Privacy Policy

Beim Aufruf von songfromtiktok.com verarbeitet unser Webserver automatisch die technisch notwendigen Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Die Website wird als statische Dateien von einem von uns verwalteten Server bei der Hetzner Online GmbH in Deutschland ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb und an der Abwehr von Missbrauch). Die Logs werden nach spätestens 30 Tagen automatisch gelöscht.

Schriften, Skripte und Bilder der Website liefern wir von unserem eigenen Server aus. Ohne Ihr Zutun wird beim Aufruf einer Seite keine Verbindung zu Google Fonts, Werbenetzwerken oder Analyse-Diensten aufgebaut. Ausnahme ist das Cookie-Banner (siehe Abschnitt 7).

Wenn Sie einen TikTok-Link eingeben, sendet Ihr Browser den Link an eine von uns betriebene Funktion (Supabase Edge Function). Diese entfernt zunächst alle Zusatzparameter aus dem Link (z. B. „_r“, „is_from_webapp“ oder „sender_device“, über die TikTok nachvollziehen kann, wer den Link wie geteilt hat) und leitet nur den bereinigten Link an unseren eigenen Erkennungsserver in Costa Rica weiter. Der Erkennungsserver erhält ausschließlich diesen Link, keine IP-Adresse, keine Kontodaten und keine sonstigen Angaben über Sie; Ihr Browser verbindet sich nie direkt mit ihm. Er ruft das öffentlich zugängliche Video von TikTok ab (Kurzlinks wie vm.tiktok.com löst er dabei selbst auf), analysiert die Tonspur und gibt Titel, Interpret, Albumcover und Links zu Streamingdiensten zurück. Die Audio- und Videodaten werden nur für die Analyse verarbeitet und nicht dauerhaft gespeichert. TikTok erhält bei diesem Abruf die Adresse unseres Servers, nicht Ihre IP-Adresse oder sonstige Daten über Sie.

Ob Sie das vollständige Ergebnis sehen, prüft die Funktion anhand Ihres Anmeldetokens: Sind Sie angemeldet, fragt sie bei Stripe mit Ihrer E-Mail-Adresse ab, ob ein aktives Abonnement besteht. Ohne aktives Abonnement wird das Ergebnis nicht an Ihren Browser übertragen; Sie erhalten nur eine Vorschau (Anfangsbuchstaben des Titels, auf welchen Plattformen der Song verfügbar ist und gegebenenfalls ein sehr kleines Cover-Bild).

Wir speichern Ihre Erkennungsanfragen nicht in unserer Datenbank. Beim Aufruf der Funktion verarbeitet Supabase technisch bedingt Ihre IP-Adresse und erstellt Betriebsprotokolle (u. a. Zeitpunkt und Ergebnis des Aufrufs), die Supabase nach spätestens 30 Tagen automatisch löscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angefragten Dienstes) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und an der Fehleranalyse).

Albumcover werden in der Regel direkt von den Servern des jeweiligen Musikdienstes geladen (z. B. Apple, Spotify oder Deezer). Dabei erhält dieser Dienst technisch bedingt Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen Darstellung des Ergebnisses). Links zu Streamingdiensten öffnen Sie selbst; erst dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Um Erkennungsergebnisse vollständig zu sehen und ein Abonnement abzuschließen, benötigen Sie ein Konto. Dabei verarbeiten wir Ihre E-Mail-Adresse, einen Hash Ihres Passworts (nie das Passwort selbst), Zeitpunkte der Registrierung und Anmeldung sowie die bei Anmeldevorgängen übermittelte IP-Adresse (Sicherheitsprotokoll des Anmeldedienstes). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konto beim Bezahlen: Wenn Sie ein Abonnement abschließen, ohne angemeldet zu sein, erhalten wir nach erfolgreicher Zahlung von Stripe die im Bezahlvorgang angegebene E-Mail-Adresse und legen damit Ihr Konto an. Zur einmaligen Anmeldung erzeugen wir einen Anmeldelink, der nur einmal gültig ist. Damit jeder Bezahlvorgang nur einmal zu einem Konto führt, speichern wir die Kennung des Stripe-Bezahlvorgangs und den Zeitpunkt. Besteht für die E-Mail-Adresse bereits ein Konto, melden wir niemanden automatisch an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Google: Wenn Sie die Anmeldung mit Google wählen, werden Sie zu Google weitergeleitet. Google teilt uns nach Ihrer Bestätigung Ihre E-Mail-Adresse, Ihren Namen, Ihr Profilbild und eine Google-Kennung mit. Google erfährt dabei, dass Sie sich bei SongFromTikTok anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die insoweit als eigenständiger Verantwortlicher handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Google: policies.google.com/privacy

Sie können Ihr Konto jederzeit im Dashboard löschen. Dabei werden laufende Abonnements bei Stripe beendet und Ihr Konto wird gelöscht. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, bleiben bis zum Ende der jeweiligen Frist gesperrt gespeichert (siehe Abschnitt 8).

Abonnements schließen Sie über den Bezahldienst Stripe ab. Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten), Ihre E-Mail-Adresse, Rechnungsangaben und Transaktionsdaten. Wir selbst speichern keine Kartennummern oder vollständigen Zahlungsdaten; wir erhalten von Stripe nur die Kunden-ID, den Status Ihres Abonnements und die Abrechnungszeiträume. Über das Kundenportal von Stripe können Sie Zahlungsmittel ändern, Rechnungen abrufen und kündigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten). Für Daten, die Stripe zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten erhebt, ist Stripe selbst verantwortlich: stripe.com/de/privacy

Um zu verstehen, wie viele Besucher nach einem gefundenen Song ein Konto anlegen und ein Abonnement abschließen, zählen wir vier Schritte: gesperrtes Ergebnis angezeigt, „Song anzeigen“ geklickt, Anmeldung abgeschlossen und Bezahlung abgeschlossen. Gespeichert werden nur der Schritt, die Seite (z. B. „/ru“) und der Zeitpunkt, ohne Nutzerkennung, IP-Adresse oder Cookies; ein Bezug zu Ihrer Person ist nicht möglich. Rechtsgrundlage ist, soweit überhaupt personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

Für die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen des Passworts, Eingangsbestätigungen und vergleichbare Hinweise zum Konto senden wir Ihnen E-Mails über den Versandserver (SMTP) unseres E-Mail-Dienstleisters. Diese E-Mails enthalten keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie ausdrücklich eingewilligt haben, senden wir Ihnen Produktneuigkeiten, Funktions-Updates, Tipps zur Musikerkennung sowie gelegentliche Angebote und Rabatte. Die Einwilligung erstreckt sich auf SongFromTikTok und auf die weiteren Produkte desselben Anbieters, die Ihnen bei der Einwilligung namentlich genannt wurden. Sie ist freiwillig und keine Bedingung für die Nutzung der Website oder den Abschluss eines Abonnements.

Wir verarbeiten dafür Ihre E-Mail-Adresse und als Nachweis der Einwilligung den Zeitpunkt, die Fassung und Sprache des Einwilligungstextes, die genannten Produkte, den Ort der Einwilligung (z. B. nach dem Bezahlvorgang), Ihre IP-Adresse und Ihren User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG; für den Nachweis zusätzlich Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Für den Versand nutzen wir Kit (Kit, Inc., USA; kit.com/privacy) und Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich; www.brevo.com/legal/privacypolicy/). Beide handeln als Auftragsverarbeiter.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail, im Dashboard oder per E-Mail an hello@songfromtiktok.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf löschen wir IP-Adresse und User-Agent aus dem Nachweis und speichern nur noch, dass und wann Sie widersprochen haben, damit Sie keine Werbe-E-Mails mehr erhalten (Sperrvermerk). Rechtsgrundlage für den Sperrvermerk ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beachtung Ihres Widerspruchs).

Über die Schaltflächen „Vertrag hier widerrufen“ und „Verträge hier kündigen“ im Seitenfuß können Sie Ihren Vertrag widerrufen bzw. kündigen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen angegebene Vertragskennung (z. B. die Stripe-Bestellnummer) sowie den Zeitpunkt der Erklärung, leiten die Erklärung an uns weiter und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die Angaben, die Sie uns mitteilen, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

When you open songfromtiktok.com, our web server automatically processes the technically necessary access data: IP address, date and time, requested page, amount of data transferred, referrer URL, browser type and version, and operating system. The website is delivered as static files from a server we manage at Hetzner Online GmbH in Germany. Legal basis: Art. 6 (1)(f) GDPR (legitimate interest in secure and stable operation and in preventing abuse). Logs are deleted automatically after 30 days at most.

We serve the website's fonts, scripts and images from our own server. Opening a page does not connect you to Google Fonts, ad networks or analytics services. The one exception is the cookie banner (see section 7).

When you enter a TikTok link, your browser sends the link to a function we operate (Supabase Edge Function). It first removes all extra parameters from the link (e.g. "_r", "is_from_webapp" or "sender_device", which let TikTok trace who shared the link and how) and forwards only the cleaned link to our own recognition server in Costa Rica. The recognition server receives only this link: no IP address, no account data and nothing else about you, and your browser never connects to it directly. It fetches the publicly available video from TikTok (resolving short links such as vm.tiktok.com itself), analyses the audio and returns title, artist, cover art and links to streaming services. Audio and video are processed only for the analysis and are not stored permanently. TikTok sees the address of our server when the video is fetched, not your IP address or any other data about you.

The function uses your sign-in token to check whether you may see the full result: if you are signed in, it asks Stripe, using your email address, whether you have an active subscription. Without an active subscription, the result is not sent to your browser; you only receive a preview (the first letters of the title, which platforms have the song and, where available, a very small cover image).

We do not store your recognition requests in our database. When the function is called, Supabase necessarily processes your IP address and keeps operational logs (including the time and outcome of the call), which Supabase deletes automatically after 30 days at most. Legal basis: Art. 6 (1)(b) GDPR (providing the service you requested) and Art. 6 (1)(f) GDPR (legitimate interest in secure operation and error analysis).

Cover art is usually loaded directly from the servers of the music service concerned (e.g. Apple, Spotify or Deezer), which technically receives your IP address. Legal basis: Art. 6 (1)(f) GDPR (legitimate interest in showing the complete result). You open links to streaming services yourself; from then on, that provider's privacy policy applies.

You need an account to see recognition results in full and to take out a subscription. We process your email address, a hash of your password (never the password itself), the times of registration and sign-in, and the IP address sent during sign-in (security log of the authentication service). Legal basis: Art. 6 (1)(b) GDPR.

Account at checkout: if you subscribe without being signed in, Stripe gives us the email address you entered at checkout after successful payment, and we create your account with it. To sign you in once, we generate a sign-in link that can be used only once. So that each checkout can create an account only once, we store the ID of the Stripe checkout session and the time. If an account already exists for that email address, we never sign anyone in automatically. Legal basis: Art. 6 (1)(b) GDPR.

Sign in with Google: if you choose to sign in with Google, you are redirected to Google. After you confirm, Google shares your email address, name, profile picture and a Google identifier with us, and Google learns that you are signing in to SongFromTikTok. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, acting as an independent controller. Legal basis: Art. 6 (1)(b) GDPR. Google's privacy policy: policies.google.com/privacy

You can delete your account at any time in the dashboard. This ends any subscription at Stripe and deletes your account. Data we must keep for tax or commercial reasons stays blocked until the respective period ends (see section 8).

Subscriptions are bought through the payment service Stripe. Stripe processes your payment details (e.g. card data), email address, billing details and transaction data. We never store card numbers or complete payment details; Stripe only gives us your customer ID, subscription status and billing periods. In Stripe's customer portal you can change your payment method, download invoices and cancel. Legal basis: Art. 6 (1)(b) GDPR (performance of a contract) and Art. 6 (1)(c) GDPR (tax retention obligations). Stripe is itself responsible for data it collects for fraud prevention and its own legal obligations: stripe.com/privacy

To understand how many visitors create an account and subscribe after a song was found, we count four steps: locked result shown, "Reveal the song" clicked, sign-in completed and payment completed. We store only the step, the page (e.g. "/ru") and the time, with no user ID, IP address or cookies, so these counts cannot be linked to you. Where personal data is involved at all, the legal basis is Art. 6 (1)(f) GDPR (legitimate interest in improving the service).

We send emails to confirm your email address, reset your password, confirm receipt of declarations and give similar account notices, through the sending server (SMTP) of our email service provider. They contain no advertising. Legal basis: Art. 6 (1)(b) GDPR.

If you have expressly consented, we send you product news, feature updates, tips on identifying music, and occasional offers and discounts. Your consent covers SongFromTikTok and the other products of the same provider that were named to you when you consented. Consent is voluntary and not a condition for using the website or taking out a subscription.

For this we process your email address and, as proof of consent, the time, the version and language of the consent text, the products named, where you consented (e.g. after checkout), your IP address and your user agent. Legal basis: Art. 6 (1)(a) GDPR together with § 7 (2) no. 2 UWG (German Act against Unfair Competition); for the proof, also Art. 7 (1) GDPR together with Art. 6 (1)(c) GDPR.

The emails are sent through Kit (Kit, Inc., USA; kit.com/privacy) and Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France; www.brevo.com/legal/privacypolicy/). Both act as processors.

Withdrawal: you can withdraw your consent at any time with effect for the future: via the unsubscribe link in every email, in the dashboard, or by writing to hello@songfromtiktok.com. This does not affect the lawfulness of processing before the withdrawal. After a withdrawal we delete the IP address and user agent from the proof record and keep only the fact and time of your objection, so that you receive no further marketing emails (suppression record). The legal basis for the suppression record is Art. 6 (1)(f) GDPR (legitimate interest in respecting your objection).

With the "Withdraw from contract" and "Cancel subscription" buttons in the footer you can withdraw from or cancel your contract. We process your name, email address, the contract reference you enter (e.g. the Stripe order ID) and the time of your declaration, forward the declaration to us and send you a confirmation of receipt by email. Legal basis: Art. 6 (1)(c) GDPR together with §§ 312k and 356a BGB (German Civil Code), and Art. 6 (1)(b) GDPR.

If you write to us, we process your email address, the content of your message and any details you give us in order to answer your enquiry. Legal basis: Art. 6 (1)(b) GDPR where your enquiry concerns a contract or its preparation, and otherwise Art. 6 (1)(f) GDPR (legitimate interest in answering enquiries).