Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Michael Clas · UpMaDo
Plaidter Str. 31 · 56648 Saffig · Deutschland
E-Mail: info@re-beatz.com

2.1 Audio-Dateien

Hochgeladene Original-Audiodateien werden ausschließlich zur Verarbeitung des Mastering-Auftrags verwendet und unmittelbar nach Abschluss der Verarbeitung vom Server gelöscht (spätestens nach 60 Minuten).

Gemasterte Ausgabedateien werden nach Abschluss der Verarbeitung je nach Tarif für 2 Stunden (Standard) bzw. 24 Stunden (Studio-Tarif) auf dem Server vorgehalten, um den Download zu ermöglichen. Nach Ablauf dieser Frist werden die Dateien automatisch und dauerhaft gelöscht. Es wird keine permanente Audio-Bibliothek oder dauerhaftes Dateiarchiv geführt.

Keine dauerhafte Speicherung, keine Weitergabe, keine Analyse der Audioinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Nutzungsdaten (Fair-Use)

Zur Durchsetzung etwaiger Nutzungslimits (Masters pro Tag / Monat) werden anonymisierte Zähler in der Datenbank gespeichert. Diese Zähler werden ausschließlich zur Quota-Verwaltung verwendet und nicht mit personenbezogenen Daten verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.3 Server-Logs

Automatisch protokolliert: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Status, übertragene Datenmenge. Speicherdauer: 7 Tage, dann automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betriebssicherheit).

2.4 Konto- und Vertragsdaten

Für registrierte Nutzer (Tarife Creator, Pro, Pro+, Studio) werden folgende Daten gespeichert:

• E-Mail-Adresse (Pflichtangabe zur Kontoerstellung)
• Name (optional)
• Abo-Status, Tariftyp und Abrechnungszeitraum
• Verbrauchte Masters im laufenden Monat (Quota-Zähler)
• Mastering-Verlauf (Metadaten): Dateiname, Datum, gewählte Plattform, Mastering-Intensität, LUFS-Messwerte vor/nach der Verarbeitung, KI-Parameter — ausdrücklich kein Audiomaterial

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Nutzerkontos. Abrechnungsdaten (Kaufbelege, Abonnementnachweise) werden gemäß § 147 AO für 10 Jahre aufbewahrt.

2.5 PayPal als Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist Auftragsverarbeiter gemäß Art. 28 DSGVO. Bei der Bezahlung werden die für die Transaktion erforderlichen Daten (Name, E-Mail, Betrag) an PayPal übertragen. UpMaDo speichert keine Zahlungsmittel (Kartennummern, Bankdaten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung PayPal: paypal.com/de/webapps/mpp/ua/privacy-full

2.6 KI-Dienste (Auftragsverarbeiter)

Für Tarife mit KI-gestützter Parameterauswahl (Creator, Pro, Pro+, Studio) werden aus dem Audiofile extrahierte technische Metadaten (u. a. Lautstärkemessungen, Frequenzanalyse, Dynamikwerte) als strukturierter Text-Prompt zur Parameterempfehlung an einen KI-Sprachmodell-Dienstleister übertragen. Es werden keine Audiodaten (kein Rohsignal, keine Binärdaten des Audiofiles) und keine personenbezogenen Daten (keine E-Mail-Adresse, kein Name) an Dritte weitergegeben — ausschließlich anonymisierte technische Analysewerte.

Aktuell genutzter Dienstleister: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104-5401, USA. Anthropic ist vertraglich als Auftragsverarbeiter gemäß Art. 28 DSGVO gebunden. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Die übermittelten Metadaten werden von Anthropic nicht zur Modelltrainierung verwendet und nach der API-Antwort nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzrichtlinie Anthropic: anthropic.com/privacy

2.7 Hosting (Auftragsverarbeiter)

Diese Website wird auf Servern der DomainFactory GmbH (df.eu), Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland gehostet. DomainFactory ist Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen. Die Server befinden sich innerhalb der Europäischen Union. Eine Übertragung in Drittländer findet durch den Hoster nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — zuverlässiger Betrieb der Website). Datenschutzrichtlinie DomainFactory: df.eu/de/datenschutz

3. Lokaler Speicher (LocalStorage)

Diese Website verwendet ausschließlich technisch notwendigen lokalen Speicher. Keine Tracking-Cookies, keine Werbe-Cookies, kein Analytics. Gespeichert werden:

• Benutzereinstellungen (Plattform, Preset, Intensity, Sprachpräferenz) — nur lokal, kein Upload
• Hinweis-Status (Cookie-Banner-Bestätigung)

Die technisch notwendige Speicherung bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Alle lokalen Daten verbleiben ausschließlich auf Ihrem Gerät.

4. Ihre Rechte (Art. 15–22 DSGVO)

• Auskunft (Art. 15) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — „Recht auf Vergessenwerden"
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Export Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) — Gegen Verarbeitung auf Basis berechtigter Interessen

Anfragen richten Sie bitte an: info@re-beatz.com
Beschwerden können Sie an die Aufsichtsbehörde richten:
Landesbeauftragter für Datenschutz und Informationsfreiheit Rheinland-Pfalz, datenschutz.rlp.de

5. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Mastering-Dienst verarbeitet Audiodateien rein technisch (Signalverarbeitung und KI-gestützte Parameterauswahl) und trifft keine Entscheidungen mit rechtlicher oder ähnlich bedeutsamer Wirkung auf betroffene Personen.

6. Datensicherheit & Speicherdauer

Alle Datenübertragungen sind durch TLS/HTTPS verschlüsselt. Speicherdauer im Überblick:

• Upload-Audiodatei: sofortige Löschung nach Verarbeitung (max. 60 Min.)
• Gemasterte Ausgabedatei: 2 Stunden nach Verarbeitungsabschluss (Studio: 24 Stunden)
• Server-Logs: 7 Tage
• Konto- und Mastering-Metadaten: bis zur Konto-Löschung
• Abrechnungsdaten: 10 Jahre (§ 147 AO)

Zur EU-Streitbeilegung: Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: ec.europa.eu/consumers/odr. Wir sind nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.