Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Provimedia GmbH
Weidenweg 12
74321 Bietigheim-Bissingen
Deutschland

Telefon: +49 (0)7142-3442727
E-Mail: info@provimedia.de

2. Übersicht der Verarbeitungen

LearnCastAI ist eine Plattform zur Erstellung von KI-generierten Lern-Podcasts. Die folgenden Angaben bieten eine Übersicht über die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, E-Mail-Adressen)
• Inhaltsdaten (z.B. eingegebene Themen, Fragen, Präferenzen)
• Biometrische Daten (Stimmaufnahmen für Stimmklonung, nur mit ausdrücklicher Einwilligung)
• Nutzungsdaten (z.B. Lernfortschritt, Quiz-Ergebnisse)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Zeitangaben)

Kategorien betroffener Personen

• Nutzer der Plattform
• Besucher der Website

Zwecke der Verarbeitung

• Bereitstellung des Dienstes und seiner Funktionen
• Erstellung personalisierter Lern-Podcasts
• Verwaltung von Benutzerkonten
• Sicherheitsmaßnahmen
• Kommunikation mit Nutzern

3. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.

4. Registrierung und Benutzerkonto

Bei der Registrierung werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Registrierung

Diese Daten werden zur Bereitstellung Ihres Benutzerkontos und zur Nutzung unserer Dienste benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Einsatz von KI-Diensten

Zur Erbringung unserer Dienste setzen wir verschiedene KI-basierte Technologien ein. Dabei werden Ihre eingegebenen Inhalte (Themen, Fragen, Präferenzen) an Dienstleister in den Vereinigten Staaten von Amerika (USA) übermittelt.

Verwendete KI-Technologien

Funktion	Verarbeitete Daten	Serverstandort
Skript-Generierung	Thema, Fragen, Wissensstand	USA
Fact-Checking	Generiertes Skript	USA
Quellenrecherche	Thema, Suchbegriffe	USA
Sprachsynthese (TTS) Cartesia AI, ElevenLabs	Geprüftes Skript	USA
Stimmklonung (optional) ElevenLabs	Stimmaufnahme (Audiodatei)	USA
Lernkarten-Generierung	Podcast-Skript	USA
Quiz-Generierung	Podcast-Skript	USA

Rechtsgrundlage für Drittlandübermittlung

Die Übermittlung in die USA erfolgt auf Grundlage von:

• Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO)
• Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO)
• EU-US Data Privacy Framework (sofern der Dienstleister zertifiziert ist)

Hinweis: In den USA besteht möglicherweise kein dem EU-Recht vergleichbares Datenschutzniveau. US-Behörden könnten unter Umständen auf Ihre Daten zugreifen, ohne dass Ihnen gleichwertige Rechtsbehelfe zustehen. Mit Ihrer Nutzung unseres Dienstes und der Akzeptierung dieser Datenschutzerklärung willigen Sie in diese Übermittlung ein.

5a. Stimmklonung (Pro-Funktion)

Nutzer mit einem Pro- oder Max-Abonnement können optional die Funktion Stimmklonung nutzen, um eine synthetische Kopie ihrer eigenen Stimme für Podcasts und Hörbücher zu erstellen.

Verarbeitete Daten

Für die Stimmklonung werden folgende Daten erhoben und verarbeitet:

• Stimmaufnahme: Eine Audioaufnahme Ihrer Stimme (60–180 Sekunden)
• Stimmmodell: Ein aus Ihrer Aufnahme generiertes synthetisches Stimmmodell
• Metadaten: Benutzer-ID, Sprache, Geschlecht (wie von Ihnen angegeben)

Dienstleister

Ihre Stimmaufnahme wird an folgenden Dienstleister übermittelt und dort verarbeitet:

ElevenLabs, Inc.
New York, USA
Website: elevenlabs.io
Datenschutzerklärung: elevenlabs.io/privacy

ElevenLabs nutzt Ihre Aufnahme, um mittels ihrer „Instant Voice Cloning"-Technologie ein Stimmmodell zu erstellen. Das Stimmmodell wird auf den Servern von ElevenLabs in den Vereinigten Staaten gespeichert, solange es in Ihrem Konto aktiv ist.

Rechtsgrundlage

Stimmaufnahmen stellen biometrische Daten im Sinne von Art. 9 Abs. 1 DSGVO dar. Die Verarbeitung erfolgt auf Grundlage von:

• Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) — Sie müssen vor der Aufnahme und Übermittlung Ihrer Stimme eine gesonderte, ausdrückliche Einwilligung erteilen. Diese wird über ein eigenes Kontrollkästchen vor dem Stimmklonungsprozess eingeholt.
• Einwilligung in Drittlandübermittlung (Art. 49 Abs. 1 lit. a DSGVO) — Sie werden darüber informiert, dass Ihre Stimmdaten in die USA übermittelt werden, und willigen ausdrücklich in diese Übermittlung ein.

Ihre Rechte bezüglich Stimmdaten

• Löschung: Sie können Ihre geklonte Stimme jederzeit über „Meine Stimme" in Ihren Kontoeinstellungen löschen. Bei Löschung entfernen wir sowohl das Stimmmodell auf den Servern von ElevenLabs als auch alle lokalen Kopien umgehend.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit durch Löschung Ihrer Stimme widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Kontolöschung: Bei Löschung Ihres Kontos wird Ihre geklonte Stimme automatisch sowohl aus unserem System als auch bei ElevenLabs gelöscht.

Speicherdauer

Ihre Stimmaufnahme wird während des Klonungsprozesses an ElevenLabs übermittelt und nicht dauerhaft auf unseren Servern gespeichert. Das generierte Stimmmodell verbleibt auf den Servern von ElevenLabs, bis Sie es löschen oder Ihr Konto geschlossen wird. Wir verwenden Ihre Stimmdaten ausschließlich zur Erzeugung von Audioinhalten auf Ihre ausdrückliche Anforderung.

6. Cookies und Sessions

Wir verwenden technisch notwendige Cookies und Sessions für:

• Session-Cookie: Zur Aufrechterhaltung Ihrer Anmeldesitzung
• CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie enthalten keine personenbezogenen Daten und werden nach Beendigung der Sitzung bzw. nach Ablauf automatisch gelöscht.

Matomo (Webanalyse)

Wir verwenden Matomo, ein selbst gehostetes Open-Source-Webanalyse-Tool. Matomo wird auf unseren eigenen Servern bei provimedia.de betrieben — es werden keine Daten an Dritte übermittelt.

Erfasste Daten: Besuchte Seiten, Referrer-URL, Browsertyp, Bildschirmauflösung, Betriebssystem, Datum und Uhrzeit des Zugriffs, anonymisierte IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Matomo wird nur aktiviert, wenn Sie über unseren Cookie-Banner Analytics-Cookies akzeptiert haben.

7. Speicherung von Lernfortschritt

Um Ihnen ein optimales Lernerlebnis zu bieten, speichern wir:

• Ihren Fortschritt bei Lernkarten (Spaced Repetition)
• Quiz-Ergebnisse und Antworten
• Zeitpunkte der letzten Wiederholung

Diese Daten werden ausschließlich auf unseren Servern in Deutschland gespeichert und nicht an Dritte weitergegeben. Sie dienen der Verbesserung Ihres Lernerfolgs durch personalisierte Wiederholungsintervalle.

8. Hosting

Unsere Website wird bei einem deutschen Hosting-Anbieter gehostet. Der Server befindet sich in Deutschland. Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Diese Daten werden aus Sicherheitsgründen gespeichert und nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Widerruf der Einwilligung

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen für Mitarbeiter

11. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos
• Podcasts und Lernmaterialien: Bis zur Löschung durch Sie oder Ihr Konto
• Server-Logs: 7 Tage
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

13. Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: datenschutz@provimedia.de
Post: Provimedia GmbH, Datenschutz, Weidenweg 12, 74321 Bietigheim-Bissingen