Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julien Purchess (Waymakers)
Lieselotte-Berger-Straße 72A, 12355 Berlin, Deutschland
E-Mail: kontakt@waymakersglobal.com

Ein Datenschutzbeauftragter wurde nicht bestellt.

2. Überblick

AltarPad erzeugt alle Klänge lokal in deinem Browser. Audio und deine Reglereinstellungen verlassen dein Gerät nicht, es sei denn, du speicherst ein Preset in deinem Konto. Wir nutzen cookielose, anonyme Nutzungsstatistiken (siehe Abschnitt 9a), keine Werbewerkzeuge und keine Marketing-Cookies.

3. Hosting und Server-Logfiles

Diese Website wird auf der Plattform Lovable gehostet. Wenn du die Seite aufrufst, verarbeitet die Hosting-Infrastruktur automatisch technische Zugriffsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte URL, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Das ist erforderlich, um die Seite auszuliefern, sie sicher zu halten und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website). Logdaten werden vom Hosting-Anbieter nach kurzer Zeit gelöscht.

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, ist dies durch geeignete Garantien wie die EU-Standardvertragsklauseln abgesichert.

4. Benutzerkonto

Du kannst die Pads ohne Konto nutzen. Wenn du ein Konto anlegst, um Presets zu speichern, verarbeiten wir deine E-Mail-Adresse und dein Passwort (nur als gesalzener Hash gespeichert, nie im Klartext). Außerdem verarbeiten wir technische Daten, die für die Anmeldung nötig sind, etwa Sitzungs-Tokens, und senden dir Transaktions-E-Mails, zum Beispiel zur Bestätigung deiner Adresse oder zum Zurücksetzen deines Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontos).

Das Konto wird mit dem Backend-Dienst der Plattform Lovable betrieben (Lovable Cloud, auf Basis von Supabase), der als unser Auftragsverarbeiter handelt. Wir speichern deine Kontodaten, bis du dein Konto löschst. Du kannst die Löschung jederzeit per E-Mail verlangen, und wir führen sie unverzüglich durch.

5. Presets

Wenn du ein Preset speicherst, speichern wir seinen Namen und die Einstellungen (Layer-Pegel, Filter, Reverb, Tone, Tempo, Rhythmus-Einstellungen und Akkordfolgen) zusammen mit deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Presets werden gelöscht, wenn du sie oder dein Konto löschst.

Wenn du angemeldet bist und die MIDI-Funktion nutzt, speichern wir außerdem die Zuordnungen deines MIDI-Controllers (welche Controller-Nachricht welches Bedienelement steuert) in deinem Konto, damit sie auf jedem Gerät verfügbar sind, auf dem du dich anmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie werden gelöscht, wenn du dein Konto löschst.

6. Anmeldung mit Google

Du kannst dich optional mit deinem Google-Konto anmelden. Dann wirst du zu Google weitergeleitet, das deine Daten in eigener Verantwortung und nach seiner eigenen Datenschutzerklärung verarbeitet. Nach erfolgreicher Anmeldung teilt Google uns deine E-Mail-Adresse und, falls vorhanden, deinen Namen mit. Wir nutzen diese Angaben, um dein Konto anzulegen und zu betreiben (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung mit Google ist freiwillig; du kannst stattdessen E-Mail und Passwort verwenden.

7. Cookies und lokaler Speicher

Wir speichern auf deinem Gerät nur Informationen, die für das Funktionieren der Seite unbedingt erforderlich sind:

• deine Anmeldesitzung, falls du angemeldet bist,
• einen temporären Zustand, damit deine Einstellungen eine Weiterleitung bei der Anmeldung überstehen,
• die Zuordnungen deines MIDI-Controllers, falls du die MIDI-Funktion nutzt (wenn du angemeldet bist, werden sie auch in deinem Konto gespeichert, siehe Abschnitt 5),
• Kopien der eigenen Dateien dieser Seite (Seiten, Skripte, Schriften und Bilder) im Browser-Cache, damit AltarPad auch ohne Internetverbindung startet. Sie enthalten keine personenbezogenen Daten.

Wenn du einen MIDI-Controller verwendest, fragt dein Browser dich um Erlaubnis für den Zugriff auf MIDI-Geräte. Die Nachrichten deines Controllers werden nur in deinem Browser verarbeitet. Sie werden weder an uns noch an andere gesendet, und die Zuordnungen bleiben auf deinem Gerät.

Wenn du einen Preset-Link teilst oder öffnest, steht der Sound im Fragment der Adresse (der Teil nach dem #). Dein Browser sendet diesen Teil nie an einen Server.

Diese Speicherung ist technisch erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Du kannst diese Daten jederzeit in den Einstellungen deines Browsers löschen; eventuell musst du dich danach neu anmelden.

8. Schriften

Die auf dieser Seite verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Dein Browser verbindet sich dafür nicht mit Google oder anderen Schriftanbietern.

9. Empfänger und Drittländer

Empfänger personenbezogener Daten sind der Hosting- und Backend-Anbieter (Auftragsverarbeiter) und Google, wenn du dich mit Google anmeldest (jeweils wie oben beschrieben). Wir verkaufen deine Daten nicht. Wenn Daten in ein Land außerhalb des EWR übermittelt werden, geschieht das nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.

9a. Nutzungsstatistik (PostHog)

Um AltarPad zu verbessern, messen wir die Nutzung anonym mit PostHog (PostHog Inc., Datenspeicherung in der EU, Frankfurt): Seitenaufrufe mit der Seite, von der du kommst (ohne alles hinter einem # in der Adresse), und App-Ereignisse wie das Spielen einer Taste, die Nutzung des Akkord-Sequencers, des Rhythmus oder des Stage-Modus, das Öffnen der MIDI-Leiste (und wie viele Bedienelemente belegt sind, nie welche Controller-Nachrichten), das Speichern oder Teilen eines Presets, das Öffnen eines geteilten Links, die Art deiner Anmeldung (ohne deine E-Mail-Adresse oder eine Identität), der Sprachwechsel, das Öffnen einer Frage in den FAQ und die Installation der App. Dafür werden keine Cookies oder lokaler Speicher genutzt, keine Profile erstellt, keine Sitzungen aufgezeichnet und keine IP-Adressen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Ein Auftragsverarbeitungsvertrag mit PostHog besteht.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht,

• Auskunft über deine Daten zu erhalten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• deine Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einzuschränken (Art. 18 DSGVO),
• deine Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um deine Rechte auszuüben, schreibe uns an kontakt@waymakersglobal.com.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Deutschland, www.datenschutz-berlin.de.

12. Änderungen

Wir aktualisieren diese Erklärung, wenn sich die Seite oder die Rechtslage ändert. Die aktuelle Fassung ist immer auf dieser Seite abrufbar.