Stand: Juni 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt primär zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus stützen wir Verarbeitungen auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), auf gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder — sofern ausdrücklich angegeben — auf eine erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bei der Registrierung erheben wir folgende Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Im Rahmen der Plattformnutzung erheben und speichern wir:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da diese Daten zur Kernfunktion der Plattform — dem Podcast-Marken-Matching — zwingend erforderlich sind.
Du kannst freiwillig folgende Inhalte hochladen, die zur KI-Analyse verarbeitet werden:
Diese Inhalte werden ausschließlich zur Durchführung des Matching-Prozesses verarbeitet und nicht für andere Zwecke genutzt. Sie verbleiben in deinem Konto bis zur Löschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — der Upload ist Voraussetzung für die Kernleistung der Plattform).
Bei kostenpflichtigen Abonnements (Ambitioniert, Profi) werden Zahlungen über den Zahlungsdienstleister Stripe Payments Europe, Limited abgewickelt (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Wir speichern selbst keine vollständigen Zahlungsdaten (Kreditkartennummern etc.); Stripe erhält und verarbeitet diese Daten eigenverantwortlich. Wir erhalten von Stripe lediglich eine anonymisierte Zahlungsbestätigung sowie für Rechnungszwecke erforderliche Informationen (Zahlungsstatus, Datum, Betrag, letzte 4 Ziffern der Karte).
Stripe verarbeitet die Daten gemäß seiner Datenschutzrichtlinie. Die Datenübertragung in Drittländer (u. a. USA) erfolgt auf Basis der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Aufbewahrung von Rechnungsbelegen).
Beim Betrieb der Plattform werden technische Zugriffsdaten verarbeitet:
Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs, zur Fehlerbehebung und zur Verbesserung der Plattform verarbeitet. Eine Weitergabe an Dritte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Plattform).
Wenn du eine auf der Landingpage angebotene Studie herunterlädst, speichern wir deine E-Mail-Adresse, deine ausgewählte Rolle, die angeforderte Studie und den Zeitpunkt der Anfrage. Die Angaben dienen dazu, den Download zuzuordnen und die Nachfrage nach unseren Unterlagen auszuwerten. Eine Nutzung für automatische Werbenachrichten findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Nachfrage nach angebotenen Unterlagen).
Zur KI-gestützten Analyse deines Podcasts und zum Matching mit Werbepartnern nutzen wir große Sprachmodelle. Der Zugang zu diesen Modellen erfolgt gebündelt über OpenRouter, Inc. (USA), einen API-Vermittlungsdienst, der unsere Anfragen an den jeweiligen Modellanbieter weiterleitet.
Übermittelt werden deine Podcast-Profildaten und hochgeladenen Inhalte (Transkripte, Audience-Daten, Host-Briefings) sowie — auf Unternehmensseite — Angaben zu Marke, Zielgruppe und Website-Inhalten. Welches Modell eine Anfrage bearbeitet, richtet sich nach der Art der Aufgabe. Wir setzen ausschließlich die folgenden Anbieter ein:
OpenRouter, Inc. (USA)
Vermittlung der Modellanfragen (Auftragsverarbeiter)
Leitet unsere Anfragen an die unten genannten Modellanbieter weiter. Wir haben die Weiterleitung technisch auf diese Anbieter beschränkt; eine Weitergabe an andere Anbieter ist ausgeschlossen. Zusätzlich ist die Nutzung der Eingaben zum Modelltraining bei allen Anbietern deaktiviert.
Google Ireland Limited / Google LLC (USA)
Gemini-Modelle — Klassifikation, Suchanfragen, Datenextraktion
Verarbeitet kurze, strukturierte Anfragen (z. B. Kategorien, Suchbegriffe) sowie Website-Inhalte zur Unternehmensanalyse.
OpenAI, L.L.C. (USA) / Microsoft Azure
GPT-Modelle — Bewertung (GapScore) und Erstellung der Analyse-Reports
Verarbeitet die vollständige Podcast-Analyse und die Unternehmensprofile zur Ermittlung der Passung sowie zur Erstellung der deutschsprachigen Reports.
Anthropic, Inc. (USA)
Claude-Modelle — veröffentlichungsfertige Texte im Smart Plan
Verarbeitet Episodenplanungsdaten zur Erstellung von Skripten, Shownotes und Social-Media-Texten.
Keine Nutzung zum Modelltraining. Wir übermitteln alle Anfragen mit der Vorgabe, dass die Eingaben nicht zum Training von Modellen verwendet werden dürfen. Anbieter, die dies nicht zusichern, sind vom Routing technisch ausgeschlossen.
Drittlandübermittlung. Alle genannten Anbieter haben ihren Sitz in den USA bzw. verarbeiten Daten dort. Die Übermittlung erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Eine Verarbeitung durch Anbieter außerhalb der USA und der EU findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — KI-Analyse ist Kernbestandteil des Dienstes).
Für die automatisierte Entdeckung potenzieller Werbepartner nutzen wir die Such-API von Exa Labs Inc. (USA) («Exa.ai»). Dabei werden semantische Suchanfragen, die auf dem Profil deines Podcasts basieren, an die Exa-API übermittelt. Es werden keine personenbezogenen Daten von dir an Exa übermittelt — lediglich beschreibende Suchanfragen (z. B. Branche, Zielgruppe, Themenschwerpunkte).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für den Betrieb der Plattform setzen wir folgende technische Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen haben:
Supabase Inc. (USA)
Authentifizierung und PostgreSQL-Datenbank
Deine Konto- und Profildaten werden in einer Supabase-Datenbank gespeichert. Drittlandübermittlung auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Vercel Inc. (USA)
Hosting des Frontend (Webanwendung)
Die GapSpot-Webanwendung wird auf Vercel-Servern gehostet. Vercel verarbeitet technische Zugriffsdaten beim Laden der Seiten. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Render Services, Inc. (USA)
Hosting des Backend (API-Server)
Alle API-Anfragen werden über Render-Server verarbeitet. Render speichert technische Logs zur Betriebssicherheit. Drittlandübermittlung auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Stripe Payments Europe, Limited (Irland)
Zahlungsabwicklung für kostenpflichtige Abonnements
Stripe verarbeitet Zahlungsdaten eigenverantwortlich als eigenständiger Verantwortlicher. Wir erhalten nur anonymisierte Zahlungsbestätigungen. Als irische Gesellschaft unterliegt Stripe unmittelbar der DSGVO.
Alle genannten Anbieter verarbeiten Daten ausschließlich auf unsere Weisung und sind vertraglich zur Einhaltung der DSGVO verpflichtet. Informationen zur jeweils anwendbaren Rechtsgrundlage für Drittlandübermittlungen sind bei jedem Anbieter oben angegeben.
GapSpot verwendet technisch notwendige Cookies für die Sitzungsverwaltung sowie, nach erteilter Einwilligung, Analyse- und Tracking-Cookies von Drittanbietern (siehe Ziffer 8 bis 10). Zur Einholung und Verwaltung deiner Einwilligung setzen wir CookieScript ein (siehe Ziffer 11). Über den Banner kannst du deine Präferenzen jederzeit einsehen, ändern und widerrufen.
Diese Cookies sind zwingend erforderlich für Authentifizierung, Session-Verwaltung und sicheren Betrieb der Plattform. Sie können nicht abgelehnt werden, ohne die Funktionalität der Plattform zu beeinträchtigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich, daher keine Einwilligung nötig).
Für Analyse- und Nutzungsmessung setzen wir folgende Drittanbieter-Tools ein, die erst nach deiner ausdrücklichen Einwilligung aktiviert werden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.
Wir nutzen Google Analytics 4 (GA4) sowie den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Google Analytics erfasst Informationen über die Nutzung dieser Website, darunter:
Die erhobenen Daten werden auf Servern von Google in den USA gespeichert. Die Übertragung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Der Google Tag Manager selbst speichert keine personenbezogenen Daten, er dient lediglich der zentralen Verwaltung und Ausspielung von Tags (Skripten) auf unserer Website.
Du kannst der Datenverarbeitung durch Google Analytics widersprechen, indem du das Browser-Add-on zur Deaktivierung installierst: tools.google.com/dlpage/gaoptout
Datenschutzerklärung Google: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner); § 25 Abs. 1 TDDDG.
Wir nutzen Umami, eine cookielose Webanalyse-Lösung, in der gehosteten Variante Umami Cloud der Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, Kalifornien, USA.
Umami setzt keine Cookies, speichert keine IP-Adressen dauerhaft und erstellt keine geräteübergreifenden Nutzerprofile. Erfasst werden aggregierte Aufrufdaten:
Die Verarbeitung erfolgt in der von uns gewählten EU-Datenregion. Da die Umami Software, Inc. ihren Sitz in den USA hat, lässt sich ein Zugriff aus einem Drittland nicht ausschließen. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit Umami geschlossenen Auftragsverarbeitungsvertrags sind.
Speicherdauer: 6 Monate.
Datenschutzerklärung Umami: umami.is/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner); § 25 Abs. 1 TDDDG. Umami wird erst nach deiner Einwilligung geladen, obwohl es selbst keine Cookies setzt.
Wir nutzen Microsoft Clarity, ein Nutzerverhaltenanalyse-Tool der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).
Microsoft Clarity zeichnet auf, wie Besucher unsere Website nutzen, und erstellt dabei:
Sofern du angemeldet bist, übermitteln wir dabei eine pseudonyme Kennung deines Nutzerkontos sowie deine Rolle (Podcast oder Unternehmen), damit wir eine Auffälligkeit einer Sitzung zuordnen können.
Passworteingaben erfasst Clarity grundsätzlich nie. Darüber hinaus haben wir die Anmelde- und Registrierungsformulare sowie die Seite mit deinen Abo- und Rechnungsdaten technisch so ausgezeichnet, dass ihre Inhalte in den Aufzeichnungen unkenntlich bleiben.
Clarity setzt dafür die Cookies _clck und _clsk auf unserer Domain sowie CLID, MUID, ANONCHK, MR und SM auf Microsoft-Domains. Microsoft kann die so erfassten Daten auch für eigene Zwecke verwenden, unter anderem zur Verbesserung seiner Produkte, zur Betrugs- und Sicherheitsprävention sowie für Werbung.
Speicherdauer nach Angaben von Microsoft: Wiedergabedaten 30 Tage, Klickdaten sowie markierte Sitzungen 9 Monate.
Die erfassten Daten werden auch auf Servern von Microsoft in den USA verarbeitet. Die Übertragung in Drittländer erfolgt auf Basis der EU-Standardvertragsklauseln. Microsoft ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert.
Weitere Informationen zum Datenschutz bei Microsoft Clarity: Microsoft Clarity Privacy Disclosure
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner); § 25 Abs. 1 TDDDG.
Für die Einholung, Dokumentation und den Widerruf deiner Einwilligung nutzen wir CookieScript, einen Dienst der Objectis, UAB (Laisves str. 60, LT-05120 Vilnius, Litauen, Registernummer 304037472).
CookieScript blendet den Cookie-Banner ein und speichert deine Entscheidung im Cookie CookieScriptConsent auf deinem Endgerät. Solange keine Einwilligung vorliegt, werden die unter Ziffer 8 bis 10 genannten Dienste nicht geladen. Deine Entscheidung kannst du jederzeit über den Banner ändern oder vollständig widerrufen.
Als Gesellschaft mit Sitz in der Europäischen Union unterliegt Objectis, UAB unmittelbar der DSGVO. Eine Übermittlung in ein Drittland findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht aus Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (das Einwilligungs-Cookie ist technisch erforderlich und daher selbst nicht einwilligungsbedürftig).
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt ausschließlich:
Eine kommerzielle Weitergabe von Daten an Dritte oder eine Nutzung zu Werbezwecken für Dritte findet nicht statt.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:
Gemäß der DSGVO stehen dir folgende Rechte zu, die du jederzeit gegenüber uns geltend machen kannst:
Zur Ausübung deiner Rechte wende dich bitte an: team@gapspot.de
Du hast außerdem das Recht, dich bei der für dich zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste der deutschen Aufsichtsbehörden findest du auf der Website des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten angemessen zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage, Plattformfunktionen oder Verarbeitungsvorgänge anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben ausgewiesen.
Bei wesentlichen Änderungen, die sich auf deine Rechte auswirken, informieren wir registrierte Nutzer vorab per E-Mail.
Stand: Juni 2026 · GapSpot · Bei Fragen: team@gapspot.de