Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Hosting und Server-Logfiles

Diese Website wird bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), gehostet. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Informationen, die der Webserver in Protokolldateien (Logfiles) speichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei bzw. Adresse und übertragene Datenmenge
• HTTP-Statuscode (z. B. erfolgreich oder Fehler)
• Browsertyp und -version sowie Betriebssystem (User-Agent)

Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Logfiles werden im Rahmen der automatischen Protokollrotation des Servers regelmäßig gelöscht und nicht mit anderen Datenquellen zusammengeführt.

3. Verarbeitung in deinem Browser

Mikrofon und Audio-Eingänge

Für Aufnahmen fragt dein Browser um Erlaubnis, auf Mikrofon bzw. Audio-Interface zuzugreifen. Das Audiosignal wird ausschließlich lokal in deinem Browser verarbeitet. Du kannst die Berechtigung jederzeit in den Browser-Einstellungen widerrufen.

Lokale Speicherung

Aufnahmen, Projekte und Wellenform-Daten werden im privaten Dateispeicher deines Browsers (Origin Private File System) abgelegt, deine Einstellungen (Latenzausgleich, Farbschema, Expertenmodus) und dein Anzeigename für gemeinsame Sessions im lokalen Speicher (localStorage). Diese Daten verbleiben auf deinem Gerät, sind für uns nicht einsehbar und werden nicht übertragen. Die Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit löschen – in der Anwendung („Unbenutzte Aufnahmen löschen“) oder vollständig über die Browser-Einstellungen („Websitedaten löschen“).

Export

Exportierte Dateien (z. B. WAV-Mixe) werden direkt in deinem Browser erzeugt und lokal gespeichert.

4. Gemeinsame Sessions (optional)

Mit der Funktion „Gemeinsam“ kannst du andere einladen, live am selben Projekt zu arbeiten. Dabei wird eine direkte, verschlüsselte Verbindung (WebRTC, DTLS) zwischen den beteiligten Browsern aufgebaut. Über diese Verbindung werden übertragen: der von dir gewählte Anzeigename, Projektänderungen (Spuren, Clips, Mix, Tempo), Aufnahmen, Chatnachrichten sowie ein Hinweis, ob du gerade abspielst oder aufnimmst. Diese Daten laufen nicht über unseren Server. Chatnachrichten werden nicht gespeichert: Sie existieren nur im Arbeitsspeicher der beteiligten Browser, solange die Session läuft (beim Gastgeber die letzten 100 Nachrichten, damit später Beitretende den Verlauf sehen).

Die Verbindungsdaten werden über Einladungs- und Antwortlinks ausgetauscht, die ihr euch selbst zuschickt (z. B. per Messenger). Die Daten stehen im Teil nach dem „#“ und werden vom Browser nicht an unseren Server gesendet. Sie enthalten technische Verbindungsinformationen einschließlich IP-Adressen.

Damit sich Browser hinter Routern finden können, fragt jeder Browser beim Aufbau einer Session den STUN-Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, nach seiner öffentlichen Adresse. Dabei wird deine IP-Adresse an Cloudflare übermittelt; Inhalte der Session erhält Cloudflare nicht. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Außerdem sehen die anderen Teilnehmenden technisch bedingt deine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Session-Funktion wird nur genutzt, wenn du sie ausdrücklich startest oder einer Einladung folgst. Beim Beitreten wird dein bisheriges Projekt lokal als Sicherung abgelegt und durch das Session-Projekt ersetzt; empfangene Aufnahmen werden lokal in deinem Browser gespeichert.

5. Keine Cookies, kein Tracking

Wir setzen keine Cookies und keine Analyse-, Tracking- oder Werbedienste ein. Alle Bestandteile der Website einschließlich der Schriftart werden von unserem eigenen Server ausgeliefert; es werden keine Inhalte von Drittanbietern (z. B. CDNs oder Google Fonts) nachgeladen. Einzige Ausnahme ist der oben beschriebene STUN-Dienst, und zwar nur bei gemeinsamen Sessions.

6. Verschlüsselung

Die Verbindung zu dieser Website ist per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile deines Browsers.

7. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Wende dich dazu einfach an die oben genannte Kontaktadresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Stand: September 2026