Datenschutzerklärung

Datenschutz ist uns wichtig. Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von Canzoia verarbeiten, warum, und wie du deine Rechte ausüben kannst.

1. Verantwortlicher

Datenmassiv GmbH (siehe Impressum)

2. Welche Daten wir speichern

• Account-Daten: E-Mail-Adresse (für Login + Magic-Link), Anzeigename, Avatar (optional).
• Profile-Daten: Name, Alter, Interessen, Lebenskontext — nur was du selbst im Onboarding-Chat eingibst. Wird zur Personalisierung deiner Audio-Folgen genutzt.
• Generierte Audios: MP3-Dateien deiner Folgen werden in Cloudflare R2 (EU) gespeichert. Sie gehören dir.
• Wallet & Zahlungen: Credit-Saldo, Transaktions-Historie. Kreditkarten-Daten werden ausschließlich von Stripe verarbeitet (siehe Auftragsverarbeiter unten).
• Nutzungs-Signale: Welche Folgen du hörst, Daumen-hoch/runter, Hör-Dauer — zur weiteren Personalisierung.

3. Auftragsverarbeiter (Sub-Provider)

Wir setzen folgende Dienstleister ein:

• Vercel Inc. (USA, EU-Frankfurt-Region) — Hosting der Web-Anwendung. EU-Datenresidenz aktiv.
• Supabase (Singapore, EU-Frankfurt-Region) — Datenbank + Auth. EU-Region.
• Cloudflare R2 (EU-Region) — Audio-Storage.
• Anthropic Inc. (USA) — Skript-Generierung (Claude Sonnet 4). Standardvertragsklauseln (SCC) abgeschlossen.
• Fish Audio (USA) — Text-to-Speech-Generierung. SCC.
• Stripe Inc. (USA, Stripe Tax DE) — Zahlungsabwicklung. PCI-DSS-zertifiziert.
• fal.ai (USA) — Music-Sting-Generierung für Hörspiele. SCC.

4. Cookies

Wir setzen nur essentielle Cookies (Session, CSRF, Cookie-Consent-Status). Tracking- oder Analytics-Cookies setzen wir aktuell nicht. Bei Änderungen werden wir vorab um deine Einwilligung bitten (TTDSG-konform).

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) — direkt im Account
• Datenübertragbarkeit (Art. 20 DSGVO) — Export-Funktion im Account
• Beschwerde bei einer Aufsichtsbehörde

6. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter datenschutz@canzoia.de.

⚠ Diese Datenschutzerklärung ist ein Platzhalter. Vor Launch von einem Anwalt oder via eRecht24-Generator final gegenchecken lassen. Insbesondere die DPA mit Fish Audio + Anthropic muss tatsächlich abgeschlossen sein.