Datenschutzerklärung

Stand: April 2026

1. Allgemeine Informationen und Verantwortlicher

Diese Datenschutzerklärung beschreibt, wie Make a Beat Informationen über Sie erhebt, verwendet und offenlegt. Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Jonas Niemann c/o IP-Management #9655 Ludwig-Erhard-Straße 18 20459 Hamburg Deutschland E-Mail: contact@make-a-beat.com

2. Technische Infrastruktur und Server-Logfiles

Unsere Plattform wird von der Hetzner Online GmbH in Deutschland gehostet. Die Server stehen ausschließlich in Deutschland.

Server-Logfiles: Beim Besuch unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt. Dazu gehören: IP-Adresse (soweit möglich gekürzt/anonymisiert), Datum und Uhrzeit der Anfrage, Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Funktionsfähigkeit der Website). Die Daten werden 7 Tage gespeichert und anschließend gelöscht.

3. Datenerhebung und Benutzereingaben

A. Registrierung via Google OAuth — Wir nutzen Google Login (Alphabet Inc.). Erhoben werden Ihre E-Mail-Adresse, Ihr Name und Ihr Profilbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

B. Nutzerinhalte und Datenbank — Wir speichern Ihre Beats, Metadaten (BPM) und Kontoeinstellungen in unserer Datenbank (PocketBase, gehostet auf unseren Hetzner-Servern in Deutschland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

C. KI-Interaktion (Transparenzhinweis nach EU AI Act) — In Übereinstimmung mit Art. 50 der EU-KI-Verordnung weisen wir darauf hin, dass unsere Plattform Künstliche Intelligenz zur Erzeugung und Verarbeitung von Audio einsetzt. Ihre Texteingaben (Prompts) werden verarbeitet, um Audio zu generieren; wir nutzen generative Modelle, um Textbeschreibungen in musikalische Frequenzen umzusetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Dienste von Drittanbietern (Drittlandtransfer)

Zur Bereitstellung unserer KI-Funktionen übermitteln wir bestimmte Daten an Anbieter in den USA.

ElevenLabs Inc. (Audio-Generierung): Es werden Text-Prompts übertragen. Es werden keine personenbezogenen Profildaten weitergegeben.

Replicate, Inc. (Stem Splitting): Audiodateien werden im flüchtigen Arbeitsspeicher (RAM) verarbeitet und von Replicate nicht dauerhaft gespeichert.

Drittlandtransfer: Diese Übermittlungen stützen sich auf das EU-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln (SCCs).

5. Zahlungen über Merchant of Record (Lemon Squeezy)

Zahlungen werden über Lemon Squeezy, LLC (USA) abgewickelt. Als Merchant of Record ist Lemon Squeezy der rechtliche Verkäufer und der primär Verantwortliche für den Zahlungsvorgang. Wir speichern keine Kreditkartendaten. Die Übermittlung der Kaufhistorie an uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Kontakt- und Feedback-Formulare

Wenn Sie das Kontakt- oder Feedback-Formular auf der Website nutzen, wird Ihre Nachricht (Name, E-Mail, Inhalt) über unsere selbst gehostete n8n-Workflow-Automation verarbeitet und an uns weitergeleitet. Die n8n-Instanz läuft auf unseren Hetzner-Servern in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Nutzung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Ihre Nachrichten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

7. Cookies und lokaler Speicher (TDDDG)

Wir verwenden technisch notwendige Cookies und lokalen Speicher (z. B. Auth-Tokens). Rechtsgrundlage: § 25 Abs. 2 TDDDG (technische Notwendigkeit). Einwilligungspflichtige Tracking-Cookies (wie z. B. Google Analytics) setzen wir nicht ein.

8. Datensicherheit (SSL/TLS)

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Zahlungsinformationen, Login-Daten) verwendet diese Seite eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

9. Globales Leaderboard und öffentliche Sichtbarkeit

Wenn Sie einen Beat „veröffentlichen", sind Ihr Benutzername, Ihr Avatar und das Audio öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit durch Löschen des Beitrags widerrufen.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Zur Ausübung dieser Rechte wenden Sie sich bitte an contact@make-a-beat.com. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.