Datenschutzerklärung

1. Verantwortlicher#

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist: ModSeven Engineering Inhaber: Philipp Hanzik Gogolstraße 8b 90475 Nürnberg Deutschland E-Mail: info@modseven.net

2. Allgemeine Hinweise zur Datenverarbeitung#

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Hosting (Vercel)#

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf dieser Website werden technisch notwendige Daten (insbesondere Server-Logfiles) durch Vercel verarbeitet. Vercel kann Daten in den USA verarbeiten. Für die Übermittlung in die USA besteht zwischen uns und Vercel ein Auftragsverarbeitungsvertrag (DPA). Soweit Datenübermittlungen in Drittländer stattfinden, erfolgen diese auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie ggf. auf Grundlage des EU-US Data Privacy Frameworks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und performanten Bereitstellung des Online-Angebots).

Weitere Informationen: https://vercel.com/legal/privacy-policy

4. Server-Logfiles#

Beim Besuch unserer Website werden durch unseren Hosting-Anbieter (Vercel) folgende Daten in sogenannten Server-Logfiles automatisch erhoben und gespeichert, die Ihr Browser bzw. Endgerät übermittelt:

• IP-Adresse – des anfragenden Endgeräts (gekürzt/anonymisiert, soweit technisch möglich)
• Datum und Uhrzeit – der Anfrage
• URL und Methode – der angefragten Ressource
• HTTP-Statuscode – sowie übertragene Datenmenge
• User-Agent – Browsertyp, -version und Betriebssystem
• Referrer – die zuvor besuchte Seite, sofern übermittelt

Diese Daten werden zur Sicherstellung des Betriebs, zur Sicherheit (Abwehr von Angriffen) und zur Fehleranalyse für eine begrenzte Zeit gespeichert und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies, Sprachauswahl und Cookie-Einwilligung#

Unsere Website nutzt Cookies. Cookies sind kleine Textdateien, die im Browser gespeichert werden. Wir setzen sowohl technisch notwendige Cookies (z. B. zum Speichern Ihrer Cookie-Entscheidung, Ihrer Sprachauswahl sowie für eingeloggte Nutzer ein Session-Cookie zur Authentifizierung) als auch – nach Ihrer Einwilligung – Cookies für Analyse-Zwecke ein. Die Website ist auf Deutsch und Englisch verfügbar. Beim ersten Aufruf wird die Sprache automatisch vorausgewählt: Dazu werten wir das von unserem Hosting-Anbieter aus Ihrer IP-Adresse abgeleitete Herkunftsland (nur die Länderkennung, z. B. „DE“) sowie hilfsweise die Spracheinstellung Ihres Browsers aus. Diese Angaben werden ausschließlich für die Weiterleitung auf die passende Sprachversion genutzt und nicht von uns gespeichert. Ihre Sprachwahl können Sie jederzeit über den Schalter „DE / EN“ im Seitenkopf ändern.

• cookieConsent – Speichert Ihre Entscheidung zum Cookie-Banner. Laufzeit: 365 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.
• NEXT_LOCALE – Speichert die zuletzt gewählte Sprache (de/en), damit Sie beim nächsten Besuch direkt die passende Sprachversion sehen. Laufzeit: 365 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG.
• Authentifizierungs-Cookie – Wird ausschließlich gesetzt, wenn Sie sich im internen Bereich anmelden. Enthält ein signiertes JSON Web Token (JWT). HTTP-only, secure. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Google Analytics (_ga, _ga_*) – Werden nur gesetzt, wenn Sie der Verwendung im Cookie-Banner ausdrücklich zustimmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen oder uns per E-Mail kontaktieren.

6. Google Analytics#

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Der Einsatz erfolgt ausschließlich dann, wenn Sie im Cookie-Banner ausdrücklich zugestimmt haben. Der Datenstrom trägt die Bezeichnung „mdsvn“, die Mess-ID lautet G-RT96KR6VJN. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website durch Sie analysieren zu können. Die hierdurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Es ist die IP-Anonymisierung aktiv; Ihre IP-Adresse wird von Google daher innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

• Zweck – statistische Auswertung der Websitenutzung, um Inhalte und Struktur der Seite zu verbessern
• Rechtsgrundlage – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG
• Empfänger – Google Ireland Ltd. / Google LLC (USA)
• Drittlandtransfer – Übermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks und EU-Standardvertragsklauseln
• Speicherdauer – Die im Rahmen von Google Analytics von Ihrem Endgerät übermittelten Daten werden nach 14 Monaten automatisch gelöscht. Die Cookies _ga und _ga_* haben eine Laufzeit von bis zu 24 Monaten.
• Widerruf – Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – durch Löschen der Cookies in Ihrem Browser, durch Ablehnen im Cookie-Banner oder durch Installation des Browser-Add-ons unter https://tools.google.com/dlpage/gaoptout

Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Kontaktformular#

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Folgende Daten werden verarbeitet:

• Name – zur persönlichen Ansprache
• E-Mail-Adresse – zur Beantwortung Ihrer Anfrage
• Betreff & Nachricht – Inhalt Ihrer Anfrage
• IP-Adresse – zum Schutz vor Missbrauch (Spam-Abwehr, Sicherheit)
• Zeitstempel – der Übermittlung

Die Daten werden in einer von uns betriebenen Datenbank (PostgreSQL via Prisma ORM) gespeichert und zusätzlich per E-Mail an unser Postfach weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Bearbeitung). Eine Weitergabe an Dritte erfolgt nicht. Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, längstens jedoch 24 Monate, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. E-Mail-Versand (Strato)#

Für den Versand und Empfang von E-Mails – insbesondere bei Kontaktformular-Anfragen – nutzen wir die Mail-Server der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit Strato besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Server befinden sich in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

Datenschutzerklärung: https://www.strato.de/datenschutz/

9. Registrierung und Login (interner Bereich)#

Soweit Sie ein Nutzerkonto im internen Bereich anlegen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort) zur Bereitstellung des Kundenkontos. Passwörter werden ausschließlich als Hash-Werte mittels bcrypt gespeichert; eine Klartext-Speicherung erfolgt nicht. Nach erfolgreicher Anmeldung wird ein signiertes JSON Web Token (JWT) als HTTP-only-Cookie in Ihrem Browser gesetzt, um Sie bei weiteren Anfragen zu authentifizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos durch Sie oder durch uns; das Session-Cookie ist auf eine begrenzte Gültigkeit eingestellt.

10. Empfänger / Auftragsverarbeiter#

Wir setzen die folgenden Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Vercel Inc. (USA) – Hosting der Website
• Google Ireland Ltd. / Google LLC – Webanalyse via Google Analytics (nur bei Einwilligung)
• Strato AG (Deutschland) – E-Mail-Versand und -Empfang

11. Ihre Rechte#

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft – Art. 15 DSGVO
• Recht auf Berichtigung – Art. 16 DSGVO
• Recht auf Löschung – Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
• Recht auf Datenübertragbarkeit – Art. 20 DSGVO
• Widerspruchsrecht – Art. 21 DSGVO
• Widerruf erteilter Einwilligungen – Art. 7 Abs. 3 DSGVO – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@modseven.net.

12. Beschwerderecht bei der Aufsichtsbehörde#

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bayern.de

13. SSL-/TLS-Verschlüsselung#

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

14. Aktualität und Änderung dieser Datenschutzerklärung#

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

1. Verantwortlicher#

Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist: ModSeven Engineering – Philipp Hanzik Gogolstraße 8b, 90475 Nürnberg E-Mail: info@modseven.net Alle Anfragen rund um Datenschutz, Auskunft, Berichtigung und Löschung bitte ausschließlich an die obige Mailadresse.

2. Geltungsbereich#

Diese Erklärung gilt für:

• die mobile Choreo-App für Android (Package net.modseven.choreo)
• das Backend unter https://choreo-mu.vercel.app (Webseiten zur Mailbestätigung, Einladungs-Annahme, Passwort-Reset)
• das optionale MagicMirror-Modul „MMM-Choreo", das gegen das Backend authentifiziert

3. Welche personenbezogenen Daten werden verarbeitet?#

4. Zwecke und Rechtsgrundlagen#

5. Empfänger / Auftragsverarbeiter#

Wir setzen Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein, mit denen Auftragsverarbeitungsverträge bestehen oder für die wir uns auf den jeweiligen Datenverarbeitungsanhang („Data Processing Addendum") berufen:

6. Datentransfer in Drittländer#

Vercel und Google sind Konzerne mit Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA ist möglich. Die Übermittlung erfolgt auf Grundlage:

• EU-US Data Privacy Framework (für die jeweils zertifizierten Empfänger)
• ergänzend Standardvertragsklauseln (SCCs) der EU-Kommission, sofern keine Zertifizierung greift
• sowie ergänzender technischer und organisatorischer Maßnahmen

Die Datenbank (Neon) wird in der Region Frankfurt (EU) betrieben; eine Übermittlung der dort gespeicherten Anwendungsdaten in Drittländer findet hierdurch nicht statt.

7. Speicherdauer und Löschung#

• Konto- und Familien-Daten bleiben gespeichert, solange das Konto besteht.
• Time Entries und Aufgaben werden grundsätzlich dauerhaft gespeichert, damit Statistiken und Verläufe abrufbar bleiben. Der Nutzer kann einzelne Einträge in der App jederzeit löschen.
• Verifikations- und Reset-Tokens sind nach Einlösung oder Ablauf unbrauchbar und werden bei der nächsten Verarbeitung ausgemustert (max. 60 Minuten Lebensdauer für Reset, 24 Stunden für Mail-Verifikation).
• Refresh-Tokens werden bei Logout, Passwort-Änderung oder Reset invalidiert.
• Einladungen: 14 Tage Lebensdauer, danach automatisch ungültig.
• Push-Tokens werden gelöscht, wenn der Nutzer sich abmeldet oder Push am Endgerät widerruft.
• Auf Antrag des Nutzers (Mail an info@modseven.net) wird das gesamte Konto inkl. aller Aufgaben, Zeiten und Avatare gelöscht. In besonderen Fällen (z. B. wenn der Nutzer Admin der einzigen Family-Verwaltung ist) wird vorab Rücksprache zur Übergabe an ein anderes Mitglied gehalten.

8. App-Berechtigungen (Android)#

• Push-Benachrichtigungen (Android 13+): nur wenn der Nutzer zustimmt; ohne Zustimmung wird die App weiter funktionieren, aber keine Schmäh-Pings empfangen.
• Foto-Auswahl (PickVisualMedia): wird angefordert, wenn der Nutzer ein Avatar-Bild auswählen möchte. Es wird nur das vom Nutzer ausgewählte Bild gelesen, niemals der ganze Foto-Bestand.
• Internet und Foreground-Service (für laufende Timer): technisch notwendig.

9. Cookies und Tracking#

• Die App selbst setzt keine Cookies und nutzt kein Tracking (kein Google Analytics, kein Facebook-Pixel, keine Werbe-IDs).
• Die Webseite verwendet ausschließlich technisch notwendige Speichermechanismen (Session-Speicher beim Mail-Verifikations- / Reset-Flow), keine Tracking-Cookies.
• Es werden keine Daten an Werbenetzwerke verkauft oder weitergegeben.

10. Avatar-URLs#

Profilbilder werden über eine eindeutige, hash-basierte URL der Form /api/users/<userId>/avatar?v=<sha1> ausgeliefert, damit Browser und App das Bild im Cache halten können. Die URL ist nicht erratbar (User-ID + Hash sind beide zufällig generiert), die Endpoints sind aber technisch öffentlich zugänglich. Wer den Link kennt, kann das Bild abrufen — vergleichbar mit einer „unlisted"-URL.

11. MagicMirror-Token#

Family-Admins können einen Read-Only-Token erzeugen, der einem MagicMirror-Modul den Zugriff auf grundlegende Family-Daten erlaubt (Mitglieder, aktuelle Zeitkonten, anstehende Aufgaben). Der Token kann jederzeit widerrufen werden; ein neuer Token ungültigt den alten.

12. Sicherheitsmaßnahmen#

• Transport-Verschlüsselung: TLS 1.2/1.3 für alle Verbindungen zwischen App, Webseite und Backend
• Passwort-Hashing: bcrypt mit 12 Runden
• JWT-Signatur: HS256 mit serverseitig gehaltenem Geheimnis
• Token-Rotation: Refresh-Tokens werden bei Sicherheitsereignissen (Passwort-Änderung, Reset, Logout) widerrufen
• Datenminimierung: pro Endpoint werden nur die jeweils benötigten Felder ausgespielt; insbesondere wird der Passwort-Hash niemals an den Client übermittelt

13. Rechte der betroffenen Personen#

Sie haben — als betroffene Person im Sinne der DSGVO — folgende Rechte:

• Auskunft (Art. 15) über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — wir liefern auf Anfrage einen maschinenlesbaren Export Ihrer Daten
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Wahrnehmung dieser Rechte genügt eine formlose Mail an info@modseven.net unter Angabe der zu Ihrem Konto gehörenden E-Mail-Adresse.

14. Beschwerderecht bei der Aufsichtsbehörde#

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist im Regelfall die Behörde Ihres gewöhnlichen Aufenthalts. In Deutschland ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de zuständig. Nutzer aus Österreich können sich an die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, https://www.dsb.gv.at, dsb@dsb.gv.at wenden.

15. Kinder#

Choreo richtet sich primär an Volljährige bzw. Familien mit Eltern als Family-Admin. Konten für Minderjährige dürfen nur mit Einwilligung der Erziehungsberechtigten angelegt werden. Wir erheben keine Daten direkt von Kindern unter 16, ohne eine entsprechende Einwilligung.

16. Änderungen dieser Datenschutzerklärung#

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für den erneuten Besuch gilt dann die jeweils aktuelle Fassung. Bei wesentlichen Änderungen werden Nutzer per Mail benachrichtigt.

1. Verantwortlicher#

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser App ist: ModSeven Engineering – Philipp Hanzik Gogolstraße 8b 90475 Nürnberg Deutschland E-Mail: info@modseven.net Web: modseven.net

2. Grundprinzip: lokal und offline#

YAMA ist eine Begleit-App für MeshCore-Funkgeräte. Die App ist so gebaut, dass sie so wenig Daten wie möglich verarbeitet:

• Sie verwendet keine Nutzerkonten, keine Werbung, keine Analyse- oder Tracking-Dienste (kein Google Analytics, Firebase Analytics, Werbe-IDs o. Ä.).
• Deine Nachrichten, Kontakte, Kanäle, Einstellungen und Messpunkte werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns oder Dritte übertragen.
• Ein Internetzugang wird nur für Kartenkacheln benötigt (siehe Abschnitt 5).

3. Lokal auf dem Gerät gespeicherte Daten#

Folgende Daten werden lokal in der App gespeichert und verlassen dein Gerät nicht in Richtung unserer Server:

Diese Daten bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst. Wenn die Android-System-Sicherung („Backup") auf deinem Gerät aktiviert ist, können App-Daten in dieses geräte-/kontogebundene Backup einbezogen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktionen).

4. Support-/Kontaktformular#

Wenn du in der App das Support-/Kontaktformular nutzt, werden die von dir eingegebenen Angaben – Name, E-Mail-Adresse und deine Nachricht – an unseren Server unter https://modseven.net übermittelt, damit wir deine Anfrage bearbeiten können. Ohne aktive Nutzung dieses Formulars findet keine solche Übertragung statt.

Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Beantwortung von Anfragen). Speicherdauer: so lange, wie es zur Bearbeitung der Anfrage erforderlich ist, bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

5. Kartenkacheln (Drittanbieter)#

Für die Kartenansicht lädt die App Kartenkacheln von externen Kartendiensten. Dabei erhält der jeweilige Anbieter technisch notwendig deine IP-Adresse sowie die angeforderten Kachel-Koordinaten (die den ungefähr betrachteten Kartenausschnitt widerspiegeln). Zum Einsatz kommen je nach gewähltem Kartenstil:

• CARTO (Kacheln von basemaps.cartocdn.com) – Kartendaten © OpenStreetMap-Mitwirkende, Stil © CARTO
• Esri (Satellit, server.arcgisonline.com)

Bitte beachte die Datenschutzhinweise dieser Anbieter. Die Karte wird nur geladen, wenn du die Kartenansicht öffnest. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartendarstellung).

6. Bluetooth und Mesh-Netzwerk#

Die App verbindet sich per Bluetooth mit deinem MeshCore-Gerät. Über diese Verbindung werden ausschließlich Daten zwischen App und Gerät ausgetauscht; es findet keine Übertragung an uns statt. Bitte beachte die Natur eines Funk-Mesh-Netzwerks: Nachrichten, die du über das Netzwerk versendest, sowie eine ggf. von dir konfigurierte Position deines Knotens werden per Funk übertragen und von anderen Teilnehmern/Repeatern weitergeleitet. Was du über das Mesh sendest, ist damit nicht privat gegenüber anderen Netzteilnehmern. Dies liegt in der Verantwortung des Nutzers und ist keine Verarbeitung durch uns.

7. Berechtigungen und ihr Zweck#

Auf Android 12+ wird die Bluetooth-Suche mit dem Hinweis „wird nicht zur Standortermittlung verwendet" (neverForLocation) angefordert. Der Standort wird nur für die oben genannten Kartenfunktionen genutzt.

8. Weitergabe an Dritte#

Außer den in Abschnitt 4 (Support-Server) und Abschnitt 5 (Kartenanbieter) genannten Fällen werden keine personenbezogenen Daten an Dritte weitergegeben. Es findet kein Verkauf von Daten statt.

9. Deine Rechte#

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Da die meisten Daten ausschließlich lokal auf deinem Gerät liegen, kannst du diese jederzeit selbst durch Löschen in der App oder Deinstallation entfernen. Für Anliegen, die den Support-Server betreffen, wende dich an die in Abschnitt 1 genannte Kontaktadresse. Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

10. Änderungen dieser Datenschutzerklärung#

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.

11. Kontakt#

Bei Fragen zum Datenschutz erreichst du uns unter: info@modseven.net

1. Data Controller#

Responsible for data processing within the Tummo Breath App: ModSeven Engineering – Philipp Hanzik Gogolstraße 8b, 90475 Nürnberg, Germany Contact: support@modseven.net

2. Health Data#

The Tummo Breath App is a guided breathing exercise application. It does not collect, store, transmit, or share any health data or biometric information.

• Local storage only – All breathing session data (e.g. session duration, round counts) is stored locally on your device only and is never transmitted to any server.
• No health APIs – The app does not use any health or fitness APIs (e.g. Google Fit, HealthConnect).
• No sharing – No health data is shared with third parties, advertisers, or analytics services.

3. What Data We Collect#

The Tummo Breath App only collects data that you voluntarily submit through the in-app support form:

• Name – to address you personally when responding
• Email address – to reply to your inquiry
• Message (free text) – the content of your request
• Date & time – for tracking and follow-up purposes

Through the support form we do not collect IP addresses, location data, health data, or any other tracking information. Aside from the anonymous usage statistics described in section 4, no analytics or advertising SDKs are used.

4. Anonymous Usage Statistics#

To improve the app and understand which features and settings are used, we collect anonymous usage statistics. No personal data is collected in this process.

5. Legal Basis#

Data processing is based on Art. 6(1)(b) GDPR (contract performance or pre-contractual measures) and Art. 6(1)(f) GDPR (legitimate interest in responding to support inquiries).

6. Data Retention#

Data submitted through the support form is stored for the duration of processing your inquiry and deleted within 90 days thereafter, unless legal retention obligations apply.

7. Data Deletion#

You have the right to request deletion of your personal data at any time. To do so, send an informal email to support@modseven.net. We will completely remove your data within 30 days of receiving your request and confirm the deletion by email.

8. Your Rights#

Under the GDPR, you have the following rights: access to your stored data (Art. 15), rectification of inaccurate data (Art. 16), erasure of your data (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection to processing (Art. 21). You also have the right to lodge a complaint with a data protection supervisory authority.

9. Third-Party Sharing#

Your data is not shared with, sold to, or otherwise transferred to any third parties. All processing is carried out exclusively by the data controller.

10. Changes#

This privacy policy may be updated from time to time. The current version is always available at this URL.

Das Wichtigste in Kürze#

• NoteStrike wertet das Mikrofonsignal ausschließlich lokal auf Ihrem Gerät aus, um die gespielten Töne zu erkennen. Es wird nichts aufgenommen, nichts gespeichert und nichts übertragen.
• Einstellungen und Übungsstatistiken werden nur auf Ihrem Gerät gespeichert. Wir haben keinen Zugriff darauf.
• Die App hat keine Nutzerkonten, keine Werbung und keine Analyse- oder Tracking-Dienste und verwendet keine Werbe-ID.
• Daten verlassen Ihr Gerät nur in zwei Fällen, die Sie selbst auslösen: wenn Sie uns über das Feedback-Formular schreiben (Name, E-Mail-Adresse, Nachricht) und wenn Sie die Pro-Version über Google Play kaufen (Zahlungsabwicklung durch Google).

1. Verantwortlicher#

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: ModSeven Engineering Inhaber: Philipp Hanzik Gogolstraße 8b 90475 Nürnberg Deutschland E-Mail: info@modseven.net

2. Mikrofon (Berechtigung RECORD_AUDIO)#

NoteStrike benötigt Zugriff auf das Mikrofon, um die Tonhöhe der Noten zu erkennen, die Sie auf Ihrem Instrument spielen. Das ist die Kernfunktion der App.

• Das Mikrofonsignal wird in Echtzeit im Arbeitsspeicher des Geräts analysiert (Tonhöhenerkennung). Es wird keine Audioaufnahme erstellt, nichts gespeichert und nichts an uns oder an Dritte übertragen.
• Das Mikrofon ist nur aktiv, während Sie üben, also solange ein Übungsbildschirm geöffnet ist. Sobald Sie den Übungsbildschirm verlassen, wird der Mikrofonzugriff beendet.
• Sie können die Berechtigung jederzeit in den Android-Einstellungen entziehen. Die Notenerkennung steht dann nicht mehr zur Verfügung.

Da diese Daten Ihr Gerät zu keinem Zeitpunkt verlassen, haben wir keinen Zugriff darauf.

3. Lokal gespeicherte Daten (Einstellungen und Übungsstatistik)#

Damit die App funktioniert und Ihren Fortschritt anzeigen kann, speichert sie folgende Daten ausschließlich im App-eigenen Speicher auf Ihrem Gerät:

• Einstellungen, z. B. Notenschlüssel, Tonumfang, Rundenmodus, Vorzeichen, Darstellung (hell/dunkel)
• Übungsstatistik, z. B. richtig und falsch gespielte Noten je Note, Rundenergebnisse, Übungstage
• Zähler für den Bewertungshinweis (siehe Abschnitt 5) und der Status der Pro-Freischaltung

4. Feedback-Formular#

Über den Bewertungshinweis (Abschnitt 5) können Sie uns eine Nachricht senden („What should we improve?“). Nur wenn Sie das Formular selbst ausfüllen und auf „Send“ tippen, werden folgende Daten verschlüsselt (HTTPS) an unseren Server unter modseven.net übertragen. Name und E-Mail-Adresse sind Pflichtfelder, damit wir Ihnen antworten können:

• Name – zur persönlichen Ansprache
• E-Mail-Adresse – zur Beantwortung Ihrer Nachricht
• Nachricht – Inhalt Ihres Anliegens; der Betreff „NoteStrike“ wird automatisch ergänzt
• IP-Adresse und Zeitstempel – technisch bedingt beim Aufruf unseres Servers, zum Schutz vor Missbrauch

Bitte geben Sie in der Nachricht keine Daten an, die Sie nicht übermitteln möchten.

5. Bewertungshinweis#

Nach einigen Übungseinheiten fragt die App einmalig, ob Ihnen NoteStrike gefällt („Enjoying NoteStrike?“). Die dafür nötigen Zähler (Anzahl der Übungseinheiten und Übungstage sowie ob bereits gefragt wurde) werden nur lokal gespeichert. Ihre Antwort wird nicht an uns übermittelt.

• „Yes, I like it“ öffnet die Seite von NoteStrike in der Google-Play-App. Dort gelten die Datenschutzbestimmungen von Google.
• „Not really“ öffnet das Feedback-Formular (Abschnitt 4). Erst wenn Sie es absenden, werden Daten übertragen.

6. Pro-Version (In-App-Kauf über Google Play)#

Die Pro-Funktionen von NoteStrike werden durch einen einmaligen In-App-Kauf freigeschaltet. Der Kauf wird vollständig über das Abrechnungssystem von Google Play (Google Play Billing) abgewickelt.

• Die Zahlung erfolgt ausschließlich bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA) nach den dort geltenden Nutzungsbedingungen und der Datenschutzerklärung von Google: https://policies.google.com/privacy
• Wir erhalten keine Zahlungsdaten (keine Kreditkarten- oder Bankdaten) und keine Angaben zu Ihrem Google-Konto.
• Damit die App die Pro-Funktionen freischalten kann, fragt sie bei Google Play den Kaufstatus ab und verarbeitet dazu die von Google erzeugte Kaufbestätigung (Kauf-Token, Produkt-ID, Kaufstatus). Diese Daten bleiben auf dem Gerät und werden nicht an unsere Server übermittelt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Internetzugriff und externe Links#

Die App nutzt die Berechtigung INTERNET ausschließlich für das Feedback-Formular (Abschnitt 4) und für Google Play Billing (Abschnitt 6). Darüber hinaus baut die App keine Verbindungen ins Internet auf. Der Link „modseven.net“ in den Einstellungen öffnet unsere Website in Ihrem Browser. Dort gilt die Datenschutzerklärung der Website: https://modseven.net/de/datenschutz#website

8. Was NoteStrike nicht tut#

• keine Registrierung, keine Nutzerkonten, kein Login
• keine Analyse- oder Tracking-Dienste (z. B. kein Google Analytics, kein Firebase) und keine Absturzberichte über Drittanbieter-SDKs
• keine Werbung und keine Verwendung der Werbe-ID
• keine Standortdaten, keine Kontakte, kein Zugriff auf Fotos oder Dateien
• keine Weitergabe und kein Verkauf von Daten an Dritte

9. Google Play#

Sie beziehen die App über Google Play. Google verarbeitet dabei eigenständig Daten, z. B. zu Installation, Updates und Geräten sowie, sofern Sie dem auf Ihrem Gerät zugestimmt haben, Absturz- und Nutzungsstatistiken („Android Vitals“). Wir sehen in der Google Play Console nur zusammengefasste, anonymisierte Statistiken. Verantwortlich für diese Verarbeitung ist Google; Einzelheiten finden Sie in der Datenschutzerklärung von Google.

10. Löschung Ihrer Daten#

• Daten auf dem Gerät (Einstellungen, Statistiken) – löschen Sie jederzeit selbst über Android-Einstellungen → Apps → NoteStrike → Speicher → Daten löschen oder durch Deinstallation der App.
• Feedback-Nachrichten – schreiben Sie an info@modseven.net. Wir löschen Ihre Nachricht samt Name und E-Mail-Adresse, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Kaufdaten bei Google Play – verwaltet Google in Ihrem Google-Konto.

11. Ihre Rechte#

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft – Art. 15 DSGVO
• Recht auf Berichtigung – Art. 16 DSGVO
• Recht auf Löschung – Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
• Recht auf Datenübertragbarkeit – Art. 20 DSGVO
• Recht auf Widerspruch – gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

12. Kinder#

NoteStrike richtet sich an ein allgemeines Publikum und nicht gezielt an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten Sie annehmen, dass uns ein Kind über das Feedback-Formular Daten übermittelt hat, kontaktieren Sie uns bitte; wir löschen diese Daten umgehend.

13. Datensicherheit#

Alle Verbindungen der App zu unserem Server sind mit TLS (HTTPS) verschlüsselt. Übungsdaten bleiben im geschützten App-Speicher Ihres Geräts.

14. Änderungen dieser Datenschutzerklärung#

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse.