Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (engineer-factory.studio) und in der Desktop-Software Engineer Factory ist:

Engineer Factory
Lessingstraße 8
76684 Östringen
Deutschland
E-Mail: kontakt@engineer-factory.de
Telefon: 017662803535

2. Das Wichtigste in Kürze

• Wir verarbeiten personenbezogene Daten nur, soweit das für dein Konto, den Kauf und die Nutzung unserer Produkte nötig ist.
• Es gibt keine Werbe- oder Tracking-Dienste Dritter, keine Social-Media-Plugins und keine externen Schriftarten: alles wird von unserem eigenen Server ausgeliefert.
• Es werden ausschließlich technisch notwendige Cookies gesetzt. Eine Einwilligung ist dafür nicht erforderlich.
• Deine Audiodateien bleiben auf deinem Rechner, und die AI-Funktionen laufen dort. Audio und Projektnamen lädt die Software nie zu uns hoch; anonymisierte Messwerte und Parameterentscheidungen nur, wenn du ausdrücklich einwilligst (Ziffer 9).

3. Rechtsgrundlagen

Je nach Zweck verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Auf eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) stützen wir uns nur, wenn wir sie ausdrücklich einholen.

4. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an kontakt@engineer-factory.de. Dein Konto kannst du außerdem jederzeit selbst in den Kontoeinstellungen löschen.

5. Hosting und Server-Logfiles

Die Website und der Lizenzserver laufen auf Servern von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Serverstandort Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website und bei jeder Anfrage der Software an den Lizenzserver werden in Server-Logfiles die Informationen gespeichert, die dein Browser bzw. die Software übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- oder Softwarekennung und Betriebssystem. Diese Daten dienen der technischen Auslieferung, der Stabilität und der Abwehr von Angriffen und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach kurzer Zeit gelöscht.

6. Cookies und lokaler Speicher

Diese Website setzt nur technisch notwendige Cookies:

• __Host-mm_session (früher mm_session) hält deine Anmeldung aufrecht. Er wird erst nach dem Login gesetzt, ist httpOnly, wird nur verschlüsselt übertragen und läuft nach 30 Tagen ab; bei Administrator-Konten nach 12 Stunden ohne Aktivität, spätestens nach 7 Tagen. Er enthält ausschließlich ein zufälliges Sitzungskennzeichen; die Sitzungsdaten liegen auf unserem Server.
• __Host-mm_reauth wird nur bei Administrator-Konten gesetzt, nachdem das Passwort für eine sicherheitsrelevante Änderung erneut eingegeben wurde, und läuft nach 10 Minuten ab.
• mm_locale merkt sich deine Sprachwahl, Laufzeit ein Jahr.

Zusätzlich speichert dein Browser lokal (localStorage, kein Cookie, verlässt deinen Browser nicht), ob du den hellen oder den dunklen Modus gewählt und ob du den Cookie-Hinweis geschlossen hast.

Rechtsgrundlage für das Speichern der Informationen auf deinem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Cookies zu Analyse- oder Werbezwecken werden nicht gesetzt.

7. Konto

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, ein von dir gewähltes Passwort (nur als bcrypt-Hash gespeichert, niemals im Klartext), deine Sprachwahl sowie den Zeitpunkt, zu dem du die AGB und die Widerrufsbelehrung bestätigt hast. Nach der Registrierung senden wir dir eine E-Mail zur Bestätigung deiner Adresse; die Bestätigung dient der Kontowiederherstellung und ist keine Voraussetzung für die Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung deines Kontos gespeichert.

8. Desktop-Software Engineer Factory

Die Analyse deiner Audiodateien und die AI-Funktionen laufen vollständig auf deinem Rechner. Audiodaten, Datei-, Projekt-, Spur- und Plugin-Namen werden nie an uns übertragen; Messwerte nur mit deiner Einwilligung und nur in der unter Ziffer 9 beschriebenen Form.

Abgesehen davon kommuniziert die Software mit unserem Server nur, um dein Konto und deine Lizenz zu prüfen und Updates bereitzustellen. Dabei verarbeiten wir:

• Anmeldung: E-Mail-Adresse und Passwort beim Login in der Software; danach ein zufälliges, pro Gerät ausgestelltes Zugangstoken, das bei uns nur als Hash gespeichert ist und jederzeit widerrufen werden kann.
• Geräte: eine auf deinem Rechner aus stabilen Gerätemerkmalen gebildete, nicht umkehrbare Gerätekennung (die Merkmale selbst verlassen den Rechner nicht), ein Gerätename, das Betriebssystem sowie die Zeitpunkte der Aktivierung und der letzten Lizenzprüfung. Damit setzen wir die Begrenzung auf 3 gleichzeitig aktive Geräte um.
• Lizenzprüfung: Status, Plan und Laufzeit deiner Lizenz. Die Software fragt sie beim Start und danach regelmäßig ab und erhält eine signierte Bestätigung, mit der sie eine begrenzte Zeit auch ohne Internetverbindung arbeitet.
• Lizenzereignisse: Aktivierung, Deaktivierung, Beginn und Ende eines Abonnements und weitere Lizenzereignisse werden mit Zeitstempel protokolliert, damit Fragen zu Zahlungen und Zugängen später beantwortet werden können.
• Updates: Beim Start fragt die Software auf unserem Server nach, ob eine neuere Version vorliegt; dabei fallen die unter Ziffer 5 genannten Logdaten an. Das Installationsprogramm geben wir nur an Konten mit gültiger Lizenz heraus; dazu sendet die Software ihr Zugangstoken mit.

Rechtsgrundlage für Anmeldung, Geräte, Lizenzprüfung und Updates - einschließlich der Gerätekennung und der regelmäßigen Prüfung - ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der lizenzierten Software), ergänzend Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Lizenzmissbrauch). Geräte kannst du jederzeit in deinem Konto oder in der Software entfernen.

9. AI-Funktionen und Modellverbesserung

Die AI-Funktionen von Engineer Factory ("AI Mixing", "AI Mastering", "Mixing + Mastering") messen dein Material und berechnen ihre Vorschläge auf deinem Rechner. Audio wird dafür nicht hochgeladen; einen Datenfluss für Audio gibt es nicht.

Freiwilliger Beitrag zur Modellverbesserung. Nur wenn du ausdrücklich einwilligst - in der Software oder in deinem Konto unter "AI-Daten & Datenschutz" -, überträgt die Software nach einem AI-Vorschlag, den du anwendest, teilweise anwendest, rückgängig machst oder verwirfst, einen kleinen Datensatz an unseren Server, damit wir den AI Engineer verbessern können. Er enthält ausschließlich:

• anonymisierte technische Audio-Messwerte der betroffenen Spuren (Lautheit, True Peak, Crest-Faktor, Lautheitsbereich, Verhältnis von Seiten- zu Mittensignal, Korrelation, Energie in sechs festen Frequenzbändern) - nur Zahlen, gerundet auf eine Nachkommastelle;
• anonymisierte Parameterentscheidungen des AI Engineers (Art des Prozessors, EQ-Form, Frequenz, Gain, Güte, Ratio und weitere Werte aus einer festen Liste) und ob der Vorschlag angewendet, teilweise angewendet, rückgängig gemacht oder verworfen wurde;
• Zählwerte eines Validierungslaufs (wie viele Zielwerte besser, gleich oder schlechter wurden);
• Begriffe aus festen Listen, die den Zahlen Bedeutung geben: Spurrolle, Spurart, Workflow-Modus, Art der Anfrage, Programmversion und Oberflächensprache.

Nie übertragen werden - auch nicht mit Einwilligung - Passwörter, Zahlungsdaten, Angaben zu deiner Identität (E-Mail-Adresse, Name, Konto-ID, IP-Adresse, Gerätekennung), Audioinhalte, Namen jeder Art (Dateien, Ordner, Projekte, Spuren, Plugins) und von dir eingegebener Text. Software und Server nehmen nur Datensätze an, die genau diesem Aufbau entsprechen; alles andere wird verworfen.

Pseudonymisierung und Trennung vom Konto. Ein Beitrag wird ohne Konto-ID, E-Mail-Adresse, IP-Adresse, Software- oder Browserkennung und Gerätekennung gespeichert, getrennt von den Kontodaten. Er trägt nur ein Pseudonym, das unser Server aus einem zufälligen, allein in deinem Konto hinterlegten Schlüssel und einem Server-Geheimnis bildet. Die unter Ziffer 5 genannten Server-Logfiles entstehen auch bei dieser Übertragung; sie werden mit den Beiträgen nicht zusammengeführt.

Rechtsgrundlage, Widerruf und Löschung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie ist freiwillig, standardmäßig nicht erteilt, und die Nutzung der Software hängt nicht von ihr ab. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen - in der Software oder in deinem Konto. Mit dem Widerruf löschen wir alle Beiträge, die unter deinem Pseudonym gespeichert sind, und ersetzen den Schlüssel, sodass spätere Beiträge nicht mit früheren verknüpft werden können. Dasselbe geschieht, wenn du dein Konto löschst. Ändern wir, was erhoben wird, bitten wir dich erneut um deine Einwilligung; bis dahin wird nichts übertragen.

Speicherdauer. Beiträge werden nach spätestens 24 Monaten gelöscht, bei Widerruf oder Löschung des Kontos sofort.

10. Kurs und Lernfortschritt

Während der Kursnutzung speichern wir, welche Lektionen du geöffnet und abgeschlossen hast, sowie bei Videolektionen die zuletzt erreichte Wiedergabeposition. So können wir dir deinen Fortschritt anzeigen und die zuletzt bearbeitete Lektion fortsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zur Löschung deines Kontos gespeichert.

11. Zahlungsabwicklung über Stripe

Zahlungen - Einmalkäufe ebenso wie Abonnements - wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Der Bezahlvorgang findet auf einer von Stripe gehosteten Seite statt; Karten- oder Kontodaten gibst du direkt bei Stripe ein, wir erhalten und speichern sie nicht. An Stripe übermittelt bzw. dort verarbeitet werden insbesondere Name, E-Mail-Adresse, Betrag, Währung und Zahlungsmittel. Wir erhalten von Stripe eine Kundenkennung, Transaktions- bzw. Abonnementkennungen und den Zahlungsstatus und speichern diese, um Käufe und Lizenzen zuordnen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA kann stattfinden; sie ist durch den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. durch Standardvertragsklauseln abgesichert. Einzelheiten: stripe.com/de/privacy.

12. E-Mail-Versand

Transaktionale E-Mails (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Kaufbestätigung, Hinweise zu Zahlungen und Kündigungen) versenden wir über [noch nicht hinterlegt]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verarbeitet werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Kontos). Werbe-Newsletter versenden wir nicht.

13. Reichweitenmessung

Wir messen die Nutzung der Website ausschließlich mit einem eigenen, cookielosen Ereignisprotokoll in unserer Datenbank. Erfasst werden ein Ereignisname (z. B. "Startseite aufgerufen", "Kauf abgeschlossen"), gegebenenfalls die Kennung deines Kontos, der aufgerufene Pfad und die Sprache. Nicht erfasst werden IP-Adresse, Browserkennung oder sonstige Gerätemerkmale; es findet keine Zusammenführung zu einem Profil und keine Weitergabe an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung jederzeit widersprechen (Ziffer 4).

14. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen Anfragen, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.

15. Speicherdauer

Kontodaten, Lernfortschritt, Geräte und Lizenzdaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden Sitzungen, Zugangstoken, aktivierte Geräte, Lernfortschritt, Kurszugänge und Beiträge zur Modellverbesserung sofort entfernt und das Konto anonymisiert. Beiträge zur Modellverbesserung löschen wir außerdem bei Widerruf der Einwilligung und spätestens nach 24 Monaten (Ziffer 9). Angaben zu Bestellungen und Rechnungen bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) bis zu zehn Jahre auf - ohne Personenbezug, sobald das Konto gelöscht ist.

16. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Passwörter speichern wir ausschließlich als bcrypt-Hash, Sitzungs- und Zugangstoken nur als Hash. Der Zugriff auf Kursinhalte, Lizenzen und Verwaltungsfunktionen wird serverseitig geprüft; sicherheitsrelevante Endpunkte sind gegen automatisierte Angriffe ratenbegrenzt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18. September 2026