Datenschutz
Kurz: Inhalte werden nie gespeichert. Es bleiben Kontodaten und Abrechnungs-Metadaten.
§ 1
Verantwortlicher
Anbieterangaben fehlen noch (LEGAL_NAME, LEGAL_ADDRESS, LEGAL_EMAIL in .env setzen).
§ 2
Was verarbeitet wird
| Daten | Zweck | Dauer |
|---|---|---|
| E-Mail, Passwort-Hash (Argon2) | Konto, Login | bis zur Löschung des Kontos |
| API-Key-Präfix und SHA-256-Hash | Authentifizierung | bis zum Widerruf |
| Nutzungsereignisse: Zeitpunkt, Produkt, Menge, SHA-256 des Requests | Abrechnung, Kontingente | Abrechnungszeitraum + gesetzliche Aufbewahrung |
| Zugriffsprotokoll: Methode, Pfad, Status, Request-ID (ohne Inhalte) | Betrieb, Fehlersuche | rollierend, max. 50 MB |
| Rechnungsinhalte, zu sprechender Text, erzeugtes Audio | Verarbeitung der Anfrage | nicht gespeichert — nur im Arbeitsspeicher während der Anfrage |
§ 3
Empfänger und Hosting
Hosting: Hetzner Online GmbH, Rechenzentrum Nürnberg (Deutschland), Auftragsverarbeitung nach Art. 28 DSGVO. Zahlungsabwicklung für kostenpflichtige Pläne: Stripe Payments Europe Ltd. (Irland); dorthin gehen E-Mail-Adresse und Zahlungsdaten, nie API-Inhalte. Keine weiteren Empfänger, kein Tracking, keine Cookies außer dem Sitzungs-Cookie nach dem Login.
§ 4
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Kontolöschung: E-Mail an die oben genannte Adresse genügt.