Data Act: Datenexport und Anbieterwechsel

Für Studios ist CuePort ein Datenverarbeitungsdienst im Sinne der Verordnung (EU) 2023/2854 („Data Act“). Hier steht, wie du die Daten deines Studios mitnimmst, in welchen Formaten sie kommen, wo sie liegen, wie sie geschützt sind und was das kostet: nichts.

Die Seite gilt für Studios als Kunden, auch mit einem Free-Konto. Künstlerinnen, Künstler und Gäste haben ihre Rechte aus der DSGVO, beschrieben in der Datenschutzerklärung.

1. Export und Wechsel, Schritt für Schritt

Du kannst jederzeit selbst und kostenlos alle Daten deines Studios herunterladen. Dafür brauchst du die Rolle Admin in deinem Studio.

1. Melde dich im Studio an und öffne Account-Einstellungen › Studio, Abschnitt „Datenexport“.
2. Klicke auf „Daten exportieren (JSON)“. Du bekommst eine Datei mit allen Inhalten und Metadaten deines Studios.
3. Klicke auf „Dateien exportieren“. Das Studio speichert zuerst das Verzeichnis aller Dateien (cueport-dateien-.json) und lädt danach jede Datei einzeln in deinen Download-Ordner. Lass das Fenster offen, bis „Fertig“ erscheint. Beim ersten Mal fragt dein Browser womöglich, ob die Seite mehrere Dateien herunterladen darf.
4. Die Links im Verzeichnis gelten eine Stunde. Brauchst du länger, exportiere die Dateien noch einmal: Jeder Export erzeugt neue Links.
5. Willst du zu einem anderen Anbieter wechseln, auf eigene Technik umziehen oder deine Daten löschen lassen, schreib uns an . Wir helfen dir beim Übergang. Dein Studio kannst du außerdem jederzeit selbst löschen (Account-Einstellungen › Studio, nur die Inhaberin oder der Inhaber).

Bekannte Einschränkungen: Höchstens zehn Exporte je Stunde und Admin, für Daten und Dateien je getrennt gezählt. Dateien, die nach dem Wechsel auf einen kleineren Plan gesperrt sind, lädt der Export trotzdem herunter; abspielen lassen sie sich im Studio erst wieder ohne Sperre. Vorschaubilder der Cover sind nicht dabei, sie entstehen aus dem Cover.

2. Datenverzeichnis: Aufbau und Formate

Datenexport (JSON): eine Datei im Format JSON nach RFC 8259, Zeichensatz UTF-8. Oben stehen exported_at (Zeitpunkt nach ISO 8601), note und unavailable (Abschnitte, die beim Export nicht lesbar waren). Darunter folgt je Abschnitt eine Liste, ein Objekt je Datensatz mit seinen Feldern. Zeitangaben sind Millisekunden seit 1970 (UTC), wo das Feld nichts anderes sagt.

Abschnitte: Studio und Personen studio, team_users, artist_accounts, team_invites, artist_invites · Produktionen artists, productions, production_steps, production_files (auch Lyrics als Text), track_versions, feedback (Kommentare mit Zeitmarke), deliveries, stems · Kalender sessions, session_requests, calendar_feeds · Gast-Links guest_links, guest_sessions, guest_account_requests, guest_conversions · REAPER reaper_devices, reaper_uploads · Spotify und Werkzeuge tracked_playlists, spotify_artists, spotify_snapshots, ai_check_usage · Nachweise, Zahlungen, Vertrag registration_consent_log, subscription_consent_log, terms_acceptances, subscription_withdrawals, subscription_cancellations, payments, payment_notifications, plan_history · Nutzung activity_days.

Dateiverzeichnis (JSON): ebenfalls JSON nach RFC 8259. Oben format (cueport-file-export/1), exported_at, studio_id, links_expire_at, unavailable und count, darunter files, ein Objekt je Datei: key (Speicherschlüssel), art (version, datei, stem, lieferung, logo, logo_portal, logo_mail), teil (z. B. mixmaster), label (z. B. v2), production_id, production_title, artist, name, endung, size (wie im Studio angezeigt), created_at, locked, pfad (Vorschlag für eine Ordnerstruktur), dateiname und url (befristeter Download-Link).

Dateien: unverändert, genau so, wie sie in CuePort gespeichert sind, im Originalformat (Audio etwa WAV, FLAC oder MP3, Bilder JPEG, PNG oder WebP, Stems und Lieferungen in jedem hochgeladenen Format).

Nicht im Export: Passwort-Hashes, Sitzungs- und Zugangsschlüssel, IP-Hashes und kurzlebige Anmeldedaten (aus Sicherheitsgründen), Hilfsdaten für den Betrieb von CuePort (etwa Kostenprotokolle und Hilfs-Playlists), Stream-Zahlen einzelner Tracks, die mehrere Studios gemeinsam nutzen, Zahlen über mehrere Studios hinweg und interne Notizen von CuePort zu deinem Kundenkonto. Die Spotify-Daten deiner Künstlerinnen und Künstler sind enthalten.

3. Offene Schnittstelle

Beide Exporte lassen sich ohne Zusatzkosten auch maschinell abrufen, mit derselben Anmeldung wie im Studio (Kopf Authorization: Bearer <Sitzung eines Admins>): GET https://api.cueport.app/account/export für die Daten und GET /account/export/files für das Dateiverzeichnis. Die Links im Verzeichnis brauchen keine weitere Anmeldung, solange sie gelten.

4. Infrastruktur und Rechtsordnung

CuePort läuft vollständig auf der Infrastruktur der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: Programmlogik (Cloudflare Workers), Datenbank (Cloudflare D1), Dateispeicher (Cloudflare R2), Echtzeit-Funktionen (Durable Objects) und Auslieferung der Website (Cloudflare Pages). Cloudflare unterliegt dem Recht der USA und dem Recht der Staaten, in denen es Rechenzentren betreibt.

Speicherorte (Einstellungen bei Cloudflare, abgefragt am 30.10.2026): Die Datenbank hat ihre einzige Instanz in Westeuropa (Region WEUR), ohne Lese-Kopien in anderen Regionen. Die Dateien der Studios liegen in Osteuropa (Region EEUR). Eine Bindung an die EU („Jurisdiktion EU“) ist für beide nicht eingestellt; Cloudflare sichert den Ort deshalb nicht vertraglich zu. Die Programmlogik läuft im weltweiten Netz von Cloudflare, jeweils nahe am Aufruf.

Für E-Mails, Zahlungen und KI-Funktionen setzen wir weitere Anbieter ein. Wer das ist und wo, steht in der Datenschutzerklärung und im AVV.

5. Schutz vor unrechtmäßigem Zugriff durch Behörden aus Drittstaaten

Technisch: Übertragung nur verschlüsselt (TLS; HTTP wird auf HTTPS umgeleitet). Cloudflare verschlüsselt die Dateien in R2 im Ruhezustand (AES-256). Zugriff auf Daten nur nach Anmeldung, jede Abfrage ist an das eigene Studio gebunden. Download-Links sind nur lesend und befristet, Passwörter speichern wir nur als Hash.

Vertraglich: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Organisatorisch (Art. 28 und Art. 32 Data Act): Ein Ersuchen einer Behörde oder eines Gerichts außerhalb der EU um Zugang zu den Daten deines Studios erfüllen wir nur, wenn ein internationales Abkommen wie ein Rechtshilfeabkommen das trägt oder die Voraussetzungen von Art. 32 Abs. 2 Data Act erfüllt sind. Wir geben dann nur so viel heraus wie nötig und informieren dich vorher, außer das würde bei der Strafverfolgung deren Zweck gefährden.

6. Entgelte

Export, Wechsel und Löschung kosten bei CuePort nichts: keine Wechselentgelte, keine Entgelte für den Datenexport und keine Entgelte bei vorzeitiger Beendigung. Bei einem Wechsel werden bereits gezahlte Entgelte für den laufenden Abrechnungszeitraum nicht anteilig erstattet; weitere Kosten fallen nicht an. Was ein Plan kostet, steht unter Preise; ein Abo kündigst du über Verträge hier kündigen.

7. Kontakt

Fragen zu Export und Wechsel: