Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Screen Island GmbH
Falkenstrasse 8
35576 Wetzlar
Deutschland
[email protected]

Geschäftsführer: Bijan Rahnema. Bei allen Fragen zum Datenschutz schreib uns an die oben genannte Adresse.

Was wir nicht tun

• Keine Analyse- oder Werbedienste und keine Tracking-Skripte. Die einzigen Statistiken, die wir sehen, sind die zusammengefassten Zugriffszahlen von Cloudflare (siehe unten).
• Keine Tracking-Cookies, keine Zählpixel und kein Fingerprinting.
• Keine Einbettungen von Drittanbietern, keine Social-Media-Plugins und keine extern geladenen Schriften. Schriften, Skripte, Bilder und Audio liefern wir von unserem eigenen Server aus.
• Kein Verkauf und keine Weitergabe deiner Daten zu Marketingzwecken.

Besuch dieser Website

Wenn du eine Seite aufrufst, übermittelt dein Browser zwangsläufig technische Verbindungsdaten an unseren Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den User-Agent deines Browsers. Wir verwenden diese Daten nur, um die Seite auszuliefern und den Dienst vor Missbrauch zu schützen, zum Beispiel durch eine Begrenzung der Anzahl von Anfragen.

Anfragen erreichen unseren Server über Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare liefert die Website aus und schützt sie vor Angriffen und Missbrauch. Cloudflare verarbeitet Verbindungsdaten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO), kann sie in den Vereinigten Staaten verarbeiten und speichert sie nur kurzzeitig zu Sicherheitszwecken. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework, unter dem Cloudflare, Inc. zertifiziert ist, sowie auf die Standardvertragsklauseln der Europäischen Kommission. Cloudflare zeigt uns zusammengefasste Zugriffsstatistiken, etwa die Zahl der Anfragen pro Land, aber keine Informationen über einzelne Besucher. Siehe die Datenschutzerklärung von Cloudflare.

Unsere Anwendung schreibt keine Zugriffsprotokolle. Der Server wird für uns von einem Hosting-Anbieter in Deutschland betrieben, der Daten nur nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeitet; sein Reverse Proxy führt für den Betrieb des Dienstes kurze, rotierende technische Protokolle.

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Browser-Demo

Die Demo auf der Startseite läuft vollständig in deinem Browser. Ihre Audio-Loops werden erst von unserem Server geladen, wenn du sie startest. Deine Klicks, Tastendrücke und Mixe werden nicht an uns gesendet, nichts wird hochgeladen, und die Seite fragt nicht nach Zugriff auf Mikrofon oder Kamera.

Die Beta-Warteliste

Wenn du dich in die Warteliste für die private Beta einträgst, speichern wir deine E-Mail-Adresse, die Art von Computer, die du gewählt hast (Mac, Windows oder Linux), die Sprache der Seite, auf der du dich eingetragen hast (damit unsere E-Mails dich in ihr erreichen), den Zeitpunkt deiner Anmeldung und einen Hashwert eines zufälligen Tokens. Anschließend schicken wir dir eine einzige E-Mail mit einem Link, mit dem du deine Adresse bestätigst (Double-Opt-in). Erst wenn du ihn öffnest, stehst du auf der Liste; nicht bestätigte Anmeldungen werden nach sieben Tagen gelöscht. Wir speichern, wann du bestätigt hast.

Wir nutzen die Liste nur, um dich zur Beta einzuladen und dich über den Launch von Grit zu informieren. Wir geben sie an niemanden weiter. Die Bestätigungs-E-Mail enthält einen Link zum Austragen, der deinen Eintrag sofort löscht; du kannst uns auch eine E-Mail schreiben. E-Mails versenden wir über unseren E-Mail-Dienstleister, der als unser Auftragsverarbeiter tätig ist (Art. 28 DSGVO).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Unser Discord-Server

Unsere Community und die Beta laufen auf einem Server bei Discord; Discord wird für Nutzer in der EU von der Discord Netherlands BV betrieben. Diese Website verlinkt nur dorthin; auf unseren Seiten wird nichts von Discord geladen. Wenn du beitrittst, gelten für dein Konto die eigenen Nutzungsbedingungen und die Datenschutzerklärung von Discord. Als Betreiber des Servers sehen wir, was Mitglieder sehen können: deinen Discord-Benutzernamen und dein Profil, deine Rollen und die Nachrichten, die du auf unserem Server schreibst. Wir nutzen dies, um die Community und die Beta zu betreiben. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb einer Community für Grit (Art. 6 Abs. 1 lit. f DSGVO). Du kannst den Server jederzeit verlassen.

Sobald wir dich zur Beta eingeladen haben, kannst du, wenn du möchtest, dein Discord-Konto über dein Konto auf dieser Website verbinden; die Beta funktioniert auch ohne. Discord zeigt dir dann an, was es teilt: deine Discord-Nutzer-ID und deinen Benutzernamen sowie die Berechtigung, dich zu unserem Server hinzuzufügen. Unser Webserver nutzt dies einmalig, um dich mit der Rolle „Beta“ zu unserem Discord-Server hinzuzufügen, und speichert deine Nutzer-ID und deinen Benutzernamen bei deinem Wartelisten-Eintrag, damit wir wissen, welches Konto die Rolle hat, und sie wieder entfernen können. Das Zugriffstoken von Discord speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, um dir den Beta-Zugang zu verschaffen, den du angefragt hast. Wenn wir dich aus der Beta entfernen, entziehen wir dir die Rolle und löschen den Eintrag.

Kauf von Grit

Zahlungen werden über Stripe Checkout abgewickelt, betrieben von der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Kauf gibst du deine Zahlungsdaten, deine E-Mail-Adresse und deine Rechnungsadresse direkt auf der Checkout-Seite von Stripe ein. Deine Karten- oder Bankdaten sehen oder speichern wir nie. Stripe verwendet deine Rechnungsadresse, um die korrekte Umsatzsteuer zu berechnen und deine Rechnung auszustellen.

Stripe verarbeitet diese Daten teils in unserem Auftrag und teils als eigenständiger Verantwortlicher, zum Beispiel zur Betrugsprävention und zur Erfüllung seiner eigenen rechtlichen Pflichten als Zahlungsdienstleister. Stripe kann Daten an die Stripe, Inc. in den Vereinigten Staaten übermitteln. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework, unter dem Stripe, Inc. zertifiziert ist, sowie auf die Standardvertragsklauseln der Europäischen Kommission. Siehe die Datenschutzerklärung von Stripe.

Nach einer erfolgreichen Zahlung speichern wir:

• deine E-Mail-Adresse aus dem Checkout,
• die Stripe-Kennungen deiner Checkout-Sitzung und deiner Zahlung sowie die Kennungen zugehöriger Stripe-Ereignisse,
• den Bestellstatus (ausstehend, bezahlt oder nach einer Erstattung oder Rückbuchung storniert),
• die Stripe-Rechnungskennung, das Bestelldatum, die Anzahl der Computer, die deine Lizenz erlaubt, und den Zeitpunkt, zu dem wir dir zuletzt eine E-Mail zu deinem Kauf geschickt haben,
• wann du vor dem Bezahlen zugestimmt hast, dass wir sofort liefern und dein Widerrufsrecht damit erlischt, und die Sprache, in der du gekauft hast. Das bewahren wir als Nachweis so lange auf wie die übrigen Bestelldaten.

Ein Checkout, den du nicht abschließt, hinterlässt bei uns keine E-Mail-Adresse.

Rechtsgrundlage: die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).

Das Kauf-Cookie

Wenn du einen Checkout startest, setzen wir ein einziges Cookie namens grit_order. Es enthält eine zufällige Bestellreferenz und ein Geheimnis, wird nur an /api/order gesendet, kann nicht von Skripten gelesen werden (HttpOnly) und läuft nach sieben Tagen ab. Sein einziger Zweck ist, dass der Browser, mit dem du gekauft hast, deinen Kauf auf der Bestätigungsseite anzeigen und dich dort in deinem Konto anmelden kann. Für nichts anderes verwenden wir es.

Dieses Cookie ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Deine Sprache

Die Startseite gibt es auf Englisch und auf Deutsch. Wenn du sie aufrufst, liest unser Server die Sprache aus, die dein Browser anfordert – jeder Browser sendet sie mit jeder Anfrage –, und zeigt dir die deutsche Seite, wenn das Deutsch ist. Wir speichern sie nicht. Wenn du unten auf einer Seite eine Sprache wählst, setzen wir ein Cookie namens grit_lang. Es enthält nur en oder de, kann nicht von Skripten gelesen werden und läuft nach einem Jahr ab, damit sich die Website deine Wahl merkt.

Dieses Cookie speichert eine Einstellung, die du gewünscht hast; eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Kauf-E-Mail und Anmeldung

Nach deiner Zahlung schicken wir dir den Download-Link per E-Mail an die Adresse aus deinem Checkout. Es gibt keinen Lizenzschlüssel und kein Passwort: Du meldest dich in deinem Konto und in der App mit dieser E-Mail-Adresse und einem sechsstelligen Code an, den wir dir per E-Mail schicken.

Wenn du einen Code anforderst, speichern wir einen mit einem geheimen Schlüssel gebildeten Hashwert des Codes (nicht den Code selbst) zusammen mit deiner E-Mail-Adresse, dem Zeitpunkt und der Anzahl der Versuche. Ein Code funktioniert nur einmal, läuft nach zehn Minuten ab und wird nach der Verwendung oder nach fünf Fehlversuchen gelöscht. Wir senden Codes nur an Adressen, mit denen Grit gekauft wurde, und unsere Antwort ist für jede Adresse gleich, sodass niemand herausfinden kann, ob eine Adresse zu einem Kunden gehört.

Die Anmeldung auf dieser Website setzt ein Cookie namens grit_session. Es enthält ein zufälliges Token, wird nur an unsere /api/-Endpunkte gesendet, kann nicht von Skripten gelesen werden und läuft nach 30 Tagen oder bei der Abmeldung ab. Die Anmeldung in der App speichert ein ähnliches Token in der App. Bei uns speichern wir einen Hashwert jedes Tokens zusammen mit deiner E-Mail-Adresse, seinem Typ (Website oder App), der Installations-ID der App und dem Ablaufdatum und löschen ihn, wenn er abläuft, wenn du dich abmeldest, wenn du den betreffenden Computer deaktivierst oder wenn dein Beta-Zugang endet, weil du die Beta verlässt oder wir dich aus ihr entfernen, und du keine Lizenz hast. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).

E-Mails versenden wir über einen E-Mail-Dienstleister, der als unser Auftragsverarbeiter gemäß Art. 28 DSGVO tätig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir verschenken auch Lizenzen, zum Beispiel an Freunde des Teams oder für Rezensionen. Dafür speichern wir, solange die Lizenz besteht, deine E-Mail-Adresse, das Datum, die Anzahl der Computer, eine kurze Notiz, warum du die Lizenz bekommen hast, wer von uns sie vergeben hat, und die Nachricht, die wir dir dazu geschickt haben. Nehmen wir eine Lizenz zurück, wird sie gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aktivierung von Grit auf deinen Computern

Eine Lizenz oder ein Beta-Zugang kann auf einer begrenzten Zahl von Computern aktiv sein: auf zwei, sofern dein Konto keine andere Zahl anzeigt. Wenn du dich anmeldest und Grit aktivierst, sendet uns die App deine E-Mail-Adresse, eine zufällige, von der App erzeugte Installations-ID und den Namen deines Computers, wie er in seinen Systemeinstellungen festgelegt ist. Wir speichern die Installations-ID, den Namen und das Aktivierungsdatum bei deiner Bestellung oder deinem Beta-Zugang. Die angemeldete App prüft deine Lizenz oder deinen Beta-Zugang von Zeit zu Zeit bei unserem Server, während der Beta mindestens alle 30 Tage, damit ein Computer, den du deaktivierst, oder ein Beta-Zugang, der endet, nicht aktiviert bleibt. Seriennummern der Hardware oder andere Gerätekennungen erfassen wir nicht.

Beim Start und etwa alle 12 Stunden fragt die App unseren Server außerdem nach der neuesten Version, damit sie dich über Updates informieren kann. Diese Anfrage enthält keine Kontodaten; unser Server sieht nur die oben beschriebenen technischen Verbindungsdaten. Die Version aus dem Mac App Store tut beides nicht: Dort übernimmt Apple die Aktivierung und die Updates.

Wenn du Grit aus deinem Konto herunterlädst, vermerken wir deine E-Mail-Adresse, welchen Build du heruntergeladen hast (Dateiname und Plattform) und wann, damit wir wissen, welche Versionen Tester und Kunden verwenden, und einen weitergegebenen Download-Link erkennen können. Diese Aufzeichnungen bewahren wir zwölf Monate lang auf. Rechtsgrundlage: unser berechtigtes Interesse daran, die genutzten Versionen zu unterstützen und Testversionen im Kreis der Tester zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Grit bereitet deine Musik lokal auf deinem Computer vor und spielt sie dort ab. Deine Audiodateien werden nie zu uns hochgeladen. Ein Auftritt erfordert keine Verbindung zu unserem Server.

Für Tracks ohne Cover sucht die App Künstler und Titel über die öffentlichen Dienste MusicBrainz und Cover Art Archive, die von der MetaBrainz Foundation in den USA betrieben werden. Übermittelt wird nur der Text von Künstler und Titel, niemals Audio oder Dateipfade. Wie bei jeder Anfrage sehen diese Dienste deine IP-Adresse. Wir erhalten oder speichern diese Daten nicht; es gilt die Datenschutzerklärung der MetaBrainz Foundation.

Aktivierte Computer kannst du jederzeit in deinem Konto einsehen und entfernen; das Entfernen eines Computers löscht seinen Eintrag und meldet ihn ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Durchsetzung der Computer-Begrenzung der Lizenz (Art. 6 Abs. 1 lit. f DSGVO).

Grit aus dem Mac App Store

Wenn du Grit aus dem Mac App Store lädst, verkauft Apple es dir und kümmert sich um Zahlung, Erstattungen und Updates. Für diesen Kauf gelten Apples Bedingungen und Datenschutzrichtlinie; wir erhalten nur Verkaufszahlen, ohne deinen Namen oder deine Kontaktdaten.

Diese Version hat kein Konto und verbindet sich nicht mit unserem Server: keine Anmeldung, keine Aktivierung, keine Update-Prüfung und keine Absturzberichte an uns. Wenn du es in den Einstellungen deines Macs erlaubst, kann Apple Absturzdaten mit uns teilen, ohne deinen Namen oder deine Kontaktdaten. Die oben beschriebene Cover-Suche funktioniert genauso.

Feedback-Tickets

Als Tester oder Kunde kannst du in deinem Konto Fehler melden, Ideen teilen und Fragen stellen. Wir speichern deine E-Mail-Adresse, die Art des Tickets, seinen Titel, den Computer und die Grit-Version, die Sprache der Seite, auf der du es eröffnet hast, jede Nachricht mit ihrem Zeitpunkt sowie die Dateien, die du anhängst (zum Beispiel Screenshots, Bildschirmaufnahmen, Logs oder Absturzberichte, die den Namen deines Computers oder Dateipfade enthalten können). Nur du und unser Team können sie sehen. Wenn wir antworten, schicken wir dir eine E-Mail. Tickets und ihre Dateien werden zwölf Monate nach der letzten Nachricht oder Änderung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, als Support für deine Lizenz oder deinen Beta-Zugang.

Absturzberichte

Wenn Grit oder einer seiner Hilfsprozesse abstürzt, schickt uns die App von sich aus einen Absturzbericht, falls nötig beim nächsten Start, solange du angemeldet bist. Er enthält deine E-Mail-Adresse (über deine Anmeldung), eine zufällige ID des Berichts, die Grit-Version und den Build, die Plattform deines Computers, seine Prozessorarchitektur und die Version seines Betriebssystems, den Zeitpunkt des Absturzes, welcher Teil von Grit abgestürzt ist, die Fehlermeldung, die Stelle in Grits Code, den Namen des Threads und die Liste der Funktionen von Grit und seinen Bibliotheken, die gerade liefen (einen Stacktrace), mit den Kennungen dieser Programmdateien. Vor dem Senden entfernt die App die Pfade zu deinen Dateien, die deinen Benutzernamen oder die Namen deiner Tracks enthalten könnten. Audio enthält ein Bericht nie.

Wir verwenden die Berichte, um Abstürze zu finden und zu beheben: Wir fassen die Berichte eines Absturzes zusammen und können dich zu einem Bericht in einem Ticket in deinem Konto fragen; diese Frage schicken wir dir per E-Mail in der Sprache deiner Tickets, deiner Anmeldung zur Warteliste oder deiner Bestellung. Nur unser Team sieht die Berichte. Sie werden 180 Tage nach ihrem Eingang gelöscht. In den Einstellungen von Grit kannst du Absturzberichte jederzeit abschalten; dann sendet die App keine mehr. Rechtsgrundlage: unser berechtigtes Interesse daran, Fehler in Grit zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktaufnahme

Wenn du uns eine E-Mail schreibst, verwenden wir deine Adresse und deine Nachricht, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit sich deine Nachricht auf einen Kauf oder einen Vertrag bezieht, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wie lange wir Daten speichern

• Bestell-, Zahlungs- und Rechnungsunterlagen: zehn Jahre, wie es das deutsche Steuer- und Handelsrecht vorschreibt (§ 147 AO, § 257 HGB).
• Aktivierte Computer: für die Dauer der Lizenz oder deines Beta-Zugangs oder bis du den Computer entfernst.
• Verschenkte Lizenzen: bis wir sie zurücknehmen.
• Aufzeichnungen über deine Downloads der App: zwölf Monate.
• Feedback-Tickets mit ihren Nachrichten und Dateien: zwölf Monate nach der letzten Nachricht oder Änderung.
• Absturzberichte: 180 Tage nach ihrem Eingang.
• Das Kauf-Cookie: sieben Tage.
• Das Sprach-Cookie: ein Jahr.
• Die Beta-Warteliste, einschließlich einer verbundenen Discord-Nutzer-ID und des Benutzernamens: bis du dich austrägst, spätestens bis wir die Liste nach dem Launch schließen. Nicht bestätigte Anmeldungen: sieben Tage.
• Anmeldecodes: bis zur Verwendung, höchstens zehn Minuten. Sitzungen auf der Website: 30 Tage; Sitzungen in der App: ein Jahr. Beide enden früher, wenn du dich abmeldest oder den Computer deaktivierst.
• Verbindungsdaten: in unserer Anwendung nur für die Dauer der Anfrage; in den technischen Protokollen von Cloudflare und unseres Hosting-Anbieters für kurze Zeit.

Empfänger der Daten

Nur die oben genannten Dienstleister: Cloudflare, unser Hosting-Anbieter, Stripe, unser E-Mail-Dienstleister und, bei Beta-Testern, die ihr Konto verbinden, Discord – jeweils beschränkt auf das, was ihr Dienst erfordert. Außerdem können wir Daten offenlegen, soweit wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber Finanzbehörden.

Deine Rechte

Nach der DSGVO hast du das Recht,

• Auskunft über die Daten zu erhalten, die wir über dich gespeichert haben (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• Daten löschen zu lassen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• deine Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO),
• aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf unseren berechtigten Interessen beruht (Art. 21 DSGVO),
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um diese Rechte auszuüben, schreib eine E-Mail an [email protected]. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen; in diesem Fall schränken wir die Verarbeitung der Daten auf diesen Zweck ein.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort oder Arbeitsort wenden.

Musst du Daten angeben?

Für das Aufrufen dieser Website und die Nutzung der Browser-Demo sind über die technische Verbindung hinaus keine personenbezogenen Daten erforderlich. Für die Eintragung in die Beta-Warteliste benötigen wir deine E-Mail-Adresse. Um Grit zu kaufen und zu aktivieren, sind eine E-Mail-Adresse, eine Rechnungsadresse und Zahlungsdaten erforderlich; ohne sie können wir den Vertrag nicht abschließen oder erfüllen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung.