Datenschutzerklärung
Verantwortlicher
Nord Mind, Inhaber Hannes Krämer, Bahrenfelder Chaussee 44, 22761 Hamburg, E-Mail: info@nord-mind.com.
Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Name, optionale Profilangaben (Rolle, Avatar). Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Inhalte: Songs, Notizen, Proben, Aufnahmen und Chat-Nachrichten, die du selbst anlegst — sichtbar nur für dich bzw. deine Band/Freunde entsprechend der App-Logik (Art. 6 Abs. 1 lit. b DSGVO).
- Nutzung: Übe- und Aktivitätszeiten innerhalb der App, um dir eigene Statistiken anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Zur Verbesserung des Dienstes werten wir Nutzungsdaten zusätzlich in anonymisierter, aggregierter Form aus (Art. 6 Abs. 1 lit. f DSGVO).
- Zahlung: Die Zahlungsabwicklung übernimmt Stripe (Stripe Payments Europe, Ltd., Irland). Wir erhalten keine vollständigen Zahlungsdaten, sondern nur Status-Informationen zum Abo (Art. 6 Abs. 1 lit. b DSGVO). Details: stripe.com/privacy.
Hosting und Infrastruktur
Die App läuft auf Cloudflare (Content-Delivery und Server), Datenbank und Login-Infrastruktur betreibt Supabase. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge; Übermittlungen in Drittländer stützen sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Rechtsgrundlage für Hosting und Betriebssicherheit ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Drittdienste in der App
- Eingebettete Inhalte (YouTube/Google, Spotify, Instagram/Meta): Eingebettete Player und Posts laden erst, nachdem du dem jeweiligen Anbieter per Klick zugestimmt hast (Zwei-Klick-Lösung). Beim Laden werden deine IP-Adresse und ggf. Cookies an den Anbieter übertragen. Deine Zustimmung gilt pro Anbieter und wird im lokalen Speicher deines Browsers gemerkt (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Startest du selbst die Wiedergabe eines klar als YouTube/Spotify gekennzeichneten Titels (z. B. im Karaoke- oder Mini-Player), lädt der jeweilige Player mit diesem Klick.
- Spotify-Verbindung: nur wenn du dein Spotify-Konto aktiv verbindest (OAuth). Wir speichern dann ein Zugriffstoken für die Wiedergabesteuerung (Art. 6 Abs. 1 lit. b DSGVO).
- Lyrics (LRCLIB) und Songsterr: Songtitel/Artist werden zur Suche an diese Dienste übertragen — keine personenbezogenen Daten.
- E-Mail-Versand (Resend): Für Transaktions-Mails (z. B. Geschenkcode, Kündigungsbestätigung) übermitteln wir die Empfänger-E-Mail-Adresse an Resend (Resend, Inc., USA; Auftragsverarbeitung, Übermittlung auf Basis von EU-Standardvertragsklauseln bzw. Data Privacy Framework). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Cookies und lokale Speicherung
Wir setzen keine Werbe- oder Tracking-Cookies. Für den Login und Einstellungen (Sprache, Theme) nutzen wir technisch notwendige Cookies bzw. den lokalen Speicher deines Browsers.
Speicherdauer und Löschung
Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto in den Einstellungen jederzeit selbst löschen — damit werden deine Inhalte entfernt. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
Stand: Juli 2026