Datenschutzerklärung

Information nach Art. 13 & 14 DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der DSGVO ist:

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO nicht erfüllt sind. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail.

2. Welche Daten wir verarbeiten und wofür

a) Bereitstellung der Website

Bei jedem Aufruf werden technisch notwendige Daten in einem Server-Logfile verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer, User-Agent.
Zweck: Bereitstellung der Website, Sicherstellung der IT-Sicherheit (Angriffsabwehr, Missbrauchserkennung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

b) Registrierung und Konto

Für die Anmeldung verarbeiten wir: E-Mail-Adresse, Anzeigename, Passwort (ausschließlich als Hash, niemals im Klartext), Zeitpunkt der Registrierung.
Zweck: Authentifizierung, Bereitstellung der Plattformfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Hochgeladene Audiodateien und Anmerkungen

Wenn Sie Audiodateien (Roh-Mixe, Bounces) hochladen, speichern wir die Dateien selbst, dazu Metadaten (Dateiname, Dauer, BPM, Version, Cover-Art), die von Ihnen oder Reviewern angelegten Marker, Sprachnachrichten und Kommentare. Die Dateien werden auf einem Server im Aufstellungsort in Österreich gespeichert und sind ausschließlich für Sie und die von Ihnen autorisierten Personen zugänglich (Share-Links).
Zweck: Bereitstellung der Kernfunktion (kollaboratives Review von Audiomaterial).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Sprachnachrichten-Transkription

Sprachnachrichten, die Sie oder Reviewer aufnehmen, werden zur Erstellung eines Texttranskripts an OpenAI, L.L.C. (USA) übermittelt und dort verarbeitet (Whisper-API). Audiodaten werden gemäß OpenAI API Data Usage Policies nicht zum Modelltraining verwendet und nach maximal 30 Tagen gelöscht.
Zweck: Automatische Texttranskription der Sprachnachrichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: Siehe Abschnitt 4.

e) Zahlungsabwicklung (Stripe)

Wenn Sie ein kostenpflichtiges Abonnement abschließen, werden die für die Zahlung erforderlichen Daten direkt von Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA) verarbeitet. Zahlungsdaten (Kartennummer, Bankdaten) gelangen nicht auf unsere Server, sondern direkt zu Stripe. Wir erhalten von Stripe lediglich die Transaktionsbestätigung sowie eine Kundennummer.
Zweck: Abwicklung des Abonnements.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung Stripe: stripe.com/at/privacy.

f) Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben (E-Mail-Adresse, Inhalt) zur Bearbeitung der Anfrage gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

3. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur dann weiter, wenn dies für die Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, oder Sie ausdrücklich eingewilligt haben. Folgende Auftragsverarbeiter sind nach Art. 28 DSGVO eingebunden:

• OpenAI, L.L.C. (USA) — Sprachnachrichten-Transkription.
• Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA) — Zahlungsabwicklung.
• Google Ireland Ltd. (Irland) — Bereitstellung der eingebundenen Webfonts (Archivo, IBM Plex Mono via Google Fonts). Beim Aufruf der Schriftarten wird Ihre IP-Adresse an Google übermittelt.

4. Datenübermittlung in Drittländer

Bei der Nutzung von OpenAI (USA) und Stripe (auch USA) werden personenbezogene Daten in ein Drittland außerhalb der EU/des EWR übermittelt. Beide Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend haben wir die Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, sofern diese durch die Zertifizierung nicht ohnehin entfallen.

5. Speicherdauer

• Konto-Stammdaten: Solange Ihr Account besteht. Nach Löschung des Accounts werden Stammdaten innerhalb von 30 Tagen gelöscht, mit Ausnahme von Daten, die wir aufgrund gesetzlicher Aufbewahrungsfristen (z. B. § 132 BAO: 7 Jahre für rechnungsrelevante Daten) weiter aufbewahren müssen.
• Audiodateien & Marker: Solange Sie die Inhalte nicht löschen oder Ihren Account beenden. Sie können Tracks jederzeit einzeln löschen.
• Server-Logfiles: 14 Tage, danach automatische Löschung oder Anonymisierung. Bei sicherheitsrelevanten Vorfällen länger.
• Sprachnachrichten bei OpenAI: Maximal 30 Tage (gemäß OpenAI API Data Usage Policies).
• Zahlungsdaten bei Stripe: Gemäß Stripe-eigener Aufbewahrungsfristen.

6. Cookies, LocalStorage & ähnliche Technologien

Beat Marker verwendet keine Tracking-Cookies, kein Web-Analytics-Tool (kein Google Analytics, Matomo, Plausible o. Ä.) und keine Werbe-Pixel. Es kommen ausschließlich technisch notwendige Speichermechanismen zum Einsatz:

• Auth-Token im LocalStorage — hält Sie eingeloggt. Bleibt bis zum Abmelden oder bis Sie den Browser-Speicher leeren.
• Theme-Präferenz — speichert Ihre Auswahl (Hell/Dunkel/System) im LocalStorage.
• Service-Worker-Cache — speichert statische Assets für den Offline-Betrieb.

Für diese technisch notwendigen Speichermechanismen ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich. Ein Cookie-Banner ist daher nicht vorgesehen.

7. Ihre Rechte

Ihnen stehen folgende Rechte zu, die Sie jederzeit per E-Mail an contact@beatmarker.app ausüben können:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO),
• Beschwerde bei der Aufsichtsbehörde — in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen oder unsere Verarbeitungstätigkeiten ändern. Die jeweils aktuelle Fassung ist unter beatmarker.app/datenschutz abrufbar.

Stand: [BITTE EINFÜGEN: Monat JJJJ]