Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung personenbezogener Daten im Rahmen von PodVisio ist:

pro rerum GmbH

Birkenweg 6

6147 Altbüron

Schweiz

E-Mail: info@pro-rerum.com

Website: podvisio.com

Datenschutzkontakt: Ken Vogel, info@pro-rerum.com

Soweit gesetzlich erforderlich, werden Angaben zu einer Datenschutzvertretung in der Europäischen Union beziehungsweise im Vereinigten Königreich ergänzt.

2. Gegenstand und Zweck der Datenbearbeitung

PodVisio ist eine Onlineplattform zur Verwaltung und verbesserten Auffindbarkeit von Podcast-Inhalten in Suchmaschinen und KI-basierten Suchsystemen. Wir bearbeiten personenbezogene Daten insbesondere, um:

• Benutzerkonten zu erstellen und zu verwalten (E-Mail/Passwort oder Anmeldung mit Google);

• Podcast-, Experten- und Profilangaben bereitzustellen;

• die Berechtigung zur Übernahme von Podcast-Profilen über einen Code im RSS-Feed zu prüfen;

• Podcast-Episoden und berechtigt bereitgestellte Inhalte zu transkribieren;

• Sprecherabschnitte zu erkennen und zuzuordnen;

• Transkripte zu korrigieren und in strukturierte Inhalte umzuwandeln;

• Zusammenfassungen, Themen, Zitate, Fragen und Antworten sowie GEO-optimierte Seiten zu erstellen;

• öffentliche Podcast- und Episodenseiten bereitzustellen;

• Verknüpfungen zwischen Podcasts, Episoden und berechtigt ausgewiesenen Personen (Experten-Auftritte) zu ermöglichen;

• Abonnements, Zahlungen, Audioguthaben und das Empfehlungsprogramm abzuwickeln;

• Anfragen, Beanstandungen, Korrekturen und Löschbegehren zu bearbeiten;

• die Sicherheit der Plattform zu gewährleisten und Missbrauch zu verhindern.

3. Kategorien personenbezogener Daten

Kontodaten: Name, E-Mail-Adresse, Kontokennung, Anmelde- und Sicherheitsinformationen. Passwörter werden nur verschlüsselt gespeichert.

Profilinformationen: Podcastname, Beschreibung, Website, Social-Media-Profile, Profilbilder, Biografien, berufliche Funktionen, Fachgebiete, Werbepartner, Affiliate-Links, Rabattcodes und freiwillig angegebene Kontaktinformationen.

Podcast-Inhalte: RSS-Daten, Episodentitel, Beschreibungen, Audioquellen, Transkripte, Zeitstempel, Sprecherkennungen, Zitate, Zusammenfassungen und daraus abgeleitete Inhalte.

Daten über erwähnte Personen: Namen, Aussagen, berufliche Zuordnungen und weitere Informationen über Hosts, Gäste, Interviewpartner und sonstige in Episoden erwähnte Personen, soweit sie in rechtmässig verarbeiteten Inhalten vorkommen.

Vertrags- und Zahlungsdaten: Tarif, Vertragslaufzeit, Rechnungsinformationen, Zahlungsstatus, Audioguthaben (in Sekunden), Referral-Code und Transaktionsreferenzen. Kartendaten erfasst ausschliesslich Stripe.

Technische Daten: IP-Adresse, Zugriffszeitpunkte, Geräte- und Browserinformationen, Sicherheitsprotokolle, Crawler-Zugriffe und technisch erforderliche Sitzungsdaten.

Podcast-Inhalte können besonders schützenswerte Daten enthalten, etwa Gesundheitsinformationen oder Angaben zu religiösen oder politischen Überzeugungen. Solche Informationen verlangen wir nicht als Pflichtangaben. Ihre Verarbeitung und Veröffentlichung dürfen nur erfolgen, wenn die rechtlichen Voraussetzungen erfüllt sind.

4. Herkunft der Daten

Wir erhalten personenbezogene Daten:

• direkt von registrierten Nutzern;

• aus von Nutzern hinzugefügten Podcast-Feeds und Episoden;

• aus öffentlich verfügbaren Podcast-Verzeichnissen (insbesondere Podcast Index) und RSS-Metadaten;

• aus von Nutzern eingereichten Profilen, Links und Transkripten;

• von technischen Dienstleistern, die für uns Daten verarbeiten;

• aus Supportanfragen, Partneranfragen und Anträgen betroffener Personen.

Dass ein Podcast öffentlich abrufbar ist, bedeutet nicht automatisch, dass sämtliche Inhalte ohne Einschränkungen weiterverwendet oder veröffentlicht werden dürfen.

5. Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir Datenbearbeitungen je nach Vorgang insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung vertraglicher Pflichten;

• Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen, etwa zur Sicherung der Plattform und Bereitstellung rechtmässiger Verzeichnisfunktionen, soweit Interessen und Rechte betroffener Personen nicht überwiegen;

• Art. 6 Abs. 1 lit. a DSGVO bei ausdrücklich eingeholten Einwilligungen;

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.

Bei besonders geschützten Daten prüfen wir zusätzlich die erforderlichen Voraussetzungen, insbesondere gemäss Art. 9 DSGVO.

Soweit schweizerisches Datenschutzrecht gilt, beachten wir die Bearbeitungsgrundsätze und gegebenenfalls erforderlichen Rechtfertigungsgründe des Datenschutzgesetzes (DSG).

Die Rechtsgrundlage wird abhängig von der jeweiligen Verarbeitung bestimmt und nicht pauschal für sämtliche Podcast-Inhalte.

6. Automatische Transkription durch AssemblyAI

Für die automatische Transkription setzen wir AssemblyAI Inc. (USA) ein. PodVisio übermittelt die öffentliche Audio-Adresse der Episode aus dem RSS-Feed an AssemblyAI; AssemblyAI ruft die Audiodatei direkt von der ursprünglichen Quelle ab und verarbeitet sie. Dabei können Stimmen und Aussagen von Hosts, Gästen und anderen Personen verarbeitet werden.

AssemblyAI erstellt Texttranskripte, Sprecherkennungen, Sprecherabschnitte, Zeitstempel und erkennt die Sprache. Die Ergebnisse werden an PodVisio übertragen.

PodVisio lädt oder speichert die Audiodateien nicht. Sobald das Transkript gespeichert ist, veranlasst PodVisio automatisch die Löschung der Verarbeitungsdaten bei AssemblyAI; schlägt dies fehl, wird die Löschung automatisch wiederholt. Gleiches gilt bei abgebrochenen oder fehlgeschlagenen Aufträgen.

Technisch bedingte Restaufbewahrung, Sicherheitsprotokolle und Backups beim Dienstleister können von dieser Löschung abweichen und richten sich nach dessen vertraglicher und technischer Konfiguration.

7. KI-gestützte Nachbearbeitung durch OpenAI

Wir verwenden die OpenAI API (OpenAI, USA) zur Bearbeitung von Transkripten und zur Erstellung strukturierter Inhalte. Dabei werden Transkripttexte und zugehörige Episodeninformationen an OpenAI übermittelt. Die Verarbeitung umfasst:

• sprachliche Korrekturen und Textstrukturierung;

• Kennzeichnung möglicher Werbeabschnitte (als Vorschlag zur Prüfung);

• Zusammenfassungen und Themenextraktion;

• Erstellung von Zitaten sowie Fragen und Antworten;

• Vorbereitung öffentlich zugänglicher Episodenseiten.

PodVisio übernimmt bereinigte Texte nur, wenn sie inhaltlich nah am Original bleiben, und GEO-Inhalte nur, wenn sie sich auf tatsächlich im Transkript vorhandene Stellen stützen. Original-, bereinigte und bearbeitete Fassung werden getrennt gespeichert. KI-generierte Inhalte können dennoch Fehler enthalten; Nutzer prüfen und bearbeiten sie vor der Veröffentlichung.

API-Daten werden nach den geltenden OpenAI-Geschäftsbedingungen und Datenkontrollen verarbeitet. Eine Nutzung für Modelltraining erfolgt standardmässig nicht, sofern keine entsprechende Datenfreigabe aktiviert wurde.

8. Technische Infrastruktur und weitere Empfänger

Für Entwicklung, Betrieb, Hosting, Datenbank, Authentifizierung, E-Mail-Versand, Sicherheit und Zahlungsabwicklung setzen wir folgende Dienstleister ein:

• Lovable (Entwicklung, Hosting und Lovable Cloud als Datenbank-, Authentifizierungs- und Speicheranbieter, technisch auf Supabase basierend);

• AssemblyAI (Transkription);

• OpenAI (Textverarbeitung und GEO-Aufbereitung);

• Stripe (Zahlungen, Abonnements, Rechnungen);

• Google (optionale Anmeldung mit Google; Schriftarten über Google Fonts).

Diese Dienstleister erhalten personenbezogene Daten nur im Umfang, der für ihre Funktion erforderlich ist. Mit Auftragsverarbeitern werden die erforderlichen vertraglichen und technischen Datenschutzvorkehrungen getroffen.

9. Datenübermittlung ins Ausland

Im Rahmen der beschriebenen Funktionen können personenbezogene Daten ausserhalb der Schweiz und der EU bearbeitet werden, insbesondere in den USA (AssemblyAI, OpenAI, Stripe, Google) sowie in Staaten, in denen Unterauftragnehmer dieser Dienstleister tätig sind.

Bei Übermittlungen in Staaten ohne anerkannt angemessenes Datenschutzniveau setzen wir die erforderlichen Schutzmassnahmen ein, insbesondere Standardvertragsklauseln, gegebenenfalls Zertifizierungen nach dem Data Privacy Framework sowie zusätzliche Sicherheitsmassnahmen.

10. Öffentliche Podcast- und GEO-Inhalte

Registrierte Nutzer können berechtigt bereitgestellte Inhalte zur Veröffentlichung freigeben. Ohne ausdrückliche Freigabe wird kein Transkript veröffentlicht. Nach der Freigabe können Podcast- und Episodeninformationen zugänglich sein über:

• öffentliche PodVisio-Webseiten;

• Suchmaschinen;

• KI-basierte Such- und Informationssysteme;

• externe Verlinkungen;

• von Dritten erstellte Suchindizes oder Zwischenspeicher.

Veröffentlichte Inhalte können von Dritten erfasst, zitiert, verlinkt oder zwischengespeichert werden. Eine spätere Löschung auf PodVisio führt daher nicht zwingend zur sofortigen Entfernung bereits von Dritten gespeicherter Kopien.

Sprecher werden öffentlich nur namentlich genannt, wenn der Nutzer die Zuordnung bestätigt hat. Die Veröffentlichung personenbezogener Informationen erfolgt nur im Rahmen der bestehenden rechtlichen Voraussetzungen und Freigaben.

11. Kontaktinformationen Dritter

Nutzer können Angaben zu Hosts, Gästen, Kooperationspartnern und weiteren Personen hinterlegen. Private Telefonnummern, private E-Mail-Adressen und private Wohnanschriften Dritter dürfen nicht ohne rechtliche Berechtigung veröffentlicht werden.

Die öffentliche Anzeige von Kontaktdaten erfolgt nur, soweit eine zulässige Grundlage vorliegt und die Angaben für den vorgesehenen Zweck erforderlich sind. Betroffene können unzutreffende oder unzulässig veröffentlichte Angaben melden.

12. Internationales Podcast-Verzeichnis

PodVisio importiert öffentlich verfügbare Podcast-Metadaten aus rechtmässig nutzbaren Quellen (insbesondere Podcast Index), etwa Podcastnamen, Beschreibungen, Kategorien, Sprachen, Länderangaben und RSS-Adressen. Von Inhabern bearbeitete Angaben werden durch spätere Importe nicht überschrieben; gesperrte oder gelöschte Einträge werden nicht erneut veröffentlicht.

Aktive importierte Podcast-Verzeichniseinträge dürfen von Suchmaschinen und KI-Crawlern indexiert werden, auch ohne Übernahme, Verifizierung oder kostenpflichtigen Tarif. Für andere Podcastprofile sowie Experten- und Episodenseiten bleibt die Indexierbarkeit an einen verifizierten kostenpflichtigen Tarif gebunden. Eine Aufnahme oder Platzierung durch Suchmaschinen wird nicht garantiert.

Berechtigte Personen können eine Korrektur, Übernahme oder Löschung ihres Eintrags beantragen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten: für die Dauer des Kontos und darüber hinaus, soweit gesetzliche Pflichten bestehen;

• Vertrags- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen (in der Schweiz in der Regel zehn Jahre);

• veröffentlichte Inhalte: bis zur Entfernung, zum Ende der Berechtigung oder solange eine zulässige Grundlage besteht;

• Transkripte: solange sie zur Erbringung des vereinbarten Leistungsumfangs erforderlich sind;

• Audioverarbeitungsdaten bei AssemblyAI: nur für den Transkriptionsvorgang, danach wird die Löschung veranlasst;

• technische Sicherheits- und Zugriffsprotokolle: für eine angemessene Sicherheits- und Nachweisfrist.

14. Cookies und lokale Speicherung

Wir verwenden technisch erforderliche Speichertechnologien für Anmeldung, Sitzungsverwaltung, Sicherheit und deine Cookie-Auswahl.

Optionale Analyse-, Marketing- oder Trackingtechnologien setzen wir nur nach deiner ausdrücklichen Einwilligung ein; derzeit sind keine aktiv. Über die Cookie-Einstellungen im Footer kannst du deine Auswahl jederzeit ändern oder widerrufen.

15. Rechte betroffener Personen

Betroffene Personen können im gesetzlich vorgesehenen Umfang insbesondere:

• Auskunft über die Bearbeitung ihrer Daten verlangen;

• unrichtige Angaben berichtigen lassen;

• eine Löschung beantragen;

• einer bestimmten Bearbeitung widersprechen;

• erteilte Einwilligungen widerrufen;

• eine Einschränkung der Bearbeitung verlangen;

• die Herausgabe oder Übertragung ihrer Daten verlangen.

Anfragen sind an info@pro-rerum.com zu richten. Wir können geeignete Angaben zur Identitätsprüfung verlangen, wenn dies zum Schutz personenbezogener Daten erforderlich ist.

Betroffene können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

16. Meldung rechtswidriger oder unrichtiger Inhalte

Personen, deren Aussagen, Namen, Bilder oder Kontaktinformationen auf PodVisio erscheinen, können über das öffentliche Meldeformular unter podvisio.com/korrektur ohne Registrierung eine Überprüfung, Korrektur oder Löschung beantragen.

Bei plausiblen Meldungen zu Urheberrechts- oder Persönlichkeitsrechtsverletzungen oder unzulässiger Verarbeitung können betroffene Inhalte bis zur Prüfung vorübergehend gesperrt werden.

17. Datensicherheit

Wir verwenden angemessene technische und organisatorische Massnahmen, insbesondere:

• verschlüsselte Datenübertragung (HTTPS);

• rollenbasierte Zugriffskontrollen und Datenbankregeln pro Konto;

• getrennte Berechtigungen für Benutzer- und Administrationskonten;

• serverseitig abgesicherte API-Schlüssel;

• signierte bzw. geschützte Webhooks für Zahlungen und Transkription;

• Zugriffsbeschränkungen für Transkripte und Kundendaten;

• sichere Zahlungsabwicklung über Stripe;

• Lösch- und Wiederherstellungsprozesse.

Ein absoluter Schutz vor sämtlichen Sicherheitsrisiken kann nicht garantiert werden.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienstleistungen, die eingesetzten Anbieter oder die rechtlichen Anforderungen ändern. Die aktuelle Version wird auf dieser Website veröffentlicht. Über wesentliche Änderungen informieren wir, soweit erforderlich, zusätzlich auf geeignete Weise.

Stand: 23. Oktober 2026