Datenschutzerklärung

Kurz gesagt: DoReMix braucht kein Konto, setzt keine Werbe- oder Tracking-Cookies ein, zählt Besuche nur anonym (ohne Cookies) und speichert Ihre gespeicherten Songs nur in Ihrem eigenen Browser.

1. Verantwortlicher

2. Hosting und Server-Logs (Cloudflare)

Die Website wird über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Gerätetyp. Das dient der Auslieferung der Seite, der Sicherheit und der Abwehr von Angriffen. Cloudflare kann dafür technisch notwendige Cookies setzen (z. B. zur Bot-Abwehr).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Website). Cloudflare handelt als Auftragsverarbeiter und ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

3. Schriftarten

Die Schriftarten werden über unseren eigenen Server unter doremixchords.com ausgeliefert. Ihr Browser baut dabei keine Verbindung zu Google auf; Google erhält Ihre IP-Adresse nicht.

4. Speicherung im Browser (Local Storage) und Cookies

DoReMix speichert Ihre Einstellungen (Sprache, Notennamen, Instrument, Ansicht, hell/dunkel), Ihre gespeicherten Songs, Ordner, eigenen Songs, Versionen und bekannten Akkorde im lokalen Speicher Ihres Browsers. Ohne Konto verlassen diese Daten Ihr Gerät nicht. Sind Sie angemeldet, speichern wir sie zusätzlich in Ihrem Konto, damit sie auf all Ihren Geräten verfügbar sind (siehe 6a). Das ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten im Browser jederzeit über die Browser-Einstellungen löschen („Websitedaten löschen“).

Cookies: DoReMix setzt genau ein Cookie, und nur wenn Sie sich anmelden: das Sitzungs-Cookie „drm_s“, das Sie angemeldet hält (technisch notwendig, 180 Tage, beim Abmelden gelöscht). Wir setzen keine Cookies für Analyse, Werbung oder Tracking. Deshalb fragt DoReMix nicht nach einer Cookie-Einwilligung: Für technisch notwendige Speicherung ist keine Einwilligung erforderlich. Erst wenn Sie „Mit Google anmelden“ wählen, zu Stripe weitergeleitet werden oder einen Shop-Link anklicken, können diese Anbieter auf ihren eigenen Seiten Cookies setzen (siehe 6, 6a und 6b).

5. Kontakt per E-Mail

Wenn Sie uns an [email protected] schreiben, wird Ihre Nachricht über Cloudflare Email Routing an ein Postfach bei Google (Gmail) weitergeleitet und dort gespeichert, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Links zu anderen Websites und Partnerlinks

DoReMix verlinkt auf Tutorials, Akkord-, Noten- und Liedtextseiten sowie Musikgeschäfte. Erst wenn Sie einen Link anklicken, verlassen Sie DoReMix; dann gilt die Datenschutzerklärung der jeweiligen Seite. Einige Shop-Links können Partnerlinks (Affiliate-Links) sein: Kaufen Sie nach einem Klick etwas, erhalten wir eine kleine Provision, der Preis bleibt für Sie gleich. Der Shop kann dafür nach Ihrem Klick ein Cookie auf seiner eigenen Seite setzen. Wir erhalten dabei keine personenbezogenen Daten über Sie, nur die Information, dass eine Provision angefallen ist.

Amazon-Partnerprogramm: DoReMix ist Teilnehmer des Partnerprogramms von Amazon Europe S.à r.l. und Partnerprogramms von Amazon EU, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Partner-Links zu Amazon.de Werbekostenerstattung verdient werden kann. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Wenn Sie einen Amazon-Link anklicken, setzt Amazon auf amazon.de ein Cookie, um den Kauf unserem Partnerkonto zuzuordnen; es gilt die Datenschutzerklärung von Amazon. DoReMix selbst setzt dafür kein Cookie.

Musicnotes über Rakuten Advertising: Links zu Musicnotes führen über click.linksynergy.com (Rakuten Advertising, Rakuten Marketing LLC, USA), damit ein Kauf unserem Partnerkonto zugeordnet wird. Erst nach Ihrem Klick können Rakuten und Musicnotes auf ihren eigenen Seiten Cookies setzen; es gelten deren Datenschutzerklärungen. DoReMix selbst setzt dafür kein Cookie.

Sheet Music Direct: Links zu sheetmusicdirect.com enthalten unsere Partnernummer, damit ein Kauf unserem Partnerkonto zugeordnet wird. Erst nach Ihrem Klick kann Sheet Music Direct auf seiner eigenen Seite Cookies setzen; es gilt dessen Datenschutzerklärung. DoReMix selbst setzt dafür kein Cookie.

6a. Konto, Anmeldung und DoReMix Plus

Die Nutzung von DoReMix ist ohne Konto möglich. Ein Konto brauchen Sie für die KI-Songsuche und das Hochladen von Akkordblättern (DoReMix Plus) und, wenn Sie möchten, um Ihre gespeicherten Songs auf mehreren Geräten zu nutzen. Sie können es auf zwei Arten anlegen:

Mit E-Mail und Passwort: Wir speichern Ihre E-Mail-Adresse, optional Ihren Namen und Ihr Passwort ausschließlich als gesalzenen Hash (PBKDF2); das Passwort selbst kennen wir nicht. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir Ihnen E-Mails mit einem einmaligen Link (gültig 48 Stunden bzw. 60 Minuten). Für den Versand nutzen wir den Dienst Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter; Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt dieser E-Mails. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Zum Schutz vor Missbrauch zählen wir fehlgeschlagene Anmeldeversuche kurzzeitig pro E-Mail-Adresse und IP-Adresse.

Mit Google: Wenn Sie „Mit Google anmelden“ wählen (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), lädt Ihr Browser ein Skript von accounts.google.com, und Google übermittelt uns Ihre Google-Konto-ID, Ihren Namen und Ihre E-Mail-Adresse. Haben Sie bereits ein Konto mit derselben E-Mail-Adresse, verbinden wir beide. Datenschutzerklärung von Google: policies.google.com/privacy.

In beiden Fällen speichern wir die Kontodaten, ein Sitzungs-Cookie („drm_s“, technisch notwendig, 180 Tage) und die Anzahl Ihrer Suchen pro Monat in einer Datenbank bei Cloudflare (Cloudflare D1). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ihr Konto und die Daten löschen wir auf Wunsch per E-Mail an [email protected].

Ihre Sammlung: Wenn Sie angemeldet sind, speichern wir Ihre gespeicherten Songs, Ordner, eigenen und hochgeladenen Songs, Versionen, Notensystem- und Rhythmus-Einstellungen sowie Ihre bekannten Akkorde mit Ihrer Konto-ID in unserer Datenbank bei Cloudflare, damit sie auf all Ihren Geräten gleich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit Ihrem Konto gelöscht.

Eigene Songs: Songs, die Sie selbst eingeben oder hochladen, sieht nur Ihr Konto. Nur wenn Sie „Mit allen teilen“ wählen, speichern wir den Song (Titel, Interpret, Akkorde) zusammen mit Ihrer Konto-ID in unserer Datenbank und zeigen ihn allen Besuchern im Katalog, ohne Ihren Namen. Sie können geteilte Songs jederzeit wieder löschen.

KI-Suche: Wenn Sie einen Song nachschlagen, senden wir nur Ihren Suchbegriff (z. B. Songtitel) an Anthropic PBC (548 Market Street, San Francisco, USA), um Akkorde und Angaben zum Song zu erzeugen; Ihr Name oder Ihre E-Mail werden nicht übermittelt. Kennt die KI einen Song nicht, kann Anthropic mit diesem Suchbegriff eine Websuche durchführen und öffentliche Seiten lesen, um die Akkorde zu finden. Gefundene Songs werden für alle Besucher in den Katalog aufgenommen, ohne Angabe, wer sie gesucht hat. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Hochladen: Wenn Sie ein Akkordblatt hochladen (PDF oder Foto), senden wir die Datei an Anthropic, um Akkorde und Angaben daraus zu lesen; Ihr Name oder Ihre E-Mail werden nicht übermittelt. Die Datei selbst speichern wir nicht, nur ihren Dateinamen in Ihrer Nutzungsübersicht. Der erkannte Song gehört zu Ihren eigenen Songs und ist privat, bis Sie ihn teilen.

6b. Abonnements und Zahlungen (Stripe)

Für ein Abo werden Sie auf eine Bezahlseite von Stripe weitergeleitet (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Die Zahlung wird vollständig dort abgewickelt; Stripe verarbeitet dafür Ihre Zahlungs- und Kontaktdaten gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir erhalten von Stripe Ihre E-Mail-Adresse, eine Kundennummer, das gewählte Abo und dessen Status, keine Karten- oder Kontodaten. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

7. Besucherstatistik, Fehlerberichte, keine Werbung

Besucherstatistik (Cloudflare Web Analytics): Um zu sehen, wie viele Menschen DoReMix nutzen und welche Seiten gefragt sind, verwenden wir Cloudflare Web Analytics (Cloudflare, Inc., siehe Abschnitt 2). Dabei wird ein kleines Skript geladen, das die aufgerufene Seite, die Herkunftsseite, Browser- und Gerätetyp, das Land und Ladezeiten übermittelt. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt keine Profile; Ihre IP-Adresse wird nicht für die Statistik gespeichert. Wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Website).

Fehlerberichte: Tritt in Ihrem Browser ein Programmfehler auf, sendet DoReMix eine kurze technische Meldung an unseren Server: den Fehlertext, die betroffene Seite und Programmstelle sowie den Browser-Typ. Ihre IP-Adresse und Ihr Konto werden dabei nicht gespeichert. Die Meldungen dienen nur der Fehlerbehebung und werden nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Website).

Wir verwenden keine Werbenetzwerke, keine Tracking-Cookies und keine Social-Media-Plugins.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an [email protected]. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Änderungen

Wenn DoReMix neue Funktionen bekommt, passen wir diese Erklärung vorher an.

Stand: Oktober 2026 · Impressum