1. Verantwortlicher
Sankofa Digital OU
Juhkentali tn 8, 10132 Tallinn, Estland
Registernummer: 14998798
USt-IdNr.: EE102269422
Geschäftsführer: Dennis Daniel Abdulateef Duroshola
E-Mail: info@brabbeling.de
2. Welche Daten wir erheben
- Kontodaten: E-Mail-Adresse bei der Registrierung
- Nutzungsdaten: Eingegebene Texte, gewählte Stimme, Einstellungen und generierte Audio-Dateien
- Zahlungsdaten: Werden direkt von Stripe Inc. verarbeitet — wir speichern keine Kreditkarten- oder Bankdaten
- Technische Daten: IP-Adresse, Browser-Typ, Betriebssystem, Zugriffszeiten (Server-Logs)
3. Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Dienstes, Kontoverwaltung)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (technische Logs, Sicherheit)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (sofern erteilt, z.B. für optionale Kommunikation)
4. Zweck der Datenverarbeitung
- Bereitstellung des Dienstes (Sprachgenerierung mittels Text-to-Speech)
- Kontoverwaltung und Authentifizierung
- Abrechnung und Zahlungsabwicklung
- Speicherung deiner generierten Audio-Dateien im Verlauf
- Technischer Betrieb und Sicherheit der Plattform
5. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienstleister ein:
- Supabase Inc. (San Francisco, USA) — Datenbank, Authentifizierung, Dateispeicherung. Server in der EU (Frankfurt, aws-eu-central-1). Auftragsverarbeitungsvertrag (DPA) vorhanden.
- ElevenLabs Inc. (New York, USA) — Sprachsynthese / Text-to-Speech. Eingegebene Texte werden zur Audiogenerierung an ElevenLabs übermittelt.
- Stripe Inc. (San Francisco, USA) — Zahlungsabwicklung. Stripe ist PCI-DSS Level 1 zertifiziert. EU-Datenverarbeitung über Stripe Ireland.
- Vercel Inc. (San Francisco, USA) — Hosting der Webanwendung. Edge-Netzwerk mit EU-Standorten.
6. Datenübermittlung in Drittländer
Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) bzw. Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
7. Speicherdauer
- Kontodaten und Audios: Solange dein Konto aktiv ist
- Nach Kontolöschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen entfernt
- Abrechnungsdaten: 10 Jahre gemäß handelsrechtlicher Aufbewahrungsfristen
- Server-Logs: 90 Tage
8. Deine Rechte (DSGVO Art. 15–21)
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15) — Welche Daten wir über dich gespeichert haben
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — Löschung deiner Daten und deines Kontos
- Einschränkung (Art. 18) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) — Export deiner Daten in einem maschinenlesbaren Format
- Widerspruch (Art. 21) — Gegen die Verarbeitung deiner Daten
Zur Ausübung deiner Rechte kontaktiere uns unter info@brabbeling.de. Wir antworten innerhalb von 30 Tagen.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde in Estland: Andmekaitse Inspektsioon (aki.ee). Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.
10. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Token via Supabase Auth). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG / Art. 5 Abs. 3 ePrivacy-Richtlinie).
11. Änderungen
Diese Datenschutzerklärung kann aktualisiert werden. Die aktuelle Version ist immer unter brabbeling.de/datenschutz verfügbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
Stand: April 2026