🇩🇪 Datenschutzerklärung

Stand: 16. Mai 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

barrierefrAI – Agentur für Digitale Barrierefreiheit und KI
Dr. Markus Paulußen
Detmolder Str. 145
33604 Bielefeld
Deutschland
E-Mail: info@barrierefrai.com

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Erbringung angeforderter Funktionen, zur Kommunikation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder Seite, Referrer-URL, Browsertyp, Betriebssystem und Statuscodes. Die Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

4. Nutzung von SongDeepDive

Wenn Sie SongDeepDive nutzen, verarbeiten wir die von Ihnen eingegebenen oder ausgewählten Angaben, insbesondere Künstlername, Songtitel, Albumangaben, Playlist-Links und Sprachpräferenzen, um die gewünschte Analyse bereitzustellen. Die Verarbeitung erfolgt nur, soweit dies für die von Ihnen angeforderte Funktion erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen angeforderten Funktion erforderlich ist; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Systemsicherheit, Fehleranalyse und Missbrauchsvermeidung.

5. KI-gestützte Analyseerzeugung mit Google Gemini

Zur Erstellung der angeforderten Songanalysen nutzen wir Google Gemini. Hierfür werden die für die jeweilige Anfrage erforderlichen Inhalte, insbesondere Künstlername, Songtitel, Albumangaben, Sprache und der technische Anfragekontext, serverseitig an Google übermittelt. Die Analysen werden automatisiert erstellt und können Fehler enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung zur Bereitstellung der angeforderten Analyse erforderlich ist.

Je nach Verarbeitungskontext kann eine Übermittlung in Drittländer nicht ausgeschlossen werden. Soweit erforderlich, stützen wir solche Übermittlungen auf die jeweils anwendbaren datenschutzrechtlichen Garantien.

6. Coverbilder und Metadaten von Apple / iTunes

Solange Coverbilder in SongDeepDive angezeigt werden, beziehen wir einzelne Musikmetadaten und Coverbilder serverseitig über die iTunes Search API von Apple. Beim Abruf eines extern gehosteten Coverbilds kann technisch bedingt insbesondere die IP-Adresse des Endgeräts an den jeweiligen Apple-Host übermittelt werden. Audio-Vorschauen werden nicht mehr an den Browser ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Darstellung der angeforderten Musikmetadaten. Sie können SongDeepDive auch ohne eigenes Nutzerkonto verwenden.

7. Spotify und externe Musikplattformen

SongDeepDive verwendet neutrale Links zu externen Musikplattformen wie Spotify, YouTube oder Apple Music. Eine Datenübertragung an diese Anbieter erfolgt grundsätzlich erst, wenn Sie einen solchen externen Link selbst anklicken. Soweit Sie aktiv einen Spotify-Playlist-Link in SongDeepDive verwenden, können zur Verarbeitung der angeforderten Funktion die hierfür erforderlichen Playlist-Metadaten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung Ihrer konkreten Anfrage erforderlich ist.

8. Externe Darstellungsressourcen

Für die technische Darstellung der Web-App wird derzeit noch Tailwind CSS über cdn.tailwindcss.com geladen. Beim Abruf dieser Ressource wird Ihre IP-Adresse technisch bedingt an den Anbieter des CDN übermittelt. Google Fonts und Font Awesome werden lokal von unseren eigenen Servern ausgeliefert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen und einheitlichen Darstellung der Web-App.

9. Lokale Speicherung im Browser

SongDeepDive kann technisch erforderliche Informationen lokal in Ihrem Browser speichern, insbesondere Spracheinstellungen, lokale Zustandsinformationen und technische Kennungen, die zur Bereitstellung der von Ihnen angeforderten Funktionen oder zur Stabilität der Anwendung benötigt werden.

Soweit Speicherungen oder Zugriffe auf Ihr Endgerät nicht unbedingt erforderlich sind, erfolgen sie nur nach Ihrer Einwilligung gemäß § 25 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen.

11. Keine Webanalyse ohne gesonderte Entscheidung

Nach Entfernung von Google Site Kit verwenden wir keine Webanalyse- oder Marketing-Tracking-Dienste. Sollten solche Dienste künftig eingesetzt werden, werden sie nur nach vorheriger wirksamer Einwilligung aktiviert und diese Datenschutzerklärung wird vorab entsprechend aktualisiert.

12. Empfänger

Empfänger personenbezogener Daten können technische Dienstleister sein, die wir zur Bereitstellung der Website und der angeforderten Funktionen einsetzen, insbesondere Hosting-Dienstleister, Google im Rahmen von Gemini sowie Apple im Rahmen externer Cover-/Metadatenabrufe. Eine Weitergabe zu anderen Zwecken erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server-Logdaten werden nur so lange vorgehalten, wie dies zur Sicherstellung des technischen Betriebs und zur Missbrauchsabwehr erforderlich ist.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, Dienste oder technische Abläufe ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.

🇬🇧 Privacy Policy

Last updated: 16 May 2026

1. Controller

The controller responsible for processing personal data on this website is:

barrierefrAI – Agency for Digital Accessibility and AI
Dr Markus Paulußen
Detmolder Str. 145
33604 Bielefeld
Germany
Email: info@barrierefrai.com

2. General information

We process personal data only where this is necessary to provide this website, deliver requested functions, communicate with users or comply with legal obligations. Personal data means any information relating to an identified or identifiable natural person.

3. Website access and server log files

When you access this website, technically necessary data is processed, in particular IP address, date and time of access, requested file or page, referrer URL, browser type, operating system and status codes. This processing serves the technical delivery, stability and security of the website and the prevention of misuse.

Legal basis: Article 6(1)(f) GDPR. Our legitimate interest is the secure and functional operation of the website.

4. Use of SongDeepDive

When you use SongDeepDive, we process the information you enter or select, in particular artist name, song title, album information, playlist links and language preferences, in order to provide the requested analysis. Processing takes place only to the extent required for the function requested by you.

Legal basis: Article 6(1)(b) GDPR where processing is necessary to provide the function requested by you; additionally Article 6(1)(f) GDPR for system security, error analysis and abuse prevention.

5. AI-supported analysis generation with Google Gemini

We use Google Gemini to generate requested song analyses. For this purpose, the information required for the respective request, in particular artist name, song title, album information, language and the technical request context, is transmitted server-side to Google. Analyses are generated automatically and may contain errors.

Legal basis: Article 6(1)(b) GDPR where transmission is necessary to provide the requested analysis.

Depending on the processing context, transfers to third countries cannot be excluded. Where required, such transfers are based on the applicable data-protection safeguards.

6. Cover images and metadata from Apple / iTunes

As long as cover images are displayed in SongDeepDive, selected music metadata and cover images are obtained server-side via Apple’s iTunes Search API. When an externally hosted cover image is retrieved, the end device’s IP address may technically be transmitted to the relevant Apple host. Audio previews are no longer delivered to the browser.

Legal basis: Article 6(1)(f) GDPR. Our legitimate interest is a user-friendly presentation of the requested music metadata. SongDeepDive can also be used without creating a personal user account.

7. Spotify and external music platforms

SongDeepDive uses neutral links to external music platforms such as Spotify, YouTube or Apple Music. As a rule, data is transmitted to these providers only when you actively click such an external link yourself. If you actively use a Spotify playlist link within SongDeepDive, the playlist metadata required to process the requested function may be handled.

Legal basis: Article 6(1)(b) GDPR where processing is necessary to handle your specific request.

8. External presentation resources

For the technical presentation of the web app, Tailwind CSS is currently still loaded via cdn.tailwindcss.com. When this resource is retrieved, your IP address is technically transmitted to the CDN provider. Google Fonts and Font Awesome are served locally from our own servers.

Legal basis: Article 6(1)(f) GDPR. Our legitimate interest is the stable and consistent presentation of the web app.

9. Local storage in the browser

SongDeepDive may store technically required information locally in your browser, in particular language settings, local state information and technical identifiers needed to provide the functions requested by you or to maintain application stability.

Where storage on or access to your end device is not strictly necessary, it takes place only with your consent pursuant to section 25 TDDDG in conjunction with Article 6(1)(a) GDPR.

10. Contact

If you contact us by email, we process your information in order to handle your request and any follow-up questions.

Legal basis: Article 6(1)(b) GDPR where your request relates to the conclusion or performance of a contract; otherwise Article 6(1)(f) GDPR based on our legitimate interest in responding to incoming enquiries.

11. No web analytics without a separate decision

After removal of Google Site Kit, we do not use web analytics or marketing tracking services. If such services are introduced in the future, they will be activated only after prior valid consent and this Privacy Policy will be updated beforehand.

12. Recipients

Recipients of personal data may include technical service providers used to operate the website and provide requested functions, in particular hosting providers, Google in the context of Gemini and Apple in the context of external cover and metadata retrieval. Data is not disclosed for other purposes unless we are legally required to do so or you have consented.

13. Retention

We store personal data only for as long as necessary for the respective purpose or for as long as statutory retention obligations apply. Server log data is retained only for as long as necessary to ensure technical operation and prevent misuse.

14. Your rights

Subject to the statutory requirements, you have the right of access, rectification, erasure, restriction of processing, data portability and objection to processing based on Article 6(1)(f) GDPR. Where processing is based on your consent, you may withdraw that consent at any time with effect for the future.

You also have the right to lodge a complaint with a data protection supervisory authority.

15. Changes to this Privacy Policy

We may update this Privacy Policy if the legal situation, services or technical processes change. The version published on this website at the relevant time shall apply.

🇪🇸 Política de privacidad

Última actualización: 16 de mayo de 2026

1. Responsable del tratamiento

El responsable del tratamiento de datos personales en este sitio web es:

barrierefrAI – Agencia de Accesibilidad Digital e IA
Dr. Markus Paulußen
Detmolder Str. 145
33604 Bielefeld
Alemania
Correo electrónico: info@barrierefrai.com

2. Información general

Tratamos datos personales únicamente cuando ello es necesario para ofrecer este sitio web, prestar las funciones solicitadas, comunicarnos con las personas usuarias o cumplir obligaciones legales. Se entiende por dato personal toda información relativa a una persona física identificada o identificable.

3. Acceso al sitio web y archivos de registro del servidor

Al acceder a este sitio web se tratan datos técnicamente necesarios, en particular la dirección IP, la fecha y hora del acceso, el archivo o página solicitada, la URL de referencia, el tipo de navegador, el sistema operativo y los códigos de estado. Este tratamiento sirve para la prestación técnica, la estabilidad y la seguridad del sitio web, así como para prevenir usos indebidos.

Base jurídica: artículo 6, apartado 1, letra f), RGPD. Nuestro interés legítimo consiste en operar el sitio web de forma segura y funcional.

4. Uso de SongDeepDive

Cuando utiliza SongDeepDive, tratamos la información que introduce o selecciona, en particular nombre del artista, título de la canción, datos del álbum, enlaces de listas de reproducción y preferencias de idioma, con el fin de proporcionar el análisis solicitado. El tratamiento se realiza únicamente en la medida necesaria para la función solicitada.

Base jurídica: artículo 6, apartado 1, letra b), RGPD cuando el tratamiento es necesario para prestar la función solicitada; adicionalmente, artículo 6, apartado 1, letra f), RGPD para seguridad del sistema, análisis de errores y prevención de abusos.

5. Generación de análisis con apoyo de IA mediante Google Gemini

Utilizamos Google Gemini para generar los análisis de canciones solicitados. Para ello se transmiten a Google, del lado del servidor, los datos necesarios para la solicitud correspondiente, en particular nombre del artista, título de la canción, datos del álbum, idioma y contexto técnico de la solicitud. Los análisis se generan automáticamente y pueden contener errores.

Base jurídica: artículo 6, apartado 1, letra b), RGPD cuando la transmisión es necesaria para proporcionar el análisis solicitado.

Según el contexto del tratamiento, no puede excluirse una transferencia a terceros países. Cuando sea necesario, dichas transferencias se basarán en las garantías de protección de datos aplicables.

6. Portadas y metadatos de Apple / iTunes

Mientras SongDeepDive muestre portadas, ciertos metadatos musicales y portadas se obtienen del lado del servidor mediante la iTunes Search API de Apple. Al recuperar una portada alojada externamente, la dirección IP del dispositivo final puede transmitirse técnicamente al servidor correspondiente de Apple. Ya no se entregan previsualizaciones de audio al navegador.

Base jurídica: artículo 6, apartado 1, letra f), RGPD. Nuestro interés legítimo consiste en presentar de forma útil los metadatos musicales solicitados. SongDeepDive también puede utilizarse sin crear una cuenta personal.

7. Spotify y plataformas musicales externas

SongDeepDive utiliza enlaces neutrales a plataformas musicales externas como Spotify, YouTube o Apple Music. Por regla general, solo se transmiten datos a dichos proveedores cuando usted hace clic activamente en el enlace externo correspondiente. Si utiliza de forma activa un enlace de lista de reproducción de Spotify dentro de SongDeepDive, podrán tratarse los metadatos de la lista necesarios para ejecutar la función solicitada.

Base jurídica: artículo 6, apartado 1, letra b), RGPD cuando el tratamiento sea necesario para atender su solicitud concreta.

8. Recursos externos de presentación

Para la presentación técnica de la aplicación web, Tailwind CSS se carga actualmente todavía a través de cdn.tailwindcss.com. Al recuperar este recurso, su dirección IP se transmite técnicamente al proveedor del CDN. Google Fonts y Font Awesome se sirven localmente desde nuestros propios servidores.

Base jurídica: artículo 6, apartado 1, letra f), RGPD. Nuestro interés legítimo consiste en la presentación estable y uniforme de la aplicación web.

9. Almacenamiento local en el navegador

SongDeepDive puede guardar localmente en su navegador información técnicamente necesaria, en particular ajustes de idioma, información de estado local e identificadores técnicos necesarios para prestar las funciones solicitadas o mantener la estabilidad de la aplicación.

Cuando el almacenamiento o el acceso a su dispositivo final no sea estrictamente necesario, solo se realizará con su consentimiento conforme al artículo 25 TDDDG en relación con el artículo 6, apartado 1, letra a), RGPD.

10. Contacto

Si se pone en contacto con nosotros por correo electrónico, trataremos sus datos para tramitar su solicitud y posibles preguntas posteriores.

Base jurídica: artículo 6, apartado 1, letra b), RGPD cuando su solicitud esté relacionada con la celebración o ejecución de un contrato; en los demás casos, artículo 6, apartado 1, letra f), RGPD sobre la base de nuestro interés legítimo en responder a consultas recibidas.

11. Sin analítica web sin decisión separada

Tras la eliminación de Google Site Kit, no utilizamos servicios de analítica web ni de seguimiento con fines de marketing. Si en el futuro se implantaran dichos servicios, solo se activarían previa obtención de un consentimiento válido y esta Política de privacidad se actualizaría con anterioridad.

12. Destinatarios

Los destinatarios de datos personales pueden incluir proveedores técnicos utilizados para operar el sitio web y prestar las funciones solicitadas, en particular proveedores de alojamiento, Google en el marco de Gemini y Apple en el marco de la recuperación externa de portadas y metadatos. Los datos no se comunicarán para otros fines salvo obligación legal o consentimiento.

13. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación. Los registros del servidor se conservan solo durante el tiempo necesario para garantizar el funcionamiento técnico y prevenir usos indebidos.

14. Sus derechos

Dentro de los límites legales, usted tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición a los tratamientos basados en el artículo 6, apartado 1, letra f), RGPD. Cuando un tratamiento se base en su consentimiento, podrá retirarlo en cualquier momento con efecto para el futuro.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

15. Cambios en esta Política de privacidad

Podemos adaptar esta Política de privacidad si cambian la situación jurídica, los servicios o los procesos técnicos. Será aplicable la versión publicada en este sitio web en cada momento.