Datenschutz

Verantwortlich

E-Mail: kontakt@coffeeapps.eu

Bei Fragen zum Datenschutz schreib mir an kontakt@coffeeapps.eu.

Wenn du die Seite besuchst

Dein Browser schickt bei jedem Aufruf technisch nötige Angaben mit, darunter deine IP-Adresse. Der Server protokolliert jede Anfrage mit Methode, Adresse, Statuscode und Dauer, ohne deine IP-Adresse. Nur wenn die Seite selbst nicht erreichbar ist, hält der vorgeschaltete Webserver die Anfrage samt IP-Adresse fest, damit ich den Fehler finde. Die Protokolle haben keine feste Frist: Sie werden fortlaufend überschrieben, sobald sie 50 MB erreichen.

Um Missbrauch der Formulare und des Teilens zu begrenzen, zählt der Server für kurze Zeit, wie viele Anfragen von einer IP-Adresse kommen. Dafür speichert er nicht die Adresse, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert. Er wird gelöscht, sobald das Zeitfenster abgelaufen ist.

Schriften, Bilder und Klänge liefere ich selbst aus. Es werden keine Inhalte, Schriften oder Skripte von Dritten eingebunden. Die Links zu X, Bluesky und „Buy me a coffee“ sind einfache Links: Erst wenn du einen anklickst, gehen Daten an den jeweiligen Anbieter, und dann gelten dessen Bedingungen.

Verschlüsselung

Alle Seiten und Apps sind nur verschlüsselt über HTTPS (TLS) erreichbar; das erkennst du an „https://“ und dem Schloss in der Adresszeile. Was du an die Seite schickst, können Dritte unterwegs nicht mitlesen.

Formulare, Feedback und Newsletter

Es gibt drei Formulare, in die du deine E-Mail-Adresse eintragen kannst:

• Dein Problem auf der Startseite: deine Beschreibung und deine Adresse. Damit meldest du dich auch für meinen Newsletter „The Coffee Break“ an.
• Die Newsletter-Anmeldung auf der Startseite: nur deine Adresse.
• Feedback in CoffeeDrums und CoffeeSound: deine Nachricht und deine Adresse. Für den Newsletter angemeldet wirst du nur, wenn du „Schick mir auch The Coffee Break“ ankreuzt.

Gespeichert werden die Adresse, die Sprache, die App, über die du sie geschickt hast, deine Nachrichten (zusammen höchstens 10.000 Zeichen) und wann ich dir eine Bestätigungsmail geschickt habe und wann du bestätigt hast. Das geschieht in meinem Anmeldedienst unter id.coffeeapps.eu, der für alle meine Apps zuständig ist. Deine Nachrichten lese nur ich.

Für den Newsletter bekommst du zuerst eine Mail mit einem Bestätigungslink, der sieben Tage gilt; erst mit der Bestätigung bist du angemeldet. An eine Adresse schicke ich höchstens drei solche Mails. Jeder Newsletter enthält einen Link zum Abmelden. Beim Abmelden lösche ich deine Adresse und deine Nachrichten. Übrig bleibt nur ein Prüfwert (Hash) der Adresse, damit niemand dir in den folgenden 30 Tagen erneut Mails schicken lassen kann.

Eine Adresse, die nie bestätigt wurde, weil du nur eine Nachricht geschickt oder die Anmeldung nicht bestätigt hast, lösche ich samt deinen Nachrichten 30 Tage nach der letzten Anmeldung oder Mail. Den Prüfwert einer abgemeldeten Adresse lösche ich nach 30 Tagen.

Alle Mails verschicke ich über eusend (eusend.dev), betrieben von Bjørnerås Labs, Org.-Nr. 938 162 336, Norwegen, in meinem Auftrag nach Art. 28 DSGVO. eusend speichert und versendet die Mails nur auf Servern in der EU. Zwei seiner Unterauftragsverarbeiter sind US-Unternehmen, die dabei in begrenztem Umfang Daten verarbeiten können: Cloudflare (Netzwerk, Rückmeldungen über unzustellbare Mails) und Sentry (Fehlerberichte, gespeichert in der EU). Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), ersatzweise auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Dein Konto

Du meldest dich mit einem Konto an, das nicht die Startseite oder eine App selbst verwaltet, sondern mein Anmeldedienst. In CoffeeDrums ist ein Konto freiwillig; der Drumcomputer funktioniert auch ohne. Dasselbe Konto gilt für alle meine Apps. Es enthält deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als Hash), ein Profilbild, falls du eins hochlädst, deine Sprache und deine Zeitzone.

Wenn du dich auf der Startseite oder in einer App anmeldest, erhält diese Seite eine Kopie davon: Name, E-Mail-Adresse, Profilbild, Sprache, Zeitzone und deine Rollen (etwa ob du Admin bist), dazu den Zeitpunkt deiner ersten und deiner letzten Anmeldung. Für deine Sitzung speichert sie die Schlüssel, die der Anmeldedienst dafür ausstellt, und wann sie ablaufen.

In den Einstellungen kannst du Name, Sprache, Zeitzone und Profilbild ändern. Ein Profilbild geht an den Anmeldedienst, der es verkleinert und speichert.

Cookies und Speicher im Browser

• ein Cookie für deine Anmeldung und, während du dich anmeldest, eins für diesen Vorgang
• ein Cookie für die gewählte Sprache, ein Jahr lang
• im Speicher deines Browsers: wer zuletzt angemeldet war, damit die installierte App auch ohne Verbindung startet; beim Abmelden wird das gelöscht
• die Seite selbst, damit sie schnell und auch ohne Verbindung startet
• CoffeeDrums: dein aktuelles Pattern und eigene Samples, die du lädst. Sie bleiben in deinem Browser; hochgeladen wird ein Song nur, wenn du ihn teilst. Speicherst du einen Song, landet die Datei auf deinem Gerät. Für Songs, die du geteilt hast, merkt sich dein Browser die Schlüssel, mit denen du sie wieder löschen kannst.
• CoffeeSound: Die Audiodateien, die du öffnest, werden nur in deinem Browser bearbeitet und nicht hochgeladen.

All das ist für die Funktion der Seite nötig. Es gibt keine Cookies für Werbung oder Analyse. Du kannst Cookies und Speicher jederzeit in deinem Browser löschen.

Songs teilen in CoffeeDrums

Teilst du einen Song (Datei › Teilen…), speichere ich eine Kopie davon: die Pattern, den Titel und die Sprache, aber keine eigenen Samples. Daraus entsteht ein Vorschaubild für Links in sozialen Netzwerken. Das Teilen geht ohne Konto, und der Song wird mit keinem Konto verknüpft. Jeder mit dem Link kann ihn anhören und öffnen.

Damit ich Missbrauch erkenne und Songs von derselben Quelle zusammenfassen kann, speichere ich zu jedem geteilten Song einen mit einem geheimen Schlüssel gebildeten Prüfwert deiner IP-Adresse, nicht die Adresse selbst. Geteilte Songs laufen nicht ab: Sie bleiben, bis du sie mit dem Schlüssel in deinem Browser löschst oder mich darum bittest. Verstößt ein Song gegen Rechte Dritter, kann ich ihn sperren.

Fehlerberichte

Tritt auf dem Server oder in deinem Browser ein Fehler auf, geht ein Bericht an eine Fehlersammlung (GlitchTip), die ich selbst betreibe. Er enthält die Fehlermeldung, die Stelle im Programm und die aufgerufene Adresse; ein Bericht aus dem Browser dazu die Art des Browsers und die Schritte kurz vor dem Fehler, etwa welche Seiten du aufgerufen hast. Berichte aus dem Browser laufen über diese Seite, deine IP-Adresse wird dabei nicht weitergegeben. Ohne Fehler wird nichts geschickt. Berichte werden nach 30 Tagen gelöscht.

Wo die Daten liegen

Die Seite, der Anmeldedienst und ihre Datenbanken laufen auf einem Server in Finnland, den ich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, miete. Hetzner verarbeitet die Daten in meinem Auftrag, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Jede Nacht werden die Datenbanken und gespeicherten Dateien verschlüsselt in den Objektspeicher von Hetzner in Falkenstein gesichert. Ein Backup bleibt höchstens sechs Monate: die täglichen eine Woche, die wöchentlichen einen Monat, die monatlichen sechs Monate.

Server und Backups liegen damit in der EU; für sie werden keine Daten in Länder außerhalb der EU übermittelt.

Rechtsgrundlagen

• Konto, Anmeldung und Einstellungen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Newsletter: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Geteilte Songs: dein Auftrag, sie zu teilen, Art. 6 Abs. 1 lit. b DSGVO.
• Nachrichten und Feedback ohne Newsletter: mein berechtigtes Interesse, dir zu antworten und meine Apps zu verbessern, Art. 6 Abs. 1 lit. f DSGVO.
• Server-Logs, Begrenzung von Anfragen, der Prüfwert zu geteilten Songs und Fehlerberichte: mein berechtigtes Interesse an einem sicheren und funktionierenden Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Cookies und Speicher im Browser: unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.

Löschen

• Newsletter und Nachrichten: über den Link zum Abmelden in jeder Mail, oder schreib mir.
• Geteilte Songs: in CoffeeDrums unter Datei › Teilen…, solange dein Browser den Schlüssel noch hat, oder schreib mir mit dem Link.
• Konto: Dein Konto bleibt, bis du es löschen lässt. Um dein Konto mit allen Daten zu löschen, schreib an kontakt@coffeeapps.eu. In Backups bleiben Daten, bis diese ablaufen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib mir dafür einfach an kontakt@coffeeapps.eu.

Widerspruch (Art. 21 DSGVO): Beruht eine Verarbeitung auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f), kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Dann verarbeite ich die Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen.

Widerruf (Art. 7 Abs. 3 DSGVO): Eine Einwilligung, etwa für den Newsletter, kannst du jederzeit für die Zukunft widerrufen, über den Link in jeder Mail oder formlos per Mail. Was bis dahin geschehen ist, bleibt rechtmäßig.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa in dem Land, in dem du lebst. Für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Keine automatisierten Entscheidungen

Es gibt keine automatisierten Entscheidungen und kein Profiling im Sinne von Art. 22 DSGVO.