Stand: 26. August 2026
Verantwortlich fuer die Datenverarbeitung auf dieser Website ist:
Martin Langisch
Am Weiher 4
85309 Poernbach
E-Mail: [email protected]
Bei der Nutzung unseres Dienstes (KI-gestuetztes Mixing & Mastering von Audiospuren unter yumefy.io) verarbeiten wir folgende Daten:
Die Nutzung des Dienstes setzt eine Anmeldung mit einem Google-Konto voraus ("Mit Google anmelden"); ein eigenes Passwort bei uns wird nicht mehr angelegt. Beim Login uebermittelt Google an uns deine E-Mail-Adresse (von Google bereits als echt bestaetigt) sowie eine interne, nicht sprechende Google-Konto-Kennung, mit der wir dein Konto bei uns wiedererkennen. Weitere Daten (z. B. Name, Profilbild) fragen wir bei Google bewusst nicht ab. Zusaetzlich speichern wir zu deinem Konto den aktuellen Stand deines kostenlosen "Mixing"-Guthabens sowie einen eventuell bestehenden Rabatt-Anspruch aus einer vorherigen Guthaben-Aufladung (siehe AGB §2 Abs. 4 und §3 Abs. 3).
Hinweis zu bestehenden Konten: Wer sein Konto vor dem 26. August 2026 noch mit E-Mail-Adresse und Passwort angelegt hatte, wird bei der ersten Anmeldung mit Google anhand der gleichen E-Mail-Adresse automatisch mit seinem bisherigen Konto verknuepft (Guthaben und ein evtl. offener Rabatt bleiben erhalten). Der zu diesem alten Konto gehoerende Passwort-Hash (ein kryptographischer Wert, aus dem sich das urspruengliche Passwort nicht zurueckrechnen laesst) bleibt dabei technisch in unserer Datenbank gespeichert, wird aber seit der Umstellung auf den Google-Login fuer keinen Anmeldevorgang mehr verwendet.
Nach dem Login setzen wir ein technisch notwendiges Cookie, das dich fuer die Dauer deiner Sitzung (bzw. bis zu 30 Tage) angemeldet haelt. Dieses Cookie enthaelt keine fuer sich sprechenden persoenlichen Daten (nur einen zufaelligen Sitzungs-Code) und ist fuer die Bereitstellung des Dienstes (Login-Funktion) zwingend erforderlich; es bedarf daher gemaess § 25 Abs. 2 Nr. 2 TTDSG keiner gesonderten Einwilligung.
Waehrend des Anmeldevorgangs mit Google setzen wir fuer wenige Minuten ein weiteres technisch notwendiges Cookie, das eine Manipulation dieses Vorgangs durch Dritte verhindert (CSRF-Schutz). Es enthaelt nur einen zufaelligen Wert, wird nach Abschluss des Logins geloescht und benoetigt aus demselben Grund wie das Session-Cookie (§ 25 Abs. 2 Nr. 2 TTDSG) keine gesonderte Einwilligung.
Die von dir hochgeladenen Musik-Audiospuren werden zur Erstellung der Vorschau (Mix) und des finalen Ergebnisses (Master) verarbeitet. Der Upload laeuft dafuer zunaechst ueber einen Objektspeicher (siehe Abschnitt 4, "Cloudflare R2"), von dort holt unser Server die Dateien zur Verarbeitung ab; anschliessend werden sie auf unserem Server bzw. dem Server unseres Hosting-Anbieters temporaer gespeichert (Einzelheiten zur Speicherdauer siehe Abschnitt 5).
Beim Aufruf der Website werden automatisch technische Daten erfasst, insbesondere die IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite/Endpunkt und Browser-Informationen. Diese Daten fallen systembedingt an (u. a. durch unseren Hosting-Anbieter sowie das in Abschnitt 4 genannte Content-Delivery-Netzwerk) und werden zusaetzlich kurzfristig serverseitig genutzt, um die kostenlose Kontoerstellung pro IP-Adresse zu begrenzen (einfaches Rate-Limiting zum Schutz vor automatisiertem Massen-Anlegen von Konten). Dieses Limit greift seit der Umstellung auf den Google-Login nur noch bei tatsaechlich neuen Konten, nicht mehr bei jeder Anmeldung eines bestehenden Kontos. Diese Rate-Limit-Daten werden nur im Arbeitsspeicher des Servers gehalten und spaetestens bei einem Neustart des Servers geloescht.
Zahlungen (Mix-Download, Mastering, Guthaben-Aufladung – siehe AGB §3) werden ueber unseren Zahlungsdienstleister Stripe abgewickelt. Zahlungs- und Kartendaten (z. B. Kreditkartennummer) werden ausschliesslich von Stripe verarbeitet und laufen nicht ueber unsere eigenen Server. Wir erhalten von Stripe lediglich die Information, ob eine Zahlung erfolgreich war, den gezahlten Betrag sowie eine zugehoerige Transaktions-ID.
Wenn du beim Mix-Download oder beim Mastering der sofortigen Ausfuehrung der Dienstleistung zustimmst und damit auf dein Widerrufsrecht verzichtest (siehe AGB §6 Abs. 2), speichern wir den Zeitpunkt (Zeitstempel) dieser Zustimmung sowie deine IP-Adresse als Nachweis dieser Einwilligung. Dieser Nachweis ist Teil des Kauf-Belegs (siehe Abschnitt 5).
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (z. B. E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung deiner Anfrage.
Zur Erbringung unseres Dienstes setzen wir folgende externe Dienstleister ein, die als Auftragsverarbeiter bzw. eigenstaendig Verantwortliche taetig werden:
Fuer die Anmeldung nutzen wir "Sign in with Google" (OAuth 2.0). Dabei verarbeitet Google die zur Anmeldung notwendigen Daten als eigenstaendig Verantwortlicher gemaess der Datenschutzerklaerung von Google (policies.google.com/privacy). An uns gibt Google dabei ausschliesslich deine E-Mail-Adresse und eine interne Konto-Kennung weiter (siehe Abschnitt 2 a) – wir fragen keine weiteren Berechtigungen ab.
Deine hochgeladenen Audiospuren werden zur technischen Verarbeitung (KI-Mix bzw. KI-Mastering) an unseren technischen Dienstleister RoEx Ltd (Sitz: Vereinigtes Koenigreich) uebermittelt. RoEx verarbeitet die Audiodateien rein algorithmisch, ohne dass sich daraus natuerliche Personen identifizieren lassen, und stuft sie deshalb nicht als personenbezogene Daten im Sinne der DSGVO ein; eine gesonderte Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO) haelt RoEx dafuer nicht fuer erforderlich. Da RoEx seinen Sitz im Vereinigten Koenigreich hat, fuer das ein Angemessenheitsbeschluss der EU-Kommission besteht, waeren fuer eine Uebermittlung ohnehin keine zusaetzlichen Garantien (z. B. EU-Standardvertragsklauseln) erforderlich, selbst wenn personenbezogene Daten betroffen waeren. Weitere Informationen: tonn-portal.roexaudio.com/api-terms
Fuer die Zahlungsabwicklung nutzen wir Stripe. Stripe verarbeitet die dafuer notwendigen Daten (u. a. Zahlungsdaten) als eigenstaendig Verantwortlicher gemaess der Datenschutzerklaerung von Stripe. Weitere Informationen: stripe.com/de/privacy
Unsere Domain yumefy.io wird ueber Cloudflare, Inc. verwaltet; ein Teil des Website-Traffics (Weiterleitung von Besucheranfragen an unseren Hosting-Anbieter) laeuft dabei ueber das Netzwerk von Cloudflare, das dabei u. a. technische Verbindungsdaten (u. a. IP-Adressen) verarbeitet, unter anderem zum Schutz vor missbraeuchlichem Zugriff. Cloudflare kann personenbezogene Daten auch ausserhalb der EU/des EWR (u. a. USA) verarbeiten; hierfuer bestehen die EU-Standardvertragsklauseln bzw. entsprechende Garantien gemaess Cloudflares Data Processing Addendum. Weitere Informationen: cloudflare.com/privacypolicy
Deine Audiospuren werden beim Hochladen zunaechst kurzzeitig in einem Objektspeicher (Cloudflare R2, ebenfalls Cloudflare, Inc.) zwischengespeichert, bevor unser Server sie zur Weiterverarbeitung abholt; unmittelbar danach werden sie dort wieder geloescht (spaetestens jedoch nach 24 Stunden durch eine automatische Aufraeum-Regel des Speichers, falls die Abholung ausnahmsweise nicht klappt). Der dafuer genutzte Speicherbereich wurde mit EU-Rechtsraum eingerichtet; deine Dateien verlassen waehrend dieser kurzen Zwischenlagerung die EU nicht.
Unsere Website und die hochgeladenen bzw. erzeugten Audiodateien werden bei einem externen Hosting-Anbieter gespeichert und verarbeitet, der als Auftragsverarbeiter fuer uns taetig ist.
Eine Weitergabe deiner Daten zu anderen als den genannten Zwecken erfolgt nicht, es sei denn, du hast hierzu gesondert und ausdruecklich eingewilligt (z. B. im Rahmen einer separaten Vereinbarung zur Nutzung von Vorher-Nachher-Beispielen fuer Marketing-Zwecke).
Hochgeladene Audiospuren sowie die daraus erzeugten Vorschau- und Ergebnisdateien werden automatisiert 2 Tage nach ihrer letzten Aenderung von unserem Server geloescht, sofern der Song in dieser Zeit nicht gekauft wird. Diese Loeschung erfolgt automatisch durch ein technisches Aufraeum-Verfahren, das regelmaessig im Hintergrund laeuft.
Wird ein Song gekauft, werden deine urspruenglich hochgeladenen Rohdateien sowie die internen KI-Zwischenergebnisse bereits unmittelbar nach Fertigstellung deines Downloads geloescht – sie stecken zu diesem Zeitpunkt bereits in besserer, von dir eingestellter Form in deinem Download-Paket (fertiger Mix bzw. fertiges Master plus alle Einzelspuren). Das fertige Download-Paket selbst bleibt zusaetzlich noch 2 Tage zum erneuten Herunterladen verfuegbar und wird danach ebenfalls automatisch geloescht.
Beim Hochladen werden deine Audiodateien zusaetzlich kurz in einem Objektspeicher zwischengelagert (siehe Abschnitt 4, "Cloudflare R2") – von dort werden sie geloescht, sobald unser Server sie uebernommen hat, spaetestens jedoch nach 24 Stunden.
Ueber jeden abgeschlossenen Kauf (Mix-Download, Mastering, Guthaben-Aufladung) legen wir einen kompakten Beleg an (Zeitpunkt, Art und Betrag des Kaufs, zugehoerige Stripe-Session-ID, Zeitpunkt und IP-Adresse der Widerrufs-Einwilligung, Liste und Pruefsumme der ausgelieferten Dateien). Dieser Beleg wird unabhaengig von den Audiodateien 400 Tage aufbewahrt (Rechtsgrundlage: Nachweis- und Aufbewahrungspflicht nach § 356 Abs. 4 BGB sowie allgemeine handels-/steuerrechtliche Fristen), da eine Kartenrueckbuchung typischerweise erst Wochen bis Monate nach dem Kauf eintrifft und zu diesem Zeitpunkt bei jeder kuerzeren Frist die Audiodateien selbst schon geloescht waeren.
Konto-Daten (E-Mail-Adresse, Google-Konto-Kennung, Guthabenstand, Rabatt-Anspruch – sowie bei vor dem 26. August 2026 angelegten Konten zusaetzlich ein nicht mehr genutzter Passwort-Hash, siehe Abschnitt 2 a) werden gespeichert, solange dein Konto besteht. Eine Loeschung erfolgt auf deine formlose Anfrage (siehe Abschnitt 6); eine automatisierte Loeschung inaktiver Konten nach einer bestimmten Frist findet derzeit nicht statt.
Technische Server-Logs unseres Hosting-Anbieters und des eingesetzten Content-Delivery-Netzwerks unterliegen deren ueblichen, meist kurzfristigen Speicherfristen.
Du hast im Rahmen der gesetzlichen Vorgaben das Recht auf:
Zur Ausuebung dieser Rechte, einschliesslich der Loeschung deines Kontos, genuegt eine formlose Mitteilung per E-Mail an [email protected].
Du hast ausserdem das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren, z. B. bei der fuer Bayern zustaendigen Aufsichtsbehoerde, dem Bayerischen Landesamt fuer Datenschutzaufsicht (BayLDA).
Diese Website setzt zwei technisch notwendige Cookies ein: ein Session-Cookie zur Aufrechterhaltung deiner Login-Sitzung (siehe Abschnitt 2 b) und ein kurzlebiges Sicherheits-Cookie waehrend des Google-Login-Vorgangs (siehe Abschnitt 2 c). Beide sind gemaess § 25 Abs. 2 Nr. 2 TTDSG von der Einwilligungspflicht ausgenommen. Darueber hinaus setzen wir derzeit keine Cookies zu Tracking- oder Marketingzwecken und keine Analyse- oder Werbetools von Drittanbietern ein.