Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Timothy Schulz
Düsseldorfer Straße 131
51063 Köln
Deutschland

2. Überblick

Der Schutz deiner Daten ist mir wichtig. Diese Website (squaresmile.de) ist bewusst datensparsam gebaut: Die öffentlichen Seiten laden keine Inhalte von Drittservern. Schriften, Icons, Bilder und sämtliche Programmbibliotheken werden direkt von meinem eigenen Server ausgeliefert (first-party). Es werden keine Tracking-Cookies und keine Analyse-Skripte von Drittanbietern eingebunden. Aus diesem Grund ist auf den Marketing-Seiten kein Cookie-Consent-Banner erforderlich.

Einige Funktionen rufen Drittdienste auf – aber nur, wenn du sie aktiv nutzt (z. B. Wetter, Benachrichtigungen, eingebettete Spotify-Inhalte) oder zur Vertragsabwicklung beim Kauf. Im Folgenden erkläre ich, welche Daten in welchem Fall verarbeitet werden.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster):

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Der Hoster verarbeitet in meinem Auftrag die Daten, die beim Besuch der Website anfallen (insbesondere Server-Logfiles, siehe unten). Die Server stehen in Deutschland. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Bereitstellen der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Informationen, die dein Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das sind:

aufgerufene Adresse (URL) und Datum/Uhrzeit des Zugriffs
übertragene Datenmenge und Meldung über erfolgreichen Abruf
Browsertyp und Browserversion, verwendetes Betriebssystem
Referrer-URL (die zuvor besuchte Seite)
die IP-Adresse in gekürzter bzw. anonymisierter Form

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung, Sicherheit und Stabilität der Website. Die Logfiles werden für eine begrenzte Zeit gespeichert und anschließend gelöscht.

5. Kontaktaufnahme per E-Mail

Wenn du mir per E-Mail (z. B. an support@squaresmile.de) schreibst, verarbeite ich deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen, berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Nutzerkonto

Für die Nutzung der Plattform kannst du ein Nutzerkonto anlegen. Bei der Registrierung verarbeite ich:

E-Mail-Adresse
Passwort (wird ausschließlich verschlüsselt/„gehasht“ gespeichert)

Diese Daten verarbeite ich, um dir das Konto und die damit verbundenen Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Begründung und Durchführung des Nutzungsverhältnisses).

Mit dem Konto steht dir ein begrenzter Speicherplatz (bis zu 10 MB) zur Verfügung, über den du Inhalte aus den Apps (z. B. gespeicherte Projekte) mit deinem Profil verknüpfen und serverseitig sichern kannst. Diese Inhalte werden auf dem Server des Hosters (siehe Abschnitt 3) in Deutschland gespeichert, sind deinem Konto zugeordnet und werden mit der Löschung des Kontos entfernt. Näheres siehe Abschnitt 13.

Außerdem werden in deinem Konto die Lizenzschlüssel der von dir erworbenen Premium-Produkte hinterlegt, damit die zugehörigen Funktionen dauerhaft freigeschaltet bleiben. Die Gültigkeit dieser Lizenzschlüssel wird bei Gumroad geprüft (siehe Abschnitt 8). Rechtsgrundlage für die Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen oder die Löschung per E-Mail an support@squaresmile.de verlangen; anschließend werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für die Anmeldung und die Aufrechterhaltung deiner Sitzung wird ein technisch notwendiges Session-Cookie verwendet. Dieses ist für den Login unbedingt erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDG).

7. Versand von Transaktions-E-Mails

Zum Versand funktionaler E-Mails (z. B. Bestätigungen, systembezogene Benachrichtigungen) erfolgt der Versand über den SMTP-Server meines Hosters ALL-INKL.COM – Neue Medien Münnich (Anschrift siehe Abschnitt 3). Dabei werden die Empfänger-E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Die Verarbeitung findet in Deutschland statt; eine Übermittlung in ein Drittland erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Zustellung). Der Versand ist vom bestehenden Auftragsverarbeitungsvertrag mit dem Hoster nach Art. 28 DSGVO umfasst.

8. Verkauf von Tools und Plugins über Gumroad

Der Verkauf der kostenpflichtigen Tools und Plugins (z. B. SoundSense, SetlistForge, SubPress) wird über die Plattform Gumroad abgewickelt:

Gumroad, Inc., 548 Market St, San Francisco, CA 94104, USA

Gumroad tritt als Verkäufer/Reseller (Merchant of Record) auf und wickelt Bestellung, Bezahlung und Rechnungsstellung eigenständig ab. Wenn du etwas kaufst, gibst du deine Zahlungs- und Rechnungsdaten direkt bei Gumroad ein; ich erhalte von Gumroad lediglich die zur Auftragsabwicklung notwendigen Angaben (z. B. E-Mail-Adresse und gekauftes Produkt).

Darüber hinaus wird die Gültigkeit von Lizenzschlüsseln serverseitig bei Gumroad geprüft („License Validation“). Dabei wird der von dir eingegebene Lizenzschlüssel an Gumroad übermittelt und das Ergebnis (gültig/ungültig) zurückgegeben. Außerdem verweisen Kauf-Links auf die Produktseiten bei Gumroad.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Da Gumroad in den USA sitzt, kann es zu einer Übermittlung von Daten in die USA kommen. Diese stützt sich auf die EU-Standardvertragsklauseln bzw. – soweit anwendbar – auf das EU-US Data Privacy Framework. Einzelheiten: gumroad.com/privacy

9. Show Clock – Wetterdaten über Open-Meteo

Die Show-Clock-Funktion kann Wetterdaten anzeigen. Diese werden nur dann abgerufen, wenn du die Wetteranzeige nutzt. Dazu wird eine Anfrage an den Wetterdienst Open-Meteo (open-meteo.com) gestellt; dabei werden deine IP-Adresse und die abgefragten Standort-/Koordinatenangaben an Open-Meteo übermittelt, um die passenden Wetterdaten zurückzuliefern.

Rechtsgrundlage ist dein berechtigtes Interesse bzw. deine aktive Nutzung der Funktion (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: open-meteo.com/en/terms

10. Show Clock – Benachrichtigungen (Web Push)

Die Show Clock kann dir – sofern du dies aktivierst – Benachrichtigungen senden (Web Push). Diese Funktion ist opt-in: Sie wird erst aktiv, wenn du sie ausdrücklich erlaubst und die Benachrichtigungsanfrage deines Browsers bestätigst.

Aktivierst du Push-Benachrichtigungen, registriert dein Browser ein Push-Abonnement beim Push-Dienst des jeweiligen Browser-/Geräteherstellers (z. B. Google bei Chrome, Mozilla bei Firefox, Apple bei Safari). Dabei wird eine technische Abonnement-Adresse (Endpoint) erzeugt und gespeichert, über die Benachrichtigungen zugestellt werden. Eine Identifizierung deiner Person ist hierüber nicht beabsichtigt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Benachrichtigungen jederzeit in den Einstellungen deines Browsers wieder deaktivieren. Die Zustellung läuft über die Infrastruktur des jeweiligen Browser-/Geräteherstellers; dessen Datenschutzbestimmungen gelten ergänzend.

11. Eingebettete Spotify-Inhalte (Klick-zum-Laden)

An einzelnen Stellen kann auf Inhalte von Spotify verwiesen werden. Diese werden nicht automatisch geladen. Stattdessen siehst du zunächst nur eine Schaltfläche („Play on Spotify“ mit dem Hinweis „Loads content from open.spotify.com“). Erst wenn du diese Schaltfläche aktiv anklickst, wird eine Verbindung zu Spotify aufgebaut und der Player geladen. Vorher werden keine Daten an Spotify übertragen.

Mit dem Klick willigst du in das Laden des Inhalts ein (Art. 6 Abs. 1 lit. a DSGVO). Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Spotify: spotify.com/de/legal/privacy-policy. Anbieter ist Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.

12. Google Search Console

Ich nutze die Google Search Console, um die Auffindbarkeit der Website in der Google-Suche zu überwachen. Die Search Console wertet aggregierte, anonymisierte Daten darüber aus, wie die Website in den Suchergebnissen erscheint (z. B. Suchbegriffe, Klick- und Impressionszahlen). Dabei wird kein Analyse-Skript in die Website eingebunden und es werden keine Cookies bei dir gesetzt; die Daten stammen aus der Google-Suche selbst. Eine Identifizierung einzelner Besucher ist mir hierüber nicht möglich. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

13. Lokale Speicherung in den Tools (Browser-Speicher)

Viele der Tools auf squaresmile.de laufen vollständig in deinem Browser. Eingaben und Einstellungen (z. B. Setlists, Stage Plots, Trainingsfortschritte) werden – soweit du sie nicht ausdrücklich mit deinem Konto sicherst – ausschließlich lokal in deinem Browser gespeichert (z. B. über localStorage) und nicht an meinen Server übertragen. Du kannst diese lokalen Daten jederzeit selbst löschen, indem du den Speicher deines Browsers für diese Website leerst. Die lokale Speicherung dient allein der Funktion des jeweiligen Tools (§ 25 Abs. 2 Nr. 2 TDDG, da für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich).

Wenn du in deinem Nutzerkonto angemeldet bist, kannst du Inhalte zusätzlich serverseitig in deinem Profil sichern (begrenzter Speicherplatz von bis zu 10 MB, siehe Abschnitt 6). Diese Inhalte werden beim Hoster (Abschnitt 3) in Deutschland gespeichert, sind deinem Konto zugeordnet und dienen dazu, deine Arbeit verfügbar und geräteübergreifend nutzbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses). Mit der Löschung deines Kontos werden auch diese Inhalte gelöscht.

14. Newsletter (derzeit nicht aktiv – Platzhalter)

Dieser Abschnitt ist aktuell nicht in Betrieb. Es wird derzeit kein Newsletter versendet und kein E-Mail-Verteiler geführt. Sobald ein Newsletter-Dienst eingerichtet ist, ist dieser Abschnitt zu aktivieren und um den konkreten Anbieter zu ergänzen.

Sobald ein Newsletter angeboten wird, gilt: Für den Versand nutze ich den Dienst [ANBIETER EINTRAGEN]. Bei der Anmeldung verarbeite ich deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst (z. B. über den Abmeldelink in jeder E-Mail). Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

15. Empfänger der Daten / Auftragsverarbeiter

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Vertragserfüllung, zur Funktion der genutzten Features oder zum Betrieb der Website erforderlich ist, an folgende Empfänger:

ALL-INKL.COM – Neue Medien Münnich (Hosting und Transaktions-E-Mail-Versand, Deutschland)
Gumroad, Inc. (Bestellabwicklung und Lizenzvalidierung der kostenpflichtigen Produkte, USA)
Open-Meteo (Wetterdaten in der Show Clock, nur bei Nutzung)
Push-Dienst des jeweiligen Browser-/Geräteherstellers (Web-Push-Benachrichtigungen, nur bei Opt-in)

16. Deine Rechte

Du hast nach der DSGVO folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an support@squaresmile.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für mich zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

18. Aktualität

Diese Datenschutzerklärung wird angepasst, sobald sich an der Datenverarbeitung etwas ändert (z. B. bei Einführung des Newsletters oder neuer Dienste).

Stand: Juni 2026