Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julian Zaruba (Projektbezeichnung: Eightcross)
Schweg 12
82392 Habach
Deutschland
E-Mail: info@snustudio.com

2. Datenschutzbeauftragte Person

Datenschutzanfragen können derzeit direkt an info@snustudio.com gerichtet werden. Sofern künftig eine Datenschutzbeauftragte Person bestellt wird, werden deren Kontaktdaten an dieser Stelle ergänzt.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Bereitstellung der Plattform und Kontoführung

Wir verarbeiten Registrierungs-, Login- und Profildaten, um Nutzerkonten bereitzustellen, Zugänge zu authentifizieren und die Plattform vertragsgemäß nutzbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.2 Projekt-, Audio- und Dateiverarbeitung

Wir verarbeiten Projektdateien, Einstellungen, Audio-Samples, Aufnahmen, Analyseartefakte, Exportdateien und zugehörige Metadaten, damit Projekte gespeichert, synchronisiert, wiederhergestellt und bearbeitet werden können. Soweit diese Inhalte personenbezogene Daten enthalten, erfolgt die Verarbeitung zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

3.3 Lokale Audio-to-MIDI-Analyse

Wenn Nutzer die Audio-to-MIDI-Funktion auslösen, wird das hörbare Ergebnis des ausgewählten Clips vorübergehend im Browser gerendert, lokal für die Analyse aufbereitet und in einem isolierten Browser-Worker durch das dort geladene Modell ausgewertet. Für diese lokale Funktion werden keine Audio-, Projekt- oder Kontoinhalte an Spotify, TensorFlow/Google oder einen anderen Modellanbieter übermittelt.

Modell- und WebAssembly-Dateien werden über die Spider-Infrastruktur ausgeliefert und können technisch im Browser-Cache gespeichert werden. Das erzeugte MIDI und kompakte Transkriptionsmetadaten können als Teil des Projekts gespeichert werden. Temporäre Audiodaten und Berechnungstensoren werden nicht als eigenständige Cloud-Artefakte dieser Analyse persistiert und nach Abschluss des Vorgangs im laufenden Analyseprozess verworfen. Eine optionale Cloud- oder Spider-AI-Auswertung wird, sofern sie künftig angeboten wird, vorab gesondert erläutert und nur durch eine ausdrückliche Nutzeraktion gestartet.

3.4 Betriebssicherheit, Missbrauchsschutz und Fehleranalyse

Wir verarbeiten technische Protokolldaten, Geräte- und Sitzungsinformationen, Fehlermeldungen, Synchronisations- und Sicherheitsereignisse, um die Stabilität, Integrität und Sicherheit der Plattform zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, störungsarmen und wirtschaftlichen Bereitstellung des Dienstes.

3.5 Kommunikation und Support

Wenn ihr uns kontaktiert, verarbeiten wir eure Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

3.6 Gesetzliche Pflichten

Soweit gesetzliche Aufbewahrungs-, Nachweis- oder Herausgabepflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

3.7 Live Collaboration und Einladungen

Wenn ihr ein Projekt teilt, verarbeiten wir Mitgliedschaften, Einladungsstatus, Änderungen am gemeinsamen Projekt und Anwesenheitsdaten, damit die zugelassenen Teilnehmer zusammenarbeiten können. Dazu gehören Anzeigename, Cursorposition, ausgewählte Arbeitsbereiche und die synchronisierten Bearbeitungen. Freigegebene Projektinhalte einschließlich zugehöriger Audiodateien können für die Teilnehmer zugänglich werden. Die Wiedergabe erfolgt unabhängig in der jeweiligen Instanz; Cursorübertragung ist kein Audio-Streaming. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die E-Mail-Adresse eines eingeladenen Nutzers erhalten wir vom Einladenden. Zur Zustellung einer angeforderten Einladung verarbeiten wir die Adresse sowie Projektname, Einladenden und einen zeitlich begrenzten Einladungslink. Unser berechtigtes Interesse liegt in der Zustellung dieser Einladung (Art. 6 Abs. 1 lit. f DSGVO). Sie ist keine Anmeldung zu einem Werbe-Newsletter. Auch eingeladene Personen ohne Konto können der weiteren Verarbeitung widersprechen und ihre Datenschutzrechte über den oben genannten Kontakt geltend machen.

3.8 Spider AI und externe AI-Anbieter

Wenn ihr eine externe AI-Funktion startet, werden euer Prompt und der für diese Funktion zusammengestellte Kontext an den eingesetzten Anbieter übermittelt. Je nach Funktion umfasst der Kontext beispielsweise MIDI-Noten, Drum-Patterns, Tempo, Tonart, Song-Part-Struktur, Spur- und Clipbezeichnungen, Instrumenttypen, Parameter, Presets oder Mix-Einstellungen. Die Antworten werden zur Erstellung von Vorschlägen und zur von euch ausgelösten Bearbeitung verwendet. Rechtsgrundlage für die angeforderte Funktion ist Art. 6 Abs. 1 lit. b DSGVO.

Der AI-Zugang unterstützt Google Gemini und, soweit ausgewählt und konfiguriert, Anthropic Claude oder OpenAI. Die Verarbeitungsbedingungen, Protokollierung und Aufbewahrung beim Anbieter richten sich nach dem tatsächlich verwendeten API-Dienst und dessen Vertragskonfiguration. Es wird keine anbieterübergreifende Zusicherung einer ausschließlich europäischen Verarbeitung oder eines allgemeinen Trainingsausschlusses gegeben. Bitte verwendet keine sensiblen, vertraulichen oder fremden personenbezogenen Daten, zu deren Übermittlung ihr nicht berechtigt seid. Die lokale Audio-to-MIDI-Analyse nach Ziffer 3.3 löst keine solche AI-Anfrage aus.

3.9 Reichweiten- und Nutzungsmessung

Die Website und die Produktions-App erfassen Nutzungsereignisse wie Seitenaufrufe, betätigte Einstiegsschaltflächen und Anmelde- oder AI-Nutzungsschritte. Dazu können grobe Gerätekategorien, Produktbereiche, Herkunfts-Websites sowie Kampagnen- und Einstiegskategorien gehören. Die Messung dient der Auswertung der Erreichbarkeit und Nutzbarkeit des Angebots. Sie verwendet Vercel Web Analytics und den Spider-eigenen Cloud-Aggregationsdienst. Musikalische Inhalte und E-Mail-Adressen werden nicht als Felder der Nutzungsereignisse übertragen; technisch fallen bei Netzwerkanfragen jedoch Verbindungsdaten an. Aggregation allein macht vorgelagerte Verarbeitungen nicht anonym.

Für eine Verarbeitung auf Grundlage berechtigter Interessen gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Verbesserung der Website und der Produktabläufe. Soweit eine Einwilligung erforderlich ist, richtet sich die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Eine solche Einwilligung ist freiwillig und mit Wirkung für die Zukunft widerruflich.

3.10 Speicherung und Gerätezugriff im Browser

Spider nutzt Browser-Speicher, beispielsweise für lokale Projekte und Audiodateien, Einstellungen, Zugangssitzungen und Wiederherstellung. Lokal gespeicherte Inhalte werden nicht allein dadurch zu Cloud-Projekten. Technisch erforderliche Zugriffe zur Bereitstellung der ausdrücklich angeforderten Funktion richten sich nach § 25 Abs. 2 TDDDG; nicht erforderliche Zugriffe benötigen gegebenenfalls eine Einwilligung. Das Löschen von Website-Daten im Browser kann lokale Projekte, Audiodateien und Einstellungen entfernen. Exportiert wichtige lokale Inhalte vorher.

Mikrofon- und MIDI-Zugriffe werden über die Berechtigungen des Browsers gesteuert. Ihr könnt diese dort verweigern oder widerrufen; die entsprechenden Aufnahme- oder Steuerungsfunktionen stehen dann gegebenenfalls nicht zur Verfügung. Eine optionale lokale Bridge verbindet Spider mit der Audio-/MIDI-Hardware und den Plugins eures Rechners; dies ist von der Cloud-Speicherung zu unterscheiden.

4. Kategorien verarbeiteter Daten

• Konto- und Profildaten wie E-Mail-Adresse, Anzeigename, Plan- oder Rollenstatus
• Authentifizierungsdaten und Sitzungsinformationen
• Projekt-, Preset-, Audio-, Recording-, Sample- und Exportdaten
• Analyse-, Audio-to-MIDI- und Metadaten zu Audioinhalten, soweit für die Produktfunktionen erforderlich
• Support- und Kommunikationsinhalte
• Technische Verbindungs-, Log-, Fehler- und Sicherheitsdaten
• Collaboration-Mitgliedschaften, Einladungsadressen, Anwesenheit und gemeinsame Bearbeitungen
• AI-Prompts, funktionsbezogener musikalischer Kontext und generierte Antworten
• Grobe Nutzungs-, Geräte-, Herkunfts- und Kampagnenkategorien
• Lokal im Browser gespeicherte Funktions- und Sitzungsdaten, soweit für den Betrieb erforderlich

5. Empfänger und Auftragsverarbeiter

Für den technischen Betrieb setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können. Dazu gehören insbesondere:

• Vercel für Hosting, Auslieferung, technische Infrastruktur und Web Analytics. Die Nutzungsereignisse sind von der Übertragung musikalischer Projektinhalte bei Cloud- und AI-Funktionen zu unterscheiden.
• Neon für Authentifizierung und die Cloud-Datenbank mit Konto-, Projekt- und Mitgliedschaftsdaten
• Cloudflare für den Collaboration-Dienst (Workers/Durable Objects) und private Cloud-Dateien (R2)
• Resend für transaktionale Konto- und Einladungs-E-Mails
• Google Gemini sowie bei ausgewähltem und konfiguriertem Zugang Anthropic Claude oder OpenAI für externe AI-Anfragen
• von euch zugelassene Projektteilnehmer im Rahmen der Collaboration-Freigabe

Weitere Informationen der Anbieter: Vercel, Neon, Cloudflare, Resend, Gemini API, Anthropic und OpenAI.

6. Drittlandübermittlungen

Je nach eingesetztem Hosting-, Infrastruktur- oder Support-Setup kann eine Verarbeitung in Drittländern, insbesondere in den USA, nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf einer geeigneten rechtlichen Grundlage, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Maßgeblich sind insbesondere:

• die Dauer der Vertrags- oder Kontobeziehung,
• die aktive Projekt- und Dateinutzung,
• gesetzliche Aufbewahrungsfristen,
• Nachweis- und Verteidigungsinteressen bei rechtlichen Ansprüchen.

Einladungslinks sind im aktuellen Cloud-Dienst sieben Tage gültig. Das Ende der Linkgültigkeit ist nicht gleichbedeutend mit der Löschung aller Einladungsdaten. Die Cloud-Löschroutine für Projekt-Snapshots, Checkpoints, Collaboration-Archive und Wiederherstellungsfragmente sieht eine siebentägige Sicherheitsfrist vor der physischen Objektlöschung vor; fehlgeschlagene Löschvorgänge müssen erneut bearbeitet werden. Daraus folgt keine pauschale Sieben-Tage-Frist für Kontodaten, Audiodateien, Infrastruktur-Protokolle oder AI-Anbieterdaten. Deren Aufbewahrung richtet sich nach dem jeweiligen Zweck, gesetzlichen Pflichten und den anwendbaren Dienstbedingungen. Lokale Browser-Daten bleiben bis zu ihrer Löschung durch euch oder den Browser erhalten. Löschanfragen könnt ihr an info@snustudio.com richten.

8. Bereitstellungspflicht

Bestimmte Daten, insbesondere Konto- und Zugangsdaten, sind für den Abschluss und die Durchführung des Nutzungsverhältnisses erforderlich. Ohne diese Daten können wesentliche Plattformfunktionen nicht bereitgestellt werden.

9. Rechte der betroffenen Personen

Ihr habt im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über die verarbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

10. Beschwerderecht

Ihr habt das Recht, euch bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen oder an eurem gewöhnlichen Aufenthaltsort. Für private Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine zuständige Anlaufstelle. Ihr könnt dessen Online-Beschwerdeangebot nutzen.

11. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach aktuellem Produktstand nicht statt.

12. Stand und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Produktfunktionen oder Datenverarbeitungen wesentlich ändern.