Stand: August 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt primär zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus stützen wir Verarbeitungen auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), auf gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder, sofern ausdrücklich angegeben, auf eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bei der Registrierung erheben wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Im Rahmen der Plattformnutzung erheben und speichern wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Daten für die Kernfunktion der Plattform, das Podcast-Marken-Matching, erforderlich sind.
Wenn du dein Podcastprofil angelegt hast, prüfen wir die Angaben einzeln. Erst nach unserer Freigabe zeigen wir registrierten Unternehmen den Podcastnamen, die Beschreibung, Kategorien sowie die von dir eingegebenen, aggregierten Reichweiten- und Zielgruppendaten. Dazu können etwa monatliche Hörerzahlen und die Verteilung der Zielgruppe nach Alter, Geschlecht, Land oder Plattform gehören.
Wir veröffentlichen über den Marktplatz keine E-Mail-Adresse, keine Kontodaten und keine weiteren direkten Kontaktangaben aus deinem Nutzerkonto. Kontaktanfragen werden über die Plattform an GapSpot übermittelt und nach Ziffer 3.8 verarbeitet.
Du kannst eine erteilte Freigabe jederzeit gegenüber GapSpot widerrufen. Wir nehmen das Profil dann unverzüglich aus dem Marktplatz und aus gespeicherten Listen innerhalb der Plattform. Bereits eingegangene Kontaktanfragen bleiben zur Bearbeitung der jeweiligen Anfrage gespeichert.
Die angezeigten aggregierten Kennzahlen sind in der Regel keine personenbezogenen Daten. Soweit einzelne Profilangaben dennoch einer natürlichen Person zugeordnet werden können, verarbeiten und veröffentlichen wir sie zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Du kannst freiwillig folgende Inhalte hochladen, die zur KI-Analyse verarbeitet werden:
Diese Inhalte werden ausschließlich zur Durchführung des Matching-Prozesses verarbeitet und nicht für andere Zwecke genutzt. Sie verbleiben in deinem Konto bis zur Löschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung. Der Upload ist Voraussetzung für die Kernleistung der Plattform).
Bei kostenpflichtigen Abonnements (Ambitioniert, Profi) werden Zahlungen über den Zahlungsdienstleister Stripe Payments Europe, Limited abgewickelt (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wir speichern selbst keine vollständigen Zahlungsdaten (Kreditkartennummern etc.); Stripe erhält und verarbeitet diese Daten eigenverantwortlich. Wir erhalten von Stripe lediglich eine anonymisierte Zahlungsbestätigung sowie für Rechnungszwecke erforderliche Informationen (Zahlungsstatus, Datum, Betrag, letzte 4 Ziffern der Karte).
Stripe verarbeitet die Daten gemäß seiner Datenschutzrichtlinie. Die Datenübertragung in Drittländer (u. a. USA) erfolgt auf Basis der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Aufbewahrung von Rechnungsbelegen).
Beim Betrieb der Plattform werden technische Zugriffsdaten verarbeitet:
Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehlerbehebung und zur Verbesserung der Plattform verarbeitet. Eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Plattform).
Wenn du eine auf der Landingpage angebotene Studie herunterlädst, speichern wir deine E-Mail-Adresse, deine ausgewählte Rolle, die angeforderte Studie und den Zeitpunkt der Anfrage. Die Angaben dienen dazu, den Download zuzuordnen und die Nachfrage nach unseren Unterlagen auszuwerten. Eine Nutzung für automatische Werbenachrichten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Nachfrage nach angebotenen Unterlagen).
Wenn ein Unternehmen über die Plattform Kontakt zu einem Podcast aufnimmt, verarbeiten wir Kontakt-E-Mail-Adresse, Nachricht, Budget (als Größenordnung oder exakter Betrag), Kampagnenzeitraum, Produktname und gewünschte Kooperationsart. Diese Angaben leiten wir an den jeweiligen Podcast-Betreiber sowie an GapSpot-Mitarbeitende zur Bearbeitung der Anfrage weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags zwischen den beteiligten Nutzern).
Beim Anlegen eines Unternehmensprofils analysiert unsere KI die von dir angegebene Unternehmenswebsite und erstellt daraus einen Markenbericht: geschätzte Zielgruppen-Demografie (z. B. Alter, Geschlecht, Land, Kaufkraft), Content-Themen, Markenpersönlichkeit sowie eine Einschätzung zu Funnel und Vermarktungsstrategie. Es handelt sich um KI-generierte Schätzungen auf Basis öffentlich zugänglicher Inhalte, nicht um tatsächlich erhobene Daten realer Endkunden. Zu den eingesetzten Modellanbietern siehe Ziffer 4.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da der Markenbericht Bestandteil der gebuchten Leistung ist).
Du kannst deine eigenen Matching-Ergebnisse jederzeit als CSV- oder Excel-Datei exportieren. Der Export wird ausschließlich von dir ausgelöst und nicht automatisch an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du GapSpot über einen Empfehlungslink beitrittst, speichern wir den verwendeten Empfehlungscode und die Verknüpfung zum werbenden Konto, um die vereinbarte Prämie (Bonusmonate) gutzuschreiben. Zusätzlich erfassen wir bei der Registrierung, über welchen Kanal du auf GapSpot aufmerksam geworden bist, um die Wirksamkeit unserer Marketing-Maßnahmen auszuwerten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Prämienabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung von Marketing-Maßnahmen).
Zur KI-gestützten Analyse deines Podcasts und zum Matching mit Werbepartnern nutzen wir große Sprachmodelle. Der Zugang zu diesen Modellen erfolgt gebündelt über OpenRouter, Inc. (USA), einen API-Vermittlungsdienst, der unsere Anfragen an den jeweiligen Modellanbieter weiterleitet.
Übermittelt werden deine Podcast-Profildaten und hochgeladenen Inhalte (Transkripte, Audience-Daten, Host-Briefings) sowie, auf Unternehmensseite, Angaben zu Marke, Zielgruppe und Website-Inhalten. Welches Modell eine Anfrage bearbeitet, richtet sich nach der Art der Aufgabe. Wir setzen ausschließlich die folgenden Anbieter ein:
OpenRouter, Inc. (USA)
Vermittlung der Modellanfragen (Auftragsverarbeiter)
Leitet unsere Anfragen an die unten genannten Modellanbieter weiter. Wir haben die Weiterleitung technisch auf diese Anbieter beschränkt; eine Weitergabe an andere Anbieter ist ausgeschlossen. Zusätzlich ist die Nutzung der Eingaben zum Modelltraining bei allen Anbietern deaktiviert.
Google Ireland Limited / Google LLC (USA)
Gemini-Modelle: Klassifikation, Suchanfragen, Datenextraktion
Verarbeitet kurze, strukturierte Anfragen (z. B. Kategorien, Suchbegriffe) sowie Website-Inhalte zur Unternehmensanalyse.
OpenAI, L.L.C. (USA) / Microsoft Azure
GPT-Modelle: Bewertung (GapScore) und Erstellung der Analyse-Reports
Verarbeitet die vollständige Podcast-Analyse und die Unternehmensprofile zur Ermittlung der Passung sowie zur Erstellung der deutschsprachigen Reports.
Anthropic, Inc. (USA)
Claude-Modelle: veröffentlichungsfertige Texte im Smart Plan
Verarbeitet Episodenplanungsdaten zur Erstellung von Skripten, Shownotes und Social-Media-Texten.
Keine Nutzung zum Modelltraining. Wir übermitteln alle Anfragen mit der Vorgabe, dass die Eingaben nicht zum Training von Modellen verwendet werden dürfen. Anbieter, die dies nicht zusichern, sind vom Routing technisch ausgeschlossen.
Drittlandübermittlung. Alle genannten Anbieter haben ihren Sitz in den USA bzw. verarbeiten Daten dort. Die Übermittlung erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Eine Verarbeitung durch Anbieter außerhalb der USA und der EU findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung. Die KI-Analyse ist Kernbestandteil des Dienstes).
Für die automatisierte Entdeckung potenzieller Werbepartner nutzen wir die Such-API von Exa Labs Inc. (USA) («Exa.ai»). Dabei werden semantische Suchanfragen, die auf dem Profil deines Podcasts basieren, an die Exa-API übermittelt. Es werden keine personenbezogenen Daten von dir an Exa übermittelt, sondern lediglich beschreibende Suchanfragen, etwa zu Branche, Zielgruppe und Themenschwerpunkten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für den Betrieb der Plattform setzen wir folgende technische Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen haben:
Supabase Inc. (USA)
Authentifizierung und PostgreSQL-Datenbank
Deine Konto- und Profildaten werden in einer Supabase-Datenbank gespeichert. Drittlandübermittlung auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Vercel Inc. (USA)
Hosting des Frontend (Webanwendung)
Die GapSpot-Webanwendung wird auf Vercel-Servern gehostet. Vercel verarbeitet technische Zugriffsdaten beim Laden der Seiten. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Render Services, Inc. (USA)
Hosting des Backend (API-Server)
Alle API-Anfragen werden über Render-Server verarbeitet. Render speichert technische Logs zur Betriebssicherheit. Drittlandübermittlung auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Stripe Payments Europe, Limited (Irland)
Zahlungsabwicklung für kostenpflichtige Abonnements
Stripe verarbeitet Zahlungsdaten eigenverantwortlich als eigenständiger Verantwortlicher. Wir erhalten nur anonymisierte Zahlungsbestätigungen. Als irische Gesellschaft unterliegt Stripe unmittelbar der DSGVO.
Alle genannten Anbieter verarbeiten Daten ausschließlich auf unsere Weisung und sind vertraglich zur Einhaltung der DSGVO verpflichtet. Informationen zur jeweils anwendbaren Rechtsgrundlage für Drittlandübermittlungen sind bei jedem Anbieter oben angegeben.
GapSpot verwendet technisch notwendige Cookies für die Sitzungsverwaltung sowie, nach erteilter Einwilligung, Analyse- und Tracking-Cookies von Drittanbietern (siehe Ziffer 8 bis 10). Zur Einholung und Verwaltung deiner Einwilligung setzen wir CookieScript ein (siehe Ziffer 11). Über den Banner kannst du deine Präferenzen jederzeit einsehen, ändern und widerrufen.
Diese Cookies sind zwingend erforderlich für Authentifizierung, Session-Verwaltung und sicheren Betrieb der Plattform. Sie können nicht abgelehnt werden, ohne die Funktionalität der Plattform zu beeinträchtigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich, daher keine Einwilligung nötig).
Für Analyse- und Nutzungsmessung setzen wir folgende Drittanbieter-Tools ein, die erst nach deiner ausdrücklichen Einwilligung aktiviert werden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.
Unabhängig von Cookies nutzt die Plattform den lokalen Speicher (localStorage) deines Browsers für rein technische Zwecke: gewählte Design-Einstellung (hell/dunkel), Status der Seitenleiste, zwischengespeicherte Angaben während der Registrierung sowie von dir markierte Inhalte (z. B. gemerkte Folgen oder Podcasts). Diese Daten verlassen dein Gerät nicht, werden nicht an uns oder Dritte übertragen und sind technisch notwendig für die Funktion der jeweiligen Ansicht.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich, daher keine Einwilligung nötig).
Wir nutzen Google Analytics 4 (GA4) sowie den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Google Analytics erfasst Informationen über die Nutzung dieser Website, darunter:
Die erhobenen Daten werden auf Servern von Google in den USA gespeichert. Die Übertragung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Der Google Tag Manager selbst speichert keine personenbezogenen Daten, er dient lediglich der zentralen Verwaltung und Ausspielung von Tags (Skripten) auf unserer Website.
Du kannst der Datenverarbeitung durch Google Analytics widersprechen, indem du das Browser-Add-on zur Deaktivierung installierst: tools.google.com/dlpage/gaoptout
Datenschutzerklärung Google: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner); § 25 Abs. 1 TDDDG.
Wir nutzen Umami, eine cookielose Webanalyse-Lösung, in der gehosteten Variante Umami Cloud der Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, Kalifornien, USA.
Umami setzt keine Cookies, speichert keine IP-Adressen dauerhaft und erstellt keine geräteübergreifenden Nutzerprofile. Erfasst werden aggregierte Aufrufdaten:
Die Verarbeitung erfolgt in der von uns gewählten EU-Datenregion. Da die Umami Software, Inc. ihren Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland nicht ausschließen. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit Umami geschlossenen Auftragsverarbeitungsvertrags sind.
Speicherdauer: 6 Monate.
Datenschutzerklärung Umami: umami.is/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner); § 25 Abs. 1 TDDDG. Umami wird erst nach deiner Einwilligung geladen, obwohl es selbst keine Cookies setzt.
Wir nutzen Microsoft Clarity, ein Nutzerverhaltenanalyse-Tool der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).
Microsoft Clarity zeichnet auf, wie Besucher unsere Website nutzen, und erstellt dabei:
Sofern du angemeldet bist, übermitteln wir dabei eine pseudonyme Kennung deines Nutzerkontos sowie deine Rolle (Podcast oder Unternehmen), damit wir eine Auffälligkeit einer Sitzung zuordnen können.
Passworteingaben erfasst Clarity grundsätzlich nie. Darüber hinaus haben wir die Anmelde- und Registrierungsformulare sowie die Seite mit deinen Abo- und Rechnungsdaten technisch so ausgezeichnet, dass ihre Inhalte in den Aufzeichnungen unkenntlich bleiben.
Clarity setzt dafür die Cookies _clck und _clsk auf unserer Domain sowie CLID, MUID, ANONCHK, MR und SM auf Microsoft-Domains. Microsoft kann die so erfassten Daten auch für eigene Zwecke verwenden, unter anderem zur Verbesserung seiner Produkte, zur Betrugs- und Sicherheitsprävention sowie für Werbung.
Speicherdauer nach Angaben von Microsoft: Wiedergabedaten 30 Tage, Klickdaten sowie markierte Sitzungen 9 Monate.
Die erfassten Daten werden auch auf Servern von Microsoft in den USA verarbeitet. Die Übertragung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln. Microsoft ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Weitere Informationen zum Datenschutz bei Microsoft Clarity: Microsoft Clarity Privacy Disclosure
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner); § 25 Abs. 1 TDDDG.
Für die Einholung, Dokumentation und den Widerruf deiner Einwilligung nutzen wir CookieScript, einen Dienst der Objectis, UAB (Laisves str. 60, LT-05120 Vilnius, Litauen, Registernummer 304037472).
CookieScript blendet den Cookie-Banner ein und speichert deine Entscheidung im Cookie CookieScriptConsent auf deinem Endgerät. Solange keine Einwilligung vorliegt, werden die unter Ziffer 8 bis 10 genannten Dienste nicht geladen. Deine Entscheidung kannst du jederzeit über den Banner ändern oder vollständig widerrufen.
Als Gesellschaft mit Sitz in der Europäischen Union unterliegt Objectis, UAB unmittelbar der DSGVO. Eine Übermittlung in ein Drittland findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (das Einwilligungs-Cookie ist technisch erforderlich und daher selbst nicht einwilligungsbedürftig).
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt ausschließlich:
Abgesehen von der in Ziffer 3.3 beschriebenen, gezielt freigegebenen Sichtbarkeit im Marktplatz findet keine kommerzielle Weitergabe personenbezogener Daten an Dritte oder eine Nutzung zu Werbezwecken für Dritte statt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:
Gemäß der DSGVO stehen dir folgende Rechte zu, die du jederzeit gegenüber uns geltend machen kannst:
Zur Ausübung deiner Rechte wende dich bitte an: team@gapspot.de
Du hast außerdem das Recht, dich bei der für dich zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste der deutschen Aufsichtsbehörden findest du auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten angemessen zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage, Plattformfunktionen oder Verarbeitungsvorgänge anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben ausgewiesen.
Bei wesentlichen Änderungen, die sich auf deine Rechte auswirken, informieren wir registrierte Nutzer vorab per E-Mail.
Stand: August 2026 · GapSpot · Bei Fragen: team@gapspot.de