Datenschutzerklärung

1. Verantwortlicher

Adnan Dikmen, Reuterstraße 46, 12047 Berlin, Deutschland
E-Mail: studiodkmn@gmail.com

2. Welche Daten wir erheben

• E-Mail-Adresse — zur Authentifizierung über Google OAuth
• YouTube OAuth-Token — zum Lesen deiner YouTube-Abonnements (read-only). Das Token wird verschlüsselt in unserer Datenbank gespeichert.
• Video-Transkripte — Untertitel und Sprachtranskripte deiner abonnierten Kanäle werden indexiert und als Vektor-Embeddings gespeichert.
• Nutzungsmetriken — anonymisierte Zähler (Anfragen pro Tag) zur Umsetzung der Kontingentgrenzen.

3. Zweck der Verarbeitung

Die erhobenen Daten werden ausschließlich verwendet, um dir die Kernfunktion von Cogito bereitzustellen: semantische Suche und KI-basierte Antworten auf Basis der Inhalte deiner abonnierten YouTube-Kanäle.

4. Speicherort

Daten werden auf Servern von Supabase gespeichert. Der Datenbankserver befindet sich in der Region eu-west-1 (Irland, EU) und unterliegt der DSGVO.

5. Weitergabe an Dritte

Zur Bereitstellung des Dienstes werden Daten an folgende Drittanbieter übermittelt. Diese agieren als Auftragsverarbeiter gemäß Art. 28 DSGVO:

• Anthropic (Claude API) — KI-Antwortgenerierung. Verarbeitung in den USA; Anthropic ist im EU-US Data Privacy Framework zertifiziert.
• OpenAI (Embeddings API) — Umwandlung von Texten in Vektoren für die semantische Suche. Verarbeitung in den USA.
• Groq (Whisper API) — Sprach-zu-Text-Transkription. Verarbeitung in den USA.
• Supabase — Datenbank, Authentifizierung, Datei-Speicher. Serverstandort: EU.
• Vercel — Hosting der Web-Anwendung. Serverstandort: EU (Frankfurt).

Es findet keine Weitergabe zu Werbezwecken oder an sonstige Dritte statt.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit (Art. 15–20 DSGVO).

Zur Löschung deines Kontos und aller gespeicherten Daten wende dich bitte per E-Mail an: studiodkmn@gmail.com. Deine Daten werden innerhalb von 30 Tagen vollständig gelöscht.

Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen (in Deutschland: der jeweils zuständige Landesdatenschutzbeauftragte).

7. Cookies und lokaler Speicher

Wir verwenden Session-Cookies ausschließlich für die Authentifizierung (Supabase Auth). Es werden keine Tracking-Cookies gesetzt. Im localStorage des Browsers werden Benutzereinstellungen (z. B. Kanalauswahl) gespeichert; diese verlassen dein Gerät nicht.