Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Sebastian Claessens

c/o IP-Management #9295

Ludwig-Erhard-Straße 18

20459 Hamburg

E-Mail: dm-basti@pm.me

2. Überblick der Verarbeitung

Beattrack ist ein Musikähnlichkeits-Tool. Es werden keine Benutzerkonten angelegt, keine Cookies gesetzt und kein Tracking durchgeführt. Die Verarbeitung beschränkt sich auf die technisch notwendige Bereitstellung des Dienstes.

3. Hosting und Infrastruktur

Die Website wird über folgende Dienste betrieben:

  • Vercel Inc. (San Francisco, USA) — Hosting des Frontends. Vercel verarbeitet beim Seitenaufruf technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Datenschutzerklärung: vercel.com/legal/privacy-policy
  • Railway Corp. (San Francisco, USA) — Hosting des Backends (API). Verarbeitet Verbindungsdaten bei API-Anfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Supabase Inc. (Singapur, Hosting: EU-Central/Frankfurt) — Datenbank. Speichert Musikmerkmale und anonymes Feedback. Server-Standort ist EU (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Für Datenübermittlungen in die USA stützen sich die Anbieter auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-U.S. Data Privacy Framework.

4. Audio-Upload und Analyse

  • Hochgeladene Audiodateien werden ausschließlich zur Feature-Extraktion (BPM, Tonart, Klangmerkmale) verarbeitet.
  • Die Verarbeitung erfolgt serverseitig auf Railway. Die Audiodatei wird nach der Analyse (spätestens nach 15 Minuten) automatisch gelöscht.
  • Es werden nur die extrahierten numerischen Merkmale (Vektoren) gespeichert — keine Audiodaten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des angefragten Dienstes).

5. URL-Identifikation (YouTube, Spotify, SoundCloud, Apple Music)

Wenn du eine URL eingibst, wird diese an den jeweiligen Dienst weitergeleitet, um Metadaten (Titel, Künstler) abzurufen:

  • YouTube — oEmbed-API von Google Ireland Ltd. (Gordon House, Dublin 4, Irland).
  • Spotify — oEmbed-API und Trackseite von Spotify AB (Stockholm, Schweden).
  • SoundCloud — oEmbed-API von SoundCloud Global Ltd. (Berlin, Deutschland).
  • Apple Music — iTunes Search API von Apple Inc. (Cupertino, USA). Metadaten werden über die öffentliche Such-API abgerufen.

Die URL wird nur zur einmaligen Abfrage verwendet und nicht gespeichert. Es werden dabei Verbindungsdaten (IP-Adresse) an den jeweiligen Dienst übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5a. Audio-Fingerprinting (AcoustID)

Beim Upload einer Audiodatei kann zur Identifikation des Songs ein Audio-Fingerprint erzeugt und an den Dienst AcoustID (betrieben von Lukáš Lalinský, acoustid.org) gesendet werden. Dabei werden übermittelt:

  • Der berechnete Audio-Fingerprint (Chromaprint)
  • Die Dauer der Audiodatei
  • Die IP-Adresse des Servers (nicht des Nutzers)

Es werden keine Audiodaten an AcoustID übertragen — nur der numerische Fingerprint. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angefragten Dienstes). Datenschutzerklärung: acoustid.org/privacy

6. Musikkatalog (Deezer)

Der Katalog basiert auf Daten der Deezer SA (Paris, Frankreich). Es werden öffentlich verfügbare Metadaten (Titel, Künstler, Album, Genre) und 30-Sekunden-Vorschauen zur einmaligen Feature-Extraktion verwendet. Es werden keine Audiodateien dauerhaft gespeichert. Die Nutzung erfolgt im Rahmen der Deezer-API-Nutzungsbedingungen.

6a. Deezer-Vorschau-Player (Embed)

Für Songs mit Deezer-ID wird ein Vorschau-Widget der Deezer SA (24 rue de Calais, 75009 Paris, Frankreich) eingebettet. Beim Laden des Widgets wird deine IP-Adresse an Deezer übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Vorschau-Funktion). Datenschutzerklärung: deezer.com/legal/personal-datas

7. Feedback-Bewertungen

Wenn du eine Ähnlichkeitsempfehlung bewertest (Daumen hoch/runter), wird gespeichert:

  • Die IDs der beiden verglichenen Songs
  • Die Bewertung (+1 oder -1)
  • Zeitstempel

Es werden keine personenbezogenen Daten gespeichert — kein Benutzerkonto, keine IP-Adresse, keine Geräte-ID. Die Daten dienen ausschließlich der Qualitätsauswertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).

8. Fehlerprotokollierung (Sentry)

Zur Erkennung und Behebung technischer Fehler kann Sentry (Functional Software Inc., San Francisco, USA) eingesetzt werden. Im Fehlerfall werden technische Informationen übermittelt (Fehlermeldung, Browser-Typ, Seitenkontext). Es werden keine personenbezogenen Daten wie IP-Adressen oder Nutzerdaten übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an dem Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresszeile mit "https://" beginnt.

10. Deine Rechte

Du hast jederzeit folgende Rechte:

  • Auskunft (Art. 15 DSGVO) — Welche Daten über dich gespeichert sind
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Löschung deiner Daten
  • Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe deiner Daten
  • Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Da Beattrack keine personenbezogenen Daten oder Nutzerkonten speichert, sind diese Rechte in der Praxis nur eingeschränkt anwendbar. Wende dich bei Fragen an die oben genannte E-Mail-Adresse.

11. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines Bundeslandes oder des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden, um rechtliche Anforderungen oder Änderungen am Dienst abzubilden. Die aktuelle Version ist stets unter dieser URL abrufbar.