DrumPaper Datenschutzhinweise

Erstellt: 17. September 2026 · Entwurf v0.4 · Inkrafttreten: noch nicht festgelegt.

Prüfentwurf. Bis Aufbewahrungsfristen, Vertragspartner, Länder und Kontakte der Dienstleister, Löschabläufe und verantwortliche Kontakte bestätigt sind, handelt es sich nicht um endgültige betriebliche Datenschutzhinweise. Mit „noch zu bestätigen“ markierte Angaben sind keine verifizierten Tatsachen.

1. Verarbeitete Daten und Zwecke

BereichDatenZweck und noch zu prüfende Rechtsgrundlage
Google-Anmeldung und KontoAnbieter-Nutzerkennung, E-Mail, Name/Profilbild und weitere Anmeldedaten, Dienst-Nutzerkennung, Sitzungs-/AuthentifizierungstokenKontoverknüpfung und Aufrechterhaltung der Anmeldung für Vertragsschluss und -erfüllung. Tatsächliche Felder hängen von OAuth-Einstellungen und Kontostatus ab
Audioanalyse und NotenEingereichte Dateien, Dateinamen, Lied-/Interpretenangaben, Originalaudio, Zwischenprodukte der Trennung/Analyse, Wiedergabeaudio, Noten, Liedtexte, Ergebnisse und BearbeitungsverlaufAngeforderte Analyse, Bearbeitung, Speicherung und Übungswiedergabe. Stimmen oder Dateinamen können Personen identifizieren
Nutzung und CreditsAuftragskennung, Verarbeitungszeiten/-status, Credit-Zuteilungen/-Reservierungen/-Verbrauch/-Rückgaben und AbonnementstatusAuftragsdurchführung, Nutzungslimits und zahlungsbezogene Berechtigungen
AudiorechtsbestätigungKontokennung, Bestätigungsversion und Quelltexthash, angezeigte Sprache und ServerzeitstempelNachweis der Bestätigung und des geltenden Wortlauts, Streitbearbeitung und Vermeidung wiederholter Hinweise. Nur notwendige Nachweise; keine zusätzlichen IP-Adressen oder Gerätefingerabdrücke ausschließlich als Zustimmungsnachweis
AnfragenÜbermittelte E-Mail, Nachricht und AnhängeAnfragen, Rechteausübung und Streitfälle
Zugriff und BetriebIP, Zugriffszeiten, Anfrage-/Fehlerprotokolle und weitere Betriebsprotokolle der Hosting-, Authentifizierungs- und AnalyseanbieterBereitstellung, Störungsbearbeitung und Sicherheit. Felder und Fristen sind anhand der Anbietereinstellungen zu prüfen

DrumPaper erhält Ihr Google-Passwort nicht. Derzeit gibt es keine Funktion zur direkten Erhebung oder Speicherung von Kartennummern oder Sicherheitscodes. Lemon Squeezy übernimmt Zahlungs-, Abonnement- und Erstattungsintegration. Wir erhalten Bestell-/Abonnementkennungen, Produkte, bezahlte/erstattete Beträge und Währungen, Verarbeitungszeiten und Status zur Verwaltung von Berechtigungen und Credits. Live-Zahlungen werden nach Shop-Freigabe für aktivierte Produkte angeboten und von Tests getrennt. Eine Einwilligung in Marketing oder Werbetracking wird nicht als eingeschlossen angenommen.

2. Verarbeitung und Speicherung von Audio

Ausgewähltes Audio wird im Browser in MP3 mit 192kbps umgewandelt. Die umgewandelte Kopie wird nach Konto und Noten in der Browser-IndexedDB gespeichert. Nur die für die Analyse benötigte umgewandelte Kopie wird an privaten Supabase-Speicher gesendet; Schlagzeugtrennung und Analyse erfolgen auf Modal. Neue Analysen der kostenlosen Probe, separat gekaufter Credits und von Lite behalten keine Übungswiedergabekopien auf dem Server. Nach Abschluss, Fehler oder Abbruch werden nicht mehr referenzierte temporäre Audiodateien zur Löschung vorgemerkt. Fehlgeschlagene Löschungen werden wiederholt; sofortige vollständige Löschung ist nicht garantiert. Ältere Dateien und Sicherungen unterliegen gesonderten Aufbewahrungs-/Löschabläufen. Notenergebnisse werden in der Kontodatenbank gespeichert.

Pro und Premium ermöglichen während gültiger Abonnements Cloud-Audiospeicherung und -wiedergabe bis 1GB beziehungsweise 3GB. Das Öffnen von Noten mit Geräteaudio kann dieses im privaten Cloud-Speicher ablegen. Browseraudio wird auf diesem Gerät/Browser genutzt und nicht für Wiedergabeanfragen anderer Konten bereitgestellt. Gelöschte Websitedaten, Speicherknappheit und Browserregeln können es entfernen. Ist Browserspeicherung nicht verfügbar, weisen wir auf die Beschränkung auf den aktuellen Tab hin. Fehlendes Audio kann mit derselben Datei ohne Neuanalyse oder Credit-Abzug erneut verbunden werden.

Die Verarbeitung enthält derzeit keine Funktion zum erneuten Modelltraining mit Audiodateien. Der Zugriff ist auf das Nutzerkonto beschränkt; es gibt keinen öffentlichen Notenkatalog oder Verkauf an Dritte. Dies beschreibt Zugriffskontrollen, keine Garantie gegen jeden unbefugten Zugriff.

3. Aufbewahrung und Löschung

Nach Zweckerfüllung, rechtmäßigem Löschantrag oder Nutzungsende werden Daten unverzüglich gelöscht, soweit keine gesetzlichen Pflichten oder andere Rechtsgrundlagen eine gesonderte Aufbewahrung in bestimmtem Umfang und Zeitraum verlangen. Folgende Fristen und Abläufe sind vor dem Start endgültig festzulegen.

  • Unvollständige Registrierungen: Durch Google-Authentifizierung vorübergehend angelegte Nutzerkennungen, E-Mail, Name/Profilbild und verbundene Authentifizierungs-/Sitzungsdaten dienen dem Registrierungsabschluss. Nach Geltungsbeginn neu angelegte Konten werden löschungsfähig, wenn die Registrierung nicht innerhalb von 24 Stunden ab Erstanlage abgeschlossen wird. Ein täglicher Serverauftrag prüft den Abschluss und löscht unvollständige Konten und verknüpfte Authentifizierungsdaten üblicherweise 24–48 Stunden nach Erstanlage, bei Störungen mit Wiederholung. Neuladen oder erneute Anmeldung verlängert die Frist nicht. Bestehende Mitglieder und Konten mit früheren Annahme-, Nutzungs- oder Zahlungsnachweisen sind ausgenommen und folgen ihrer jeweiligen Aufbewahrungsgrundlage. Das Google-Konto selbst wird nicht gelöscht. Sicherheitsprotokolle und Sicherungen der Anbieter folgen gesonderten Regeln.
  • Noten und gespeichertes Audio: Noten ohne Abonnement und kostenlose Vorschauen bleiben 30 Tage ab Erstellung erhalten. Für Abonnementnoten gilt ab Ende des Bezahlzugangs eine Frist von 30 Tagen bei Lite, drei Monaten bei Pro und sechs Monaten bei Premium. Ein vor Ablauf erneuertes Abonnement wendet die neue Aufbewahrungsfrist auf gültige Noten an. Temporäre Serveranalysedateien der Gerätespeicherprodukte werden nach Abschluss, Fehler oder Abbruch bereinigt, sobald keine Referenzen mehr bestehen. Pro-/Premium-Audio folgt der Frist ab Abonnementende; ein Wechsel zu Lite allein verlängert sie nicht.
  • Notenlöschung: Direkte Löschung entfernt Inhalt und Bearbeitungsverlauf und blendet den Eintrag aus der Bibliothek aus. Bei Fristablauf wird der Zugriff gesperrt und die planmäßige Bereinigung entfernt Inhalt/Verlauf. Audioreferenzen werden entfernt und Speicherobjekte über die Warteschlange gelöscht. Von anderen gültigen Noten referenzierte Dateien werden erst nach Ende dieser Referenzen gelöscht. Fehler werden erneut versucht; physische Löschung kann sich verzögern. Sicherungsfristen und deren Ablauf sind noch zu bestätigen; sofortige vollständige Löschung wird nicht zugesichert.
  • Transaktionsnachweise ab entgeltlichem Verkauf: Die Anwendbarkeit koreanischer Aufbewahrungspflichten im elektronischen Handel wird geprüft, darunter fünf Jahre für Vertrags-/Widerrufs- und Zahlungs-/Bereitstellungsnachweise, drei Jahre für Verbraucherbeschwerden/-streitigkeiten und sechs Monate für Werbenachweise, jeweils gesondert. Diese Fristen gelten nicht undifferenziert für sämtliche Audio- oder Kontodaten.
  • Betriebs-/Zugriffsprotokolle und Anfragen: Fristen müssen nach tatsächlichem Bedarf und Rechtsgrundlage festgelegt und in Anbietereinstellungen umgesetzt werden. Eine allgemeine Pflicht zur dreimonatigen Aufbewahrung aller Websitebesuchsprotokolle wird nicht unterstellt.

Elektronische Dateien sind so zu löschen, dass Wiederherstellung/Wiedergabe erschwert wird; Sicherungen laufen nach einem festgelegten Rotationsverfahren ab. Streitbezogene oder gesetzliche Aufbewahrung muss Daten, Grundlage, Dauer und Zugriffsrechte unterscheiden.

4. Auftragsverarbeiter, Authentifizierung und Zahlungen

AnbieterDerzeitige AufgabeVor dem Start zu bestätigen
SupabaseAuthentifizierung, Datenbank, privater Dateispeicher und allgemeine API-VerarbeitungVertragspartner/Kontakt, Projektregion, Orte und Fristen von Authentifizierung, Protokollen und Sicherungen, Unterauftragsverarbeiter
ModalAudioverarbeitung, Schlagzeugtrennung, Liedtext-/Notenanalyse und AuftragsausführungVertragspartner/Kontakt, tatsächliche Ausführungsregionen, temporäre Dateien/Protokollfristen und Unterauftragsverarbeiter
VercelWebsite-Hosting und AnfragezustellungVertragspartner/Kontakt, Regionen/Fristen für Zugriffs-/Fehlerprotokolle und Cache
GoogleVom Nutzer gewählte soziale AuthentifizierungTatsächliche OAuth-Felder und Verarbeitungsbeziehung; nicht automatisch als Auftragsverarbeiter eingestuft
Lemon SqueezyZahlungen, Abonnements, Erstattungen und Bestell-/StatusmeldungenNach der Shop-Freigabe sind Live-Zahlungen verbunden. Lemon Squeezy übernimmt als Merchant of Record Zahlungen, Steuern und Erstattungen. DrumPaper erhält Bestell-/Abonnementkennungen und Status zur Bereitstellung der Nutzung und erhebt keine vollständigen Kartennummern.

Auftragsverarbeitung und Weitergabe an Dritte werden anhand tatsächlicher Verträge und Datenflüsse unterschieden. Erforderliche Verträge, Kontrolle, Informationen und Einwilligungen werden vorgesehen. Ohne Rechtsgrundlage oder gültige Einwilligung erfolgt keine Weitergabe zur Veröffentlichung oder zum Verkauf.

5. Internationale Datenübermittlungen

Am 25.09.2026 geprüfte Datenwege. Hauptspeicherung, Authentifizierung, Routing, Support und Logs können an unterschiedlichen Orten erfolgen.

Dienst und KontaktZeitpunkt, Methode und DatenBestätigter Ort und Aufbewahrung
[Supabase](https://supabase.com/privacy), privacy@supabase.comVerschlüsselte Konto-, Audio-, Noten-, Nutzungs- und Zahlungsstatusdaten bei Registrierung, Anmeldung, Upload und SpeicherungHauptspeicherung für Produktion und Entwicklung: Sydney, Australien (ap-southeast-2). Löschung nach Abschnitten 3 und 11. Länder und Fristen für Authentifizierung, Logs, Backups und Support sind anhand von Vertrag und Tarif zu prüfen
Modal Labs, Inc., security@modal.comVerschlüsselte Auftrags-ID bei Analyse; der Worker lädt Audio zur VerarbeitungRechenregion nicht festgelegt. Asynchrone Aufrufdaten und Logs in den USA. Ein-/Ausgaben bis 7 Tage; Logs bei Starter 1 Tag, Team 30 Tage; unser Tarif ist zu prüfen. Audio und Zwischendateien werden in temporären Verzeichnissen verarbeitet und danach bereinigt, nicht in persistenten Volumes gespeichert
Vercel Inc., privacy@vercel.comWebsiteanfragen mit IP, URL, Zeit und BrowserinformationenGlobales CDN; konkrete Länder und Logfristen noch zu prüfen. Audio geht direkt an Supabase, nicht über Vercel
[Google](https://policies.google.com/privacy)Anmeldung und E-Mail-Anfragen über GmailVertragsparteien, Länder und Aufbewahrung für Anmeldung/Gmail noch zu prüfen. GA4 deaktiviert; keine neuen Besuchsstatistiken
[Lemon Squeezy](https://www.lemonsqueezy.com/privacy)Verschlüsselte E-Mail-, Produkt-, Bestell-, Abo- und Transaktionsdaten bei Zahlung, Aboverwaltung und ErstattungEigene Zahlungs-, Steuer- und Streitfallpflichten als Merchant of Record. DrumPaper-Daten nach Abschnitten 3 und 11. Vertragspartei, Länder und Anbieterfristen noch zu prüfen

Modal erhält als Funktionsargument nur die Auftrags-ID, nicht die Audiodatei; Ergebnisse werden in Supabase gespeichert. Dieser Entwurf unterscheidet geprüfte Einstellungen von öffentlichen Anbieterangaben. Nicht alle Länder, Empfänger, Fristen und Übermittlungsgrundlagen stehen fest.

Beendigung oder Löschung über livefully.official@gmail.com oder Kontolöschung beantragen. Ohne notwendige Authentifizierung, Analyse oder Speicherung sind die jeweiligen Funktionen nicht verfügbar; optionale Statistik kann ohne Nutzungsnachteil abgelehnt werden. Die Upload-Rechtebestätigung ist keine pauschale Übermittlungseinwilligung. Vertragsbezogene Verarbeitung/Speicherung und gesondert einwilligungspflichtige Übermittlungen sind vor endgültiger Veröffentlichung rechtlich zuzuordnen.

6. Cookies und lokaler Speicher

Browserspeicher enthält Sitzungen, Sprache/Design, zuletzt geöffnete Noten und Bearbeitungseinstellungen. Beim Besuch der Preisseite abgelegtes Audio kann vorübergehend in IndexedDB bleiben. Es wird beim Einlesen nach Rückkehr zur kostenlosen Probe entfernt; Dateien über eine Stunde werden nicht wiederverwendet. Ohne Rückkehr kann die Datei bis zur Löschung der Browserdaten verbleiben; dies ist keine automatische Serverlöschung.

Cookies/Websitedaten lassen sich in Browsereinstellungen blockieren oder löschen; dies kann dauerhafte Anmeldung und Wiederherstellung temporärer Dateien einschränken. Offizielle Audioerlaubnisnachweise sind serverseitige Kontonachweise, keine Browsereinstellungen.

7. Ihre Rechte und Schutzmaßnahmen

Kontaktieren Sie uns für Auskunft, Berichtigung, Löschung, Einschränkung oder Widerruf einer anwendbaren Einwilligung. Identität oder Vollmacht werden nur im erforderlichen Umfang geprüft; wir antworten nach gesetzlichen Verfahren. Bei Einschränkungen oder Aufbewahrungspflichten erläutern wir Grund und Umfang.

Zu den Maßnahmen gehören Authentifizierungsprüfungen, kontobezogene Datenbankzugriffe, privater Speicher und ablaufende Zugriffs-URLs, verschlüsselte Übertragung und getrennte Servergeheimnisse. Sicherungen, Protokollprüfung, Löschung und Vorfallbearbeitung müssen fortlaufend geprüft werden. Die Registrierung ist ab 16 Jahren möglich. Wer nach dem Recht seines Wohnorts minderjährig ist, muss die erforderliche Zustimmung der Eltern oder gesetzlichen Vertretung zum Nutzungsvertrag und zu kostenpflichtigen Käufen einholen. Wir speichern Ihre Bestätigung, mindestens 16 zu sein, mit der Zustimmung zu den Bedingungen. Beim Kauf speichern wir Wortlaut, Version, Sprache und Zeitpunkt der Volljährigkeits- oder Zustimmungsbestätigung mit der Zahlungsanfrage. Dies ist eine Selbstauskunft; dafür erheben wir weder Geburtsdatum noch Ausweisdokumente.

Beratung kann bei zuständigen Stellen gesucht werden, darunter das koreanische Meldezentrum für Verletzungen personenbezogener Daten oder der Ausschuss für Datenschutzstreitschlichtung. Aktuelle Kontaktdaten stehen auf deren offiziellen Websites.

8. Änderungen dieser Hinweise

Ändern sich Zwecke, Daten, Aufbewahrung, Auftragsverarbeiter oder internationale Übermittlungen, kündigen wir Änderungen und Inkrafttreten an. Einwilligungsbedürftige Änderungen durchlaufen das erforderliche Verfahren. Das Lesen allein ist keine Einwilligung in optionale Verarbeitung.

9. KI-Training und Wiedergabecache auf dem Gerät

Hochgeladenes Audio und Ergebnisse werden nicht für KI-Training außerhalb der Leistungserbringung verwendet. Eine künftige Änderung erfordert gesonderte Angaben zu Trainingszwecken und Daten sowie gegebenenfalls eine gesonderte Einwilligung.

Bis zu 100MiB komprimiertes Wiedergabeaudio können im Browser zwischengespeichert werden, um wiederholte Downloads zu reduzieren. Cache-Wiederverwendung ist 30 Tage gültig; abgelaufene Dateien werden bei Nutzung/Bereinigung entfernt und ausdrückliches Abmelden leert den Cache. Ohne erneuten Besuch können abgelaufene Dateien bis zur Löschung der Websitedaten verbleiben. Dies ist von der Serveraufbewahrung getrennt und lässt sich in Browsereinstellungen löschen.

Google Analytics 4

Google Analytics 4 (GA4) ist derzeit deaktiviert. Wir laden kein Google-Analysetag, senden keine Besuchsstatistiken und setzen keine neuen Analyse-Cookies. Die Aussetzung löscht zuvor übermittelte Statistiken oder verbleibende Browser-Cookies nicht automatisch. Notwendige Speicherung für Anmeldung, Sprache und Design bleibt bestehen. Bei einer späteren Einführung aktualisieren wir diese Hinweise und holen die erforderliche freiwillige Einwilligung ein.

10. Verantwortlicher und Kontakt

Dienst: DrumPaper. Eingetragenes Unternehmen: 리브풀리 (Livefully). Vertreter: 진현덕. Unternehmensregistrierung: 431-12-03257. Anschrift: 서울특별시 필운대로 7길 6 104호, Republik Korea. Datenschutz und Beschwerden: Livefully Betriebsverantwortliche. Auskunft, Berichtigung, Löschung, Einschränkung und Beschwerden: livefully.official@gmail.com.

11. Kontolöschung

Du kannst die Löschung auf der Kontoseite anfordern. Wir sperren sofort den Zugang und neue Analysen/Uploads, kündigen Verlängerungen und löschen Daten. Wegen bereits ausgestellter Upload-Links und laufender Aufgaben beginnt die endgültige Löschung frühestens nach drei Stunden, normalerweise innerhalb von 24 Stunden. Bei Anbieter- oder Speicherfehlern wird sie wiederholt; offene Anfragen werden geprüft. Login-Konto, Noten, Bearbeitungs- und Analyseverlauf, Server-Audio sowie Konto- und Audiorechtebestätigungen werden gelöscht. Dein Google-Konto bleibt bestehen.

Zahlungs-, Abonnement- und Erstattungsunterlagen, Bestätigungstexte und erforderliche Credit-Nutzungsdaten werden vom Konto getrennt und zugriffsbeschränkt fünf Jahre aufbewahrt. Unbezahlte Checkout-Anfragen und abgeschlossene Löschvorgänge werden nach 30 Tagen bereinigt. Offene Zahlungen, Erstattungen und Streitfälle werden nach Klärung und Prüfung der Aufbewahrungsgrundlage bereinigt. Die Kontolöschung erstattet keine Zahlungen automatisch; kontaktiere uns dafür separat.

Audio im aktuellen Browser wird ebenfalls zu löschen versucht. Lokale Dateien anderer Geräte oder Browser können nicht aus der Ferne gelöscht werden; lösche dort die Websitedaten. Anbieter-Backups und Sicherheitslogs unterliegen eigenen Regeln; die genauen Fristen sind noch zu bestätigen.

privacy-2026-09-25-v16-draft

NutzungsbedingungenDatenschutzerklärungAudiorechte
한국어English日本語简体中文繁體中文(台灣)DeutschItalianoFrançaisEspañol