Datenschutz
Stand 7. Oktober 2026 · Kurz: Inhalte werden nie gespeichert. Es bleiben Kontodaten und Abrechnungs-Metadaten.
Was verarbeitet wird
| Daten | Zweck | Dauer |
|---|---|---|
| E-Mail, Passwort-Hash (Argon2) | Konto, Login | bis zur Löschung des Kontos |
| API-Key-Präfix und SHA-256-Hash | Authentifizierung | bis zum Widerruf |
| Nutzungsereignisse und Guthabenbuchungen: Zeitpunkt, Produkt, Menge, Betrag, SHA-256 des Requests, Zahlungsreferenz | Abrechnung, Freikontingent, Guthaben | Laufzeit des Kontos; Buchungsbelege für die gesetzliche Aufbewahrungsfrist |
| Zugriffsprotokoll: Methode, Pfad, Status, Request-ID (ohne Inhalte) | Betrieb, Fehlersuche | rollierend, max. 50 MB |
| Reichweitenstatistik der öffentlichen Seiten: Tag, Seite, verweisende Website, Kampagnen-Kürzel – nur als Tageszähler. Zum Zählen von Besuchern wird ein täglich neu gesalzener Hash aus IP-Adresse und Browserkennung für 24 h im Arbeitsspeicher gehalten; IP-Adresse und Browserkennung selbst werden nicht gespeichert, keine Cookies | Reichweite (Art. 6 Abs. 1 lit. f DSGVO) | Zähler unbefristet, Hash 24 h |
| Rechnungsinhalte, zu sprechender Text, erzeugtes Audio | Verarbeitung der Anfrage | nicht gespeichert — nur im Arbeitsspeicher während der Anfrage |
Bei der Registrierung können Sie freiwillig angeben, wie Sie auf uns aufmerksam geworden sind; die Angabe wird nur zur Auswertung unserer Kanäle genutzt und mit dem Konto gelöscht.
Empfänger und Hosting
Hosting: Hetzner Online GmbH, Rechenzentrum Nürnberg (Deutschland), Auftragsverarbeitung nach Art. 28 DSGVO. Zahlungsabwicklung beim Kauf von Guthaben: Stripe Payments Europe Ltd. (Irland); dorthin gehen E-Mail-Adresse und Zahlungsdaten, nie API-Inhalte. Transaktionale E-Mails (Willkommensnachricht, Passwort zurücksetzen) versendet Resend Inc. (USA) aus der EU-Region Irland auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO); dorthin gehen Ihre E-Mail-Adresse und der Text der jeweiligen Nachricht, nie API-Inhalte. Keine weiteren Empfänger, kein Tracking durch Dritte, keine Cookies außer dem Sitzungs-Cookie nach dem Login. Für Kunden, die über die API personenbezogene Daten verarbeiten, gilt der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Kontolöschung: E-Mail an die oben genannte Adresse genügt.