Rechtliche Informationen

Datenschutzerklärung

Stand: 16.08.2026

2. Welche Daten verarbeitet werden

Beim Betrieb von VTK SONG STUDIO können insbesondere folgende Daten verarbeitet werden: technische Verbindungs- und Protokolldaten, Kontodaten wie E-Mail-Adresse und Authentifizierungsinformationen, pseudonymisierte bzw. gehashte IP-Informationen zur Begrenzung kostenloser Credits und Missbrauchsabwehr, von Ihnen eingegebene Songideen, Texte und Einstellungen, Nutzungs- und Credit-Daten sowie Zahlungs- und Transaktionsinformationen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung, Anmeldung und Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.
• IT-Sicherheit, Missbrauchs- und Mehrfachnutzungsprävention: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren Betrieb und dem Schutz des kostenlosen Credit-Angebots.
• Optionaler lokaler Projektverlauf: nur nach Ihrer Aktivierung im Browser. Die Speicherung erfolgt lokal auf Ihrem Endgerät. Rechtsgrundlage ist Ihre Einwilligung bzw. Ihre ausdrückliche Auswahl dieser optionalen Funktion.

4. Hosting über Vercel

Die Webanwendung wird über Infrastruktur von Vercel bereitgestellt. Dabei können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen und Fehlerdaten. Die Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Anwendung.

5. Konto und Datenbank über Supabase

Für Registrierung, Anmeldung, Sitzungsverwaltung, Credit-Konten sowie interne Datenbankfunktionen nutzen wir Supabase. Dabei werden insbesondere E-Mail-Adresse, interne Nutzerkennung, Authentifizierungs- und Credit-Daten sowie Zahlungsreferenzen verarbeitet. Passwörter werden nicht von uns im Klartext gespeichert.

6. KI-Verarbeitung über OpenAI API

Für die Textgenerierung werden die für die jeweilige Anfrage erforderlichen Eingaben und Einstellungen an die OpenAI API übertragen. Dazu können Ihre Songidee, eigene Lyrics und weitere von Ihnen eingegebene Produktionsangaben gehören. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten oder personenbezogene Daten Dritter ein, wenn dies nicht erforderlich und rechtlich zulässig ist. Die Übertragung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlung über Stripe

Die Bezahlung gekaufter Studio Credits wird über Stripe Checkout abgewickelt. Zahlungsdaten wie Kartennummern werden direkt auf den von Stripe bereitgestellten Zahlungsseiten eingegeben und nicht an unseren Server übermittelt. Wir erhalten von Stripe die für Zuordnung, Gutschrift, Nachweis und Abwicklung erforderlichen Transaktionsinformationen, beispielsweise Checkout-/Zahlungsreferenz, Zahlungsstatus, Betrag, Währung, Kundenreferenz und gegebenenfalls Rechnungs-/Adressdaten.

8. Internationale Datenübermittlungen

Die eingesetzten Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, stützen die Anbieter solche Übermittlungen auf anwendbare Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien. Maßgeblich sind ergänzend die Datenschutz- und Datenverarbeitungsbedingungen der jeweiligen Anbieter.

9. Browser-Speicher, Cookies und lokaler Verlauf

Die Anwendung verwendet technisch erforderliche Browser-Speichermechanismen für Anmeldung, Sitzungsverwaltung und Einladungslinks. Diese Funktionen sind für den ausdrücklich angeforderten Dienst erforderlich. Ein lokaler Song-/Projektverlauf wird nur gespeichert, wenn Sie die entsprechende Option aktivieren. Er verbleibt in Ihrem Browser und kann dort über die Anwendung gelöscht oder wieder deaktiviert werden. VTK SONG STUDIO setzt derzeit keine eigenen Marketing- oder Analyse-Cookies ein.

10. Gehashte IP-Adresse für kostenlose Credits

Zur Verhinderung einer mehrfachen Inanspruchnahme des kostenlosen Credit-Kontingents wird eine Einweg-Hashkennung aus der IP-Adresse zusammen mit einem geheimen serverseitigen Salt gebildet. Die Klartext-IP wird in dieser Credit-Tabelle nicht gespeichert. Die Hashkennung wird ausschließlich für Credit-Begrenzung und Missbrauchsschutz verwendet. Trotz Pseudonymisierung behandeln wir diese Information datenschutzrechtlich vorsichtig.

11. Speicherdauer

Kontodaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Zahlungs-, Vertrags- und Nachweisdaten werden im Rahmen gesetzlicher Aufbewahrungs- und Verjährungsfristen aufbewahrt. Sicherheits- und Missbrauchsdaten werden nur so lange vorgehalten, wie dies für den jeweiligen Zweck erforderlich ist. Optionaler lokaler Verlauf bleibt bis zur Löschung im jeweiligen Browser gespeichert.

12. Empfänger

Empfänger bzw. Auftragsverarbeiter können insbesondere Vercel (Hosting), Supabase (Authentifizierung/Datenbank), OpenAI (KI-Textverarbeitung) und Stripe (Zahlungsabwicklung) sein. Eine Weitergabe zu Werbezwecken erfolgt nicht.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie die Einwilligung mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an jobst67@gmail.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

14. Keine ausschließlich automatisierte Entscheidung mit Rechtswirkung

VTK SONG STUDIO trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.

15. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.