Datenschutzerklärung

1. Verantwortlicher

Holländer Digital Media GbR, Düsseldorfer Straße 7, 80804 München, Deutschland

Vertreten durch die Gesellschafter Janis Holländer und Fabian Holländer

E-Mail: kontakt@audeya.app

2. Welche Daten verarbeitet werden

• Konto- und Profildaten wie E-Mail-Adresse, Anzeigename, interne Konto-ID, Rollen und Anmeldestatus
• Nutzungsdaten wie Likes, Playlists, Follows, ausgeblendete Songs, Hörverlauf und Wiedergabeereignisse
• Creator-Daten wie Audiodateien, Cover, Songangaben, AI-Herkunft, Freigaben und Analytics
• Kommunikations- und Moderationsdaten wie Supportanfragen, Rechtebeschwerden, Nachweislinks, Meldungen, Widersprüche und Prüfentscheidungen
• Technische Daten wie IP-Adresse, Zeitpunkt, Gerätetyp, Betriebssystem, Fehler- und Sicherheitsinformationen
• Benachrichtigungseinstellungen und – nach deiner Freigabe – ein technisches Push-Token
• Nur nach deiner Auswahl: Fotos oder Dateien, die du als Profilbild oder Cover hochlädst; AUDEYA liest nicht eigenständig deine gesamte Fotomediathek aus
• Lokale Netzwerk- und Wiedergabeinformationen, soweit du Geräte- oder AirPlay-Funktionen verwendest; eine Suche erfolgt nur mit der von iOS erteilten Berechtigung

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung von Konto, Musikwiedergabe, Playlists, privaten Freigaben, Creator-Funktionen und Support auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Sicherheits-, Missbrauchs-, Moderations- und technische Protokolldaten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, fairen und funktionsfähigen Betrieb der Beta.

Optionale Produktanalyse und optionale Benachrichtigungen erfolgen nur nach deiner Auswahl; soweit erforderlich ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Gesetzlich erforderliche Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

4. Empfänger und Dienstleister

• Supabase: Authentifizierung, PostgreSQL-Datenbank und Dateispeicher
• Render: Hosting der API, Website und des Creator Studios
• Resend: Versand von Konto- und Sicherheits-E-Mails
• Cloudflare: Domain, DNS, Sicherheits- und Auslieferungsfunktionen
• Apple und Expo: Erstellung, TestFlight-Verteilung, Gerätefunktionen und technische Bereitstellung der iOS-Beta

5. Übermittlungen in Drittländer

Einzelne Dienstleister können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Wir verwenden hierfür die vom jeweiligen Dienst bereitgestellten Datenschutzvereinbarungen und – soweit erforderlich – EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss.

5a. Website-Speicher und Cookies

Die öffentliche Website verwendet derzeit keine optionalen Werbe- oder Marketing-Cookies. Technisch erforderliche Funktionen können lokale Browser-Speicher nutzen, beispielsweise um deine Sprachauswahl zu merken. Das Creator Studio verwendet technisch erforderliche Sitzungsinformationen, damit angemeldete Creator sicher auf ihr Konto zugreifen können.

6. Speicherdauer

Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert. Sicherheits- und technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Missbrauchsschutz erforderlich sind.

Wiedergabeereignisse werden grundsätzlich höchstens zwölf Monate personenbezogen aufbewahrt und anschließend gelöscht oder zusammengefasst. Technische Sicherheitsprotokolle werden grundsätzlich nach 30 Tagen, bei einem konkreten Sicherheitsvorfall spätestens nach 90 Tagen gelöscht, soweit kein längerer Nachweis erforderlich ist.

Abgeschlossene Supportanfragen werden grundsätzlich nach zwölf Monaten gelöscht. Moderations-, Rechtebeschwerde- und Widerspruchsvorgänge können zur Rechtsverteidigung bis zu drei Jahre nach Abschluss aufbewahrt werden. Gesetzliche Pflichten und ein konkret drohender Rechtsstreit können längere Fristen erfordern.

Bei der Kontolöschung werden Profil, private Bibliothek und zugehörige Creator-Dateien gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

7. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du widerrufen. In der App kannst du eine Datenkopie anfordern und die vollständige Kontolöschung einleiten. Eine zusätzliche Anleitung steht unter audeya.app/konto-loeschen bereit. Anfragen kannst du an die oben genannte E-Mail-Adresse richten.

8. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für einen Betreiber mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

9. Minderjährige

AUDEYA richtet sich in der Beta ausschließlich an Personen ab 16 Jahren. Konten für jüngere Personen sind derzeit nicht vorgesehen.

10. Automatisierte Entscheidungen

Uploads können automatisiert auf technische Anforderungen und Risikosignale vorgeprüft werden. Auffällige Inhalte können einer manuellen Prüfung zugeführt werden. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser URL abrufbar.