Datenschutzerklärung Privacy Policy

Wir betreiben jam.guitarpt.app mit dem ausdrücklichen Anspruch, möglichst wenig Daten zu verarbeiten — kein Account, keine Cookies, kein Tracking, kein Werbenetzwerk. Was wir trotzdem verarbeiten müssen (für Betrieb, Missbrauchsschutz und Zahlungsabwicklung), steht hier transparent. We run jam.guitarpt.app with the explicit goal of processing as little data as possible — no account, no cookies, no tracking, no ad network. Everything we still have to process (for operation, abuse prevention and payment handling) is listed here transparently.

1. Verantwortlicher 1. Controller

Verantwortlich für die Datenverarbeitung auf dieser Website ist: The controller for data processing on this website is:

Thorsten Jüttner
Warfer Landstrasse 17
28357 Bremen
Deutschland Germany
info@guitarpt.app

2. Welche Daten wir verarbeiten 2. What data we process

2.1 IP-Adresse 2.1 IP address

Zweck: Rate-Limit (max. zwei Stem-Jobs und fünf MP3-Imports pro IP pro 24 Stunden) zum Schutz vor Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Missbrauchsschutz / Fair Use).
Speicherdauer: 24 Stunden, danach automatische Löschung.
Empfänger: ausschließlich unser Server (kein Drittanbieter). Purpose: rate limit (max. two stem jobs and five MP3 imports per IP per 24 hours) to prevent abuse.
Legal basis: Art. 6 (1) (f) GDPR (legitimate interest — abuse prevention / fair use).
Retention: 24 hours, then automatic deletion.
Recipients: our server only (no third party).

2.2 Hochgeladene Audiodatei 2.2 Uploaded audio file

Zweck: Durchführung der Stem-Separation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — du lädst hoch, wir liefern).
Speicherdauer: 30 Tage ab Upload, danach automatische Löschung der Original-Datei und der generierten Stems.
Empfänger: Replicate, Inc. (USA) für die KI-Inferenz; siehe Abschnitt „Auftragsverarbeiter".
Wichtig: Wir veröffentlichen keine Inhalte und nutzen die Dateien nicht zum Training irgendwelcher Modelle. Purpose: performing the stem separation.
Legal basis: Art. 6 (1) (b) GDPR (contract performance — you upload, we deliver).
Retention: 30 days from upload, then automatic deletion of the original file and the generated stems.
Recipients: Replicate, Inc. (USA) for AI inference; see "Processors".
Important: we don't publish any content, and we do not use the files to train any models.

2.2a Link-Import (YouTube / Instagram) 2.2a Link import (YouTube / Instagram)

Daten: die von dir eingegebene URL sowie die darüber abgerufene Audiodatei.
Zweck: Abruf des von dir benannten Inhalts zur MP3-Erstellung bzw. Stem-Separation. Der Abruf erfolgt von unserem Server aus direkt bei der jeweiligen Plattform; deine IP-Adresse wird dabei nicht an die Plattform übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — du nennst den Link, wir liefern).
Speicherdauer: wie hochgeladene Dateien — 30 Tage, dann automatische Löschung.
Wichtig: Der Import ist ausschließlich für Inhalte gedacht, an denen du die Rechte besitzt. Das bestätigst du vor jedem Import ausdrücklich; verantwortlich für die Rechtmäßigkeit des Abrufs bist du. Data: the URL you enter and the audio file retrieved through it.
Purpose: fetching the content you named for MP3 creation or stem separation. The fetch happens from our server directly to the platform; your IP address is not passed on to the platform.
Legal basis: Art. 6 (1) (b) GDPR (contract performance — you name the link, we deliver).
Retention: same as uploaded files — 30 days, then automatic deletion.
Important: the import is exclusively meant for content you hold the rights to. You explicitly confirm this before every import; you are responsible for the lawfulness of the retrieval.

2.3 Server-Logs (Caddy Access-Log) 2.3 Server logs (Caddy access log)

Daten: IP-Adresse, Zeitstempel, User-Agent, abgerufener Pfad, HTTP-Statuscode.
Zweck: Sicherheit, Debugging, Missbrauchsanalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betriebssicherheit).
Speicherdauer: 7 Tage Rotation, danach automatische Löschung.
Empfänger: ausschließlich unser Server. Data: IP address, timestamp, user agent, requested path, HTTP status code.
Purpose: security, debugging, abuse analysis.
Legal basis: Art. 6 (1) (f) GDPR (legitimate interest — operational security).
Retention: 7-day rotation, then automatic deletion.
Recipients: our server only.

2.4 Trinkgeld-Zahlung (Stripe Checkout) 2.4 Tip payment (Stripe Checkout)

Wann relevant: nur wenn du auf einen Trinkgeld-Button (3 €, 5 €, 10 €, 25 €) klickst.
Daten: deine E-Mail-Adresse, Zahlungsmittel-Daten (je nach Wahl: Karte, PayPal, Apple Pay, Google Pay, Klarna, Link, Amazon Pay, Revolut), Betrag, Zeitpunkt.
Zweck: Abwicklung des freiwilligen Trinkgelds.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: bei uns selbst keine Speicherung der Zahlungsmittel-Daten — die siehst du auf der Stripe-Seite ein und Stripe übernimmt; in unseren Stripe-Reports landen nur E-Mail + Betrag. Stripe bewahrt Buchhaltungs-relevante Daten nach handelsrechtlichen Vorgaben (typ. 10 Jahre) auf.
Empfänger: Stripe Payments Europe Ltd. (Irland); siehe Abschnitt „Auftragsverarbeiter". When relevant: only when you click a tip button (3 €, 5 €, 10 € or 25 €).
Data: your e-mail address, payment-method data (depending on your choice: card, PayPal, Apple Pay, Google Pay, Klarna, Link, Amazon Pay, Revolut), amount, timestamp.
Purpose: processing the voluntary tip.
Legal basis: Art. 6 (1) (b) GDPR (contract performance).
Retention: we ourselves do not store any payment-method data — you enter it on Stripe's page and Stripe handles it; our Stripe reports only show e-mail + amount. Stripe retains accounting-relevant data under commercial-law requirements (typically 10 years).
Recipients: Stripe Payments Europe Ltd. (Ireland); see "Processors".

3. Auftragsverarbeiter 3. Processors

Wir setzen folgende Auftragsverarbeiter ein, mit denen Verträge nach Art. 28 DSGVO bestehen: We use the following processors with Art. 28 GDPR agreements in place:

• Hetzner Online GmbH — Industriestraße 25, 91710 Gunzenhausen, Deutschland Germany.
  Hosting / Server-Infrastruktur. Hosting / server infrastructure.
• Replicate, Inc. — 1209 Orange Street, Wilmington, DE 19801, USA.
  KI-Inferenz (Stem-Separation via Demucs). Datentransfer in die USA erfolgt auf Grundlage der EU-Standardvertrags- klauseln (Art. 46 Abs. 2 lit. c DSGVO). AI inference (stem separation via Demucs). Data transfer to the USA is based on EU Standard Contractual Clauses (Art. 46 (2) (c) GDPR).
• Stripe Payments Europe Ltd. — 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland Ireland.
  Zahlungsabwicklung für Trinkgeld-Beträge. Stripe ist eigenständig Verantwortlicher für die Zahlungsabwicklung selbst und kann zur Erbringung der Zahlungs-Dienstleistung weitere Unterauftragsverarbeiter einsetzen (z. B. PayPal, Apple, Google). Payment processing for tip amounts. Stripe is an independent controller for the payment processing itself and may engage further sub-processors to deliver the payment service (e.g. PayPal, Apple, Google).

4. Cookies und Tracking 4. Cookies and tracking

Diese Website setzt keine Cookies. Wir nutzen kein Webanalyse-Tool, kein Tracking-Pixel, keine sozialen Plugins, keine Werbenetzwerke. Es gibt nichts, dem du zustimmen müsstest — daher auch kein Cookie-Banner. This website uses no cookies. We use no web analytics, no tracking pixel, no social plugins, no ad networks. There is nothing you have to consent to — hence no cookie banner.

Hinweis: Wenn du auf einen Trinkgeld-Button klickst und die Stripe-Checkout-Seite aufrufst, gelten dort die Datenschutzbestimmungen von Stripe: stripe.com/de/privacy. Note: if you click a tip button and open the Stripe Checkout page, Stripe's privacy policy applies there: stripe.com/privacy.

5. Deine Rechte 5. Your rights

Du hast jederzeit das Recht auf: You have the right at any time to:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO) Information about the data we store about you (Art. 15 GDPR)
• Berichtigung falscher Daten (Art. 16 DSGVO) Correction of incorrect data (Art. 16 GDPR)
• Löschung deiner Daten (Art. 17 DSGVO) Deletion of your data (Art. 17 GDPR)
• Einschränkung der Verarbeitung (Art. 18 DSGVO) Restriction of processing (Art. 18 GDPR)
• Datenübertragbarkeit (Art. 20 DSGVO) Data portability (Art. 20 GDPR)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) Objection to processing (Art. 21 GDPR)

Für alle Anfragen genügt eine formlose E-Mail an info@guitarpt.app. Wir antworten in der Regel innerhalb von 7 Tagen; die DSGVO-Frist beträgt 30 Tage. An informal e-mail to info@guitarpt.app is sufficient for any request. We typically reply within 7 days; the GDPR deadline is 30 days.

Für Anfragen, die ausschließlich Trinkgeld-Zahlungen betreffen, ist Stripe eigener Verantwortlicher und der richtige Ansprechpartner. For requests that exclusively concern tip payments, Stripe is its own controller and is the correct point of contact.

6. Beschwerderecht 6. Right to complain

Du kannst jederzeit Beschwerde bei einer Datenschutz- Aufsichtsbehörde einlegen. Für unseren Sitz in Bremen zuständig ist: You may lodge a complaint with a data-protection supervisory authority at any time. For our seat in Bremen, the responsible authority is:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen The State Commissioner for Data Protection and Freedom of Information of the Free Hanseatic City of Bremen
Arndtstraße 1
27570 Bremerhaven
datenschutz.bremen.de

7. Änderungen dieser Erklärung 7. Changes to this policy

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der Website oder die rechtliche Lage ändern. Bei wesentlichen Änderungen aktualisieren wir das Datum unten und beschreiben die Änderung in Worten. This privacy policy may be updated when the website's functionality or the legal situation changes. For substantial changes we update the date below and describe the change in words.

Stand: 28. Mai 2026 Last updated: 28 May 2026

← zurück zur Startseite ← back to home