stupidiscostupidisco

Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

celox — Martin Pfeffer
Flughafenstraße 24
12053 Berlin
E-Mail: martin.pfeffer@celox.io

2. Datenverarbeitung durch die App

Audio-Daten

Audio wird nur während der aktiven Aufnahme (wenn der Nutzer den Mikrofon-Button drückt) an Deepgram zur Echtzeit-Transkription übertragen. Audio wird nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Transkriptionsdiensts).

Geräte-ID

Eine zufällig generierte UUID wird als Geräte-ID verwendet. Sie ist nicht mit persönlichen Daten verknüpft und wird lokal verschlüsselt gespeichert (AES-256 via EncryptedSharedPreferences).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Zuordnung des Guthabens).

Transkripte & Antworten

Transkripte und KI-Antworten werden ausschließlich lokal auf dem Gerät gespeichert und können vom Nutzer jederzeit gelöscht werden.

3. Backend-Server

Der Backend-Server (api.stupidisco.celox.io) dient als Intermediär zwischen der App und den Drittanbieterdiensten. Folgende Daten werden serverseitig verarbeitet:

Geräte-ID & Guthaben

Die Geräte-ID wird serverseitig gespeichert, um das Anfragen-Guthaben (kostenlose und gekaufte Anfragen) zu verwalten. Es erfolgt keine Verknüpfung mit persönlichen Daten.

Käufe (Purchases)

Bei Käufen werden Stripe-Session-ID, Pakettyp, Betrag und Zeitstempel gespeichert. Zahlungsdaten (Kreditkarten, Kontodaten) werden nicht auf unserem Server gespeichert.

Anfragen-Log

Jede Autorisierungsanfrage wird mit Geräte-ID und Zeitstempel protokolliert. Anfragen-Logs werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Missbrauchserkennung und Abrechnungskontrolle).

4. Drittanbieter & Datenübermittlung in Drittländer

Deepgram (USA)

Speech-to-Text Verarbeitung. Audio wird nur während der Aufnahme übertragen und nicht dauerhaft gespeichert. Die Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Deepgram

Anthropic / Claude AI (USA)

KI-Antworten. Transkripte werden zur Antwortgenerierung übermittelt. Die Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Anthropic

Stripe (USA)

Zahlungsabwicklung für In-App-Käufe. Wir speichern keine Zahlungsdaten. Die Datenübermittlung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Stripe

5. Datenverarbeitung auf dieser Website

Kontaktformular

Wenn Sie das Kontaktformular nutzen, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht per E-Mail an uns übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Server-Logs

Der Webserver erfasst automatisch IP-Adresse, Zeitstempel, angeforderte URL und User-Agent. Diese Daten werden zur Sicherstellung des Betriebs gespeichert und nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes).

6. Keine Werbung, kein Tracking

Wir verwenden keine Cookies für Tracking-Zwecke, keine Analyse-Tools (kein Google Analytics o.ä.) und keine Werbung. Es werden keine Daten an Werbenetzwerke übermittelt.

7. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: martin.pfeffer@celox.io

Beschwerderecht bei der zuständigen Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

8. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schlosssymbol in der Adresszeile Ihres Browsers.