Datenschutzerklärung
Stand: 29. Oktober 2026. Entwurf, noch nicht anwaltlich geprüft; keine Rechtsberatung.
1. Verantwortlicher
Colin Meng, Frühmesserstraße 23, 69231 Rauenberg, Deutschland
Telefon: 0160 871 5540, E-Mail: colin.meng.business@gmail.com
Es gibt keinen Datenschutzbeauftragten; der Betreiber ist eine Privatperson und betreibt ein kleines Testangebot.
2. Worum es geht
sci2audio wandelt Texte, die du hochlädst, in ein Hörskript und eine Audiodatei um. Diese Erklärung sagt, welche Daten dabei verarbeitet werden, wohin sie gehen und wie lange sie bleiben. Der Dienst setzt keine Werbe- oder Analysewerkzeuge ein, lädt keine Schriften, Skripte oder Bilder von fremden Servern nach und setzt außer dem unten genannten Sitzungs-Cookie keine Cookies.
3. Welche Daten, wozu, auf welcher Grundlage
| Daten | Zweck | Grundlage | Speicherdauer |
|---|---|---|---|
| Zugangscode (nur als Hashwert und mit den ersten Zeichen zur Wiedererkennung gespeichert), Notiz des Betreibers zum Code, Guthaben und Buchungen (Zeitpunkt, Dateiname, Modell, Kosten) | Zugang, Abrechnung des Testguthabens, Schutz vor Missbrauch | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) | solange der Code besteht; danach bis zur Löschung auf Anfrage |
| E-Mail-Adresse (bei Anmeldung per E-Mail-Link), einmalige Anmeldelinks (nur als Hashwert) | Anmeldung, Zuordnung von Guthaben und Zahlungen | Art. 6 Abs. 1 lit. b DSGVO | solange das Konto besteht; Anmeldelinks gelten 30 Minuten |
Sitzungs-Cookie sci2audio_sitzung (zufälliger Wert, nur als Hashwert gespeichert) |
dich angemeldet halten | § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), Art. 6 Abs. 1 lit. b DSGVO | bis zu 30 Tage oder bis zur Abmeldung |
| Hochgeladene Dateien, eingefügte Texte, Hörskripte, Audiodateien, Cover, Glossar, Zwischenstände | Erbringung der Umwandlung | Art. 6 Abs. 1 lit. b DSGVO | 24 Stunden, spätestens eine Stunde danach; sofort mit „Meine Dateien löschen“ |
| Zustimmungsprotokoll: Code, Zeitpunkt und Textversion bei der Anmeldung und bei jedem Lauf | Nachweis, dass diesen Bedingungen zugestimmt und die Rechte am Text bestätigt wurden | Art. 6 Abs. 1 lit. f DSGVO (Nachweis, Rechtsverteidigung) | bis zu drei Jahre |
| IP-Adresse, Zeitpunkt, aufgerufene Adresse (Server- und Zugriffsprotokolle) | sicherer Betrieb, Fehlersuche, Abwehr von Missbrauch; die IP-Adresse dient auch dazu, falsche Codeeingaben zu begrenzen und wird dafür nur im Arbeitsspeicher gehalten | Art. 6 Abs. 1 lit. f DSGVO | nach den üblichen Fristen des Hosters (wenige Tage bis Wochen) |
Die hochgeladenen Texte werden nicht ausgewertet, nicht für eigene Zwecke genutzt und nicht an andere Nutzende weitergegeben. Es gibt keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO.
4. Empfänger und Dienstleister
Hosting: Fly.io
Der Dienst läuft auf Servern von Fly.io, Inc. (USA) in der Region Frankfurt am Main. Fly.io verarbeitet die Daten in meinem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Weil Fly.io ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; Rechtsgrundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) beziehungsweise, soweit vorhanden, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Mehr: fly.io/legal/privacy-policy.
Sprachausgabe: Microsoft (Edge) oder Piper
Wählst du im Schnellstart „Schnell, offline (Piper)“, bleibt der Text für die Sprachausgabe auf dem Server des Betreibers und geht nicht an Microsoft. Die folgenden Angaben gelten für die Stimme „Natürlicher (Edge)“.
Zur Erzeugung der Audiodatei wird der Text (in Teilen) an den Sprachdienst von Microsoft gesendet, der auch das Vorlesen im Edge-Browser antreibt. Das geschieht bei jedem Lauf mit dieser Stimme, auch ohne KI. Deine IP-Adresse wird dabei nicht weitergegeben, Microsoft sieht nur die Adresse des Servers. Zwischen dem Betreiber und Microsoft besteht für diesen Dienst kein gesonderter Auftragsverarbeitungsvertrag. Deshalb gilt: Lade keine vertraulichen Texte und keine Texte mit personenbezogenen Daten Dritter hoch. Mehr: Datenschutzerklärung von Microsoft.
KI: Anthropic
Nur wenn du „Mit KI“ oder im Expertenmodus ein KI-Modell wählst, werden Textabschnitte an Anthropic, PBC (USA) gesendet, um den Text vorlesbar zu glätten und Tabellen, Formeln und Fußnoten umzuformulieren. Anthropic verarbeitet die Inhalte als Auftragsverarbeiter nach seinem Data Processing Addendum (einschließlich der dort vereinbarten Garantien für die Übermittlung in die USA). Nach den Commercial Terms von Anthropic werden Inhalte, die über die Programmierschnittstelle gesendet werden, nicht zum Training von Modellen verwendet. Anthropic kann Daten für begrenzte Zeit zum Zweck der Missbrauchserkennung speichern. Mehr: anthropic.com/legal/privacy.
E-Mail-Versand
Anmeldelinks werden über den E-Mail-Server des Betreibers verschickt. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht beim E-Mail-Anbieter des Betreibers verarbeitet.
Wenn du bei einem langen Lauf „Per E-Mail benachrichtigen“ wählst, schickt der Dienst an die von dir angegebene Adresse eine Nachricht, sobald der Lauf beendet ist (fertig, fehlgeschlagen oder abgebrochen), und, wenn du das Hörbuch noch nicht heruntergeladen hast, eine Erinnerung kurz vor dem Löschen der Dateien. Die Nachricht enthält nur den Titel, den Preis und einen Link, der nur nach deiner Anmeldung funktioniert, keinen Text aus deinem Dokument. Die Adresse wird dafür nur bis zum Ende des Laufs im Arbeitsspeicher gehalten und nicht gespeichert. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Auswahl); ohne Haken wird keine Nachricht verschickt.
Mit „Kostenlos“ wird kein Text an Anthropic gesendet; die Umwandlung geschieht dann durch Regeln auf dem Server, nur die Sprachausgabe geht an Microsoft.
Weitere Empfänger gibt es nicht. Eine Weitergabe an Dritte erfolgt sonst nur, wenn der Betreiber dazu gesetzlich verpflichtet ist.
5. Deine Rechte
Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreibe dazu eine E-Mail an colin.meng.business@gmail.com. Weil der Dienst nur deinen Zugangscode kennt, kann der Betreiber Daten nur zuordnen, wenn du den Code nennst.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (baden-wuerttemberg.datenschutz.de).
6. Pflicht zur Bereitstellung
Die Angabe des Zugangscodes und das Hochladen eines Textes sind nötig, damit der Dienst funktioniert. Es besteht keine gesetzliche oder vertragliche Pflicht, den Dienst zu nutzen.
7. Sicherheit
Die Verbindung ist per HTTPS verschlüsselt. Hochgeladene Dateien liegen nur auf dem Server und sind ausschließlich über deine angemeldete Sitzung erreichbar. Bitte trotzdem nur Texte hochladen, die nicht vertraulich sind.
8. Änderungen
Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert. Der aktuelle Stand steht oben.