Datenschutzerklärung

Read in English · unverbindliche Übersetzung, verbindlich ist diese deutsche Fassung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Timothy Schulz
Düsseldorfer Straße 131
51063 Köln
Deutschland

2. Überblick

Der Schutz deiner Daten ist mir wichtig. Diese Website (squaresmile.de) ist bewusst datensparsam gebaut: Die öffentlichen Seiten laden keine Inhalte von Drittservern. Schriften, Icons, Bilder und sämtliche Programmbibliotheken werden direkt von meinem eigenen Server ausgeliefert (first-party). Es werden keine Tracking-Cookies und keine Analyse-Skripte von Drittanbietern eingebunden. Aus diesem Grund ist auf den Marketing-Seiten kein Cookie-Consent-Banner erforderlich.

Einige Funktionen rufen Drittdienste auf – aber nur, wenn du sie aktiv nutzt (z. B. Wetter, Benachrichtigungen, eingebettete Spotify-Inhalte) oder zur Vertragsabwicklung beim Kauf. Im Folgenden erkläre ich, welche Daten in welchem Fall verarbeitet werden.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster):

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Der Hoster verarbeitet in meinem Auftrag die Daten, die beim Besuch der Website anfallen (insbesondere Server-Logfiles, siehe unten). Die Server stehen in Deutschland. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Bereitstellen der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das sind:

aufgerufene Adresse (URL) und Datum/Uhrzeit des Zugriffs
übertragene Datenmenge und Meldung über erfolgreichen Abruf
Browsertyp und Browserversion, verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
die IP-Adresse in gekürzter bzw. anonymisierter Form

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung, Sicherheit und Stabilität der Website. Die Logfiles werden für eine begrenzte Zeit gespeichert und anschließend gelöscht.

4a. Nutzungszähler der Tools (aggregiert, anonym)

Um zu verstehen, welche Tools wie oft genutzt werden, werden auf der Plattform rein aggregierte Nutzungszähler erhoben: für jedes Tool wird täglich gezählt, wie oft es geöffnet bzw. welche Aktionen darin ausgeführt wurden (z. B. „geöffnet“, „exportiert“). Diese Zähler sind bewusst dieselbe Technik wie die bereits zuvor genutzten Klickzähler für Support-Links (Absatz zu Server-Logfiles / interne Statistik) und unterliegen derselben datensparsamen Vorgabe.

Es werden dabei keine personenbezogenen Daten gespeichert — insbesondere keine IP-Adresse, keine Benutzerkennung, kein Cookie und kein genauerer als tagesgenauer Zeitpunkt. Die Zähler sind reine Tages-Summen pro Tool und lassen keine Rückschlüsse auf einzelne Personen zu. Eine Verknüpfung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist mein berechtigtes Interesse an der grundlegenden, statistischen Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist wegen der fehlenden Personenbeziehbarkeit nicht erforderlich.

5. Kontaktaufnahme per E-Mail

Wenn du mir per E-Mail (z. B. an support@squaresmile.de) schreibst, verarbeite ich deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen, berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Nutzerkonto

Für die Nutzung der Plattform kannst du ein Nutzerkonto anlegen. Bei der Registrierung verarbeite ich:

Name (frei wählbarer Anzeigename, u. a. für die Anrede in E-Mails)
E-Mail-Adresse
Passwort (wird ausschließlich verschlüsselt/„gehasht“ gespeichert)

Diese Daten verarbeite ich, um dir das Konto und die damit verbundenen Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses).

Zusätzlich speichere ich den Zeitpunkt deiner Zustimmung zu AGB und Datenschutzerklärung und – falls du das optionale Häkchen gesetzt hast – den Zeitpunkt deiner Newsletter-Einwilligung (siehe Abschnitt 14). Diese Zeitstempel dienen als Nachweis der erteilten Einwilligung bzw. des Vertragsschlusses (Art. 7 Abs. 1 DSGVO, Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO).

Mit dem Konto steht dir ein begrenzter Speicherplatz (bis zu 50 MB) zur Verfügung, über den du Inhalte aus den Apps (z. B. gespeicherte Projekte) mit deinem Profil verknüpfen und serverseitig sichern kannst. Diese Inhalte werden auf dem Server des Hosters (siehe Abschnitt 3) in Deutschland gespeichert, sind deinem Konto zugeordnet und werden mit der Löschung des Kontos entfernt. Näheres siehe Abschnitt 13.

Außerdem werden in deinem Konto die Lizenzschlüssel der von dir erworbenen Premium-Produkte hinterlegt, damit die zugehörigen Funktionen dauerhaft freigeschaltet bleiben. Die Gültigkeit dieser Lizenzschlüssel wird bei Gumroad geprüft (siehe Abschnitt 8). Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen oder die Löschung per E-Mail an support@squaresmile.de verlangen; anschließend werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Anmeldung und die Aufrechterhaltung deiner Sitzung wird ein technisch notwendiges Session-Cookie verwendet. Dieses ist für den Login unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDG).

7. Versand von Transaktions-E-Mails

Zum Versand funktionaler E-Mails (z. B. Bestätigungen, systembezogene Benachrichtigungen) erfolgt der Versand über den SMTP-Server meines Hosters ALL-INKL.COM – Neue Medien Münnich (Anschrift siehe Abschnitt 3). Dabei werden die Empfänger-E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Die Verarbeitung findet in Deutschland statt; eine Übermittlung in ein Drittland erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung). Der Versand ist vom bestehenden Auftragsverarbeitungsvertrag mit dem Hoster nach Art. 28 DSGVO umfasst.

8. Verkauf von Tools und Plugins über Gumroad

Der Verkauf der kostenpflichtigen Tools und Plugins (z. B. SoundSense, SetlistForge, SubPress) wird über die Plattform Gumroad abgewickelt:

Gumroad, Inc., 548 Market St, San Francisco, CA 94104, USA

Gumroad tritt als Verkäufer/Reseller (Merchant of Record) auf und wickelt Bestellung, Bezahlung und Rechnungsstellung eigenständig ab. Wenn du etwas kaufst, gibst du deine Zahlungs- und Rechnungsdaten direkt bei Gumroad ein; ich erhalte von Gumroad lediglich die zur Auftragsabwicklung notwendigen Angaben (z. B. E-Mail-Adresse und gekauftes Produkt).

Darüber hinaus wird die Gültigkeit von Lizenzschlüsseln serverseitig bei Gumroad geprüft („License Validation“). Dabei wird der von dir eingegebene Lizenzschlüssel an Gumroad übermittelt und das Ergebnis (gültig/ungültig) zurückgegeben. Außerdem verweisen Kauf-Links auf die Produktseiten bei Gumroad.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da Gumroad in den USA sitzt, kann es zu einer Übermittlung von Daten in die USA kommen. Diese stützt sich auf die EU-Standardvertragsklauseln bzw. – soweit anwendbar – auf das EU-US Data Privacy Framework. Einzelheiten: gumroad.com/privacy

9. Show Clock – Wetterdaten über Open-Meteo

Die Show-Clock-Funktion kann Wetterdaten anzeigen. Diese werden nur dann abgerufen, wenn du die Wetteranzeige nutzt. Dazu wird eine Anfrage an den Wetterdienst Open-Meteo (open-meteo.com) gestellt; dabei werden deine IP-Adresse und die abgefragten Standort-/Koordinatenangaben an Open-Meteo übermittelt, um die passenden Wetterdaten zurückzuliefern.

Rechtsgrundlage ist dein berechtigtes Interesse bzw. deine aktive Nutzung der Funktion (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: open-meteo.com/en/terms

10. Show Clock – Benachrichtigungen (Web Push)

Die Show Clock kann dir – sofern du dies aktivierst – Benachrichtigungen senden (Web Push). Diese Funktion ist opt-in: Sie wird erst aktiv, wenn du sie ausdrücklich erlaubst und die Benachrichtigungsanfrage deines Browsers bestätigst.

Aktivierst du Push-Benachrichtigungen, registriert dein Browser ein Push-Abonnement beim Push-Dienst des jeweiligen Browser-/Geräteherstellers (z. B. Google bei Chrome, Mozilla bei Firefox, Apple bei Safari). Dabei wird eine technische Abonnement-Adresse (Endpoint) erzeugt und gespeichert, über die Benachrichtigungen zugestellt werden. Eine Identifizierung deiner Person ist hierüber nicht beabsichtigt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Benachrichtigungen jederzeit in den Einstellungen deines Browsers wieder deaktivieren. Die Zustellung läuft über die Infrastruktur des jeweiligen Browser-/Geräteherstellers; dessen Datenschutzbestimmungen gelten ergänzend.

11. Eingebettete Spotify-Inhalte (Klick-zum-Laden)

An einzelnen Stellen kann auf Inhalte von Spotify verwiesen werden. Diese werden nicht automatisch geladen. Stattdessen siehst du zunächst nur eine Schaltfläche („Play on Spotify“ mit dem Hinweis „Loads content from open.spotify.com“). Erst wenn du diese Schaltfläche aktiv anklickst, wird eine Verbindung zu Spotify aufgebaut und der Player geladen. Vorher werden keine Daten an Spotify übertragen.

Mit dem Klick willigst du in das Laden des Inhalts ein (Art. 6 Abs. 1 lit. a DSGVO). Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Spotify: spotify.com/de/legal/privacy-policy. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.

12. Google Search Console

Ich nutze die Google Search Console, um die Auffindbarkeit der Website in der Google-Suche zu überwachen. Die Search Console wertet aggregierte, anonymisierte Daten darüber aus, wie die Website in den Suchergebnissen erscheint (z. B. Suchbegriffe, Klick- und Impressionszahlen). Dabei wird kein Analyse-Skript in die Website eingebunden und es werden keine Cookies bei dir gesetzt; die Daten stammen aus der Google-Suche selbst. Eine Identifizierung einzelner Besucher ist mir hierüber nicht möglich. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

13. Lokale Speicherung in den Tools (Browser-Speicher)

Viele der Tools auf squaresmile.de laufen vollständig in deinem Browser. Eingaben und Einstellungen (z. B. Setlists, Stage Plots, Trainingsfortschritte) werden – soweit du sie nicht ausdrücklich mit deinem Konto sicherst – ausschließlich lokal in deinem Browser gespeichert (z. B. über localStorage) und nicht an meinen Server übertragen. Du kannst diese lokalen Daten jederzeit selbst löschen, indem du den Speicher deines Browsers für diese Website leerst. Die lokale Speicherung dient allein der Funktion des jeweiligen Tools (§ 25 Abs. 2 Nr. 2 TDDG, da für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich).

Wenn du in deinem Nutzerkonto angemeldet bist, kannst du Inhalte zusätzlich serverseitig in deinem Profil sichern (begrenzter Speicherplatz von bis zu 50 MB, siehe Abschnitt 6). Diese Inhalte werden beim Hoster (Abschnitt 3) in Deutschland gespeichert, sind deinem Konto zugeordnet und dienen dazu, deine Arbeit verfügbar und geräteübergreifend nutzbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Mit der Löschung deines Kontos werden auch diese Inhalte gelöscht.

Hinweis zur Vertraulichkeit: Serverseitig gesicherte Inhalte werden unverschlüsselt in der Datenbank abgelegt; eine Ende-zu-Ende-Verschlüsselung findet nicht statt. Sie sind damit für mich als Betreiber und technisch für den Hoster (Abschnitt 3) einsehbar. Ein Zugriff erfolgt nur, soweit er für den Betrieb erforderlich ist – etwa zur Fehlersuche auf deine Anfrage hin, zur Wiederherstellung nach einer Störung oder zur Erfüllung gesetzlicher Pflichten. Die Verwaltungsoberfläche zeigt keine Inhalte deiner Tool-Daten an. Inhalte, die ausschließlich lokal in deinem Browser bleiben (siehe oben), sind hiervon nicht betroffen. Bitte sichere daher keine Informationen serverseitig, die du als besonders vertraulich betrachtest.

Bestimmte besonders sensible Daten nimmt der Server bewusst nicht entgegen: Das Hörprofil (Audiogramm) aus SoundSense enthält Gesundheitsdaten im Sinne von Art. 9 DSGVO und wird serverseitig abgelehnt – es verbleibt ausschließlich lokal in deinem Browser.

14. Newsletter und Produkt-Updates

Bei der Registrierung kannst du freiwillig das Häkchen „Schick mir gelegentlich Updates zu neuen Tools per E-Mail“ setzen. Das Feld ist nicht vorausgewählt, die Einwilligung ist keine Bedingung für die Registrierung oder die Nutzung der Plattform. Du kannst sie auch später jederzeit in deinem Konto unter E-Mail-Einstellungen erteilen oder wieder zurücknehmen.

Verarbeitete Daten: deine E-Mail-Adresse sowie der Zeitpunkt deiner Einwilligung; der in deinem Konto hinterlegte Name kann für die Anrede verwendet werden. Es wird keine gesonderte Verteilerliste geführt – die Empfänger ergeben sich aus dem Einwilligungs-Zeitstempel an deinem Nutzerkonto. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Versand: Der Versand erfolgt über meine eigene Plattform und den Mailserver meines Hosters ALL-INKL.COM in Deutschland (siehe Abschnitte 3 und 7). Ich setze keinen externen Newsletter-Dienstleister (z. B. Mailchimp, Brevo, CleverReach) ein; deine Adresse wird für diesen Zweck an keinen weiteren Empfänger übermittelt. Die E-Mails enthalten keine Zählpixel und kein Öffnungs- oder Klick-Tracking.

Bestätigung der Adresse: Die Einwilligung wird in deinem passwortgeschützten Nutzerkonto erteilt, und deine E-Mail-Adresse wird im Zuge der Registrierung ohnehin über einen Bestätigungslink verifiziert (siehe Abschnitt 7). Eine zusätzliche Bestätigungs-E-Mail allein für den Newsletter (separates Double-Opt-In) versende ich daher nicht.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über das Häkchen in den E-Mail-Einstellungen deines Kontos, über den Link „E-Mail-Einstellungen verwalten“ am Ende jeder solchen E-Mail oder formlos per E-Mail an support@squaresmile.de. Mit dem Widerruf wird der gespeicherte Einwilligungs-Zeitstempel gelöscht und du erhältst keine weiteren Updates. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Vom Newsletter unabhängig sind Transaktions-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Lizenz- und Kontoinformationen). Sie sind zur Durchführung des Nutzungsverhältnisses erforderlich und werden unabhängig von dieser Einwilligung versendet (siehe Abschnitt 7).

15. Empfänger der Daten / Auftragsverarbeiter

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Vertragserfüllung, zur Funktion der genutzten Features oder zum Betrieb der Website erforderlich ist, an folgende Empfänger:

ALL-INKL.COM – Neue Medien Münnich (Hosting sowie Versand der Transaktions- und Newsletter-E-Mails, Deutschland)
Gumroad, Inc. (Bestellabwicklung und Lizenzvalidierung der kostenpflichtigen Produkte, USA)
Open-Meteo (Wetterdaten in der Show Clock, nur bei Nutzung)
Push-Dienst des jeweiligen Browser-/Geräteherstellers (Web-Push-Benachrichtigungen, nur bei Opt-in)

16. Deine Rechte

Du hast nach der DSGVO folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an support@squaresmile.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für mich zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

18. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich an der Datenverarbeitung etwas ändert (z. B. bei Einbindung neuer Dienste oder neuer Funktionen).

Stand: August 2026