Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Vasili Cekaskin
kissmywebs — IT Services & Verkauf
Selbecker Straße 26, 40472 Düsseldorf
E-Mail: vasili@cekask.in
Telefon: +49 (0) 176 439 509 21
2. Arten der verarbeiteten Daten
Im Rahmen der Nutzung von DemoDrops (Music Demo Management System) werden folgende personenbezogene Daten verarbeitet:
- E-Mail-Adresse (zur Anmeldung und Kommunikation)
- Benutzername (frei wählbar)
- Hochgeladene Audiodateien (Demos, Takes)
- Coverbilder und sonstige Anhänge
- Texte (Transkriptionen, Tags, Stimmungsangaben, Notizen, Beat-Links)
- Metadaten zu Dateien (Dateiname, Größe, Upload-Zeitpunkt)
- IP-Adresse (technisch bedingt bei Serveranfragen)
3. Zweck der Datenverarbeitung
Die verarbeiteten Daten werden ausschließlich für folgende Zwecke verwendet:
- Bereitstellung und Betrieb des DemoDrops-Dienstes
- Verwaltung von Musikdemos, Versionen und Peer-Kollaboration
- KI-gestützte Transkription und automatische Verschlagwortung
- Durchführung der Nutzerauthentifizierung
- Technische Wartung und Fehlerbehebung
Eine Weitergabe an Dritte zu Werbe- oder Marketingzwecken findet nicht statt.
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für technische Sicherheit und Betrieb.
5. Eingesetzte Drittanbieter
DemoDrops nutzt folgende Drittanbieter zur Erbringung seiner Dienste:
Supabase
Supabase Inc. — Authentifizierung, Datenbank und Nutzerprofile.
Sitz: 970 Toa Payoh North, Singapur.
Datenschutz: supabase.com/privacy
Vercel
Vercel Inc. — Hosting und Bereitstellung der Webanwendung.
Sitz: 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Datenschutz: vercel.com/legal/privacy-policy
Amazon Web Services (AWS)
Amazon Web Services, Inc. — Dateispeicherung (Amazon S3, privater Bucket). Audiodateien, Coverbilder und Anhänge werden verschlüsselt gespeichert; Zugriff ausschließlich über signierte URLs.
Sitz: 410 Terry Ave. North, Seattle, WA 98109, USA.
Datenschutz: aws.amazon.com/privacy
Namecheap
Namecheap, Inc. — Domain-Registrierung und DNS-Verwaltung.
Sitz: 4600 E Washington St, Suite 305, Phoenix, AZ 85034, USA.
Datenschutz: namecheap.com/legal/general/privacy-policy
OpenAI
OpenAI, LLC — KI-gestützte Transkription (Whisper) und automatische Verschlagwortung (GPT-4o-mini). Audiodaten werden zur Verarbeitung temporär übertragen und danach nicht gespeichert.
Sitz: 3180 18th St, San Francisco, CA 94110, USA.
Datenschutz: openai.com/privacy
6. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Mit Löschung des Nutzerkontos werden alle zugehörigen Daten (Profil, Songs, Dateien) unwiderruflich entfernt.
7. Cookies
DemoDrops verwendet ausschließlich technisch notwendige Cookies zur Verwaltung der Nutzersitzung (Auth-Token via Supabase). Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.
8. Datensicherheit
Alle Daten werden ausschließlich über HTTPS übertragen. Dateien in AWS S3 werden in einem privaten Bucket gespeichert und sind nur über zeitlich begrenzte, signierte URLs zugänglich. Datenbankzugriffe unterliegen Row-Level Security (RLS) auf Basis der Supabase-Authentifizierung.
9. Rechte der betroffenen Personen
Gemäß DSGVO haben Sie folgende Rechte:
- Auskunft (Art. 15 DSGVO) — Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Recht auf Löschung Ihrer Daten
- Einschränkung (Art. 18 DSGVO) — Recht auf Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) — Recht auf Herausgabe Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21 DSGVO) — Recht auf Widerspruch gegen die Verarbeitung
Anfragen richten Sie bitte an: vasili@cekask.in
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.