Datenschutzerklärung

Verantwortlicher

Verantwortlich für deine personenbezogenen Daten ist der Betreiber von Utabox, ein unabhängiger Entwickler mit Sitz in Japan. Name und Postanschrift des Betreibers teilen wir dir auf Anfrage an support@utabox.app mit.

Für Fragen und Anliegen zum Datenschutz schreib an support@utabox.app.

Welche Daten wir erheben

• Kontodaten: deine E-Mail-Adresse. Wenn du dich mit Google anmeldest, Name, Profilbild und Konto-ID, die Google uns übermittelt. Der Anzeigename und das Handle, die du wählst.
• Deine Inhalte: Prompts, Songtexte, Geschichten, Fotos, Stilwahl, Nachrichten an den Song-Assistenten sowie die Texte, Songs, Cover und Videos, die wir für dich erzeugen.
• Nutzung: dein Credit-Stand und -Verlauf, die Songs, die du erstellst, bearbeitest und teilst, Wiedergaben deiner öffentlichen Songs und Meldungen, die du sendest.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen sowie Serverprotokolle (Zeit, Anfrage, Fehler), mit denen wir den Dienst betreiben, absichern und Fehler beheben.
• Nachrichten: E-Mails, die du uns schickst, und die Anmeldecodes, die wir dir senden.

Wir fragen keine sensiblen Daten ab. Bitte gib solche Daten – etwa Gesundheitsangaben oder private Informationen über andere – nicht in Prompts, Songtexten oder Fotos ein.

Wofür wir sie nutzen und auf welcher Grundlage

• Um Utabox bereitzustellen: dein Konto anlegen, dich anmelden, deine Songs erzeugen, speichern und bearbeiten, den Assistenten betreiben und deine geteilten Songs anzeigen. (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.)
• Für Sicherheit: Missbrauch und Betrug verhindern, Inhalte anhand unserer Richtlinien prüfen und Meldungen sowie Löschanfragen bearbeiten. (Berechtigte Interessen und rechtliche Pflichten.)
• Um mit dir zu kommunizieren: Anmeldecodes, wichtige Hinweise zum Dienst und Antworten auf deine Nachrichten. (Vertrag und berechtigte Interessen.)
• Um den Dienst zu verbessern: Fehler finden und sehen, wie Funktionen laufen – anhand von Protokollen und aggregierten Daten. (Berechtigte Interessen.)
• Um rechtliche Pflichten zu erfüllen, etwa bei rechtmäßigen Anfragen von Behörden.

Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für personalisierte Werbung weiter. Wir trainieren keine eigenen KI-Modelle mit deinen Inhalten. Automatische Prüfungen können Inhalte zur Überprüfung markieren, aber wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich, die ausschließlich auf automatisierter Verarbeitung beruhen.

Verarbeitung durch KI-Anbieter

Um deine Songs zu erzeugen, senden wir das, was der jeweilige Schritt braucht – Prompts, Songtexte, Stilbeschreibungen, Nachrichten an den Assistenten und bei Bearbeitungen das Audio deines Songs – an externe KI-Anbieter, die es verarbeiten und das Ergebnis zurückschicken. Deine Prompts und Songtexte gehen an den Anbieter des Musikmodells, das du wählst:

• Googles Musikmodell Lyria, über OpenRouter
• Musikmodelle von MiniMax und ElevenLabs, über Cloudflare
• aimusicapi, das das bearbeitbare Modell (auf Suno-Basis) für Songs bereitstellt, die du Teil für Teil ändern kannst
• DeepSeek und MiniMax, zum Schreiben von Songtexten, für den Chat-Assistenten und für Sicherheitsprüfungen: Prompts, Songtexte, Kommentare und Anzeigenamen werden vor der Verwendung oder Anzeige auf unsere Regeln geprüft

Diese Anbieter können Daten außerhalb deines Landes verarbeiten, etwa in den USA und in Asien (zum Beispiel China). Wie lange sie Eingaben speichern und ob sie diese zur Verbesserung ihrer Dienste nutzen, regeln ihre eigenen Bedingungen und Datenschutzerklärungen. Wir senden nur, was ein Schritt braucht – niemals ein Passwort (Utabox verwendet keine) oder Zahlungsdaten.

Dienstleister

• Railway: Anwendungsserver, Datenbank (MySQL) und Cache (Redis), in den USA.
• Cloudflare: Hosting und Auslieferung der Website, Speicherung von Audio, Covern und Uploads (R2) sowie E-Mail-Versand.
• Google: Anmeldung mit Google.

Außerdem geben wir Daten weiter, wenn das Gesetz es verlangt, um Rechte und Sicherheit von Menschen zu schützen oder wenn Utabox verkauft oder fusioniert wird – dann informieren wir dich. Songs, die du veröffentlichst, kann jeder sehen.

Übermittlung in Drittländer

Wir und unsere Dienstleister verarbeiten Daten in den USA und anderen Ländern, deren Datenschutzrecht sich von deinem unterscheiden kann. Wo EU- oder UK-Recht gilt, stützen wir uns auf anerkannte Garantien wie Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework für zertifizierte Anbieter) oder die Standardvertragsklauseln der Europäischen Kommission.

Für Nutzer in Japan erfolgen Übermittlungen im Einklang mit dem japanischen Gesetz zum Schutz personenbezogener Informationen. Auf Anfrage sagen wir dir, in welche Länder Daten gehen und wie sie dort geschützt sind.

Speicherdauer

• Dein Konto und deine Songs: solange dein Konto besteht.
• Wenn du einen Song löschst, verschwindet er von allen Seiten, und seine Audio-, Cover-, WAV- und Videodateien werden sofort gelöscht. Die übrigen Daten (Songtexte, Prompts, Nachrichten an den Assistenten, Bearbeitungsverlauf) werden 30 Tage später endgültig gelöscht.
• Wenn du dein Konto löschst (Einstellungen → Konto löschen), passiert das mit allen deinen Songs; außerdem löschen wir Profilbild und Hintergrund, entfernen E-Mail-Adresse, Anzeigenamen und Bio, entfernen deine Likes und Follows, melden dich überall ab und stoppen Songs, die noch entstehen. Kommentare, die du bei Songs anderer geschrieben hast, bleiben ohne deinen Namen stehen.
• Meldungen: Die IP-Adresse der meldenden Person speichern wir 90 Tage, um Missbrauch der Meldefunktion zu begegnen.
• Backups: Derzeit bewahren wir keine Datenbank-Backups über das kurze Wiederherstellungsfenster unseres Hosting-Anbieters (Railway) hinaus auf.
• Logs: Unsere Hosting-Anbieter (Railway, Cloudflare) speichern Server-Logs für ihre üblichen Zeiträume. Anmeldecodes laufen nach wenigen Minuten ab.

Manche Daten bewahren wir länger auf, wenn das Gesetz es verlangt oder um einen Rechtsanspruch zu klären.

Deine Rechte

Je nachdem, wo du lebst, kannst du Auskunft über deine Daten, ihre Berichtigung, Löschung oder Herausgabe in einem übertragbaren Format verlangen, bestimmten Verarbeitungen widersprechen oder ihre Einschränkung verlangen. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen.

Dein Konto kannst du selbst in den Einstellungen löschen. Für eine Kopie deiner Daten schreib von der E-Mail-Adresse deines Kontos an support@utabox.app; wir schicken sie dir innerhalb von 30 Tagen. Andere Anfragen schickst du uns auf demselben Weg; wir antworten innerhalb eines Monats oder früher, wenn das Gesetz es verlangt.

In der EU oder im Vereinigten Königreich kannst du dich auch bei deiner Datenschutzaufsichtsbehörde beschweren. In Japan ist die Personal Information Protection Commission zuständig.

Einwohner Kaliforniens haben das Recht auf Auskunft, Löschung und Berichtigung ihrer personenbezogenen Daten und darauf, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des CCPA.

Cookies und lokaler Speicher

Wir speichern nur, was Utabox zum Funktionieren braucht:

• deine Anmelde-Tokens im lokalen Speicher deines Browsers;
• deine Theme-Wahl im lokalen Speicher;
• deine Sprachwahl in einem Cookie (utabox-locale).

Wir verwenden keine Analyse- oder Werbe-Cookies oder Tracker. Sollte sich das ändern, aktualisieren wir diese Erklärung und holen deine Einwilligung ein, wo sie erforderlich ist.

Kinder

Utabox ist nicht für Kinder unter 13 Jahren gedacht (bzw. unter 16, wo das Gesetz es verlangt). Wir erheben ihre Daten nicht wissentlich. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, melde dich – wir löschen sie.

Sicherheit

Wir nutzen verschlüsselte Verbindungen (HTTPS), Zugriffskontrollen und etablierte Infrastruktur-Anbieter. Kein System ist vollkommen sicher. Betrifft eine Datenpanne deine Daten, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich vorher in der App oder per E-Mail.

Kontakt

Utabox (betrieben von einem unabhängigen Entwickler mit Sitz in Japan)

E-Mail: support@utabox.app