Datenschutzerklärung

1. Verantwortlicher

Michael Clas · Beatzucker
Plaidter Str. 31 · 56648 Saffig · Deutschland
Telefon: +49 2632 4966999
E-Mail: info@re-beatz.com

2. Dienst- und Audiodaten

Für Mastering und serverseitige Analyse verarbeiten wir die hochgeladene Audiodatei, Dateiname, Dateigröße, Format, technische Audiomesswerte, gewählte Plattform, Preset, Intensität und Bearbeitungsparameter. Zweck ist ausschließlich die angeforderte technische Audioanalyse und -bearbeitung. Audiodaten werden nicht für Werbung, Nutzerprofile oder das Training von KI-Modellen verwendet und nicht veröffentlicht.

Bei lokal gekennzeichneten Tools findet die Verarbeitung vollständig im Browser statt. Bei serverseitig gekennzeichneten Tools und beim öffentlichen Mix-Check wird die Datei an unseren Server übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die jeweilige Audiodatei kann die angeforderte Analyse oder Bearbeitung nicht erbracht werden.

Beim öffentlichen Mix-Check wird die Datei nach Abschluss, Abbruch oder Fehlschlag der Analyse entfernt. Es wird dabei kein Nutzerkonto und kein dauerhafter Analyseauftrag angelegt.

3. Nutzerkonto, Anmeldung und Nutzungsverlauf

Für das eigentliche Online-Mastering ist ein Konto erforderlich. Verarbeitet werden E-Mail-Adresse, optionaler Name und Profilbild, verschlüsselter Passwort-Hash, Zeitpunkte der Kontoerstellung und Änderung, Sicherheitsmerkmale wie Zwei-Faktor-Status sowie kurzlebige Login- und Reset-Daten. Passwörter werden nicht im Klartext gespeichert.

Im Mastering-Verlauf speichern wir Dateiname, Datum, Status, Plattform, Preset, Messwerte, Bearbeitungsparameter und optionale Notizen, jedoch nach Ablauf der Dateifrist kein Audiomaterial. Gespeicherte Referenzen enthalten Namen und Analysedaten, aber keine Referenz-Audiodatei. Diese Daten sind über die Nutzer-ID dem Konto zugeordnet. Der tägliche Fair-Use-Zähler wird aus diesen kontobezogenen Vorgängen berechnet und ist daher nicht anonym.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz von Konten, Infrastruktur und fairer Verfügbarkeit.

Optionale Google-Anmeldung

Bei Auswahl von „Mit Google anmelden“ werden Sie zu Google weitergeleitet. Wir erhalten abhängig von Ihrer Google-Freigabe insbesondere eine Anbieter-ID, E-Mail-Adresse, Namen und gegebenenfalls Profilbild. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig; alternativ steht die Anmeldung mit E-Mail und Passwort zur Verfügung. Weitere Informationen: Google-Datenschutzerklärung.

4. Transaktionale E-Mails über Resend

Für Willkommensnachrichten, Passwort-Reset, Login-Codes, Widerrufsbestätigungen sowie Erfolgs- und Fehlermeldungen zum Mastering übermitteln wir E-Mail-Adresse und den jeweils erforderlichen Nachrichteninhalt an Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Bei Mastering-Benachrichtigungen können Dateiname, Plattform und Messwert in der E-Mail enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsnachrichten zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Resend verarbeitet die Daten als Auftragsverarbeiter. Grundlage für Übermittlungen in die USA sind die Zertifizierung nach dem EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln im Data Processing Addendum. Informationen: Resend DPA und Resend Privacy Policy.

5. Hosting, DSP-Dienst und Serverlogs

Die Website und ihre serverseitigen Komponenten werden bei DomainFactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland, innerhalb der Europäischen Union betrieben. DomainFactory ist auf Grundlage eines Vertrages nach Art. 28 DSGVO als Auftragsverarbeiter eingebunden. Informationen: Datenschutz bei DomainFactory.

Beim Aufruf werden technisch notwendige Serverlogs verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, URL, HTTP-Status, User-Agent und übertragene Datenmenge. Zweck sind Auslieferung, Fehlerdiagnose und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der sichere und zuverlässige Betrieb. Die reguläre Log-Aufbewahrung beträgt sieben Tage. Gesetzlich erforderliche oder sicherheitsbedingt isolierte Nachweise können im Einzelfall länger aufbewahrt werden.

6. Technisch notwendige Cookies und lokaler Speicher

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Für angemeldete Nutzer setzt das Authentifizierungssystem ein HTTP-only-Sitzungscookie. Es ist für Anmeldung und Kontoschutz erforderlich und kann bei fortbestehender Sitzung bis zu 30 Tage gültig sein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Im LocalStorage des Browsers speichern wir die Sprachpräferenz, den Status des Cookie-Hinweises und gegebenenfalls die ID einer ausgeblendeten Seitenmitteilung. Diese Informationen verbleiben auf dem Gerät und können über die Browserfunktionen gelöscht werden. Die Speicherung ist zur Bereitstellung der ausdrücklich gewünschten Einstellungen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Empfänger und Drittlandübermittlungen

Empfänger sind nur die für den jeweiligen Zweck erforderlichen Stellen: DomainFactory für Hosting, Resend für transaktionale E-Mails und – nur bei freiwilliger Auswahl – Google für OAuth-Anmeldung. Innerhalb von Beatzucker erhalten ausschließlich Personen Zugriff, die ihn für Betrieb, Support oder Sicherheit benötigen. Audio wird nicht verkauft, zu Werbezwecken weitergegeben oder veröffentlicht.

Drittlandübermittlungen können bei Resend und Google stattfinden. Sie erfolgen nach Maßgabe von Kapitel V DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework oder geeigneter Garantien wie Standardvertragsklauseln.

8. Speicherdauer und Löschung

• Mastering-Original: für Vorschau und manuelle Nachbearbeitung, höchstens etwa 60 Minuten nach Upload
• Öffentlicher Mix-Check: Entfernung nach Abschluss, Abbruch oder Fehler
• Master-Ausgabedateien: Downloadzugriff für genau 24 Stunden; physische Löschung beim nächsten Cleanup, regelmäßig innerhalb von fünf Minuten nach Fristablauf
• Konto, Verlauf und Referenzanalysen: bis zur Kontolöschung; bei Kontolöschung werden die zugeordneten Master-Datensätze und Dateien entfernt
• Reset-Token: 15 Minuten; Login-Code: 10 Minuten oder bis zur Verwendung
• Authentifizierungssitzung: längstens 30 Tage, soweit sie nicht vorher beendet wird
• Serverlogs: regulär sieben Tage

Soweit gesetzliche Aufbewahrungspflichten oder die Sicherung konkreter Rechtsansprüche entgegenstehen, werden betroffene Daten für diesen eng begrenzten Zweck gesperrt und anschließend gelöscht.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Im Konto stehen Datenexport und Kontolöschung bereit. Sicherheitsgeheimnisse wie Passwort-Hashes, Reset-, OTP- und aktive Sitzungstoken werden nicht exportiert.

Anfragen: info@re-beatz.com. Sie können sich außerdem beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz oder jeder anderen zuständigen Aufsichtsbehörde beschweren: datenschutz.rlp.de.

10. Keine rechtlich bedeutsame automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Die adaptive DSP-Parameterauswahl ist eine technische Funktion zur Bearbeitung der vom Nutzer ausgewählten Audiodatei.