Datenschutzerklärung

1. Verantwortlicher

efp berlin GbR
Vertreten durch: Ronny Wehnert
Stresemannstr. 23, 10963 Berlin
E-Mail: sendmail@efp-berlin.com

2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Plattform und der hier beschriebenen Dienste erforderlich ist.

3. Hosting und Server

Diese Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland betrieben. Dort liegen die Datenbank mit den Konto- und Projektdaten sowie die Musik des Katalogs. Welche Dienste außerhalb dieses Servers beteiligt sind, beschreiben die Abschnitte 7, 8, 9 und 12.

Bei jedem Aufruf unserer Website werden automatisch Server-Logdateien mit folgenden Daten erstellt:

• IP-Adresse (wird nach 7 Tagen gelöscht)
• Datum und Uhrzeit des Zugriffs
• Abgerufene Ressource (URL)
• HTTP-Statuscode
• Browsertyp und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des technischen Betriebs).

4. Audio-Streaming

Die Musik wird direkt von unserem Server in Deutschland gestreamt. Externe Streamingdienste sind nicht eingebunden.

Das Hörverhalten nicht angemeldeter Besucherinnen und Besucher wird nicht erfasst. Bei angemeldeten Nutzerinnen und Nutzern speichern wir zu jeder Wiedergabe eines Katalog-Titels, welcher Titel abgespielt wurde, zusammen mit dem Zeitpunkt. Wir werten diese Angaben aus, um zu sehen, welche Titel gehört werden. Musik aus Ihrem eigenen Bereich (Abschnitt 7) wird nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Nutzung des Katalogs).

Die Zahl der gerade Zuhörenden zeigen wir als reinen Zähler an. Dafür wird nichts gespeichert.

5. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtangabe)
• Name (Pflichtangabe)
• Passwort (gespeichert als kryptografischer Hash; das Passwort im Klartext wird nicht gespeichert)
• Stadt (freiwillig)
• Absichtserklärung (freiwillig)

Diese Daten sind für die Einrichtung und Verwaltung Ihres Nutzerkontos erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Studio: Projekte, Uploads und Aufnahmen

Wenn Ihr Konto für das Studio freigeschaltet ist, speichern wir, was Sie dort anlegen:

• Projekte aus Studio, Composer und Pattern-Bibliothek (Name, Inhalt des Projekts, Zeitpunkt der Erstellung und der letzten Änderung) in unserer Datenbank.
• Hochgeladene Audiodateien (WAV, MP3 oder FLAC, bis 100 MB je Datei). WAV-Dateien wandeln wir zum Speichern in FLAC um. Den Dateinamen übernehmen wir, ergänzt um einen Zeitstempel.
• Aufnahmen über das Mikrofon: Das Studio nimmt nur auf, wenn Sie die Aufnahme starten und Ihr Browser den Zugriff auf das Mikrofon erlaubt hat. Die Aufnahme wird danach als Audiodatei hochgeladen und wie ein Upload gespeichert.
• Exporte, die Sie aus dem Composer oder der Mastering-Funktion ins Studio übernehmen, werden ebenfalls als Audiodatei gespeichert.

Projekte und Dateien kann nur Ihr eigenes Konto abrufen. Sie können einzelne Dateien und Projekte jederzeit selbst löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Speicherort für Dateien (Vault)

Hochgeladene Dateien, Aufnahmen, Ergebnisse der YouTube-Analyse (Abschnitt 9) und, falls für Ihr Konto eingerichtet, Ihr privater Musikordner („Meine Musik“) liegen in einem Ordner in Google Drive, den wir als Betreiber führen. Unser Server bindet diesen Ordner über eine verschlüsselte Verbindung ein und speichert Teile davon zwischen (bis zu sieben Tage). Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung an Google LLC in den USA ist dabei nicht ausgeschlossen.

Innerhalb des Ordners erhält jedes Konto einen eigenen Bereich. Über die Website sind nur die Dateien des eigenen Kontos abrufbar. Sie können einzelne Titel und ganze Alben herunterladen. Ist Google Drive nicht erreichbar, speichern wir neue Dateien auf unserem Server in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem ausfallsicheren, bezahlbaren Speicher).

8. Stem-Trennung und Audio-Werkzeuge

Das Studio kann Titel in einzelne Spuren (Stems) zerlegen, Tempo und Tonart erkennen, Rauschen entfernen und Mischungen anpassen. Das geschieht auf zwei Wegen:

• Auf unserem Server in Deutschland, mit quelloffenen Programmen (u. a. Demucs). Die Ergebnisse speichern wir in Ihrem Bereich.
• Für die YouTube-Analyse (Abschnitt 9) auf einem Rechner des Betreibers mit Grafikprozessor. Unser Server verbindet sich dazu verschlüsselt (SSH) mit diesem Rechner und übergibt nur die YouTube-Adresse. Die Ergebnisse holt er zurück. Nach erfolgreichem Abschluss wird der Arbeitsordner auf dem Rechner gelöscht.

Externe KI-Dienste oder Cloud-Anbieter sind dabei nicht beteiligt. Zu jedem Auftrag speichern wir, welches Konto ihn gestellt hat, welche Datei oder Adresse bearbeitet wurde, mit welchen Einstellungen, den Status und das Ergebnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. YouTube-Analyse

Wenn Sie im Studio eine YouTube-Adresse eingeben, lädt der Rechner aus Abschnitt 8 die Tonspur dieses Videos herunter, bestimmt Tempo, Tonart und Dauer und zerlegt sie in Stems. Dabei ruft er die Seite bei YouTube (Google Ireland Limited) auf. YouTube erhält dabei die Internetadresse dieses Rechners, nicht Ihre.

Gespeichert werden in Ihrem Bereich die Stems als MP3-Dateien und eine Übersicht mit der YouTube-Adresse, Tempo, Tonart und Dauer; in unserer Datenbank zusätzlich die YouTube-Adresse zu Ihrem Auftrag. Das vollständige Video speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Stadtangabe und Event-Fonds

Ihre freiwillige Stadtangabe dient dazu, Sie dem Event-Fonds Ihrer Region zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung). 15 % Ihres Abo-Beitrags fließen in den Event-Fonds der angegebenen Stadt. Die Angabe ist freiwillig und kann jederzeit geändert werden; ohne Stadtangabe wird Ihr Beitrag dem allgemeinen Event-Fonds zugeordnet.

11. Zahlungsabwicklung (Stripe)

Derzeit können keine kostenpflichtigen Abos abgeschlossen werden. Die Zahlungsfunktion ist seit dem 1. September 2026 abgeschaltet.

Für früher abgeschlossene Abos nutzen wir weiterhin den Dienst Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland), um Kündigungen und Erstattungen abzuwickeln. Dabei verarbeiten wir Ihre Stripe-Kundennummer und den Tarif und speichern die Benachrichtigungen, die Stripe uns dazu schickt. Bei der Löschung Ihres Kontos kündigen wir ein noch laufendes Abo und löschen Ihren Kundendatensatz bei Stripe.

Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Stripe: stripe.com/privacy.

12. E-Mail-Versand

E-Mails zu Ihrem Konto (z. B. die Bestätigung einer Kontolöschung) versenden wir über den Dienst Resend (Resend, Inc., USA). Dafür erhält Resend Ihre E-Mail-Adresse und den Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13. Cookies, lokale Speicherung und Tracking

Diese Website nutzt Umami Analytics, ein selbst gehostetes, datenschutzfreundliches Analysewerkzeug, das wir auf unserem eigenen Server in Deutschland betreiben. Umami setzt keine Cookies, erhebt keine personenbezogenen Daten und übermittelt keine Daten an Dritte. Erfasst werden nur zusammengefasste, anonymisierte Statistiken (Seitenaufrufe, Referrer, Land auf Länderebene, Browsertyp). IP-Adressen werden mit einem täglich wechselnden Salt gehasht und nie im Klartext gespeichert. Das Do-Not-Track-Signal wird beachtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die Nutzung unserer Website zu verstehen, um sie zu verbessern).

Andere Tracking-Werkzeuge werden nicht eingesetzt – kein Google Analytics, kein Facebook Pixel, keine Skripte oder Schriften von Drittanbietern.

Schriften: Die Schriftarten liefern wir von unserem eigenen Server aus. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

Nach dem Login setzt unsere Authentifizierungslösung (Better Auth) ein technisch notwendiges Session-Cookie, das Ihre Sitzung aufrechterhält. Dieses Cookie enthält keine Tracking-Daten und dient ausschließlich der Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Außerdem speichern wir in Ihrem Browser Einstellungen und Arbeitsstände, damit sie beim nächsten Besuch noch da sind: die gewählte Sprache (auch als Cookie, ein Jahr gültig), Player-Einstellungen, den letzten Stand von Composer und Keys, Ihre Tastaturbelegung und die gemessene Verzögerung Ihres Audio-Eingangs. Diese Angaben verlassen Ihren Browser nicht. Ein Service Worker hält Teile der Website für schnelleres Laden und den Offline-Betrieb vor. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst).

14. Speicherdauer und Löschung

Ihre Kontodaten, Projekte, Dateien und Aufträge speichern wir, solange Ihr Konto besteht. Eine automatische Löschung nach Fristen gibt es nicht. Einzelne Dateien und Projekte können Sie jederzeit selbst löschen.

Wenn Sie Ihr Konto im Profil löschen, entfernen wir sofort: Ihr Konto und Ihre Sitzungen, Ihre Projekte, die Wiedergabe-Einträge aus Abschnitt 4, Ihre Bewerbungen samt Dateien, Ihre Uploads, Aufnahmen und Ergebnisse der YouTube-Analyse (auf unserem Server und in Google Drive). Ein laufendes Stripe-Abo wird gekündigt. Sie erhalten eine Bestätigung per E-Mail.

Nicht automatisch gelöscht werden:

• die Einträge zu Aufträgen der Stem-Trennung, KI-Werkzeuge und YouTube-Analyse (Abschnitt 8 und 9) in unserer Datenbank,
• Ihr privater Musikordner („Meine Musik“), den Sie selbst befüllen; wir löschen ihn auf Anfrage,
• die Benachrichtigungen von Stripe (Abschnitt 11).

Unsere Datenbank sichern wir regelmäßig über eine verschlüsselte Verbindung auf einen Speicher der Hetzner Online GmbH. Diese Sicherungen werden nach 30 Tagen gelöscht, Sicherungen vor Updates nach 7 Tagen. Bis dahin können gelöschte Daten dort noch enthalten sein.

15. Externe Links

Unsere Seite enthält Links zu externen Websites (z. B. Websites von Künstlerinnen und Künstlern). Für den Datenschutz auf diesen Seiten sind die jeweiligen Betreiber verantwortlich.

16. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten; Ihre Musik können Sie in „Meine Musik“ und in der Studio-Bibliothek selbst herunterladen
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung

Um Ihre Rechte auszuüben, schreiben Sie eine E-Mail an: sendmail@efp-berlin.com

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
www.datenschutz-berlin.de

18. Änderungen

Diese Datenschutzerklärung hat den Stand September 2026. Ändert sich unsere Datenverarbeitung, aktualisieren wir diese Seite.