midhull

Datenschutzerklärung

Zuletzt aktualisiert am 5. November 2026

Midhull ist ein Musikstudio, deshalb ist das meiste, was du mit uns teilst, kreativ: Ideen, Texte, Gesummtes und Songs. Diese Erklärung zeigt dir, welche personenbezogenen Daten wir erheben, warum, auf welcher Rechtsgrundlage, wer uns beim Betrieb des Dienstes hilft, wie lange wir die Daten aufbewahren und welche Rechte du hast. Sie gilt für die Midhull-App, midhull.com und to.midhull.com.

Wer verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist Shramish Kafle, Gutenbergstraße 5, 67227 Frankenthal (Pfalz), Deutschland („Midhull“, „wir“, „uns“).

Bei allen Fragen zu deinen Daten schreib an privacy@midhull.com. Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz das für ein Unternehmen unserer Größe nicht verlangt; unter privacy@midhull.com erreichst du die Person, die dafür zuständig ist.

Was wir erheben, warum und auf welcher Rechtsgrundlage

Die folgenden Rechtsgrundlagen beziehen sich auf die EU-Datenschutz-Grundverordnung (DSGVO). „Vertrag“ heißt, dass wir die Daten brauchen, um dir Midhull bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO); „berechtigtes Interesse“ heißt, dass wir unser Interesse gegen deines abgewogen haben (Art. 6 Abs. 1 lit. f DSGVO); „Einwilligung“ heißt, dass du zugestimmt hast und die Einwilligung jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO); „rechtliche Verpflichtung“ heißt, dass das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Du musst uns nichts davon geben, aber ohne die mit „Vertrag“ gekennzeichneten Daten können wir dir den jeweiligen Teil von Midhull nicht bereitstellen.

KI und deine Inhalte

Midhull nutzt KI-Modelle, um Texte zu schreiben, Musik zu machen, zu singen, den Text an den Gesang anzupassen und Songs auf Fehler zu prüfen. Wir senden diesen Modellen nur das, was sie brauchen, um deinen Song zu machen: deinen Prompt oder deinen Text, die gewählte Sprache und den Stil und, wenn du sie nutzt, dein Summen, deine Aufnahme oder dein Foto.

Jeder Song, jedes Cover und jedes Lyric-Video, das mit Midhull entsteht, ist KI-generiert. Wenn du einen Song teilst, sehen die Menschen, die ihn hören, dass er mit Midhull gemacht wurde, einem KI-Musikstudio. Songs, die mit My Voice gesungen sind, tragen außerdem Metadaten, die sie als KI-generiert kennzeichnen, ein unhörbares Wasserzeichen und die Kennzeichnung „Gesungen mit My Voice (KI)“.

Bevor ein Song entsteht, prüfen wir Prompts und Texte automatisch anhand unserer Community-Richtlinien, und Aufnahmen für Samples gleichen wir mit urheberrechtlich geschützter Musik ab. Diese Prüfungen können verhindern, dass ein Song entsteht oder eine Aufnahme verwendet wird. Darüber hinaus haben sie keine rechtliche Wirkung für dich, und du kannst jederzeit verlangen, dass ein Mensch aus unserem Team die Entscheidung überprüft.

KI kann für verschiedene Menschen ähnliche Musik machen, deshalb kann ein Song nach einem anderen Song klingen, der auf Midhull oder anderswo entstanden ist.

My Voice: deine Stimmdaten

Mit My Voice können Erwachsene ihre eigenen Songs mit ihrer eigenen Stimme singen. Die Funktion ist freiwillig, nur für Menschen ab 18 und startet erst, nachdem du auf einem eigenen Einwilligungsbildschirm zugestimmt und einen Einwilligungssatz laut vorgelesen hast. Deine Stimmdaten gelten als biometrische Daten, die nach der DSGVO zu den besonderen Kategorien personenbezogener Daten gehören. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer und Vernichtung: Wir löschen deine Einwilligungsaufnahme, deine Proben und dein Stimmmodell zum frühesten dieser Zeitpunkte: wenn du auf Meine Stimme löschen tippst; wenn du dein Konto löschst; wenn das Stimmmodell 12 Monate nicht genutzt wurde (wir warnen dich 30 Tage vorher in der App); oder wenn der Zweck der Erhebung anderweitig erfüllt ist, in jedem Fall aber spätestens 3 Jahre nach deiner letzten Interaktion mit Midhull. Wir behalten nur einen kurzen Textnachweis deiner Einwilligung (das Datum, den Satz, den du vorgelesen hast, Version und Sprache des Einwilligungstexts und eine gehashte Form deiner IP-Adresse, ohne Audio), solange dein Konto besteht, damit wir zeigen können, dass du zugestimmt hast.

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit in der App unter Deine Stimme, Meine Stimme löschen widerrufen oder indem du an privacy@midhull.com schreibst. Dadurch werden deine Stimmdaten wie oben beschrieben gelöscht. Songs, die du schon gemacht hast, bleiben, wie sie sind. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Wenn du in den USA lebst: Dieser Abschnitt ist unser öffentlicher Plan zur Aufbewahrung und Vernichtung biometrischer Identifikatoren und Informationen, auch nach dem Illinois Biometric Information Privacy Act (BIPA) sowie dem Recht von Texas und Washington. Wir erheben Stimmdaten nur nach deiner schriftlichen Einwilligung auf dem Einwilligungsbildschirm. Wir verkaufen, vermieten oder tauschen sie nicht und ziehen auch sonst keinen Gewinn daraus, und wir geben sie nur an die Dienstleister weiter, die sie für uns speichern und verarbeiten, oder wenn das Gesetz es verlangt. Wir schützen sie mindestens mit derselben Sorgfalt wie unsere anderen vertraulichen Daten.

Wenn jemand deine Stimme ohne Erlaubnis verwendet hat, melde das beim Song (Melden, Nutzt meine Stimme ohne meine Einwilligung), sende eine Meldung über das Formular für die Person, deren Stimme es ist (https://api.midhull.com/v1/legal/voice-claim?lang=de), oder schreibe an copyright@midhull.com. Ein Song, der mit My Voice gesungen wurde, bleibt nach einer Meldung online: Wir merken ihn zur Prüfung vor und führen die Stimmprüfung automatisch erneut aus, indem wir das Stimmmodell der Person mit ihrer Einwilligungsaufnahme und ihren Proben vergleichen. Wir verbergen den Song und pausieren My Voice der Person nur, wenn diese Prüfung fehlschlägt, wenn drei unabhängige Konten den Song melden oder wenn die Person, deren Stimme es ist, eine Meldung unter ihrem Namen per E-Mail bestätigt. Die Person wird informiert und kann mit einem Tipp Widerspruch einlegen. Eine Pause allein wegen der Zahl der Meldungen endet nach 72 Stunden, wenn die Prüfung bestanden ist und die Moderation sie nicht bestätigt hat; jede andere Pause bleibt, bis die Moderation entscheidet. Meldungen von Personen, deren Meldungen wiederholt unbegründet waren, zählen nicht mehr, und die Zahl der Meldungen pro Konto und Tag ist begrenzt. Name, E-Mail und Angaben der meldenden Person bewahren wir beim Moderationsvorgang auf. Auch ein Song, der nicht mit My Voice gesungen wurde, bleibt nach einer Meldung online und wird vorgemerkt: Wir verbergen ihn nur, wenn drei unabhängige Konten ihn melden oder die Person, deren Stimme es ist, eine Meldung unter ihrem Namen bestätigt.

Mikrofon und Fotos

Midhull nutzt dein Mikrofon nur, während du aufnimmst: ein Summen, eine gesungene Zeile, eine Sprachnachricht, einen Duett-Part oder deine Stimmproben. Fotos nutzt die App nur, wenn du eins für einen Song oder ein Cover auswählst. Du kannst beide Berechtigungen jederzeit in den Einstellungen deines Handys ausschalten; der Rest der App funktioniert weiter.

Mit wem wir sie teilen

Wir verkaufen deine personenbezogenen Daten nicht. Midhull zeigt heute keine Werbung: In der App ist eine Werbekomponente eingebaut, sie bleibt aber ausgeschaltet, und wir aktualisieren diese Erklärung, bevor sich das jemals ändert. Wir teilen Daten nur mit den unten genannten Dienstleistern. Sie handeln in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen, soweit diese Liste nichts anderes sagt.

Wenn wir einen Dienstleister hinzufügen, der personenbezogene Daten erhält, aktualisieren wir diese Liste, bevor er sie erhält.

Was andere sehen können

Songs, die du veröffentlichst, erscheinen mit deinem Namen auf deinem Profil, in Entdecken, in den Charts und in Challenges. Entwürfe bleiben privat. Unter Privatsphäre und Sicherheit legst du fest, wer dein Profil sehen, deine Songs kommentieren oder remixen und dir Songs senden kann.

Ein Widmungslink ist nicht öffentlich gelistet: Wer den Link hat, kann den Song, deine Nachricht und deine Sprachnachricht öffnen. Teile ihn mit den Menschen, für die er gedacht ist.

Internationale Übermittlungen

Einige der oben genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Ist der Dienstleister nach dem EU-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den dafür geltenden Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Andernfalls nutzen wir die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), wo nötig mit zusätzlichen Garantien. Eine Kopie der Garantien kannst du bei privacy@midhull.com anfordern. Für Übermittlungen aus dem Vereinigten Königreich nutzen wir die entsprechenden britischen Garantien.

Wie lange wir sie aufbewahren

Dein Konto löschen

In der App gehst du zu Einstellungen und wählst Konto löschen. Ohne die App schreibst du von der Adresse deines Kontos an privacy@midhull.com und bittest uns, es zu löschen; wir bestätigen die Anfrage und löschen das Konto innerhalb von 30 Tagen.

Wenn du dein Konto löschst, entfernen wir dein Profil, deine Songs, Cover und Lyric-Videos, deine Aufnahmen und dein Summen, deine Stimmdaten, deine Widmungen und deine Einstellungen. Songs, die du verschickt hast, lassen sich für die Empfänger nicht mehr öffnen. Backups bereinigen wir innerhalb von 90 Tagen. Wir behalten nur, was das Gesetz verlangt, etwa Kaufbelege, und nur so lange, wie es verlangt.

Das Löschen deines Kontos kündigt kein Abo, das du über den App Store oder Google Play abgeschlossen hast. Kündige es zuerst dort.

Deine Rechte

Nach der DSGVO hast du das Recht,

Vieles davon geht direkt in der App: In den Einstellungen kannst du deine Daten herunterladen oder löschen und deine Entscheidungen ändern. Für alles andere schreib an privacy@midhull.com, und ein Mensch aus unserem Team antwortet dir innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem du lebst oder arbeitest oder in dem nach deiner Ansicht ein Verstoß passiert ist. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Deutschland, www.datenschutz.rlp.de.

Wenn du in den USA lebst

In den letzten 12 Monaten haben wir die oben beschriebenen Kategorien erhoben: Identifikatoren, kommerzielle Informationen, Internetaktivität, Audio und andere Nutzerinhalte, Rückschlüsse, die wir nur zur Führung deines Kontos ziehen, und, bei My Voice, biometrische Informationen. Wir erheben sie für die oben beschriebenen Zwecke. Wir verkaufen keine personenbezogenen Informationen, teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung und nutzen sensible personenbezogene Informationen nur, um die Funktionen bereitzustellen, die du angefordert hast.

Je nach Bundesstaat, auch nach dem California Consumer Privacy Act (CCPA), kannst du verlangen, deine personenbezogenen Informationen zu erfahren, einzusehen, zu berichtigen und zu löschen und die Nutzung sensibler personenbezogener Informationen zu begrenzen. Schreib an privacy@midhull.com; wir überprüfen die Anfrage per E-Mail und behandeln dich nicht anders, weil du deine Rechte nutzt. Eine bevollmächtigte Person kann mit deiner schriftlichen Erlaubnis für dich anfragen. Lehnen wir ab, kannst du Einspruch einlegen, indem du auf unsere Antwort antwortest.

Wenn du im Vereinigten Königreich, in Japan oder in Korea lebst

Die oben genannten Rechte gelten auch nach der UK GDPR, dem japanischen Gesetz zum Schutz personenbezogener Informationen (APPI) und dem koreanischen Gesetz zum Schutz personenbezogener Informationen (PIPA). Empfänger, Länder, Zwecke und Speicherdauern für Übermittlungen ins Ausland sind die in dieser Erklärung genannten. Du kannst bei privacy@midhull.com verlangen, eine Übermittlung zu stoppen, die nicht nötig ist, um dir den Dienst bereitzustellen.

Alter

Du musst mindestens 13 Jahre alt sein, um Midhull zu nutzen, oder älter, wenn das Recht an deinem Wohnort es verlangt. Menschen unter 16 erhalten einen altersgerechten Modus mit einem standardmäßig privaten Profil. My Voice, Auszahlungen und Fanclubs gibt es nur für Menschen ab 18. Wenn du glaubst, dass ein Kind uns ohne Erlaubnis Daten gegeben hat, schreib an privacy@midhull.com, dann löschen wir sie.

Sicherheit

Wir verschlüsseln Daten bei der Übertragung und im Ruhezustand, beschränken den Zugriff auf ein kleines Team und bewahren Zugangsdaten in verwalteten Tresoren auf. Hat eine Datenschutzverletzung voraussichtlich ein hohes Risiko für deine Rechte zur Folge, informieren wir dich unverzüglich.

Änderungen

Wenn wir diese Erklärung ändern, sagen wir es dir in der App, bevor die Änderung in Kraft tritt, und oben zeigen wir das Datum der aktuellen Fassung. Braucht eine Änderung deine Einwilligung, fragen wir dich danach.