The Curve

Privacy Policy

How The Curve handles your personal data under the GDPR.

1. Controller

Marcos Steinel, Schulenburgring 2, 12101 Berlin, Germany — steineljack@gmail.com.

2. What we process, and why

  • Account & login — your email address and a hashed password, to create your account and keep you signed in. Legal basis: Art. 6(1)(b) GDPR (performance of the contract).
  • Usage metering — a count of analyses per month and the reference IDs of your reports, to enforce the free limit and (for premium) show your saved reports. Art. 6(1)(b).
  • Payments — if you upgrade, billing is handled by Stripe (see §4). We store only your subscription status and a Stripe customer reference, not card data. Art. 6(1)(b) and Art. 6(1)(c) (record-keeping).
  • Checkout consent — when you upgrade, we log that you accepted the Terms and expressly consented to immediate performance (waiving the 14-day withdrawal right), with a timestamp, to document this as legally required. Art. 6(1)(c) GDPR.
  • Server logs — our host records standard access data (IP address, time, request) for security and operation. Art. 6(1)(f) (legitimate interest in a secure service).

3. Your uploaded audio

Audio files you upload are used only to run the analysis and are deleted immediately after the analysis finishes. We keep only the resulting report (measurements, no audio).

4. Processors & third parties

  • Hosting — IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. Servers located in Germany/EU.
  • Payments — Stripe (Stripe Payments Europe, Ltd., Ireland). Used to process subscriptions and payments. This can involve transfer to Stripe, Inc. (USA) under EU standard contractual clauses. stripe.com/privacy.
  • Email — Brevo (Sendinblue GmbH, Germany / Sendinblue SAS, France). Sends transactional emails (address verification, password reset). brevo.com privacy.

We have data-processing agreements (Art. 28 GDPR) in place with our processors.

5. Cookies

We use a single strictly necessary cookie to keep you logged in. It stores no tracking data. No consent banner is required for it (§ 25(2) TDDDG). We use no analytics or advertising cookies.

6. Retention

Account and report data are kept for as long as your account exists. When you delete your account, your data, reports and any active subscription are removed. Billing records may be retained where the law requires it.

7. Your rights

You have the right to access, rectification, erasure, restriction, data portability, and to object to processing. You can delete your account and data yourself at any time from your account menu. To exercise other rights, email us at the address above.

8. Right to complain

You may lodge a complaint with a supervisory authority — for Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-berlin.de.

9. Security

The site is served exclusively over encrypted HTTPS (TLS).

Datenschutzerklärung

Wie The Curve Ihre personenbezogenen Daten nach der DSGVO verarbeitet.

1. Verantwortlicher

Marcos Steinel, Schulenburgring 2, 12101 Berlin, Deutschland — steineljack@gmail.com.

2. Welche Daten wir verarbeiten – und warum

  • Konto & Login — Ihre E-Mail-Adresse und ein gehashtes Passwort, um Ihr Konto anzulegen und Sie angemeldet zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Nutzungszählung — Anzahl der Analysen pro Monat und die Kennungen Ihrer Berichte, um das kostenlose Limit durchzusetzen und (bei Premium) Ihre gespeicherten Berichte anzuzeigen. Art. 6 Abs. 1 lit. b.
  • Zahlungen — bei einem Upgrade erfolgt die Abwicklung über Stripe (siehe §4). Wir speichern nur Ihren Abo-Status und eine Stripe-Kundenkennung, keine Kartendaten. Art. 6 Abs. 1 lit. b und lit. c (Aufbewahrung).
  • Checkout-Einwilligung — bei einem Upgrade protokollieren wir, dass Sie den Nutzungsbedingungen zugestimmt und den sofortigen Leistungsbeginn ausdrücklich verlangt haben (unter Verzicht auf das 14-tägige Widerrufsrecht), mit Zeitstempel, um dies wie gesetzlich erforderlich zu dokumentieren. Art. 6 Abs. 1 lit. c DSGVO.
  • Server-Logs — unser Hoster protokolliert übliche Zugriffsdaten (IP-Adresse, Zeit, Anfrage) zu Sicherheits- und Betriebszwecken. Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einem sicheren Dienst).

3. Ihre hochgeladenen Audiodateien

Hochgeladene Audiodateien werden ausschließlich zur Analyse verwendet und unmittelbar nach Abschluss der Analyse gelöscht. Wir behalten nur den erzeugten Bericht (Messwerte, kein Audio).

4. Auftragsverarbeiter & Dritte

  • Hosting — IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Server in Deutschland/EU.
  • Zahlungen — Stripe (Stripe Payments Europe, Ltd., Irland). Zur Abwicklung von Abonnements und Zahlungen. Dies kann eine Übermittlung an Stripe, Inc. (USA) auf Grundlage der EU-Standardvertragsklauseln umfassen. stripe.com/privacy.
  • E-Mail — Brevo (Sendinblue GmbH, Deutschland / Sendinblue SAS, Frankreich). Versand transaktionaler E-Mails (E-Mail-Bestätigung, Passwort-Zurücksetzung). Brevo-Datenschutz.

Mit unseren Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

5. Cookies

Wir verwenden ein einziges unbedingt erforderliches Cookie, um Sie angemeldet zu halten. Es speichert keine Tracking-Daten. Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Wir setzen keine Analyse- oder Werbe-Cookies ein.

6. Speicherdauer

Konto- und Berichtsdaten werden gespeichert, solange Ihr Konto besteht. Bei Löschung Ihres Kontos werden Ihre Daten, Berichte und ein etwaiges aktives Abonnement entfernt. Rechnungsdaten können aufbewahrt werden, soweit gesetzlich vorgeschrieben.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch. Sie können Ihr Konto und Ihre Daten jederzeit selbst löschen — über das Kontomenü. Zur Ausübung weiterer Rechte schreiben Sie uns an die oben genannte Adresse.

8. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren — für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-berlin.de.

9. Sicherheit

Die Seite wird ausschließlich über verschlüsseltes HTTPS (TLS) ausgeliefert.