Datenschutzerklärung

Stand: August 2026 · Diese Datenschutzerklärung gilt für die Beta-Version von Echo.

1. Verantwortlicher

Vincent Wessels
Franz-Fischer-Straße 9
81677 München
E-Mail: vincent.wessels@t-online.de

2. Welche Daten wir erheben

Bei der Nutzung von Echo werden folgende personenbezogene Daten verarbeitet:

Registrierung: E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
Profil: Ausgewählte Interessen (freiwillig im Onboarding)
Audio-Aufnahmen: Von dir gesprochene Audio-Reaktionen
Transkripte: Aus Audio-Aufnahmen automatisch generierter Text
Tags: Automatisch aus Transkripten extrahierte Themen (Namen, Events, Stimmung)
Votes: Deine Abstimmungen bei Quick-Votes
Antworten: Verknüpfungen zwischen deinen Beiträgen und anderen
Server-Logs: Deine IP-Adresse, Browser-Typ, Zeitpunkt des Zugriffs (durch Hosting-Anbieter)
Session-Cookies: Für deinen Login-Status

3. Zweck der Verarbeitung und Rechtsgrundlage

Wir verarbeiten deine Daten zur Bereitstellung der Echo-Dienste (Aufnahme, Transkription, Diskussion). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Plattform).

4. Weitergabe an Dritte

Zur Bereitstellung von Echo nutzen wir folgende Auftragsverarbeiter:

Supabase (Datenbank + Auth + Storage)

Supabase Inc., 970 Toa Payoh N #07-04, Singapore 318992 · Datenverarbeitung in EU (Irland).
Verarbeitet: E-Mail, Passwort-Hash, Aufnahmen, Transkripte, Votes.
Datenschutz von Supabase

Vercel (Hosting)

Vercel Inc., 340 S Lemon Ave #4133, Walnut CA 91789, USA · Datenverarbeitung u.a. in EU.
Verarbeitet: HTTP-Requests, IP-Adressen, Server-Logs.
Datenschutz von Vercel

OpenAI (Whisper, GPT-4o-mini, TTS)

OpenAI, L.L.C., 3180 18th Street, San Francisco CA 94110, USA.
Verarbeitet: Deine Audio-Aufnahmen (Whisper transkribiert), Transkripte (GPT extrahiert Tags), Moderator-Texte (TTS wandelt zu Audio). Aufnahmen werden von OpenAI nach eigener Angabe nicht zum Training genutzt (API-Nutzung).
Datenschutz von OpenAI

RapidAPI / SportAPI7 (Fußball-Daten)

Wir fetchen öffentliche Match-Daten. Es werden keine personenbezogenen Daten von dir an diese API übermittelt.
Datenschutz von RapidAPI

RSS-Feeds (Spiegel, Tagesschau, FAZ, CRE, Freakshow)

Wir fetchen ausschließlich öffentliche RSS-Feeds von Nachrichten- und Podcast-Anbietern. Es werden keine personenbezogenen Daten von dir übermittelt.

Einige unserer Dienstleister sind in den USA ansässig. Für Datenübermittlungen in die USA basieren wir uns auf EU-Standardvertragsklauseln (SCC) sowie das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist.

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert wie für den jeweiligen Zweck notwendig — mindestens solange dein Account besteht. Nach Löschung deines Accounts werden zugehörige Daten (E-Mail, Aufnahmen, Votes) innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für deinen Login-Status (Session-Cookie via Supabase Auth). Diese sind für den Betrieb der Anwendung erforderlich und werden ohne deine Einwilligung gesetzt (§ 25 Abs. 2 TTDSG).

7. Deine Rechte

Du hast folgende Rechte gemäß DSGVO:

Recht auf Auskunft (Art. 15)
Recht auf Berichtigung (Art. 16)
Recht auf Löschung (Art. 17)
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Datenübertragbarkeit (Art. 20)
Widerspruchsrecht (Art. 21)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Für alle Anfragen: vincent.wessels@t-online.de

8. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann sich im Rahmen der Beta-Entwicklung ändern. Die jeweils aktuelle Version findest du immer unter dieser URL.