Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichst du den Verantwortlichen unmittelbar unter der oben genannten Adresse.

2. Verarbeitung in der App

Die App spricht mit genau einem Server. Alles, was sie dorthin sendet, ist im Folgenden aufgeführt. Was hier nicht steht, verlässt dein Gerät nicht.

2.1 Gerätekennungen

Beim ersten Start erzeugt die App eine zufällige Kennung (UUID) und legt sie im Schlüsselbund (Keychain) deines iPhones ab. Sie enthält keine Angaben über dich oder dein Gerät und wird nicht aus Gerätemerkmalen berechnet. Da der Schlüsselbund eine Neuinstallation überdauert, ist sie es, die deine Profil- sicherung wiederfindet.

Für die Community verwendet die App eine daraus abgeleitete, zweite Kennung (ein Namens-UUID nach RFC 4122 v5). Sie ist gleichbleibend, aber nicht umkehrbar: aus ihr lässt sich die private Kennung nicht zurückrechnen. Die private Kennung wird niemals an öffentlich abrufbare Endpunkte gesendet.

2.2 Sicherung deines Profils

Damit deine Arbeit eine Neuinstallation oder einen Gerätewechsel übersteht, legt die App im Hintergrund eine Kopie deines Profils auf dem Server ab, gespeichert unter der privaten Gerätekennung aus 2.1. Diese Kopie enthält:

• deinen Benutzernamen und den Profiltext, sofern du welche vergeben hast;
• deinen Beitrittszeitpunkt;
• deine gesamte Übungsbibliothek — selbst erstellte, veränderte und heruntergeladene Übungen samt Noten, Silben und Kategorien;
• deine Routinen, Favoriten und die Reihenfolge der Kategorien;
• die Kennungen der Community-Übungen, die du mit „Gefällt mir“ markiert oder heruntergeladen hast;
• deine Punktzahlen mit Datum für jeden gewerteten Durchlauf;
• deinen Übungskalender — wie lange du an welchem Tag geübt hast;
• deine Einstellungen — unter anderem Stimmlage bzw. eingestellter Stimm­umfang, Instrument, Darstellung, Themenfarbe sowie die Namen des gewählten Lautsprechers und Mikrofons;
• deinen errechneten Übungsstand.

Diese Sicherung ist nicht öffentlich: Sie ist nur unter der privaten Gerätekennung abrufbar, die dein iPhone nicht verlässt. Beim ersten Start nach einer Neuinstallation ruft die App sie einmal ab und stellt dein Profil wieder her. Du kannst diese Sicherung jederzeit selbst vom Server löschen — siehe Abschnitt 10.

2.3 Öffentliches Profil

Sobald du dir einen Benutzernamen gibst, veröffentlicht die App ein Profil, das jede andere Nutzerin und jeder andere Nutzer der App sehen kann. Es enthält deine öffentliche Kennung, deinen Benutzernamen, den Profiltext und — sofern du eines gesetzt hast — dein Profilbild in zwei Auflösungen. Dein Beitrittsdatum wird nur dann mitveröffentlicht, wenn du den entsprechenden Schalter im Profil eingeschaltet hast; andernfalls wird es gar nicht erst mitgesendet.

Benutzernamen sind eindeutig. Wenn dir daran liegt, nicht erkannt zu werden, wähle einen Namen, der nicht auf dich zurückführt, und schreibe nichts in den Profiltext, was nicht öffentlich stehen soll.

2.4 Geteilte Übungen

Übungen sind zunächst privat. Erst wenn du eine Übung ausdrücklich teilst, überträgt die App sie an den Server, wo sie für alle sichtbar wird: Name, Beschreibung, Noten und Silben, der Zeitpunkt der Veröffentlichung und deine öffentliche Kennung, über die dein Benutzername an der Übung angezeigt wird. Nimmst du die Freigabe zurück oder löschst die Übung, löscht die App den Eintrag auf dem Server, zusammen mit den dafür gezählten „Gefällt mir“-Angaben, Downloads und abgeschlossenen Durchläufen; die Übung verschwindet damit aus der Community.

2.5 Nutzungsereignisse

Die App meldet unter deiner öffentlichen Kennung einzelne Ereignisse an den Server:

• wenn du eine Community-Übung mit „Gefällt mir“ markierst oder die Markierung zurücknimmst;
• wenn du eine Community-Übung zum ersten Mal herunterlädst;
• wenn du eine Übung bis zur Wertung durchsingst — zusammen mit der erreichten Punktzahl. Das gilt für jede Übung, auch für die mitgelieferten, und für jede Wiederholung.

Der Server zählt daraus die Gesamtzahlen, die in der App angezeigt werden, und mittelt die Punktzahlen zu dem Schwierigkeitsgrad, der auf jeder Übung steht. Ein einzelner Durchlauf ist damit einer öffentlichen Kennung zugeordnet. Gegen diese Verarbeitung kannst du nach Art. 21 DSGVO Widerspruch einlegen — siehe Abschnitt 10.

Du kannst diese Ereignisse in der App auch wieder löschen: Nimmst du ein „Gefällt mir“ zurück, wird die Markierung gelöscht; löschst du unter „Settings ▸ Reset ▸ Scores“ die aufgezeichneten Punktzahlen einer Übung, werden auch die dafür gemeldeten Durchläufe auf dem Server gelöscht; „Delete Everything“ entfernt sämtliche Ereignisse, die du je gemeldet hast. Gelöscht wird dabei nur, was von dir stammt — die Ereignisse anderer bleiben, und die Gesamt- und Durchschnittswerte werden ohne deine neu berechnet.

2.6 Nachrichten über das Feedback-Formular

Schickst du über „Request a new Feature/ Report a Bug“ eine Nachricht ab, werden dein Nachrichtentext, die gewählte Art und der gewählte Bereich sowie — falls du sie einträgst — deine E-Mail-Adresse an den Server übertragen und dort unter der privaten Gerätekennung gespeichert, damit sich die Meldung deinem Profil zuordnen lässt. Die E-Mail-Adresse ist freiwillig; ohne sie wird deine Nachricht ebenso gelesen, du bekommst nur keine Antwort. Schreibe nur in die Nachricht hinein, was zur Sache gehört.

2.7 Mikrofon

Die App braucht Zugriff auf das Mikrofon, um dir zu zeigen, welchen Ton du gerade singst. Das Signal wird ausschließlich auf deinem Gerät und nur während eines laufenden Durchlaufs ausgewertet. Es wird nicht aufgezeichnet, nicht gespeichert und nicht übertragen. Den Zugriff kannst du jederzeit in den iOS-Einstellungen widerrufen; die App zeigt dann keine Tonhöhe mehr an, funktioniert im Übrigen aber weiter.

2.8 Fotos

Für ein Profilbild öffnet die App die Fotoauswahl von iOS. Sie erhält dabei nur das eine Bild, das du auswählst — nicht deine Mediathek. Das Bild wird verkleinert und, wie in 2.3 beschrieben, mit deinem öffentlichen Profil veröffentlicht.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) für die Bereitstellung der App, die Sicherung und Wiederherstellung deines Profils (2.1, 2.2) und die Beantwortung deiner Nachricht, wenn du eine E-Mail-Adresse hinterlässt (2.6).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für alles, was du selbst veröffentlichst: dein öffentliches Profil, dein Profilbild, dein Beitrittsdatum und jede geteilte Übung (2.3, 2.4, 2.8). Die Einwilligung erteilst du durch das Teilen bzw. Setzen und kannst sie jederzeit für die Zukunft widerrufen, indem du die Freigabe zurücknimmst.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für die Nutzungsereignisse und die daraus errechneten Schwierigkeitsgrade (2.5) sowie für die Auswertung von Fehlermeldungen ohne Kontaktadresse (2.6). Das berechtigte Interesse besteht darin, Übungen sinnvoll einordnen und die App verbessern zu können.
• § 25 Abs. 2 Nr. 2 TDDDG für das Speichern der Gerätekennung und deines Profils auf dem Endgerät: beides ist unbedingt erforderlich, damit die von dir ausdrücklich gewünschte App funktioniert. Eine Einwilligung ist dafür nicht nötig.

4. Empfänger der Daten

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben ausschließlich:

Der Betreiber des Backend-Servers

Sämtliche in Abschnitt 2 beschriebenen Übertragungen gehen an eine Schnittstelle unter der Domain echolex.api.phrase-by-phrase.com, die von einem Dritten betrieben wird:

Der Betreiber verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO, also ausschließlich weisungsgebunden und zu keinen eigenen Zwecken. Grundlage ist ein Auftragsverarbeitungsvertrag.

Google Cloud

Der Betreiber führt diesen Server nicht auf eigener Hardware, sondern bei Google Cloud. Google ist damit Unterauftragsverarbeiter: Das Unternehmen speichert und verarbeitet die Daten technisch, wertet sie aber nicht aus und verwendet sie zu keinen eigenen Zwecken.

Grundlage ist das Cloud Data Processing Addendum, das der Betreiber mit Google geschlossen hat und das die Standardvertragsklauseln der EU-Kommission einbezieht. Zum Serverstandort siehe Abschnitt 5.

Apple

Die App wird über den App Store der Apple Inc. bzw. der Apple Distribution International Ltd. vertrieben. Beim Laden und Aktualisieren der App verarbeitet Apple Daten in eigener Verantwortung; darauf hat der Verantwortliche keinen Einfluss. Es gilt die Datenschutz­erklärung von Apple.

Der Hoster dieser Website

Siehe Abschnitt 8.

5. Übermittlung in Drittländer

Der Backend-Server läuft in der Google-Cloud-Region europe-west10 (Berlin, Deutschland). Dort liegen deine Daten.

Auch bei einer Region innerhalb der EU lässt sich ein Zugriff aus einem Drittland nicht vollständig ausschließen, etwa wenn Google zur Wartung oder zur Fehlersuche auf die Systeme zugreift. Solche Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Cloud Data Processing Addendum sind, sowie auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist. Eine Kopie der Garantien kannst du unter der in Abschnitt 1 genannten Adresse anfordern.

6. Speicherdauer

• Profilsicherung (2.2): Der Server hält jeweils den zuletzt übertragenen Stand vor. Er wird gespeichert, solange die App genutzt wird — bis du ihn in der App löschst („Settings ▸ Reset ▸ Delete Everything“) oder bis zu deinem Löschverlangen (Abschnitt 10).
• Öffentliches Profil und geteilte Übungen (2.3, 2.4): bis du die Freigabe zurücknimmst, die Übung löschst, dein Profil zurücksetzt oder alles löschst; der Eintrag wird dann vom Server entfernt.
• Nutzungsereignisse (2.5): bis du sie in der App löschst (Abschnitt 10); andernfalls dauerhaft, da die Gesamt- und Durchschnittswerte darauf beruhen.
• Nachrichten (2.6): bis das Anliegen erledigt ist, längstens jedoch bis zum Ablauf gesetzlicher Aufbewahrungsfristen. Die Löschfunktion in der App erfasst sie nicht — siehe Abschnitt 10.

7. Datensicherheit

Die Verbindung zum Server ist durchgehend per HTTPS (TLS) verschlüsselt. Die private Gerätekennung liegt im Schlüsselbund des iPhones, der vom Betriebssystem geschützt wird, und wird ausschließlich für die Profilsicherung und für deine Nachrichten verwendet — nie für die Community-Funktionen, deren Einträge für alle abrufbar sind.

Bitte beachte: Die Profilsicherung ist durch die Kenntnis dieser Kennung geschützt, nicht durch ein Passwort. Sie ist ein Zufallswert und wird nirgends veröffentlicht — es gibt aber keine zusätzliche Anmeldung. Lege deshalb keine Angaben in deinem Profil ab, die über das hinausgehen, was für das Üben erforderlich ist.

8. Die Website

Diese Website ist eine reine Informationsseite. Sie setzt keine Cookies, bindet keine Schriftarten, Karten, Videos oder Skripte von fremden Servern ein und enthält keine Analyse- oder Werbewerkzeuge. Es ist daher kein Cookie-Banner nötig, und es entstehen keine Profile über deinen Besuch.

Gehostet wird sie bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der Hoster verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines entsprechenden Vertrags; die Server stehen in Deutschland.

Beim Abruf der Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten in Server-Logfiles — insbesondere IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Logfiles werden vom Hoster nach sieben Tagen gelöscht.

9. Kinder

Die App richtet sich nicht gezielt an Kinder. Für die Einwilligung in die Veröffentlichung eines Profils oder einer Übung (2.3, 2.4) gilt Art. 8 DSGVO: Unter 16 Jahren ist dafür die Zustimmung der Sorgeberechtigten erforderlich. Erlangt der Verantwortliche Kenntnis davon, dass ein Kind ohne diese Zustimmung etwas veröffentlicht hat, wird der Eintrag entfernt.

10. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) — die App enthält dafür unter „Settings ▸ Backup“ auch einen eigenen Export deiner Bibliothek;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, insbesondere gegen die Nutzungsereignisse aus 2.5 (Art. 21 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

So löschst du deine Daten. Du kannst das selbst in der App tun, ohne jemandem zu schreiben. „Settings ▸ Reset ▸ Delete Everything“ räumt auf deinem iPhone deine Bibliothek, deine Punktzahlen, deinen Übungskalender, deine Einstellungen und dein Profil ab und löscht auf dem Server deine Profilsicherung (2.2), dein öffentliches Profil (2.3), jede von dir geteilte Übung (2.4) sowie jedes „Gefällt mir“, jeden Download und jeden abgeschlossenen Durchlauf, den du gemeldet hast (2.5). Hast du in dem Moment keine Verbindung, holt die App den Server-Teil beim nächsten Start nach.

Auf demselben Bildschirm gibt es kleinere Schaltflächen für einzelne Teile, und auch sie nehmen ihren Server-Teil mit: „Reset ▸ Scores“ löscht die aufgezeichneten Punktzahlen und die dafür gemeldeten Durchläufe, „Reset ▸ Settings ▸ Profile“ löscht dein öffentliches Profil vom Server. Das Zurücknehmen einer Freigabe entfernt die Übung aus der Community, das Zurücknehmen eines „Gefällt mir“ löscht die Markierung.

Zweierlei erreicht das nicht. Die zufällige Gerätekennung (2.1) liegt im Schlüsselbund des iPhones, den keine App leeren kann — sie enthält nichts über dich, aber wenn du danach weiterübst, legt die App unter ihr eine neue Sicherung an. Und Nachrichten, die du über das Feedback-Formular geschickt hast (2.6), werden getrennt gespeichert; für deren Löschung — oder um eines der anderen oben genannten Rechte geltend zu machen — schreibe bitte an contact@you-can-sing.net. Bitte gib dabei deinen Benutzernamen an, damit sich der richtige Eintrag zuordnen lässt.

Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist:

Eine Liste aller deutschen Aufsichtsbehörden findest du beim Bundesbeauftragten für den Datenschutz.

11. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt an, wann sie zuletzt geändert wurde.

Impressum

Angaben gemäß § 5 DDG:

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV: Artöm Liebert, Anschrift wie oben.

Der Verantwortliche ist zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle weder bereit noch verpflichtet.