Datenschutzerklärung

18. Sicherheitsprotokolle

Zum Schutz unserer Systeme protokollieren wir bestimmte Sicherheitsereignisse.

Hierzu können insbesondere gehören:

• Fehlgeschlagene Anmeldeversuche
• Technische Sperren
• Verdächtige Anfragen
• Missbrauchs- und Sicherheitsereignisse
• Sicherheitsrelevante Verwaltungsaktionen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für die technisch dokumentierten Kategorien gelten folgende regulären Speicherfristen:

• Laravel-Fehlerprotokolle: 14 Tage
• Sicherheitsprotokolle: 90 Tage
• Administrative Aktionsprotokolle: 730 Tage

Bei konkreten Sicherheitsvorfällen kann eine längere Speicherung einzelner notwendiger Daten auf einer entsprechenden rechtlichen Grundlage erforderlich sein.

19. KI-gestützte redaktionelle Inhalte

Für die Erstellung oder Übersetzung redaktioneller Inhalte können KI-Dienste verwendet werden.

Dazu zählen beispielsweise Blogbeiträge, allgemeine Informationstexte und Übersetzungen.

Für diese Funktionen werden nach der derzeitigen technischen Beschreibung ausschließlich die hierfür vorgesehenen redaktionellen Inhalte übertragen.

Kundenaudiodateien und personenbezogene Zahlungsinformationen sind nicht Bestandteil dieser redaktionellen KI-Verarbeitung.

Werden externe KI-Anbieter für diese Funktionen eingesetzt, gelten die jeweiligen vertraglichen und datenschutzrechtlichen Voraussetzungen einschließlich möglicher Drittlandübermittlungen.

20. Datensicherung und Backups

Zum Schutz vor Datenverlust werden Sicherungskopien der technischen Infrastruktur angefertigt.

Hierbei können Daten vorübergehend in Backups enthalten sein, die in der aktiven Anwendung bereits gelöscht wurden.

Die Aufbewahrung richtet sich nach der eingestellten Backup-Rotation.

Nach den technischen Standardeinstellungen werden grundsätzlich sieben Sicherungskopien vorgehalten. Die tatsächliche zeitliche Aufbewahrungsdauer hängt vom Sicherungsintervall ab.

Abgelaufene Sicherungskopien werden im Rahmen der vorgesehenen Rotation ersetzt oder gelöscht.

Eine Wiederherstellung erfolgt nur, soweit dies für zulässige Zwecke, insbesondere die Systemwiederherstellung, erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

21. Konto löschen und Daten herunterladen

Registrierte Nutzer können in ihrem Kundenbereich unter „Mein Konto → Einstellungen“ die vorgesehenen Datenschutzfunktionen verwenden.

Dazu gehören insbesondere

Daten herunterladen: Bereitstellung eines Datenexports im JSON-Format mit den vom System dafür vorgesehenen Kontodaten, beispielsweise Profil, Bestellungen, Mastering-Informationen, Credit-Verlauf und Einstellungen.

Konto löschen: Dauerhafte Entfernung des Benutzerkontos und der damit verbundenen, nicht mehr erforderlichen aktiven Daten.

Bei einer Kontolöschung werden nach den vorgesehenen technischen Abläufen insbesondere Profilinformationen, Uploads, Mastering-Dateien, Sitzungen, Push-Abonnements und weitere kontobezogene Daten gelöscht.

Aufbewahrungspflichtige Rechnungen und Geschäftsunterlagen bleiben für die gesetzlich vorgeschriebene Zeit erhalten.

Auch technisch erforderliche Sicherungskopien und rechtmäßig aufzubewahrende Supportinformationen können vorübergehend bestehen bleiben.

22. Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben.

Die konkreten Fristen hängen von der jeweiligen Datenkategorie ab.

Für Buchungsbelege gilt nach § 147 AO grundsätzlich eine achtjährige Aufbewahrungsfrist. Für bestimmte Bücher und Aufzeichnungen gelten weiterhin zehn Jahre. Andere geschäftliche Unterlagen können abweichenden Fristen unterliegen.

Längere Fristen können im Einzelfall aufgrund gesetzlicher Vorschriften, laufender Verfahren oder zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich sein.

23. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten können, soweit für die beschriebenen Zwecke erforderlich, an folgende Empfänger übermittelt werden:

Contabo als Hosting-Dienstleister

OpenAI für den KI-gestützten Support

PayPal und Stripe bei Nutzung entsprechender Zahlungsmethoden
Zuständige Browser-Push-Dienste
Google bei aktivierten YouTube-Inhalten
Gesetzlich berechtigte Behörden und weitere erforderliche Empfänger
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage der erforderlichen Vereinbarungen nach Art. 28 DSGVO.

Bei einer Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums beachten wir die Art. 44 ff. DSGVO und die jeweils erforderlichen Schutzvorkehrungen.

24. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen, die dem Schutz personenbezogener Daten dienen.

Hierzu gehören insbesondere

Verschlüsselte HTTPS-Verbindungen

Geschützte Benutzeranmeldungen

Optionale Zwei-Faktor-Authentifizierung

Zugriffsbeschränkungen

Eigener Spam- und Bot-Schutz

Begrenzung von Anmeldeversuchen

Automatische Löschprozesse

Datensicherungen

Sicherheits- und Administrationsprotokolle

Die Schutzmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen überprüft und angepasst.

25. Automatisierte Entscheidungsfindung

TrackDropPro verwendet automatisierte Verfahren zur technischen Analyse und Bearbeitung von Audiodateien sowie zur Unterstützung bei Kundenanfragen.

Die KI-gestützten Support-Antworten können Fehler enthalten und ersetzen keine verbindliche menschliche Prüfung, soweit eine solche erforderlich ist.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist nach den vorliegenden technischen Angaben nicht Bestandteil unserer Dienste.

26. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO

Recht auf Berichtigung gemäß Art. 16 DSGVO

Recht auf Löschung gemäß Art. 17 DSGVO

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen.

Der Direktwerbung unter Verwendung Ihrer personenbezogenen Daten können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

support@trackdroppro.com

27. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Die für unseren Standort zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart
Deutschland

Website: https://www.baden-wuerttemberg.datenschutz.de

28. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, soweit sich unsere Datenverarbeitung, verwendete Dienstleister, technische Funktionen oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist über unsere Website verfügbar.

TrackDropPro Audio Services
Fahrettin Tireki
Bismarckstraße 26
73054 Eislingen/Fils
Deutschland

E-Mail: support@trackdroppro.com

Stand: 21. Oktober 2026