Datenschutz, im Klartext.

Die Labs auf dieser Website (MixLab, VoiceLab, HearLab, SignalLab, CueLab, SkillLab, Ψ Lab) laufen vollständig in Ihrem Browser. Audio, das Sie dort analysieren, wird nicht auf unsere Server hochgeladen.

Öffnen Sie eine Audiodatei, wird sie von der WebAudio-API Ihres Browsers dekodiert und als JavaScript auf Ihrem eigenen Gerät analysiert. Die Datei wird nie kopiert oder übertragen und ist verschwunden, sobald Sie die Seite schließen. Funktionen mit Live-Mikrofon (VoiceLab, HearLab, SkillLab) arbeiten genauso: an Ort und Stelle verarbeitet, mit der einen HearLab-Ausnahme unten.

Eine Ausnahme, auf die wir ausdrücklich hinweisen: die Live-Untertitel von HearLab nutzen die eingebaute Web Speech-API des Browsers, und die sendet das Audio in manchen Browsern, darunter Chrome, zur Transkription an einen Online-Sprachdienst. Chrome kann es seit Version 139 auf dem Desktop auf dem Gerät behalten, wenn die Seite das anfordert; der Companion fordert das noch nicht an. Der Companion startet die Untertitel zusammen mit dem Pegelmesser; wenn Sie das Audio strikt lokal halten möchten, nutzen Sie die Umgebungserkennung von HearLab, die ohne Spracherkennung arbeitet.

Wenn Sie Plus oder Founder kaufen oder sich bei /account anmelden, verarbeiten wir serverseitig einen begrenzten Satz personenbezogener Daten. Diese Liste ist aus dem geschrieben, was der Code tatsächlich speichert, und eine Prüfung beim Bauen hält das so:

• E-Mail-Adresse: um Ihr Konto anzulegen und den Anmeldelink zu senden (Rechtsgrundlage: Vertragserfüllung).
• Zahlungs- und Abodaten: Ihre Stripe-Kunden- und Abo-ID, Ihr Tarif und der Status. Kartendaten werden vollständig von Stripe verarbeitet; wir sehen oder speichern sie nie (Rechtsgrundlage: Vertrag + gesetzliche Pflicht zur Rechnungslegung).
• API-Schlüssel: Wir speichern nur einen SHA-256-Hash Ihres Schlüssels sowie ein kurzes Präfix, nie den Schlüssel selbst, damit Sie API und MCP in jedem Tarif nutzen können (auch im kostenlosen) (Rechtsgrundlage: Vertrag).
• Nutzungs- und Analysedaten: Pro API- oder MCP-Aufruf halten wir fest, welches Werkzeug Sie genutzt haben, die Spieldauer des Audios und einige Kopfmesswerte (Integrated LUFS, True Peak, Lautheitsumfang, Crest-Faktor, Stereokorrelation, ein Inhaltslabel und Tags, bei einer Zielprüfung das Ziel und das Urteil), um Ihre Nutzungsgrenzen und Kontostatistiken zu speisen. Haben Sie der Datei selbst einen Namen gegeben, indem Sie eine URL analysieren oder ein Ergebnis aus einem Browser-Lab speichern, , wird dieser Name neben den Zahlen gespeichert, denn er macht Ihre Historie lesbar. Dateien, die Sie über einen signierten Link hochladen, erhalten stattdessen einen erzeugten Namen; Ihr eigener Name dafür erreicht uns nie. In der Voice-AI-QC-Ansicht können Sie, wenn Sie es wählen, einen Lauf speichern: die gemessenen Zahlen, die Grenzwerte, an denen Sie sie geprüft haben, das Urteil und ein eigenes Label, nie das Audio. Der Dateiname folgt der Anonymisierungswahl Ihres Kontos; einen gespeicherten Lauf können Sie jederzeit löschen, und mit Ihrem Konto verschwinden alle (Rechtsgrundlage: Vertrag + unser berechtigtes Interesse an Messung und Missbrauchsprävention).
• Das Audio selbst: wird nicht aufbewahrt. Bei einem direkten API-Aufruf wird es innerhalb der Anfrage dekodiert, gemessen und verworfen. Eine WAV-Datei wird im Arbeitsspeicher dekodiert; eine komprimierte Datei (MP3, FLAC, M4A und ähnliche) wird zuerst in den temporären Arbeitsbereich der Funktion geschrieben, der gelöscht wird, sobald das Dekodieren abgeschlossen ist. Auf dem Upload-Weg („Quick analyze“ unter /account und die Upload-Route der API) landet die Datei allerdings kurz in einem in der EU gehosteten Speicher, weil ein Browser sie nicht direkt in die Funktion streamen kann. Ein Aufräumlauf, der alle fünfzehn Minuten läuft, entfernt jeden Upload, der älter als 45 Minuten ist, sie ist also innerhalb einer Stunde weg, ausgewertet oder nicht. Früher wurde sie gelöscht, sobald die Analyse sie gelesen hatte; das hat sich am 22. September 2026 geändert, damit eine zweite Frage zur selben Datei keinen zweiten Upload braucht. Die sieben Labs im Browser senden ohnehin kein Audio an uns.

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung.

• Stripe Payments Europe: Zahlungsabwicklung und Rechnungsstellung. (Irland/EU; Auftragsverarbeitungsvertrag geschlossen.)
• Supabase: Authentifizierung und Kontodatenbank, gehostet in der EU (Frankfurt).
• Vercel: Hosting und CDN für Website und API sowie Server-Logs. Anfragen erreichen das Netz in Frankfurt, und die serverlosen Funktionen, die hochgeladenes Audio dekodieren und messen, laufen ebenfalls dort (Region fra1, in vercel.json festgelegt). Vercel ist ein US-Unternehmen, seine Rolle als Auftragsverarbeiter stützt sich daher weiterhin auf das EU-US Data Privacy Framework und die Standardvertragsklauseln. Das Audio selbst wird jedoch nicht außerhalb des EWR verarbeitet. Die sieben Labs im Browser sind davon nicht betroffen: Sie rechnen auf Ihrem Gerät und senden kein Audio an uns.
• PostHog: Produktanalyse, auf der in der EU gehosteten Instanz, ohne Cookies. Siehe Punkt 04.
• GitHub: hostet den Download des Ψ Spectral-VST. Ihre IP-Adresse erreicht GitHub nur, wenn Sie ihn herunterladen. (USA; DPF-zertifiziert.)

Jeder von ihnen handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Übliche Server-Logs (IP, User-Agent, Referrer) können kurzzeitig zur Sicherheit und Missbrauchsprävention aufbewahrt werden; sie werden nicht mit Ihrer Kontoidentität verknüpft.

Wir nutzen kein Google Analytics, kein Meta Pixel und kein seitenübergreifendes Tracking, und wir setzen keine Werbe- oder Tracking-Cookies. Der einzige Browser-Speicher, den wir verwenden, ist funktional und bleibt vollständig auf Ihrem Gerät: eine Themenwahl, Ihre Anmeldesitzung, das, was sich die Labs für Sie merken, und zwei IndexedDB-Speicher, die einen dekodierten Clip in die Werkbank tragen. Die vollständige Liste: vierzehn Einträge, jeder mit seinem genauen Schlüsselnamen, steht in der Cookie- und Tracking-Richtlinie, wo eine Prüfung beim Bauen sie ehrlich hält. Sie steht bewusst an einer Stelle: eine zweite Zusammenfassung hier wäre ein zweites Ding, das man synchron halten muss, und auf dieser Seite standen einmal nur vier davon.

Für Produktanalysen nutzen wir PostHog auf der in der EU gehosteten Instanz (eu.i.posthog.com), konfiguriert mit Speicherung im Arbeitsspeicher: Es setzt keine Cookies und schreibt nichts auf Ihr Gerät, das Schließen des Tabs beendet also die Sitzung. Erfasst werden Seitenaufrufe und Interaktionen mit der Oberfläche, ohne den Text dessen, was Sie angeklickt haben, sodass ein Dateiname oder eine eingegebene Bezeichnung nie dort landet. Audio, das Sie in den Browser-Labs analysieren, geht nie an PostHog. Eines behalten wir selbst: Trägt der Link, mit dem Sie kamen, Kampagnen-Tags (utm_source, utm_medium, utm_campaign, utm_content), halten wir diese vier Werte im Sitzungsspeicher Ihres Tabs (al_utm) und fügen sie den Analyse-Ereignissen dieses Tabs hinzu, damit wir erkennen können, aus welchem Beitrag oder welcher Nachricht ein Besuch kam, auch auf späteren Seiten und wenn Sie sich in diesem Tab anmelden. Sie enthalten keine Kennung und verschwinden, wenn Sie den Tab schließen. Sollte je ein Werkzeug hinzukommen, das eine Einwilligung erfordert, holen wir diese zuerst ein und aktualisieren diese Seite.

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit, Einschränkung und Löschung Ihrer personenbezogenen Daten sowie das Recht, sich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) zu beschweren.

• Löschung: Löschen Sie Ihr Konto und alle zugehörigen Daten selbst unter /account („Delete account & data“) oder schreiben Sie an privacy@audiolab.tools.
• Auskunft und Export: Fordern Sie eine Kopie Ihrer Daten unter derselben Adresse an; wir antworten innerhalb von 30 Tagen.
• Aufbewahrung: Kontodaten bewahren wir auf, solange Ihr Konto besteht. Rechnungsunterlagen bewahren wir so lange auf, wie das niederländische Steuerrecht es verlangt (7 Jahre). Alles Übrige wird bei der Löschung des Kontos entfernt.