Datenschutzerklärung

Arbeitsentwurf / Basis - Stand: 05.10.2026. Nicht rechtlich freigegeben. Offene Prüfpunkte werden intern geführt und vor der Freigabe geschlossen.

1. Verantwortlicher und Kontakt

Jan Jezek, Geschäftsbezeichnung Jezek Jan - Internet Softwarelösungen, Aichhorngasse 5/26, 1120 Wien, Österreich. UID: ATU73552434.

Anfragen zum Datenschutz: privacy@musicos.studio

2. Geltungsbereich und lokale Nutzung

Diese Information gilt für die Website musicos.studio, die Web-App, die optionalen Cloud-Funktionen von MusicOS und die Verbindungen, die die Desktop-App zu Internetdiensten aufbaut.

Projektdateien, Audio und Notizen verarbeitet die Desktop-App lokal auf dem Gerät. Eine Internetverbindung entsteht nur für Funktionen, die sie brauchen: Cloud-Synchronisation, Lizenzprüfung, Support, Updates, Modell-Downloads und, wenn ausgewählt, externe KI.

3. Hosting und Auslieferung

Beim Aufruf der Website und der Web-App verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Serverprotokolle. Zweck ist die Auslieferung, die Sicherheit und die Fehlerbehebung des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und funktionierenden Dienst. Anbieter: Vercel (Standort siehe Abschnitt 11).

4. Konto, Anmeldung, Beta und Lizenz

Für Konto und Lizenz werden E-Mail-Adresse, Anmeldedaten, Konto- und Studio-Zuordnungen, registrierte Geräte, Lizenzstatus und Synchronisationsstände verarbeitet. Bei einer Beta-Bewerbung kommen Producer-Profil, Antworten und Bewerbungsstatus hinzu. Bewerbungen werden von Menschen geprüft, nicht automatisch entschieden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konto, Lizenz und die angefragte Beta-Teilnahme; Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch. Anbieter für Anmeldung und Datenbank: Supabase, Rechenzentrum in Irland.

5. Cloud-Synchronisation und Audio

Nutzt ein Nutzer die Cloud-Funktionen, werden im Umfang der gewählten Funktionen Tracknamen, Metadaten, Notizen, Checklisten, Änderungsstände, Audio und Aufnahmen übertragen und gespeichert. Mitglieder eines Studios sehen Inhalte entsprechend ihrer Rolle.

Audio und Aufnahmen speichert Cloudflare in der Europäischen Union, die übrigen Daten Supabase in Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kontakt, Support und E-Mail

Bei Kontakt- und Supportanfragen werden E-Mail-Adresse, Nachricht und freiwillig beigefügte Diagnosen oder Anhänge verarbeitet. Anfragen gehen in ein Postfach bei Zoho Mail mit Rechenzentrum in der Europäischen Union. Automatische E-Mails, etwa zur Anmeldung, zur Beta oder als Eingangsbestätigung, versendet Resend aus Irland, ohne Öffnungs- oder Klickmessung.

Beim Login und bei Formularen prüft Cloudflare Turnstile, ob ein Mensch die Seite nutzt. Dafür werden technische Geräte- und Verbindungsdaten an Cloudflare übermittelt. Zum Schutz vor Missbrauch werden Anfragen je Absender kurzzeitig gezählt, ohne die IP-Adresse im Klartext zu speichern.

Für Kündigungen und Widerrufe über musicos.studio/cancel werden Name, E-Mail-Adresse, die Art der Erklärung und die freiwilligen Angaben zu Vertrag und Grund verarbeitet; sie gehen per E-Mail an das Postfach und als Eingangsbestätigung an die angegebene Adresse. Gespeichert wird darüber hinaus nichts. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO, die gesetzliche Pflicht zur Kündigungs- und Widerrufsmöglichkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anfragen zu einem Vertrag oder Konto, sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen und an einem missbrauchsfreien Dienst.

7. Zahlung

Zahlungen wickelt Stripe ab (Stripe Payments Europe Ltd., Irland). Zahlungsdaten gibt der Nutzer direkt bei Stripe ein; MusicOS erhält keine vollständigen Kartendaten, sondern Kunden-, Rechnungs- und Abo-Angaben für die Lizenzverwaltung. Für eigene Zwecke wie Betrugsprävention handelt Stripe als eigener Verantwortlicher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung, Art. 6 Abs. 1 lit. c DSGVO für die gesetzliche Aufbewahrung von Rechnungen.

8. Fehlerdiagnose

Tritt ein Fehler auf, wird eine Fehlermeldung mit technischem Kontext an Sentry übermittelt: betroffene Seite, Programmstelle, Browser- und Systemtyp. Gespeichert wird in der Europäischen Union (Deutschland). Leistungsmessungen finden nur auf dem Server statt, nicht im Browser. Sitzungen werden nicht aufgezeichnet, IP-Adressen speichert Sentry nicht.

Nutzerinhalte wie Audio, Notizen oder Tracknamen werden nicht gezielt übermittelt. Eine einzelne Fehlermeldung kann trotzdem personenbezogene Angaben enthalten, etwa in einer Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem fehlerfreien Betrieb.

9. Optionale KI und lokale Spracherkennung

Die KI-Unterstützung der Desktop-App ist freiwillig. Wählt der Nutzer OpenAI oder Anthropic, nutzt er dafür einen eigenen Zugang bei diesem Anbieter; der Schlüssel bleibt auf dem Gerät. Bei jeder Anfrage gehen die Frage und der Kontext des Tracks direkt an den gewählten Anbieter: Trackname, Stage, Notizen, Checklisten sowie Namen und Pfade der Audiodateien. Audio selbst wird nicht übertragen. Schaltet der Nutzer die KI-Erweiterungen für das Künstlerprofil ein, gehen zusätzlich seine Antworten aus den Profilkategorien, die er dafür freigegeben hat, und daraus abgeleitete Vorlieben an den Anbieter. Beim Anbieter gelten zusätzlich dessen Bedingungen. Wählt der Nutzer Ollama, läuft das Modell auf dem eigenen Rechner und es verlassen keine Daten das Gerät.

Die App weist in den Einstellungen und bei der Einrichtung darauf hin, bevor eine Anfrage gesendet wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil der Nutzer die Funktion selbst auswählt und auslöst.

Die Spracherkennung läuft lokal auf dem Gerät. Das Sprachmodell wird einmalig von Hugging Face heruntergeladen; dabei sieht der Download-Server die IP-Adresse.

10. Cookies, lokale Speicherung und Analytics

Die Web-App speichert auf dem Gerät nur, was für den genutzten Dienst technisch erforderlich ist. Dafür ist nach § 165 Abs. 3 TKG 2021 (in Deutschland § 25 Abs. 2 TDDDG) keine Einwilligung nötig. Beim ersten Besuch weist ein Banner darauf hin; über den Link Cookie-Hinweis im Footer lässt er sich erneut öffnen. Es gibt keine Analytics-, Tracking- oder Werbe-Cookies.

Cookies:

- sb-<Projekt>-auth-token, gegebenenfalls in nummerierten Teilen, sowie ein kurzlebiger Prüfwert während der Anmeldung: Anmeldung und Sitzung. Laufzeit bis 400 Tage oder bis zur Abmeldung. - musicos_active_workspace: zuletzt gewähltes Studio. Laufzeit 1 Jahr, wird bei der Abmeldung gelöscht. - musicos_beta_locale: gewählte Sprache im Beta-Bereich. Laufzeit 1 Jahr. - musicos_support_session: Support-Sitzung aus der Desktop-App, nur im Supportfenster. Laufzeit 10 Minuten.

Lokaler Browserspeicher (localStorage, wird nicht automatisch übertragen):

- musicos.cookieNotice.acknowledged: der Cookie-Hinweis wurde in der aktuellen Fassung gesehen. - musicos.player.dismissedNotices: weggeklickte Hinweise im Audio-Player. - musicos.tracks.filters.open: ob das Filterfeld der Trackliste geöffnet ist.

Lokale Datenbank (IndexedDB):

- musicos.recording-outbox: Aufnahmen, deren Upload gescheitert ist, damit sie nach einem Neuladen nicht verloren gehen. Ein Eintrag wird gelöscht, sobald die Aufnahme angekommen ist.

Cloudflare Turnstile (Abschnitt 6) und die Fehlerdiagnose (Abschnitt 8) setzen keine Cookies.

11. Empfänger, Standorte und Übermittlungen

Folgende Anbieter verarbeiten Daten im Auftrag von MusicOS, jeweils nur für die genannte Funktion:

- Vercel: Hosting von Website und Web-App. Serverstandort Irland (Dublin); ausgeliefert wird über das weltweite Netzwerk von Vercel. - Supabase: Anmeldung und Datenbank. Rechenzentrum in Irland. - Cloudflare: Speicherung von Audio und Aufnahmen in der Europäischen Union; Spam-Schutz (Turnstile) über das weltweite Netzwerk von Cloudflare. - Zoho Mail: Postfach für Anfragen. Rechenzentrum in der Europäischen Union. - Resend: Versand automatischer E-Mails aus Irland. - Sentry: Fehlerdiagnose. Speicherung in Deutschland. - Stripe: Zahlungsabwicklung durch Stripe Payments Europe Ltd., Irland.

Nicht im Auftrag von MusicOS, sondern nur bei Nutzung der jeweiligen Funktion: der KI-Anbieter, bei dem der Nutzer selbst einen Zugang hat (Abschnitt 9), und Hugging Face für den Download des Sprachmodells.

Die meisten dieser Anbieter haben ihren Hauptsitz in den USA, Zoho in Indien. Auch bei Speicherung in der EU ist ein Zugriff von dort, etwa für Support oder Wartung, nicht ausgeschlossen. Grundlage solcher Übermittlungen ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, andernfalls, und für Indien immer, Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien ist über privacy@musicos.studio erhältlich.

12. Speicherdauer und Löschung

Daten werden gespeichert, solange sie für die genannten Zwecke gebraucht werden oder gesetzliche Pflichten es verlangen. Im Einzelnen:

- Supportprotokoll (Referenz, Kategorie, Zeitpunkt, Zustellstatus): 12 Monate. - Zähler für den Missbrauchsschutz: höchstens 48 Stunden. - Nicht abgeschlossene Aufnahme-Uploads: 7 Tage. - Bereitgestellte Datenexporte: höchstens 24 Stunden. - Bestätigungen abgeschlossener Löschungen: 30 Tage. - Cloud-Inhalte nach Ende eines Abonnements: bleiben im Konto, bis der Nutzer die Kontolöschung beantragt. - Rechnungen und Buchungsbelege: nach den gesetzlichen Aufbewahrungsfristen.

Kontolöschung und Datenexport können über privacy@musicos.studio angefordert werden. Inhalte, die in einem Studio mit anderen geteilt sind, und gesetzlich aufzubewahrende Daten können getrennt behandelt werden. Lokale Dateien auf den Geräten der Nutzer werden durch eine Kontolöschung nicht entfernt.

13. Rechte der Nutzer

Nutzer haben im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aufgrund berechtigter Interessen besteht ein Widerspruchsrecht nach Art. 21 DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen gehen an privacy@musicos.studio. Um eine unbefugte Herausgabe zu verhindern, kann eine angemessene Identitätsprüfung nötig sein. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; eine gesetzlich zulässige Verlängerung wird mit Begründung mitgeteilt.

Nutzer können sich bei einer Datenschutzaufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde: https://www.dsb.gv.at/