← Back

Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Vasili Cekaskin
kissmywebs — IT Services & Verkauf
Selbecker Straße 26, 40472 Düsseldorf
E-Mail: vasili@cekask.in
Telefon: +49 (0) 176 439 509 21

2. Arten der verarbeiteten Daten

Im Rahmen der Nutzung von DemoDrops (Music Demo Management System) werden folgende personenbezogene Daten verarbeitet:

  • E-Mail-Adresse (zur Anmeldung und Kommunikation)
  • Benutzername (frei wählbar)
  • Hochgeladene Audiodateien (Demos, Takes)
  • Coverbilder und sonstige Anhänge
  • Texte (Transkriptionen, Tags, Stimmungsangaben, Notizen, Beat-Links)
  • Metadaten zu Dateien (Dateiname, Größe, Upload-Zeitpunkt)
  • IP-Adresse (technisch bedingt bei Serveranfragen)

3. Zweck der Datenverarbeitung

Die verarbeiteten Daten werden ausschließlich für folgende Zwecke verwendet:

  • Bereitstellung und Betrieb des DemoDrops-Dienstes
  • Verwaltung von Musikdemos, Versionen und Peer-Kollaboration
  • KI-gestützte Transkription und automatische Verschlagwortung
  • Durchführung der Nutzerauthentifizierung
  • Technische Wartung und Fehlerbehebung

Eine Weitergabe an Dritte zu Werbe- oder Marketingzwecken findet nicht statt.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für technische Sicherheit und Betrieb.

5. Eingesetzte Drittanbieter

DemoDrops nutzt folgende Drittanbieter zur Erbringung seiner Dienste:

Supabase

Supabase Inc. — Authentifizierung, Datenbank und Nutzerprofile.
Sitz: 970 Toa Payoh North, Singapur.
Datenschutz: supabase.com/privacy

Vercel

Vercel Inc. — Hosting und Bereitstellung der Webanwendung.
Sitz: 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Datenschutz: vercel.com/legal/privacy-policy

Amazon Web Services (AWS)

Amazon Web Services, Inc. — Dateispeicherung (Amazon S3, privater Bucket). Audiodateien, Coverbilder und Anhänge werden verschlüsselt gespeichert; Zugriff ausschließlich über signierte URLs.
Sitz: 410 Terry Ave. North, Seattle, WA 98109, USA.
Datenschutz: aws.amazon.com/privacy

Namecheap

Namecheap, Inc. — Domain-Registrierung und DNS-Verwaltung.
Sitz: 4600 E Washington St, Suite 305, Phoenix, AZ 85034, USA.
Datenschutz: namecheap.com/legal/general/privacy-policy

OpenAI

OpenAI, LLC — KI-gestützte Transkription (Whisper) und automatische Verschlagwortung (GPT-4o-mini). Audiodaten werden zur Verarbeitung temporär übertragen und danach nicht gespeichert.
Sitz: 3180 18th St, San Francisco, CA 94110, USA.
Datenschutz: openai.com/privacy

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Mit Löschung des Nutzerkontos werden alle zugehörigen Daten (Profil, Songs, Dateien) unwiderruflich entfernt.

7. Cookies

DemoDrops verwendet ausschließlich technisch notwendige Cookies zur Verwaltung der Nutzersitzung (Auth-Token via Supabase). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

8. Datensicherheit

Alle Daten werden ausschließlich über HTTPS übertragen. Dateien in AWS S3 werden in einem privaten Bucket gespeichert und sind nur über zeitlich begrenzte, signierte URLs zugänglich. Datenbankzugriffe unterliegen Row-Level Security (RLS) auf Basis der Supabase-Authentifizierung.

9. Rechte der betroffenen Personen

Gemäß DSGVO haben Sie folgende Rechte:

  • Auskunft (Art. 15 DSGVO) — Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Recht auf Löschung Ihrer Daten
  • Einschränkung (Art. 18 DSGVO) — Recht auf Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO) — Recht auf Herausgabe Ihrer Daten in maschinenlesbarem Format
  • Widerspruch (Art. 21 DSGVO) — Recht auf Widerspruch gegen die Verarbeitung

Anfragen richten Sie bitte an: vasili@cekask.in
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.