Datenschutzerklärung

TrackDropPro Audio Services
Website: https://trackdroppro.com
Stand: 21. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Fahrettin Tireki
TrackDropPro Audio Services
Bismarckstraße 26
73054 Eislingen/Fils
Deutschland

E-Mail: support@trackdroppro.com
Website: https://trackdroppro.com

Anfragen zum Datenschutz und zur Ausübung Ihrer gesetzlichen Rechte richten Sie bitte an die oben angegebene E-Mail-Adresse.

2. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von TrackDropPro erhoben, verarbeitet, an Dienstleister übermittelt und gespeichert werden.

TrackDropPro bietet insbesondere automatisiertes Audio-Mastering, Musikdatei-Verarbeitung, Benutzerkonten, kostenpflichtige Credit-Pakete, KI-gestützten Kundensupport und weitere digitale Dienste an.

Die Verarbeitung erfolgt nach Maßgabe der DSGVO, des BDSG und des TDDDG.

3. Hosting durch Contabo

Unsere Website, Datenbank, hochgeladenen Audiodateien und Anwendungssysteme werden auf Serverinfrastruktur von Contabo betrieben.

Hosting-Anbieter

Contabo GmbH
Welfenstraße 22
81541 München
Deutschland

Website: https://contabo.com

Datenschutzinformationen: https://contabo.com/de/legal/privacy/

Für den Betrieb unserer Website verarbeitet die Serverinfrastruktur technisch notwendige Daten.

Hierzu gehören insbesondere IP-Adressen, Zeitstempel, aufgerufene Seiten, Browserinformationen, HTTP-Statuscodes und technische Fehlerdaten.

Die Verarbeitung dient der sicheren Bereitstellung unseres Online-Angebots, der Systemstabilität und der Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Contabo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Aufbewahrungsdauer der Webserver-Zugriffsprotokolle richtet sich nach der tatsächlich verwendeten Serverkonfiguration.

4. Benutzerkonten und Registrierung

Für die Nutzung bestimmter Funktionen können Benutzer ein persönliches Konto erstellen.

Hierbei verarbeiten wir insbesondere:

• Name oder Künstlername
• E-Mail-Adresse
• Sicher gespeicherte Passwort-Prüfwerte
• Spracheinstellungen
• Registrierungs- und Verifizierungsinformationen
• Benutzer- und Sitzungskennungen
• Credit-Guthaben und Credit-Verlauf
• Mastering-Aufträge und Bestellhistorie

Die Daten werden für die Erstellung und Verwaltung des Benutzerkontos und die Erfüllung unserer Leistungen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Unbestätigte Konten ohne Kauf werden nach den vorgesehenen technischen Löschregeln grundsätzlich nach 7 Tagen entfernt.

Bei aktiven Benutzerkonten bleiben die erforderlichen Daten während des Nutzungsverhältnisses gespeichert.

5. Zwei-Faktor-Authentifizierung (2FA)

TrackDropPro bietet eine optionale Zwei-Faktor-Authentifizierung zum zusätzlichen Schutz von Benutzerkonten an.

Bei Aktivierung können insbesondere folgende Informationen verarbeitet werden:

• Aktivierungsstatus der Zwei-Faktor-Anmeldung
• Technische Authentifizierungsdaten
• Für die Überprüfung benötigte geheime Schlüssel beziehungsweise Prüfwerte
• Gegebenenfalls Wiederherstellungscodes
• Sicherheitsrelevante Anmeldeereignisse

Die Zwei-Faktor-Authentifizierung dient dazu, unberechtigte Zugriffe auf Benutzerkonten zu erschweren.

Die erforderlichen Authentifizierungsdaten werden entsprechend ihrer Sicherheitsanforderungen geschützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Nach Deaktivierung oder Löschung des Benutzerkontos werden nicht mehr benötigte Authentifizierungsdaten gelöscht, soweit keine rechtlichen Aufbewahrungsgründe entgegenstehen.

6. Gastnutzung

Bestimmte Mastering-Leistungen können ohne dauerhafte Registrierung genutzt werden.

Hierzu verarbeiten wir technisch erforderliche Sitzungsdaten sowie gegebenenfalls die für eine Bestellung notwendige E-Mail-Adresse.

Gast-Zugänge ohne Kauf werden nach den vorgesehenen technischen Löschregeln nach 14 Tagen entfernt.

Bei kostenpflichtigen Bestellungen werden die erforderlichen Vertrags- und Rechnungsdaten nach den gesetzlichen Aufbewahrungsvorschriften behandelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Uploads, Referenzsongs und Audio-Mastering

Bei der Nutzung unseres Mastering-Dienstes können folgende Inhalte verarbeitet werden:

Original-Audiodateien

Referenzsongs

Kostenlose Audio-Vorschauen

Fertig bearbeitete Master

Remix- und weitere Bearbeitungsvarianten

Optionale Coverbilder

Dateinamen und technische Audiodaten

Informationen zu den gewählten Bearbeitungseinstellungen

Die Verarbeitung dient ausschließlich der technischen Ausführung des gewünschten Auftrags und der Bereitstellung der Ergebnisse, soweit keine gesonderte rechtliche Grundlage für weitere Zwecke besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Löschfristen für Audiodateien
Für die produktive Dateiverarbeitung sind folgende Fristen vorgesehen:

Original-Uploads: spätestens nach 7 Tagen
Kostenlose Vorschau-Dateien: spätestens nach 7 Tagen
Referenzsongs: nach Abschluss der entsprechenden Mastering-Verarbeitung
Fertige Mastering-Dateien: spätestens nach 7 Tagen
Remix- und zusätzliche Bearbeitungsdateien: spätestens nach 7 Tagen
Die Löschung erfolgt über automatisierte Aufräumprozesse des Systems.

Auftragsbezogene Metadaten, beispielsweise Titel und Dateiname, können getrennt von den eigentlichen Audiodateien gespeichert bleiben. Für Einträge abgelaufener Master ist technisch eine Aufbewahrung von bis zu 400 Tagen vorgesehen.

Die hochgeladenen Musikdateien werden durch TrackDropPro nicht automatisch öffentlich veröffentlicht.

Eine Verwendung von Kundenaudiodateien zum Training externer KI-Modelle ist nicht Bestandteil der Mastering-Leistung.

8. KI-gestützter Kundensupport

TrackDropPro bietet einen KI-gestützten Support-Chat zur Beantwortung von Fragen zur Plattform, zu Bestellungen, Credit-Guthaben, Mastering-Funktionen und allgemeinen Support-Anliegen an.

Der Nutzer wird darüber informiert, dass er mit einer künstlichen Intelligenz und nicht mit einem menschlichen Mitarbeiter kommuniziert.

Eingesetzter KI-Dienstleister

Für die automatisierte Beantwortung von Support-Anfragen wird ein KI-Dienst von OpenAI eingesetzt.

OpenAI Ireland Ltd.
Irland

Website: https://openai.com

Informationen zum Datenschutz: https://openai.com/de-DE/policies/eu-privacy-policy/

Welche Daten werden verarbeitet?
Bei Nutzung des KI-Supports werden die vom Nutzer eingegebenen Nachrichten zur Verarbeitung an den KI-Dienst übermittelt.

Hierbei können folgende Daten verarbeitet werden:

• Vom Nutzer eingegebene Nachrichten
• Freiwillig angegebene Kontaktinformationen
• Fragen zu Bestellungen und Mastering-Vorgängen
• Technisch erforderliche Anfrageinformationen

Bei angemeldeten Kunden gegebenenfalls Credit-Guthaben und Bearbeitungsstatus der letzten Mastering-Aufträge
Die Datenübermittlung erfolgt zur automatisierten Bearbeitung der vom Nutzer gestellten Support-Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage die Nutzung unserer vertraglichen Leistungen betrifft.

Bei allgemeinen Support- und Informationsanfragen kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen. Unser berechtigtes Interesse liegt in der effizienten und zeitnahen Beantwortung von Anfragen.

Speicherung des Chatverlaufs

Der reguläre KI-Chatverlauf wird von TrackDropPro nicht dauerhaft als Chatprotokoll auf dem eigenen Server gespeichert.

Der Verlauf wird während der Nutzung im Browser des Besuchers vorgehalten und beim Schließen des entsprechenden Browser-Tabs entfernt.

Eine vorübergehende Verarbeitung und Speicherung durch OpenAI ist davon zu unterscheiden.

Dabei gelten die vertraglichen und technischen Datenverarbeitungsbedingungen von OpenAI. Bei üblicher API-Nutzung können bestimmte Sicherheits- und Missbrauchsprotokolle grundsätzlich bis zu 30 Tage gespeichert werden. Abweichende technische Konfigurationen und gesetzlich erforderliche längere Aufbewahrungen bleiben möglich.

Weiterleitung an den Support

Wird eine Anfrage an den menschlichen Kundensupport weitergeleitet, können die hierfür übermittelten Kontakt- und Nachrichteninformationen auf unserem Server gespeichert werden.

Für KI-Support-Weiterleitungen gilt eine vorgesehene Löschfrist von 365 Tagen, soweit keine gesetzlichen Verpflichtungen oder anderen rechtmäßigen Gründe eine längere Aufbewahrung erforderlich machen.

Wichtiger Hinweis

Die Antworten des KI-Supports werden automatisch erzeugt und können Fehler oder unvollständige Informationen enthalten.

Bitte geben Sie im KI-Chat keine Passwörter, Zahlungsinformationen, Kreditkartendaten oder anderen besonders vertraulichen Angaben ein.

Drittlandverarbeitung

Im Rahmen der KI-Nutzung kann eine Verarbeitung personenbezogener Daten auch in den USA stattfinden.

Soweit dies erforderlich ist, erfolgt die Übermittlung unter Beachtung der Art. 44 ff. DSGVO und geeigneter vertraglicher oder anderer gesetzlich vorgesehener Schutzmechanismen.

9. Credit-System und Bestellungen

TrackDropPro bietet kostenpflichtige Mastering-Leistungen und Credit-Pakete an.

Zur Abwicklung verarbeiten wir insbesondere:

• Bestellnummer
• Produkt und gebuchte Leistung
• Kaufbetrag und Währung
• Zahlungsstatus
• Rechnungsdaten
• Credit-Guthaben
• Credit-Transaktionen
• Zugehörige Mastering-Aufträge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für steuerlich und handelsrechtlich erforderliche Aufbewahrungen gilt Art. 6 Abs. 1 lit. c DSGVO.

Nicht bezahlte, abgebrochene Bestellungen werden nach den technischen Löschregeln grundsätzlich nach 180 Tagen entfernt.

Bezahlte Bestellungen und steuerlich relevante Unterlagen werden für die jeweils gesetzlich vorgeschriebene Dauer gespeichert.

10. Zahlungsdienstleister

Für die Zahlungsabwicklung können wir folgende Zahlungsdienstleister einsetzen.

PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Bei der Verwendung von PayPal können insbesondere Name, E-Mail-Adresse, Zahlungsbetrag, Transaktionsinformationen und technisch erforderliche Zahlungsdaten verarbeitet werden.

Datenschutzinformationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe

Für Kartenzahlungen und weitere angebotene Zahlungsarten verwenden wir gegebenenfalls Stripe.

Bei der Zahlungsabwicklung können insbesondere Zahlungsdaten, E-Mail-Adresse, IP-Adresse, Transaktionsinformationen und technische Informationen verarbeitet werden.

Dabei kann ein Zahlungsskript über js.stripe.com geladen werden.

Datenschutzinformationen: https://stripe.com/de/privacy

Die zur Zahlung erforderlichen Daten werden an den jeweiligen Zahlungsdienstleister übermittelt.

Je nach Dienstleister kann eine Verarbeitung in Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden.

Rechtsgrundlage für die vertragsbezogene Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere gesetzliche Grundlagen, insbesondere für Betrugsprävention und gesetzliche Verpflichtungen, können einschlägig sein.

TrackDropPro speichert nach den vorliegenden technischen Angaben keine vollständigen Kreditkartendaten oder PayPal-Passwörter auf dem eigenen Server.

11. E-Mail-Versand

TrackDropPro betreibt für den Versand von E-Mails einen eigenen Mailserver.

Der Versand erfolgt über die selbstverwaltete SMTP-Infrastruktur auf der verwendeten Serverumgebung.

Hierüber versenden wir insbesondere:

• Registrierungsbestätigungen
• E-Mail-Verifizierung
• Passwort-Zurücksetzungen
• Kauf- und Zahlungsbestätigungen
• Rechnungen
• Bestell- und Kontobenachrichtigungen
• Newsletter, soweit eine entsprechende Berechtigung besteht

Wir verarbeiten hierfür insbesondere E-Mail-Adressen und den für die jeweilige Nachricht erforderlichen Inhalt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c beziehungsweise lit. f DSGVO, abhängig vom jeweiligen Zweck.

Ein zusätzlicher externer SMTP-Versanddienstleister ist nach der vorliegenden Konfiguration nicht beauftragt.

Bei der Zustellung werden E-Mails technisch bedingt über die beteiligten Mailserver und gegebenenfalls den E-Mail-Anbieter des Empfängers übertragen.

12. Newsletter

Nutzer können unseren Newsletter freiwillig abonnieren.

Die Anmeldung erfolgt mittels Double-Opt-in-Verfahren.

Hierfür verarbeiten wir die E-Mail-Adresse sowie die zur Dokumentation der Anmeldung und Bestätigung erforderlichen Informationen.

Newsletter können Informationen zu Musikproduktion, Mastering, neuen Funktionen und Angeboten enthalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Jede Newsletter-E-Mail enthält eine Abmeldemöglichkeit.

Nach den technischen Angaben werden Klicks auf Newsletter-Links nur in aggregierter Form ausgewertet und nicht einzelnen Nutzern als Verhaltensprofil zugeordnet. Öffnungsraten werden nicht gemessen.

Unbestätigte Newsletter-Anmeldungen werden nach 30 Tagen gelöscht.

Abgemeldete Newsletter-Adressen werden grundsätzlich 30 Tage nach der Abmeldung gelöscht, soweit keine rechtmäßige weitere Speicherung etwa zur Dokumentation einer Einwilligung oder eines Werbewiderspruchs erforderlich ist.

13. Push-Benachrichtigungen

TrackDropPro bietet aktive Web-Push-Benachrichtigungen an.

Mit dieser Funktion können Nutzer beispielsweise Hinweise zu ihren Konten, Mastering-Aufträgen und anderen ausdrücklich aktivierten Benachrichtigungen erhalten.

Die Nutzung setzt eine entsprechende Freigabe im Browser voraus.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• Push-Abonnementkennung
• Push-Endpunkt
• Technische Geräte- und Browserinformationen
• Kryptografische Schlüssel zur Push-Zustellung
• Für die Benachrichtigung erforderliche Inhalte

Die Zustellung erfolgt je nach Browser über die jeweilige Push-Infrastruktur, insbesondere Dienste von Google, Mozilla oder Apple.

Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Rechtsgrundlage für freiwillige Push-Benachrichtigungen ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Deaktivierung ist über die Browsereinstellungen beziehungsweise die angebotenen Kontoeinstellungen möglich.

Inaktive Push-Geräteeinträge werden nach den vorgesehenen technischen Regeln nach 365 Tagen entfernt.

Werbliche Push-Nachrichten werden nur auf einer hierfür ausreichenden rechtlichen Grundlage versendet.

14. Eigener Spam- und Bot-Schutz

TrackDropPro verwendet einen eigenen technischen Spam- und Bot-Schutz zur Abwehr automatisierter und missbräuchlicher Anfragen.

Dabei können insbesondere technische Anfragedaten, gekürzte beziehungsweise gehashte IP-Informationen, Zeitstempel und Sicherheitsereignisse verarbeitet werden.

Die Datenverarbeitung dient dem Schutz der Plattform und ihrer Nutzer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare Turnstile

Unsere Plattform verfügt technisch über eine mögliche Integration von Cloudflare Turnstile.

Diese Integration ist derzeit deaktiviert.

Solange Turnstile deaktiviert ist und keine entsprechenden Skripte geladen werden, findet keine Datenübermittlung über diese Integration an Cloudflare statt.

Bei einer späteren Aktivierung können insbesondere IP-Adressen, Browser- und Geräteinformationen sowie technische Prüfwerte an Cloudflare übertragen werden.

Informationen: https://www.cloudflare.com/privacypolicy/

hCaptcha
Unsere Plattform verfügt technisch auch über eine mögliche Integration von hCaptcha.

Diese Integration ist derzeit deaktiviert.

Solange hCaptcha deaktiviert ist und keine entsprechenden Skripte geladen werden, findet keine Datenübermittlung über diese Integration an den hCaptcha-Anbieter statt.

Bei einer späteren Aktivierung können insbesondere IP-Adressen, Browser- und Geräteinformationen sowie technische Prüfwerte verarbeitet werden.

Informationen: https://www.hcaptcha.com/privacy

Vor einer Aktivierung externer Bot-Schutzdienste werden die datenschutzrechtlichen Voraussetzungen und gegebenenfalls erforderliche Einwilligungen geprüft.

15. YouTube und externe Medien

Auf unserer Website können Inhalte der Videoplattform YouTube eingebunden werden.

Anbieter ist Google Ireland Limited, Irland, beziehungsweise ein zuständiges Unternehmen der Google-Gruppe.

Beim Laden eingebetteter YouTube-Inhalte können Informationen wie die IP-Adresse, Browserdaten und weitere technische oder nutzungsbezogene Daten an Google übertragen werden.

Sofern eine Einwilligung erforderlich ist, werden entsprechende Inhalte erst nach deren Erteilung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit anwendbar.

Weitere Informationen: https://policies.google.com/privacy

16. Cookies und lokale Speicherung

TrackDropPro verwendet technisch erforderliche sowie optionale Cookies und browserseitige Speichertechnologien.

Technisch erforderliche Funktionen
Hierzu gehören insbesondere:

Sitzungs-Cookies

Schutz vor gefälschten Formularanfragen

Anmeldung und Gastzugänge

Speicherung der Cookie-Einstellungen

Sicherheit und notwendige Checkout-Funktionen

Die technische Sitzungsdauer richtet sich nach der jeweiligen Funktion. Reguläre Sitzungen können bis zu zwei Stunden beziehungsweise bis zum Sitzungsende bestehen.

Die gespeicherte Cookie-Auswahl (td_consent) ist auf eine Dauer von zwölf Monaten ausgelegt.

Für unbedingt erforderliche Speichertechnologien gilt § 25 Abs. 2 TDDDG.

Die begleitende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Optionale Komfortfunktionen

Mit entsprechender Einwilligung können beispielsweise die bevorzugte Währung oder die Darstellung im Hell- beziehungsweise Dunkelmodus gespeichert werden.

Eigene Besucherstatistik

TrackDropPro verwendet nach den technischen Angaben eine eigene, cookielose Besucherstatistik.

Die Datenverarbeitung erfolgt innerhalb der eigenen Serverinfrastruktur. Dabei werden IP-Informationen nach den technischen Vorgaben gekürzt beziehungsweise gehasht.

Die Statistikdaten werden für einen Zeitraum von grundsätzlich 13 Monaten vorgehalten.

Soweit personenbezogene Daten im Rahmen der einwilligungsabhängigen Statistik verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Verwaltung der Einwilligungen

Über die Funktion „Cookie-Einstellungen“ können Besucher ihre Auswahl ändern oder erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen.

17. Kontaktformular und Supportanfragen

Bei einer Kontaktaufnahme verarbeiten wir insbesondere:

Name oder Künstlername

E-Mail-Adresse

Betreff und Nachrichteninhalt

Gegebenenfalls Bestell- und Kontoinformationen

Die Verarbeitung dient der Bearbeitung und Beantwortung der jeweiligen Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom Inhalt der Anfrage.

Kontaktanfragen und an den Kundensupport weitergeleitete KI-Anfragen werden grundsätzlich nach 365 Tagen gelöscht, soweit keine rechtmäßigen Gründe für eine längere Aufbewahrung bestehen.

18. Sicherheitsprotokolle

Zum Schutz unserer Systeme protokollieren wir bestimmte Sicherheitsereignisse.

Hierzu können insbesondere gehören:

• Fehlgeschlagene Anmeldeversuche
• Technische Sperren
• Verdächtige Anfragen
• Missbrauchs- und Sicherheitsereignisse
• Sicherheitsrelevante Verwaltungsaktionen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für die technisch dokumentierten Kategorien gelten folgende regulären Speicherfristen:

• Laravel-Fehlerprotokolle: 14 Tage
• Sicherheitsprotokolle: 90 Tage
• Administrative Aktionsprotokolle: 730 Tage

Bei konkreten Sicherheitsvorfällen kann eine längere Speicherung einzelner notwendiger Daten auf einer entsprechenden rechtlichen Grundlage erforderlich sein.

19. KI-gestützte redaktionelle Inhalte

Für die Erstellung oder Übersetzung redaktioneller Inhalte können KI-Dienste verwendet werden.

Dazu zählen beispielsweise Blogbeiträge, allgemeine Informationstexte und Übersetzungen.

Für diese Funktionen werden nach der derzeitigen technischen Beschreibung ausschließlich die hierfür vorgesehenen redaktionellen Inhalte übertragen.

Kundenaudiodateien und personenbezogene Zahlungsinformationen sind nicht Bestandteil dieser redaktionellen KI-Verarbeitung.

Werden externe KI-Anbieter für diese Funktionen eingesetzt, gelten die jeweiligen vertraglichen und datenschutzrechtlichen Voraussetzungen einschließlich möglicher Drittlandübermittlungen.

20. Datensicherung und Backups

Zum Schutz vor Datenverlust werden Sicherungskopien der technischen Infrastruktur angefertigt.

Hierbei können Daten vorübergehend in Backups enthalten sein, die in der aktiven Anwendung bereits gelöscht wurden.

Die Aufbewahrung richtet sich nach der eingestellten Backup-Rotation.

Nach den technischen Standardeinstellungen werden grundsätzlich sieben Sicherungskopien vorgehalten. Die tatsächliche zeitliche Aufbewahrungsdauer hängt vom Sicherungsintervall ab.

Abgelaufene Sicherungskopien werden im Rahmen der vorgesehenen Rotation ersetzt oder gelöscht.

Eine Wiederherstellung erfolgt nur, soweit dies für zulässige Zwecke, insbesondere die Systemwiederherstellung, erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

21. Konto löschen und Daten herunterladen

Registrierte Nutzer können in ihrem Kundenbereich unter „Mein Konto → Einstellungen“ die vorgesehenen Datenschutzfunktionen verwenden.

Dazu gehören insbesondere

Daten herunterladen: Bereitstellung eines Datenexports im JSON-Format mit den vom System dafür vorgesehenen Kontodaten, beispielsweise Profil, Bestellungen, Mastering-Informationen, Credit-Verlauf und Einstellungen.

Konto löschen: Dauerhafte Entfernung des Benutzerkontos und der damit verbundenen, nicht mehr erforderlichen aktiven Daten.

Bei einer Kontolöschung werden nach den vorgesehenen technischen Abläufen insbesondere Profilinformationen, Uploads, Mastering-Dateien, Sitzungen, Push-Abonnements und weitere kontobezogene Daten gelöscht.

Aufbewahrungspflichtige Rechnungen und Geschäftsunterlagen bleiben für die gesetzlich vorgeschriebene Zeit erhalten.

Auch technisch erforderliche Sicherungskopien und rechtmäßig aufzubewahrende Supportinformationen können vorübergehend bestehen bleiben.

22. Speicherdauer

Wir speichern personenbezogene Daten nicht länger, als für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben.

Die konkreten Fristen hängen von der jeweiligen Datenkategorie ab.

Für Buchungsbelege gilt nach § 147 AO grundsätzlich eine achtjährige Aufbewahrungsfrist. Für bestimmte Bücher und Aufzeichnungen gelten weiterhin zehn Jahre. Andere geschäftliche Unterlagen können abweichenden Fristen unterliegen.

Längere Fristen können im Einzelfall aufgrund gesetzlicher Vorschriften, laufender Verfahren oder zur Geltendmachung und Verteidigung von Rechtsansprüchen erforderlich sein.

23. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten können, soweit für die beschriebenen Zwecke erforderlich, an folgende Empfänger übermittelt werden:

Contabo als Hosting-Dienstleister

OpenAI für den KI-gestützten Support

PayPal und Stripe bei Nutzung entsprechender Zahlungsmethoden
Zuständige Browser-Push-Dienste
Google bei aktivierten YouTube-Inhalten
Gesetzlich berechtigte Behörden und weitere erforderliche Empfänger
Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage der erforderlichen Vereinbarungen nach Art. 28 DSGVO.

Bei einer Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums beachten wir die Art. 44 ff. DSGVO und die jeweils erforderlichen Schutzvorkehrungen.

24. Datensicherheit

Wir verwenden technische und organisatorische Maßnahmen, die dem Schutz personenbezogener Daten dienen.

Hierzu gehören insbesondere

Verschlüsselte HTTPS-Verbindungen

Geschützte Benutzeranmeldungen

Optionale Zwei-Faktor-Authentifizierung

Zugriffsbeschränkungen

Eigener Spam- und Bot-Schutz

Begrenzung von Anmeldeversuchen

Automatische Löschprozesse

Datensicherungen

Sicherheits- und Administrationsprotokolle

Die Schutzmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen überprüft und angepasst.

25. Automatisierte Entscheidungsfindung

TrackDropPro verwendet automatisierte Verfahren zur technischen Analyse und Bearbeitung von Audiodateien sowie zur Unterstützung bei Kundenanfragen.

Die KI-gestützten Support-Antworten können Fehler enthalten und ersetzen keine verbindliche menschliche Prüfung, soweit eine solche erforderlich ist.

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist nach den vorliegenden technischen Angaben nicht Bestandteil unserer Dienste.

26. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO

Recht auf Berichtigung gemäß Art. 16 DSGVO

Recht auf Löschung gemäß Art. 17 DSGVO

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen.

Der Direktwerbung unter Verwendung Ihrer personenbezogenen Daten können Sie jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

support@trackdroppro.com

27. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Die für unseren Standort zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart
Deutschland

Website: https://www.baden-wuerttemberg.datenschutz.de

28. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, soweit sich unsere Datenverarbeitung, verwendete Dienstleister, technische Funktionen oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist über unsere Website verfügbar.

TrackDropPro Audio Services
Fahrettin Tireki
Bismarckstraße 26
73054 Eislingen/Fils
Deutschland

E-Mail: support@trackdroppro.com

Stand: 21. Oktober 2026