Datenschutzerklärung von Vibe Station

Version:: v2026.3
Datum:: 2026-09-14
Maßgebliche Sprache:: Portugiesisch

Das Wesentliche, in sechs Sätzen

Vibe Station funktioniert ohne Konto. Die Sounds deines GT-1 bearbeiten, eine Begleitspur anfordern, aufnehmen, was du spielst — all das geht allein mit der App, und was auf dem Gerät bleibt, bleibt auf dem Gerät.
Das Konto gibt es für eine Sache: deine Sounds und deine Aufnahmen in die Cloud zu legen, damit sie noch da sind, wenn du das Telefon wechselst.
Der Sprachassistent schickt dein Audio nach außen. Anders kann man nicht mit ihm sprechen: deine Stimme geht an unsere Server und von dort an die künstliche Intelligenz von Google, die sie transkribiert und antwortet. Ohne mit dem Assistenten zu sprechen, verlässt kein Stimm-Audio dein Gerät.
Deine Gitarrenaufnahmen verlassen das Gerät nur, wenn du es sagst. Die Synchronisierung ist eine Entscheidung pro Aufnahme, kein einzelner Schalter, der alles auf einmal hochlädt.
Du kannst alles löschen, mit einer Schaltfläche in der App — das Konto, die Sounds, die Aufnahmen. Was das Gesetz uns für eine bestimmte Frist aufzubewahren vorschreibt, steht in diesem Dokument, mit der Frist.
Wir verkaufen deine Daten nicht, und wir benutzen deine Aufnahmen nicht, um irgendein Modell zu trainieren.

Der Rest dieses Dokuments erklärt jeden Punkt, und alles Weitere.

1. Wer für deine Daten verantwortlich ist

Verantwortlicher für die von Vibe Station verarbeiteten personenbezogenen Daten ist:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP, Brasilien Website: www.tensorial.com.br Allgemeine E-Mail: contato@tensorial.com.br

Tensorial ist die Marke der Gruppe. Vibe Station ist ein Produkt des Unternehmens.

Verantwortlicher bedeutet nach dem brasilianischen Datenschutzgesetz (Lei 13.709/2018, die LGPD), wer entscheidet, was mit deinen Daten geschieht. Das sind wir, und uns nimmst du in die Pflicht.

Datenschutzbeauftragter (DPO)

Jonathan da Silva Santos Kontakt: privacidade@tensorial.com.br

Das ist der Kanal, um jedes in Abschnitt 10 beschriebene Recht auszuüben, und für jede Frage zu diesem Dokument. Wir antworten binnen 15 Tagen.

2. Die zwei Arten, Vibe Station zu benutzen

2.1 Ohne Konto — die ganze App, und nichts in der Cloud

Ohne Konto bearbeitet Vibe Station dein Pedal, baut Begleitspuren, nimmt auf, was du spielst, und behält all das auf deinem Gerät. Die Sounds, die Aufnahmen und deine Einstellungen verlassen es nicht.

Zwei Dinge gehen doch hinaus, auch ohne Konto:

Was du dem Assistenten sagst, während du mit ihm sprichst. Siehe 2.3.
Ein Gerätecode und Nutzungszähler, damit wir wissen, wie viel Assistentenzeit verbraucht wurde — das ist es, was das Kontingent zählt. Dieser Code trägt keinen Namen, keine E-Mail und nichts, was dich außerhalb der App mit dir verbindet. Er ist in den Einstellungen sichtbar, und mit ihm forderst du die Löschung dieser Daten ohne Konto an (Abschnitt 10).

2.2 Mit Konto — was anfängt, in der Cloud zu leben

Das Konto bewahrt auf unseren Servern:

Deine E-Mail, sowie deinen Namen und dein Foto, wenn du dich mit Google anmeldest.
Deine Sounds — die Einstellungen des Pedals, das sind Zahlen, kein Audio.
Die Aufnahmen, die du zu synchronisieren wählst, und nur diese.
Deinen Tarif und wie viel Speicher du verbraucht hast.

Das Konto ist für Personen ab 13 Jahren. Zwischen 13 und 17 ist die Einwilligung eines Elternteils oder Vormunds nötig — siehe Abschnitt 11.

2.3 Der Sprachassistent, mit Konto oder ohne

Mit dem Assistenten zu sprechen schickt das Audio deiner Stimme an unsere Server und von dort an die Gemini-API von Google, die transkribiert, was du gesagt hast, und die Antwort erzeugt. Das gilt in beiden Modi: es ist das, was den Assistenten existieren lässt.

Was mit diesem Audio geschieht:

Wir bewahren es nicht auf, nachdem das Gespräch endet.
Wenn deine Gitarre klingt, während du sprichst, geht dieser Klang mit — das Mikrofon trennt das eine nicht vom anderen.
Google verarbeitet diese Daten als Auftragsverarbeiter, im Rahmen seines Vertrags mit uns.

Wenn du den Assistenten nie öffnest, verlässt kein Stimm-Audio dein Gerät.

3. Welche Daten wir verarbeiten, wofür, und auf welcher Rechtsgrundlage

Ohne Konto und mit

Datum	Wofür	Rechtsgrundlage (LGPD Art. 7)
Gerätecode	Das Assistentenkontingent zählen und Missbrauch verhindern	Berechtigtes Interesse (IX)
Nutzungszähler und Fehlerprotokolle	Den Dienst am Laufen halten und Fehler beheben	Berechtigtes Interesse (IX)
Audio deiner Stimme, während des Gesprächs	Transkribieren und antworten	Vertragserfüllung (V)
Gewählte Sprache	Mit dir in deiner Sprache reden	Vertragserfüllung (V)
Zugriffsprotokolle der Anwendung	Pflicht nach dem brasilianischen Marco Civil da Internet	Erfüllung einer rechtlichen Pflicht (II)

Nur mit Konto

Datum	Wofür	Rechtsgrundlage
E-Mail	Das Konto erkennen, das Passwort zurücksetzen, dich über Änderungen benachrichtigen	Vertragserfüllung (V)
Name und Foto, wenn du dich mit Google anmeldest	Zeigen, wessen Konto es ist	Vertragserfüllung (V)
Sounds	Zwischen Geräten synchronisieren	Vertragserfüllung (V)
Aufnahmen, die du synchronisierst	Sie speichern und dir auf einem anderen Gerät zurückgeben	Vertragserfüllung (V)
Tarif und belegter Speicher	Die Grenze des Tarifs anwenden	Vertragserfüllung (V)

Wir verarbeiten keine sensiblen Daten im Sinne von Art. 5, II der LGPD. Wir fragen weder nach rassischer Herkunft, religiöser Überzeugung, politischer Meinung, Gewerkschaftszugehörigkeit, Gesundheit, Sexualleben, genetischen oder biometrischen Daten, noch leiten wir sie ab. Deine Stimme wird als Inhalt eines Gesprächs behandelt, nicht als biometrisches Merkmal: wir benutzen deine Stimme nicht, um zu erkennen, wer du bist.

Zum berechtigten Interesse

Wo die Grundlage das berechtigte Interesse ist, besteht das Interesse darin, den Dienst am Laufen zu halten und nicht von denen missbraucht zu werden, die nicht dafür zahlen. Die entsprechende Folgenabschätzung liegt in den Governance-Dokumenten dieses Repositoriums und kann über den Kanal aus Abschnitt 1 angefordert werden.

4. Wie lange wir Dinge aufbewahren

Datum	Frist
Audio des Gesprächs mit dem Assistenten	Wir bewahren es nicht auf. Es existiert im Arbeitsspeicher während des Gesprächs
Transkript des Gesprächs	Solange das Gespräch offen ist; verworfen, wenn es endet
Synchronisierte Sounds und Aufnahmen	Solange das Konto mit aktivem Plus besteht, oder bis Sie sie löschen. Wenn Sie Plus verlassen, gibt es 90 Tage Kulanzfrist, bevor wir alles entfernen, was in der Cloud liegt, immer vom Ältesten zum Neuesten und immer, nachdem wir es Ihnen gesagt haben
E-Mail und Kontodaten	Solange das Konto besteht
Kontingentzähler	12 Monate
Zugriffsprotokolle der Anwendung	6 Monate, wie Art. 15 des brasilianischen Marco Civil da Internet verlangt
Zahlungsdaten	Wir erhalten und speichern keine Kartendaten; Google Play übernimmt die Abrechnung. Zur Prüfung, Wiederherstellung und Überwachung von Abonnements speichern wir das Kauftoken, Produkt-, Bestell- und Kontokennungen, den Abonnementstatus, das Ablaufdatum und den Zeitpunkt der letzten Prüfung. Mit diesen Daten fragen wir Google Play ab, um den Plus-Anspruch zu bestätigen. Die mit dem Konto verknüpften Kaufbelegdaten werden bei der Kontolöschung entfernt, vorbehaltlich der ausdrücklich in dieser Richtlinie beschriebenen Aufbewahrungsausnahmen. Ausnahme von den allgemeinen Löschangaben dieser Richtlinie: Damit derselbe Kaufbeleg Plus nicht für verschiedene Konten aktiviert, speichern wir separat einen Hash des Kauftokens mit der Kontokennung. Diese Verknüpfung ist nicht anonym, bleibt nach der Kontolöschung bestehen und hat derzeit weder eine festgelegte Aufbewahrungsfrist noch einen automatischen Ablauf. Über den in dieser Richtlinie angegebenen Datenschutzkontakt können Sie eine Prüfung der weiteren Speicherung oder eine Löschung anfragen. Wir stellen diese Speicherung nicht als bestimmte gesetzliche Pflicht dar.

Sobald das Konto gelöscht ist, wird alles, was keiner gesetzlichen Aufbewahrungsfrist unterliegt, binnen 30 Tagen gelöscht, Sicherungskopien eingeschlossen.

5. Mit wem die Daten geteilt werden

Wir verkaufen keine Daten. Wir geben sie nicht für Werbung heraus. Wer sie erhält, erhält sie, um uns eine Dienstleistung zu erbringen, als Auftragsverarbeiter, und ist hier aufgeführt.

Wer Inhalte erhält

Wer	Was	Warum
Google (Gemini-API)	Das Audio deiner Stimme und den Text des Gesprächs	Transkribieren und antworten
Google (Firebase und Cloud Storage)	E-Mail, Sounds, synchronisierte Aufnahmen	Das Konto authentifizieren und die Dateien speichern

Wer nur technische Daten erhält

Wer	Was	Warum
Google Cloud (Cloud Run, Firestore)	Gerätecode, Zähler, Protokolle	Unsere Server betreiben

Wir können außerdem teilen

Mit einer Behörde, auf rechtmäßige Anordnung — und, wenn das Gesetz es erlaubt, sagen wir es dir.
Bei einer Umstrukturierung des Unternehmens, mit dem Rechtsnachfolger, der an eben diese Erklärung gebunden wird.

6. Internationale Übermittlung

Die Server, die wir benutzen, stehen in den Vereinigten Staaten (Google Cloud, Region Iowa), und die Website steht ebenfalls in den Vereinigten Staaten (DigitalOcean, New Jersey).

Das ist eine internationale Übermittlung, und die LGPD erlaubt sie (Art. 33), wo angemessene Garantien bestehen. Unsere sind die Vertragsklauseln von Google Cloud und Firebase, die den Auftragsverarbeiter an denselben Schutzstandard binden.

Wenn dir das nicht passt: die App ohne Konto schickt nirgendwohin etwas — außer wenn du mit dem Assistenten sprichst.

7. Was in deinem Gerät bleibt

Sounds und Aufnahmen, immer — die Cloud ist eine Kopie, kein Ersatz.
Das Audio der Begleitspur, das auf deinem Telefon synthetisiert wird und es nie verlässt.
Deine Spracheinstellung und die Einstellungen der App.

Die App zu deinstallieren löscht all das. Wenn du ein Konto hattest, bleibt das, was in der Cloud war, dort, bis du das Konto löschst.

8. Sicherheit

Alles auf dem Transportweg geht verschlüsselt (TLS).
Was gespeichert ist, ist im Ruhezustand verschlüsselt, nach dem Standard von Google Cloud.
Das Kontopasswort erreicht uns nie: Firebase Authentication bewahrt es gehasht auf, und wir bekommen nur die Bestätigung, dass du du bist.
Jede Aufnahme und jeder Sound ist nur für das Konto erreichbar, dem er gehört, und das erzwingt der Server, nicht die App.
Bei einem Vorfall mit erheblichem Risiko benachrichtigen wir dich und die ANPD, nach Art. 48 der LGPD.

Kein System ist uneinnehmbar, und etwas anderes zu versprechen wäre gelogen.

9. Cookies und die Website

Die Website www.tensorial.com.br benutzt ein Cookie, um sich die von dir gewählte Sprache zu merken. Sie benutzt keine Werbecookies und kein seitenübergreifendes Tracking.

10. Deine Rechte

Art. 18 der LGPD gibt dir über deine Daten:

Recht	Was es bedeutet
Bestätigung und Zugang	Zu erfahren, ob wir sie verarbeiten, und eine Kopie zu erhalten
Berichtigung	Zu berichtigen, was falsch ist
Anonymisierung, Sperrung oder Löschung	Von Daten, die unnötig oder übermäßig sind oder außerhalb des Gesetzes verarbeitet werden
Übertragbarkeit	Deine Daten zu einem anderen Anbieter mitzunehmen. Es gibt keine Schaltfläche, um alles auf einmal herunterzuladen; frage über den Kanal aus Abschnitt 1, und wir bereiten es vor und übergeben es
Löschung	Zu löschen, was auf Grundlage deiner Einwilligung verarbeitet wurde
Auskunft über das Teilen	Zu erfahren, mit wem wir sie teilen
Widerruf der Einwilligung	Wo die Grundlage die Einwilligung ist
Widerspruch	Der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen

Wie du sie ausübst

In der App: eine Aufnahme löschen, einen Sound löschen oder das ganze Konto löschen — alles per Schaltfläche, ohne mit jemandem zu reden.
Über die Website, auch ohne installierte App: www.tensorial.com.br/vibestation/excluir-conta

Du gibst die E-Mail des Kontos an und bekommst dort einen Bestätigungslink, 30 Minuten gültig. Den Link zu öffnen löscht das Konto. Wir verlangen diese Bestätigung aus einem einzigen Grund: ohne sie könnte jeder das Konto jedes anderen löschen, indem er dessen Adresse eintippt.

Die Seite antwortet dasselbe, ob das Konto existiert oder nicht. Zu sagen „diese E-Mail haben wir nicht gefunden" würde das Formular zu einem Prüfer machen, wer Vibe Station benutzt, und das steht uns nicht zu.

Ohne Konto und ohne installierte App: dieselbe Seite hat einen zweiten Weg, für Leute, die Vibe Station ohne Konto benutzt haben. Was auf unserer Seite in diesem Fall existiert, ist der Gerätecode und die damit verbundenen Kontingentzähler — und sie zu löschen verlangt diesen Code.

Er steht in den Einstellungen der App und lässt sich kopieren. Schreib ihn dir auf, bevor du deinstallierst: einmal deinstalliert, hört der Code auf, auf dem Telefon zu existieren, und wir haben keine Möglichkeit, dich damit zu verbinden — was genau das ist, was dieses Datum beinahe anonym macht, und was diesen Hinweis nötig macht.

Per E-Mail: privacidade@tensorial.com.br

Wir antworten binnen 15 Tagen.

Was nicht gelöscht wird

Die Zugriffsprotokolle, die Art. 15 des Marco Civil uns sechs Monate aufzubewahren vorschreibt, und was einer steuerlichen Aufbewahrungsfrist unterliegt. Nichts davon enthält, was du gespielt oder was du gesagt hast.

Beschwerde bei der ANPD

Wenn du nicht zufrieden bist, kannst du dich bei der brasilianischen Nationalen Datenschutzbehörde beschweren: www.gov.br/anpd

11. Kinder und Jugendliche

Personen unter 13 Jahren dürfen kein Konto bei Vibe Station anlegen. Entdecken wir ein Konto von jemandem unter 13, löschen wir dessen Daten.

Zwischen 13 und 17 Jahren ist die Einwilligung eines Elternteils oder Vormunds nötig. Beim Anlegen des Kontos fragen wir nach dem Geburtsdatum und, wenn es in diese Spanne fällt, nach der E-Mail einer verantwortlichen Person, die eine Bestätigungsanfrage erhält. Das Konto beginnt erst zu synchronisieren, nachdem diese Einwilligung eingetroffen ist, und wir bewahren den Nachweis: wer eingewilligt hat, wann, und zu welcher Version dieses Dokuments.

Die LGPD (Art. 14) verlangt diese Einwilligung für Kinder unter 12. Wir verlangen sie bis 17 aus eigener Entscheidung, nicht aus Pflicht — ein Jugendlicher, der spielen lernt, verdient denselben Schutz, den das Gesetz einem Elfjährigen gibt.

Die verantwortliche Person kann jederzeit die Löschung des Kontos und der Daten über den Kanal aus Abschnitt 1 verlangen, und wir führen sie aus, ohne mit dem Jugendlichen zu diskutieren.

Wir schalten keine an irgendjemanden gerichtete Werbung, in keinem Alter, und wir erstellen keine Verhaltensprofile zu kommerziellen Zwecken.

12. Wenn sich diese Erklärung ändert

Jede Version trägt die Kennung vAAAA.N, und es ist diese Kennung, die festgehalten wird, wenn du zustimmst — damit sich immer genau sagen lässt, wozu du zugestimmt hast.

Eine wesentliche Änderung wird in der App angekündigt und verlangt eine neue Zustimmung. Eine sprachliche Korrektur ohne inhaltliche Änderung nicht, und sie wird im Versionsverlauf festgehalten.

13. Schlussbestimmungen

Diese Erklärung unterliegt brasilianischem Recht. Die maßgebliche Sprache ist Portugiesisch: die Übersetzungen gibt es, damit du verstehen kannst, und bei Auslegungsunterschieden geht der portugiesische Text vor.