Datenschutz

Verantwortlich für Website und App

Mike Bild
Grottkauer Str. 8
12621 Berlin
Deutschland

Diese Hinweise betreffen die öffentliche Harmoniqs-Website und die native Harmoniqs-App auf Mac, iPhone und iPad einschließlich BRAIN. Website-Anfragen, App-Anmeldung und die optionale Online-Begleitung durch BRAIN werden im Folgenden getrennt beschrieben. Offene Prüfpunkte für den Verantwortlichen sind ausdrücklich benannt; die rechtliche Prüfung ist noch nicht abgeschlossen.

Website und Bilder

Die Website wird über Lovable ausgeliefert. Die nativen App-Bilder werden über Lovable Assets bereitgestellt, dessen Speicher- und Auslieferungsinfrastruktur Cloudflare verwendet. Beim Abruf können insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse sowie Browser- und Verbindungsinformationen verarbeitet werden. Dies dient der Auslieferung und Sicherheit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Anbietervereinbarungen, konkrete Speicherfristen und mögliche Drittlandübermittlungen sind vor der öffentlichen Freigabe abschließend zu prüfen.

Sprache, Schriften und Analyse

Die Sprache richtet sich beim Einstieg nach den vom Browser übermittelten Spracheinstellungen. Schriften werden von dieser Website selbst geladen, nicht von einem externen Schriftendienst. Die Website setzt keine eigenen Analyse- oder Werbe-Cookies ein und enthält keine vom Betreiber eingerichtete Besuchsanalyse. Technische Verarbeitung durch die Hosting- und Auslieferungsdienste ist davon zu unterscheiden.

Akkorde ausprobieren

Akkordauswahl, Notenanzeige und Klänge werden in deinem Browser verarbeitet. Klänge starten nur nach deiner Bedienung. Die Website greift dafür nicht auf dein Mikrofon zu, nimmt nichts auf und lädt keine musikalischen Eingaben auf einen Server hoch. Die Auswahl wird nicht dauerhaft gespeichert.

Beta-Anfragen

Wenn die öffentliche Beta-Anmeldung geöffnet ist, öffnen die Beta-Buttons das Kontaktformular mit vorausgewählter Plattform. Bei geschlossener Anmeldung ist kein öffentliches Beta-Formular verfügbar. Für eine Beta-Anfrage speichern wir Name, E-Mail-Adresse, Sprache, Plattform, Eingangszeitpunkt und eine eindeutige Anfragekennung privat in Lovable Cloud. Ein freier Nachrichtentext wird dafür nicht erhoben. Für deine Beta-Anfrage geben wir deine eindeutige Anfragekennung, den Anfragetyp Beta, deinen Namen, deine E-Mail-Adresse, deine Sprache und deine gewählte Plattform an SubKit weiter. SubKit ruft den passenden Apple-TestFlight-Link ab und versendet ihn über Gmail an deine angegebene E-Mail-Adresse. Die Daten werden dafür verwendet, deinen Beta-Zugang bereitzustellen, nicht für Werbung. Die Bestätigung auf dieser Website bestätigt nur den Eingang deiner Anfrage, nicht den Versand oder die Zustellung einer E-Mail.

Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt, werden Name, E-Mail-Adresse, Nachricht, Sprache, Eingangszeitpunkt und eine eindeutige Anfragekennung in Lovable Cloud gespeichert. Zum Schutz vor Missbrauch werden ein Einweg-Prüfwert der E-Mail-Adresse sowie zeitbezogene Anfragezähler gespeichert; sie begrenzen Anfragen dauerhaft über einzelne Serveraufrufe hinweg. Das unsichtbare Website-Feld dient als Spamfalle und wird nicht mit einer angenommenen Anfrage gespeichert. Normale Kontaktanfragen lösen keine Beta-Weitergabe aus. Die Angaben dienen ausschließlich der Bearbeitung deiner Anfrage und sind nicht öffentlich zugänglich. Auch bei Kontakt per E-Mail werden Nachricht und Kontaktdaten zur Bearbeitung verarbeitet. Je nach Anliegen erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Anbietervereinbarungen und Verarbeitung durch Lovable Cloud sind vor der öffentlichen Freigabe abschließend zu prüfen.

App-Konto und Apple-Anmeldung

Bei der Anmeldung mit Apple übermittelt die App die Apple-Identität bzw. Nutzerkennung, deine E-Mail-Adresse (gegebenenfalls eine private Apple-Relay-Adresse) und einen optionalen Namen an Supabase GoTrue unter supabase.mikebild.dev. Diese Daten dienen dazu, dein Konto anzulegen und die Authentifizierung aufrechtzuerhalten. Die Anmeldung erfolgt in der App, nicht auf dieser Website.

BRAIN: freiwillige Online-Begleitung

BRAIN ist optional und setzt eine Anmeldung und deine Zustimmung voraus. Für musikalische Vorschläge und Erklärungen sendet die App strukturierte Songwriting- und Sitzungsdaten sowie die aktuelle Frage und den für die Antwort benötigten Verlauf über SubKit unter subkit-api.mikebild.dev an OpenAI. Dazu können Songteile, Wiederholungen, Akkorde, Tonart, Tempo, Taktart, Part- und Layer-Namen, Mixerzustand, Take-Metadaten, erkannte Symbole und Einstellungen gehören. SubKit und OpenAI sind Empfänger dieser Daten für die Bearbeitung deiner BRAIN-Anfrage. Audioaufnahmen, Songtitel und Dateinamen werden nicht an BRAIN gesendet.

Lokale Audiodaten und Projekte

Audio, Projekte und Aufnahmen bleiben lokal auf deinem Gerät. Die BRAIN-Anfrage überträgt keine Audioaufnahmen, Songtitel oder Dateinamen. Die native App verwendet keine Tracking- oder Werbe-SDKs und keine Crash-Analyse.

Speicherung bei OpenAI

OpenAI-Anfragen verwenden store:false. Das bedeutet nicht, dass die standardmäßige Speicherung zur Missbrauchsüberwachung ausgeschaltet ist. Laut offizieller OpenAI-Dokumentation können API-Protokolle zur Missbrauchsüberwachung standardmäßig bis zu 30 Tage aufbewahrt werden; längere Aufbewahrung kann gesetzlich erforderlich oder zum Schutz vor Schäden notwendig sein (https://developers.openai.com/api/docs/guides/your-data). Die tatsächlich geltenden Anbieterbedingungen und Aufbewahrungsregeln für diese Integration muss der Verantwortliche noch prüfen.

Aufbewahrung und Kontolöschung

Die Kontolöschung ist in der App verfügbar. Sie löscht die SubKit-Nutzerdaten und das Authentifizierungskonto und widerruft die Apple-Autorisierung. Eine genaue Löschdauer ist nicht bestätigt. Konkrete Aufbewahrungs- und Löschfristen, der Umgang mit Sicherungskopien sowie die verbleibende Verarbeitung bei den beteiligten Diensten sind noch zu prüfen. Kontolöschung und lokal gespeicherte Audiodaten und Projekte sind zu unterscheiden; deren Löschverhalten muss der Verantwortliche ebenfalls bestätigen. Die oben beschriebene zweckbezogene Löschung von Kontaktanfragen bleibt davon getrennt.

Offen: Anbieter und Speicherfristen

Der Verantwortliche muss die vertraglichen Anbieter und deren Rollen, Vereinbarungen zur Auftragsverarbeitung, Unterauftragnehmer sowie konkrete Speicher- und Löschfristen für Lovable, Lovable Cloud, Cloudflare, die Apple-Anmeldung, Supabase GoTrue, SubKit, Gmail und OpenAI bestätigen. Auch die tatsächliche Verarbeitung von Hosting- und Diagnoseprotokollen ist zu prüfen. Diese Angaben sind noch nicht vollständig verifiziert.

Offen: Rechtsgrundlagen und Übermittlungen

Der Verantwortliche muss die anwendbaren Rechtsgrundlagen für App-Authentifizierung, BRAIN und Beta-Weitergabe sowie gegebenenfalls gesetzliche Aufbewahrungspflichten prüfen und ergänzen. Die erforderliche Zustimmung zu BRAIN ersetzt diese Prüfung nicht. Verarbeitungsorte, mögliche internationale Übermittlungen und gegebenenfalls erforderliche Übermittlungsgrundlagen und Schutzmaßnahmen bei den beteiligten Diensten sind nicht abschließend bestätigt. Die Anbieter- und rechtliche Prüfung bleibt offen.

Deine Rechte

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Diese Rechte gelten für Website- und App-Daten. Du kannst eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Für Datenrechtsanfragen und Fragen zur Kontolöschung wende dich an Mike Bild unter mike.bild@gmail.com oder an die oben genannte Postanschrift. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Datenschutz bei Apple