Datenschutzerklärung

Verantwortliche Stelle

[CONTROLLER_FULL_LEGAL_NAME] · [BUSINESS_NAME_IF_APPLICABLE]
[SERVICEABLE_POSTAL_ADDRESS]
Datenschutz: [PRIVACY_CONTACT_EMAIL]

Verarbeitungen

Wir verarbeiten E-Mail-Adresse, Benutzername, Passwort-Hash, Konto-ID, Verifikationsstatus und Zeitstempel zur Kontoerstellung, Anmeldung und Bereitstellung des Dienstes (soweit anwendbar Art. 6 Abs. 1 lit. b DSGVO). Verifikations-E-Mails sind transaktional; Resend verarbeitet Empfängeradresse und Versanddaten.

Zur Sicherheit verarbeiten wir IP-bezogene und gehashte Kennungen in Redis zur Rate-Limitierung sowie technische Sicherheitsprotokolle (Art. 6 Abs. 1 lit. f DSGVO).

Für den angeforderten MIDI-Dienst verarbeiten wir generierte/hochgeladene MIDI-Dateien, WAV/MP3-Samples, Titel, Dateinamen, Metadaten und Kontozuordnung in PostgreSQL und S3-kompatiblem Objektspeicher. Öffentlich veröffentlichte Inhalte, Benutzername, Profil, Avatar und Interaktionen können für andere Nutzer sichtbar sein.

Browser-Speicher, Waitlist und Empfänger

Das Authentifizierungs-Token wird nach Anmeldung für die angeforderte Sitzung im lokalen Browser-Speicher gespeichert und läuft standardmäßig nach etwa zwei Stunden ab. Dies ist kein Tracking. Bei Anmeldung zur Desktop-Waitlist verarbeiten wir die angegebene E-Mail-Adresse, um Informationen zur Verfügbarkeit der Desktop-Version zu senden.

Empfänger/Verarbeiter: Resend; [HOSTING_PROVIDER]; [BACKUP_PROVIDER]; [MONITORING_PROVIDER_IF_USED]. Regionen, AVV/DPA und etwaige Drittlandtransfers sind vor Launch durch den Betreiber zu vervollständigen.

Speicherdauer

Verifikationstoken: Ablauf nach 60 Minuten, technische Bereinigung danach. Login-Limiter: 15 Minuten; Registrierungs-Limiter: 1 Stunde; Resend-Limiter: 15 Minuten; temporäre Analysen: 24 Stunden; generierte ZIP-Dateien: 2 Tage; lokale DB-Backups: 14 Tage. Waitlist-Anmeldungen werden bis zur Bereitstellung der Desktop-Version oder bis zum Widerruf gespeichert. Im Übrigen: [RETENTION_DECISION_REQUIRED], Feedback: [FEEDBACK_RETENTION_POLICY], Logs: [LOG_RETENTION_POLICY], Remote-Backups: [REMOTE_BACKUP_RETENTION]. Gelöschte Daten können bis zum Ablauf rotierender Backups verbleiben.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und – soweit anwendbar – Datenübertragbarkeit verlangen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Beschwerden sind bei [COMPETENT_DATA_PROTECTION_AUTHORITY] möglich. Zur Vermeidung unbefugter Auskünfte können wir eine angemessene Identitätsprüfung verlangen.

Es findet derzeit keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.