Datenschutzerklärung

Stand: 13. Oktober 2026

Diese Datenschutzerklärung klärt dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website und in der Desktop-App auf. Im Hinblick auf die verwendeten Begrifflichkeiten verweisen wir auf die Definitionen in Art. 4 DSGVO.

1. Verantwortlicher

Die vollständigen Angaben des Verantwortlichen findest du im Impressum. Kontakt: [email protected].

2. Deine Audiodaten verlassen dein Gerät nicht

Sämtliche Audiobearbeitung läuft lokal, in deinem Browser oder in der Desktop-App. Deine Dateien werden nie zu uns hochgeladen, und es gibt keinen Server, der sie empfangen könnte — Dekodieren, Bearbeiten und Kodieren geschehen auf deinem eigenen Rechner. Das gilt auch für die KI-Werkzeuge: Ihre Modelle werden auf dein Gerät geladen und laufen dort. Und es gilt für Aufnahmen: Nutzt du den Rekorder, fragt dein Browser um Erlaubnis für den Mikrofonzugriff, und die Aufnahme bleibt in deinem Browser. Die Berechtigung kannst du jederzeit in den Browser-Einstellungen widerrufen. Das ist das zentrale Versprechen dieses Angebots, und alles Folgende ist so geschrieben, dass es dieses Versprechen nicht aufweicht.

3. Was wir erheben, im Überblick

Die kostenlosen Werkzeuge funktionieren ohne Konto. Zum kostenpflichtigen Abonnement Pro gehört ein Konto: Es wird beim Kauf angelegt, und du meldest dich damit an, damit freigeschaltet ist, was du gekauft hast — in deinem Browser und in der Windows-App. Bei uns oder einem Dienstleister kommen an: die technischen Daten, die jede Anfrage an eine Website mit sich bringt (Abschnitt 4), anonyme Nutzungsmessungen (Abschnitt 6), eine gehashte Tageszählung deiner kostenlosen Exporte und eine Preisabfrage (Abschnitt 5) sowie — nur wenn du kaufst oder dich anmeldest — die Daten für Zahlung und Konto (Abschnitte 7 und 8).

4. Hosting und Auslieferung (Cloudflare)

Diese Website und unser Server werden über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ausgeliefert. Jede Anfrage läuft über Cloudflare; dabei werden deine IP-Adresse, die angefragte Adresse, der User-Agent deines Browsers und der Zeitpunkt der Anfrage verarbeitet, um die Seiten auszuliefern und vor Angriffen zu schützen. Cloudflare ist unser Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Auslieferung (Art. 6 Abs. 1 lit. f DSGVO).

5. Unser eigener Server

Einige Funktionen sprechen mit unserem eigenen Server, der in Deutschland läuft. Er liefert die Download-Informationen der Desktop-App, die KI-Modelle, die Konten und die vier folgenden Funktionen. Sein Anfrage-Protokoll erfasst keine IP-Adressen.

Lokalisierter Preis. Seiten, die den Preis von Pro anzeigen, und die Limit-Hinweise, die Pro anbieten, fragen ihn bei unserem Server an. Unser Server fragt unseren Zahlungsdienstleister Paddle (Abschnitt 7) nach dem Preis in deiner Währung und gibt dafür deine IP-Adresse für diese eine Anfrage an Paddle weiter, weil Paddle daraus Land, Währung und Steuer bestimmt. Über die Anfrage wird nichts gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, dir den Preis zu zeigen, den du tatsächlich zahlen würdest (Art. 6 Abs. 1 lit. f DSGVO).

Zählung der kostenlosen Exporte. Die kostenlose Nutzung umfasst eine begrenzte Zahl von Exporten pro Tag. Um sie zu zählen, ohne etwas auf deinem Gerät zu speichern, zählt unser Server unter einem Einweg-Hash aus deiner IP-Adresse, dem User-Agent deines Browsers und einem Zufallsschlüssel, der jeden Tag ersetzt wird. Die Zählung existiert nur im Arbeitsspeicher des Servers, wird um 00:00 UTC zusammen mit dem Schlüssel gelöscht und lässt sich nicht auf deine Adresse zurückführen. Dein Browser fragt den Stand erst ab und meldet den Export, wenn du auf Exportieren drückst; solange du nur liest oder eine Datei lädst, wird nichts gesendet. Rechtsgrundlage ist unser berechtigtes Interesse, eine kostenlose Stufe mit Tageskontingent anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Link zur Desktop-App per E-Mail. Bittest du uns, dir den Link zur Desktop-App zu mailen — etwa weil du gerade am Handy liest —, senden wir eine E-Mail an die Adresse, die du eingibst. Die Adresse wird nicht gespeichert; sie liegt höchstens 24 Stunden im Arbeitsspeicher des Servers, allein damit das Formular nicht benutzt werden kann, um fremde Postfächer zu fluten. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Update-Prüfung (Desktop-App). Die Windows-App fragt unseren Server einmal täglich, ob eine neuere Version vorliegt. Die Anfrage enthält die Version, die du nutzt, dein Betriebssystem und den Produktnamen — und, wie jede Anfrage, deine IP-Adresse. Sie enthält keinen Lizenzschlüssel, keine Gerätekennung und kein Konto; wir können also nicht erkennen, welche Installation gefragt hat. Um zu wissen, wie viele Installationen noch auf einer älteren Version laufen, zählt unser Server unter einem Einwege-Hash aus deiner IP-Adresse, der Version und einem Zufallsschlüssel, der täglich ersetzt wird; der Hash existiert nur im Arbeitsspeicher des Servers und wird um 00:00 UTC zusammen mit dem Schlüssel gelöscht. Die daraus entstehende Zahl — ein Eintrag pro gezählter Prüfung, der nur die Version und das Betriebssystem enthält — wird in unserer selbst gehosteten Nutzungsmessung (Abschnitt 6) gespeichert, damit die Verteilung über die Zeit ablesbar bleibt. Dieser Eintrag enthält keine IP-Adresse und keinen Hash davon. Es wird nichts heruntergeladen und nichts installiert — die App zeigt lediglich einen Hinweis im Menü, der auf die Downloadseite verlinkt. Rechtsgrundlage ist unser berechtigtes Interesse, Korrekturen an auf deinem Rechner installierter Software ausliefern zu können (Art. 6 Abs. 1 lit. f DSGVO).

6. Nutzungsmessung

Wir nutzen eine datenschutzfreundliche, cookielose Webanalyse-Software, die wir selbst hosten. Die Daten verlassen unsere Infrastruktur nicht, es werden keine Cookies gesetzt, und es findet kein seitenübergreifendes Tracking statt.

Neben Seitenaufrufen (URL, Referrer, Browser, Betriebssystem, Land, Bildschirmgröße) erfassen wir, wie die Werkzeuge benutzt werden: dass eine Datei geladen, exportiert oder abgelehnt wurde, und in welchem Werkzeug. Diese Messwerte beschreiben deine Datei, nie ihren Inhalt — die Dateiendung, ob der Dateikopf dazu passt, Länge und Größe als grobe Bereiche statt als exakte Werte, und den Grund, aus dem eine Datei nicht geöffnet werden konnte. Dateinamen werden nicht erfasst, Eingaben von dir ebenfalls nicht.

Eine Messung sei ausdrücklich genannt, weil sie als einzige einen Teil der Datei liest: Lässt sich eine Datei nicht dekodieren, erfassen wir die ersten vier Bytes ihres Kopfes als Zahl. Diese Bytes sind die Formatkennung, mit der jede Audiodatei beginnt — „dies ist ein MP3", „dies ist ein WAV" — und sie werden ausschließlich bei fehlgeschlagenen Dateien erfasst, weil sich daraus ergibt, welche Formate als Nächstes unterstützt werden sollten. Sind diese vier Bytes zufällig lesbarer Text, erfassen wir nur, dass es so war, nicht den Text. Audioinhalte oder Teile einer Datei jenseits dieser Formatkennung werden zu keinem Zeitpunkt übertragen.

Außerdem zählen wir Schritte beim Kaufen und Anmelden auf dieser Website: dass ein Checkout geöffnet oder abgeschlossen, ein Anmeldecode angefordert oder ein Passwort gesetzt wurde. Deine E-Mail-Adresse und deine Eingaben gehören nicht dazu. Zwei weitere Arten von Einträgen legt unser Server in derselben Messung ab; sie kommen nicht aus deinem Browser. Einen je Kauf: welches Produkt, ob Erstzahlung oder Verlängerung, und welche Stelle der Website ihn angeboten hat. Und einen bei jeder Anmeldung der Windows-App: ob mit Code oder Passwort, das Betriebssystem, ob der Rechner für das Konto neu ist, oder der Grund, aus dem eine Anmeldung abgelehnt wurde. Keiner dieser Einträge enthält eine E-Mail-Adresse, ein Konto, eine IP-Adresse, einen Lizenzschlüssel oder eine Kennung deines Rechners.

Die Messungen dienen dazu, Fehler zu finden und zu beheben — jede Verbesserung daran, welche Formate sich öffnen lassen und warum Dateien abgelehnt wurden, kam aus ihnen — und zu verstehen, welche Werkzeuge sich weiterzuentwickeln lohnen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sich verbessernden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlungen (Paddle)

Abonnements verkauft Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, als Merchant of Record: Paddle ist der Verkäufer, wickelt deine Zahlung ab und ist für die Zahlungsdaten verantwortlich, die du in seinem Checkout eingibst; auch die Studio-Lizenzen, die es bis Oktober 2026 zu kaufen gab, hat Paddle verkauft. Siehe die Datenschutzhinweise von Paddle.

Paddles Checkout wird nicht geladen, wenn du eine Seite besuchst. Er lädt erst, wenn du auf einen Kaufen-Button drückst, die Checkout-Seite öffnest oder von einer Zahlungsart zurückkehrst, die dich auf eine andere Seite geführt hat. Ab diesem Moment laufen Paddles Skripte in deinem Browser, zusammen mit Diensten, die Paddle für Darstellung und Absicherung des Checkouts nutzt — darunter Stripe (Betrugsprävention), Sentry (Fehlerberichte) und Paddle Retain (ehemals ProfitWell). Diese können eigene Cookies setzen. Rechtsgrundlage ist die Erfüllung des Vertrags, den du abschließt (Art. 6 Abs. 1 lit. b DSGVO).

8. Dein Konto

Kaufst du etwas, speichern wir deine E-Mail-Adresse, den Status deines Abonnements oder deiner Lizenz und die Kontodaten, die nötig sind, um dich anzumelden und zu prüfen, ob dein Kauf gültig ist — auf unserem Server in Deutschland. Wenn du die Windows-App mit deinem Konto aktivierst, speichern wir außerdem eine Kennung dieses Rechners und sein Betriebssystem, damit eine Lizenz auf die Zahl der Rechner begrenzt werden kann, für die sie gilt. Solange ein Abonnement die App freischaltet, fragt die App von Zeit zu Zeit bei unserem Server nach, ob das Abonnement noch läuft — in den Tagen rund um jede Verlängerung, höchstens einmal am Tag — und sendet dafür die signierte Aktivierungsdatei von deinem Rechner, die deine E-Mail-Adresse, deinen Lizenzschlüssel und die Kennung dieses Rechners enthält. Deine E-Mail-Adresse erhalten wir beim Kauf von Paddle. Diese Daten dienen allein der Erbringung des Angebots — Anmeldung, Prüfung des Abonnements oder der Lizenz und Kommunikation darüber (Art. 6 Abs. 1 lit. b DSGVO) — und werden aufbewahrt, solange dein Konto besteht. Du kannst jederzeit ihre Löschung verlangen; Daten, die Paddle für Steuer- und Buchhaltungszwecke aufbewahren muss, bewahrt Paddle nach seinen eigenen Pflichten auf.

Alle E-Mails, die wir versenden — die Willkommensmail nach dem Kauf, der Anmeldecode, Passwort-Zurücksetzungen und der Desktop-Link aus Abschnitt 5 — gehen über Resend (Plus Five Five, Inc., USA) hinaus, das die Empfängeradresse und den Inhalt dieser E-Mails in unserem Auftrag verarbeitet. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Resend zertifiziert ist, und auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Resend.

Setzt du in Paddles Checkout das Häkchen für Produktneuigkeiten, dürfen wir dir auch E-Mails über neue Funktionen von cut.audio schicken. Das beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst — jede solche E-Mail enthält einen Abmeldelink, oder du schreibst uns einfach. Ohne dieses Häkchen schreiben wir dir nur zu deinem Konto und deinem Kauf.

9. Speicherung auf deinem Gerät

Diese Seite setzt keine eigenen Cookies, und ein Seitenaufruf speichert nichts auf deinem Gerät — deshalb gibt es kein Einwilligungsbanner. Gespeichert wird erst, wenn du eine Funktion nutzt, die es braucht, und nur das, was diese Funktion braucht (§ 25 Abs. 2 Nr. 2 TDDDG):

• Hell- oder Dunkelmodus (mui-mode im Local Storage) — wenn du ihn umschaltest, damit die Seite sich deine Wahl merkt.
• Anmelde-Token (pocketbase_auth im Local Storage) — wenn du dich anmeldest, damit du angemeldet bleibst. Wird beim Abmelden entfernt.
• KI-Modelle (im Cache Storage deines Browsers) — wenn du ein KI-Werkzeug zum ersten Mal nutzt, damit das Modell nicht jedes Mal neu heruntergeladen wird.
• Paddles Checkout — die Cookies aus Abschnitt 7, sobald du ihn öffnest.

Du kannst all das jederzeit entfernen, indem du die Websitedaten dieser Seite in deinem Browser löschst. Die Desktop-App speichert ihre eigenen Einstellungen, ihre tägliche Exportzählung und das Ergebnis ihrer täglichen Update-Prüfung auf deinem Rechner, damit sie am selben Tag nicht erneut fragen muss, und bei einem Abonnement das Datum ihrer letzten Abo-Prüfung. Abgesehen von dieser Update-Prüfung (Abschnitt 5) sendet sie keine Nutzungsmessungen.

10. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) zu sowie das Recht, einer Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen (Art. 21 DSGVO). Zudem hast du das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Für Anfragen wende dich bitte an [email protected].

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Änderungen veröffentlichen wir auf dieser Seite mit aktualisiertem Stand.