DATENSCHUTZ / PRIVACY POLICY

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung:

Telefon:
+49 160 5979072

E-Mail:
isaievmiditools@gmail.com

2. Hosting — ChatGPT Sites / OpenAI

Diese Site wird über ChatGPT Sites gehostet. Stanislav Isaiev ist Verantwortlicher für die personenbezogenen Daten, die durch diese Site erhoben werden. Für Nutzer mit Sitz im Europäischen Wirtschaftsraum ist die nach dem ChatGPT Sites Data Processing Addendum einschlägige OpenAI-Vertragspartei OpenAI Ireland Ltd.

OpenAI verarbeitet Hosted Data im Auftrag des Verantwortlichen, soweit dies für Hosting, Wartung, Absicherung und Support der Site nach den anwendbaren ChatGPT-Sites-Bedingungen und dem Data Processing Addendum erforderlich ist. Dabei können autorisierte Unterauftragsverarbeiter und Infrastrukturprovider eingesetzt werden. Die Nutzung von ChatGPT Sites bedeutet keine Empfehlung oder Unterstützung von ISAIEV MIDI TOOLS durch OpenAI; OpenAI ist weder Mitinhaber noch Geschäftspartner des Projekts.

3. Technische Server- und Zugriffsdaten

Bei normalen Anfragen können die für Auslieferung und Absicherung der Site erforderlichen technischen Informationen verarbeitet werden. Dazu gehören, soweit im Einzelfall vorhanden:

• IP-Adresse;
• Datum und Uhrzeit der Anfrage;
• angeforderte URL bzw. angeforderter Pfad;
• HTTP-Methode und Antwortstatus;
• Anfrage- bzw. Ray-Kennungen;
• Browser- und User-Agent-Informationen;
• Geräte- und Client-Hint-Informationen;
• Sprach-Header;
• abgeleitetes Land bzw. abgeleitete Region;
• technisch erforderliche Cookie-Informationen.

Die Verarbeitung dient der Auslieferung der Site, der technischen Stabilität, der Netzwerk- und Informationssicherheit, der Verhinderung von Missbrauch und automatisierten Angriffen sowie der Diagnose technischer Fehler.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die berechtigten Interessen liegen im sicheren, zuverlässigen und effizienten Betrieb der Website, im Schutz der Infrastruktur und in der Fehlerdiagnose.

Technische Daten werden nur so lange verarbeitet bzw. gespeichert, wie dies für Hosting, Sicherheit, Fehlerdiagnose, den technischen Betrieb der Site und die Erfüllung anwendbarer gesetzlicher Pflichten erforderlich ist. Die konkrete Speicherdauer kann je nach Art der technischen Daten und den anwendbaren Verarbeitungsvorgängen des Hostinganbieters variieren.

4. Cloudflare / technisch erforderliches Cookie

Die technische Prüfung der Site hat das Cookie __cf_bmbeobachtet. Es wird über die Hosting- und Sicherheitsschicht für Cloudflare Bot Management bzw. Missbrauchsschutz eingesetzt und hatte eine beobachtete Laufzeit von ungefähr 30 Minuten nach Ausgabe bzw. Inaktivität.

Dieses Cookie dient technischen Sicherheits- und Bot-Schutz-Funktionen, nicht Werbe- oder Marketinganalyse. Technisch erforderliche Speicherung oder der technisch erforderliche Zugriff kann ohne Einwilligung erfolgen, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

5. Technischer Sitzungsspeicher

Das für die Site verwendete Framework kann vorübergehendsessionStorage für technisch erforderliche Navigations- und Wiederherstellungsfunktionen verwenden. Diese temporären technischen Informationen werden nicht von ISAIEV MIDI TOOLS für Werbung, Profilbildung oder Marketing-Analyse verwendet.

6. Schriftarten

Die Schriftarten Geist und Geist Mono werden als lokal selbst gehostete Dateien über diese Site bereitgestellt. Bei normaler Nutzung der Site werden keine Schriftdateien von Google Fonts oder einem anderen externen Font-CDN geladen.

7. Medien

Das Demonstrationsvideo im MP4-Format, das Posterbild und die Vorher-/Nachher-Bilder werden als eigene Site-Assets über isaiev-midi.com und die Hosting-Infrastruktur von ChatGPT Sites ausgeliefert. Es gibt keine YouTube- oder Vimeo-Einbettungen, keinen Drittanbieter-Videoplayer und keinen externen Werbemedienanbieter. Das Video verwendet den nativen HTML5-Videoplayer des Browsers.

8. Kontakt per E-Mail / Beta-Anfragen

„REQUEST BETA ACCESS“ ist ein normaler mailto:-Link. Die Site enthält kein Kontaktformular. Beim Anklicken werden die vorbereiteten Angaben nicht über die Website an ISAIEV MIDI TOOLS übermittelt. Empfänger, Betreff und die vorbereitete Vorlage für die Beta-Anfrage sind in dermailto:-URL kodiert. Der Besucher entscheidet selbst, ob die Nachricht über die eigene E-Mail-Anwendung bzw. den eigenen E-Mail-Anbieter versendet wird.

Wird eine E-Mail tatsächlich versendet, können insbesondere folgende Daten enthalten sein:

• E-Mail-Adresse und, falls angegeben, Name;
• DAW und Windows-Version;
• MIDI-Workflow;
• Informationen zu virtuellen Instrumenten oder Drum-Libraries;
• Musikstil und Produktinteresse;
• Beschreibung dessen, was getestet werden soll;
• weitere freiwillig in der E-Mail mitgeteilte Informationen.

Die Verarbeitung dient der Beantwortung von Anfragen, der Bewertung einer Closed-Beta-Anfrage, der Organisation der Beta-Teilnahme, der Kommunikation mit angenommenen Testern sowie dem Empfang und der Auswertung von Beta-Feedback.

Soweit die Kommunikation eine angefragte Beta-Teilnahme oder vorvertragliche Schritte hierzu betrifft, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Für allgemeine Anfragen oder Kommunikation, die nicht von Art. 6 Abs. 1 Buchst. b DSGVO erfasst wird, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt in der Beantwortung von Nachrichten zu ISAIEV MIDI TOOLS.

Das öffentliche Kontaktpostfach wird mit Gmail betrieben. Für Nutzer und Dienste im Europäischen Wirtschaftsraum werden Google-Dienste bereitgestellt durch:

Google wird für diesen Kontaktweg erst relevant, wenn eine E-Mail tatsächlich an das Gmail-Postfach übertragen wird. Der bloße Besuch der Site übermittelt aufgrund des Kontaktlinks keine Nachrichtendaten an Google.

E-Mail-Korrespondenz und Informationen aus Beta-Anfragen werden nur so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage, zur Bewertung oder Verwaltung der Beta-Teilnahme, zur Kommunikation über den betreffenden Testprozess und zur Erfüllung anwendbarer gesetzlicher Pflichten erforderlich ist. Daten, die hierfür nicht mehr erforderlich sind, werden gelöscht, sofern kein gesetzlicher oder vertraglicher Aufbewahrungsgrund die weitere Speicherung verlangt.

9. Keine Website-Formulare, Konten oder Analyse

Die derzeitige Site selbst enthält:

• kein Kontakt- oder Registrierungsformular;
• keine Besucherkonten oder Besucher-Uploads;
• keine Zahlungsabwicklung und kein Newsletter-Abonnement;
• kein Werbe-Tracking und keine Marketing-Pixel;
• kein Google Analytics, keinen Google Tag Manager, kein Meta Pixel und kein Microsoft Clarity;
• keine benutzerdefinierte Besucheranalyse und kein Geräte-Fingerprinting.

Dies bedeutet nicht, dass keinerlei personenbezogene Daten verarbeitet werden: Die oben beschriebenen technischen Hosting- und Protokolldaten können verarbeitet werden.

10. Automatisierte Entscheidungen

ISAIEV MIDI TOOLS verwendet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO, um über die Annahme einer Person als Beta-Tester zu entscheiden. Beta-Anfragen werden manuell bewertet.

11. Empfänger und Auftragsverarbeiter

Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene oder technische Daten verarbeitet werden durch:

• Stanislav Isaiev als Verantwortlichen;
• OpenAI Ireland Ltd. im Zusammenhang mit ChatGPT-Sites-Hosting und Hosted Data;
• autorisierte Infrastruktur- und Unterauftragsverarbeiter des Hostingdienstes;
• technisch beteiligte Cloudflare-bezogene Hosting- und Sicherheitsinfrastruktur;
• Google Ireland Limited, wenn tatsächlich eine E-Mail an das Gmail-Kontaktpostfach gesendet wird.

Nicht jeder Empfänger erhält jede Datenkategorie.

12. Internationale Datenübermittlungen

Hosting- und E-Mail-Anbieter können Infrastruktur oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums einsetzen. Für OpenAI sieht das anwendbare ChatGPT Sites Data Processing Addendum geeignete Übermittlungsmechanismen vor, einschließlich der Standardvertragsklauseln, soweit diese anwendbar sind. Bei anderen Anbietern richten sich internationale Übermittlungen nach den jeweils anwendbaren Datenschutzgarantien und gesetzlichen Übermittlungsmechanismen des Anbieters.

13. Rechte betroffener Personen

Betroffene Personen haben, soweit die gesetzlichen Voraussetzungen vorliegen, insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung, soweit eine Verarbeitung auf Einwilligung beruht;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen können an isaievmiditools@gmail.com gerichtet werden.

14. Aufsichtsbehörde

E-Mail:
poststelle@ldi.nrw.de

Betroffene Personen können sich, soweit anwendbar, auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird überprüft, wenn sich die Verarbeitungstätigkeiten der Site ändern, etwa durch Einführung von Analyse, neuen Formularen, Authentifizierung, Besucher-Uploads, Cloud-Diensten, zusätzlichen Drittanbieter-Einbettungen, Newslettern, Zahlungsfunktionen oder neuen Cookies bzw. Tracking-Technologien. Die Nennung dieser Beispiele bedeutet nicht, dass solche Technologien derzeit eingesetzt oder automatisch hinzugefügt werden.

Stand: August 2026

1. Controller

Controller under the General Data Protection Regulation:

Telephone:
+49 160 5979072

Email:
isaievmiditools@gmail.com

2. Hosting — ChatGPT Sites / OpenAI

This Site is hosted using ChatGPT Sites. Stanislav Isaiev is the controller for personal data collected by this Site. For users based in the European Economic Area, the relevant OpenAI contracting entity under the ChatGPT Sites Data Processing Addendum is OpenAI Ireland Ltd.

OpenAI processes Hosted Data on behalf of the controller where necessary to host, maintain, secure and support the Site under the applicable ChatGPT Sites terms and Data Processing Addendum. Authorized subprocessors and infrastructure providers may be involved. Use of ChatGPT Sites does not imply that OpenAI endorses ISAIEV MIDI TOOLS; OpenAI is not a co-owner or business partner of the project.

3. Technical server and access data

Normal requests may result in processing of technical information required to deliver and secure the Site, including where applicable:

• IP address;
• date and time of the request;
• requested URL or path;
• HTTP method and response status;
• request or ray identifiers;
• browser and user-agent information;
• device and client-hint information;
• language headers;
• inferred country or region;
• technically required cookie information.

This processing is used to deliver the Site, maintain technical stability, protect network and information security, prevent abuse and automated attacks, and diagnose technical failures.

The legal basis is Article 6(1)(f) GDPR. The legitimate interests are the secure, reliable and efficient operation of the website, protection of its infrastructure, and diagnosis of failures.

Technical data are processed or retained only for as long as necessary for hosting, security, error diagnosis, technical operation of the Site, and compliance with applicable legal obligations. The precise retention period may vary depending on the type of technical data and the applicable processing performed by the hosting provider.

4. Cloudflare / technically necessary cookie

The technical audit observed the cookie __cf_bm. It is served through the hosting and security layer for Cloudflare Bot Management and abuse protection, with an approximate 30-minute expiry after issuance or inactivity.

This cookie appears to support technical security and bot-protection functions, not advertising or marketing analytics. Technically necessary storage or access may be used without consent where the requirements of Section 25(2) TDDDG are met.

5. Technical session storage

The framework used by the Site may temporarily usesessionStorage for technically required navigation and recovery functions. These temporary technical items are not used by ISAIEV MIDI TOOLS for advertising, profiling, or marketing analytics.

6. Fonts

Geist and Geist Mono are provided as locally self-hosted files through this Site. No font files are loaded from Google Fonts or another external font CDN during normal Site use.

7. Media

The demonstration MP4, poster and Before / After images are served as first-party Site assets through isaiev-midi.com and the ChatGPT Sites hosting infrastructure. There are no YouTube embeds, Vimeo embeds, third-party video player or external advertising media provider. The video uses the browser's native HTML5 video player.

8. Contact by email / beta requests

“REQUEST BETA ACCESS” is a normal mailto: link. The Site itself contains no contact form. Clicking the link does not submit the prepared information to ISAIEV MIDI TOOLS through the website. The recipient, subject and prepared beta-request template are encoded in themailto: URL. The visitor decides whether to send the message through their own email application or provider.

If an email is actually sent, the personal data may include:

• email address and name, if provided;
• DAW and Windows version;
• MIDI workflow;
• virtual-instrument or drum-library information;
• musical style and product of interest;
• a description of what the visitor would like to test;
• other information voluntarily included in the email.

This information is used to respond to inquiries, evaluate a closed-beta request, organize beta participation, communicate with accepted testers, and receive and evaluate beta feedback.

Where communication concerns requested beta participation or steps toward such participation, the legal basis is Article 6(1)(b) GDPR. For general inquiries or communication not covered by Article 6(1)(b), the legal basis is Article 6(1)(f) GDPR, based on the legitimate interest in responding to messages concerning ISAIEV MIDI TOOLS.

The public contact mailbox is operated using Gmail. For users and services in the EEA, Google services are provided by:

Google becomes relevant to this contact workflow when an email is actually transmitted to the Gmail mailbox. Merely viewing the Site does not send message data to Google through the contact link.

Email correspondence and beta-request information are retained only for as long as necessary to process the inquiry, evaluate or administer beta participation, communicate about the relevant testing process, and satisfy applicable legal obligations. Data no longer required for these purposes will be deleted when no statutory or contractual retention reason requires continued storage.

9. No website forms, accounts or analytics

The current Site itself contains:

• no contact form or registration form;
• no visitor accounts or uploads;
• no payment processing or newsletter subscription;
• no advertising tracking or marketing pixels;
• no Google Analytics, Google Tag Manager, Meta Pixel, or Microsoft Clarity;
• no custom visitor analytics or device fingerprinting.

This does not mean that no personal data are processed at all: the technical hosting and log data described above may be processed.

10. Automated decisions

No automated decision-making or profiling within the meaning of Article 22 GDPR is used by ISAIEV MIDI TOOLS to decide whether a person is accepted as a beta tester. Beta requests are evaluated manually.

11. Recipients and processors

Depending on the specific workflow, personal or technical data may be processed by:

• Stanislav Isaiev as controller;
• OpenAI Ireland Ltd. in connection with ChatGPT Sites hosting and Hosted Data;
• authorized infrastructure providers and subprocessors used by the hosting service;
• Cloudflare-related hosting and security infrastructure where technically involved;
• Google Ireland Limited when an email is actually sent to the Gmail contact address.

Not every recipient receives every category of information.

12. International data transfers

Hosting and email providers may use infrastructure or subprocessors outside the European Economic Area. For OpenAI, the applicable ChatGPT Sites Data Processing Addendum provides appropriate transfer mechanisms, including Standard Contractual Clauses where applicable. For other providers, international transfers are governed by the respective provider's applicable privacy safeguards and legal transfer mechanisms.

13. Rights of data subjects

Where legally applicable, data subjects have the following rights:

• access — Article 15 GDPR;
• rectification — Article 16 GDPR;
• erasure — Article 17 GDPR;
• restriction of processing — Article 18 GDPR;
• data portability — Article 20 GDPR;
• objection — Article 21 GDPR;
• withdrawal of consent where processing is based on consent;
• the right to lodge a complaint with a supervisory authority.

Requests may be sent to isaievmiditools@gmail.com.

14. Supervisory authority

Email:
poststelle@ldi.nrw.de

Data subjects also have the right to contact another competent supervisory authority where applicable.

15. Changes to this Privacy Policy

This Privacy Policy will be reviewed whenever the Site's processing activities change, for example through introduction of analytics, new forms, authentication, visitor uploads, cloud services, additional third-party embeds, newsletter functionality, payment functionality, or new cookies or tracking technologies. Listing these examples does not mean that any such technology is currently used or will be added automatically.

Last updated: August 2026