Cookie-Richtlinie

Cookies und Speicherung im Browser

CANTA setzt ausschließlich technisch notwendige Cookies und nutzt eine notwendige Speicherung im Browser. Es werden keine Werbe- oder Cross-Site-Tracking-Cookies und keine Analyse-Cookies eingesetzt. Auch die Produktmessung, soweit sie eingesetzt wird, speichert nichts auf Ihrem Endgerät und liest nichts von dort aus. Aus diesem Grund gibt es kein Einwilligungs-Banner.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG; vormals TTDSG): Speicherung, die unbedingt erforderlich ist, damit ein von Ihnen ausdrücklich gewünschter Dienst bereitgestellt werden kann. Die anschließende Verarbeitung der Daten stützt sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO (Erbringung des gewünschten Dienstes) und, soweit es um Zugangs- und Missbrauchsschutz geht, auf Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an Sicherheit).

Eingesetzte Elemente

Element	Art	Zweck	Speicherdauer
`canta_session` (signiert)	Cookie	Aufrechterhaltung der angeforderten Sitzung und der Zuordnung von Guthaben	Ein Jahr
`canta_gate`	Cookie	Zugangskontrolle während der Einladungs-/Testphase	Ein Jahr; wird mit dem Ende der Einladungsphase funktionslos
Absendername	Speicherung im Browser (localStorage)	Merkt sich den von Ihnen eingegebenen Absendernamen für die nächste Komposition; verbleibt auf Ihrem Gerät	Bis Sie den Browser-Speicher löschen oder die App eine Zurücksetzung anbietet
Letzter Song	Speicherung im Browser (localStorage)	Merkt sich Ihren zuletzt erstellten Song (Kennung und Titel), damit Sie ihn wieder öffnen können; verbleibt auf Ihrem Gerät	Bis Sie den Browser-Speicher löschen oder sich abmelden
Lautstärke	Speicherung im Browser (localStorage)	Merkt sich die von Ihnen eingestellte Wiedergabelautstärke; verbleibt auf Ihrem Gerät und wird nicht übertragen	Bis Sie den Browser-Speicher löschen

Der Absendername wird nicht als Tracking-Kennung weiterverwendet. Werden Turnstile-Sicherheitssignale eingesetzt, so ist der Anbieter Cloudflare für den Seitenschutz Auftragsverarbeiter und für die Produktverbesserung eigenständig Verantwortlicher; Einzelheiten stehen in der Auftragsverarbeiter-Übersicht.

Produktanalyse

CANTA misst, ob das Produkt funktioniert: wie viele Menschen ankommen, wie viele ein erstes Lied erstellen, wie viele es fertigstellen, teilen oder kaufen, und an welchen Stellen abgebrochen wird. Eingesetzt wird dafür PostHog.

Was gemessen wird

Kennung: eine pseudonyme Kennung mit dem Präfix „anon_". PostHog erhält keinen Namen, keine E-Mail-Adresse und kein Personenprofil. Auf den Teilen- und Abspielseiten wird eine ausschließlich im Arbeitsspeicher gehaltene Kennung verwendet, die mit dem Schließen des Browser-Tabs endgültig verschwindet.
Ereignisse: eine feste, abgeschlossene Liste von acht Ereignissen — Besuch, Sitzungsbeginn, erstes Lied, fertiggestelltes Lied, Teilen, Aufruf der Bezahlseite, erster erfolgreicher Kauf und ausdrückliche Kontoauflösung. Es gibt keine automatische Erfassung aller Seitenaufrufe oder Klicks.
Eigenschaften: Zeitstempel, Plattform, Herkunft des ersten Besuchs (ausschließlich die erkannten ref- und utm-Parameter — die vollständige Adresse der aufgerufenen Seite und die verweisende Adresse werden ausgewertet und sofort verworfen, nicht gespeichert), Lied-Kennung und -Metadaten (Genre und Stimmung als feste Auswahlwerte, nie Freitext; geschätzte Erzeugungskosten, Oberfläche, Rolle als Absender oder Empfänger, Abspiel-Meilenstein). Bei den Kaufereignissen zusätzlich die Tatsache des Kaufs: Vorgangs- und Angebotskennung, Betrag, Währung und Zahl der Credits.
Ausdrücklich nicht gemessen: Nachrichten- und Liedtexte, Liedtitel, Audiodateien, Eingabeaufforderungen und sonstige Freitexte; Kartendaten (diese liegen ausschließlich bei Stripe); Sitzungsaufzeichnungen und Heatmaps; Werbeprofile; produktübergreifendes Tracking. Es findet kein Verkauf von Daten statt.

Kein Einwilligungs-Banner — und warum

Die Analyse speichert nichts auf Ihrem Endgerät und liest nichts von dort aus: keine Analyse-Cookies, keine Speicherung im lokalen Browserspeicher, keine Wiedererkennung anhand von Geräteeigenschaften. Damit wird die Einwilligungspflicht des § 25 Absatz 1 TDDDG nicht ausgelöst; die notwendige Speicherung, die CANTA im Übrigen einsetzt, ist in der Cookie- und Browser-Speicher-Richtlinie beschrieben.

Ihre IP-Adresse wird nicht zur Standortbestimmung ausgewertet (die Geo-Auswertung ist beim Anbieter abgeschaltet).

Rechtsgrundlage und Widerspruch

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse an einer streng minimierten, profilfreien Produktmessung). Die Abwägung ist dokumentiert und wird erneut durchgeführt, wenn sich eine der oben genannten Schutzvorkehrungen ändert.

Sie können der Analyse jederzeit widersprechen (Artikel 21 DSGVO). Der Widerspruch beendet die Erhebung, er blendet sie nicht nur aus. Senden Sie dafür eine formlose Nachricht an support@canta.lol; wir stellen die Erhebung für Sie ein und löschen die zu Ihrer Kennung bereits gespeicherten Ereignisse. Auf den Teilen- und Abspielseiten ist kein Widerspruch erforderlich, weil dort keine wiedererkennbare Kennung entsteht.

Keine automatisierten Entscheidungen: Die Analysedaten werden nicht verwendet, um Preise, Angebote oder Funktionen für einzelne Personen unterschiedlich auszugestalten, und nicht für automatisierte Entscheidungen im Sinne des Artikels 22 DSGVO.

Aufbewahrung

Rohereignisse werden 12 Monate aufbewahrt und danach beim Anbieter gelöscht. Aggregierte Auswertungen, die keine einzelne Person mehr erkennbar machen, werden darüber hinaus als Statistik aufbewahrt.

Empfänger und Übermittlung

Auftragsverarbeiter ist PostHog, Inc. (San Francisco, USA); die Verarbeitung läuft über die EU-Cloud in Frankfurt. Die EU-Unterauftragsverarbeiter (Amazon Web Services, Wiz, PlanetScale, Modal Labs) sind über Deutschland geführt.

Ehrliche Einordnung: EU-Hosting ist keine Zusage, dass Daten die EU niemals verlassen. Cloudflare ist unabhängig von der gewählten Region im globalen Netz des Anbieters eingebunden, und PostHog, Inc. ist ein US-Unternehmen ohne EU-Niederlassung; Zugriffe aus den USA (etwa im Support) sind daher möglich. Abgesichert sind diese Übermittlungen durch den Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln; eine Zertifizierung nach dem EU-US Data Privacy Framework ist vom Anbieter erklärt.

Löschung

Verlangen Sie die Löschung Ihrer Daten, so weisen wir den Analyse-Anbieter an, die zu Ihrer Kennung gespeicherten Ereignisse zu löschen; die Zuordnung zwischen Kennung und Konto wird bei CANTA entfernt. Die nur im Arbeitsspeicher geführten Kennungen der Teilen- und Abspielseiten können naturgemäß von niemandem — auch nicht von uns — nachträglich zugeordnet oder gelöscht werden, weil sie nirgends gespeichert werden.

CANTA is made with AI.

Stand: 2026-07-27