Datenschutzerklärung

1. Wer wir sind und was diese Erklärung abdeckt

OwlSonic („OwlSonic“, „wir“, „unser“ oder „uns“) ist eine Anwendung für die persönliche Musikbibliothek mit zugehörigem Cloud-Dienst. Sie hilft Nutzern, Musik zu importieren und zu organisieren, ihre Bibliotheken zu synchronisieren, die eigenen Sammlungen zu hören und Entdeckungsfunktionen wie Wave zu nutzen.

Diese Erklärung gilt für die OwlSonic-Website unter https://owlsonic.stream, die OwlSonic-Desktop- und Mobil-Apps sowie die zugehörigen OwlSonic-Cloud-Dienste. Sie gilt nicht für unabhängige Websites oder Musikplattformen Dritter.

OwlSonic ist ein Produkt- bzw. Markenname und keine Aussage darüber, dass ein Unternehmen namens OwlSonic gegründet wurde. Die für diesen Dienst verantwortliche natürliche oder juristische Person ist:

• Betreiber des Dienstes / Verantwortlicher: Kuzmin VD
• Datenschutz und Support: support@owlsonic.stream

2. Welche Informationen wir verarbeiten

Konto- und Authentifizierungsdaten. Wir verarbeiten die E-Mail-Adresse, mit der Sie sich registrieren, einen verschlüsselten Passwort-Hash (nicht Ihr Klartextpasswort), Konto- und Verifizierungsstatus, Anmeldesitzungs- und Geräteeinträge sowie sicherheitsrelevante Authentifizierungsinformationen. Verifizierungs- und Passwort-Zurücksetzen-E-Mails werden über einen E-Mail-Versanddienstleister gesendet.

Bibliotheks- und Wiedergabedaten. Wir verarbeiten die Titel, die Sie Ihrer Cloud-Bibliothek hinzufügen, sowie zugehörige Titelnamen, Künstler, Alben, Cover, Playlists, Favoriten, Bearbeitungseinstellungen, Änderungen der Musikbibliothek, Wiedergabeereignisse, Wiedergabestatistiken und Synchronisierungsdaten. Benutzerdefinierte Stimmungseinstellungen können ebenfalls als Teil Ihrer Bibliothek gespeichert werden.

Hochgeladene Musik und abgeleitete Informationen. Wenn Sie Audio hochladen, verarbeitet OwlSonic die Quelldatei vorübergehend. Der Dienst speichert verarbeitetes Audio, konvertierte Cover, Titelmetadaten und inhaltsbezogene musikalische Analysen, die Ähnlichkeits-Embeddings und Stimmungsmerkmale umfassen können. An der Audioverarbeitung und -analyse kann ein separater Verarbeitungs-Worker beteiligt sein. OwlSonic kann identisches verarbeitetes Audio über Nutzerbibliotheken hinweg deduplizieren.

Geräte- und technische Daten. Wir verarbeiten eine Installationskennung, die Geräteplattform, den Gerätenamen und die App-Version sowie technische Betriebsdaten wie Anfragepfade, Antwortstatus, Zeitstempel und Anfragekennungen. Infrastrukturanbieter können außerdem Netzwerkinformationen wie IP-Adressen verarbeiten, wenn sie die Website oder den Dienst ausliefern oder schützen.

Support-Kommunikation. Wenn Sie uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und die Informationen, die Sie uns mitteilen, damit wir antworten können.

Optionale Diagnose und Produktanalyse. Unterstützte Versionen der App enthalten getrennte optionale Einstellungen für Absturzberichte über Sentry und Produktanalysen über PostHog. Die Produktanalyse ist auf anonyme Ereignisse ausgelegt, etwa den Start der Wiedergabe, den Import von Musik, den Beginn einer Wave-Sitzung, den Abschluss eines Offline-Downloads oder einen Synchronisierungsfehler. Diese Funktionen sollen deaktiviert bleiben, solange die jeweilige Einstellung nicht aktiviert ist. Dennoch können technische Informationen auf Netzwerkebene für Anbieter sichtbar sein, wenn deren Dienste genutzt werden.

3. Warum wir Informationen verarbeiten

Wir verwenden Informationen, um:

• Konten zu erstellen und zu schützen und E-Mail-Adressen zu verifizieren;
• Ihre persönliche Musikbibliothek zu speichern, zu organisieren, zu synchronisieren und wiederzugeben;
• hochgeladene Medien zu verarbeiten und musikbezogene Funktionen wie Wave bereitzustellen;
• den Dienst betriebsbereit zu halten, Missbrauch zu verhindern und Probleme zu beheben;
• wesentliche Kontonachrichten zu senden und Support- oder Datenschutzanfragen zu beantworten;
• die Zuverlässigkeit des Produkts zu messen und Funktionen zu verbessern, sofern optionale Diagnose oder Analyse aktiviert wurde;
• geltende rechtliche Pflichten zu erfüllen und auf gültige rechtliche Anfragen zu reagieren.

Soweit die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, können die einschlägigen Rechtsgrundlagen die Vertragserfüllung für Kernfunktionen des Dienstes, berechtigte Interessen für angemessene Sicherheit und Zuverlässigkeit des Dienstes, die Einwilligung für gesondert optionale Diagnose oder Analyse, wo erforderlich, sowie rechtliche Verpflichtungen, wenn anwendbar, sein. Jede Berufung auf berechtigte Interessen oder Einwilligung muss die tatsächliche Produktivkonfiguration und das geltende Recht widerspiegeln.

4. Wer Informationen erhält

Für den Betrieb von OwlSonic nutzen wir Infrastruktur- und Dienstleister. Je nach eingesetzter Konfiguration können dazu gehören:

• Hosting- und Datenbankinfrastruktur für die OwlSonic-API und Kontodaten.
• Objektspeicher-Infrastruktur für verarbeitetes Audio und Cover.
• Resend für den Versand von Verifizierungs- und Passwort-Zurücksetzen-E-Mails.
• Audioanalyse-Worker zur Verarbeitung von Musik und zur Berechnung abgeleiteter Merkmale.
• Sentry, wenn Sie Absturzberichte auf einer unterstützten Plattform gesondert aktivieren.
• PostHog, wenn Sie Produktanalysen auf einer unterstützten Plattform gesondert aktivieren.

Wir stellen diese Dienste Dritter nicht als allgemein aktiv dar: Tatsächliche Auftragsverarbeiter, Speicherregionen und optionale SDK-Einstellungen hängen vom Produktivbetrieb ab. Wir nutzen Ihre persönliche Musik nicht als allgemeinen lizenzierten Streaming-Katalog und verkaufen keine personenbezogenen Daten an Werbetreibende.

Wenn Sie eine Funktion mit einer externen Musikplattform oder einem externen Link nutzen, gelten zusätzlich die Bedingungen und Datenschutzpraktiken dieser Plattform. OwlSonic ist nicht zwingend mit dieser Plattform verbunden, von ihr unterstützt oder durch sie autorisiert.

5. Speicherung und Aufbewahrung

Kontodaten und persönlicher Bibliothekszustand. Kontoidentität, Geräte- und Sitzungsdaten, persönliche Playlists, Wiedergabeverlauf, Bibliothekseinträge pro Nutzer, Synchronisierungsstatus und zugehörige Produktdaten werden in der Regel aufbewahrt, solange das Konto besteht. Sie werden im unten beschriebenen Kontolöschungsverfahren entfernt.

Verarbeitetes Audio, Cover und Analyse. Nach dem derzeit umgesetzten System werden verarbeitete Musikdateien, Cover, Titelmetadaten und inhaltsbezogene Analysen nach der Löschung eines Kontos aufbewahrt, möglicherweise unbegrenzt. Die Datenbankverknüpfung zum gelöschten Konto wird entfernt. Diese Gestaltung berücksichtigt deduplizierte oder gemeinsam genutzte Inhalte. Das Entfernen der direkten Kontoverknüpfung garantiert nicht, dass die aufbewahrten Inhalte anonym sind: Audio oder Metadaten können selbst Informationen über die Person preisgeben, die sie hochgeladen hat.

Temporäre Upload-Dateien. Quelldateien, die während der Aufnahme vorübergehend gehalten werden, sollen nach Abschluss der Verarbeitung entfernt werden; veraltete temporäre Arbeitsbereiche unterliegen einem Bereinigungsprozess.

Authentifizierungs- und technische Daten. Kurzlebige Zugangsdaten und E-Mail-Verifizierungscodes können deutlich früher ablaufen, als ihre Datenbankeinträge physisch entfernt werden. Bestimmte Betriebsprotokolle werden entsprechend Speicherbeschränkungen rotiert, sodass ihre Aufbewahrung vom Protokollvolumen und nicht von einer festen Anzahl von Tagen abhängt. Backups oder Infrastruktur-Snapshots, sofern aktiviert, können frühere Kopien außerhalb der aktiven Datenbank enthalten und eigenen Aufbewahrungseinstellungen folgen.

Einige Informationen, die E-Mail-Dienstleister oder andere Infrastrukturanbieter unabhängig vorhalten, können deren eigenen Aufbewahrungsfristen und rechtlichen Pflichten folgen. Sieht das geltende Recht ein Recht auf Löschung oder eine kürzere Aufbewahrungsfrist vor, können Sie sich an uns wenden und eine individuelle Prüfung beantragen; die Beschreibung des aktuellen technischen Verhaltens hebt diese Rechte nicht auf.

6. Kontolöschung

OwlSonic unterstützt authentifizierte Anträge auf Kontolöschung. Ein Antrag erfordert die Bestätigung mit Ihrem aktuellen Passwort. Nach Annahme werden der Kontozugriff und aktive Sitzungen umgehend gesperrt, während die Löschung der Kontodaten und des persönlichen Bibliothekszustands asynchron im Hintergrund erfolgt. Derzeit gibt es keine garantierte Angabe zur Dauer und keine automatische Benachrichtigung über den Abschluss.

Wichtig: Wie in Abschnitt 5 erläutert, löscht die Kontolöschung derzeit nicht verarbeitetes Cloud-Audio, Cover, Titelmetadaten oder inhaltsbezogene Musikanalysen. Die direkte Kontoverknüpfung wird entfernt. Kopien auf Ihren eigenen Geräten werden vom serverseitigen Löschauftrag nicht gelöscht; das Verhalten auf Anwendungsebene muss für jede unterstützte Plattform gesondert geprüft werden.

Anleitungen und Kontaktmöglichkeiten, falls Sie keinen Zugriff auf Ihr Konto haben, finden Sie unter Konto löschen.

7. Sicherheit

Wir setzen Maßnahmen wie Passwort-Hashing, authentifizierte Zugriffskontrollen, privaten Objektspeicher und zeitlich begrenzte Medienzugriffslinks ein. Kein Internetdienst kann absolute Sicherheit garantieren. Kontaktieren Sie uns umgehend, wenn Sie unbefugten Zugriff auf Ihr Konto vermuten.

8. Internationale Verarbeitung

OwlSonic kann auf Anbieter oder Verarbeitungsinfrastruktur außerhalb Ihres Landes zurückgreifen. Je nach geltendem Recht können für internationale Übermittlungen zusätzliche Garantien erforderlich sein. Kontaktieren Sie uns für Informationen über Verarbeitungsorte und die geltenden Schutzmaßnahmen für Ihre Daten.

9. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Standort und dem geltenden Recht haben Sie möglicherweise Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen Ihrer personenbezogenen Daten sowie auf Datenübertragbarkeit. Sie können Ihre Einwilligung in optionale Diagnose oder Analyse in den entsprechenden App-Einstellungen widerrufen, wo diese angeboten werden. Der Widerruf der Einwilligung macht bereits rechtmäßig erfolgte Verarbeitungen nicht automatisch rückgängig.

Um Ihre Rechte auszuüben oder Fragen zu stellen, schreiben Sie an support@owlsonic.stream. Gegebenenfalls müssen wir prüfen, dass sich eine Anfrage auf Ihr Konto bezieht, bevor wir kontobezogene Informationen offenlegen oder ändern. Soweit anwendbar, können Sie sich außerdem bei der zuständigen Datenschutzbehörde beschweren.

10. Kinder

OwlSonic ist nicht speziell als Dienst für Kinder konzipiert. Wenn Sie glauben, dass Informationen über ein Kind unter Verstoß gegen geltendes Recht bereitgestellt wurden, kontaktieren Sie uns bitte, damit wir den Sachverhalt prüfen können.

11. Änderungen

Wir können diese Erklärung aktualisieren, wenn sich OwlSonic weiterentwickelt. Das oben genannte Datum kennzeichnet die Version dieser Erklärung. Soweit erforderlich, informieren wir zusätzlich über wesentliche Änderungen.

12. Kontakt

OwlSonic
E-Mail: support@owlsonic.stream
Betreiber: Kuzmin VD