Deutsch · English version
Diese Erklärung gibt es auf Deutsch und auf Englisch. Beide Fassungen sind inhaltsgleich; die englische steht unter /legal/en.
Diese Erklärung gilt für alles auf paintmusic.app — diese öffentliche Seite, die Startseite und die App dahinter.
Angaben gemäß § 5 DDG
Diensteanbieter
Kontakt
E-Mail: privacy@paintmusic.app
Verantwortlich für den Inhalt (§ 18 Abs. 2 MStV)
Clemens Eckstein, Anschrift wie oben.
Markenhinweis. iReal Pro ist eine Marke der Technimo LLC, in den USA eingetragen. Paint Music ist ein unabhängiges Produkt und steht mit ihr in keiner Verbindung; sie wird hier ausschließlich beschreibend genannt, um das unterstützte Dateiformat zu bezeichnen.
Zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle sind wir nicht verpflichtet und nicht bereit.
Verantwortlicher im Sinne der DSGVO ist der oben genannte Diensteanbieter. In allen Fragen zu Ihren Daten schreiben Sie an privacy@paintmusic.app.
Ihre Einstellungen (Mischung, Begleitung, Tempo, das zuletzt geöffnete Stück, Ansichtsprofile) liegen im localStorage Ihres Browsers, und alles, was Sie anlegen — Ihr Übungsprotokoll, Ihre eigenen Übungen, Ihre Lick-Karten und die Charts, die Sie importieren — in dessen IndexedDB. Alles davon wird zuerst auf das Gerät geschrieben; das ist es, was die App offline arbeiten lässt. Ohne Konto verlässt nichts davon das Gerät. Mit Konto wird es abgeglichen, damit es Ihre anderen Geräte erreicht — siehe Abgleich. Die eine Ausnahme ohne Konto ist ein Absturzbericht — siehe Absturzberichte.
Eine Übung und ebenso eine geschriebene Linie, die Sie speichern, kann einen Link auf ein YouTube-Video tragen. Gespeichert wird die Kennung des Videos — elf Zeichen — in der Übung oder der Karte selbst; sie reist also mit, wohin diese reist: auf Ihre anderen Geräte und in einen Share-Link, den Sie jemandem geben. Beim Öffnen der Übung, der Karte oder eines geteilten Links wird von YouTube nichts geladen. Sie sehen eine von dieser App gezeichnete Platte mit einem Abspielknopf und einem einfachen Link; kein Vorschaubild, kein Skript, kein Cookie. Drücken Sie auf Abspielen, wird das Video von youtube-nocookie.com eingebettet — in diesem Moment, und erst dann, erhält Google Ihre IP-Adresse und Browserdaten, auch in den USA, kann Cookies setzen und, falls Sie bei Google angemeldet sind, den Abruf Ihrem Konto zuordnen; dafür gilt Googles eigene Datenschutzerklärung. Nicht zu drücken kostet Sie nichts, und der einfache Link öffnet das Video stattdessen bei YouTube.
Zu einem Stück, das Sie selbst importiert haben, können Sie einen Spotify-Link hinterlegen, damit die Aufnahme im Hintergrund läuft, während Sie das Stück analysieren. Gespeichert wird die Kennung des Titels — zweiundzwanzig Zeichen — im Stück selbst; sie reist also mit, wohin dieses reist: auf Ihre anderen Geräte. Beim Öffnen der Übung wird von Spotify nichts geladen. Sie sehen eine von dieser App gezeichnete Platte mit einem Abspielknopf und einem einfachen Link; kein Cover-Bild, kein Skript, kein Cookie. Drücken Sie auf Abspielen, wird der Titel von open.spotify.com eingebettet — in diesem Moment, und erst dann, erhält Spotify Ihre IP-Adresse und Browserdaten, kann Cookies setzen und erhält, falls Sie dort angemeldet sind, die Zuordnung zu Ihrem Konto; dafür gilt Spotifys eigene Datenschutzerklärung. Nicht zu drücken kostet Sie nichts, und der einfache Link öffnet den Titel stattdessen bei Spotify. Einige Stücke bringen eine solche Kennung schon mit: sie stammt aus einer Liste, die mit der App ausgeliefert wird, steht nicht in Ihren Daten und wird erst dann zu Ihrer, wenn Sie selbst eine eintragen.
Neben dem unter „Auf Ihrem Gerät“ Genannten legt die App vier weitere Dinge auf Ihrem Gerät ab oder reicht sie an es weiter. Erstens einen Zwischenspeicher (Service-Worker-Cache), damit sie ohne Netz startet: die App selbst mit ihren Schriften und, sobald sie einmal geladen wurden, die Klänge der Instrumente, die mitgelieferte Sammlung von Standards und die Texte zu einzelnen Standards. Darin steht nichts, was Sie angelegt haben. Zweitens, wenn Sie sich angemeldet haben, im localStorage den Zeitpunkt Ihrer letzten bestätigten Anmeldung und die Kennung Ihres Kontos bei Clerk — damit die installierte App auch ohne Netz öffnet und dabei die Daten Ihres Kontos zeigt; beides wird entfernt, sobald Clerk meldet, dass Sie abgemeldet sind. Drittens, nur nach Ihrer Einwilligung, die Kennung der Nutzungsmessung — siehe Nutzungsmessung. Viertens übergibt die App, solange ein Stück geöffnet ist, dessen Titel und Tonart sowie den Namen der laufenden Übung und der gewählten Ansicht an Ihren Browser, damit Ihr Gerät sie auf dem Sperrbildschirm und in seiner Wiedergabesteuerung zeigen kann; wer auf Ihr gesperrtes Gerät sieht, kann sie dort lesen, uns erreicht davon nichts. Was auf dem Gerät gespeichert ist, bleibt dort auch nach einer Abmeldung und nach dem Löschen Ihres Kontos — die Anmelde-Kennung ausgenommen —, bis Sie die Website-Daten in Ihrem Browser löschen; einen eigenen Knopf dafür hat die App nicht.
Diese Seite, die Startseite und der Blog setzen keine Cookies und binden keinen fremden Dienst ein. Um herauszufinden, ob sie funktionieren, wird beim Öffnen einer Seite oder beim Klick auf einen Link der Name eines Ereignisses an unseren eigenen Server geschickt — ein Wort wie view oder share_mail. Keine IP-Adresse, kein Browser-Fingerabdruck, keinerlei Kennung wird dazu gespeichert, und die Namen stammen aus einer festen Liste; der Zeitstempel wird auf die Stunde gegröbt. Es gibt dort nichts, was sich auf eine Person zurückführen liesse — deshalb haben diese Seiten kein Einwilligungsbanner.
Unter jedem Artikel stehen Links, die ihn weiterreichen — per E-Mail, zu WhatsApp oder Reddit. Von diesen Diensten wird nichts geladen, bevor Sie klicken; die Links tragen keine Tracking-Parameter und sind so gekennzeichnet, dass die Seite, von der Sie kommen, nicht an sie weitergegeben wird. Ein Klick bringt Sie zu dem Dienst, wo dessen eigene Bedingungen gelten. Der Teilen-Knopf, wo Ihr Gerät einen anbietet, übergibt die Adresse an Ihr eigenes Betriebssystem — uns erreicht er so wenig wie die anderen.
Während der geschlossenen Beta wird die App mit einem Konto geöffnet, und Konten entstehen auf Einladung. Clerk verarbeitet, was zur Anmeldung nötig ist (E-Mail-Adresse, Anmeldekennung), damit Sie die App auf mehreren Geräten benutzen können. Clerk wird beim Öffnen der App geladen, bevor Sie etwas drücken. Ausgenommen ist, wer ohne Konto nur einen geteilten Link oder die Namensnennungen öffnet: dann lädt Clerk erst, wenn Sie sich anmelden oder auf die Warteliste setzen wollen. Dabei erhalten Clerk und Cloudflare, über dessen Netz Clerk erreichbar ist (siehe Abschnitt 4), Ihre IP-Adresse und die Kopfzeilen Ihres Browsers. Schon vor einer Anmeldung werden fünf Cookies gesetzt (gemessen am 23. Oktober 2026): von Clerk __client auf der Adresse, unter der Clerk für diese Seite arbeitet, das Ihren Browser gegenüber Clerk wiedererkennt, und __client_uat in zwei Fassungen auf dieser Adresse, die nur sagen, ob eine Anmeldung besteht — alle drei verlangt Clerk für zehn Jahre, gängige Browser kürzen das auf etwa 400 Tage; von Cloudflare __cf_bm (30 Minuten) und _cfuvid (bis zum Schließen des Browsers) zur Erkennung von Bots. Mit der Anmeldung kommt __session hinzu (ein Jahr; sein Inhalt wird jede Minute erneuert), das Sie gegenüber unserem Server als angemeldet ausweist. Clerk führt Ihre Anmeldungen mit IP-Adresse, dem daraus abgeleiteten ungefähren Ort und dem Gerät; seine Protokolle darüber hält Clerk sieben Tage. Clerks eigene Nutzungsstatistik (Telemetrie) ist abgeschaltet.
Wenn Sie um frühen Zugang bitten, wird die E-Mail-Adresse, die Sie eintragen, bei Clerk gespeichert — demselben Auftragsverarbeiter wie für Konten —, damit eine Einladung an sie gehen kann. Mehr wird nicht gefragt und mehr wird dazu nicht gespeichert.
Tragen Sie Ihre E-Mail-Adresse in ein Anmeldefeld dieser Seite ein, schicken wir Ihnen eine Nachricht mit der Bitte, sie zu bestätigen. Bevor Sie dem Link darin folgen und auf der Seite, die er öffnet, den Knopf zum Bestätigen drücken, wird nichts weiter gesendet (Double-Opt-in). Nach der Bestätigung wird die Adresse gespeichert, damit wir Ihnen den Newsletter schicken können, dazu: der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung, die Stelle auf der Seite, an der Sie sich angemeldet haben, und eine kurze Prüfsumme des genauen Wortlauts des Einwilligungstextes, der Ihnen gezeigt wurde, sowie der Bestätigungsmail, die Sie erhalten haben — über diese Prüfsumme lässt sich später zeigen, welchem Wortlaut Sie zugestimmt haben. Ihre IP-Adresse wird nicht gespeichert; sie dient allein dazu, die Häufigkeit der Absendungen zu begrenzen, und wird nirgends festgehalten. Der Versand läuft über Resend (siehe Abschnitt 4). In der Mail ist kein Tracking: kein Öffnungspixel, keine umgeschriebenen Links — wir wissen also nicht, ob und wann Sie sie gelesen haben. Jede Nachricht trägt einen Abmeldelink, der mit einem Klick und ohne Anmeldung wirkt; die Abmeldung gilt sofort. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Angemeldet wird das Material, das Sie anlegen, mit unserem Server abgeglichen, damit es Ihre anderen Geräte erreicht: Ihr Übungsprotokoll (welche Übung, wann, wie lange, in welcher Tonart, Ihre eigene Bewertung und zu welchem Stück), Ihre eigenen Übungen, Ihre Lick-Karten, Ihre Sitzungspläne, Ihre Einstellungen, Ihre Selbsteinschätzung (je Fertigkeit „noch nicht", „mit Mühe" oder „flüssig") — und die Charts, die Sie importieren. Was Sie vor der Anmeldung angelegt haben, bleibt, wo es ist, bis Sie entscheiden: die App fragt einmal, nennt dabei, was sie gefunden hat, und übernimmt es nur, wenn Sie es sagen. Melodien und Liedtexte sind davon nie ein Teil, und zwar nicht, weil wir sie verwerfen — die App liest sie nie. Eine importierte Datei wird an der Tür auf ihren Akkord-Chart reduziert, und der Akkord-Chart ist das Einzige, was gespeichert wird.
PostHog (EU-Cloud, Frankfurt) erfasst elf Ereignisse aus einer festen Liste — welche Bildschirme geöffnet, welche Übungen begonnen und beendet und welche Sitzungen geplant werden, ob die App installiert ist, ob ein Import gelang und in welchem Format, welchen der Klavierklänge Sie wählen, und wann Sie sich anmelden — dazu die Seitenaufrufe, deren Adressen vor dem Versand um den Titel eines Stücks gekürzt werden, sowie Browser-Familie und Bildschirmgröße. Ihre IP-Adresse speichert PostHog nicht. Nur wenn Sie zustimmen: ohne Einwilligung wird die Software nicht einmal geladen. Sie legt eine zufällige Kennung auf Ihrem Gerät ab (§ 25 TDDDG), damit Sitzungen desselben Geräts zusammengeführt werden können; sind Sie angemeldet, kommt Ihre Konto-Kennung dazu — nie Ihre E-Mail-Adresse. Ihre importierten Stücke, deren Titel, einzelne Akkorde und Freitext werden nie übertragen. Sie können jederzeit unter „Account" widerrufen; die gespeicherte Kennung wird dabei gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Server und Datenbank laufen bei Railway. Die Auslieferung einer Seite erzeugt zwangsläufig Verbindungsdaten. Railway führt darüber ein Zugriffsprotokoll: je Aufruf IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung (User-Agent), Statuscode, übertragene Datenmenge und Antwortzeit. Die aufgerufene Adresse kann den Titel eines Stücks enthalten, das Sie importiert haben. Daneben schreibt unser Server ein Betriebsprotokoll (Start, Fehler, Versand einer E-Mail); Ihre IP-Adresse steht dort nicht, und seit dem 11. Oktober 2026 auch keine E-Mail-Adresse mehr — bis dahin stand beim Versand einer E-Mail die Empfängeradresse darin. Railway bewahrt beide Protokolle 90 Tage auf und löscht sie dann; im Dashboard lesbar sind davon die letzten 30 Tage. Anders als Server und Datenbank liegen die Protokolle in den USA (Railways Region „US West").
Die App hat zwei Wege, uns etwas zu sagen: die Markierung „Looks wrong?" an einem einzelnen Akkord und ein allgemeines Feedback-Formular, das von jedem Bildschirm aus erreichbar ist. Wenn Sie auf Senden drücken, speichern wir Ihre Worte zusammen mit dem, was nötig ist, um die Meldung einzuordnen: den Namen des Bildschirms, den Titel des Stücks als kurze Kennung (nie den Chart), bei einer Akkord-Markierung das eine markierte Akkordsymbol und die eigene Analyse dieses Takts durch die App, Ihre groben Ansichtseinstellungen (welche Elemente verborgen waren, welcher Voicing-Stil) und die App-Version. Eine Meldung sagt ausserdem, was beim Senden lief: die Übung mit ihrer Kennung und Art (nie Titel oder Notizen einer Übung, die Sie selbst geschrieben haben), Ihre Stelle in einer Übe-Session, die Wiedergabe (läuft oder nicht, Tempo, Groove), eine transponierte Tonart, Ihre Instrument-Einstellung, den Build der App und Ihr Gerät in groben Zügen — Browser-Familie und Betriebssystem, Fenstergrösse und Ausrichtung, ob die App installiert ist und online. Die vollständige Browser-Kennung wird nie gesendet. Chart-Text, Melodien und Liedtexte sind nie Teil einer Meldung. Meldungen hängen an Ihrem Konto; wir löschen sie 24 Monate nach Eingang, mit Ihrem Konto auch früher. Jede Meldung erreicht uns außerdem als E-Mail mit Ihrer Konto-Kennung und Ihren Worten: Sie läuft über Resend, das sie 30 Tage speichert, und liegt in unserem Postfach bei Google Workspace; dort löschen wir sie spätestens 24 Monate nach Eingang, auch wenn Sie Ihr Konto vorher löschen.
Bricht die App in Ihrem Browser mit einem Fehler ab, schickt sie von sich aus einen Bericht an unseren eigenen Server — ohne Nachfrage, und auch dann, wenn Sie kein Konto haben. Gespeichert werden: der Zeitpunkt, die Art des Fehlers, die Fehlermeldung, die Aufrufkette im Programm (Stack), die Adresse der Seite, der User-Agent Ihres Browsers und die App-Version. Aus der Adresse werden zuvor die Teile entfernt, die von Ihnen stammen, etwa der Titel eines Stücks. Die Fehlermeldung wird nicht bereinigt: sie kann einen Ausschnitt eines Charts enthalten, an dem die App gescheitert ist. Ein Bericht trägt kein Konto, keine Sitzung und keine Kennung; Ihre IP-Adresse wird mit ihm nicht gespeichert und dient nur dazu, die Zahl der Berichte je Absender zu begrenzen. Der Zweck ist, Fehler zu bemerken und zu beheben, die sonst nur auf Ihrem Gerät sichtbar wären. Wir löschen diese Berichte nach 90 Tagen (siehe Abschnitt 5).
Konto, Abgleich, Feedback und das, was dafür auf Ihrem Gerät gespeichert wird, verarbeiten wir, um den Dienst zu erbringen, den Sie nutzen (Art. 6 Abs. 1 lit. b; die Speicherung auf dem Gerät ist dafür unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG). Die Warteliste beruht auf Ihrer Anfrage vor einem Vertrag (Art. 6 Abs. 1 lit. b). Die Nutzungsmessung und der Newsletter beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a; für die Kennung auf dem Gerät § 25 Abs. 1 TDDDG); ebenso das Laden eines Videos von YouTube oder einer Aufnahme von Spotify, in das Sie mit dem Abspielknopf einwilligen. Den Nachweis einer Newsletter-Einwilligung bewahren wir auf, weil wir ihn vorlegen müssen (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2). Server-Protokolle, die Begrenzung von Anfragen, Absturzberichte und das Laden von Clerk vor der Anmeldung beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) an einem sicheren und fehlerfreien Betrieb; Ihre Interessen wiegen dabei nicht schwerer, weil wir dafür keine Kennung speichern, IP-Adressen nur flüchtig oder in kurzen Fristen halten und nichts davon zu anderen Zwecken verwenden. Die Sicherungen der Datenbank halten wir, weil Art. 32 DSGVO uns dazu verpflichtet (Art. 6 Abs. 1 lit. c).
Gegen Verarbeitungen aus berechtigtem Interesse können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO), per E-Mail an die Adresse in Abschnitt 1. Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne E-Mail-Adresse können wir aber kein Konto führen und keine Einladung schicken. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
Clerk (Anmeldung, Konten, Warteliste), Railway (Hosting, Datenbank, Protokolle, Sicherungen), PostHog (Nutzungsmessung, nur mit Einwilligung) und Resend (Versand der Bestätigungsmail, des Newsletters und der Weiterleitung Ihres Feedbacks an unser Postfach) verarbeiten Daten in unserem Auftrag. Unser Postfach selbst liegt bei Google Workspace. Rückmeldungen von Testerinnen und Testern halten wir in unserem nicht öffentlichen Projektverzeichnis bei GitHub fest. Erst wenn Sie den Abspielknopf drücken, erhalten Google Ireland Limited (YouTube) oder Spotify AB Ihre IP-Adresse und Browserdaten und verarbeiten sie in eigener Verantwortung; eine Vereinbarung mit ihnen über diese Übermittlung besteht nicht, weil beide keine anbieten.
Cloudflare ist ein Empfänger anderer Art, und deshalb steht es gesondert. Clerks Dienste laufen hinter Cloudflares Netz; deshalb erhält Cloudflare bei jedem Öffnen der App Ihre IP-Adresse und Browser-Kopfzeilen und setzt die zwei Cookies, die unter (c) genannt sind. Seine Turnstile-Prüfung läuft bei der Registrierung — geladen wird sie von Clerk, nicht von uns — und wertet zusätzlich einen TLS-Fingerabdruck aus. Cloudflare nutzt diese Signale, um die Dienste zu schützen und um die eigene Bot-Erkennung zu verbessern; für den zweiten Zweck handelt es auf eigene Rechnung, nicht auf unsere.
Wo verarbeitet wird. Railway hält Server, Datenbank und Sicherungen in Amsterdam, die Sicherungen verschlüsselt, seine Protokolle aber in den USA (siehe 2g); PostHog die Messdaten in Frankfurt; Spotify AB sitzt in Schweden. Clerk, Resend, Cloudflare, GitHub und Google verarbeiten in den USA — Clerk ausschließlich dort, Resend auch die Protokolle und Inhalte versandter Mails. Für diese Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework: Clerk, Inc., Plus Five Five, Inc. (Resend), PostHog, Inc., Cloudflare, Inc., GitHub, Inc., Google LLC und Railway Corporation sind dort zertifiziert. Mit Railway sind zusätzlich die EU-Standardvertragsklauseln vereinbart, als Teil seines Auftragsverarbeitungsvertrags. Bitten wir Railway um Hilfe, können seine Mitarbeitenden dafür von dort aus auf unseren Dienst zugreifen, wo sie arbeiten — auch außerhalb der EU und der USA; welche Länder das sind, nennt Railway nicht, und eine Verarbeitung allein in der EU sagt es nicht zu. Für solche Zugriffe gelten die Standardvertragsklauseln. Mit jedem Auftragsverarbeiter besteht ein Vertrag nach Art. 28 DSGVO: mit Clerk und Resend ist er Teil der Nutzungsbedingungen, mit Railway, PostHog und Google Workspace gesondert geschlossen, mit GitHub Teil des Vertrags für unser Team-Konto; Cloudflare arbeitet als Unterauftragnehmer von Clerk.
Lokale Daten bleiben, bis Sie sie in Ihrem Browser löschen. Kontodaten werden gelöscht, wenn Sie Ihr Konto löschen. Löschen Sie mit Konto ein einzelnes Stück, eine Übung oder eine Lick-Karte, verschwindet der Eintrag aus der App; auf unserem Server bleibt ein Löschvermerk stehen, damit die Löschung auch Ihre anderen Geräte erreicht. Der Löschvermerk enthält nur seine Kennung, seine Art und den Zeitpunkt der Löschung, nicht seinen Inhalt; die Kennung eines Stücks ist aus seinem Titel gebildet. Die Regel dafür sind 90 Tage: danach wird der Löschvermerk vom Server entfernt, von einem Lauf, der einmal in der Woche selbsttätig startet. Auf dem Gerät, auf dem Sie gelöscht haben, bleibt der Löschvermerk, ebenfalls ohne Inhalt, im Speicher Ihres Browsers wie alle lokalen Daten. Was wir vom Server löschen — ein Konto, den Inhalt eines gelöschten Eintrags ebenso wie einen abgelaufenen Löschvermerk —, steckt danach noch bis zu 27 Tage in den Sicherungen der Datenbank, die unser Hoster täglich und wöchentlich anlegt; die Frist ist seine Angabe. Ein Wartelisten-Eintrag wird gelöscht, sobald die Einladung angenommen wurde, spätestens mit dem Ende der geschlossenen Beta — und jederzeit auf Wunsch. Eine Newsletter-Anmeldung, die nie bestätigt wird, wird nach 14 Tagen gelöscht, und in der Zwischenzeit wird nicht erinnert (eine Erinnerung wäre selbst Werbung). Wenn Sie sich abmelden, verlässt die Adresse den Verteiler sofort; der Nachweis, dass Sie einmal eingewilligt haben — die Zeitstempel, die Prüfsummen der Texte und Ihre Adresse nicht im Klartext, sondern nur als Prüfsumme, an der sich eine bekannte Adresse wiedererkennen lässt: sie findet den Nachweis, wenn Sie uns Ihre Adresse nennen, und wer eine Adresse schon kennt, kann ebenso prüfen, ob ein Nachweis zu ihr gehört —, wird drei Jahre aufbewahrt, weil wir ihn vorlegen müssen, falls die Einwilligung je bestritten wird (§ 7 UWG; Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO).
Im Einzelnen: Absturzberichte löschen wir nach 90 Tagen, Feedback-Meldungen 24 Monate nach Eingang, beide über denselben Lauf wie die Löschvermerke. Ein Newsletter-Abo hängt an Ihrer Adresse, nicht an Ihrem Konto: Es endet nicht mit der Kontolöschung, sondern nur über den Abmeldelink. Clerk hält seine Anmeldeprotokolle sieben Tage, Resend Mails und Versandprotokolle 30 Tage, und Railway löscht seine Protokolle nach 90 Tagen (siehe g). Die Messdaten bei PostHog bleiben ein Jahr ab dem Ereignis; widerrufen Sie Ihre Einwilligung, bleiben die bis dahin erfassten Ereignisse bis zum Ablauf dieser Frist dort, und auf Verlangen löschen wir sie früher.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an privacy@paintmusic.app.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie wohnen oder in dem Sie den Verstoß vermuten. Zuständige Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (Post: Postfach 1349, 91504 Ansbach), Telefon +49 981 180093-0, poststelle@lda.bayern.de, Beschwerde online unter lda.bayern.de/de/beschwerde.html.
Mit einem Konto speichert die App, was Sie bei sich ablegen: eigene Übungen, Ihre Lick-Karten und die Charts, die Sie importieren. Damit ist dieser Dienst ein Hosting-Diensteanbieter im Sinne des Digital Services Act. Wenn dort etwas liegt, das Ihre Rechte verletzt oder sonst rechtswidrig ist, können Sie es melden — auch dann, wenn Sie selbst kein Konto haben, etwa weil Sie eine geteilte Übung über einen Link geöffnet haben.
So geht eine Meldung (Art. 16 Abs. 1 und 2 DSA): formlos per E-Mail an privacy@paintmusic.app, auf Deutsch oder Englisch. Weil die Inhalte eines Kontos nicht öffentlich sind, gibt es meist keine Adresse, die Sie nennen könnten; nützlich ist alles, was das Auffinden möglich macht — der Titel des Stücks oder der Linie, der Name oder die E-Mail-Adresse der Person, bei der es liegt, ein Share-Link, falls Sie einen haben. Dazu eine Begründung, warum der Inhalt rechtswidrig ist, Ihr Name und Ihre E-Mail-Adresse, und die Erklärung, dass Ihre Angaben nach bestem Wissen richtig und vollständig sind. Fehlt etwas davon, weisen wir die Meldung nicht deshalb zurück, sondern fragen nach.
Was dann passiert (Art. 16 Abs. 4 bis 6): Sie bekommen den Eingang bestätigt und anschliessend die Entscheidung mitgeteilt. Gegen die Entscheidung können Sie uns unter derselben Adresse widersprechen, sich beim Koordinator für digitale Dienste beschweren (in Deutschland die Bundesnetzagentur, Art. 53 DSA) oder die ordentlichen Gerichte anrufen. Bearbeitet wird sorgfältig, nicht willkürlich — und von Hand: es gibt weder eine automatisierte Inhaltsprüfung noch eine automatisierte Entscheidung. Diesen Dienst betreibt eine einzelne Person.
Wenn etwas entfernt oder ein Konto gesperrt wird (Art. 17 DSA), erfährt die betroffene Person, was geschehen ist und warum, auf welcher Grundlage das geschah, ob eine Meldung der Anlass war, dass dabei keine automatisierten Mittel verwendet wurden, und welche Möglichkeiten sie hat, sich dagegen zu wenden. Wer wiederholt Inhalte ablegt, die nach berechtigter Meldung entfernt werden mussten, muss mit der Sperrung des Kontos rechnen.
Kontaktstelle (Art. 11 und 12 DSA): für Behörden wie für Nutzerinnen und Nutzer dieselbe E-Mail-Adresse wie im Impressum, privacy@paintmusic.app. Sprachen: Deutsch und Englisch. Wer ein Konto hat, erreicht uns ausserdem über den Feedback-Knopf in der App; beide Wege liest ein Mensch.
Die Artikel im Blog dieser Seite und der Newsletter werden von Clemens Eckstein geschrieben, der für ihren Inhalt verantwortlich ist. KI-Werkzeuge helfen beim Entwurf und bei der Überarbeitung; alles wird vor der Veröffentlichung vom Autor geprüft, und die harmonische Analyse, die die App selbst zeigt, ist gerechnet, nicht generiert. Maschinengeschrieben sind dagegen die Begleittexte zu den Jazz-Standards (die Tafel „Appreciate & Listen": Werkgeschichte, Charakter, Spieltipps, Aufnahmen). Ein KI-System hat sie aus genannten Quellen recherchiert und formuliert; sie sind nicht Satz für Satz von einem Menschen geprüft und können Fehler enthalten. Die Tafel sagt das selbst, nennt ihre Quellen (Artikel der Wikipedia mit ihrer Lizenz, CC BY-SA 4.0, bearbeitet) und bietet an, einen Fehler zu melden.
Stand: 2. November 2026. Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert.
← Zurück zu paintmusic.app English version · Nutzungsbedingungen · Blog · Credits / Namensnennungen · Sound-Namensnennungen · Lizenzen der Fremdbausteine