Datenschutzerklärung

1. Verantwortlicher

Michael Czesun – DAS GEHT!
E-Mail: hello@hozd.app
Telefon: +43 664 4176368

2. Überblick

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Webseite hozd.app und der mobilen App hozd (iOS / Android), nachfolgend gemeinsam „hozd". Wir verarbeiten deine Daten ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG).

3. Webseite hozd.app

3.1 Hosting · GitHub Pages

Diese Webseite wird über GitHub Pages (GitHub Inc., USA) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Logs erzeugt (IP-Adresse, User-Agent, Zeitpunkt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb). GitHub ist nach EU-US Data Privacy Framework zertifiziert.

3.2 Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics — eine cookie-lose, IP-anonyme Reichweitenmessung. Es werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt. Daher ist keine Einwilligung erforderlich.

3.3 Cookies

Auf hozd.app werden keine Tracking-Cookies gesetzt. Im eingeloggten Bereich (CRM, Login) speichern wir technisch erforderliche Auth-Tokens im localStorage deines Browsers — diese bleiben lokal auf deinem Gerät und werden nur zur Aufrechterhaltung deiner Session genutzt.

4. hozd-App (iOS & Android)

4.1 Account-Daten

Bei Registrierung verarbeiten wir: E-Mail-Adresse, Username, gewähltes Passwort (gehasht), optional Profilbild und Bio. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

4.2 Inhalte & Interaktion

Posts, Kommentare, Vibe-Reactions, Hörverlauf (Listening Activity), Podcast-Follows. Diese Daten sind für die Funktion der Social-Podcast-App erforderlich.

4.3 Backend · Supabase

App-Daten werden über Supabase (Supabase Inc., EU-Region: Frankfurt) gespeichert und verarbeitet. Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.4 Push-Benachrichtigungen

Über Apple APNs bzw. Google FCM, ausschließlich mit deiner Einwilligung (System-Dialog). Du kannst diese jederzeit in den Geräte-Einstellungen widerrufen.

5. Speicherdauer

Account-Daten: bis zur Löschung deines Accounts. Posts und Hörverlauf: ebenfalls bis zur Account-Löschung. Server-Logs: max. 30 Tage. Auf Wunsch löschen wir deinen Account inklusive aller verknüpften Daten innerhalb von 30 Tagen — E-Mail an hello@hozd.app oder direkt über hozd.app/konto-loeschen.

6. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde — in Österreich: Datenschutzbehörde (dsb.gv.at)

Anfragen an: hello@hozd.app

7. Drittanbieter / Auftragsverarbeiter

• Supabase Inc. — Backend, Datenbank, Auth (Region EU)
• GitHub Inc. — Hosting hozd.app (EU-US DPF)
• Cloudflare Inc. — DNS & cookie-lose Analytics
• Apple Inc. / Google LLC — App-Distribution (TestFlight, Play Store) & Push
• Resend — transaktionale E-Mails (Passwort-Reset, Verifikation)
• Expo / EAS — App-Build & OTA-Updates

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Technik, Rechtslage oder Funktionen der App ändern. Die jeweils aktuelle Fassung ist hier abrufbar.

9. Sub-Processors (Unterauftragsverarbeiter)

Folgende Sub-Processors verarbeiten in unserem Auftrag personenbezogene Daten:

• Supabase Inc. (USA, Datenhaltung in EU-Region Frankfurt) — Backend, Datenbank, Auth, Realtime, Storage. Übermittlung in Drittland abgesichert durch EU-Standardvertragsklauseln (SCCs).
• Expo / EAS (Expo, Inc.) (USA) — App-Build, OTA-Updates, Crash-Reports. SCCs.
• Resend, Inc. (USA) — transaktionale E-Mails (Passwort-Reset, Verifikation, Benachrichtigungen, Download-Links für gemeinsame hozd-cast-Aufnahmen). SCCs.
• Google Cloud EMEA Limited (EU-Region europe-west1, Belgien) — automatisierter Zuschnitt, Synchronisation und Mix gemeinsamer hozd-cast-Aufnahmen (Cloud Run Job). Verarbeitung ausschließlich in der EU-Region.
• GIPHY, Inc. / Meta Platforms, Inc. (USA) — Bereitstellung von GIFs in der App. SCCs.
• OpenAI, L.L.C. / Anthropic, PBC (USA) — optional zur Verarbeitung von KI-gestützten Inhalten (z. B. Zusammenfassungen, Moderation). SCCs. Eingaben werden nicht zum Modelltraining verwendet.
• GitHub, Inc. (GitHub Pages) (USA) — Hosting der Landing- und Legal-Seiten. EU-US Data Privacy Framework / SCCs.

10. Drittlandtransfer

Einige der oben genannten Sub-Processors haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA findet damit grundsätzlich statt. Die Übermittlung wird durch geeignete Garantien gemäß Art. 46 DSGVO abgesichert — konkret durch EU-Standardvertragsklauseln (SCCs) der Europäischen Kommission und, sofern verfügbar, durch eine Angemessenheitsentscheidung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Wo möglich, wählen wir EU-Regionen (z. B. Supabase Frankfurt).

11. Kontakt nach Digital Services Act (DSA)

Kontaktstelle für Behörden gemäß Art. 11 DSA:
E-Mail: dsa@hozd.app
Sprache: Deutsch, Englisch.

Kontaktstelle für Nutzeranfragen gemäß Art. 12 DSA:
E-Mail: support@hozd.app
Sprache: Deutsch, Englisch.

12. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht verpflichtend bestellt. Für alle datenschutzbezogenen Anliegen erreichst du uns unter:
E-Mail: privacy@hozd.app

13. Deine Rechte im Überblick

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden". Account-Löschung über App-Einstellungen oder per E-Mail, Anleitung: Konto löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — du erhältst deine Daten in einem maschinenlesbaren Format. Self-Service: Data-Export (JSON-Download deiner Inhalte).
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde — in Österreich: Datenschutzbehörde (dsb.gv.at).

Anfragen richtest du an: privacy@hozd.app.

14. hozd-cast: gemeinsame Aufnahmen mit einer anderen Person

Mit "hozd-cast" nehmen zwei Podcasterinnen bzw. Podcaster gemeinsam eine Audio- oder Video-Aufnahme auf, lassen sie automatisiert zuschneiden und können sie optional gemeinsam veröffentlichen.

14.1 Verarbeitete Daten

Ihre Sprachaufnahme (Rohspur) während der Session, bei aktivierter Video-Funktion zusätzlich Bild und Ton beider Teilnehmenden; daraus berechnete Ergebnisse (Mix, Ihre Einzelspur, bei Video ein Duett-Video und ein Trailer); Metadaten der Aufnahme (Titel, Beschreibung, Cover, Dauer).

14.2 Einwilligung beider Teilnehmenden

Die Aufnahme beginnt erst, wenn beide Teilnehmenden vorab ausdrücklich zugestimmt haben. Eine Veröffentlichung im Feed braucht eine zweite, getrennte Einwilligung beider Personen — solange nicht beide zustimmen, bleibt die Aufnahme privat. Beide Einwilligungen sind jederzeit mit Wirkung für die Zukunft widerrufbar; der Widerruf der Veröffentlichungs-Einwilligung nimmt eine veröffentlichte Aufnahme umgehend wieder aus dem Feed.

14.3 Löschung

Jede der beiden teilnehmenden Personen kann die gemeinsame Aufnahme jederzeit vollständig löschen. War sie veröffentlicht, wird sie sofort aus beiden Feeds entfernt; die Dateien werden — als Schonfrist für die andere Person — nach 30 Tagen endgültig gelöscht. Bei einer privaten Aufnahme sofort.

14.4 Aufbewahrungsfristen

• Rohaufnahmen: 24 Stunden nach Fertigstellung des Zuschnitts (bei fehlgeschlagener Verarbeitung 7 Tage).
• Ihre Einzelspur ("Stem"): 30 Tage.
• Fertige, private Ergebnisse: 90 Tage.
• Veröffentlichte hozd-casts: dauerhaft, bis eine der beiden Personen sie löscht. Bei Löschung Ihres Kontos werden die von Ihnen gestarteten Aufnahmen mitgelöscht; eine von der anderen Person gestartete Aufnahme löschen Sie vorher unter "Meine Aufnahmen" — jederzeit und ohne Zustimmung der anderen Person.

14.5 Zusätzliche Auftragsverarbeiter für diese Funktion

• Google Cloud EMEA Limited (EU-Region europe-west1, Belgien) — automatisierter Zuschnitt, Synchronisation und Mix (Cloud Run Job).
• Resend, Inc. (USA) — Versand von 24 Stunden gültigen Download-Links an die verifizierte E-Mail-Adresse, ausschließlich auf Ihre Anforderung über "Meine Aufnahmen". SCCs / EU-US Data Privacy Framework.

Rechtsgrundlage: Aufnahme und Speicherung auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Veröffentlichung auf die zusätzliche Einwilligung beider Teilnehmenden (Art. 6 Abs. 1 lit. a DSGVO); Download-Mail auf Ihre Anforderung (Art. 6 Abs. 1 lit. b DSGVO).