Datenschutzerklärung

Dear Audio – Website und Web-Applikation

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzvorschriften ist:

A STUDIO Creative Audio GmbH
Duisburger Strasse 19
40477 Düsseldorf
Deutschland
E-Mail für Datenschutzanfragen: datenschutz@dear-audio.io
Allgemeine E-Mail-Adresse: hello@dear-audio.io
Website: https://dear-audio.io

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen richten Sie bitte an datenschutz@dear-audio.io.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website unter dear-audio.io, die Web-Applikation unter app.dear-audio.io, Nutzerkonten, die Verarbeitung hochgeladener Audio- und Videodateien, Support- und E-Mail-Kommunikation sowie – nach gesonderter Einwilligung – Newsletter und Marketing-E-Mails.

3. Grundsätze, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung, Sicherheit und Weiterentwicklung von Dear Audio, die Durchführung des Nutzungsverhältnisses, die Bearbeitung von Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Nutzungsverhältnisses und vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 lit. f DSGVO zur sicheren und störungsfreien Bereitstellung unseres Angebots sowie Art. 6 Abs. 1 lit. a DSGVO, wenn Sie freiwillig in Newsletter- oder Marketing-E-Mails einwilligen.

Soweit Sie besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO hochladen, müssen Sie selbst über eine geeignete Rechtsgrundlage für diese Verarbeitung verfügen. Laden Sie Inhalte mit Daten anderer Personen hoch, sind Sie dafür verantwortlich, diese Personen erforderlichenfalls zu informieren und die erforderlichen Rechte oder Einwilligungen einzuholen.

4. Aufruf der Website und technische Protokolldaten

Beim Aufruf unserer Website und Web-Applikation werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge, HTTP-Statuscode sowie Sicherheits- und Fehlerprotokolle gehören.

Die Verarbeitung dient der Auslieferung der Seiten, der Stabilität und Sicherheit, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit der Zugriff der Nutzung vertraglicher Funktionen dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und effizienten Betrieb.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten bestehen.

5. Hosting und E-Mail durch IONOS

Website, Web-Applikation, lokale Mediendateien und die geschäftlichen E-Mail-Postfächer werden über Leistungen der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, bereitgestellt. IONOS verarbeitet die für Hosting, Serverbetrieb, Datensicherung und E-Mail-Transport erforderlichen Daten in unserem Auftrag.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit IONOS ist, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

6. Technisch erforderliche Cookies und lokale Speichertechniken

Dear Audio verwendet technisch erforderliche Cookies oder vergleichbare Speichertechniken, soweit diese für Anmeldung, Sitzungsverwaltung, Sicherheit, die Speicherung notwendiger Einstellungen und die Bereitstellung angeforderter Funktionen erforderlich sind. Diese Technologien werden nicht für Werbung oder ein websiteübergreifendes Tracking eingesetzt.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Das Speichern oder Auslesen technisch unbedingt erforderlicher Informationen erfolgt nach den anwendbaren Vorschriften des TDDDG ohne Einwilligung. Sollten künftig optionale Analyse-, Marketing- oder Drittanbieter-Technologien eingesetzt werden, werden diese erst nach Ihrer Einwilligung aktiviert und diese Erklärung entsprechend aktualisiert.

7. Nutzerkonto, Registrierung und Authentifizierung

Für die Nutzung der Web-Applikation ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir insbesondere Ihre E-Mail-Adresse, Authentifizierungsdaten, Registrierungs- und Bestätigungszeitpunkte, Konto- und Tarifstatus, Nutzungs- und Credit-Informationen sowie sicherheitsrelevante Sitzungs- und Anmeldeinformationen.

Passwörter werden nicht im Klartext gespeichert. Die Authentifizierung, die Kontodatenbank und automatische Konto-E-Mails, etwa zur Registrierung oder zum Zurücksetzen des Passworts, werden mit Diensten von Supabase bereitgestellt. Anbieter ist Supabase, Inc., USA. Die Verarbeitung dient der Einrichtung, Verwaltung und Absicherung des Nutzerkontos; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Supabase kann im Rahmen der Leistungserbringung Daten in der Europäischen Union und – abhängig von den eingesetzten Unterauftragnehmern und Supportprozessen – auch in Drittländern verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO. Mit Supabase ist eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Weitere Informationen: https://supabase.com/privacy und https://supabase.com/legal/dpa

8. Hochgeladene Inhalte und Audio-/Videoverarbeitung

Wenn Sie Audio- oder Videodateien hochladen, verarbeiten wir die Datei selbst sowie darin enthaltene Stimmen, Sprache, Musik, Geräusche, Bildinhalte, Kommunikationsinhalte, Dateiname, Dateityp, Dateigröße, Dauer, technische Medieninformationen und die von Ihnen gewählten Verarbeitungseinstellungen.

Die Verarbeitung erfolgt ausschließlich, um den von Ihnen angeforderten Dienst auszuführen, Ergebnisse bereitzustellen, Wiederholungen innerhalb des gebuchten Leistungsumfangs zu ermöglichen und technische Fehler zu behandeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für einzelne technische Verarbeitungsschritte setzen wir einen spezialisierten, in der Europäischen Union ansässigen Auftragsverarbeiter für cloudbasierte Audioverarbeitung ein. Hierzu wird das für die Verarbeitung erforderliche Medienmaterial vorübergehend übermittelt. Mit dem Dienstleister ist, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Eine Veröffentlichung der Inhalte findet nicht statt.

Wir verwenden hochgeladene Inhalte nicht zum Training oder Fine-Tuning allgemeiner KI-Modelle und geben sie nicht für Werbezwecke weiter. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Bitte laden Sie keine rechtswidrigen Inhalte hoch. Insbesondere müssen Sie über alle erforderlichen Rechte an Stimmen, Aufnahmen, Musik, Bildern und sonstigen Inhalten verfügen. Dear Audio richtet sich ausschließlich an volljährige Nutzerinnen und Nutzer ab 18 Jahren.

9. Speicherdauer von Medieninhalten

Die tarifabhängige Aufbewahrungsfrist beginnt, sobald die erfolgreiche Verarbeitung („Enhancement“) abgeschlossen ist. Hochgeladene Originaldateien, erzeugte Vorschauen und Verarbeitungsergebnisse werden nach Ablauf der folgenden Frist automatisch aus dem operativen Medienspeicher gelöscht:

Free: 24 Stunden
Starter: 48 Stunden
Premium: 5 Tage
Pro: 14 Tage
Agency: 28 Tage

Eine frühere Löschung kann durch die Löschung des betreffenden Projekts oder auf berechtigte Anfrage erfolgen, soweit keine technischen oder gesetzlichen Gründe entgegenstehen. Temporäre Upload-Dateien, abgebrochene Uploads und für die Leistungserbringung nicht mehr erforderliche Fehlerartefakte werden so bald wie technisch möglich gelöscht.

Nach Löschung der Mediendateien können nicht-inhaltliche Konto-, Job- und Transaktionsmetadaten weiter gespeichert werden, soweit dies für Abrechnung, Missbrauchsschutz, Fehlernachweis oder gesetzliche Pflichten erforderlich ist. Sicherungskopien werden nach dem festgelegten Sicherungszyklus überschrieben; eine Wiederherstellung einzelner gelöschter Dateien aus rotierenden Sicherungen ist grundsätzlich nicht vorgesehen.

10. Projekte, Nutzungsdaten und Credits

Zur Organisation und Durchführung der Leistung verarbeiten wir Projekt- und Jobkennungen, Dateizuordnungen, Verarbeitungsstatus, technische Parameter, Zeitpunkte, Fehlercodes, Tarif, Entitlements, Credit-Buchungen und Wiederholungen. Diese Daten dienen der Vertragserfüllung, der korrekten Bereitstellung gebuchter Leistungen, dem Support und dem Schutz vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Diese Daten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert. Nicht mehr benötigte technische Detaildaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Support und E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Absenderadresse, den Nachrichteninhalt, technische E-Mail-Metadaten und freiwillig übermittelte Angaben zur Bearbeitung Ihrer Anfrage. Ein Kontaktformular wird derzeit nicht angeboten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen. Die Korrespondenz wird gelöscht, sobald sie hierfür nicht mehr erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

12. Newsletter und Marketing-E-Mails

Newsletter, Produktinformationen und Angebote per E-Mail senden wir nur, wenn Sie hierzu freiwillig und gesondert eingewilligt haben. Die Marketing-Einwilligung ist optional, nicht vorausgewählt und keine Voraussetzung für die Registrierung oder Nutzung von Dear Audio.

Wir verarbeiten hierfür Ihre E-Mail-Adresse, den Zeitpunkt und die Version Ihrer Einwilligung, den Bestätigungsstatus sowie gegebenenfalls den Zeitpunkt des Widerrufs. Die Anmeldung soll im Double-Opt-in-Verfahren bestätigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Dokumentation der Einwilligung beruht zusätzlich auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Marketing-E-Mail oder per Nachricht an datenschutz@dear-audio.io widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung und hat keine Auswirkungen auf notwendige Konto-, Sicherheits- oder Service-E-Mails. Es erfolgt keine Analyse von Öffnungs- oder Klickverhalten, sofern hierüber nicht vorab gesondert informiert und eine erforderliche Einwilligung eingeholt wurde.

13. Vertrags-, Abrechnungs- und Zahlungsdaten

Soweit kostenpflichtige Leistungen angeboten werden, verarbeiten wir die für Vertrag, Freischaltung, Abrechnung, Erstattung, Betrugsprävention und steuerliche Nachweise erforderlichen Stamm-, Tarif-, Bestell-, Rechnungs- und Transaktionsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, für Missbrauchs- und Betrugsprävention, Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsdaten werden von dem beim jeweiligen Bezahlvorgang bezeichneten Zahlungsdienstleister verarbeitet. Vor der Erhebung von Zahlungsdaten informieren wir im Checkout und in dieser Datenschutzerklärung über den konkret eingesetzten Anbieter, dessen Rolle, die betroffenen Daten und etwaige Drittlandübermittlungen.

Steuerlich und handelsrechtlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht. Derzeit dürfen keine Zahlungsdaten erhoben werden, solange der konkrete Zahlungsdienstleister in dieser Erklärung nicht ergänzt wurde.

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur interne Stellen und externe Dienstleister, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Dazu gehören insbesondere Hosting- und E-Mail-Anbieter, Anbieter für Authentifizierung und Datenbankbetrieb, ein spezialisierter Audioverarbeitungsdienstleister sowie – nach dessen Einführung – der im Checkout bezeichnete Zahlungsdienstleister.

Dienstleister werden vertraglich gebunden und dürfen Daten nur nach unseren Weisungen verarbeiten, soweit sie als Auftragsverarbeiter tätig sind. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt. Eine Offenlegung kann erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

15. Drittlandübermittlungen

Einige Dienstleister oder deren Unterauftragnehmer können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Informationen zu den konkret verwendeten Garantien können Sie unter datenschutz@dear-audio.io anfordern.

16. Löschung des Nutzerkontos

Sie können die Löschung Ihres Nutzerkontos über die dafür vorgesehene Funktion oder per E-Mail an datenschutz@dear-audio.io beantragen. Zur Vermeidung unbefugter Löschungen dürfen wir Ihre Identität überprüfen. Nach erfolgreicher Prüfung löschen oder anonymisieren wir das Konto, die zugehörigen Mediendateien und nicht mehr erforderliche Metadaten, soweit keine gesetzlichen Aufbewahrungspflichten, offene Vertragsvorgänge oder zwingende Sicherheits- und Nachweisinteressen entgegenstehen.

Daten, die weiterhin aufzubewahren sind, werden für andere Zwecke gesperrt und nach Ablauf der maßgeblichen Frist gelöscht. Die Bearbeitung der Anfrage wird bestätigt.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Dazu gehören insbesondere verschlüsselte Übertragung mittels TLS, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Trennung von Nutzerinhalten, Sicherheitsupdates, Protokollierung sicherheitsrelevanter Vorgänge und Datensicherungen. Kein internetbasierter Dienst kann jedoch absolute Sicherheit gewährleisten.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@dear-audio.io.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienstleister oder Datenverarbeitungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung. Wesentliche Änderungen, die ein bestehendes Nutzerkonto betreffen, teilen wir in geeigneter Form mit.

Stand: 22. Juli 2026