Datenschutz­erklärung

Stand: Oktober 2026

Music Hub ist ein Werkzeug für Musikproduktionen: Versionen, Feedback und Freigaben. Ein Konto gibt es per Registrierung, solange Plätze frei sind, oder per Einladung. Hier steht, welche Daten dabei anfallen, wofür ich sie brauche und wo sie liegen. Werbung, Tracking oder Analyse-Dienste gibt es nicht.

1. Verantwortlicher

2. Hosting

Music Hub läuft auf meinem eigenen Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen), Serverstandort ist Nürnberg. Auch die hochgeladenen Dateien liegen bei Hetzner in Nürnberg. Beim Aufruf überträgt dein Browser technisch notwendige Daten wie deine IP-Adresse, den Zeitpunkt und den Browser-Typ. Der Server braucht sie, um die Seiten auszuliefern und Missbrauch zu begrenzen. Für die Begrenzung von Anfragen hält er deine IP-Adresse kurzzeitig im Arbeitsspeicher. Auch die Schriftarten werden von diesem Server geladen, es besteht keine Verbindung zu Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

3. Konto und Anmeldung

Für dein Konto speichere ich deinen Namen, deine E-Mail-Adresse, die Sprache für Mails und Benachrichtigungen und, falls du eines festlegst, dein Passwort als Hash. Konten entstehen über eine Registrierung oder eine Einladung, beide bestätigst du über einen Link per E-Mail. Links per E-Mail gelten je nach Zweck zwischen 15 Minuten und sieben Tagen. Nach dem Login setzt Music Hub ein Cookie, das dich 30 Tage lang angemeldet hält. Apps wie das DAW-Plugin melden sich über einen Gerätecode an, ihre Anmeldung gilt 180 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung von Music Hub). Dein Konto bleibt bestehen, bis du um die Löschung bittest.

Außerdem speichere ich, wann du Music Hub zuletzt benutzt hast, auf wenige Minuten genau. Jede Nutzung überschreibt diesen Zeitpunkt, ein Verlauf entsteht dabei nicht. Zusammen mit deinen Logins, Uploads und Kommentaren zeigt er mir als Betreiber, wer gerade online ist und wer schon länger nicht mehr da war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Überblick über den Betrieb).

4. Projekte, Dateien und Kommentare

Was du in Music Hub hochlädst oder schreibst, also Audiodateien, Spuren, Cover, Kommentare und Freigaben, speichere ich, damit die Mitglieder deines Projekts damit arbeiten können. Sichtbar ist es nur für diese Mitglieder und für alle, denen ihr einen Link schickt. Audiodateien wandelt mein Server für die Wiedergabe um und misst dabei die Lautheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Inhalte bleiben gespeichert, bis sie im Projekt gelöscht werden. Gelöschtes liegt dann 30 Tage im Papierkorb und lässt sich dort wiederherstellen. Danach, oder sobald es dort endgültig gelöscht wird, bewahre ich es noch höchstens 60 Tage auf, damit ich versehentlich Gelöschtes auf Anfrage wiederherstellen kann, und lösche es dann samt Dateien. Ersetzte Cover und Dateien, die vor der Einführung des Papierkorbs gelöscht wurden, bleiben vorerst im Speicher. Auf Anfrage lösche ich früher.

5. Teilen per Link

Wer einen geteilten Link öffnet, braucht kein Konto. Dabei speichere ich den Zeitpunkt, wie lange und ob bis zum Ende gehört wurde, die Kennung deines Browsers, einen gekürzten Hash deiner IP-Adresse statt der Adresse selbst und deinen Namen, falls du ihn angibst. Kommentare speichere ich mit dem Namen, den du dazu angibst. Damit du ihn nicht jedes Mal eintippen musst, merkt sich dein Browser diesen Namen. Wer den Link erstellt hat, sieht diese Angaben als Hör-Statistik und bekommt höchstens einmal pro Stunde eine E-Mail, dass jemand reingehört hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Feedback zuzuordnen und zu sehen, ob ein Mix angekommen ist). Die Angaben werden gelöscht, sobald der Link gelöscht wird oder die Version endgültig gelöscht ist.

6. E-Mails

Einladungen, Login-Links, Hör-Benachrichtigungen und Mails zu neuen Versionen und Rückmeldungen verschickt Music Hub von noreply@pleasance.org über Proton (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz). Für die Schweiz liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mails zu neuen Versionen und Rückmeldungen bekommst du nur, solange du auf keinem Gerät Push aktiviert hast. Abbestellen kannst du sie in deinem Konto oder über den Link in jeder dieser Mails.

Updates zu neuen Funktionen bekommst du nur, wenn du sie beim Login oder bei der Registrierung ankreuzt und mit dem Link in der Mail bestätigst oder sie in deinem Konto einschaltest. Dafür speichere ich, seit wann du sie bekommst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abbestellen kannst du sie jederzeit in deinem Konto oder über den Link in jeder Update-Mail.

7. Push-Benachrichtigungen

Benachrichtigungen über neue oder freigegebene Versionen gibt es nur, wenn du sie in deinem Konto aktivierst und im Browser erlaubst. Dafür speichere ich die Push-Adresse deines Browsers, die zugehörigen Schlüssel und die Kennung deines Browsers. Zugestellt werden die Nachrichten verschlüsselt über den Push-Dienst deines Browser-Herstellers, etwa Google, Mozilla oder Apple. Dabei können Daten in die USA übertragen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Push jederzeit in deinem Konto oder im Browser abschalten.

8. Speicherung auf deinem Gerät

Music Hub legt in deinem Browser nur ab, was für die Funktion nötig ist: das Cookie für die Anmeldung, die Sprache, die du in der Fußzeile wählst, deinen Namen für geteilte Links, ob du die Einführung schon gesehen hast, und Audiodateien, die du ausdrücklich offline speicherst. Ein Service Worker hält die Programmdateien vor, damit Music Hub schnell lädt und sich als App installieren lässt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

9. Die Demo auf der Startseite

Die Demo auf der Startseite läuft mit Beispieldaten nur in deinem Browser. Was du dort eingibst, wird weder gespeichert noch übertragen.

10. Fehlerberichte

Tritt in Music Hub ein Fehler auf, geht ein Bericht an GlitchTip, das auf meinem eigenen Server läuft. Die Berichte enthalten technische Angaben zum Fehler, aber keine Kontodaten, Cookies oder Inhalte von Anfragen. GlitchTip löscht die Berichte nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

11. Datensicherung

Die Datenbank sichere ich jede Nacht verschlüsselt, bei Hetzner in Deutschland und auf eigener Hardware. Sicherungen bewahre ich höchstens zwölf Monate auf.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.