Datenschutz

Verantwortlicher

Einen Datenschutzbeauftragten gibt es nicht, die Voraussetzungen des Art 37 DSGVO liegen nicht vor.

Was auf deinem Gerät bleibt

Der größte Teil von Beatluxx läuft ohne uns. Deine Audiodatei wird im Browser analysiert und dort auch das Video gerendert. Weder das Audio noch das fertige Video werden übertragen.

In deinem Browser speichert die App:

• Deine Presets und den zuletzt bearbeiteten Stand, damit die Arbeit nach dem Neuladen noch da ist (IndexedDB).
• Deinen Guthaben-Code, damit du ihn nicht bei jedem Besuch neu eingeben musst.
• Eine gemessene Rendergeschwindigkeit, damit die Dauerschätzung beim nächsten Export genauer wird.
• Die Notiz, dass du schon einmal eine Audiodatei geladen hast, damit der Einsteigerhinweis nicht wiederkommt.

Nichts davon erreicht uns, und nichts davon ist ein Cookie. Du löschst es jederzeit über die Website-Daten deines Browsers. Danach ist auch dein Guthaben-Code weg, den brauchst du dann wieder aus deiner Kaufbestätigung.

Beim Aufruf der Seite

Unser Hoster verarbeitet die technischen Daten, ohne die keine Website ausgeliefert werden kann: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem.

Reichweitenmessung

Wir zählen die Besuche selbst, mit einer eigenen Software von FUNK DESIGN auf funk-design.at (Webspace bei Hetzner in Deutschland). Dabei gibt es keine Cookies und keinen weiteren Drittanbieter. Erfasst werden die aufgerufene Seite samt Titel, Zeitpunkt, Verweildauer, Scrolltiefe, Ladezeit, die Seite, von der du kommst (ohne angehängte Parameter, bei Zahlungsseiten nur deren Adresse), Kampagnenangaben aus dem Link (utm-Parameter), Geräteart, Browser, Betriebssystem, Sprache und Land, dazu Klicks auf E-Mail- und Telefonlinks sowie auf Links zu anderen Websites (von diesen nur die Adresse). Im Editor zählen wir außerdem, ob ein Song geladen wurde (eigener oder Demo-Song), ob ein Export startet und fertig wird (mit oder ohne Credit) und ob ein Kauf beginnt. Dateinamen, Songtitel und Guthaben-Codes erfassen wir nie.

Deine IP-Adresse speichern wir nicht. Sie fließt nur in eine Prüfsumme ein, deren Zufallswert jeden Tag neu entsteht und beim ersten Aufruf des Folgetags gelöscht wird. Ohne diesen Zufallswert lässt sich die Prüfsumme nicht mehr auf deine IP-Adresse zurückrechnen. Das Land lesen wir aus der IP-Adresse über eine Tabelle auf demselben Server ab, ohne Anfrage nach außen. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO, unser Interesse daran zu wissen, welche Teile der Anwendung genutzt werden. Einzelne Besuche löschen wir nach 14 Monaten, danach bleiben nur Tagessummen.

Du kannst der Messung jederzeit widersprechen. Dein Browser merkt sich das, und auf beatluxx.com wird dann nichts mehr gezählt. Die Einstellung „Do Not Track“ deines Browsers beachten wir ebenfalls.

Messung ausschalten

Für eine Übergangszeit von zwei Wochen zählen wir zum Vergleich zusätzlich Seitenaufrufe und messen Ladezeiten mit Vercel Web Analytics und Vercel Speed Insights. Beide setzen keine Cookies und greifen nicht auf deinen Gerätespeicher zu. Zur Unterscheidung von Besuchen wird aus der eingehenden Anfrage ein Hash gebildet, der nach 24 Stunden verfällt; eine Wiedererkennung über mehrere Websites hinweg ist damit nicht möglich.

Erfasst werden Zeitpunkt, aufgerufene Adresse, verweisende Seite, ungefähre Herkunftsregion, Gerätetyp, Betriebssystem und Browser. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO, unser Interesse daran zu wissen, welche Teile der Anwendung genutzt werden und wo sie zu langsam ist.

Aus der Adresszeile wird die Kennung eines Kaufvorgangs entfernt, bevor sie in die Messung gelangt. Sie wäre 24 Stunden lang so viel wert wie der Guthaben-Code selbst.

Beim Kauf von Credits

Für einen Kauf brauchen wir deine E-Mail-Adresse. Ohne sie können wir dir den Guthaben-Code nicht zustellen, und ohne Code kommst du nicht an dein Guthaben. Ein Konto legst du nicht an, ein Passwort gibt es nicht.

Wir speichern zu jedem Kauf:

• Deine E-Mail-Adresse.
• Das gekaufte Paket, die Zahl der Credits, den Betrag und die Währung.
• Die Kennungen der Zahlung bei Stripe, damit sich der Kauf zuordnen und eine Erstattung verarbeiten lässt.
• Das Land aus deinen Zahlungsdaten sowie die Zahlungsart und das Land, das dein Zahlungsdienstleister dazu meldet, etwa das Ausgabeland deiner Karte. Das schreibt uns das Steuerrecht als Nachweis vor, wo die Leistung erbracht wurde.
• Zeitpunkt und Wortlaut-Version der Erklärung, die du vor dem Kauf angekreuzt hast.
• Einen Hash deiner IP-Adresse, nie die Adresse selbst.

Deine Zahlungsdaten sehen wir nie. Kartennummer, Prüfziffer und alles Weitere gibst du direkt bei Stripe ein, nicht bei uns.

Warum die IP-Adresse gehasht wird

Wir begrenzen, wie oft von einer Adresse aus Käufe gestartet, Codes abgefragt und Exporte freigegeben werden können. Ohne diese Bremse ließe sich der Dienst leerlaufen. Dafür genügt ein Wert, der gleich bleibt, ohne dass sich die Adresse daraus zurückgewinnen lässt: Wir speichern nur einen mit einem geheimen Zusatz gebildeten Hash.

Ehrlich gesagt: Dieser Hash ist pseudonym, nicht anonym. Wer den geheimen Zusatz besitzt, könnte den Adressraum durchrechnen. Er bleibt deshalb ein personenbezogenes Datum und steht hier, statt verschwiegen zu werden.

Beim Widerruf

Widerrufst du einen Kauf über die Funktion in der App, speichern wir deinen Namen, deine E-Mail-Adresse, die Belegnummer, deine Angaben zum Kaufdatum, eine freiwillige Nachricht, den Eingangszeitpunkt und einen Hash deiner IP-Adresse.

E-Mails an dich

Kaufbestätigung, Guthaben-Code und die Eingangsbestätigung eines Widerrufs verschicken wir über Resend. Dafür gehen deine E-Mail-Adresse und der Inhalt der Nachricht an diesen Dienst. Werbung schicken wir nicht, einen Newsletter gibt es nicht.

Ob eine Nachricht zugestellt werden konnte, halten wir fest. Scheitert der Versand, versuchen wir es erneut, damit du nicht bezahlt hast und ohne Code dastehst.

Wie lange wir speichern

Empfänger und Übermittlung in Drittländer

Bei Vercel, Neon und Resend handelt es sich um Unternehmen mit Sitz in den USA, ein Zugriff aus einem Drittland lässt sich deshalb nicht ausschließen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Dienst dort zertifiziert ist, sonst auf Standardvertragsklauseln nach Art 46 Abs 2 lit c DSGVO. Weitergegeben wird nur, was der jeweilige Dienst für seine Aufgabe braucht.

Über diese Dienstleister hinaus geben wir nichts weiter. Verkauft oder für Werbung genutzt wird nichts.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir zu dir gespeichert haben (Art 15 DSGVO).
• Berichtigung, wenn etwas falsch ist (Art 16 DSGVO).
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art 17 DSGVO).
• Einschränkung der Verarbeitung (Art 18 DSGVO).
• Herausgabe deiner Daten in einem gängigen Format (Art 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art 21 DSGVO).

Eine formlose Nachricht an office@funk-design.at genügt. Wir antworten innerhalb eines Monats. Für eine Auskunft zu einem Kauf hilft uns die Belegnummer aus deiner Kaufbestätigung.

Beschwerde

Wenn du meinst, dass wir mit deinen Daten falsch umgehen, kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at. Uns wäre lieber, du sagst es zuerst uns, dann können wir es klären.

Änderungen

Ändert sich, wie Beatluxx arbeitet, ändert sich diese Erklärung mit. Der Stand oben sagt dir, welche Fassung du liest.