Datenschutzerklärung

Wer wir sind

One-Tap Studio ist ein Dienst der UNIHOLIX OÜ, einer in Estland eingetragenen Gesellschaft mit beschränkter Haftung (Registernummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Wir sind der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Kontakt: ceo@uniholix.com.

Was wir verarbeiten und warum

Die Studios sind so gebaut, dass das, was Sie erstellen, bei Ihnen bleibt. Der größte Teil der Arbeit geschieht in Ihrem Browser, und wir erhalten so wenig wie möglich.

• Kamera, Mikrofon, Fotos und Aufnahmen. Ihre Kamera, Ihr Mikrofon, die Fotos, die Sie aufnehmen, die Töne, die Sie aufzeichnen, und die Dateien, die Sie öffnen, werden in Ihrem Browser auf Ihrem Gerät verarbeitet. Sie werden nie zu uns oder zu anderen hochgeladen.
• Musikauswahl. Wenn Sie Musik komponieren, sendet die Seite Ihre Menüauswahl an unseren Server: Genre, Stimmung, Tempo, Tonart, Länge und eine Zufallszahl, mit der sich das Stück wiederholen lässt. Unser Server schreibt aus dieser Auswahl die Partitur und schickt sie zurück. Diese Auswahl enthält keine personenbezogenen Daten, und wir speichern sie nicht, nachdem die Partitur gesendet wurde.
• Zahlungsdaten. Wenn Sie einen 24-Stunden-Pass kaufen, wickelt unser Zahlungsdienstleister Ihre Zahlung ab. Wir erhalten Ihre E-Mail-Adresse, Ihr Land, den Betrag, die Währung und den Zahlungsstatus, zusammen mit dem gewählten Pass und Ihrer Bestätigung, dass er sofort beginnen sollte. Unser Server gibt Ihrem Browser dann einen Pass, den dieser 24 Stunden lang prüfen kann. Ihre Kartendaten gehen nur an den Zahlungsdienstleister und erreichen uns nie.
• Ihr UNIHOLIX-Konto. Ein Konto brauchen Sie nur für Studio Pass Monthly. Wenn Sie sich anmelden, erhalten wir Ihre E-Mail-Adresse und, wenn Sie sich mit einem externen Konto Ihrer Wahl anmelden, den Namen und die E-Mail-Adresse, die dieses Konto mit uns teilt. Wir speichern Ihr Konto, die Kundenkennung, die Ihnen unser Zahlungsdienstleister zuweist, sowie Status, Preis und Verlängerungsdatum jedes Ihrer Abonnements. Ihre Kartendaten gehen nur an den Zahlungsdienstleister und erreichen uns nie.
• Ihren Pass auf einem anderen Gerät nutzen. Nach der Zahlung zeigt die Seite einen Wiederherstellungscode und einen QR-Code für Ihren Pass. Wenn Sie uns bitten, Ihren Pass erneut zu senden, geben Sie die E-Mail-Adresse ein, mit der Sie bezahlt haben. Wir gleichen sie mit dem Datensatz Ihrer Zahlung bei unserem Zahlungsdienstleister ab und senden Ihnen, wenn damit in den letzten 24 Stunden ein Pass bezahlt wurde, einen Link zu diesem Pass per E-Mail. Wir speichern diese E-Mail-Adresse nicht. Um Missbrauch zu begrenzen, hält unser Server nur eine verschlüsselte, nicht umkehrbare Form davon im Arbeitsspeicher, höchstens eine Stunde lang.
• Gerätekennung. Damit ein Pass auf bis zu zwei Geräten funktioniert, erzeugt die Seite eine zufällige Kennung im Speicher Ihres Browsers. Sie stammt nicht von Ihrem Gerät und identifiziert Sie nicht. Eine verschlüsselte Form davon wird mit dem Datensatz Ihrer Zahlung bei unserem Zahlungsdienstleister gespeichert.
• E-Mails an uns. Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten.
• Technische Daten. Unser Server verwendet Ihre IP-Adresse kurzzeitig, um die Zahl der Anfragen zu begrenzen und den Dienst sicher zu halten. Unser Hosting-Anbieter führt übliche Anfrageprotokolle, etwa mit der IP-Adresse, der Uhrzeit und der aufgerufenen Seite. Diese Protokolle enthalten keine Fotos, Aufnahmen oder Dateien von Ihnen.
• Daten auf Ihrem Gerät. Die Seite speichert Ihre Sprache, Ihre Pässe und die Werke, die Sie in „Meine Sammlung“ behalten, im Speicher Ihres Browsers auf Ihrem Gerät. Diese Daten bleiben auf Ihrem Gerät. Sie können sie jederzeit auf der Seite oder in den Einstellungen Ihres Browsers löschen.
• Kein Tracking. Wir verwenden keine Analyse- oder Werbe-Cookies und keine Analyse- oder Werbe-Tracker.

Die Studios nutzen keine KI-Modellanbieter: Musik und Muster entstehen nach Regeln, auf unserem Server oder in Ihrem Browser, und Fotoeffekte laufen in Ihrem Browser.

Wir verkaufen Ihre personenbezogenen Daten nicht, verwenden sie nicht für Werbung und sehen oder nutzen nie, was Sie erstellen.

Der Dienst richtet sich an Personen ab 13 Jahren (oder dem in ihrem Land geltenden höheren Mindestalter), Personen unter 18 Jahren dürfen ihn nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen, und wir verarbeiten wissentlich keine personenbezogenen Daten jüngerer Kinder.

Rechtsgrundlagen

• Vertrag (DSGVO Art. 6 Abs. 1 Buchst. b): Betrieb der Studios, die Sie nutzen, Bereitstellung Ihres Passes, Führung Ihres Kontos und Ihres Abonnements, Abwicklung Ihrer Zahlung und Beantwortung Ihrer Fragen zu einem Kauf.
• Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f): Sicherheit des Dienstes, Verhinderung von Betrug und Missbrauch und Beantwortung sonstiger Nachrichten.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c): Aufbewahrung von Buchführungsunterlagen, einschließlich Zahlungsbelegen, wie es das estnische Recht verlangt.

Wer die Daten für uns verarbeitet

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Wir beschreiben sie hier nach Kategorien.

• Zahlungsdienstleister: wickelt Zahlungen ab und schickt Ihnen die Quittung per E-Mail. Er verarbeitet Zahlungsdaten außerdem als eigenständiger Verantwortlicher für seine eigenen gesetzlichen Pflichten, etwa zur Betrugsprävention, nach seiner eigenen Datenschutzerklärung.
• Hosting-Anbieter: betreibt die Website und unseren Server und führt Anfrageprotokolle.
• Anbieter für Konten und Datenbank: betreibt unsere Anmeldung und speichert Ihr Konto und Ihre Abonnementdaten.
• E-Mail-Anbieter: empfängt und speichert die E-Mails, die Sie uns senden. Er versendet auch die E-Mails, die Sie anfordern, etwa den Link zu Ihrem Pass, sowie die Bestätigung, wenn Sie ein Abonnement widerrufen.

Einige dieser Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, zum Beispiel in den Vereinigten Staaten. Dann beruht die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf den Standardvertragsklauseln der Kommission.

Wie wir die Daten schützen

Alle Verbindungen zum Dienst und zu unseren Dienstleistern sind verschlüsselt. Der Zugang zu unseren Systemen ist auf die Personen beschränkt, die ihn benötigen, und durch eine Anmeldung in zwei Schritten geschützt. Kartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet.

Wie lange wir die Daten speichern

• Zahlungsbelege, einschließlich Ihrer Bestätigung, dass der Pass sofort beginnen sollte: 7 Jahre, wie es das estnische Rechnungslegungsgesetz verlangt.
• Ihr Konto und Ihre Abonnementdaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, kündigen wir Ihre Abonnements und entfernen Ihr Konto; die Zahlungsbelege bleiben für die gesetzlich vorgeschriebenen 7 Jahre erhalten.
• Fotos, Aufnahmen und Dateien: Wir erhalten sie nie. Was Sie in „Meine Sammlung“ behalten, bleibt in Ihrem Browser, bis Sie es löschen.
• Musikauswahl: Wir speichern sie nicht, nachdem die Partitur gesendet wurde.
• E-Mails an uns: so lange, wie wir sie zur Bearbeitung Ihres Anliegens benötigen, und höchstens 2 Jahre nach dessen Abschluss, es sei denn, sie sind Teil der Buchführungsunterlagen.
• Anfrage- und Sicherheitsprotokolle: bis zu 2 Jahre. Daten, die zur Begrenzung von Anfragen dienen, werden nur im Arbeitsspeicher gehalten, für wenige Minuten.
• Anfragen, Ihren Pass erneut zu senden: Wir speichern keine E-Mail-Adresse. Die verschlüsselte Form, mit der wir Anfragen begrenzen, wird innerhalb einer Stunde aus dem Arbeitsspeicher gelöscht. Verschlüsselte Gerätekennungen werden mit dem Zahlungsdatensatz aufbewahrt.

Ihre Rechte

Sie können von uns verlangen, dass wir Ihnen Zugang zu Ihren personenbezogenen Daten gewähren, sie berichtigen oder löschen, ihre Verarbeitung einschränken oder einstellen und Ihnen eine Kopie in einem übertragbaren Format überlassen.

Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Wir antworten innerhalb eines Monats. Ist eine Anfrage komplex, benötigen wir möglicherweise bis zu zwei weitere Monate, und wir teilen Ihnen das innerhalb des ersten Monats mit. Sie können Ihr Konto auch selbst auf Ihrer Kontoseite löschen. Wenn Sie keinen Pass gekauft und nichts abonniert haben, haben wir außer Anfrageprotokollen in der Regel keine personenbezogenen Daten über Sie.

Sie können sich außerdem bei der estnischen Datenschutzinspektion (Andmekaitse Inspektsioon, AKI, www.aki.ee) oder bei der Datenschutzbehörde des Landes beschweren, in dem Sie leben oder arbeiten.

Zusätzliche Hinweise für einige Regionen

Kalifornien. Wenn Sie in Kalifornien leben, räumt Ihnen der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) das Recht ein, zu erfahren, welche personenbezogenen Informationen wir erheben, nutzen und offenlegen, das Recht auf Löschung, das Recht auf Berichtigung und das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen Ihre personenbezogenen Informationen nicht und geben sie nicht weiter („share“), wie diese Begriffe in diesem Gesetz definiert sind. Um Ihre Rechte auszuüben, schreiben Sie an ceo@uniholix.com.

Vereinigtes Königreich. Wenn Sie sich im Vereinigten Königreich befinden, räumen Ihnen die UK-DSGVO (UK GDPR) und der Data Protection Act 2018 die oben beschriebenen Rechte ein. Sie können sich außerdem beim Information Commissioner’s Office (ICO) beschweren.

Brasilien. Wenn Sie sich in Brasilien befinden, räumt Ihnen das brasilianische Allgemeine Datenschutzgesetz (LGPD) Rechte ein, darunter die Bestätigung, dass wir Ihre Daten verarbeiten, Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung, Übertragbarkeit sowie Informationen darüber, mit wem wir sie teilen. Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Sie können sich außerdem bei der Nationalen Datenschutzbehörde (ANPD) beschweren.

Republik Korea. Wenn Sie sich in der Republik Korea befinden, räumt Ihnen das Gesetz zum Schutz personenbezogener Informationen (PIPA) das Recht ein, auf Ihre personenbezogenen Informationen zuzugreifen und von uns zu verlangen, sie zu berichtigen, zu löschen oder nicht mehr zu verarbeiten. Um diese Rechte auszuüben, schreiben Sie an ceo@uniholix.com. Ihre personenbezogenen Informationen werden von den in dieser Richtlinie beschriebenen Dienstleistern außerhalb Koreas verarbeitet.

Änderungen

Wir können diese Richtlinie aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite. Wenn eine Änderung die Verarbeitung Ihrer personenbezogenen Daten erheblich betrifft, kündigen wir sie im Dienst an, bevor sie in Kraft tritt.