Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO:
Alexander Tannigel
Burgsteinstr. 29
83646 Wackersberg
Deutschland
E-Mail: support@ai-music-organizer.com

Im Rahmen des Betriebs von AI Music Organizer werden folgende Daten verarbeitet:

• Account-Daten, z. B. Name, E-Mail-Adresse und Login-Daten
• Zahlungs- und Abo-Statusdaten (Stripe-Kunden-ID, Abo-Status, Zahlungsstatus, gebuchte Pakete, Speicherlimits)
• Hochgeladene Dateien, z. B. Audiodateien, Cover und Bilder
• Eingegebene Inhalte, z. B. Prompts, Lyrics, Notizen und Metadaten
• Nutzungsdaten, z. B. Speicherverbrauch, Uploads, Exporte und Status
• Technische Daten, z. B. IP-Adresse, Browser-Informationen, Zeitstempel und Server-Logs
• Daten der Künstler-Radio-Nutzung, z. B. pseudonyme Hörerkennung, Song- und Playlist-IDs, Wiedergabeereignisse, Favoritenaktionen und Zeitstempel
• Nachweis der Annahme der Nutzungsbedingungen, einschließlich Zeitpunkt der Annahme und verwendeter Dokumentversion

Der Dienst wird auf der Infrastruktur von Replit, Inc. (USA) betrieben. Beim Aufruf des Dienstes verarbeitet die Hosting-Infrastruktur technisch notwendige Daten wie IP-Adresse, Zeitstempel und Verbindungsdaten und erstellt Server-Logs. Replit verarbeitet diese Daten als Auftragsverarbeiter für den Betrieb der Anwendung. Weitere Informationen ergeben sich aus der Datenschutzerklärung von Replit.

Login und Nutzerverwaltung erfolgen über Clerk, Inc. (USA). Je nach gewählter Login-Methode werden E-Mail-Adresse, Name, Profilbild oder OAuth-Daten verarbeitet. Clerk verwaltet die Authentifizierung und speichert entsprechende Identitätsdaten. Weitere Informationen ergeben sich aus der Datenschutzerklärung von Clerk.

Zahlungen und Abonnements werden über Stripe abgewickelt. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Ltd. (Irland). Zahlungsdaten (z. B. Kreditkartendaten) werden nicht auf eigenen Servern gespeichert. Der Dienst speichert nur die für die Aboverwaltung notwendigen Informationen: Stripe-Kunden-ID, Abo-Status, Zahlungsstatus, gebuchte Pakete und Speicherlimits.

Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzinformationen von Stripe.

Hochgeladene Dateien werden zur Bereitstellung des Dienstes gespeichert. Dazu gehören Audiodateien, Cover, Referenzbilder und andere projektbezogene Dateien. Die Speicherung erfolgt in einem über die Replit-Infrastruktur bereitgestellten Google Cloud Storage-Speicher. Dateien werden über zeitlich begrenzte, signierte URLs ausgeliefert. Der Zugriff auf Dateien erfolgt nur im Rahmen der App-Funktionen oder bewusst aktivierter Share-Seiten.

Für einzelne, vom Nutzer ausgelöste KI-Funktionen werden Inhalte an externe KI-Anbieter übermittelt. Anbieter sind OpenAI und Google Gemini. Die Übermittlung erfolgt ausschließlich zur Erbringung der jeweiligen Funktion:

• KI-Songanalyse: Die Audiodatei des Songs wird zur inhaltlichen Analyse an OpenAI übermittelt, zusammen mit optionalem Stil-Kontext (z. B. gespeicherte Prompts). Die technische Ermittlung von BPM und Tonart erfolgt dagegen lokal auf der eigenen Server-Infrastruktur, ohne externe Übermittlung.
• KI-Lyrics: Song-Metadaten (z. B. Titel, Genre, Stimmung, Thema, Sprache) und Stil-Prompts werden an OpenAI übermittelt.
• Cover-Generierung und -Bearbeitung: Prompt-Texte (u. a. Titel, Künstlername, Genre, Stimmung, Lyrics-Auszüge, Analyse-Texte) sowie ggf. ausgewählte Referenzbilder werden je nach gewähltem Modell an OpenAI oder Google Gemini übermittelt.

Nutzer sollten keine Inhalte eingeben oder hochladen, für deren Verarbeitung durch KI-Dienste sie keine Berechtigung haben. Es gelten zusätzlich die Datenschutzbestimmungen von OpenAI und Google.

Jedes hochgeladene, ersetzte oder KI-generierte Cover wird automatisch im Hintergrund auf problematische Inhalte geprüft. Dazu wird die Cover-Bilddatei des Nutzers an die OpenAI Moderation API übermittelt. Der Upload wird durch die Prüfung nicht verzögert oder blockiert.

Gibt die Prüfung einen Hinweis auf möglicherweise regelwidrige Inhalte (sexuelle Darstellungen, Darstellungen von Minderjährigen oder grafische Gewalt), wird das Cover intern als auffällig markiert und die entsprechenden Funktionen (öffentliche Share-Links, Video-Erstellung) werden vorübergehend gesperrt. Eine einmalige Benachrichtigung wird an den internen Support gesendet; diese enthält keine Bilddaten, sondern ausschließlich technische Metadaten (Song-ID, Zeitstempel, Bewertungs-Score). Anschließend wird das Cover von einem Administrator manuell geprüft und entweder freigegeben oder gelöscht.

Die Übermittlung an OpenAI erfolgt ausschließlich zum Zweck der Inhaltsmoderation. Es gelten die Datenschutzbestimmungen von OpenAI.

Das KI-Mastering (Analyse und Klangbearbeitung von Audiodateien) erfolgt vollständig lokal auf der eigenen Server-Infrastruktur. Dabei werden keine Audiodaten oder personenbezogenen Daten an externe KI-Anbieter oder sonstige Dritte übermittelt.

Beim Import eines Songs über einen Suno- oder Flow-Share-Link ruft der Server die öffentlich zugängliche Share-Seite des jeweiligen Anbieters ab und übernimmt daraus Inhalte wie Audiodatei, Cover, Titel und Lyrics in den eigenen Speicher. Dabei werden keine personenbezogenen Daten des Nutzers an Suno oder Flow übermittelt; diese Anbieter sind ausschließlich Quelle der importierten Inhalte, nicht Empfänger von Nutzerdaten.

Nutzer können öffentliche Share-Seiten für einzelne Songs und für Alben erzeugen. Diese Seiten sind ohne Login für Personen erreichbar, die den Link kennen. Angezeigt werden nur die für die Freigabe ausgewählten Inhalte, z. B. Cover, Primär-Audio, Release Lyrics, Genre und Sprache. Der Nutzer aktiviert und deaktiviert die Freigabe selbst; deaktivierte Freigaben sind nicht mehr öffentlich abrufbar. Share-Seiten können einen Hinweis „Shared via AI Music Organizer" enthalten.

Nutzer können ausgewählte Playlisten freiwillig als öffentliche Sender im Künstler-Radio aktivieren. Die Aktivierung wird durch eine ausdrückliche Bestätigung in der App ausgelöst. Die Radio-Seite ist ohne Login über einen öffentlichen Link erreichbar und kann — abhängig von den eingestellten Inhalten — den Radio- bzw. Künstlernamen, Playlist-Namen und -Beschreibungen, Songtitel, Künstlerangaben, Cover und Audio anzeigen bzw. abspielen. Ein persönlicher Login oder die E-Mail-Adresse des Nutzers wird dabei nicht öffentlich angezeigt; je nach Seite kann zusätzlich ein Empfehlungslink des Nutzers enthalten sein.

Der Nutzer kann eine Playlist jederzeit wieder aus dem Künstler-Radio entfernen. Danach ist sie über die öffentliche Radio-Seite nicht mehr abrufbar. Für die Radio-Funktion werden pseudonyme Hörerkennungen, Wiedergabe- und Interaktionsereignisse sowie Favoritenaktionen verarbeitet, um die Wiedergabe bereitzustellen, aktuelle Hörerzahlen anzuzeigen und Radio-Nutzung auszuwerten. Diese Nutzungs- und Hörerzahlen werden dem Radio-Besucher nicht mit personenbezogenen Angaben zugeordnet.

Der Nutzer ist dafür verantwortlich, dass die von ihm im Künstler-Radio veröffentlichten Inhalte und etwaige darin enthaltene personenbezogene Daten Dritter veröffentlicht und öffentlich abgespielt werden dürfen.

System-E-Mails (z. B. Bestätigungs- und Willkommens-E-Mails) und der Newsletter werden über Resend versendet. Die Newsletter-Anmeldung erfolgt im Double-Opt-in-Verfahren: Der Versand beginnt erst nach Bestätigung über einen per E-Mail zugesandten Link. Gespeichert werden E-Mail-Adresse, An- und Bestätigungszeitpunkt sowie Bestätigungs-Token. Der Newsletter kann jederzeit abbestellt werden.

Beim Zugriff auf den Dienst werden technische Daten wie IP-Adresse, Zeitstempel, aufgerufene Seiten und Browser-Informationen in Server-Logs erfasst. Diese Daten werden ausschließlich zur Fehleranalyse, Sicherheit, Missbrauchsprävention und zum Betrieb des Dienstes genutzt und nur so lange gespeichert, wie es für diese Zwecke erforderlich ist.

Der Dienst verwendet technisch notwendige Cookies und lokale Speicherung für Login, Sicherheit und UI-Zustände. Diese sind für den Betrieb des Dienstes erforderlich.

Wir verwenden derzeit kein externes Webtracking und keine Werbe-Cookies.

Die Verarbeitung personenbezogener Daten erfolgt für folgende Zwecke auf folgenden Rechtsgrundlagen:

• Konto, Login und Bereitstellung der App — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Kostenpflichtiges Abonnement und Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO
• Datei- und Projektspeicherung — Art. 6 Abs. 1 lit. b DSGVO
• KI-Funktionen (Songanalyse, Lyrics, Cover) — Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vom Nutzer ausgelösten Funktion)
• Automatische Coverprüfung — Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen: Schutz vor rechtswidrigen Inhalten, Plattformsicherheit und Einhaltung der Nutzungsbedingungen
• KI-Mastering — Art. 6 Abs. 1 lit. b DSGVO
• Öffentliche Share-Links — Art. 6 Abs. 1 lit. b DSGVO (vom Nutzer aktivierte Funktion)
• Öffentliches Künstler-Radio und Radio-Nutzungsdaten — Art. 6 Abs. 1 lit. b DSGVO (vom Nutzer aktivierte Funktion; Bereitstellung der öffentlichen Sender, Wiedergabe, Favoriten und Radio-Statistiken)
• Support- und System-E-Mails — Art. 6 Abs. 1 lit. b DSGVO
• Newsletter — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar)
• Sicherheits-, Fehler- und Server-Logs — Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen: sicherer Betrieb, Missbrauchs- und Betrugsprävention, Fehleranalyse und Stabilität des Dienstes
• Gesetzliche Aufbewahrung von Rechnungs- und Zahlungsdaten — Art. 6 Abs. 1 lit. c DSGVO

Für die Erstellung eines Kontos ist eine E-Mail-Adresse bzw. eine unterstützte Login-Methode erforderlich; ohne diese Daten kann kein Konto angelegt und der Dienst nicht genutzt werden. Für ein kostenpflichtiges Abonnement sind zusätzlich Zahlungsdaten erforderlich, die direkt bei Stripe eingegeben werden; ohne sie kann kein Abonnement abgeschlossen werden.

Alle weiteren Angaben und Inhalte (z. B. hochgeladene Dateien, Lyrics, Notizen, Newsletter-Anmeldung) sind freiwillig. Eine gesetzliche Pflicht zur Bereitstellung von Daten besteht nicht.

Daten werden gespeichert, solange das Nutzerkonto besteht oder die Verarbeitung für den Betrieb des Dienstes erforderlich ist. Nutzer können ihre Inhalte jederzeit löschen. Das gesamte Konto kann über die Einstellungen selbst gelöscht werden. Bei der Kontolöschung über die App werden die in der App gespeicherten Projekt-, Audio-, Cover- und Metadaten, die zugehörigen Dateien im Cloud-Speicher, der Newsletter-Eintrag, das Stripe-Kundenkonto sowie das Login-Konto bei Clerk gelöscht.

Zahlungs- und Rechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten (z. B. nach §§ 147 AO, 257 HGB) länger gespeichert werden, auch nach Kontolöschung. Server-Logs werden zeitversetzt im Rahmen des Infrastrukturbetriebs gelöscht.

Wird das Login-Konto direkt beim Login-Dienst (Clerk) gelöscht, ohne die Kontolöschung in der App zu nutzen, werden die in der App gespeicherten Inhalte dadurch nicht automatisch gelöscht. In diesem Fall genügt eine Nachricht an support@ai-music-organizer.com, um die vollständige Löschung zu veranlassen. Eine automatische Löschung bei längerer Inaktivität findet derzeit nicht statt.

Im Rahmen des Betriebs des Dienstes werden Daten an folgende Drittanbieter weitergegeben, soweit dies für die jeweilige Funktion erforderlich ist:

• Clerk, Inc. (USA) — Authentifizierung und Nutzerverwaltung (Account- und Login-Daten)
• Stripe Payments Europe, Ltd. (Irland) mit Übermittlungen an Stripe, LLC (USA) — Zahlungsabwicklung (Zahlungs- und Abodaten)
• Replit, Inc. (USA) — Hosting, Infrastruktur und Bereitstellung des Cloud-Speichers (technische Daten, Server-Logs, gespeicherte Dateien); Google Cloud kommt dabei als Unterauftragsverarbeiter für die Dateispeicherung zum Einsatz
• OpenAI (Vertragspartner für den EWR: OpenAI Ireland Limited, Irland) — KI-Songanalyse, KI-Lyrics, Cover-Generierung und automatische Coverprüfung (übermittelte Inhalte gemäß Abschnitten 7 und 8)
• Google (Google LLC, USA) — Cover-Generierung und -Bearbeitung über Gemini (übermittelte Inhalte gemäß Abschnitt 7)
• Resend (USA) — Versand von System-E-Mails und Newslettern (E-Mail-Adresse, Versanddaten)

Eine Weitergabe an weitere Dritte zu Werbezwecken erfolgt nicht.

Einige der genannten Anbieter verarbeiten Daten in den USA oder anderen Drittländern außerhalb der EU/des EWR. Die Übermittlung stützt sich je nach Anbieter auf folgende Garantien:

• Clerk, Inc. — aktive Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF)
• Stripe — Vertragspartner ist Stripe Payments Europe, Ltd. (Irland); Übermittlungen an Stripe, LLC (USA) sind durch deren DPF-Zertifizierung abgesichert
• Replit, Inc. — EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Google LLC (Cloud-Speicher als Unterauftragsverarbeiter, Gemini) — aktive Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF)
• OpenAI — Vertragspartner für den EWR ist OpenAI Ireland Limited (Irland); Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln (SCC)
• Resend — aktive Zertifizierung unter dem EU-U.S. Data Privacy Framework (DPF)

Nutzer haben nach DSGVO insbesondere folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (z. B. Newsletter)
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte: support@ai-music-organizer.com

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, bleibt unberührt — insbesondere bei der Behörde in dem EU-Mitgliedstaat des gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.

Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

Diese Datenschutzerklärung kann bei wesentlichen Änderungen des Dienstes oder der Rechtslage aktualisiert werden. Das Datum der letzten Änderung ist oben angegeben. Wesentliche Änderungen werden Nutzern mitgeteilt.