Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher

Dominik Steffan Music, Dominik Steffan, Georg-Schwarz-Str. 169, 04179 Leipzig. Anfragen zum Datenschutz: datenschutz@timbremusic.app.

2. Was Timbre tut

Timbre vermisst Musiktitel (z. B. Energie, Tempo, Genres, Stimmung). Deine Musikdateien bleiben auf deinem Gerät. Nur Titel, die Timbre noch nicht kennt, werden zur Messung hochgeladen.

3. Hosting

Timbre läuft auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland. Messwerte und Kontodaten werden nicht an Dritte weitergegeben und nicht verkauft.

4. Audiodateien

Hochgeladene Audiodateien werden ausschließlich zur Messung verarbeitet und unmittelbar danach gelöscht, spätestens 24 Stunden nach dem Hochladen – auch wenn die Messung scheitert. Audio wird nie gespeichert, angehört oder weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

5. Konto

Für dein Konto verarbeiten wir eine Kennung, deine E-Mail-Adresse, ob sie bestätigt ist, dein Kontingent und wann du den AGB und dieser Erklärung zugestimmt hast (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung wird von unserem eigenen Anmeldedienst (Authentik) auf demselben Server abgewickelt.

Meldest du dich über GitHub (GitHub Inc., USA) oder Google (Google Ireland Ltd./Google LLC, USA) an, erhalten wir von dort deinen Namen, deine E-Mail-Adresse und ob sie bestätigt ist. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Welche Daten die Anbieter selbst verarbeiten, regeln deren Datenschutzerklärungen.

6. Deine Bibliothek

Von jedem Titel speichern wir einen akustischen Fingerabdruck, die Dauer und die Tags, die deine App mitschickt (Interpret, Titel, Album, Jahr), sowie die Messwerte. Dateipfade speichern wir nicht.

7. Geteilter Katalog

Messwerte eines Titels werden im geteilten Katalog abgelegt, damit andere Nutzer denselben Titel nicht erneut hochladen müssen. Geteilt werden nur anonyme Klangmesswerte – nie Audio, nie deine Tags, nie wer den Titel besitzt. Du kannst das Teilen im Konto jederzeit abschalten; neue Analysen sind dann nur für dich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Dienst).

8. Löschung und Export

Du kannst dein Konto im Bereich „Konto" jederzeit löschen. Dabei werden alle personenbezogenen Daten gelöscht. Bereits geteilte Messwerte bleiben ohne jeden Bezug zu dir im Katalog, weil sie keine personenbezogenen Daten mehr sind. Ebenso kannst du alle Daten zu deinem Konto als JSON-Datei herunterladen.

9. Server-Protokolle

Zum Schutz vor Missbrauch protokolliert der Server IP-Adresse, Zeitpunkt und aufgerufene Adresse. Diese Protokolle werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

10. Cookies

Timbre setzt nur ein technisch notwendiges Sitzungs-Cookie, und zwar erst, wenn du dich anmeldest (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine eingebundenen Inhalte Dritter.

11. E-Mail

E-Mails an Adressen unter timbremusic.app werden über Cloudflare Email Routing (Cloudflare Inc., USA; EU-US Data Privacy Framework) an unser Postfach weitergeleitet.

12. Spenden

Der Spenden-Link führt zu PayPal. Timbre lädt keine Inhalte von PayPal. Erst auf der Seite von PayPal gelten deren Bestimmungen.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dazu an datenschutz@timbremusic.app. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zuständig ist: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.