Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung

Deloy SpA mit Sitz in Chile ist für die Verarbeitung deiner personenbezogenen Daten im Rahmen dieser Erklärung verantwortlich. Bei Datenschutzfragen schreib an privacy@deloymusic.com.

2. Welche Daten wir erheben

Wir erheben nur, was zum Betrieb des Service notwendig ist:

• Kontodaten: E-Mail, Name, gehashtes Passwort, Plan, Zahlungsmethode (von Stripe verarbeitet — wir speichern keine Kartennummern).
• Nutzungsdaten: Sessions, erstellte virtuelle Producer, Parameter, Aktivitätsmetriken für Abrechnung und aggregierte Analytik.
• Dein Inhalt: musikalische Referenzen, die du hochlädst, Producer-Konfigurationen, exportierte Tracks, Deloy-DNA-Zertifikate. Das ist dein Inhalt und wird gemäß den Nutzungsbedingungen behandelt.
• Technische Daten: IP, Ableton-Version, Betriebssystem, Fehlerprotokolle zur Diagnose.
• Kommunikation: E-Mails, die du uns schickst, Support-Tickets, Roadmap-Vorschläge.

3. Wofür wir sie nutzen

• Den Service betreiben und dich authentifizieren.
• Zahlungen verarbeiten und Abrechnungen ausstellen.
• Dir operative Benachrichtigungen senden (Registrierungen, Bestätigungen, Serviceänderungen).
• Deloy verbessern: Bugs erkennen, aggregierte Nutzung verstehen, Features priorisieren.
• Rechtliche Pflichten erfüllen (Buchhaltung, Audit, steuerliche Anforderungen).

Wir nutzen deinen musikalischen Inhalt nicht, um allgemeine Modelle zu trainieren. Wir verkaufen deine Daten nicht. Wir teilen sie nicht mit Werbenetzwerken.

4. Mit wem wir sie teilen

Wir teilen Daten nur mit Anbietern, die für den Betrieb notwendig sind:

• Stripe — Zahlungsabwicklung.
• Resend — Versand von Transaktions-E-Mails.
• Neon · Railway · Vercel — Hosting-Infrastruktur.
• Anthropic — das Sprachmodell, das die virtuellen Producer antreibt (Inputs werden verarbeitet, nicht zum Training verwendet).

Diese Anbieter handeln als Auftragsverarbeiter im Rahmen von Vereinbarungen, die sie verpflichten, die Daten nur zum Betrieb des Service zu nutzen.

5. Internationale Übermittlungen

Einige Anbieter (Stripe, Anthropic, Vercel) operieren aus den USA. Übermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln oder gleichwertiger Garantien, um angemessenen Schutz zu gewährleisten.

6. Wie lange wir sie aufbewahren

Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Wenn du das Konto schließt, werden die operativen Daten innerhalb von 90 Tagen gelöscht. Abrechnungsdaten werden für die anwendbare gesetzliche Frist aufbewahrt (in Chile bis zu 6 Jahre aufgrund steuerlicher Pflichten).

7. Deine Rechte (DSGVO, CCPA und lokale Gesetze)

Du hast das Recht auf:

• Auskunft: eine Kopie der Daten anzufordern, die wir über dich haben.
• Berichtigung: unrichtige Daten zu korrigieren.
• Löschung: die Löschung zu verlangen, außer bei gesetzlicher Aufbewahrungspflicht.
• Portabilität: deine Daten in einem strukturierten, wiederverwendbaren Format zu erhalten.
• Widerspruch: bestimmten Nutzungen deiner Daten zu widersprechen.
• Widerruf der Einwilligung: wenn die Verarbeitung darauf beruht.

Um eines dieser Rechte auszuüben, schreib an privacy@deloymusic.com. Wir antworten innerhalb von maximal 30 Tagen. Wenn du nicht zufrieden bist, kannst du dich bei der Datenschutzbehörde deines Landes beschweren.

8. Sicherheit

Verschlüsselung bei der Übertragung (TLS 1.3) und im Ruhezustand. Passwörter mit modernen Algorithmen gehasht. Interner Zugriff durch Rollen begrenzt. Periodische Audits der Zugriffsprotokolle. Wenn wir eine Verletzung feststellen, die Nutzer betrifft, benachrichtigen wir innerhalb von maximal 72 Stunden gemäß DSGVO.

9. Cookies

Wir verwenden ausschließlich notwendige Cookies für Authentifizierung und Funktion der Website. Wir verwenden keine Werbe-Tracking-Cookies. Aggregierte Metriken werden mit datenschutzfreundlichen Tools erhoben (ohne Fingerprinting).

10. Minderjährige

Deloy richtet sich nicht an Minderjährige unter 16 Jahren. Wenn wir das Konto eines Minderjährigen ohne elterliche Einwilligung feststellen, löschen wir es.

11. Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, informieren wir dich per E-Mail und auf der Website mindestens 30 Tage im Voraus.