Datenschutzerklärung

Stand: 27. September 2026 [[ZU PRÜFEN: Datum bei Veröffentlichung aktualisieren]]

Reden sind persönlich. In dieser Erklärung steht, welche personenbezogenen Daten wir verarbeiten, wenn du RedeStudio (redestudio.de) nutzt, wofür, auf welcher Rechtsgrundlage, wie lange und welche Rechte du hast (Art. 13 DSGVO).

1. Verantwortlicher

[[ZU PRÜFEN: IMPRESSUM_NAME]]
[[ZU PRÜFEN: IMPRESSUM_STREET]]
[[ZU PRÜFEN: IMPRESSUM_POSTAL_CODE_CITY]]
[[ZU PRÜFEN: IMPRESSUM_COUNTRY]]
E-Mail: [[ZU PRÜFEN: IMPRESSUM_EMAIL]]

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. [[ZU PRÜFEN: Pflicht zur Benennung (Art. 37 DSGVO, § 38 BDSG) bestätigen]]

2. Das Wichtigste in Kürze

• RedeStudio läuft auf Servern in Deutschland. Die Texte deiner Reden speichern wir verschlüsselt.
• Für die Entwürfe verarbeitet ein KI-Sprachmodell deine Eingaben in der EU. Der Anbieter speichert sie nicht und nutzt sie nicht zum Training.
• Wir setzen keine Tracking-Cookies und keine Werbung ein. Unsere Reichweitenmessung kommt ohne Cookies aus.
• Reden werden automatisch gelöscht, standardmäßig 30 Tage nach dem Anlass. Du kannst sie jederzeit selbst löschen.
• Wir verkaufen keine Daten und geben sie nur an die unten genannten Dienstleister weiter, soweit es für den Betrieb nötig ist.

3. Hosting und Server-Logs

RedeStudio wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf unserer Seiten verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das dient der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs löschen wir nach 14 Tagen. [[ZU PRÜFEN: Aufbewahrungsdauer der Server-Logs mit der Serverkonfiguration abgleichen]]

4. Cookies und ähnliche Techniken

Wir verwenden nur technisch notwendige Speicher in deinem Browser:

• ein Sitzungs-Cookie („__Secure-redestudio.session_token“, 30 Tage, wird bei Nutzung verlängert), das deine Reden deinem Browser zuordnet, auch ohne Konto, und dich nach der Anmeldung angemeldet hält. Es wird erst gesetzt, wenn du zum ersten Mal etwas speicherst (zum Beispiel eine Rede beginnst) oder dich anmeldest;
• einen Eintrag im lokalen Speicher deines Browsers, sobald du eine Rede exportiert hast, damit wir dich nur einmal um Feedback bitten.

Diese Cookies sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Tracking- oder Werbe-Cookies setzen wir nicht, deshalb gibt es auch kein Cookie-Banner.

5. Reichweitenmessung ohne Cookies (Umami)

Um zu verstehen, welche Seiten genutzt werden, verwenden wir Umami. Umami läuft auf unserem eigenen Server in Deutschland, setzt keine Cookies und erstellt keine Profile. Erfasst werden Seitenaufrufe, Referrer, UTM-Parameter, Browser, Betriebssystem, Gerätetyp und Land. Deine IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). [[ZU PRÜFEN: Einordnung nach § 25 TDDDG bestätigen]]

Zusätzlich speichern wir in unserer eigenen Datenbank anonyme Nutzungsereignisse, etwa „Story-Map erstellt“ oder „Rede exportiert“, mit Anlass, Sprache und Tarif, aber ohne Inhalte deiner Reden. Das hilft uns, das Produkt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). [[ZU PRÜFEN: Löschfrist der Nutzungsereignisse festlegen]]

6. Nutzung von RedeStudio

6.1 Welche Daten wir verarbeiten

Wenn du eine Rede anlegst, verarbeiten wir die Angaben, die du machst: Anlass, deine Rolle, Namen der Personen, um die es geht, Datum, Antworten auf die geführten Fragen, deine Notizen, Wünsche und Tabus, eingefügte Texte für dein Stilprofil, die Story-Map und die Entwürfe. Diese Inhalte speichern wir auf Anwendungsebene verschlüsselt (AES-256-GCM), sodass sie auch in Datenbank-Sicherungen nicht im Klartext vorliegen.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Du kannst RedeStudio ohne Konto nutzen; dann ordnen wir deine Reden über das Sitzungs-Cookie zu.

6.2 Daten über andere Menschen

Reden handeln von anderen Menschen. Bitte gib nur Informationen über Dritte ein, die du für diesen Zweck verwenden darfst, und entferne Namen aus eingefügten Stilproben, die dafür nicht nötig sind. Manche Angaben können besonders geschützt sein, zum Beispiel zu Gesundheit oder Religion in einer Trauerrede. Wir verarbeiten sie nur, weil und soweit du sie für deine Rede eingibst. [[ZU PRÜFEN: Rechtsgrundlage für besondere Kategorien (Art. 9 DSGVO) und Rolle von RedeStudio bei privaten Nutzern prüfen]]

Wenn du beruflich Reden schreibst, verarbeiten wir die Daten deiner Kundinnen und Kunden in deinem Auftrag. Dafür schließen wir mit dir einen Vertrag zur Auftragsverarbeitung.

6.3 KI-Verarbeitung

Für Story-Map, Stilprofil, Entwürfe und Umformulierungen senden wir die dafür nötigen Inhalte an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Wir nutzen ein Projekt mit Datenverarbeitung in Europa (EU-Datenresidenz) und ohne Speicherung der Anfragen beim Anbieter („Zero Data Retention“). Deine Inhalte werden nicht zum Training von Modellen verwendet. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung.

[[ZU PRÜFEN: Einstellungen „EU-Datenresidenz“ und „Zero Data Retention“ im OpenAI-Projekt bestätigen; mögliche Übermittlungen an Unterauftragsverarbeiter in Drittländern (z. B. OpenAI, L.L.C., USA) und deren Grundlage (Angemessenheitsbeschluss bzw. Standardvertragsklauseln) prüfen]]

In unseren eigenen Protokollen speichern wir zu jeder KI-Anfrage nur technische Daten wie Art der Anfrage, Modell, Anzahl der Tokens, Dauer und Fehler sowie einen Hashwert der IP-Adresse (siehe 6.5), niemals die Inhalte.

6.4 Konto und Anmeldung

Wenn du deine Reden sichern möchtest, meldest du dich mit deiner E-Mail-Adresse an. Wir schicken dir einen Anmeldelink, ein Passwort gibt es nicht. Wir speichern deine E-Mail-Adresse, die gewählte Sprache und den Zeitpunkt der Bestätigung (Art. 6 Abs. 1 lit. b DSGVO).

6.5 Schutz vor Missbrauch

Damit niemand die KI-Funktionen massenhaft oder automatisiert nutzt, begrenzen wir die Zahl der Anfragen, auch pro IP-Adresse. Dafür speichern wir zu jeder KI-Anfrage nicht deine IP-Adresse selbst, sondern nur einen Hashwert davon, der mit einem geheimen Schlüssel gebildet wird (HMAC). Diese Hashwerte löschen wir nach 7 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). [[ZU PRÜFEN: Löschfrist von 7 Tagen mit der Implementierung abgleichen]]

7. Zahlungen

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe verarbeitet dabei deine E-Mail-Adresse, Zahlungsdaten, Rechnungsadresse und gegebenenfalls deine USt-IdNr., erstellt die Rechnungen und Zahlungsbelege und verwaltet dein Pro-Abo. Kartendaten erhalten wir nicht; wir speichern nur Kauf- und Abo-Daten wie Betrag, Status, Zeitraum und die Stripe-Kennungen. Stripe ist für bestimmte Verarbeitungen, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, selbst verantwortlich. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. [[ZU PRÜFEN: Rollenverteilung und Drittlandübermittlung bei Stripe bestätigen]]

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO): Rechnungen und Buchungsbelege bewahren wir für die gesetzlich vorgeschriebene Dauer auf, auch wenn du dein Konto löschst. Bei einem Kauf speichern wir außerdem deine Zustimmung zum sofortigen Beginn der Leistung mit Zeitstempel.

8. E-Mails

Anmeldelinks, Bestätigungen, Hinweise zu deinem Vertrag und Erinnerungen vor der automatischen Löschung einer Rede verschicken wir über den E-Mail-Dienstleister Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich, im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 6 Abs. 1 lit. b DSGVO). Werbe-Newsletter versenden wir nicht. [[ZU PRÜFEN: tatsächlich genutzten SMTP-Anbieter eintragen]]

9. Warteliste und Feedback

Wenn du dich auf eine Warteliste einträgst, zum Beispiel für den Live-Interview-Assistenten oder den Audio-Upload, speichern wir deine E-Mail-Adresse, die gewünschte Funktion und die Sprache, um dich zu informieren, sobald sie verfügbar ist (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Eintragung erfolgt ohne gesonderte Bestätigungs-E-Mail (kein Double-Opt-In). [[ZU PRÜFEN: Nachweis der Einwilligung ohne Double-Opt-In]] Du kannst die Einwilligung jederzeit widerrufen; auf Wunsch per E-Mail an [[ZU PRÜFEN: IMPRESSUM_EMAIL]] löschen wir deine Eintragung sofort. Ansonsten löschen wir sie, sobald wir dich informiert haben. [[ZU PRÜFEN: Löschfrist der Warteliste]]

Nach dem ersten Export einer Rede fragen wir dich freiwillig nach einer Bewertung (1 bis 5), wie viele Minuten RedeStudio dir ungefähr gespart hat, und nach einem optionalen Kommentar. Diese Angaben speichern wir verknüpft mit deinem Konto bzw. deiner Sitzung und der Rede und nutzen sie, um das Produkt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bitte schreib in den Kommentar keine Inhalte deiner Rede. Das Feedback wird mit deinem Konto gelöscht. [[ZU PRÜFEN: Löschfrist für Feedback]]

10. Fehleranalyse

Um Fehler zu erkennen, nutzen wir gegebenenfalls Sentry (Functional Software, Inc.) mit Datenhaltung in der EU. Dabei werden technische Angaben zum Fehler übertragen, zum Beispiel Browser, Betriebssystem und die betroffene Seite. Inhalte deiner Reden und Formulareingaben werden vorher entfernt (Art. 6 Abs. 1 lit. f DSGVO). [[ZU PRÜFEN: Abschnitt nur aufnehmen, wenn Sentry aktiv ist; Drittlandübermittlung prüfen]]

11. Speicherdauer und Löschung

• Ohne Konto und ohne Kauf: Wir löschen alle Daten 14 Tage nach deiner letzten Aktivität.
• Ohne Konto, aber mit Kauf: Wir bewahren deine Daten 12 Monate nach deiner letzten Aktivität auf, damit du über den Link aus der Kaufbestätigung weiter an deine Rede kommst.
• Einzelne Reden: Jede Rede wird automatisch gelöscht, standardmäßig 30 Tage nach dem Anlass oder, wenn kein Datum angegeben ist, 12 Monate nach der letzten Bearbeitung. Du kannst das pro Rede ändern (aus, 30 oder 90 Tage nach dem Anlass) oder die Rede jederzeit selbst löschen. Eine Rede wird aber frühestens 14 Tage nach ihrer letzten Bearbeitung automatisch gelöscht, auch wenn der Anlass schon länger zurückliegt.
• Erinnerung vor der Löschung: Wenn du ein Konto hast, schicken wir dir 7 Tage vor der automatischen Löschung einer Rede eine Erinnerung per E-Mail, damit du sie exportieren oder die Frist ändern kannst.
• KI-Protokolle: Hashwerte von IP-Adressen zum Schutz vor Missbrauch löschen wir nach 7 Tagen (siehe 6.5).
• Konto: Du kannst dein Konto jederzeit löschen. Damit werden alle Reden und Stilprofile gelöscht.
• Rechnungs- und Zahlungsdaten bewahren wir so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen. [[ZU PRÜFEN: Aufbewahrungsfristen nach dem anwendbaren Steuer- und Handelsrecht eintragen]]
• Sicherungen: Datenbank-Sicherungen sind verschlüsselt und werden nach spätestens 35 Tagen überschrieben. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen. [[ZU PRÜFEN: mit der Backup-Rotation abgleichen]]

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an [[ZU PRÜFEN: IMPRESSUM_EMAIL]].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem du wohnst oder arbeitest. Für uns zuständig ist: [[ZU PRÜFEN: zuständige Aufsichtsbehörde am Sitz des Verantwortlichen eintragen]]

13. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die Entwürfe von RedeStudio sind Vorschläge, über deren Verwendung du selbst entscheidest.

14. Änderungen

Wir passen diese Erklärung an, wenn sich RedeStudio oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.