Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Provimedia GmbH
Weidenweg 12
74321 Bietigheim-Bissingen
Deutschland

Telefon: +49 (0)7142-3442727
E-Mail: info@provimedia.de

2. Übersicht der Verarbeitungen

LearnCastAI ist eine Plattform zur Erstellung von KI-generierten Lern-Podcasts. Die folgenden Angaben bieten eine Übersicht über die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, E-Mail-Adressen)
• Inhaltsdaten (z.B. eingegebene Themen, Fragen, Präferenzen)
• Biometrische Daten (Stimmaufnahmen für Stimmklonung, nur mit ausdrücklicher Einwilligung)
• Nutzungsdaten (z.B. Lernfortschritt, Quiz-Ergebnisse)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Zeitangaben)

Kategorien betroffener Personen

• Nutzer der Plattform
• Besucher der Website

Zwecke der Verarbeitung

• Bereitstellung des Dienstes und seiner Funktionen
• Erstellung personalisierter Lern-Podcasts
• Verwaltung von Benutzerkonten
• Sicherheitsmaßnahmen
• Kommunikation mit Nutzern

3. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.

4. Registrierung und Benutzerkonto

Bei der Registrierung werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Registrierung

Diese Daten werden zur Bereitstellung Ihres Benutzerkontos und zur Nutzung unserer Dienste benötigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Einsatz von KI-Diensten

Zur Erbringung unserer Dienste setzen wir verschiedene KI-basierte Technologien ein. Dabei werden Ihre Eingaben und hochgeladenen Dateien (siehe Tabelle) an Dienstleister in den Vereinigten Staaten von Amerika (USA) übermittelt.

Verwendete KI-Technologien

Wir nutzen alle genannten Dienste über deren kostenpflichtige Schnittstellen für Geschäftskunden (API), nicht über Verbraucher-Apps. Die Anbieter verarbeiten Ihre Inhalte als unsere Auftragsverarbeiter (Art. 28 DSGVO) nur zu den hier beschriebenen Zwecken. Nach den Vertragsbedingungen von Google, OpenAI und Anthropic für diese Schnittstellen werden Ihre Inhalte nicht zum Training ihrer KI-Modelle verwendet. E-Mail-Adressen übermitteln wir nicht an die KI-Dienste; Namen nur bei den KI-Funktionen in Lerngruppen (Anzeigenamen der Mitglieder). Bitte geben Sie in Themen, Dokumenten und Prüfungsantworten keine sensiblen Daten über sich oder andere Personen ein, die für das Lernen nicht nötig sind.

Nutzerprofil-Analyse

Einmal pro Woche lassen wir von Google (Gemini) grob einordnen, wie Sie LearnCastAI nutzen (z. B. Studium oder Unternehmen, Fachgebiet, Hauptzweck) — anhand der Titel und Themen Ihrer Inhalte und der Kategorie Ihrer E-Mail-Domain. Das Ergebnis nutzen wir, um unsere Angebote und Informationen auf Ihre Nutzung zuzuschneiden. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Analyse jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO); eine formlose Nachricht an den Verantwortlichen (Abschnitt 1) genügt.

Rechtsgrundlage für Drittlandübermittlung

Die Übermittlung in die USA stützt sich je Anbieter auf folgende Grundlagen:

• Google LLC, Eleven Labs Inc. und HeyGen Technology Inc.: Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); die Anbieter sind dort zertifiziert.
• OpenAI, Anthropic, Cartesia und Tavily: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), vereinbart in den Auftragsverarbeitungsverträgen der Anbieter.

Den aktuellen Stand der Zertifizierungen können Sie unter dataprivacyframework.gov einsehen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage beim Verantwortlichen (Abschnitt 1).

5a. Stimmklonung (Pro-Funktion)

Nutzer mit einem Pro- oder Max-Abonnement können optional die Funktion Stimmklonung nutzen, um eine synthetische Kopie ihrer eigenen Stimme für Podcasts und Hörbücher zu erstellen.

Verarbeitete Daten

Für die Stimmklonung werden folgende Daten erhoben und verarbeitet:

• Stimmaufnahme: Eine Audioaufnahme Ihrer Stimme (60–180 Sekunden)
• Professionelle Stimmklonung (nur Max-Tarif): Längere Audiodateien Ihrer Stimme (bis 100 MB je Datei) sowie eine kurze Verifizierungsaufnahme, in der Sie einen angezeigten Text vorlesen, damit ElevenLabs bestätigen kann, dass es Ihre Stimme ist. Sind in einer Datei mehrere Personen zu hören, trennt ElevenLabs die Stimmen und Sie wählen Ihre eigene aus — bitte laden Sie nur Aufnahmen Ihrer eigenen Stimme hoch.
• Stimmmodell: Ein aus Ihrer Aufnahme generiertes synthetisches Stimmmodell
• Metadaten: Benutzer-ID, Sprache, Geschlecht (wie von Ihnen angegeben)

Dienstleister

Ihre Stimmaufnahme wird an folgenden Dienstleister übermittelt und dort verarbeitet:

ElevenLabs, Inc.
New York, USA
Website: elevenlabs.io
Datenschutzerklärung: elevenlabs.io/privacy

ElevenLabs nutzt Ihre Aufnahme, um mittels ihrer „Instant Voice Cloning"- bzw. im Max-Tarif „Professional Voice Cloning"-Technologie ein Stimmmodell zu erstellen. Das Stimmmodell wird auf den Servern von ElevenLabs in den Vereinigten Staaten gespeichert, solange es in Ihrem Konto aktiv ist.

Rechtsgrundlage

Stimmaufnahmen stellen biometrische Daten im Sinne von Art. 9 Abs. 1 DSGVO dar. Die Verarbeitung erfolgt auf Grundlage von:

• Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) — Sie müssen vor der Aufnahme und Übermittlung Ihrer Stimme eine gesonderte, ausdrückliche Einwilligung erteilen. Diese wird über ein eigenes Kontrollkästchen vor dem Stimmklonungsprozess eingeholt.
• Drittlandübermittlung: Ihre Stimmdaten werden in die USA übermittelt. ElevenLabs ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darauf weisen wir Sie vor der Aufnahme gesondert hin.

Ihre Rechte bezüglich Stimmdaten

• Löschung: Sie können Ihre geklonte Stimme jederzeit über „Meine Stimme" in Ihren Kontoeinstellungen löschen. Bei Löschung entfernen wir sowohl das Stimmmodell auf den Servern von ElevenLabs als auch alle lokalen Kopien umgehend.
• Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit durch Löschung Ihrer Stimme widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Kontolöschung: Bei Löschung Ihres Kontos wird Ihre geklonte Stimme automatisch sowohl aus unserem System als auch bei ElevenLabs gelöscht.

Speicherdauer

Ihre ursprünglichen Stimmaufnahmen (einschließlich der Verifizierungsaufnahme) werden während des Klonungsprozesses an ElevenLabs übermittelt und danach auf unseren Servern gelöscht. Wir speichern lediglich eine kurze, mit dem jeweiligen Stimmmodell erzeugte Hörprobe, damit Sie Ihre Stimme in der Auswahl anhören können. Das Stimmmodell bei ElevenLabs und die Hörprobe bei uns bleiben bestehen, bis Sie Ihre Stimme löschen oder Ihr Konto geschlossen wird. Wir verwenden Ihre Stimmdaten ausschließlich zur Erzeugung von Audioinhalten auf Ihre ausdrückliche Anforderung.

5b. Mündliche Prüfungs- und Gesprächssimulation

In der mündlichen Simulation stellt Ihnen eine KI Fragen zu Ihrem Lernstoff bzw. zur gewählten Gesprächssituation; Sie antworten per Sprache oder Text und erhalten eine Rückmeldung. Die Fragen liest Ihnen eine synthetische Stimme vor (Sprachsynthese, siehe Abschnitt 5).

Ablauf und Empfänger

• Fragen: Google (Gemini) erzeugt die Fragen aus Ihren Lernquellen bzw. Ihren Angaben zur Situation.
• Transkription: Antworten Sie per Sprache, wird Ihre Aufnahme an OpenAI (Whisper) übermittelt und in Text umgewandelt. Die Aufnahme dient nur dazu, Ihre Antwort als Text zu erfassen; wir nutzen sie nicht, um Sie anhand Ihrer Stimme zu identifizieren.
• Bewertung: Google (Gemini) erhält das Transkript, die Frage und die zugehörigen Lernquellen und erstellt daraus Rückmeldung und Punktzahl.

Rechtsgrundlage

Die Verarbeitung ist zur Erbringung der von Ihnen gestarteten Funktion erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Zur Übermittlung in die USA siehe Abschnitt 5.

Keine automatisierte Entscheidung

Rückmeldung und Punktzahl sind eine Übungshilfe für Sie. Sie haben keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Wir geben Ergebnisse nicht an Prüfungsstellen, Arbeitgeber oder sonstige Dritte weiter.

Speicherdauer

• Sprachaufnahmen werden je nach Tarif automatisch gelöscht: nach 30 Tagen (Prüfungs-Flat), 90 Tagen (Pro), sonst nach 7 Tagen (kostenloser Zugang und Einzelkäufe); im Max-Tarif bleiben sie gespeichert, bis Sie sie löschen. Monatliche und jährliche Zahlweise werden gleich behandelt.
• Aufnahmen, die nicht zu einer Bewertung geführt haben (z. B. abgebrochene Antworten), löschen wir spätestens nach 48 Stunden.
• Transkripte, Rückmeldungen und Punktzahlen bleiben in Ihrem Verlauf, bis Sie die Simulation oder Ihr Konto löschen. Beim Löschen einer Simulation oder Ihres Kontos entfernen wir alle zugehörigen Daten einschließlich der Aufnahmen.

6. Cookies und Sessions

Wir verwenden technisch notwendige Cookies und Sessions für:

• Session-Cookie: Zur Aufrechterhaltung Ihrer Anmeldesitzung
• CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen
• cookie_consent: Speichert Ihre Entscheidung aus dem Cookie-Banner (Laufzeit 365 Tage)

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und können nicht deaktiviert werden. Sie enthalten keine personenbezogenen Daten und werden nach Beendigung der Sitzung bzw. nach Ablauf automatisch gelöscht.

Zuordnung von Registrierungen (Reichweitenmessung)

Um zu verstehen, über welche Wege Nutzerinnen und Nutzer zu uns finden, speichern wir beim ersten Aufruf unserer Website eine grobe Herkunftsangabe in Ihrem Browser. Diese Cookies werden von unserem eigenen Server gesetzt (First-Party), enthalten keine Kennung, die Sie geräteübergreifend wiedererkennbar macht, und werden an keinen Dritten übermittelt:

• first_touch: Der Kanal, über den Sie zu uns kamen — in stark vereinfachter Form, zum Beispiel google-organic, chatgpt oder direct. Es wird ausschließlich die Kategorie gespeichert, nie die vollständige Adresse der verweisenden Seite und nie Ihre Suchbegriffe (Laufzeit 90 Tage)
• first_touch_page: Der Pfad der Seite, auf der Ihr Besuch begann, zum Beispiel /tools/muendliche-pruefung — ohne Parameter (Laufzeit 90 Tage)
• utm_source, utm_detail: Kennzeichnung einer Kampagne oder eines Links, über den Sie gekommen sind, sofern in der aufgerufenen Adresse enthalten (Laufzeit 90 Tage)
• referral_code: Empfehlungscode aus unserem Freundschaftsprogramm, sofern Sie über einen Empfehlungslink kamen (Laufzeit 30 Tage)

Registrieren Sie sich, wird der zu diesem Zeitpunkt gespeicherte Wert einmalig Ihrem Benutzerkonto zugeordnet und die Cookies werden gelöscht. Registrieren Sie sich nicht, laufen sie nach der genannten Frist ersatzlos ab. Wir werten diese Angaben ausschließlich zusammengefasst aus, um zu erkennen, welche Inhalte und Kanäle funktionieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der wirtschaftlichen Planung unseres Angebots. Sie können dieser Verarbeitung jederzeit widersprechen (Kontaktdaten unter „Verantwortlicher") und die Cookies jederzeit in Ihrem Browser löschen.

Partnerprogramm

Kommen Sie über den Link eines Partners zu uns, speichern wir dessen Partnercode in Ihrer Sitzung auf unserem Server und ordnen Ihr Konto bei der Registrierung dem Partner zu, damit er seine Provision erhält. Nur wenn Sie im Cookie-Banner allen Cookies zustimmen, setzen wir zusätzlich das Cookie affiliate_code (Laufzeit 30 Tage; Rechtsgrundlage Ihre Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Partner erfährt nicht, wer Sie sind.

Von Partnern selbst verarbeiten wir Name, Anschrift, Steuerdaten und Bankverbindung zur Durchführung des Partnervertrags und für gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Bankdaten speichern wir verschlüsselt; Abrechnungsbelege bewahren wir acht Jahre auf (§ 147 AO, § 14b UStG).

Matomo (Webanalyse)

Wir verwenden Matomo, ein selbst gehostetes Open-Source-Webanalyse-Tool. Matomo wird auf unseren eigenen Servern bei provimedia.de betrieben — es werden keine Daten an Dritte übermittelt.

Erfasste Daten: Besuchte Seiten, Referrer-URL, Browsertyp, Bildschirmauflösung, Betriebssystem, Datum und Uhrzeit des Zugriffs, anonymisierte IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Matomo wird nur aktiviert, wenn Sie über unseren Cookie-Banner Analytics-Cookies akzeptiert haben.

Google Ads Conversion-Tracking

Wir nutzen Google Ads Conversion-Tracking, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"), um die Wirksamkeit unserer Google-Ads-Werbeanzeigen zu messen — also ob nach einem Klick auf eine unserer Anzeigen eine Registrierung oder ein Kauf erfolgt.

Consent Mode v2: Wir setzen den Google Consent Mode v2 ein. Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt und keine personenbezogenen Kennungen übertragen; es werden lediglich cookielose, aggregierte Signale ohne Personenbezug an Google gesendet. Erst nach Klick auf „Alle akzeptieren" in unserem Cookie-Banner werden Cookies gesetzt und das vollständige Conversion-Tracking aktiviert (Signale ad_storage, ad_user_data, ad_personalization, analytics_storage).

Klick-ID (gclid): Wenn Sie über eine Google-Ads-Anzeige auf unsere Website gelangen, wird die von Google übergebene Klick-ID (gclid) für 90 Tage in einem Cookie gespeichert und bei einer Registrierung Ihrem Benutzerkonto zugeordnet, um Registrierungen und Käufe der jeweiligen Anzeige zuzuordnen.

Abgleich von Conversion-Daten (Enhanced Conversions): Zur Conversion-Messung übermitteln wir serverseitig die Klick-ID zusammen mit einer per SHA-256 gehashten (pseudonymisierten) E-Mail-Adresse an Google. Zusätzlich wird bei eingeloggten Nutzern — ausschließlich nach erteilter Einwilligung über unseren Cookie-Banner — beim Auslösen eines Conversion-Ereignisses im Browser Ihre E-Mail-Adresse vor der Übertragung lokal per SHA-256 gehasht und an Google übermittelt (Google „Enhanced Conversions"). In beiden Fällen wird Ihre Klartext-E-Mail-Adresse nicht an Google übertragen.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies löschen oder erneut eine Auswahl in unserem Cookie-Banner treffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie von Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy.

7. Speicherung von Lernfortschritt

Um Ihnen ein optimales Lernerlebnis zu bieten, speichern wir:

• Ihren Fortschritt bei Lernkarten (Spaced Repetition)
• Quiz-Ergebnisse und Antworten
• Zeitpunkte der letzten Wiederholung

Diese Daten werden auf unseren Servern in Deutschland gespeichert. Für die KI-Funktionen in Lerngruppen erhält Google (Gemini) zusätzlich die Quiz-Ergebnisse einer Gruppensitzung (Abschnitt 5); im Übrigen geben wir diese Daten nicht an Dritte weiter. Sie dienen der Verbesserung Ihres Lernerfolgs durch personalisierte Wiederholungsintervalle.

8. Hosting

Unsere Website wird bei einem deutschen Hosting-Anbieter gehostet. Der Server befindet sich in Deutschland. Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Diese Daten werden aus Sicherheitsgründen gespeichert und nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Widerruf der Einwilligung

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen für Mitarbeiter

11. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos
• Podcasts und Lernmaterialien: Bis zur Löschung durch Sie oder Ihr Konto
• Sprachaufnahmen der mündlichen Simulation: 7, 30 oder 90 Tage je nach Tarif, im Max-Tarif bis zur Löschung durch Sie (Einzelheiten in Abschnitt 5b)
• Geklonte Stimme und Hörprobe: Bis zur Löschung durch Sie oder Ihr Konto (Abschnitt 5a)
• Bei Löschung Ihres Kontos entfernen wir neben den Datenbankeinträgen auch alle zugehörigen Dateien (Audio, Video, Dokumente, Fotos, Aufnahmen) sowie Ihr Stimmmodell bei ElevenLabs. Fotos und Audiodateien, die für ein Avatar-Video an HeyGen übermittelt wurden, verbleiben dort nach den Fristen von HeyGen; deren Löschung bei HeyGen stoßen wir derzeit nicht an.
• Server-Logs: 7 Tage
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

13. Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: datenschutz@provimedia.de
Post: Provimedia GmbH, Datenschutz, Weidenweg 12, 74321 Bietigheim-Bissingen