Datenschutzerklärung

Zuletzt geändert: 19. März 2026

Wir verpflichten uns zum Schutz Ihrer personenbezogenen Daten und zur Transparenz darüber, wie wir diese erheben und verwenden. Diese Datenschutzerklärung gilt für alle Nutzer der Spotcast-Plattform, einschließlich Talente, Kunden und Besucher unserer Website.

1. Verantwortliche Stelle

Spotcast OG
Johannes Balog & Stefanie Koch
Mannswörther Straße 57/3/8
2320 Mannswörth, Österreich
E-Mail: privacy@spotcast.com

2. Erhobene Daten

2.1 Personenbezogene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

Kontoinformationen:

• Vollständiger Name
• E-Mail-Adresse
• Telefonnummer
• Profilbild
• Professionelle Biografie
• Social-Media-Links
• Zahlungsinformationen (verarbeitet durch Stripe)

Buchungsinformationen:

• Veranstaltungsdetails (Datum, Uhrzeit, Ort, Art)
• Kontaktdaten des Kunden
• Buchungsanforderungen und Präferenzen
• Kommunikationsverlauf

Website-Nutzung:

• IP-Adresse
• Browsertyp und -version
• Geräteinformationen
• Besuchte Seiten und Verweildauer
• Verweisquellen

2.2 Automatisch erhobene Daten

• Cookies und ähnliche Technologien (siehe Abschnitt 8)
• Analysedaten (Google Analytics, nur mit Ihrer Einwilligung)
• Sicherheitsprotokolle
• Leistungsmetriken

3. Rechtsgrundlage der Verarbeitung (DSGVO Artikel 6)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die für Buchungsdienste, Zahlungsabwicklung und Plattformfunktionalität erforderlich ist
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit, Plattformverbesserung, Betrugsprävention und KI-gestützte Funktionen (Suche, Schreibhilfe)
• Einwilligung (Art. 6 Abs. 1 lit. a): Analyse-Cookies (Google Analytics), Marketingkommunikation
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Steuerliche Pflichten, Aufbewahrungspflichten und regulatorische Anforderungen

4. Zweck der Datenerhebung

Wir verwenden Ihre Daten für folgende Zwecke:

Plattformbetrieb:

• Kontoerstellung und -verwaltung
• Buchungsvermittlung und -koordination
• Zahlungsabwicklung und Finanztransaktionen
• Kommunikation zwischen Talenten und Kunden

Dienstverbesserung:

• KI-gestützte Suche und Schreibhilfe (über OpenAI)
• Plattformsicherheit und Betrugsprävention
• Kundensupport

Marketing (mit Einwilligung):

• Newsletter und Werbekommunikation
• Plattform-Updates und Ankündigungen

5. Drittanbieter-Dienste und Datenweitergabe

Wir nutzen folgende Drittanbieter-Dienste, die Ihre Daten verarbeiten können:

5.1 Wesentliche Dienste

Supabase (Datenbank & Authentifizierung)

• Zweck: Sichere Datenspeicherung, Benutzerauthentifizierung und API-Dienste
• Verarbeitete Daten: Alle personenbezogenen Daten, Kontodaten, Buchungsinformationen
• Rechtsgrundlage: Vertragserfüllung, berechtigtes Interesse
• Datenschutzerklärung: https://supabase.com/privacy

Stripe (Zahlungsabwicklung)

• Zweck: Zahlungsabwicklung, Abonnementverwaltung, Auszahlungen an Talente über Stripe Connect
• Verarbeitete Daten: Zahlungsinformationen, Transaktionsdetails, Rechnungsadressen
• Rechtsgrundlage: Vertragserfüllung, rechtliche Verpflichtung
• Datenschutzerklärung: https://stripe.com/privacy

Cloudflare (Hosting, CDN & Sicherheit)

• Zweck: Anwendungshosting, Inhaltsbereitstellung, DDoS-Schutz, Bot-Schutz (Turnstile)
• Verarbeitete Daten: IP-Adressen, Anforderungsprotokolle, Sicherheitsereignisse
• Rechtsgrundlage: Berechtigtes Interesse (Sicherheit, Infrastruktur)
• Datenschutzerklärung: https://www.cloudflare.com/privacy/

OpenAI (KI-Funktionen)

• Zweck: Talentsuche (semantische Zuordnung), Suchvorschläge, Schreibhilfe und Angebotserstellung
• Verarbeitete Daten: Suchanfragen, Talentprofildaten (Name, Beruf, Beschreibung, Angebote) und vom Nutzer verfasste Texte zur KI-Unterstützung
• Rechtsgrundlage: Berechtigtes Interesse (Plattformfunktionalität), Vertragserfüllung
• Datenschutzerklärung: https://openai.com/privacy

Resend (E-Mail-Versand)

• Zweck: Transaktionale E-Mails (Buchungsbestätigungen, Benachrichtigungen)
• Verarbeitete Daten: E-Mail-Adressen, E-Mail-Inhalte
• Rechtsgrundlage: Vertragserfüllung
• Datenschutzerklärung: https://resend.com/legal/privacy-policy

5.2 Analyse und Marketing

Google Analytics

• Zweck: Websiteanalyse und Leistungsüberwachung
• Verarbeitete Daten: IP-Adressen (anonymisiert durch GA4), Seitenaufrufe, Nutzerinteraktionen
• Rechtsgrundlage: Einwilligung (Opt-in erforderlich)
• Datenschutzerklärung: https://policies.google.com/privacy
• Opt-out: https://tools.google.com/dlpage/gaoptout

5.3 Datenübermittlung

Einige unserer Dienstleister können Daten außerhalb der EU/des EWR übermitteln. Wir gewährleisten angemessenen Schutz durch:

• Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschlüsse der Europäischen Kommission
• Verbindliche interne Datenschutzvorschriften (sofern zutreffend)

6. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten für folgende Zeiträume auf:

Kontodaten: Bis zur Kontolöschung oder 3 Jahre Inaktivität
Buchungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht für Geschäftsunterlagen nach österreichischem Recht — § 132 BAO)
Analysedaten: 14 Monate
Marketingdaten: Bis zum Widerruf der Einwilligung
Sicherheitsprotokolle: 12 Monate

7. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15): Kopien Ihrer personenbezogenen Daten anfordern
Recht auf Berichtigung (Art. 16): Unrichtige oder unvollständige Daten korrigieren
Recht auf Löschung (Art. 17): Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
Recht auf Einschränkung der Verarbeitung (Art. 18): Einschränkung der Nutzung Ihrer Daten
Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
Recht auf Widerspruch (Art. 21): Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen
Recht auf Widerruf der Einwilligung: Einwilligung jederzeit für einwilligungsbasierte Verarbeitung widerrufen

7.1 Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter:

• E-Mail: privacy@spotcast.com
• Antwortzeit: Innerhalb von 30 Tagen (kann bei komplexen Anfragen auf 60 Tage verlängert werden)

7.2 Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien, Österreich Website: https://www.dsb.gv.at

8. Cookies und Tracking-Technologien

8.1 Essentielle Cookies (Erforderlich)

Diese Cookies sind für die Plattformfunktionalität notwendig und können nicht deaktiviert werden:

Wir verwenden auch den lokalen Speicher des Browsers für funktionale Zwecke, wie die Speicherung Ihrer Analyse-Einwilligungspräferenz.

8.2 Analyse-Cookies (Optional — Einwilligung erforderlich)

Google Analytics Cookies werden erst gesetzt, nachdem Sie über unseren Einwilligungsdialog ausdrücklich zugestimmt haben:

So funktioniert die Einwilligung: Beim ersten Besuch der Plattform werden Sie in einem Dialog gefragt, ob Sie Analyse-Cookies akzeptieren. Sie können „Das ist ok" wählen, um Google Analytics zu aktivieren, oder „Ablehnen", um dies abzulehnen. Sie können Ihre Einstellung jederzeit über den Link in der Website-Fußzeile ändern. Google Analytics wird erst nach Ihrer Zustimmung geladen. Ihre Einstellung wird lokal in Ihrem Browser gespeichert.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um:

Technische Maßnahmen:

• Verschlüsselung bei Übertragung (TLS) und Speicherung
• Regelmäßige Sicherheitsupdates
• Zugangskontrollen und Authentifizierung
• Netzwerksicherheitsüberwachung

Organisatorische Maßnahmen:

• Eingeschränkter Zugang zu personenbezogenen Daten nach dem Need-to-know-Prinzip
• Regelmäßige Sicherheitsüberprüfungen
• Verfahren zur Reaktion auf Sicherheitsvorfälle

10. Datenschutz bei Minderjährigen

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 18 Jahren. Sollten wir erfahren, dass wir solche Daten erhoben haben, werden wir diese umgehend löschen.

11. Internationale Datenübermittlung

Einige unserer Dienstleister befinden sich außerhalb der EU/des EWR (insbesondere OpenAI und Cloudflare in den USA). Wir gewährleisten angemessenen Schutz durch Standardvertragsklauseln (SCCs) und geltende Angemessenheitsbeschlüsse.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Die aktualisierte Erklärung gilt mit ihrer Veröffentlichung.

13. Kontaktinformationen

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken:

E-Mail: privacy@spotcast.com

Allgemeiner Support

E-Mail: support@spotcast.com