Політика конфіденційності
Редакція від 4 листопада 2026 року · Бета-версія
Ця Політика пояснює, які персональні дані MauCloud збирає, навіщо, кому їх передає і які права ви маєте. Користуючись сервісом, ви підтверджуєте, що ознайомилися з нею. Якщо ви не згодні — не реєструйтеся та не користуйтеся сервісом.
1. Хто ми
Володільцем (контролером) персональних даних є Данило Ратюшнюк, Україна — засновник, який наразі самостійно керує MauCloud (далі — «ми», «Сервіс»). MauCloud не зареєстровано як окрему юридичну особу.
Контакт з питань конфіденційності: [email protected].
2. Статус бета-тестування
Сервіс перебуває на етапі закритого/відкритого бета-тестування. Функції, склад зібраних даних і партнерські інтеграції можуть змінюватися. Про суттєві зміни ми повідомимо оновленням цієї сторінки та, за потреби, повторним запитом згоди.
3. Які дані ми обробляємо
| Категорія | Дані | Джерело |
| Обліковий запис | Адреса електронної пошти, пароль (зберігається лише у вигляді хеша в Supabase Auth; ми його не бачимо), ідентифікатор користувача, дата створення, підтвердження пошти | Ви |
| Вхід через Google / Apple | Ідентифікатор облікового запису у провайдера, ім’я та адреса пошти (для Apple — можливо, прихована адреса-ретранслятор), які провайдер передає за вашим дозволом. Ми не отримуємо паролі від цих провайдерів | Google, Apple |
| Профіль | Відображуване ім’я, ім’я користувача, «Про себе», тип облікового запису (слухач/артист), зображення профілю, якщо ви його додали | Ви |
| Згода | Час і версія Умов та Політики, які ви прийняли | Автоматично |
| Контент артиста та тем | Аудіофайли, обкладинки, Canvas-відео, назви, описи, ціни тем, фонові зображення тем, які ви завантажуєте. Опубліковані матеріали бачать інші користувачі; чернетки та приватні теми — лише ви | Ви |
| Статистика прослуховувань | Лічильники відтворень треків артистів MauCloud (запис про подію відтворення без вашого ідентифікатора) | Автоматично |
| Технічні дані | IP-адреса, тип пристрою та браузера, час запитів, журнали помилок — на стороні Supabase, хостинг-провайдера та мережевих провайдерів | Автоматично |
| Дані на вашому пристрої | Налаштування, улюблені треки, підписки на артистів, історія пошуку, стан плеєра, власні теми (localStorage); завантажена вами локальна музика (IndexedDB) — вона не передається на наші сервери; кеш застосунку (Service Worker) | Ваш пристрій |
Ми не збираємо особливі категорії персональних даних (здоров’я, релігія, біометрія тощо) і просимо не розміщувати їх у профілі чи завантаженому контенті. Функція «AI DJ» працює на вашому пристрої на основі метаданих каталогу й не надсилає ваші запити стороннім ШІ-сервісам.
4. Цілі та правові підстави
- Надання Сервісу (реєстрація, вхід, профіль, плеєр, студія артиста, магазин тем) — виконання договору (Умов використання).
- Безпека, запобігання шахрайству й зловживанням, усунення помилок — наш законний інтерес.
- Облік згоди та виконання юридичних вимог (у т.ч. розгляд скарг на порушення авторських прав) — виконання правового обов’язку / законний інтерес.
- Зв’язок з вами (підтвердження пошти, скидання пароля, службові повідомлення) — виконання договору.
- Необов’язкові функції, якщо вони вимагатимуть згоди, — ваша згода, яку можна відкликати будь-коли.
Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та, для користувачів з ЄЕЗ/Великої Британії, Регламенту (ЄС) 2016/679 (GDPR). Ми не продаємо персональні дані, не показуємо рекламу та не здійснюємо профілювання з юридичними наслідками для вас.
5. Кому ми передаємо дані
Ми надсилаємо сповіщення про рішення модерації та push-сповіщення (якщо ви їх увімкнули). Для push зберігається технічна адреса підписки вашого браузера/пристрою; ви можете вимкнути push у центрі сповіщень або в налаштуваннях браузера. Листи надсилаються через сервіс Resend (обробник даних).
Імпорт плейлистів: якщо ви підключаєте Spotify або YouTube, ваш браузер напряму звертається до цих сервісів з доступом лише на читання. Токени доступу зберігаються лише в пам’яті сторінки й не передаються нам. Назви треків і виконавців з імпортованих списків зберігаються на вашому пристрої та синхронізуються з вашим обліковим записом разом з рештою даних бібліотеки.
Для роботи Сервісу ми користуємося обробниками та сторонніми сервісами. Вони обробляють дані за власними політиками конфіденційності:
- Supabase — автентифікація, база даних, файлове сховище, серверні функції.
- Google та Apple — вхід через зовнішній обліковий запис (лише якщо ви його обираєте).
- Audius — каталог і потокове відтворення. Ваш браузер звертається до вузлів Audius (api.audius.co та ін.) безпосередньо, тому Audius бачить вашу IP-адресу та запити пошуку/відтворення.
- SoundCloud — каталог і потокове відтворення. Пошукові запити й запити на потік проходять через нашу серверну функцію, яка використовує ключі MauCloud; для відтворення ваш браузер може завантажувати аудіо із серверів SoundCloud/їхніх CDN, і вони бачитимуть вашу IP-адресу. Ми не передаємо SoundCloud ваші облікові дані.
- jsDelivr і esm.sh (CDN) — завантаження іконок і бібліотеки Supabase; такі CDN бачать IP-адресу та дані браузера.
- Хостинг-провайдер вебсайту — доставка файлів застосунку.
Ми також можемо розкрити дані, якщо цього вимагає закон, ухвала суду або запит уповноваженого органу, а також для захисту прав, безпеки та власності Сервісу й користувачів. Дані можуть бути передані правонаступнику у разі передачі проєкту; ми повідомимо про це.
6. Міжнародна передача
Наші постачальники можуть обробляти дані за межами України та ЄЕЗ, зокрема у США. Ми обираємо постачальників із належними гарантіями (наприклад, стандартні договірні положення ЄС), однак не можемо контролювати їхню діяльність повністю. Користуючись Сервісом, ви розумієте та приймаєте таку передачу.
7. Строки зберігання
- Дані облікового запису та профілю — доки існує обліковий запис.
- Ви можете видалити обліковий запис самостійно: «Профіль» → «Видалити аккаунт». Облікові дані, профіль, треки, файли в сховищі та теми видаляються одразу після підтвердження; після цього ми видаляємо або знеособлюємо решту даних протягом 30 днів, окрім даних, які закон зобов’язує зберігати. Резервні копії можуть зберігатися до 90 днів. Анонімна статистика прослуховувань, не прив’язана до вас, може залишитися. Дані, збережені на вашому пристрої, видаляються разом із очищенням даних браузера (при видаленні акаунта ми також очищаємо налаштування MauCloud у браузері).
- Опублікований контент видаляється разом із обліковим записом або за вашим запитом; копії, які вже завантажили інші користувачі чи сторонні сервіси, ми видалити не можемо.
- Технічні журнали — не довше, ніж потрібно для безпеки та діагностики (зазвичай до 30 днів, залежно від постачальника).
- Дані на вашому пристрої зберігаються, доки ви не очистите дані браузера/застосунку.
8. Cookies і локальне сховище
Синхронізація. Щоб ваші налаштування, улюблені треки, підписки, історія пошуку, стан плеєра та власні теми не зникали після очищення браузера або на новому пристрої, ми копіюємо їх на сервер (Supabase, таблиця user_data) і привʼязуємо до вашого акаунта. Доступ має лише ви. Ці дані видаляються разом з акаунтом.
Ми не використовуємо рекламні або аналітичні cookies і трекери третіх сторін. Сервіс використовує localStorage/IndexedDB та Service Worker для збереження сесії входу (токени Supabase), налаштувань, локальної музики та роботи застосунку. Це технічно необхідні механізми; їх можна очистити в налаштуваннях браузера, проте тоді вам доведеться входити знову, а локальні дані буде втрачено.
9. Публічна інформація
Ім’я артиста, опубліковані треки, обкладинки та публічні теми з відображуваним іменем автора видно іншим користувачам. Не вказуйте у публічних полях інформацію, яку не бажаєте розкривати.
10. Ваші права
Ви маєте право: отримати підтвердження обробки та доступ до даних; виправити неточні дані; видалити дані («право бути забутим»); обмежити обробку; заперечити проти обробки; отримати дані у структурованому форматі (переносимість); відкликати згоду (це не впливає на законність попередньої обробки). Запити надсилайте на [email protected] з адреси, прив’язаної до облікового запису; ми можемо попросити підтвердити особу. Ми відповідаємо протягом 30 днів.
Ви також можете звернутися зі скаргою до наглядового органу: в Україні — Уповноважений Верховної Ради України з прав людини; в ЄЕЗ — орган із захисту даних вашої країни.
11. Діти
Сервіс не призначений для осіб молодше 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина надала нам дані, напишіть нам — ми їх видалимо. Профілі, створені особами молодше 16 років, можуть бути видалені.
12. Безпека
Ми застосовуємо розумні технічні та організаційні заходи: шифрування з’єднань (HTTPS), хешування паролів, політики доступу на рівні рядків (Row Level Security) та приватні сховища. Жодна система не є абсолютно безпечною, тому ми не можемо гарантувати повний захист. У разі інциденту, що створює ризик для ваших прав, ми повідомимо вас і, за потреби, наглядовий орган у встановлені законом строки. Захищайте свій пароль і пристрій.
13. Сторонні сайти та контент
Сервіс містить посилання на Audius, SoundCloud та інші сторонні ресурси. Ми не контролюємо їхні політики та практики й не відповідаємо за них.
14. Автоматизовані рішення
Ми не ухвалюємо рішень, що мають правові наслідки для вас, виключно на основі автоматизованої обробки.
15. Зміни Політики
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці з вказаною датою. У разі суттєвих змін ми повідомимо вас у Сервісі або електронною поштою. Продовження користування після набрання чинності означає прийняття змін.
16. Контакти
Данило Ратюшнюк, Україна · [email protected]
Политика конфиденциальности
Редакция от 4 ноября 2026 года · Бета-версия
Эта Политика объясняет, какие персональные данные MauCloud собирает, зачем, кому их передаёт и какие права у вас есть. Пользуясь сервисом, вы подтверждаете, что ознакомились с ней. Если вы не согласны — не регистрируйтесь и не пользуйтесь сервисом.
1. Кто мы
Владельцем (контролёром) персональных данных является Данило Ратюшнюк, Украина — основатель, который в настоящее время самостоятельно управляет MauCloud (далее — «мы», «Сервис»). MauCloud не зарегистрирован как отдельное юридическое лицо.
Контакт по вопросам конфиденциальности: [email protected].
2. Статус бета-тестирования
Сервис находится на этапе бета-тестирования. Функции, состав собираемых данных и интеграции с партнёрами могут меняться. О существенных изменениях мы сообщим обновлением этой страницы и, при необходимости, повторным запросом согласия.
3. Какие данные мы обрабатываем
| Категория | Данные | Источник |
| Учётная запись | Адрес электронной почты, пароль (хранится только в виде хеша в Supabase Auth; мы его не видим), идентификатор пользователя, дата создания, подтверждение почты | Вы |
| Вход через Google / Apple | Идентификатор учётной записи у провайдера, имя и адрес почты (для Apple — возможно, скрытый адрес-ретранслятор), которые провайдер передаёт с вашего разрешения. Мы не получаем пароли от этих провайдеров | Google, Apple |
| Профиль | Отображаемое имя, имя пользователя, «О себе», тип учётной записи (слушатель/артист), изображение профиля, если вы его добавили | Вы |
| Согласие | Время и версия Условий и Политики, которые вы приняли | Автоматически |
| Контент артиста и тем | Аудиофайлы, обложки, Canvas-видео, названия, описания, цены тем, фоновые изображения тем, которые вы загружаете. Опубликованные материалы видят другие пользователи; черновики и приватные темы — только вы | Вы |
| Статистика прослушиваний | Счётчики воспроизведений треков артистов MauCloud (запись о событии воспроизведения без вашего идентификатора) | Автоматически |
| Технические данные | IP-адрес, тип устройства и браузера, время запросов, журналы ошибок — на стороне Supabase, хостинг-провайдера и сетевых провайдеров | Автоматически |
| Данные на вашем устройстве | Настройки, избранные треки, подписки на артистов, история поиска, состояние плеера, собственные темы (localStorage); загруженная вами локальная музыка (IndexedDB) — она не передаётся на наши серверы; кеш приложения (Service Worker) | Ваше устройство |
Мы не собираем особые категории персональных данных (здоровье, религия, биометрия и т. п.) и просим не размещать их в профиле или загружаемом контенте. Функция «AI DJ» работает на вашем устройстве на основе метаданных каталога и не отправляет ваши запросы сторонним ИИ-сервисам.
4. Цели и правовые основания
- Предоставление Сервиса (регистрация, вход, профиль, плеер, студия артиста, магазин тем) — исполнение договора (Условий использования).
- Безопасность, предотвращение мошенничества и злоупотреблений, устранение ошибок — наш законный интерес.
- Учёт согласия и выполнение юридических требований (в т. ч. рассмотрение жалоб о нарушении авторских прав) — исполнение правовой обязанности / законный интерес.
- Связь с вами (подтверждение почты, сброс пароля, служебные сообщения) — исполнение договора.
- Необязательные функции, если они потребуют согласия, — ваше согласие, которое можно отозвать в любое время.
Обработка осуществляется в соответствии с Законом Украины «О защите персональных данных» и, для пользователей из ЕЭП/Великобритании, Регламентом (ЕС) 2016/679 (GDPR). Мы не продаём персональные данные, не показываем рекламу и не осуществляем профилирование с юридическими последствиями для вас.
5. Кому мы передаём данные
Мы отправляем уведомления о решениях модерации и push-уведомления (если вы их включили). Для push хранится технический адрес подписки вашего браузера/устройства; вы можете отключить push в центре уведомлений или в настройках браузера. Письма отправляются через сервис Resend (обработчик данных).
Импорт плейлистов: если вы подключаете Spotify или YouTube, ваш браузер напрямую обращается к этим сервисам с доступом только на чтение. Токены доступа хранятся только в памяти страницы и нам не передаются. Названия треков и исполнителей из импортированных списков хранятся на вашем устройстве и синхронизируются с вашей учётной записью вместе с остальными данными библиотеки.
Для работы Сервиса мы пользуемся обработчиками и сторонними сервисами. Они обрабатывают данные в соответствии с собственными политиками конфиденциальности:
- Supabase — аутентификация, база данных, файловое хранилище, серверные функции.
- Google и Apple — вход через внешнюю учётную запись (только если вы его выбираете).
- Audius — каталог и потоковое воспроизведение. Ваш браузер обращается к узлам Audius (api.audius.co и др.) напрямую, поэтому Audius видит ваш IP-адрес и запросы поиска/воспроизведения.
- SoundCloud — каталог и потоковое воспроизведение. Поисковые запросы и запросы на поток проходят через нашу серверную функцию, использующую ключи MauCloud; для воспроизведения ваш браузер может загружать аудио с серверов SoundCloud/их CDN, и они будут видеть ваш IP-адрес. Мы не передаём SoundCloud ваши учётные данные.
- jsDelivr и esm.sh (CDN) — загрузка иконок и библиотеки Supabase; такие CDN видят IP-адрес и данные браузера.
- Хостинг-провайдер сайта — доставка файлов приложения.
Мы также можем раскрыть данные, если этого требует закон, решение суда или запрос уполномоченного органа, а также для защиты прав, безопасности и имущества Сервиса и пользователей. Данные могут быть переданы правопреемнику в случае передачи проекта; мы сообщим об этом.
6. Международная передача
Наши поставщики могут обрабатывать данные за пределами Украины и ЕЭП, в частности в США. Мы выбираем поставщиков с надлежащими гарантиями (например, стандартные договорные положения ЕС), однако не можем полностью контролировать их деятельность. Пользуясь Сервисом, вы понимаете и принимаете такую передачу.
7. Сроки хранения
- Данные учётной записи и профиля — пока существует учётная запись.
- Вы можете удалить учётную запись самостоятельно: «Профиль» → «Удалить аккаунт». Учётные данные, профиль, треки, файлы в хранилище и темы удаляются сразу после подтверждения; после этого мы удаляем или обезличиваем остальные данные в течение 30 дней, за исключением данных, которые закон обязывает хранить. Резервные копии могут храниться до 90 дней. Анонимная статистика прослушиваний, не привязанная к вам, может остаться. Данные, сохранённые на вашем устройстве, удаляются вместе с очисткой данных браузера (при удалении аккаунта мы также очищаем настройки MauCloud в браузере).
- Опубликованный контент удаляется вместе с учётной записью или по вашему запросу; копии, уже загруженные другими пользователями или сторонними сервисами, мы удалить не можем.
- Технические журналы — не дольше, чем нужно для безопасности и диагностики (обычно до 30 дней, в зависимости от поставщика).
- Данные на вашем устройстве хранятся, пока вы не очистите данные браузера/приложения.
8. Cookies и локальное хранилище
Синхронизация. Чтобы ваши настройки, избранные треки, подписки, история поиска, состояние плеера и собственные темы не пропадали после очистки браузера или на новом устройстве, мы копируем их на сервер (Supabase, таблица user_data) и привязываем к вашему аккаунту. Доступ есть только у вас. Эти данные удаляются вместе с аккаунтом.
Мы не используем рекламные или аналитические cookies и трекеры третьих сторон. Сервис использует localStorage/IndexedDB и Service Worker для сохранения сессии входа (токены Supabase), настроек, локальной музыки и работы приложения. Это технически необходимые механизмы; их можно очистить в настройках браузера, однако тогда вам придётся войти снова, а локальные данные будут потеряны.
9. Публичная информация
Имя артиста, опубликованные треки, обложки и публичные темы с отображаемым именем автора видны другим пользователям. Не указывайте в публичных полях информацию, которую не хотите раскрывать.
10. Ваши права
Вы имеете право: получить подтверждение обработки и доступ к данным; исправить неточные данные; удалить данные («право быть забытым»); ограничить обработку; возразить против обработки; получить данные в структурированном формате (переносимость); отозвать согласие (это не влияет на законность предыдущей обработки). Запросы направляйте на [email protected] с адреса, привязанного к учётной записи; мы можем попросить подтвердить личность. Мы отвечаем в течение 30 дней.
Вы также можете обратиться с жалобой в надзорный орган: в Украине — Уполномоченный Верховной Рады Украины по правам человека; в ЕЭП — орган по защите данных вашей страны.
11. Дети
Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок предоставил нам данные, напишите нам — мы их удалим. Профили, созданные лицами младше 16 лет, могут быть удалены.
12. Безопасность
Мы применяем разумные технические и организационные меры: шифрование соединений (HTTPS), хеширование паролей, политики доступа на уровне строк (Row Level Security) и приватные хранилища. Ни одна система не является абсолютно безопасной, поэтому мы не можем гарантировать полную защиту. В случае инцидента, создающего риск для ваших прав, мы уведомим вас и, при необходимости, надзорный орган в установленные законом сроки. Защищайте свой пароль и устройство.
13. Сторонние сайты и контент
Сервис содержит ссылки на Audius, SoundCloud и другие сторонние ресурсы. Мы не контролируем их политики и практики и не несём за них ответственности.
14. Автоматизированные решения
Мы не принимаем решений, имеющих правовые последствия для вас, исключительно на основе автоматизированной обработки.
15. Изменения Политики
Мы можем обновлять эту Политику. Актуальная редакция всегда доступна на этой странице с указанной датой. В случае существенных изменений мы уведомим вас в Сервисе или по электронной почте. Продолжение использования после вступления изменений в силу означает их принятие.
16. Контакты
Данило Ратюшнюк, Украина · [email protected]
Privacy Policy
Effective 4 November 2026 · Beta release
This Policy explains what personal data MauCloud collects, why, with whom it is shared and what rights you have. By using the Service you confirm that you have read it. If you do not agree, do not register or use the Service.
1. Who we are
The data controller is Danylo Ratushniuk, Ukraine — the founder, who currently operates MauCloud independently (“we”, “us”, the “Service”). MauCloud has not been registered as a separate legal entity.
Privacy contact: [email protected].
2. Beta status
The Service is in beta testing. Features, the data we collect and our integrations may change. We will announce material changes by updating this page and, where required, asking for your consent again.
3. Data we process
| Category | Data | Source |
| Account | Email address, password (stored only as a hash by Supabase Auth; we cannot see it), user ID, creation date, email confirmation status | You |
| Google / Apple sign-in | Provider account ID, name and email address (for Apple possibly a private relay address) as released by the provider with your permission. We never receive your Google or Apple password | Google, Apple |
| Profile | Display name, username, bio, account type (listener/artist), profile image if added | You |
| Consent record | The time and version of the Terms and Policy you accepted | Automatic |
| Artist and theme content | Audio files, cover art, Canvas videos, titles, descriptions, theme prices and wallpapers you upload. Published items are visible to other users; drafts and private themes only to you | You |
| Play statistics | Play counters for MauCloud artist tracks (a play event without your user ID) | Automatic |
| Technical data | IP address, device and browser type, request times, error logs — held by Supabase, the hosting provider and network providers | Automatic |
| Data on your device | Preferences, liked tracks, followed artists, search history, player state, custom themes (localStorage); local music you add (IndexedDB) — this is not uploaded to our servers; app cache (Service Worker) | Your device |
We do not intentionally collect special categories of data (health, religion, biometrics, etc.); please do not place them in your profile or uploads. The “AI DJ” feature runs on your device using catalogue metadata and does not send your requests to third-party AI services.
4. Purposes and legal bases
- Providing the Service (registration, sign-in, profile, player, artist studio, theme store) — performance of a contract (the Terms of Use).
- Security, fraud and abuse prevention, debugging — our legitimate interests.
- Consent records and legal compliance (including handling copyright complaints) — legal obligation / legitimate interests.
- Communicating with you (email confirmation, password reset, service notices) — performance of a contract.
- Optional features, where they require consent — your consent, which you may withdraw at any time.
Processing follows the Law of Ukraine “On Personal Data Protection” and, for users in the EEA/UK, Regulation (EU) 2016/679 (GDPR). We do not sell personal data, show advertising, or carry out profiling that produces legal effects on you.
5. Who receives your data
We send notifications about moderation decisions and push notifications (if you enable them). For push we store your browser/device subscription endpoint; you can turn push off in the notification center or in your browser settings. Emails are sent through Resend (a data processor).
Playlist import: if you connect Spotify or YouTube, your browser contacts those services directly with read-only access. Access tokens are kept only in page memory and are never sent to us. Track titles and artists from imported lists are stored on your device and synchronised with your account together with the rest of your library data.
We rely on processors and third-party services. They process data under their own privacy policies:
- Supabase — authentication, database, file storage, server functions.
- Google and Apple — external sign-in (only if you choose it).
- Audius — catalogue and streaming. Your browser contacts Audius nodes (api.audius.co and others) directly, so Audius can see your IP address and search/playback requests.
- SoundCloud — catalogue and streaming. Search and stream requests pass through our server function, which uses MauCloud’s API credentials; to play audio your browser may load media from SoundCloud servers or CDNs, which can see your IP address. We do not share your account credentials with SoundCloud.
- jsDelivr and esm.sh (CDNs) — delivery of icons and the Supabase library; CDNs can see your IP address and browser data.
- Website hosting provider — delivery of the app files.
We may also disclose data where required by law, a court order or a competent authority, and to protect the rights, safety and property of the Service and its users. Data may be transferred to a successor if the project is transferred; we will tell you.
6. International transfers
Our providers may process data outside Ukraine and the EEA, including in the United States. We choose providers with appropriate safeguards (for example EU Standard Contractual Clauses) but cannot fully control their operations. By using the Service you understand and accept such transfers.
7. Retention
- Account and profile data — while your account exists.
- You can delete your account yourself: Profile → “Delete account”. Credentials, profile, tracks, Storage files and themes are deleted immediately after confirmation; we then delete or anonymise any remaining data within 30 days, except what the law requires us to keep. Backups may persist for up to 90 days. Anonymous play statistics not linked to you may remain. Data stored on your device is removed by clearing browser data (on account deletion we also clear MauCloud settings in the browser).
- Published content is removed with your account or on request; copies already downloaded by other users or third-party services cannot be recalled.
- Technical logs — no longer than needed for security and diagnostics (typically up to 30 days, depending on the provider).
- Data on your device remains until you clear browser/app data.
8. Cookies and local storage
Synchronisation. So that your preferences, liked tracks, followed artists, search history, player state and custom themes survive a browser reset or a new device, we copy them to our server (Supabase, table user_data) and tie them to your account. Only you can access them. This data is deleted together with your account.
We do not use advertising or analytics cookies or third-party trackers. The Service uses localStorage/IndexedDB and a Service Worker to keep your sign-in session (Supabase tokens), preferences, local music and to run the app. These are technically necessary; you can clear them in your browser settings, but you will then need to sign in again and local data will be lost.
9. Public information
Artist names, published tracks, cover art and public themes with the creator’s display name are visible to other users. Do not put information you do not wish to disclose in public fields.
10. Your rights
You may: obtain confirmation of processing and access your data; correct inaccurate data; erase data (“right to be forgotten”); restrict processing; object to processing; receive your data in a structured format (portability); and withdraw consent (without affecting earlier lawful processing). Send requests to [email protected] from the address linked to your account; we may ask you to verify your identity. We respond within 30 days.
You may also complain to a supervisory authority: in Ukraine, the Ukrainian Parliament Commissioner for Human Rights; in the EEA, the data protection authority of your country.
11. Children
The Service is not intended for anyone under 16 and we do not knowingly collect their data. If you believe a child has given us data, contact us and we will delete it. Accounts created by persons under 16 may be removed.
12. Security
We apply reasonable technical and organisational measures: encrypted connections (HTTPS), password hashing, Row Level Security policies and private storage buckets. No system is completely secure, so we cannot guarantee absolute protection. If an incident puts your rights at risk we will notify you and, where required, the supervisory authority within the legal time limits. Please protect your password and device.
13. Third-party sites and content
The Service links to Audius, SoundCloud and other third-party resources. We do not control their policies or practices and are not responsible for them.
14. Automated decisions
We do not make decisions with legal effects on you solely by automated means.
15. Changes
We may update this Policy. The current version is always available on this page with its date. For material changes we will notify you in the Service or by email. Continued use after the effective date means you accept the changes.
16. Contact
Danylo Ratushniuk, Ukraine · [email protected]
Datenschutzerklärung
Fassung vom 4. November 2026 · Beta-Version
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten MauCloud erhebt, zu welchem Zweck, an wen sie weitergegeben werden und welche Rechte Sie haben. Durch die Nutzung des Dienstes bestätigen Sie, dass Sie sie gelesen haben. Wenn Sie nicht einverstanden sind, registrieren Sie sich bitte nicht und nutzen Sie den Dienst nicht.
1. Wer wir sind
Verantwortlicher für die Datenverarbeitung ist Danylo Ratushniuk, Ukraine – der Gründer, der MauCloud derzeit eigenständig betreibt („wir“, „uns“, der „Dienst“). MauCloud ist nicht als eigene juristische Person eingetragen.
Kontakt für Datenschutzfragen: [email protected].
2. Beta-Status
Der Dienst befindet sich in der Beta-Testphase. Funktionen, die erhobenen Daten und unsere Integrationen können sich ändern. Wesentliche Änderungen geben wir durch die Aktualisierung dieser Seite bekannt und holen, falls erforderlich, erneut Ihre Einwilligung ein.
3. Welche Daten wir verarbeiten
| Kategorie | Daten | Quelle |
| Benutzerkonto | E-Mail-Adresse, Passwort (wird von Supabase Auth ausschließlich als Hash gespeichert; wir können es nicht einsehen), Nutzer-ID, Erstellungsdatum, Status der E-Mail-Bestätigung | Sie |
| Anmeldung über Google / Apple | Konto-ID beim Anbieter, Name und E-Mail-Adresse (bei Apple gegebenenfalls eine private Relay-Adresse), die der Anbieter mit Ihrer Erlaubnis übermittelt. Wir erhalten niemals Ihr Google- oder Apple-Passwort | Google, Apple |
| Profil | Anzeigename, Benutzername, Über-mich-Text, Kontotyp (Hörer/Künstler), Profilbild, sofern hinzugefügt | Sie |
| Einwilligungsnachweis | Zeitpunkt und Version der Nutzungsbedingungen und der Datenschutzerklärung, denen Sie zugestimmt haben | Automatisch |
| Künstler- und Theme-Inhalte | Von Ihnen hochgeladene Audiodateien, Cover, Canvas-Videos, Titel, Beschreibungen, Theme-Preise und Hintergrundbilder. Veröffentlichte Inhalte sind für andere Nutzer sichtbar; Entwürfe und private Themes nur für Sie | Sie |
| Wiedergabestatistik | Wiedergabezähler für Titel von MauCloud-Künstlern (ein Wiedergabeereignis ohne Ihre Nutzer-ID) | Automatisch |
| Technische Daten | IP-Adresse, Geräte- und Browsertyp, Zeitpunkte der Anfragen, Fehlerprotokolle – gespeichert bei Supabase, dem Hosting-Anbieter und Netzbetreibern | Automatisch |
| Daten auf Ihrem Gerät | Einstellungen, favorisierte Titel, gefolgte Künstler, Suchverlauf, Player-Status, eigene Themes (localStorage); von Ihnen hinzugefügte lokale Musik (IndexedDB) – diese wird nicht auf unsere Server hochgeladen; App-Cache (Service Worker) | Ihr Gerät |
Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (Gesundheit, Religion, biometrische Daten usw.); bitte hinterlegen Sie diese nicht in Ihrem Profil oder in Uploads. Die Funktion „AI DJ“ läuft auf Ihrem Gerät auf Grundlage von Katalog-Metadaten und sendet Ihre Anfragen nicht an KI-Dienste Dritter.
4. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes (Registrierung, Anmeldung, Profil, Player, Künstlerstudio, Theme-Store) – Vertragserfüllung (Nutzungsbedingungen).
- Sicherheit, Verhinderung von Betrug und Missbrauch, Fehlerbehebung – unser berechtigtes Interesse.
- Nachweis der Einwilligung und Erfüllung rechtlicher Pflichten (einschließlich der Bearbeitung von Urheberrechtsbeschwerden) – rechtliche Verpflichtung / berechtigtes Interesse.
- Kommunikation mit Ihnen (E-Mail-Bestätigung, Passwort-Zurücksetzung, Servicehinweise) – Vertragserfüllung.
- Optionale Funktionen, sofern sie eine Einwilligung erfordern – Ihre Einwilligung, die Sie jederzeit widerrufen können.
Die Verarbeitung erfolgt nach dem Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ und, für Nutzer im EWR/Vereinigten Königreich, nach der Verordnung (EU) 2016/679 (DSGVO). Wir verkaufen keine personenbezogenen Daten, zeigen keine Werbung und führen kein Profiling mit rechtlicher Wirkung für Sie durch.
5. Wer Ihre Daten erhält
Wir senden Benachrichtigungen zu Moderationsentscheidungen sowie Push-Benachrichtigungen (wenn Sie diese aktivieren). Für Push speichern wir die technische Abonnement-Adresse Ihres Browsers/Geräts; Sie können Push im Benachrichtigungscenter oder in den Browsereinstellungen ausschalten. E-Mails werden über Resend (Auftragsverarbeiter) versendet.
Playlist-Import: Wenn Sie Spotify oder YouTube verbinden, kontaktiert Ihr Browser diese Dienste direkt mit reinem Lesezugriff. Zugriffstoken verbleiben nur im Seitenspeicher und werden nicht an uns übermittelt. Titel und Künstler aus importierten Listen werden auf Ihrem Gerät gespeichert und zusammen mit Ihren übrigen Bibliotheksdaten mit Ihrem Konto synchronisiert.
Wir setzen Auftragsverarbeiter und Dienste Dritter ein. Diese verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen:
- Supabase – Authentifizierung, Datenbank, Dateispeicher, Serverfunktionen.
- Google und Apple – Anmeldung über ein externes Konto (nur, wenn Sie sie wählen).
- Audius – Katalog und Streaming. Ihr Browser kontaktiert Audius-Knoten (api.audius.co und andere) direkt, sodass Audius Ihre IP-Adresse sowie Such- und Wiedergabeanfragen sehen kann.
- SoundCloud – Katalog und Streaming. Such- und Stream-Anfragen laufen über unsere Serverfunktion, die die API-Zugangsdaten von MauCloud verwendet; zur Wiedergabe kann Ihr Browser Audiodaten von SoundCloud-Servern bzw. deren CDNs laden, die Ihre IP-Adresse sehen können. Wir geben Ihre Zugangsdaten nicht an SoundCloud weiter.
- jsDelivr und esm.sh (CDNs) – Auslieferung von Icons und der Supabase-Bibliothek; CDNs können Ihre IP-Adresse und Browserdaten sehen.
- Hosting-Anbieter der Website – Auslieferung der App-Dateien.
Wir können Daten außerdem offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder durch eine zuständige Behörde verlangt wird, sowie zum Schutz der Rechte, der Sicherheit und des Eigentums des Dienstes und seiner Nutzer. Bei einer Übertragung des Projekts können Daten an einen Rechtsnachfolger übergehen; wir werden Sie darüber informieren.
6. Internationale Datenübermittlung
Unsere Anbieter können Daten außerhalb der Ukraine und des EWR verarbeiten, insbesondere in den USA. Wir wählen Anbieter mit angemessenen Garantien aus (z. B. EU-Standardvertragsklauseln), können deren Tätigkeit jedoch nicht vollständig kontrollieren. Mit der Nutzung des Dienstes verstehen und akzeptieren Sie solche Übermittlungen.
7. Speicherdauer
- Konto- und Profildaten – solange Ihr Konto besteht.
- Sie können Ihr Konto selbst löschen: „Profil“ → „Konto löschen“. Zugangsdaten, Profil, Titel, Dateien im Speicher und Themes werden unmittelbar nach der Bestätigung gelöscht; die übrigen Daten löschen oder anonymisieren wir anschließend innerhalb von 30 Tagen, mit Ausnahme von Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist. Backups können bis zu 90 Tage bestehen bleiben. Anonyme Wiedergabestatistiken ohne Bezug zu Ihnen können erhalten bleiben. Auf Ihrem Gerät gespeicherte Daten werden durch das Löschen der Browserdaten entfernt (bei der Kontolöschung löschen wir zusätzlich die MauCloud-Einstellungen im Browser).
- Veröffentlichte Inhalte werden mit Ihrem Konto oder auf Anfrage entfernt; Kopien, die andere Nutzer oder Dienste Dritter bereits heruntergeladen haben, können wir nicht zurückrufen.
- Technische Protokolle – nicht länger, als für Sicherheit und Diagnose erforderlich (in der Regel bis zu 30 Tage, je nach Anbieter).
- Daten auf Ihrem Gerät bleiben bestehen, bis Sie die Browser-/App-Daten löschen.
8. Cookies und lokaler Speicher
Synchronisierung. Damit Ihre Einstellungen, favorisierten Titel, gefolgten Künstler, Ihr Suchverlauf, der Player-Status und eigene Themes nach dem Zurücksetzen des Browsers oder auf einem neuen Gerät erhalten bleiben, kopieren wir sie auf unseren Server (Supabase, Tabelle user_data) und ordnen sie Ihrem Konto zu. Nur Sie haben Zugriff. Diese Daten werden zusammen mit Ihrem Konto gelöscht.
Wir verwenden keine Werbe- oder Analyse-Cookies und keine Tracker von Dritten. Der Dienst nutzt localStorage/IndexedDB und einen Service Worker, um Ihre Anmeldesitzung (Supabase-Token), Einstellungen und lokale Musik zu speichern und die App zu betreiben. Diese Mechanismen sind technisch erforderlich; Sie können sie in den Browsereinstellungen löschen, müssen sich dann aber erneut anmelden, und lokale Daten gehen verloren.
9. Öffentliche Informationen
Künstlernamen, veröffentlichte Titel, Cover und öffentliche Themes mit dem Anzeigenamen des Urhebers sind für andere Nutzer sichtbar. Tragen Sie in öffentliche Felder keine Informationen ein, die Sie nicht preisgeben möchten.
10. Ihre Rechte
Sie haben das Recht: eine Bestätigung der Verarbeitung und Auskunft über Ihre Daten zu erhalten; unrichtige Daten berichtigen zu lassen; Daten löschen zu lassen („Recht auf Vergessenwerden“); die Verarbeitung einzuschränken; der Verarbeitung zu widersprechen; Ihre Daten in einem strukturierten Format zu erhalten (Datenübertragbarkeit); und Ihre Einwilligung zu widerrufen (die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt). Senden Sie Anfragen an [email protected] von der mit Ihrem Konto verknüpften Adresse; wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb von 30 Tagen.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren: in der Ukraine beim Bevollmächtigten der Werchowna Rada der Ukraine für Menschenrechte; im EWR bei der Datenschutzbehörde Ihres Landes.
11. Kinder
Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns – wir löschen sie. Von Personen unter 16 Jahren erstellte Konten können gelöscht werden.
12. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Verbindungen (HTTPS), Passwort-Hashing, Row-Level-Security-Richtlinien und private Speicherbereiche. Kein System ist vollständig sicher, daher können wir keinen absoluten Schutz garantieren. Wenn ein Vorfall Ihre Rechte gefährdet, benachrichtigen wir Sie und, soweit erforderlich, die Aufsichtsbehörde innerhalb der gesetzlichen Fristen. Bitte schützen Sie Ihr Passwort und Ihr Gerät.
13. Websites und Inhalte Dritter
Der Dienst enthält Links zu Audius, SoundCloud und anderen Ressourcen Dritter. Wir haben keine Kontrolle über deren Richtlinien und Praktiken und sind dafür nicht verantwortlich.
14. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen mit rechtlicher Wirkung für Sie ausschließlich auf Grundlage einer automatisierten Verarbeitung.
15. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite mit Datum abrufbar. Bei wesentlichen Änderungen informieren wir Sie im Dienst oder per E-Mail. Die weitere Nutzung nach dem Inkrafttreten bedeutet, dass Sie die Änderungen akzeptieren.
16. Kontakt
Danylo Ratushniuk, Ukraine · [email protected]