Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO für diese Website und für die Datenverarbeitung im Zusammenhang mit Verkauf, Lizenzverwaltung und Online-Diensten der App ist der Vertrieb:

Pondstack Software
Inhaber: Jürgen Frosch
Segeberger Chaussee 162
22851 Norderstedt
Deutschland
E-Mail: info[at]pondstack.com

Die App wird von Mathias Fiedler – Maui Media ART entwickelt. Der Entwickler erhält keine personenbezogenen Daten von Nutzern; Support-Anfragen leitet der Vertrieb nur insoweit weiter, wie es zur Lösung eines technischen Problems erforderlich ist, und nach Möglichkeit ohne Namen und E-Mail-Adresse.

2. Kurz gesagt

• Die Website setzt keine Cookies und kein Tracking von Drittanbietern ein und lädt keine externen Schriften oder Karten. Besuche zählen wir mit einer eigenen, selbst betriebenen Statistik ohne Cookies und ohne Speicherung der IP-Adresse. Videos auf der News-Seite werden erst nach deinem Klick von YouTube geladen.
• Die App verarbeitet Musik ausschließlich lokal. Audio, Titelnamen, Dateinamen und Bibliotheken verlassen den Rechner nicht.
• Online-Verbindungen der App gibt es nur für Lizenz, Update-Prüfung, Neuigkeiten und – wenn du sie einschaltest – Gemeinschaftsfunktion und KI.

3. Besuch dieser Website

Hosting. Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der EU betrieben. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Server-Protokolle. Bei jedem Aufruf speichert der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browser-Kennung. Zweck ist der sichere und stabile Betrieb (z. B. Abwehr von Angriffen, Fehleranalyse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Spracheinstellung. Wählst du Deutsch oder Englisch, merkt sich dein Browser diese Wahl im lokalen Speicher (localStorage). Die Angabe bleibt auf deinem Gerät und wird nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie über die Browser-Einstellungen jederzeit löschen.

Versionsanzeige. Die Seite fragt beim Laden die aktuelle Versionsnummer von diesem Server ab. Dabei werden keine Angaben über dich übermittelt.

Besucherstatistik. Um zu verstehen, welche Seiten gelesen werden, woher Besucher kommen (z. B. über eine Suche oder eine Anzeige) und wie oft Download- oder Kauf-Links angeklickt werden, nutzen wir die Open-Source-Software Umami. Sie läuft auf unserem eigenen Server bei der Hetzner Online GmbH in der EU; es gibt keinen Drittanbieter. Die Statistik setzt keine Cookies und greift nicht auf dein Gerät zu. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse selbst wird nicht gespeichert; aus ihr und der Browser-Kennung wird eine anonyme Kennung gebildet, die täglich wechselt, sodass keine Wiedererkennung über mehrere Tage möglich ist. Ist in deinem Browser „Do Not Track“ eingeschaltet, findet keine Zählung statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Statistik in diesem Browser abschalten. Deine Wahl wird dafür im lokalen Speicher des Browsers abgelegt.

News und YouTube-Videos. Die News-Seite lädt die Meldungen von diesem Server. Ist in einer Meldung ein YouTube-Video enthalten, zeigen wir zunächst nur eine Vorschaufläche; erst wenn du darauf klickst, wird das Video über youtube-nocookie.com von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Dabei werden insbesondere deine IP-Adresse und Geräteinformationen an Google übertragen, auch in Drittländer wie die USA. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Klick wird keine Verbindung zu YouTube aufgebaut. Datenschutzhinweise von Google: policies.google.com/privacy.

Download und Kauf. Der Download kommt von diesem Server; der Kauf läuft über das Kauffenster von FastSpring auf dieser Seite. Dort gelten die jeweiligen Datenschutzhinweise (pondstack.com/datenschutz, fastspring.com/privacy).

Kontaktformular. Über musaik.info/kontakt kannst du uns schreiben. Wir verarbeiten dabei Vor- und Nachname, E-Mail-Adresse, Anliegen, Betreff und Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht wird über den E-Mail-Dienst von Cloudflare (siehe Abschnitt 5, „Dienstleister“) an unser Postfach zugestellt; je nach Anliegen an den Support, an den Vertrieb (Pondstack) oder an den Entwickler. Das Formular ist wie die Lizenzverwaltung mit Cloudflare Turnstile gegen Bots geschützt. Wir löschen die Angaben, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

E-Mail. Schreibst du uns, verwenden wir deine Angaben nur zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

4. Die App: lokale Verarbeitung

Folgende Daten verarbeitet die App ausschließlich auf deinem Gerät: ausgewählte Audiodateien und ihre Metadaten, Analyseergebnisse, getrennte Stems, Projekte und Einstellungen, aus rekordbox oder Serato gelesene Playlists sowie dein Lizenzschlüssel. Weder der Vertrieb noch der Entwickler haben darauf Zugriff. Für die App ist kein Benutzerkonto erforderlich.

5. Kauf und Lizenz

Kauf. Verkäufer ist FastSpring (Bright Market, LLC dba FastSpring, Bright Market LLC dba FastSpring Limited und/oder FastSpring B.V., 801 Garden St. #201, Santa Barbara, CA 93101, USA) als Merchant of Record. Welche dieser Gesellschaften Vertragspartner wird, richtet sich nach der gewählten Zahlungsart. FastSpring verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung. Der Vertrieb erhält die zur Lizenzerstellung und Abrechnung nötigen Angaben (insbesondere E-Mail-Adresse und Kaufinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Diese Angaben werden im Rahmen der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre) gespeichert.

Testversion. Beim Start der 14-Tage-Testversion übermittelt die App an den Lizenzdienst einen anonymen Geräte-Hashwert (SHA-256 aus einer Gerätekennung und einem app-internen Zusatzwert, nicht rückrechenbar). Gespeichert wird dazu nur das Datum des Teststarts. Zweck ist die Begrenzung des Testzeitraums je Gerät; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die Abfrage erfolgt höchstens einmal täglich und entfällt mit einer gekauften Lizenz.

Aktivierung und Geräteverwaltung. Bei Aktivierung und Erneuerung übermittelt die App eine aus dem Lizenzschlüssel abgeleitete Kennung (Hashwert; der Schlüssel selbst wird nicht übertragen), einen anonymen Geräte-Hashwert und den Gerätenamen, damit du deine Geräte in der App unterscheiden kannst. Gespeichert werden zusätzlich Datum der ersten und letzten Aktivierung. Zweck ist die Begrenzung auf drei Geräte und der Schutz vor Weitergabe; Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO. Gibst du ein Gerät frei, werden seine Angaben gelöscht.

Lizenzverwaltung auf dieser Website. Unter musaik.info/lizenz kannst du deinen Lizenz-Key erneut anfordern und Geräte freigeben. Dazu gibst du deine E-Mail-Adresse ein; der Lizenzdienst prüft, ob es zu dieser Adresse Käufe gibt, und schickt dir in diesem Fall einen Anmelde-Link (30 Minuten gültig, einmal nutzbar). Das Formular ist mit Cloudflare Turnstile gegen automatisierte Anfragen geschützt: Beim Aufruf der Seite lädt dein Browser ein Prüfskript von Cloudflare, das technische Merkmale des Browsers und die IP-Adresse auswertet, um Menschen von Bots zu unterscheiden; Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert werden dafür nur vorübergehend der Link (als Hashwert) und deine Anmeldung (höchstens 60 Minuten) sowie Datum und Uhrzeit jeder Gerätefreigabe, um Freigaben auf drei je Key in 30 Tagen zu begrenzen; diese Einträge werden nach 30 Tagen nicht mehr berücksichtigt. Nach der Anmeldung wird dir dein Key auf der Seite angezeigt; per Mail wird kein Key verschickt. Die Mail mit dem Anmelde-Link enthält außer dem Link keine Lizenz- oder Kaufdaten; sie wird über den E-Mail-Dienst von Cloudflare (siehe „Dienstleister“) versendet, der dafür deine E-Mail-Adresse als Empfänger verarbeitet. Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO.

Dienstleister. Der Lizenzdienst, der Versand der Lizenz-E-Mails und die Bot-Prüfung (Turnstile) laufen bei Cloudflare, Inc. (USA; Datenbank in der Region Westeuropa). Cloudflare verarbeitet technisch bedingt die IP-Adresse der Anfrage. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

6. Update-Prüfung und Neuigkeiten

Die App kann eine Versionsdatei und eine Datei mit Neuigkeiten von musaik.info abrufen (ältere Versionen fragen pondstack.com und werden von dort weitergeleitet). Dabei fallen technische Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte Datei) und die installierte Programmversion an, keine weiteren Kennungen. Die App sendet dabei weder Lizenz- noch Nutzungsdaten: Welche Neuigkeiten für dich gelten (etwa ein Angebot für einen Modus, den du noch nicht hast), entscheidet die App ausschließlich auf deinem Gerät. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Update-Prüfung und Neuigkeiten lassen sich in den Einstellungen abschalten.

7. Gemeinschaftsfunktion (optional, nur mit Einwilligung)

Wer die Struktur-Erkennung eines Titels korrigiert, kann die Korrektur teilen und erhält geprüfte Korrekturen anderer. Die Funktion ist ab Werk aus und wird erst nach ausdrücklicher Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit in den Einstellungen widerrufen werden.

Übertragen werden nur Analyse-Messwerte: ein akustischer Fingerabdruck (eine Zahlenfolge, aus der sich kein Audio rekonstruieren lässt), Abschnittsgrenzen und -bezeichnungen, ein Gesangs-Merkmal je Abschnitt, Tempo, erster Taktanfang, Tonart, Lautheit und die vorherige Schätzung der App. Nicht übertragen werden Audio, Datei- und Titelnamen, Interpreten, Pfade oder Playlists.

Nur mit zusätzlicher Zustimmung („Auch Messwerte teilen“, seit Oktober 2026): die Messwerte je Takt, aus denen die Erkennung entscheidet (Stärke von Drums, Kick, HiHats, Bass, Gesang und Flächen, Helligkeit und Energie – Zahlen, kein Audio), sowie ein Ja-Signal, wenn die automatisch erkannten Abschnitte unverändert zum Arrangieren oder Exportieren benutzt werden. Die Daten dienen dazu, die Struktur-Erkennung für alle Nutzer zu verbessern. Rechtsgrundlage ist ebenfalls die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie lässt sich in den Einstellungen getrennt widerrufen.

Beim ersten Einschalten wird aus dem Lizenzschlüssel mit einem geheimen Serverschlüssel eine pseudonyme Kennung berechnet (HMAC). Die E-Mail-Adresse wird nicht gespeichert; danach nutzt die App nur ein zufälliges Zugriffs-Token. Über „Einsendungen löschen“ in den Einstellungen werden alle eigenen Einsendungen und das Token entfernt.

Unabhängig davon kann die App hochaggregierte Struktur-Kennzahlen ohne Titel- und Personenbezug abrufen (Art. 6 Abs. 1 lit. f DSGVO); auch das lässt sich abschalten.

8. KI-Funktion (optional)

Die KI-Funktion ist ab Werk aus. Du entscheidest in den Einstellungen, welcher Weg genutzt wird:

• Auf dem Mac / lokales Modell (Apple, Ollama, LM Studio): Es werden keine Daten übertragen.
• Eigener Zugang zu einem externen Dienst (z. B. OpenAI, Anthropic, Google Gemini, OpenRouter oder eine eigene Adresse): Die App sendet deine Anweisung und musikalische Songdaten – etwa Tonart, Tempo, Akkordfolge, Formteile und Noten. Nie gesendet werden Audio, Titel- oder Dateinamen. Die Übertragung erfolgt direkt von deinem Rechner an den von dir gewählten Dienst; der Vertrieb und der Entwickler erhalten diese Daten nicht. Der Dienst verarbeitet sie nach seinen eigenen Datenschutzbestimmungen, gegebenenfalls auch außerhalb der EU. Dein API-Schlüssel liegt im Schlüsselbund von macOS.

Mit „Was wird gesendet?“ zeigt dir die App vorab genau die Daten einer Anfrage. Rechtsgrundlage ist deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a DSGVO), die du durch Ausschalten jederzeit widerrufen kannst.

9. Demo-Titel und Sample-Pakete

Lädst du Demo-Titel oder Sample-Pakete herunter, werden sie von musaik.info abgerufen. Dabei fallen nur die technischen Verbindungsdaten an (Art. 6 Abs. 1 lit. f DSGVO).

10. Kein Tracking durch Dritte

Website und App enthalten keine Analyse- oder Tracking-Bibliotheken von Drittanbietern, keine Werbenetzwerke und keine Profilbildung. Die Website nutzt nur die eigene, cookielose Besucherstatistik aus Abschnitt 3. Absturzberichte erhebt die App nicht; was du über macOS an Apple sendest, regelt Apple.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Eine Nachricht an info[at]pondstack.com genügt.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

12. Datensicherheit

Alle Verbindungen zu Website und Diensten erfolgen verschlüsselt (HTTPS/TLS). Für die lokal gespeicherten Daten gelten die Schutzmechanismen deines Macs; wir empfehlen FileVault und regelmäßige Sicherungen.

13. Kinder

Website und App richten sich nicht an Kinder unter 16 Jahren.

14. Änderungen

Diese Erklärung wird angepasst, wenn sich Website, App oder Rechtslage ändern. Die aktuelle Fassung steht unter musaik.info/datenschutz.