NC AGENTIC GmbH
Lilienstraße 11
20095 Hamburg, Deutschland
Vertreten durch: Gerald Fehringer (Geschäftsführer)
E-Mail: coach@startvisor.ai
Datenschutzkontakt: dsb@startvisor.ai
Wir verarbeiten Namen, E-Mail-Adresse, Benutzername, Anmelde- und Sicherheitsdaten, Ihre Sammlung mit Notizen und Bewertungen, hochgeladene Bilder sowie zugehörige Analyse-, Nutzungs- und Abodaten. Die Sammlung und private Uploads sind dem jeweiligen Konto zugeordnet und nur nach Anmeldung zugänglich.
Ihre Demo-Anfrage umfasst Name, E-Mail-Adresse und Zeitpunkt der Anfrage. Diese Angaben benötigen wir zur Bearbeitung und Einrichtung Ihres Zugangs. Ohne sie können wir kein persönliches Konto bereitstellen. Die Rechenaufgabe zum Schutz des Anfrageformulars wird von Kurator selbst bereitgestellt.
Die ersten zehn neu gespeicherten Medien sind kostenlos. Wir speichern die Zahl der erfolgreichen Ergänzungen, um dieses Kontingent zu verwalten; das Löschen eines Eintrags setzt den Zähler nicht zurück. Ein Abo entsteht erst durch Ihren aktiven Abschluss. Zahlungsdaten sind für die Demo-Anfrage nicht erforderlich.
Die zur Bereitstellung des angefragten Dienstes und zur Vertragsabwicklung erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betriebsprotokolle dienen dem Schutz des Dienstes und der Fehlerbehebung. Unser berechtigtes Interesse ist ein sicherer, zuverlässiger Dienst sowie die Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Sie entscheiden, ob Sie die Bilderkennung, eine Qobuz- oder TIDAL-Verbindung oder den Abschluss eines PayPal-Abos nutzen. Vor dem Hochladen sollten Sie prüfen, ob ein Foto zusätzliche persönliche Informationen zeigt, die für die Erkennung nicht erforderlich sind. Sie können Medien auch manuell erfassen. KI-Ergebnisse sind Vorschläge, die Sie vor dem Speichern prüfen und bearbeiten können.
Nur für die jeweilige Funktion erforderliche Daten werden an externe Dienste übermittelt. Berechtigte Personen beim Betreiber können auf Daten zugreifen, soweit dies für Betrieb, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist. Andere Kundinnen und Kunden haben keinen Zugriff auf Ihre private Sammlung.
Der App-Betrieb und externe Dienste können unterschiedliche Speicher- und Verarbeitungsorte verwenden. Eine ausschließliche Verarbeitung in Deutschland oder der EU kann für die genannten externen Dienste nicht zugesichert werden.
Der Serverbetrieb verarbeitet Konto-, Sammlungs- und Upload-Daten zur Bereitstellung von Kurator. Externe Anbieter verarbeiten die in Abschnitt 4 beschriebenen Daten für die jeweils aufgerufene Funktion. Informationen zu den konkret beteiligten Hostingunternehmen, Verarbeitungsorten und Garantien für Übermittlungen außerhalb des EWR erhalten Sie unter dsb@startvisor.ai. Eine EU-Datenhaltung des App-Servers allein sagt nichts über die Verarbeitungsorte dieser externen Dienste aus.
Für die Anmeldung speichert Kurator ein kurzlebiges Zugriffstoken (höchstens 30 Minuten) und eine Sitzungskennung im lokalen Browserspeicher. Der geheime Schlüssel zur Erneuerung liegt ausschließlich in einem vor JavaScript-Zugriff geschützten HttpOnly-Cookie; es wird im Produktivbetrieb nur verschlüsselt über HTTPS und mit SameSite=Strict übertragen. Ohne Ihre zusätzliche Auswahl endet die Sitzung acht Stunden nach der Anmeldung. In den Kontoeinstellungen können Sie diese Dauer ab dem Speichern neu festlegen.
In Ihren Kontoeinstellungen können Sie „Dauerhaft angemeldet bleiben“ auswählen. Diese freiwillige Funktion gilt für den verwendeten Browser und endet nach 180 Tagen ohne Nutzung. Bei der Erneuerung während der Nutzung beginnt die Frist erneut. Über „Abmelden“ können Sie sie jederzeit beenden: Die Sitzung wird auf dem Server gelöscht und die Anmeldedaten werden aus diesem Browser entfernt. Ein Wechsel zurück zu acht Stunden ist in den Kontoeinstellungen möglich. Das Löschen der Browserdaten beendet den lokalen Zugang ebenfalls; der serverseitige Eintrag verfällt spätestens nach der genannten Frist. Abgelaufene Sitzungen werden innerhalb von 24 Stunden aus der aktiven Datenbank entfernt. Wir speichern hierfür keine IP-Adressen oder Browser-Fingerabdrücke.
Zusätzlich kann die ausdrücklich gewählte Darstellung der Sammlung lokal gespeichert werden. Diese für die von Ihnen angeforderte Anmeldung und Darstellung erforderlichen Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung zur Kontobereitstellung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Die freiwillige dauerhafte Anmeldung dient ausschließlich Ihrem Zugang und wird nicht für Tracking genutzt.
Kurator verwendet keine Analyse- oder Werbetracking-Pixel; Schriftarten werden lokal ausgeliefert. Der Link zu HifiCouch.World bindet keine Inhalte dieser Website ein. Erst wenn Sie ihn öffnen, besuchen Sie das separate Angebot und es gelten dessen Datenschutzhinweise. Für die ausdrücklich aktivierte PayPal-Komponente und die PayPal-Seite gelten zusätzlich die dortigen Informationen zur Gerätespeicherung.
Zur Übertragung der Website und zur Abwehr von Missbrauch werden IP-Adresse und technische Verbindungsdaten verarbeitet. Die Zugriffsprotokolle des vorgeschalteten Webservers speichern Antwortstatus und Laufzeiten; Client-IP-Adressen, aufgerufene URLs sowie Anfrage- und Antwort-Header werden daraus entfernt. Rotierte Dateien sind auf sieben Dateien beziehungsweise sieben Tage begrenzt. Die Bereinigung erfolgt bei der Rotation, nicht unabhängig davon zu einem festen täglichen Löschzeitpunkt.
Davon zu unterscheiden sind Fehler-, Server- und Dienstleisterprotokolle. Sie können technische und personenbezogene Angaben enthalten, die für Fehleranalyse und Sicherheit benötigt werden. Die vorstehende Rotationsfrist gilt nicht pauschal für diese Datenbestände.
Konto und Sammlung bleiben für die Dauer Ihrer Nutzung gespeichert; ein ausgeschöpftes Demo-Kontingent oder die Kündigung des Abos löscht Ihre Sammlung nicht. Die tägliche Bereinigung entfernt Demo-Anfragen, die älter als 90 Tage sind, abgelaufene Einmalcodes und Analysevorschläge sowie nicht mehr zugeordnete Uploads, die älter als 24 Stunden sind. Für aktiv gespeicherte Sammlungsbilder gilt diese Upload-Frist nicht.
Unter Konto & Abo können Sie Ihre persönlichen Daten als ZIP-Archiv exportieren. Der Export enthält Profil, Sammlung, Bewertungen, Bilder sowie zugehörige Analyse-, Nutzungs- und Abodaten. Passwort-Hashes, MFA-Geheimnisse und Anbieter-Zugangsschlüssel sind nicht enthalten.
Sie können dort auch die Löschung Ihres Kontos mit Passwort und ausdrücklicher Bestätigung anfordern. Die Löschung entfernt Ihre zugehörigen Daten und privaten Dateien aus dem laufenden Dienst. Ein zugehöriges Abo wird vor der Kontolöschung beendet; kann das Abo nicht beendet werden, bleibt das Konto zunächst erhalten. Falls nach der Kontolöschung noch private Dateien entfernt werden müssen, wird dies ausdrücklich angezeigt und die Bereinigung muss durch den Betreiber abgeschlossen werden. Der Export und die Löschfunktion bleiben auch bei verbrauchtem kostenlosen Kontingent oder ohne aktives Abo verfügbar.
Daten in Sicherungskopien verschwinden nicht gleichzeitig mit der Löschung im laufenden Dienst. Die reguläre Datenbanksicherung entfernt Sicherungen nach sieben Tagen beim nächsten erfolgreichen Sicherungslauf. Bei einer Störung können ältere Sicherungen länger bestehen bleiben. Separate Sicherungen für Veröffentlichungen und hochgeladene Dateien unterliegen nicht automatisch dieser Frist. Informationen zu verbleibenden Sicherungen erhalten Sie beim Datenschutzkontakt.
Gesetzlich erforderliche Aufbewahrung, insbesondere von Vertrags- und Zahlungsunterlagen, kann einer sofortigen Löschung entgegenstehen. Entscheidend sind die jeweilige Unterlagenart, die gesetzliche Frist und ihr Beginn. Zahlungsunterlagen bei PayPal folgen zusätzlich den Pflichten und Löschregeln von PayPal.
Kurator wird über HTTPS bereitgestellt. Private Sammlungsdaten und hochgeladene Bilder benötigen eine Anmeldung; beim Kontowechsel werden die zugehörigen lokalen Anzeigedaten verworfen. Kontozugriffe werden durch Passwort und einen zweiten Faktor geschützt. Sie können hierfür einen Authenticator oder E-Mail-Codes verwenden.
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte genügt eine Nachricht an dsb@startvisor.ai. Sie müssen dafür kein Abo abschließen und keinen besonderen Antrag verwenden. Wir beantworten Ihr Anliegen grundsätzlich innerhalb eines Monats. Soweit wir zur sicheren Zuordnung weitere Angaben benötigen oder eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir Sie.
Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Sie können sich beispielsweise an folgende Behörde wenden:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Beschwerde beim HmbBfDI einreichen
Wir aktualisieren diese Erklärung, wenn sich unsere Leistungen oder die tatsächliche Verarbeitung ändern. Stand: 15. September 2026.
© 2026 HifiCouch.KURATOR. - NC AGENTIC GmbH.