Upstash Inc., USA, mit EU-Region Frankfurt). Dabei wird eure IP-Adresse für maximal 24 Stunden gespeichert, um Missbrauch durch automatisierte Anfragen zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verfügbarkeit des Dienstes). Upstash ist unter dem EU-US Data Privacy Framework zertifiziert.

5.12 Cloudflare (DNS, CDN, Audio-Streaming)

Wir nutzen Cloudflare (Cloudflare Inc., USA) als DNS-Anbieter und Content-Delivery-Network. Cloudflare zwischenspeichert Audio-Dateien an Edge-Servern weltweit (inkl. Klang-Radio über R2-Object-Storage) und schützt vor Missbrauch. Dabei werden eure IP-Adresse, User-Agent und angefragte URL kurzzeitig verarbeitet (typisch < 24 h). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

5.13 Geschichten-Werkstatt im Gespräch (Sprach-Eingabe)

In den Abo-Tarifen könnt ihr eine Geschichte im Gespräch beschreiben, statt sie einzutippen. Dabei wird eure Stimme über euer Mikrofon aufgenommen und während des Gesprächs an Google (Google LLC) übertragen, um sie in Text umzuwandeln und die Rückfragen zu beantworten. Die Verarbeitung findet in der Europäischen Union statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern keine Sprachaufnahmen. Eure Stimme wird nicht auf unseren Systemen abgelegt, nicht archiviert und nicht zum Training von Modellen verwendet. Die Umwandlung in Text dient einzig dazu, aus eurer Beschreibung das Skript für euer Hörspiel zu erstellen.

Dauerhaft gespeichert wird nur das Ergebnis des Gesprächs: die Angaben zu eurer Geschichte — etwa Vorname und Alter des Kindes, Figuren, Schauplatz und Dinge, die nicht vorkommen sollen. Diese Angaben seht ihr während des Gesprächs auf dem Bildschirm mitlaufen, könnt sie anschließend ändern und mit der Geschichte jederzeit löschen. Ein Mitschnitt des Gesprächs entsteht nicht.

Das Mikrofon wird erst nach eurer ausdrücklichen Freigabe im Browser aktiviert und mit dem Ende des Gesprächs wieder abgeschaltet. Kinder legen bei uns kein eigenes Profil an; Vorname und Alter gehören zu der Geschichte, für die ihr sie angebt.

6. Eure Rechte

Ihr habt jederzeit folgende Rechte bezüglich eurer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über euch gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung eurer Daten
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export eurer Daten
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen bestimmte Verarbeitungen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit ohne Angabe von Gründen

Zur Ausübung eurer Rechte genügt eine E-Mail an [email protected].

Für das Auskunftsrecht (Art. 15 DSGVO) gibt es zusätzlich einen Self-Service-Export in den Einstellungen unter Konto → Deine Daten exportieren. Damit könnt ihr eure gesamten gespeicherten Daten jederzeit ohne Wartezeit als JSON herunterladen.

Ihr habt außerdem das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für KlangKlex zuständig ist das Unabhängige Datenschutzzentrum Saarland (UDSB Saarland), Fritz-Dobisch-Straße 12, 66111 Saarbrücken, [email protected].

7. Datenspeicherung und Löschung

Wir speichern eure Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung eures Kontos werden eure personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für Sprachaufnahmen aus der Geschichten-Werkstatt gilt keine Frist, weil sie gar nicht erst gespeichert werden: sie bestehen nur für die Dauer des Gesprächs. Was bleibt, sind die Angaben zu eurer Geschichte — sie werden mit der Geschichte gelöscht.

8. Datenübermittlung in Drittländer

Einige unserer Dienstleister (Supabase, Stripe, Anthropic, Google, ElevenLabs, Fly.io, Sentry, Upstash, Cloudflare) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis des EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder eurer Einwilligung.

9. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz eurer Daten, darunter:

• Verschlüsselte Datenübertragung (TLS/HTTPS)
• Verschlüsselung gespeicherter Daten (Encryption at Rest)
• Zugriffsbeschränkungen durch Row-Level Security (RLS)
• Regelmäßige Sicherheitsupdates

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version findet ihr stets auf dieser Seite. Bei wesentlichen Änderungen werden wir euch gesondert informieren.

11. Kontakt

Bei Fragen zum Datenschutz erreicht ihr uns unter:
E-Mail: [email protected]