Datenschutzerklärung

• •Ich speichere nur, was die App zum Funktionieren braucht: Ihr Konto, Ihre Songs und das, was Sie mir von sich aus schicken.
• •Es gibt keine Analysetools, keine Sitzungsaufzeichnungen, keine Werbung und keine Tracking-Cookies.
• •Ich verkaufe Ihre Daten nicht und verwende Ihre Songs nicht zum Trainieren von KI.
• •Alles, was Sie veröffentlichen (Songs und Ihr öffentliches Profil), kann jeder sehen, der den Link hat.
• •Sie können Ihre Songs oder Ihr gesamtes Konto in der App löschen, und für alles andere können Sie mir eine E-Mail schreiben.

Melodoodle wird von Pablo Domínguez betrieben, einem einzelnen Entwickler mit Sitz in Mexiko. Ich entscheide, wie Ihre personenbezogenen Daten verwendet werden, und bin deshalb dafür verantwortlich (der „Verantwortliche“ im Sinne der DSGVO, der „controlador“ im Sinne des brasilianischen LGPD und der „responsable“ nach mexikanischem Recht).

Für alle Anliegen zu Ihren Daten, auch zur Ausübung Ihrer Rechte, schreiben Sie an hi@dominguezpablo.com. Diese Adresse ist auch die Anlaufstelle für Fragen zum Datenschutz. Einen gesonderten Datenschutzbeauftragten habe ich nicht benannt.

Diese Datenschutzerklärung gilt für die Melodoodle-App (im Web und als Android-App aus Google Play) und für die Website melodoodle.io.

• •Ihr Konto. Ihre E-Mail-Adresse sowie ein Anzeigename und ein Profilbild, falls vorhanden. Wenn Sie sich per E-Mail registrieren, wird Ihr Passwort nur als sicherer Hash gespeichert. Wenn Sie sich mit Google anmelden, übermittelt Google mir Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Google-Konto-ID.
• •Ihre Songs. Alles, was Sie in einen Song einfügen: Titel, Abschnitte, Songtexte, Akkorde, Melodien, Bass-, Drum- und Schlagmuster, von Ihnen hochgeladene Begleitspuren, Sprachaufnahmen und Takes sowie Songeinstellungen.
• •Ihr Ideen-Bereich. Die Text- und Sprachnotizen, die Sie dort speichern.
• •Ihr öffentliches Profil und veröffentlichte Songs. Wenn Sie ein öffentliches Profil erstellen: Ihr Benutzername, Anzeigename, Ihre Kurzbeschreibung, Ihr Foto und Ihre Social-Media-Links. Wenn Sie einen Song veröffentlichen: die Teile, die Sie zur Veröffentlichung auswählen. Beides ist öffentlich (siehe „Öffentliche Inhalte“ weiter unten).
• •Ihre Einstellungen. Präferenzen wie die Sprache der App und die Darstellung der Notennamen (Buchstaben oder Do Re Mi).
• •Ihr Land. Bei der Registrierung das Land, aus dem Sie sich verbunden haben, als zweistelliger Code, den mein Hosting-Anbieter aus Ihrer IP-Adresse ermittelt. Nicht Ihre Stadt oder Ihr genauer Standort.
• •Ihr Abo. Ihr Tarif, ob Sie über Stripe oder Google Play bezahlen, Daten zu Testzeitraum, Verlängerung und Kündigung sowie die Referenz-IDs, die mir diese Dienste übermitteln. Ihre Kartendaten sehe oder speichere ich nie.
• •Zähler für Tariflimits. Zum Beispiel, wie viele Exporte Sie in letzter Zeit erstellt haben, damit die Limits des kostenlosen Tarifs funktionieren.
• •Fehlerberichte und Vorschläge, die Sie senden. Was Sie schreiben, sowie technische Angaben, die mir bei der Fehlerbehebung helfen: die Seite, auf der Sie waren, Ihr Browser und Gerät, Bildschirmgröße, Sprache, eine Momentaufnahme des Zustands der Audio-Engine und aktuelle App-Protokolle.
• •Automatische Berichte über Synchronisierungsfehler. Wenn das Speichern oder Synchronisieren Ihrer Arbeit fehlschlägt, kann die App selbstständig einen Fehlerbericht mit denselben technischen Angaben und aktuellen App-Protokollen erstellen, damit ich das Problem finden und beheben kann.
• •Anmelde- und Serverprotokolle. Wenn Sie sich anmelden, zeichnet der Anmeldedienst für jede Sitzung Ihre IP-Adresse, Ihren Browser und die Zeitpunkte auf. Meine Hosting-Anbieter speichern außerdem kurzlebige Anfrageprotokolle, die IP-Adressen enthalten.
• •Wiedergaben und Likes veröffentlichter Songs. Wenn jemand einen veröffentlichten Song abspielt oder liked, wird eine gekürzte, gehashte Version der IP-Adresse dieser Person gespeichert, um Wiedergaben zu zählen und doppelte Likes zu verhindern.
• •E-Mail-Einstellungen. Wenn Sie sich von E-Mails von Melodoodle abmelden, bleibt Ihre E-Mail-Adresse auf der Abmeldeliste.

Melodoodle speichert Kopien Ihrer Songs und Aufnahmen im Speicher Ihres Browsers, damit die App offline funktioniert und sich schnell anfühlt. Wenn Sie die App als Gast ausprobieren, liegt Ihr Song nur auf Ihrem Gerät, bis Sie ein Konto erstellen. Kleine Präferenzen (etwa das Design, ausgeblendete Tipps oder die Kalibrierung Ihres Mikrofons) werden ebenfalls auf Ihrem Gerät gespeichert. Ihr Mikrofon wird nur verwendet, wenn Sie aufnehmen, und der Ton wird auf Ihrem Gerät verarbeitet, bis ein Take in Ihrem Konto gespeichert wird.

In Melodoodle und auf der Website gibt es keine Analysetools, keine Sitzungsaufzeichnungen, keine Werbung und keine Tracking-Pixel. Ich verfolge Sie nicht über andere Websites hinweg.

Es werden nur die Cookies und Speicher verwendet, die für die Funktion erforderlich sind:

• •Anmelde-Cookies, die Sie angemeldet halten.
• •NEXT_LOCALE, ein Cookie, das sich die von Ihnen gewählte Sprache merkt (wird bis zu ein Jahr gespeichert).
• •Browserspeicher für Ihre Offline-Kopien und Präferenzen, wie oben beschrieben.

Da diese unbedingt erforderlich sind oder sich lediglich Ihre eigenen Entscheidungen merken, gibt es kein Cookie-Banner. Der Button „Mit Google anmelden“ auf der Anmeldeseite wird von Google geladen, und Google kann nach seiner eigenen Datenschutzerklärung eigene Cookies setzen.

• •Um Ihnen den Dienst bereitzustellen, für den Sie sich registriert haben: Ihr Konto, das Speichern und Synchronisieren von Songs, Aufnehmen, Exportieren, Veröffentlichen, die für Anmeldung und Passwortzurücksetzung nötigen E-Mails sowie Ihr Abo. Rechtsgrundlage: Erfüllung unseres Vertrags.
• •Um Zahlungen abzuwickeln und die gesetzlich vorgeschriebenen Aufzeichnungen aufzubewahren. Rechtsgrundlage: Erfüllung unseres Vertrags und rechtliche Verpflichtungen.
• •Um Melodoodle funktionsfähig und sicher zu halten: Fehler beheben (einschließlich automatischer Berichte über Synchronisierungsfehler), Missbrauch und Betrug verhindern, Wiedergaben und Likes zählen und auf Ihre Berichte und Vorschläge antworten. Rechtsgrundlage: meine berechtigten Interessen am Betrieb einer zuverlässigen, sicheren App. Sie können dem jederzeit widersprechen.
• •Wenn ich Sie um Erlaubnis bitte, etwa beim Mikrofonzugriff (den Sie in Ihrem Browser oder auf Ihrem Handy erteilen). Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit widerrufen können.

Nach dem brasilianischen LGPD entsprechen diese den Rechtsgrundlagen Vertragserfüllung, Erfüllung einer rechtlichen Verpflichtung, berechtigtes Interesse und Einwilligung. Nach mexikanischem Recht werden die für die Bereitstellung des Dienstes nötigen Daten zur Erfüllung unserer Beziehung verwendet, und nichts wird für sekundäre Zwecke wie Marketing verwendet. Ich treffe keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und ich erstelle keine Profile über Sie.

• •Ich verkaufe oder vermiete Ihre personenbezogenen Daten nicht und gebe sie nicht zu Werbezwecken weiter.
• •In Melodoodle gibt es keine Werbung.
• •Ich verwende Ihre Songs, Songtexte oder Aufnahmen nicht zum Trainieren von KI-Modellen.
• •Für den Betrieb des Dienstes habe ich Administratorzugriff, sehe mir Ihr Konto oder Ihre Inhalte aber nur an, wenn Sie um Hilfe bitten, wenn es zur Behebung eines Problems nötig ist oder um mich um Missbrauch oder eine rechtliche Anfrage zu kümmern.

Diese Dienste verarbeiten Daten, damit Melodoodle funktioniert. Jeder erhält nur das, was er für seine Aufgabe braucht:

• •Supabase: Datenbank, Dateispeicher und Anmeldung. Ihre Kontodaten, Songs und Aufnahmen werden in der Europäischen Union (Paris, Frankreich) gespeichert.
• •Vercel: hostet die App und die Website und verarbeitet jede Anfrage an sie (einschließlich Ihrer IP-Adresse).
• •Stripe: Zahlungen im Web. Stripe erhält Ihre E-Mail-Adresse und verarbeitet Ihre Zahlungsdaten nach seiner eigenen Datenschutzerklärung.
• •Google: „Mit Google anmelden“, die Abrechnung über Google Play für Käufe in der Android-App und die Schriftarten, die die App von Google Fonts lädt (das dabei Ihre IP-Adresse erhält).
• •Resend: versendet E-Mails wie Registrierungsbestätigungen, Passwortzurücksetzungen und Antworten auf Ihre Berichte. Resend erhält Ihre E-Mail-Adresse und den Inhalt der E-Mail.
• •Reimsuche: Wenn Sie nach Reimen suchen, wird das gesuchte Wort an einen Reimdienst gesendet. Für Englisch (und spanische Rechtschreibkorrekturen) läuft die Anfrage über meinen Server zu Datamuse, das das Wort erhält, aber nicht Ihre IP-Adresse. Für spanische Reime fragt Ihr Browser RhymeBrain direkt an, und für Deutsch, Französisch und Portugiesisch direkt Wiktionary (betrieben von der Wikimedia Foundation), sodass diese Dienste das Wort und Ihre IP-Adresse sehen.
• •GitHub: Einige Instrumentenklänge werden von GitHub Pages heruntergeladen, das wie jede Website, die Sie aufrufen, Ihre IP-Adresse sieht.

Ich kann Daten außerdem weitergeben, wenn das Gesetz es verlangt (zum Beispiel aufgrund eines gültigen Gerichtsbeschlusses), um die Sicherheit von Menschen oder meine Rechte zu schützen, oder an denjenigen, der Melodoodle übernimmt, falls es jemals übertragen wird. In diesem Fall informiere ich Sie vorher.

Die Hauptdatenbank befindet sich in der Europäischen Union, aber einige der oben genannten Anbieter haben ihren Sitz in den USA und anderen Ländern oder verarbeiten Daten dort, und ich betreibe Melodoodle von Mexiko aus. Soweit gesetzlich erforderlich, stützen sich diese Übermittlungen auf Garantien der Anbieter, etwa die Standardvertragsklauseln der Europäischen Kommission oder das EU-U.S. Data Privacy Framework für zertifizierte Unternehmen, sowie auf gleichwertige Mechanismen nach dem LGPD. Reimanfragen, die direkt von Ihrem Browser gesendet werden, erfolgen nur, wenn Sie diese Funktion nutzen.

Wenn Sie einen Song veröffentlichen oder ein öffentliches Profil erstellen, kann jeder mit dem Link es sehen, auch Personen ohne Melodoodle-Konto, und veröffentlichte Songs abspielen und liken. Ich bitte Suchmaschinen, die App nicht zu indexieren, aber der Link kann trotzdem weitergegeben werden. Veröffentlichen Sie nur, was die ganze Welt sehen darf.

Sie können die Veröffentlichung eines Songs jederzeit zurückziehen, dann verschwindet er von seiner öffentlichen Seite. Kopien, die andere bereits erstellt haben, liegen außerhalb meiner Kontrolle, und veröffentlichte Dateien können eine Zeit lang über ihre direkte Adresse erreichbar bleiben. Wenn Sie möchten, dass sie sofort entfernt werden, schreiben Sie an hi@dominguezpablo.com.

• •Konto und Inhalte: solange Sie ein Konto haben oder bis Sie sie löschen.
• •Wenn Sie Ihr Konto löschen: Zuerst werden ein aktives Stripe-Abo oder eine Google-Play-Verlängerung gekündigt, danach werden Ihr Konto, Ihre Songs, Aufnahmen, Ihr Ideen-Bereich (einschließlich Sprachnotizen), hochgeladene Begleitspuren, Ihr öffentliches Profil samt Foto, die Dateien veröffentlichter Songs, Ihr Abo-Datensatz und Ihre Anmeldesitzungen gelöscht.
• •Was nach der Löschung bleiben kann: Fehlerberichte und Vorschläge, die Sie gesendet haben, werden zur Verbesserung der App aufbewahrt, sind aber nicht mehr mit Ihrem Konto verknüpft (auf Anfrage lösche ich sie). Zahlungsbelege werden von Stripe und Google aufbewahrt, wie es das Gesetz verlangt.
• •Fehlerberichte und Fehlermeldungen: solange sie mir helfen, Probleme zu beheben. Sie können jederzeit verlangen, dass ich Ihre lösche.
• •Anfrageprotokolle des Hostings: kurze, von den Anbietern festgelegte Zeiträume, in der Regel einige Tage.
• •Backups: Gelöschte Daten können für kurze Zeit (derzeit etwa eine Woche) in Datenbank-Backups verbleiben, bis diese ersetzt werden.
• •Abmeldeliste: so lange, wie nötig ist, um sicherzustellen, dass ich Ihnen keine E-Mails mehr schicke.

Verbindungen sind verschlüsselt, Daten werden vom Speicheranbieter im Ruhezustand verschlüsselt, Passwörter werden als Hashes gespeichert, und Zugriffsregeln der Datenbank stellen sicher, dass nur Sie auf Ihre privaten Songs zugreifen können. Kein System ist vollkommen sicher, aber wenn eine Datenschutzverletzung Ihre Daten betrifft, informiere ich Sie und die Behörden, wie es das Gesetz verlangt.

Egal, wo Sie leben, Sie können bei mir Folgendes verlangen:

• •Auskunft darüber, ob ich Ihre Daten verarbeite, und eine Kopie davon
• •Berichtigung falscher oder unvollständiger Daten
• •Löschung Ihrer Daten
• •Herausgabe Ihrer Daten in einem übertragbaren Format
• •Einschränkung oder Beendigung bestimmter Verarbeitungen oder Widerspruch dagegen
• •Widerruf einer erteilten Einwilligung, ohne dass die bis dahin erfolgte Verarbeitung berührt wird

Vieles davon können Sie selbst erledigen: Profil und Einstellungen in der App ändern, Songs löschen, Songs exportieren und Ihr gesamtes Konto in den Einstellungen löschen. Für eine Kopie all Ihrer Kontodaten oder alles andere schreiben Sie mir einfach eine E-Mail.

In der EU, im EWR und im Vereinigten Königreich (DSGVO): Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung zu widerrufen. Außerdem können Sie sich bei der Datenschutz-Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts beschweren (im Vereinigten Königreich beim ICO).

In Brasilien (LGPD, Art. 18): Sie können Folgendes verlangen: die Bestätigung, dass Ihre Daten verarbeitet werden, Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten, Übertragbarkeit, Löschung der mit Ihrer Einwilligung verarbeiteten Daten, Informationen darüber, an wen ich sie weitergebe, Informationen über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen, sowie den Widerruf der Einwilligung. Außerdem können Sie sich mit einer Eingabe an die ANPD (Autoridade Nacional de Proteção de Dados) wenden.

In Mexiko: Sie haben die ARCO-Rechte (Acceso, Rectificación, Cancelación und Oposición) und können Ihre Einwilligung widerrufen oder die Verwendung Ihrer Daten einschränken. Außerdem können Sie sich an die mexikanische Datenschutzbehörde wenden (derzeit die Secretaría Anticorrupción y Buen Gobierno).

So stellen Sie einen Antrag: Schreiben Sie an hi@dominguezpablo.com, am besten von der Adresse Ihres Kontos aus, und teilen Sie mir mit, was Sie möchten. Das ist kostenlos. Ich bitte Sie möglicherweise, zu bestätigen, dass Sie es wirklich sind. Ich antworte innerhalb von 15 Tagen, und wenn ein Antrag mehr Zeit braucht und Ihr lokales Recht dies erlaubt, erkläre ich Ihnen innerhalb dieser Frist, warum.

Melodoodle richtet sich an Personen ab 16 Jahren. Jüngere dürfen die App nur mit Erlaubnis eines Elternteils oder Erziehungsberechtigten nutzen. Wenn Sie glauben, dass ein Kind Melodoodle ohne diese Erlaubnis nutzt, schreiben Sie an hi@dominguezpablo.com, und ich lösche das Konto.

Wenn ich diese Datenschutzerklärung ändere, aktualisiere ich das Datum „Gültig ab“ oben. Bei wichtigen Änderungen informiere ich Sie in der App oder per E-Mail, bevor sie wirksam werden.

Fragen, Anliegen oder Sorgen zu Ihrem Datenschutz: hi@dominguezpablo.com. Jede E-Mail wird von einem echten Menschen (mir) gelesen.