In den Niederlanden und Deutschland in der EU gehostet. ISO 27001 zertifiziert. Vollständiger AVV mit Transparenz über Unterauftragsverarbeiter. Datenverarbeitung konform mit DSGVO Artikel 28. Springcast ist die Podcast-Plattform, die Ihr Datenschutzbeauftragter tatsächlich freigeben wird.
Gebaut für Creator, nicht für Unternehmen: kein echter AVV, keine Liste der Unterauftragsverarbeiter, keine Datenstandort-Garantie.
Von Tag eins an für Unternehmen gebaut. Eine Architekturentscheidung.
CDN, Analyse und Transkription verarbeiten Hörerdaten, doch DSGVO Artikel 28 verlangt eine Transparenz, die fehlt.
Veröffentlichte Liste mit Namen, Zwecken, Standorten und Datenkategorien.
Nach Schrems II erfordert die Übermittlung in die USA zusätzliche Schutzmaßnahmen, die viele Plattformen nicht haben.
In der EU gehostet, mit Sitz in den Niederlanden.
Ein generisches Dokument: keine Datenkategorien, keine Verarbeitungszwecke, keine Löschfristen, nicht DSGVO-konform.
Ein AVV, den Ihr Rechtsteam ohne 47 Anmerkungen prüfen kann.
Der AVV aus einem E-Mail-Verlauf, Zertifizierungen aus einem Support-Ticket, die Liste aus einem veralteten Blogbeitrag.
Ein Audit-Pack mit allem, was Ihr Auditor braucht.
Eine Anfrage, ein Paket: AVV, Liste der Unterauftragsverarbeiter und ISO-27001-Zertifikat.
Alle Podcast-Daten werden in den Niederlanden und Deutschland gespeichert und verarbeitet. Keine US-Übermittlung für die Kernfunktionalität.
Informationssicherheits-Managementsystem nach internationalem Standard zertifiziert. Zertifikat im Audit-Pack enthalten.
Auftragsverarbeitungsvertrag (AVV), der Kategorien, Zwecke, Aufbewahrungsfristen, Löschverfahren, Meldung von Datenschutzverletzungen und Auditrechte festlegt.
Veröffentlichte Liste aller Unterauftragsverarbeiter mit Zweck, Standort und verarbeiteten Datenkategorien.
Konfigurierbare Aufbewahrungsfristen pro Workspace. Datenlöschung auf Anfrage oder bei Vertragsende.
TLS 1.2+ für Daten bei der Übertragung. AES-256-Verschlüsselung im Ruhezustand.
Rollenbasierte Zugriffskontrolle. Audit-Log aller administrativen Aktionen innerhalb Ihres Workspace.
Dokumentierter Prozess zur Meldung von Datenschutzverletzungen, abgestimmt auf DSGVO Artikel 33.
Vollständiger Datenexport: RSS-Feed, Mediendateien, Analysedaten. Kein Vendor-Lock-in. Gehen Sie mit allem, was Sie mitgebracht haben.
Der Datenstandort ist kein Funktionsschalter. Es ist eine Infrastrukturentscheidung, die bestimmt, wo jedes Byte der Podcast-Daten Ihres Unternehmens liegt, wer darauf zugreifen kann und welche Rechtsrahmen gelten.
Bei Springcast werden alle Daten in den Niederlanden und Deutschland gespeichert und verarbeitet. Das umfasst Audiodateien, Episoden-Metadaten, Hörer-Analysen, Benutzerkonten und Workspace-Konfiguration. Die Infrastruktur läuft innerhalb der EU. Es gibt keine Replikation auf US-basierte Server für die Kernfunktionalität der Plattform.
CDN und Content-Auslieferung. Audiodateien werden den Hörern über ein CDN ausgeliefert, um weltweit schnelle Wiedergabe zu gewährleisten.
Modell der Unterauftragsverarbeiter. Springcast veröffentlicht eine vollständige Liste der Unterauftragsverarbeiter. Kein vager Verweis in den Nutzungsbedingungen. Ein strukturiertes Dokument, das jeden Dritten auflistet, der Daten als Teil der Springcast-Plattform verarbeitet: Name, Zweck, Standort und die spezifischen Datenkategorien, die er behandelt.
Wenn ein Unterauftragsverarbeiter hinzugefügt oder ersetzt wird, werden Unternehmen vorab benachrichtigt. So hat Ihr Compliance-Team Zeit, die Änderung zu prüfen, bevor sie wirksam wird. Erfüllt ein neuer Unterauftragsverarbeiter Ihre Anforderungen nicht, haben Sie die Möglichkeit, innerhalb der Benachrichtigungsfrist zu widersprechen.
Vergleichen Sie das mit dem typischen Podcast-Hoster: keine veröffentlichte Liste der Unterauftragsverarbeiter, Hosting in US-east und kein Benachrichtigungsmechanismus, wenn sich Drittanbieter ändern. Für ein der DSGVO unterliegendes Unternehmen ist diese Lücke keine Frage des Komforts. Sie ist ein Compliance-Risiko.
DSGVO Artikel 28 verlangt einen Auftragsverarbeitungsvertrag. Springcasts AVV ist für podcast-spezifische Datenflüsse vorverhandelt, Höreranalysen, Audio-Hosting, Kontodaten. Ihr Rechtsteam kann ihn vor jeder Beschaffungsentscheidung herunterladen.
ISO 27001 zertifiziert. AES-256 im Ruhezustand. TLS 1.2+ bei der Übertragung. Regelmäßige unabhängige Sicherheitstests. Incident Response jährlich getestet. Compliance-Zertifizierungen bestätigen, dass ein Sicherheitsrahmen existiert, hier ist der Rahmen selbst.
| Funktion | Springcast | Buzzsprout | Captivate | Transistor | Spotify for Podcasters |
|---|---|---|---|---|---|
| EU-Daten-Hosting | ✓ | ✗ USA | ✗ USA | ✗ USA | ✗ USA/global |
| ISO 27001 | ✓ | ✗ | ✗ | ✗ | ✓ (Spotify-Konzern) |
| Vollständiger AVV nach DSGVO Art. 28 | ✓ | Generisch | Generisch | Generisch | ✓ (in den USA gehostet) |
| Liste der Unterauftragsverarbeiter veröffentlicht | ✓ | ✗ | ✗ | ✗ | Teilweise |
| Benachrichtigung bei Wechsel von Unterauftragsverarbeitern | ✓ | ✗ | ✗ | ✗ | ✗ |
| Konfigurierbare Datenaufbewahrung | ✓ | ✗ | ✗ | ✗ | Begrenzt |
| Datenlöschung auf Anfrage | ✓ | Manuell | Manuell | Manuell | ✓ |
| Verschlüsselung bei Übertragung (TLS 1.2+) | ✓ | ✓ | ✓ | ✓ | ✓ |
| Verschlüsselung im Ruhezustand | ✓ | Unbekannt | Unbekannt | Unbekannt | ✓ |
| Audit-Log | ✓ | ✗ | ✗ | ✗ | ✓ |
| Datenübertragbarkeit (vollständiger Export) | ✓ | ✓ (RSS) | ✓ (RSS) | ✓ (RSS) | Begrenzt |
| Dedizierter Compliance-Ansprechpartner | ✓ | ✗ | ✗ | ✗ | ✓ (Enterprise) |
| Audit-Pack (herunterladbar) | ✓ | ✗ | ✗ | ✗ | ✗ |
Der Spotify-Konzern verfügt über starke Sicherheitszertifizierungen. Ihr Podcaster-Produkt übernimmt diese auf Konzernebene, doch die Plattform wurde nicht speziell für die Compliance-Anforderungen von Unternehmen entwickelt. Das Podcaster-Produkt wird in den USA gehostet, mit globaler Distribution, und bietet keinen podcast-spezifischen AVV mit Transparenz über Unterauftragsverarbeiter.
Buzzsprout, Captivate und Transistor sind hervorragende, auf Creator ausgerichtete Plattformen. Sie wurden nicht mit Blick auf Enterprise-Compliance gebaut.
EU-Datenstandort, ein echter AVV nach Artikel 28, veröffentlichte Unterauftragsverarbeiter mit Änderungsbenachrichtigung und ein einziges herunterladbares Audit-Pack. Das ist die Kombination, nach der Compliance-Teams fragen.
Essential (9 €/Monat), Professional (19 €/Monat), Scale (49 €/Monat). EU-Hosting, ISO 27001, der AVV, Transparenz über Unterauftragsverarbeiter, Aufbewahrungskontrollen, Verschlüsselung und Datenübertragbarkeit sind in jedem Tarif enthalten, Compliance ist kein kostenpflichtiges Add-on. Am besten geeignet für Solo-Creator und kleine Teams. 14 Tage kostenlos.
Creator-Tarife ansehen →Ab 195 €/Monat. Alles aus den Creator-Tarifen plus ein dedizierter Compliance-Ansprechpartner, individuelle AVV-Anpassungen (jurisdiktionsspezifische Klauseln, erweiterte Haftung), priorisierter Audit-Support und individuelle Enterprise-Vereinbarungen auf Anfrage. Am besten geeignet für Unternehmen mit Compliance- und Beschaffungsanforderungen.
Business-Tarif ansehen →„Als Geschichtenerzähler und Content-Macher möchte man so reibungslos wie möglich arbeiten. Springcast macht genau das möglich und einfach – damit man sich auf die eigentliche Arbeit konzentrieren kann: Geschichten erzählen.“
Veröffentlichen ohne technischen Aufwand, damit die ganze Aufmerksamkeit der Geschichte gilt.
„Unsere Podcasts sind jetzt auf Spotify viel besser auffindbar – und werden dadurch auch häufiger gehört.“
Der Wechsel zu Springcast PRO wurde klar begleitet, mit transparenter Kommunikation bei jedem Schritt. Die PRO-Umgebung ist übersichtlich und einfach zu bedienen.
„Mit Springcast PRO können alle unsere Mitarbeitenden unsere internen Podcasts noch einfacher anhören.“
Dank des Umzugsservice waren unsere bestehenden Podcasts schnell übertragen, sodass wir sofort live gehen konnten.
Unternehmen vertrauen Springcast ihre compliance-sensiblen Podcast-Daten an.
Fordern Sie das Audit-Pack an. Teilen Sie es mit Ihrem Datenschutzbeauftragten, Ihrer IT-Sicherheitsleitung und Ihrem Beschaffungsteam. Alles, was sie zur Bewertung von Springcast brauchen, steht in einem Dokument.