Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von loqra.pro (Interview-Copilot-Software von Marvin Länger). Sie gilt für Besucher der Website und registrierte Nutzer.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Marvin Länger
Staudenstraße 19
63075 Offenbach am Main
Deutschland
E-Mail: info@mrvn.me

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen der Datenverarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen

3. Hosting

Der Dienst wird auf der Infrastruktur von Vercel Inc., San Francisco, CA 94104, USA, gehostet. Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Registrierung und Nutzerkonto

Zur Nutzung unseres Dienstes ist eine Registrierung erforderlich. Dabei erheben wir:

• Name
• E-Mail-Adresse
• Passwort (gespeichert als bcrypt-Hash, nie im Klartext)

Diese Daten werden in einer PostgreSQL-Datenbank gespeichert, die von Supabase Inc. in der Region EU Central (Frankfurt, AWS eu-central-1) betrieben wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Nutzerprofil und Interview-Daten

Im Rahmen der Nutzung werden folgende Daten verarbeitet und gespeichert:

• Interview-Transkripte (Spracherkennung aus Mikrofon- und Systemaudio-Eingabe)
• Gesprächsmetadaten (Zeitstempel, Sprecher-Kennung, Sitzungsstatus)
• KI-generierte Antwortvorschläge und Hinweise
• KI-generiertes Feedback (Bewertungen, Stärken, Verbesserungsvorschläge)
• Nutzungsstatistiken (verbrauchte Sekunden pro Monat)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Spracherkennung – Google Cloud Speech-to-Text

Für die Echtzeit-Transkription nutzen wir die Google Cloud Speech-to-Text API von Google Ireland Limited. Audiodaten werden in Echtzeit zur Verarbeitung übermittelt und nicht dauerhaft bei Google gespeichert. Weitere Informationen: cloud.google.com/terms/cloud-privacy-notice.

7. KI-Verarbeitung – Google Gemini

Zur Generierung von Antwortvorschlägen und Feedback werden Transkripte an die Google Gemini API (gemini-2.5-flash) übermittelt. Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung – Stripe

Für Abonnements nutzen wir Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Zahlungsdaten werden ausschließlich bei Stripe verarbeitet. Weitere Informationen: stripe.com/de/privacy.

9. Cookies und Session-Verwaltung

Wir verwenden ausschließlich technisch notwendige Cookies:

• better-auth.session_token – HTTP-only Session-Cookie zur Authentifizierung.
• __Secure-better-auth.session_token – Secure-Variante für HTTPS.

10. Datenbankhosting – Supabase

Unsere Datenbank wird von Supabase Inc. in der Region EU Central (Frankfurt) betrieben. Weitere Informationen: supabase.com/privacy.

11. Datenspeicherung und Löschung

• Nutzerkontodaten: Bis zur Löschung des Nutzerkontos.
• Interview-Transkripte: Bis zur Löschung des Nutzerkontos.
• Rechnungsrelevante Daten: 10 Jahre gemäß § 147 AO.
• Vektoreinbettungen: Nur im Arbeitsspeicher, keine dauerhafte Speicherung.

12. Rechte der betroffenen Personen

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit

Kontakt: info@mrvn.me

13. Datensicherheit

Alle Datenübertragungen sind mit TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen.

Stand: März 2026