Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots spotstud.io (nachfolgend „Dienst"). Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

DigitalAnna UG (haftungsbeschränkt)
Prof. Heincke Str. 31, 27498 Helgoland, Deutschland
Vertreten durch den Geschäftsführer: Thore F. Laufenberg
E-Mail: info@digitalanna.de

2. Überblick über die Verarbeitungen

Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung des Dienstes erforderlich ist: bei der Erstellung und Bezahlung von Radiowerbespots, bei der optionalen Vermittlung von Profi-Produktionen durch externe Studios sowie beim technischen Betrieb der Website. Die Erstellung und Bezahlung eines Spots ist grundsätzlich ohne Kundenkonto möglich.

3. Bereitstellung der Website & Server-Logfiles

Beim Aufruf des Dienstes werden durch den Server automatisch Informationen in sog. Server-Logfiles gespeichert (insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite/Datei, übertragene Datenmenge, Browser und Betriebssystem, anfragender Provider). Diese Daten dienen der technischen Auslieferung, der Stabilität und der Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Nach einer Anmeldung setzen wir ein Authentifizierungs-Cookie, das die Anmeldung über die Sitzung hinweg aufrechterhält; zusätzlich speichern wir deine Sprachauswahl. Tracking- oder Marketing-Cookies setzen wir nicht ein.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig) sowie Art. 6 Abs. 1 lit. b DSGVO.

5. Erstellung und Kauf eines Spots (Auftragsdaten & KI-Verarbeitung)

Zur Erstellung eines Spots verarbeiten wir die von dir eingegebenen Angaben (insbesondere Unternehmensname, Produkt-/Angebotsbeschreibung, Zielgruppe, Tonalität, gewünschte Sprache und Stimmen), optional deine E-Mail-Adresse, sowie die daraus erzeugten Skripte, Audio-Dateien und den Production Report. Zur Erzeugung der Inhalte setzen wir KI-Dienstleister ein:

• Sprachsynthese / Sound-Generierung: ElevenLabs. An diesen Dienst werden die zu sprechenden Texte sowie Sound-Beschreibungen übermittelt.
• Skript-/Konzept-Generierung (Sprachmodell): der von uns eingesetzte KI-Anbieter, an den dein Briefing zur Erstellung der Skriptvorschläge übermittelt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der bestellten Leistung). Bitte gib in den Eingabefeldern keine besonderen Kategorien personenbezogener Daten oder Daten Dritter ein, für deren Verarbeitung du nicht berechtigt bist.

6. Registrierung für die Studio-Vermittlung (Magic-Link)

Möchtest du Angebote von Profi-Studios einholen, ist eine Registrierung per E-Mail erforderlich. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Login-Link („Magic-Link"), den wir dir per E-Mail zusenden. Dabei verarbeiten wir deine E-Mail-Adresse sowie den zeitlich begrenzten Login-Token.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Vermittlung von Profi-Produktionen (Weitergabe an Studios & Chat)

Wenn du ein Angebot bei bis zu drei Studios einholst, übermitteln wir den ausgewählten Studios deine Anfrage (Änderungswunsch), die bereits produzierten Dateien (Sprachaufnahmen, Geräusche, Ergebnis) sowie den Production Report zur Angebotserstellung. Die Kommunikation zwischen dir und dem Studio erfolgt über einen Chat auf der Plattform; die Nachrichten werden gespeichert und automatisiert auf Kontaktmuster (z. B. E-Mail-Adressen, Telefonnummern) geprüft, um die vertragsgemäße Abwicklung über die Plattform sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Vermittlung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität der Plattform).

8. E-Mail-Versand

Für den Versand der Login-Links und der Benachrichtigungen (z. B. neue Nachricht oder neues Angebot) nutzen wir einen E-Mail-/SMTP-Dienstleister, an den die hierfür erforderlichen Daten (E-Mail-Adresse, Inhalt der Benachrichtigung) übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung (PayPal)

Zahlungen werden über den Zahlungsdienstleister PayPal abgewickelt. Bei einer Zahlung wirst du zu PayPal weitergeleitet; die Zahlungsdaten werden dort eigenverantwortlich von PayPal verarbeitet. Wir erhalten eine Bestätigung über die erfolgreiche Zahlung sowie eine Transaktionskennung. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrungspflichten).

10. Übermittlung in Drittländer

Soweit wir Dienstleister einsetzen, die personenbezogene Daten außerhalb der EU/des EWR (z. B. in den USA) verarbeiten, erfolgt dies nur unter Einhaltung der Art. 44 ff. DSGVO, insbesondere auf Grundlage von EU-Standardvertragsklauseln und – soweit einschlägig – einer Zertifizierung des Empfängers (z. B. EU-US Data Privacy Framework).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) vorsehen.

12. Empfänger / Auftragsverarbeiter

Empfänger deiner Daten sind die zur Leistungserbringung erforderlichen Dienstleister (insbesondere Hosting/Serverbetrieb, die genannten KI-Dienstleister, der E-Mail-Dienstleister und der Zahlungsdienstleister) sowie – im Rahmen der Vermittlung – die von dir ausgewählten Studios. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

13. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an info@digitalanna.de.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die Verantwortliche ist dies das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

15. Keine automatisierte Entscheidung im Einzelfall

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die KI-gestützte Erzeugung von Audio-Inhalten ist Vertragsleistung und keine Entscheidung über deine Person.

16. Missbrauchsschutz: Captcha und Rate-Limiting

Zum Schutz vor automatisiertem Missbrauch und zur Begrenzung von Kosten prüfen wir vor kostenpflichtigen KI-Aktionen (Produktion) ein Captcha und begrenzen die Anzahl der Anfragen pro IP-Adresse und Tag. Für das Captcha nutzen wir Cloudflare Turnstile; dabei wird deine IP-Adresse an Cloudflare übermittelt und dort zur Bot-Erkennung verarbeitet. Turnstile verwendet keine Werbe-Cookies und erstellt keine Nutzerprofile. Zur Ratenbegrenzung speichern wir deine IP-Adresse zudem kurzzeitig mit Zeitstempel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugs- und Missbrauchsprävention sowie am Schutz vor unverhältnismäßigen Kosten).

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Juli 2026