Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Spintunes nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle“ entnehmen.

Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. E-Mail-Adresse zur Anmeldung, hochgeladene Coverbilder, Audiodateien und Templates). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst — vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch und Widerruf erteilter Einwilligungen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

2. Verantwortliche Stelle

System Error MM GmbH
Lehrter Straße 49
10557 Berlin
Germany

Telefon: +49 1523 3643071
E-Mail: office@systemerrorworldwide.com

3. Hosting

Diese Anwendung wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet beim Bereitstellen der Website technische Daten wie IP-Adresse, Datum und Uhrzeit des Aufrufs sowie übertragene Datenmengen, soweit dies für den Betrieb erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen, sicheren Webangebot). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Datenschutzerklärung: vercel.com/legal/privacy-policy.

4. Server-Log-Dateien

Der Provider erhebt automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Aufbewahrung maximal 30 Tage zu Sicherheits- und Stabilitätszwecken.

5. Authentifizierung (Anmeldung per Magic Link)

Für die Anmeldung nutzen wir Supabase Auth mit einem „Magic Link“-Verfahren: Sie geben Ihre E-Mail-Adresse ein, erhalten einen einmaligen Anmeldelink und werden anschließend in Spintunes eingeloggt. Es werden weder Passwörter noch Tracking-Cookies gesetzt. Verarbeitete Daten: E-Mail-Adresse, Zeitstempel der Anmeldung, Sitzungs-Cookie (httpOnly, Erst-Anbieter).

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Die Daten für dieses Projekt werden in der EU gespeichert (Region eu-west-1, Irland). Mit Supabase besteht ein Data Processing Agreement. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Nutzerkontos). Datenschutzerklärung: supabase.com/privacy.

6. Datei-Speicherung (Uploads & Renderings)

Wenn Sie Coverbilder, Hintergrundbilder oder Audiodateien hochladen, werden diese in privatem Supabase Storage abgelegt. Der Zugriff ist über Row-Level-Security ausschließlich auf Ihr eigenes Konto beschränkt. Der eigentliche Render-Prozess (Erzeugung der MP4-Videos) läuft vollständig in Ihrem Browser — Audio und Artwork werden für das Rendern nicht hochgeladen.

Im Free-Tarif stehen ausschließlich der direkte Download im Browser sowie die Übergabe an Dropbox zur Verfügung — fertige Videos werden nicht auf unseren Servern abgelegt.

Im Pro-Tarif kann zusätzlich die Option „Also email me“ aktiviert werden. In diesem Fall werden die fertigen Videos in privatem Supabase Storage abgelegt; die für den Versand erzeugten Download-Links sind 7 Tage gültig und verlieren danach automatisch ihre Gültigkeit. Sie können die Löschung der gespeicherten Dateien jederzeit per E-Mail an office@systemerrorworldwide.com anfordern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. E-Mail-Versand (Resend)

Für den Versand des Magic-Link-Logins sowie optionaler „Mein Video ist fertig“-Benachrichtigungen nutzen wir Resend Inc., 2261 Market Street #4534, San Francisco, CA 94114, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Render-Benachrichtigungen — nur, wenn Sie im Studio die Checkbox „Also email me“ aktivieren). Mit Resend besteht ein Data Processing Agreement; Datenübermittlungen in die USA erfolgen auf Basis der EU-Standardvertrags- klauseln. Datenschutzerklärung: resend.com/legal/privacy-policy.

8. Dropbox (optional)

Wenn Sie im Studio die Option „Save to Dropbox“ aktivieren, wird der Dropbox-Saver geladen und Ihre fertigen Videos werden über signierte URLs an Dropbox übergeben. Anbieter: Dropbox International Unlimited Company, One Park Place, Floor 5, Hatch Street Upper, Dublin 2, Irland.

Die Einbindung erfolgt erst nach Ihrer aktiven Zustimmung durch Anhaken der Checkbox; ohne Aktivierung wird kein Dropbox-Code geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: dropbox.com/privacy.

9. Auftragsverarbeiter im Überblick

• Vercel Inc. — Hosting (USA, Standardvertragsklauseln)
• Supabase Inc. — Authentifizierung, Datenbank, Datei-Speicherung (EU)
• Resend Inc. — E-Mail-Versand (USA, Standardvertragsklauseln)
• Dropbox International Unlimited Company — Cloud-Upload (EU/USA, optional, nur bei Opt-in)

Mit jedem Auftragsverarbeiter besteht ein Data Processing Agreement. Soweit Datenübermittlungen in die USA erfolgen, sind diese durch die EU-Standardvertrags- klauseln (SCC) abgesichert.

10. Allgemeine Pflichtinformationen

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Nutzerkonten und Templates bleiben bis zur Löschung durch Sie erhalten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.