Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

NDA Company
Orlando Poensgen
Berlin, Deutschland
E-Mail: mgmt@ndacompany.de

2. Übersicht der Verarbeitungen

Diese Website stellt Musik-Samples (Beats/Loops) zum Anhören und Herunterladen bereit. Für den kostenlosen mp3-Download ist kein Konto nötig. Für den Download der Original-WAV-Dateien ist ein kostenloses Konto erforderlich, dessen Erstellung gleichzeitig eine Newsletter-Anmeldung beinhaltet (mit gesonderter Einwilligung).

3. Welche Daten wir verarbeiten

a) Kontodaten

E-Mail-Adresse
Passwort, ausschließlich als kryptographischer Hash gespeichert (bcrypt) — wir haben zu keinem Zeitpunkt Zugriff auf dein Klartext-Passwort
Bei Login über Google: E-Mail-Adresse, die uns Google nach deiner Zustimmung übermittelt (kein Passwort, kein Profilbild, keine weiteren Daten)

b) Nutzungsdaten

Eine zufällig erzeugte, anonyme Session-ID (im Browser gespeichert), über die wir Höraktivität und Downloads zuordnen, um dir passende Empfehlungen ("Recommended") anzuzeigen — ohne diese ID lassen sich keine Rückschlüsse auf deine Identität ziehen
IP-Adresse, ausschließlich zur Begrenzung kostenloser Downloads auf 10 pro Tag (Missbrauchsschutz), tageweise gezählt
Welche Samples heruntergeladen wurden (zur Anzeige von "Top Downloaded" und zur Tantiemen-/Lizenzabwicklung gemäß unseren Lizenzbedingungen)

c) Cookies

Ein technisch notwendiges Login-Cookie (httpOnly, verschlüsselt signiert), das dich eingeloggt hält
Bei Google-Login ein kurzlebiges Cookie (10 Minuten) zum Schutz gegen Manipulation während des Login-Vorgangs

Wir setzen aktuell keine Marketing- oder Analyse-Cookies Dritter ein (z. B. kein Google Analytics, kein Facebook-Pixel).

Cookie	Zweck	Speicherdauer
Login-Cookie	Session-Erhalt (eingeloggt bleiben)	30 Tage
Google-Login-Statuscookie	Manipulationsschutz während OAuth-Login	10 Minuten

4. Newsletter

Bei Registrierung eines kostenlosen Kontos kannst du zusätzlich in unseren Newsletter einwilligen (Opt-in, per Checkbox, nicht vorausgewählt). Der Versand erfolgt über den Dienstleister Mailjet. Du kannst dich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an uns wieder abmelden.

5. Rechtsgrundlagen

Kontoerstellung, Login, WAV-Download: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Newsletter: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar
IP-basiertes Download-Limit, Missbrauchs- und Betrugsschutz: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

6. Empfänger und Dienstleister

Hetzner Online GmbH (Deutschland) — Speicherung der Audiodateien
Oracle Cloud Infrastructure, Rechenzentrum Frankfurt am Main (EU) — Hosting des Servers
Google LLC — nur falls du dich per "Mit Google fortfahren" anmeldest (OAuth-Login)
Mailjet — Newsletter-Versand, nur bei erteilter Einwilligung

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen bzw. gelten die jeweiligen Auftragsverarbeitungs- und Standardvertragsbedingungen der Anbieter. Bei Google als US-Unternehmen erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

7. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Nach Löschung deines Kontos (siehe Kontakt unten) werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. IP-basierte Download-Zähler werden tageweise geführt und regelmäßig nicht länger als für den Zweck nötig aufbewahrt.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dazu einfach an mgmt@ndacompany.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

9. Minderjährige

Unser Angebot richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich unsere Datenverarbeitung ändert (z. B. neue Funktionen, neue Dienstleister). Die jeweils aktuelle Version findest du immer unter dieser Adresse, das Datum oben zeigt den letzten Stand.

11. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter mgmt@ndacompany.de.

Diese Erklärung wurde sorgfältig anhand der tatsächlichen technischen Abläufe dieser Website erstellt, ersetzt aber keine individuelle Rechtsberatung. Bei Unsicherheiten empfehlen wir, sie einmal von einem Anwalt oder einer auf DSGVO spezialisierten Kanzlei gegenprüfen zu lassen, insbesondere bevor größere Nutzerzahlen erreicht werden.