Datenschutzerklärung

Trackout Production ist ein Angebot für Musikproduzent:innen und Künstler:innen: eine kostenlose Ersteinschätzung eines eingesendeten Mixes („Mix Check“) und, wenn Sie sich dafür entscheiden, die anschließende Begleitung eines bezahlten Mixing-Projekts bis zur Lieferung der fertigen Dateien.

Für die Nutzung ist kein Benutzerkonto erforderlich. Der Zugriff auf Ihre Ergebnisse und Ihr Projekt erfolgt stattdessen über einen persönlichen, nicht erratbaren Link, den Sie per E-Mail erhalten (dazu unten mehr). Wir verarbeiten grundsätzlich nur die Daten, die für die jeweils angefragte Leistung erforderlich sind. Diese Website bindet keine Werbe- oder Analyse-Dienste Dritter ein und setzt keine Tracking-Cookies (siehe Abschnitt 10).

Diese Website wird bei dem Hosting-Anbieter Vultr betrieben, auf einem Server mit Standort Frankfurt am Main, Deutschland. Die Auslieferung erfolgt verschlüsselt über HTTPS.

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendig Daten an unseren Server, u. a. Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie üblicherweise Angaben zu Browser und Betriebssystem. Diese Verarbeitung dient dem technischen Betrieb, der Stabilität und der Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Eine zusammengeführte, für sich genommen aussagekräftige Auswertung dieser Protokolldaten zu Marketing- oder Analysezwecken findet nicht statt.

Wenn Sie über das Formular einen kostenlosen Mix Check anfragen, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, optional Telefonnummer und bevorzugter Kontaktweg, Titel/Genre/Anmerkungen zum Track, optional von Ihnen eingefügte Links zu Referenztracks sowie optionale zeitmarkierte Notizen zu bestimmten Stellen im Track. Dazu laden Sie die aktuelle Version Ihres Mixes als Audiodatei hoch.

Die Audiodatei wird in einem nicht öffentlich zugänglichen Speicherbereich abgelegt und ist ausschließlich für die Bearbeitung durch uns bestimmt. Verlinkte Referenztracks rufen wir nicht automatisiert ab; die Links werden lediglich gespeichert und von uns manuell zur Orientierung genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre eigene Anfrage hin). Nicht abgeschlossene Uploads werden automatisiert nach 24 Stunden gelöscht. Abgeschlossene Anfragen bewahren wir auf, bis die Einschätzung erfolgt ist; nicht weiterverfolgte oder abgelehnte Anfragen löschen wir derzeit auf Anfrage bzw. im Rahmen regelmäßiger interner Prüfung (Details siehe Abschnitt 14).

Nach Abschluss der Einschätzung senden wir Ihnen einen persönlichen Link per E-Mail, über den Sie Ihre schriftliche Einschätzung und, falls wir ein Vollmix-Projekt anbieten, den vorgeschlagenen Preis einsehen können – ohne Login oder Passwort. Dieser Link ist 30 Tage ab Versand gültig; danach können wir ihn auf Anfrage erneut für 30 Tage freischalten. Entscheiden Sie sich, das Projekt fortzuführen, erhalten Sie im Anschluss einen separaten, eigenen Projekt-Link (siehe Abschnitt 6).

Entscheiden Sie sich für die Fortführung, entsteht ein persönliches Projekt mit einem eigenen, nicht erratbaren Link. Über diesen Link können Sie Ihre Stems (die Einzelspuren Ihres Tracks) hochladen, gelieferte Mix-Versionen anhören, zeitmarkierte Rückmeldungen zu einzelnen Versionen hinterlassen, die finale Version freigeben und – nach erfolgter Zahlung – die finalen Dateien herunterladen. Verarbeitet werden dabei insbesondere die hochgeladenen Audiodateien, deren Dateinamen, Ihre Kommentare sowie der Status und Verlauf des Projekts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung bzw. Anbahnung des Mixing-Auftrags). Der Projekt-Link läuft nicht automatisch ab, damit Sie auch nach längeren Pausen – etwa während wir an Ihrem Mix arbeiten – wieder darauf zugreifen können. Sollte ein Link versehentlich an die falsche Person weitergegeben worden sein, können wir ihn auf Anfrage deaktivieren und Ihnen einen neuen ausstellen; der alte Link funktioniert danach nicht mehr. Bitte behandeln Sie Ihren Projekt-Link wie ein Passwort und geben Sie ihn nicht an Dritte weiter.

System-E-Mails. An bestimmten Punkten des Ablaufs (z. B. Ihre Einschätzung ist fertig, Ihr Projekt ist bereit, eine neue Mix-Version liegt vor, Ihr Feedback wurde bearbeitet, der Mix wurde freigegeben, eine Zahlung ist eingegangen) versenden wir automatisiert eine E-Mail mit dem Titel Ihres Tracks und, sofern zutreffend, Ihrem persönlichen Ergebnis- oder Projekt-Link. Der Versand erfolgt über den E-Mail-Dienstleister Resend von einer Adresse der Domain trackout-production.com. Zu jedem Versandversuch speichern wir intern für begrenzte Zeit technische Metadaten (Empfängeradresse, Zeitpunkt, Zustell- bzw. Fehlerstatus) – 30 Tage nach erfolgreichem Versand, 90 Tage bei dauerhaft fehlgeschlagenem Versand.

Direkte Kontaktaufnahme. Schreiben Sie uns eigenständig an contact@trackout-production.com, wird diese Nachricht über den E-Mail-Anbieter Namecheap (Private Email) empfangen und zusätzlich an ein bei Google (Gmail) betriebenes Postfach weitergeleitet, damit wir zeitnah antworten können. Der Inhalt Ihrer Nachricht wird dabei zwangsläufig von diesen Anbietern im Rahmen der gewöhnlichen E-Mail-Zustellung verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Auftrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).

Wurde Ihr Mix freigegeben und entscheiden Sie sich, die finalen Dateien freizuschalten, wird eine Zahlung über den Zahlungsdienstleister Stripe abgewickelt. Zur Vorbereitung der Zahlung übermitteln wir an Stripe Ihre E-Mail-Adresse, eine interne Kennung Ihrer Anfrage, den vereinbarten Preis sowie die Währung. Ihr persönlicher Projekt-Link wird dabei nicht an Stripe übermittelt.

Die eigentliche Zahlung geben Sie ausschließlich auf der von Stripe bereitgestellten, gesicherten Bezahlseite ein. Ihre Zahlungsdaten (z. B. Kartendaten) laufen zu keinem Zeitpunkt über unseren Server und werden von uns weder eingesehen noch gespeichert. Nach Abschluss der Zahlung erhalten wir von Stripe lediglich eine gesicherte Benachrichtigung über den Zahlungsstatus sowie Stripes eigene Transaktionskennungen, die wir zur Nachverfolgung Ihres Projekts speichern.

Die Zahlungsfunktion befindet sich derzeit im Testbetrieb; echte, reguläre Zahlungen werden über diese Funktion aktuell noch nicht abgewickelt. Diese Erklärung beschreibt die vorgesehene Verarbeitung für den späteren produktiven Betrieb.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für damit verbundene handels- und steuerrechtliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO (siehe Abschnitt 14).

Wir setzen übliche technische Maßnahmen ein, um die öffentlichen Formulare dieser Website vor automatisiertem Missbrauch zu schützen, unter anderem eine an die anfragende IP-Adresse gebundene, zeitlich begrenzte Anfragebegrenzung sowie ein für reguläre Besucher:innen unsichtbares Formularfeld zur Erkennung automatisierter Einsendungen. Zu diesem Zweck kurzzeitig erfasste IP-Adressen werden nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Angebots vor Missbrauch).

Diese Website setzt für gewöhnliche Besucher:innen keine Cookies und bindet keine Analyse-, Marketing- oder Tracking-Dienste Dritter ein.

Das Mix-Check-Formular und das Formular für Revisions-Feedback speichern einen noch nicht abgeschickten Entwurf Ihrer Eingaben lokal in Ihrem Browser (localStorage), damit dieser bei einem versehentlichen Neuladen der Seite nicht verloren geht. Diese Daten verlassen Ihr Gerät nicht, bevor Sie das Formular aktiv absenden, und werden automatisch entfernt, sobald Sie absenden oder spätestens 30 Tage nach der letzten Änderung. Da diese Speicherung technisch notwendig ist, um eine von Ihnen aktiv genutzte Funktion bereitzustellen, ist hierfür nach § 25 Abs. 2 TDDDG keine gesonderte Einwilligung erforderlich.

Für den internen, ausschließlich von uns selbst genutzten Administrationsbereich wird beim Login ein separates, technisch notwendiges Sitzungs-Cookie gesetzt. Dieses betrifft ausschließlich unseren eigenen Zugang und wird für gewöhnliche Besucher:innen der öffentlichen Website nicht gesetzt.

Auf der Startseite zeigen wir ausgewählte Vorher/Nachher-Hörbeispiele. Eine Veröffentlichung erfolgt ausschließlich durch eine gesonderte, bewusste Freigabe-Entscheidung unsererseits, niemals automatisch. Angezeigt werden dabei stets nur ein Titel und, falls von uns hinterlegt, eine Künstler:innen-Bezeichnung.

Für eigenes Demo- und Referenzmaterial von Trackout Production stützen wir die Veröffentlichung auf unser berechtigtes Interesse an der Darstellung unseres Leistungsportfolios (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen eines Mix Checks oder eines Projekts von Ihnen eingereichtes Audiomaterial veröffentlichen wir dagegen grundsätzlich nicht als öffentliches Hörbeispiel. Sollten wir in Einzelfällen einen Ihrer Tracks als Hörbeispiel zeigen wollen, holen wir dafür vorab Ihre gesonderte, ausdrückliche Erlaubnis ein (Art. 6 Abs. 1 lit. a DSGVO); unser berechtigtes Interesse an der Eigenwerbung allein rechtfertigt eine solche Veröffentlichung nicht.

• Vultr – Hosting der Anwendung (Serverstandort Frankfurt am Main, Deutschland)
• Supabase – Datenbank, Dateispeicher und Anmeldung im internen Adminbereich
• Resend – Versand automatisierter System-E-Mails
• Stripe – Zahlungsabwicklung
• Namecheap (Private Email) – Empfang von E-Mails an unsere Kontaktadresse
• Google (Gmail) – Bearbeitung an uns weitergeleiteter Korrespondenz

Die für diese Website verwendete Schrift ist fest in die Website eingebunden und wird beim Aufruf der Seite nicht von einem externen Schriftdienst (z. B. Google Fonts) nachgeladen; es findet insoweit keine Datenübertragung an einen Schriftanbieter statt.

Unsere Anwendung selbst wird auf einem Server mit Standort Frankfurt am Main, Deutschland, betrieben. Das für uns bei unserem Datenbank- und Speicherdienstleister Supabase eingerichtete Projekt (Datenbank, Dateispeicher, Anmeldung im internen Adminbereich) ist in der Region West EU (Irland) bereitgestellt. Daraus lässt sich jedoch nicht ableiten, dass sämtliche Verarbeitungsvorgänge von Supabase als Unternehmen – etwa Support, technische Wartung, eingesetzte Unterauftragsverarbeiter oder Backups – ausschließlich innerhalb der EU stattfinden; die entsprechenden vertraglichen Regelungen (insbesondere der Auftragsverarbeitungsvertrag und etwaige dort benannte Drittland-Unterauftragsverarbeiter) prüfen wir gesondert.

Bei einzelnen der oben genannten Dienstleister (insbesondere Stripe und Google) ist ein Sitz bzw. Konzernstandort außerhalb der EU/des EWR, unter anderem in den USA, nicht auszuschließen; hierdurch kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen. Eine solche Übermittlung ist nur auf Grundlage geeigneter Garantien zulässig, etwa eines Angemessenheitsbeschlusses der EU-Kommission oder EU-Standardvertragsklauseln. Welche konkreten Garantien für die einzelnen Anbieter im jeweiligen Vertragsverhältnis hinterlegt sind, prüfen und ergänzen wir hier, sobald dies abschließend bestätigt ist; bis dahin gilt diese Angabe als vorläufig.

Automatisch gelöscht: nicht abgeschlossene Mix-Check-Uploads nach 24 Stunden; zur Missbrauchsabwehr erfasste IP-Adressen nach 24 Stunden; interne Protokolle erfolgreich versendeter System-E-Mails nach 30 Tagen, dauerhaft fehlgeschlagener Versandversuche nach 90 Tagen.

Zeitlich begrenzt, reaktivierbar: Ihr persönlicher Ergebnis-Link läuft 30 Tage nach Versand ab und kann auf Anfrage erneut freigeschaltet werden.

Derzeit noch nicht automatisch zeitbegrenzt: Projekt-Links bleiben gültig, bis wir sie auf Anfrage deaktivieren; abgelehnte oder nicht weiterverfolgte Mix-Check-Anfragen sowie abgeschlossene, bezahlte Projekte löschen wir derzeit noch nicht vollautomatisch. Wir arbeiten intern auf feste automatische Löschfristen hin (angestrebt: rund 90 Tage nach Ablehnung, 180 Tage nach unbeantworteter Anfrage, 12 Monate nach Abschluss eines bezahlten Projekts) und löschen solche Daten bis zur Einführung dieser Automatisierung manuell auf Anfrage oder im Rahmen regelmäßiger interner Prüfung.

Zahlungs- und Rechnungsdaten: Soweit gesetzlich vorgeschrieben, können zahlungsbezogene Angaben unabhängig von den vorstehenden Fristen handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen (Art. 6 Abs. 1 lit. c DSGVO). Die genaue Ausgestaltung stimmen wir aktuell mit unserer steuerlichen Beratung ab.

Unabhängig von den vorstehenden Fristen können Sie jederzeit die Löschung Ihrer Daten verlangen (siehe Abschnitt 15); wir kommen dem nach, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht.

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an contact@trackout-production.com.

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz in Berlin ist dies in der Regel die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung des Mix Checks und der Projektbegleitung sind Angaben wie Name, E-Mail-Adresse und die hochgeladene Audiodatei jedoch erforderlich; ohne diese Angaben können wir die jeweils angefragte Leistung nicht erbringen.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Angebotspreise werden von uns persönlich festgelegt, nicht algorithmisch berechnet.

Wir passen diese Datenschutzerklärung an, sobald sich die hier beschriebene Verarbeitung ändert – etwa bei der Umstellung der Zahlungsfunktion auf den produktiven Betrieb. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.

Stand: 23. September 2026 (Version 1.2)