Pflichtseite

Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung von Spider Neural Ultra 5.x, insbesondere für Konto, Authentifizierung, Projektarbeit, Audio-Uploads, Speicherung, Support und Sicherheitszwecke.

Dieser Entwurf ist auf eine webbasierte Audio-/Projektplattform mit Vercel-Hosting und Supabase-basierter Auth/Storage-Architektur zugeschnitten. Vor Livegang müssen eure finalen Provider-Setups, Standorte, Aufbewahrungsfristen und Kontaktangaben bestätigt werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eightcross - Julian Zaruba
[[ADDRESS_LINE_1]]
[[ADDRESS_LINE_2]]
[[POSTCODE_CITY]]
[[COUNTRY]]
E-Mail: privacy@eighctross.de

Pflichtfeld

2. Datenschutzbeauftragte Person

Sofern für euer Unternehmen eine Datenschutzbeauftragte Person bestellt ist, sind die Kontaktdaten hier einzutragen:

[[DPO_NAME]]
[[DPO_EMAIL]]

Nur falls erforderlich / bestellt

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Bereitstellung der Plattform und Kontoführung

Wir verarbeiten Registrierungs-, Login- und Profildaten, um Nutzerkonten bereitzustellen, Zugänge zu authentifizieren und die Plattform vertragsgemäß nutzbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.2 Projekt-, Audio- und Dateiverarbeitung

Wir verarbeiten Projektdateien, Einstellungen, Audio-Samples, Aufnahmen, Analyseartefakte, Exportdateien und zugehörige Metadaten, damit Projekte gespeichert, synchronisiert, wiederhergestellt und bearbeitet werden können. Soweit diese Inhalte personenbezogene Daten enthalten, erfolgt die Verarbeitung zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

3.3 Betriebssicherheit, Missbrauchsschutz und Fehleranalyse

Wir verarbeiten technische Protokolldaten, Geräte- und Sitzungsinformationen, Fehlermeldungen, Synchronisations- und Sicherheitsereignisse, um die Stabilität, Integrität und Sicherheit der Plattform zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, störungsarmen und wirtschaftlichen Bereitstellung des Dienstes.

3.4 Kommunikation und Support

Wenn ihr uns kontaktiert, verarbeiten wir eure Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

3.5 Gesetzliche Pflichten

Soweit gesetzliche Aufbewahrungs-, Nachweis- oder Herausgabepflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Kategorien verarbeiteter Daten

  • Konto- und Profildaten wie E-Mail-Adresse, Anzeigename, Plan- oder Rollenstatus
  • Authentifizierungsdaten und Sitzungsinformationen
  • Projekt-, Preset-, Audio-, Recording-, Sample- und Exportdaten
  • Analyse- und Metadaten zu Audioinhalten, soweit für die Produktfunktionen erforderlich
  • Support- und Kommunikationsinhalte
  • Technische Verbindungs-, Log-, Fehler- und Sicherheitsdaten
  • Lokal im Browser gespeicherte Funktions- und Sitzungsdaten, soweit für den Betrieb erforderlich

5. Empfänger und Auftragsverarbeiter

Für den technischen Betrieb setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können. Dazu gehören insbesondere:

  • Vercel für Hosting, Auslieferung und technische Infrastruktur
  • Supabase für Authentifizierung, Datenbank- und Speicherdienste
  • weitere Infrastruktur-, Logging-, Support- oder Zahlungsdienstleister, soweit tatsächlich eingesetzt

Mit diesen Dienstleistern werden, soweit erforderlich, Auftragsverarbeitungsverträge oder andere geeignete Datenschutzvereinbarungen abgeschlossen.

6. Drittlandübermittlungen

Je nach eingesetztem Hosting-, Infrastruktur- oder Support-Setup kann eine Verarbeitung in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf einer geeigneten rechtlichen Grundlage, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind insbesondere:

  • die Dauer der Vertrags- oder Kontobeziehung,
  • die aktive Projekt- und Dateinutzung,
  • gesetzliche Aufbewahrungsfristen,
  • Nachweis- und Verteidigungsinteressen bei rechtlichen Ansprüchen.

Konkrete Fristen und Löschroutinen für Projekt-, Recording- und Analyseartefakte sind vor Livegang intern verbindlich festzulegen und hier mit euren finalen Policies zu präzisieren.

8. Bereitstellungspflicht

Bestimmte Daten, insbesondere Konto- und Zugangsdaten, sind für den Abschluss und die Durchführung des Nutzungsverhältnisses erforderlich. Ohne diese Daten können wesentliche Plattformfunktionen nicht bereitgestellt werden.

9. Rechte der betroffenen Personen

Ihr habt im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

  • Auskunft über die verarbeiteten Daten,
  • Berichtigung unrichtiger Daten,
  • Löschung,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit,
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

10. Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen oder an eurem gewöhnlichen Aufenthaltsort.

11. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach aktuellem Produktstand nicht statt.

12. Stand und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Produktfunktionen oder Datenverarbeitungen wesentlich ändern.

Struktur und Pflichtinhalte dieses Entwurfs orientieren sich insbesondere an Art. 13 DSGVO und den allgemeinen Informationspflichten nach deutschem Datenschutzrecht.