Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Spintunes nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ entnehmen.

Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. E-Mail-Adresse zur Anmeldung, hochgeladene Coverbilder, Audiodateien und Templates). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst — vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch und Widerruf erteilter Einwilligungen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

2. Verantwortliche Stelle

System Error MM GmbH
Lehrter Straße 49
10557 Berlin
Germany

Telefon: +49 1523 3643071
E-Mail: office@systemerrorworldwide.com

3. Hosting

Diese Anwendung wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet beim Bereitstellen der Website technische Daten wie IP-Adresse, Datum und Uhrzeit des Aufrufs sowie übertragene Datenmengen, soweit dies für den Betrieb erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen, sicheren Webangebot). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Datenschutzerklärung: vercel.com/legal/privacy-policy.

4. Server-Log-Dateien

Der Provider erhebt automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung maximal 30 Tage zu Sicherheits- und Stabilitätszwecken.

5. Authentifizierung (Anmeldung & Konto)

Für Registrierung und Anmeldung nutzen wir Supabase Auth. Es stehen zwei Verfahren zur Verfügung: (a) Anmeldung mit E-Mail-Adresse und Passwort sowie (b) ein passwortloser „Magic Link“ — Sie geben Ihre E-Mail-Adresse ein, erhalten einen einmaligen Anmeldelink und werden anschließend eingeloggt. Verarbeitete Daten: E-Mail-Adresse, bei der Passwort-Anmeldung ein Passwort-Hash, Zeitstempel der Registrierung/Anmeldung sowie ein Sitzungs-Cookie. Passwörter werden niemals im Klartext gespeichert; Hashing und sichere Aufbewahrung übernimmt Supabase Auth. Das gesetzte Sitzungs-Cookie (httpOnly, Erst-Anbieter) ist technisch notwendig für den eingeloggten Bereich und dient nicht der Analyse oder Nachverfolgung (kein Tracking-Cookie).

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Daten für dieses Projekt werden in der EU gespeichert (Region eu-west-1, Irland). Mit Supabase besteht ein Data Processing Agreement. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Nutzerkontos). Datenschutzerklärung: supabase.com/privacy.

6. Datei-Speicherung (Uploads & Renderings)

Wenn Sie Coverbilder, Hintergrundbilder oder Audiodateien hochladen, werden diese in privatem Supabase Storage abgelegt. Der Zugriff ist über Row-Level-Security ausschließlich auf Ihr eigenes Konto beschränkt. Der eigentliche Render-Prozess (Erzeugung der MP4-Videos) läuft vollständig in Ihrem Browser — Audio und Artwork werden für das Rendern nicht hochgeladen.

Im Free-Tarif stehen ausschließlich der direkte Download im Browser sowie die Übergabe an Dropbox zur Verfügung — fertige Videos werden nicht auf unseren Servern abgelegt.

Im Pro-Tarif kann zusätzlich die Option „Also email me“ aktiviert werden. In diesem Fall werden die fertigen Videos in privatem Supabase Storage abgelegt; die für den Versand erzeugten Download-Links sind 7 Tage gültig und verlieren danach automatisch ihre Gültigkeit. Sie können die Löschung der gespeicherten Dateien jederzeit per E-Mail an office@systemerrorworldwide.com anfordern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand (eigener Mailserver)

Für den Versand des Magic-Link-Logins, von passwort-/kontobezogenen E-Mails sowie optionaler „Mein Video ist fertig“-Benachrichtigungen betreiben wir einen eigenen Mailserver (mailcow) unter dem Host mail.systemerrorworldwide.com. Betreiber dieses Servers ist die verantwortliche Stelle selbst; der Versand erfolgt über unsere eigene Infrastruktur in der EU, ohne Einschaltung eines Drittanbieter-E-Mail-Dienstleisters. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen System-E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung und Konto-Verwaltung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Render-Benachrichtigungen — nur, wenn Sie im Studio die Checkbox „Also email me“ aktivieren). Eine Übermittlung in ein Drittland findet nach unserem Kenntnisstand nicht statt.

8. KI-Funktionen (OpenAI, USA)

Spintunes bietet optionale KI-gestützte Funktionen auf Basis von Diensten von OpenAI. Diese werden nur ausgeführt, wenn Sie die jeweilige Funktion aktiv auslösen:

• Lyric-Transkription (Pro): Beim Start der automatischen Transkription wird die von Ihnen hochgeladene Audiodatei an OpenAI (Whisper) übertragen und dort in Text umgewandelt. Ihr Audiomaterial verlässt dabei die EU und wird in den USA verarbeitet.
• KI-Coverbilder: Beim Generieren eines Bildes wird der von Ihnen eingegebene Text-Prompt an die Bild-API von OpenAI übertragen; Audiodaten werden hierbei nicht übermittelt.

Anbieter: OpenAI (OpenAI Ireland Limited, Dublin, Irland; technische Verarbeitung durch OpenAI, L.L.C., USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aufgerufenen Funktion). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC). Datenschutzerklärung: openai.com/policies/privacy-policy.

9. Stock-Footage-Suche (Pexels)

Bei der Suche nach Hintergrund-Clips im Studio wird ausschließlich Ihr Suchbegriff serverseitig an die Videos-API von Pexels weitergegeben; der API-Schlüssel bleibt serverseitig und wird nicht an Ihren Browser übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der aufgerufenen Suchfunktion). Datenschutzerklärung: pexels.com/privacy-policy.

10. Spotify-Import & Track-Statistiken

Beim Import eines Spotify-Tracks oder der Nutzung der Track-Statistik wird die von Ihnen angegebene Track-URL bzw. Track-ID serverseitig an Spotify übermittelt, um öffentlich verfügbare Metadaten (Titel, Interpret, Cover, Popularität) abzurufen. Es erfolgt keine Anmeldung an Ihrem Spotify-Konto und kein Zugriff auf Ihre Nutzungsdaten. Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden (EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Google Drive (optional)

Aktivieren Sie im Studio „Save to Google Drive“, werden Sie über Google zur Anmeldung und Freigabe aufgefordert (OAuth). Ihre fertigen Videos werden direkt aus Ihrem Browser in Ihr Google Drive hochgeladen — ohne Zwischenspeicherung auf unseren Servern. Es wird der eingeschränkte Berechtigungsumfang drive.file genutzt (Zugriff nur auf von der Anwendung selbst erstellte Dateien). Die Einbindung erfolgt erst nach Ihrer aktiven Zustimmung. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern Google LLC, USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); etwaige US-Übermittlungen sind durch die EU-Standardvertragsklauseln abgesichert. Datenschutzerklärung: policies.google.com/privacy.

12. Dropbox (optional)

Wenn Sie im Studio die Option „Save to Dropbox“ aktivieren, wird der Dropbox-Saver geladen und Ihre fertigen Videos werden über signierte URLs an Dropbox übergeben. Anbieter: Dropbox International Unlimited Company, One Park Place, Floor 5, Hatch Street Upper, Dublin 2, Irland.

Die Einbindung erfolgt erst nach Ihrer aktiven Zustimmung durch Anhaken der Checkbox; ohne Aktivierung wird kein Dropbox-Code geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: dropbox.com/privacy.

13. Empfänger / Auftragsverarbeiter im Überblick

• Supabase Inc. — Authentifizierung, Datenbank, Datei-Speicherung (EU, Irland)
• Vercel Inc. — Hosting (USA, Standardvertragsklauseln)
• Eigener Mailserver (mailcow) — Versand von System-E-Mails (EU, eigene Infrastruktur)
• OpenAI — Audio-Transkription & KI-Coverbilder (USA, Standardvertragsklauseln; nur bei aktiver Nutzung)
• Pexels — Stock-Footage-Suche (nur Suchbegriff)
• Spotify AB — Track-Import & öffentliche Statistiken (EU, Schweden)
• Google Ireland Limited — optionale Auslieferung an Google Drive (EU/USA, nur bei Opt-in)
• Dropbox International Unlimited Company — Cloud-Upload (EU/USA, optional, nur bei Opt-in)

Mit jedem Auftragsverarbeiter besteht ein Data Processing Agreement. Soweit Datenübermittlungen in die USA erfolgen, sind diese durch die EU-Standardvertrags- klauseln (SCC) abgesichert.

14. Allgemeine Pflichtinformationen

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Nutzerkonten und Templates bleiben bis zur Löschung durch Sie erhalten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.