So werden deine Musikdaten verarbeitet.

2. Verantwortlicher und Geltungsbereich

Verantwortlicher
Fabian Vocke
Am Autobahnzubringer 1
76709 Kronau
Deutschland

Diese Erklärung beschreibt die App und den Support des Entwicklers. Der Betreiber deines Music-Assistant-Servers sowie Musik- und Anmeldeanbieter verantworten ihre eigenständigen Verarbeitungen. Sie bestimmen ihre Zugriffsrechte, Protokollierung und Aufbewahrung selbst. Für den Besuch von mate.build gilt die separate Datenschutzerklärung der Website.

3. Verbindung mit deinem Server

Die App verarbeitet die eingegebene Serveradresse, Benutzer- und Kontokennungen, Benutzername, Anzeigename und einen Music-Assistant-Zugangstoken. Bei der direkten Kontoanmeldung werden Benutzername und Passwort an diesen Server gesendet, um eine Sitzung zu erhalten. Das Passwort wird von der App nicht dauerhaft gespeichert.

Zum Anzeigen und Steuern deiner Musik sendet die App Suchbegriffe, Medien- und Playerkennungen, Wiedergabebefehle, Lautstärke- und Gruppenänderungen an deinen Server. Sie empfängt Alben, Playlists, Titel, Künstler, Dienstinformationen, Raumnamen, Verfügbarkeit und Wiedergabestatus. Dein Server erhält außerdem technische Verbindungsdaten, einschließlich deiner IP-Adresse.

Welche Dienste und Player sichtbar sind, richtet sich nach den serverseitigen Kontofreigaben. Ein weiteres Konto erzeugt nicht automatisch eine getrennte Mediathek. Der Entwickler erhält keinen automatischen Zugriff auf deinen Server oder dessen Daten.

Native API-Anfragen verwenden keinen dauerhaften Antwort- oder Cookie-Cache. Öffentliche Serveradressen benötigen HTTPS. HTTP ist für erkannte lokale Serveradressen zulässig und überträgt auch Zugangsdaten unverschlüsselt. Die Verschlüsselungsregel für Serververbindungen bedeutet nicht, dass jeder Abruf eines Coverbildes verschlüsselt erfolgt.

4. Web-Anmeldung und Musikdienste

Auf iPhone und Mac öffnet sich die Serveroberfläche in einer isolierten, nicht persistenten Websitzung. Während ihrer Nutzung kann sie Cookies, Browserspeicher und weitere Websitedaten verarbeiten sowie Home Assistant oder Musikdienste kontaktieren. Eine geprüfte Music-Assistant-Sitzung wird in die native App übernommen. Für die Dienstverwaltung kann die App ihre Sitzung an die Weboberfläche des ausgewählten Servers übergeben.

Apple TV verwendet Apples Systemanmeldung auf einem nahen iPhone oder iPad. Die zurückgegebene Music-Assistant-Sitzung wird geprüft und auf Apple TV gespeichert. Ein vorhandener Zugangstoken der iPhone-App wird nicht kopiert. Für diese Systemanmeldung gelten das Browser- und Sitzungsverhalten von Apple und des gewählten Anmeldeanbieters; die Aussage zur nicht persistenten Webansicht oben bezieht sich auf iPhone und Mac.

Musikdienste werden über Music Assistant und die jeweiligen Autorisierungsabläufe verbunden. Die native App importiert keine Zugangsdaten aus anderen installierten Musik-Apps. Anbieter-Zugangsdaten werden durch deinen Server und den Dienst verwaltet. Für diese Verbindungen gelten deren Datenschutzerklärungen.

5. Coverbilder und externe Empfänger

Album- und Künstlerbilder können direkt von öffentlichen Bildadressen geladen werden, die dein Server liefert. Der Bildhost erhält deine IP-Adresse und die technische Anfrage einschließlich der angeforderten Bildadresse. Die App ergänzt diese Anfragen nicht um ihren Music-Assistant-Authentifizierungsheader.

Bildadressen können HTTPS oder HTTP verwenden. HTTP-Bilder werden unverschlüsselt übertragen. Apples Bildlade- und Cachemechanismen können Bilder vorübergehend aufbewahren; die App legt dafür keine eigene feste Aufbewahrungsfrist fest.

Die Empfänger hängen von deinem Server, eingerichteten Diensten, Anmeldeweg und den Bildadressen ab. Externe Anbieter oder ihre Infrastruktur können sich außerhalb der EU oder des EWR befinden. Ihre Datenschutzinformationen erläutern Verarbeitungsorte, Aufbewahrung und anwendbare Schutzmaßnahmen. Die App sagt keine ausschließlich europäische Verarbeitung zu.

6. Lokale Speicherung und Apple Watch

Konten und App-Zustand

Kontokennungen, Serveradresse, Benutzername, Anzeigename und Zugangstoken werden im Schlüsselbund des Geräts gespeichert. iPhone und Apple TV verwenden einen gerätegebundenen Schutz; der Mac nutzt den lokalen Anmeldeschlüsselbund. Die Schlüsselbundsynchronisierung ist für diese Einträge deaktiviert. Die Kennung des ausgewählten Kontos steht in den lokalen App-Einstellungen.

Mediathek-Antworten, Suchergebnisse und Wiedergabestatus liegen im Arbeitsspeicher. Die App betreibt keinen eigenen Cloud-Synchronisierungsdienst und nutzt kein CloudKit. Systemcaches und der nachfolgend beschriebene Begleitkontext sind davon zu unterscheiden.

Begleitverbindung zur Apple Watch

Das iPhone überträgt Raumkennungen und -namen, Verfügbarkeit, ausgewählten Raum, Titel, Interpret, Wiedergabestatus, Lautstärke, Zeitstempel, Statusmeldungen und eine vorübergehende App-Sitzungskennung über WatchConnectivity. Die Watch sendet Steuerbefehle zurück. Serveradresse, Passwörter und Music-Assistant-Zugangstoken werden nicht an die Uhr übertragen.

Apples Begleitsystem kann den letzten Anwendungskontext vorhalten, den die Watch beim nächsten Start anzeigt. Befehle werden direkt gesendet und nicht für eine spätere Ausführung vorgemerkt. Die Uhr verbindet sich nicht unmittelbar mit deinem Music-Assistant-Server.

7. Berechtigungen und Systemdienste

Der Zugriff auf das lokale Netzwerk dient der Verbindung zu deinem Server und unterliegt den Berechtigungseinstellungen des Betriebssystems. Du kannst Berechtigungen dort ändern; eine Sperre kann die lokale Verbindung verhindern.

Die App fordert keinen Zugriff auf Mikrofon, Kamera, Fotomediathek, Kontakte oder Standort an. Sie enthält keine Werbe- oder Analyseintegration. Apples App Store, Systemanmeldung, Begleitverbindung und optionale Systemdiagnose richten sich nach Apples Bedingungen und deinen Systemeinstellungen.

8. Supportanfragen und Rechtsgrundlagen

Wenn du den Support per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, Nachricht und freiwillig mitgesendete Diagnoseangaben oder Anhänge zur Bearbeitung der Anfrage. Unsere E-Mail-Dienstleister verarbeiten die Korrespondenz für Zustellung und Speicherung. Sende keine Passwörter, Zugangstoken oder für die Anfrage unnötigen sensiblen Inhalte.

Soweit wir personenbezogene Daten für eine von dir angeforderte App-Leistung oder vertraglichen Support verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Supportanfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO; du kannst sie für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Für eine echte Serververbindung werden Serveradresse und gültige Zugangsdaten benötigt. Ihre Bereitstellung ist freiwillig; ohne sie kannst du die simulierte Vorschau nutzen. Eigenständige Server- und Dienstbetreiber bestimmen die Rechtsgrundlage ihrer Verarbeitung selbst.

9. Speicherdauer und Löschung

Gespeicherte Konten bleiben im Schlüsselbund, bis ihre Einträge entfernt werden. Auf iPhone und Mac öffnest du Profil → Gespeicherte Konten, wählst den Papierkorb und bestätigst. Das entfernt das gewählte lokale Konto samt Token von diesem Gerät. Ein Serverkonto oder eine Musikdienstverbindung wird dadurch nicht gelöscht und eine vom Server ausgestellte Sitzung nicht widerrufen.

Verbindung trennen und Abmelden auf Apple TV leeren die aktuelle Auswahl und den App-Zustand im Arbeitsspeicher, behalten aber gespeicherte Zugangsdaten. Apple TV bietet derzeit keine lokale Kontoentfernung an. Du kannst Sitzung oder Token am Server widerrufen, um ihre weitere Verwendung zu verhindern; der lokale Schlüsselbundeintrag wird dabei nicht gelöscht. Eine Deinstallation allein garantiert keine Entfernung von Schlüsselbunddaten.

Vorübergehende Bilder und Begleitdaten unterliegen der Cacheverwaltung des Systems. Daten auf deinem Server oder bei Musik-, Bild- und Anmeldeanbietern richten sich nach deren eigenen Aufbewahrungs- und Löschregeln.

Supportkorrespondenz bewahren wir auf, solange sie für die Bearbeitung und zugehörige Rückfragen benötigt wird sowie soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Sie wird gelöscht, sobald kein weiterer Aufbewahrungsgrund besteht.

10. Deine Rechte und Änderungen

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen, Einwilligungen für die Zukunft widerrufen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Die App trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Wende dich dafür an den oben genannten Verantwortlichen. Bei ausschließlich auf deinem Server oder bei einem Anbieter gespeicherten Daten kontaktiere zusätzlich den jeweiligen Betreiber. Der Entwickler kann Daten, die nur auf deinen Geräten oder deinem Server liegen, nicht unmittelbar einsehen oder löschen; deine gesetzlichen Rechte bleiben unberührt.

Diese Erklärung wird aktualisiert, wenn sich App-Funktionen oder Datenverarbeitungen wesentlich ändern. Datenschutz-Grundverordnung.