Datenschutzerklärung
Gemäß DSGVO · Stand August 2026
Verantwortliche Stelle
Christian Gasche · SIGMA Communication
Am Stiegelschlag 9 · 60389 Frankfurt am Main
E-Mail: [email protected]
Tel: 069 / 795 836 70
USt-IdNr.: DE 233 705 107
Grundsatz: Datenspeicherung in der EU
Ihre persönlichen Daten und Zahlungsdaten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert.
Ausnahmen: Zur KI-gestützten Rede-Erstellung werden Ihre Interview-Antworten an Anthropic (USA) übermittelt. Bei der Produktvariante „Express“ wird zusätzlich Ihre Sprachaufnahme zur Umwandlung in Text an AssemblyAI (USA) übermittelt. Beide Übermittlungen sind auf das für die Leistungserbringung notwendige Minimum beschränkt und erfolgen auf Grundlage von EU-Standardvertragsklauseln bzw. einer Zertifizierung unter dem EU-U.S. Data Privacy Framework gemäß Art. 46 DSGVO.
Ihre Rechte als betroffene Person
Sie können gegenüber der verantwortlichen Stelle jederzeit folgende Rechte geltend machen:
- Auskunft über Ihre gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Sie können sich jederzeit mit einer Beschwerde an eine Datenschutz-Aufsichtsbehörde wenden. Für Hessen zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Hosting und Infrastruktur
Die Anwendung wird auf einem Server der Hetzner Online GmbH betrieben. Beim Aufruf der Website und der App werden automatisch Server-Logfiles erfasst. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verwendet.
Datenschutzerklärung Hetzner
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Logfiles werden nach 7 Tagen gelöscht.
Registrierung und Nutzerkonto
Zur Nutzung des SIGMA Reden-Generators ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:
- Vorname und Nachname
- E-Mail-Adresse (dient gleichzeitig als Login)
- Passwort (verschlüsselt gespeichert via bcrypt)
- Datum der Registrierung
- Nutzungsstatistiken (Anzahl generierter und heruntergeladener Reden)
Persönliche Daten verlassen die EU nicht.
Datenschutzerklärung Supabase
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Nutzerkontos auf Anfrage an [email protected]
KI-gestützte Redengenerierung
Zur Generierung der Reden werden die vom Nutzer im Interviewprotokoll eingegebenen Daten an die Anthropic-API übermittelt. Diese Daten werden ausschließlich zur Generierung des jeweiligen Textes verwendet und nicht dauerhaft von Anthropic gespeichert.
Wichtiger Hinweis: Geben Sie keine besonders sensiblen Informationen in das Interview-Protokoll ein, die über den für die Rede notwendigen Kontext hinausgehen.
Drittlandtransfer auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
Anthropic nutzt über die API übermittelte Daten nicht zum Training seiner Modelle.
Datenschutzerklärung Anthropic
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Express-Variante: Sprachaufnahme und Spracherkennung
Bei der Produktvariante „Express“ erzählen Sie die für die Rede benötigten Informationen wahlweise per Sprachaufnahme statt sie einzutippen. Die Aufnahme erfolgt über die Mikrofonfunktion Ihres Browsers und wird zur Umwandlung in Text (Transkription) an den Dienstleister AssemblyAI übermittelt.
Drittlandtransfer auf Grundlage von Standardvertragsklauseln bzw. Zertifizierung unter dem EU-U.S. Data Privacy Framework.
Die Audioaufnahme wird ausschließlich zur Transkription verarbeitet und nicht dauerhaft auf unseren eigenen Servern gespeichert — nach der Umwandlung in Text wird sie aus dem Arbeitsspeicher unserer Anwendung entfernt. Zur Aufbewahrungsdauer bei AssemblyAI selbst liegen keine öffentlich einsehbaren festen Fristen vor; nähere Angaben auf Anfrage direkt bei AssemblyAI.
Datenschutzerklärung AssemblyAI
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Express-Variante: Angaben zu dritten Personen
Ihre Erzählung bei „Express“ betrifft naturgemäß häufig auch Informationen über andere Personen — etwa die Person, der die Rede gewidmet ist. Diese Angaben machen Sie freiwillig; sie werden ausschließlich zur Erstellung Ihrer Rede verarbeitet, über dieselben im Abschnitt „KI-gestützte Redengenerierung“ genannten Verarbeitungsschritte und Dienstleister.
Vor dem Kauf bestätigen Sie per Checkbox, dass Sie berechtigt sind, die in Ihrer Erzählung genannten Informationen über Dritte für die Erstellung der Rede zu verwenden. Diese Verantwortung liegt bei Ihnen als erzählender Person — bitte teilen Sie keine besonders sensiblen Daten Dritter (z. B. Gesundheitsdaten), die über den für die Rede notwendigen Rahmen hinausgehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Diensterbringung). Die Verantwortung für die Rechtmäßigkeit der Erhebung dieser Drittdaten liegt bei der erzählenden Person als datenschutzrechtlich Handelnder gegenüber der dritten Person.
Express-Variante: Kauf ohne vorherige Registrierung
„Express“ kann ohne vorherige Registrierung genutzt werden. Zur Zustellung der fertigen Rede und zur Zuordnung Ihres Kaufs wird beim Bezahlvorgang ein technisches Gastkonto mit Ihrem Namen und Ihrer E-Mail-Adresse angelegt — Speicherung, Speicherort und Rechtsgrundlage entsprechen dem Abschnitt „Registrierung und Nutzerkonto“ oben. Für Gastkonten existiert kein Passwort-Login; das Konto dient ausschließlich der internen Zuordnung von Kauf, Sprachverarbeitung und Zustellung der Rede per E-Mail.
Zahlungsabwicklung
Die Zahlungsabwicklung für kostenpflichtige Leistungen erfolgt über Stripe. Zahlungsdaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert.
Zahlungsdaten werden auf EU-Servern von Stripe verarbeitet.
Datenschutzerklärung Stripe
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Steuerrechtlich relevante Zahlungsdaten werden gemäß § 147 AO für 10 Jahre aufbewahrt.
E-Mail-Kommunikation
Transaktionale E-Mails (Registrierungsbestätigung, Passwort-Reset und bei „Express“ die Zustellung Ihrer fertigen Rede) werden vorrangig über den SMTP-Dienst von Brevo versendet, mit dem SMTP-Dienst der Strato AG als technischem Ausweichweg, falls Brevo nicht erreichbar ist.
Datenschutzerklärung Brevo
Datenschutzerklärung Strato
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Newsletter-Versand
Der Versand des Newsletters erfolgt über den Dienst Brevo (ehemals Sendinblue). Wenn Sie sich für den Newsletter anmelden, wird Ihre E-Mail-Adresse an Brevo übermittelt und dort gespeichert. Brevo verarbeitet diese Daten ausschließlich für den Versand des Newsletters.
Datenschutzerklärung Brevo
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Double-Opt-In). Speicherdauer: bis zur Abmeldung. Abmeldung jederzeit über den Link in der E-Mail oder an [email protected].
Cookies
Die Anwendung verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung der Anmeldesitzung. Tracking- oder Werbe-Cookies werden nicht eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Änderungen dieser Datenschutzerklärung
SIGMA Communication behält sich vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder die eingesetzten Dienste ändern. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
Kontakt Datenschutz
Christian Gasche · SIGMA Communication
Am Stiegelschlag 9 · 60389 Frankfurt am Main
E-Mail: [email protected]
Tel: 069 / 795 836 70