Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten.

Für die Nutzung von TrackPrint gelten außerdem unsere Nutzungsbedingungen.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 7. November 2026

Inhaltsübersicht

Verantwortlicher

Mateo Arenas Salas
Elisabethenstraße 60
64283 Darmstadt, Deutschland

E-Mail-Adresse: mateoas@icloud.com

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Kategorien betroffener Personen

Zwecke der Verarbeitung

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Geltung der Datenschutzvorgaben im Sitzland: In dem Land, in dem der Verantwortliche seinen Sitz hat, gelten neben der Datenschutz-Grundverordnung (DSGVO) auch nationale Datenschutzvorschriften.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht (was erkennbar wird anhand der Postadresse des jeweiligen Anbieters oder wenn in der Datenschutzerklärung ausdrücklich auf den Datentransfer in Drittländer hingewiesen wird), erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns, soweit der Empfänger danach zertifiziert ist, auf das Data Privacy Framework (DPF), das die EU-Kommission mit Angemessenheitsbeschluss vom 10.07.2023 als sicheren Rechtsrahmen anerkannt hat. Ist ein Empfänger nicht nach dem DPF zertifiziert, beruht die Übermittlung auf den Standardvertragsklauseln der EU-Kommission, die vertragliche Pflichten zum Schutz Ihrer Daten festlegen.

Bei den einzelnen Diensteanbietern informieren wir Sie darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache). Konkrete Angaben zu den von uns eingesetzten Anbietern finden Sie im Abschnitt "Eingesetzte Drittanbieter (Vercel, GitHub)".

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere können Daten, deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen notwendig ist, entsprechend länger aufbewahrt werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Ihre Poster auf Ihrem Gerät

TrackPrint hat keine Nutzerkonten bei uns und keine Server, die Ihre Poster speichern. Ihre Poster mit ihren Albumdaten, Ihren Änderungen und ihren Coverbildern werden auf Ihrem Gerät im eigenen Speicher der App gespeichert. Dort behält die App auch ihre Einstellungen, etwa wie die Bibliothek sortiert ist und ob sie über iCloud synchronisiert. Nichts davon wird an uns übertragen.

Zustimmung zu den Nutzungsbedingungen: Bevor Sie TrackPrint nutzen, bittet die App Sie, den Nutzungsbedingungen zuzustimmen. Sie speichert dann auf Ihrem Gerät, welcher Version der Nutzungsbedingungen Sie wann und mit welchem Build der App zugestimmt haben. So erkennt sie, ob sie Ihre Zustimmung erneut einholen muss. Diese Angaben bleiben auf Ihrem Gerät und werden weder an uns noch an Dritte übertragen.

Kein Tracking: TrackPrint enthält keine Analyse, keine Werbung und kein Tracking und verknüpft keine Daten mit Daten aus anderen Apps oder Websites. Die App verbindet sich nur zu den unten beschriebenen Zwecken mit dem Internet: um Alben zu finden (in MusicBrainz und im Cover Art Archive), um über iCloud zu synchronisieren und, wenn Sie es absenden, für Feedback.

iCloud-Synchronisierung

Sind Sie auf Ihrem Gerät bei iCloud angemeldet und ist die iCloud-Synchronisierung in den Einstellungen von TrackPrint eingeschaltet (standardmäßig ist sie es), behält die App eine Kopie Ihrer Poster samt Coverbildern in Ihrer privaten iCloud-Datenbank (CloudKit), damit sie auf Ihrem iPhone, iPad und Mac gleich sind. Die private Datenbank gehört zu Ihrem Apple Account: Nur Sie können sie lesen, und wir als Entwickler haben keinen Zugriff auf ihren Inhalt. Apple stellt iCloud im Rahmen Ihrer eigenen Vereinbarung mit Apple bereit und verarbeitet die Daten nach seiner Datenschutzrichtlinie; für Nutzer in der EU ist Anbieter die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzrichtlinie von Apple: https://www.apple.com/legal/privacy/.

Um die Synchronisierung zu beenden, schalten Sie „iCloud Sync“ in den Einstellungen von TrackPrint oder iCloud für TrackPrint in den Einstellungen Ihres Geräts aus; Ihre Poster bleiben auf dem Gerät. Um die Kopie in iCloud zu entfernen, löschen Sie die Daten der App in Ihren iCloud-Einstellungen (Apple Account ▸ iCloud ▸ Speicher verwalten). Ohne iCloud-Konto funktioniert TrackPrint vollständig auf Ihrem Gerät.

Alben in MusicBrainz und im Cover Art Archive finden

TrackPrint findet Alben in MusicBrainz, der offenen Musikenzyklopädie der MetaBrainz Foundation Inc., USA, und lädt ihre Cover aus dem Cover Art Archive, dessen Dateien vom Internet Archive, USA, ausgeliefert werden. Ein Konto ist nicht nötig. Die App verbindet sich direkt mit musicbrainz.org, coverartarchive.org und archive.org und sendet ihnen Ihre Suchbegriffe und die Kennungen der Alben, die Sie wählen, zusammen mit dem Namen und der Version der App und unserer Kontaktadresse (nicht Ihrer); wie bei jeder Verbindung erhalten sie Ihre IP-Adresse. Keine der beiden Organisationen ist nach dem Data Privacy Framework zertifiziert, und wir haben mit ihnen keinen Vertrag; die Übermittlung erfolgt, weil Sie die App bitten, dort ein Album zu finden (Art. 49 Abs. 1 S. 1 lit. b) DSGVO). Hinweise zum Datenschutz: MetaBrainz https://metabrainz.org/privacy; Internet Archive https://archive.org/about/terms.

Fotos und exportierte Dateien

Wenn Sie ein Poster exportieren, geht die Datei dorthin, wohin Sie sie senden: in einen Ordner Ihrer Wahl, über das Teilen-Menü an eine andere App oder in Ihre Fotomediathek. Für das Sichern in der Fotomediathek fragt die App nach der Erlaubnis, Fotos hinzuzufügen; TrackPrint kann Ihre Fotomediathek nicht lesen. Wir erhalten dabei nichts.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail, Telefon oder über das Feedback in der App) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Eingesetzte Drittanbieter (Vercel, GitHub)

Für den Betrieb und die Bereitstellung unserer Anwendung nutzen wir folgende Drittanbieter als Auftragsverarbeiter:

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke