Datenschutz

Deine Dateien bleiben bei dir

MIDI-Dateien, deine Minecraft-Datei (.jar) und dein Klänge-Ordner (assets) werden ausschließlich in deinem Browser gelesen und verarbeitet. Sie werden nicht hochgeladen, nicht an einen Server gesendet und nicht öffentlich zugänglich gemacht. Es gibt keine Konten. Nur für das Token-Guthaben (siehe „Tokens und Bezahlen“ unten) gibt es eine kleine Datenbank beim Hoster; deine Songs und Ergebnisse sind nie darin.

Speicher im Browser (keine Cookies)

Diese Seite setzt keine Cookies. Damit sie funktioniert, legt sie Daten im Speicher deines Browsers ab (localStorage und IndexedDB): deine Projekte (Original-MIDI, Einstellungen, Bearbeitungen), die Einstellung „Original-Blöcke benutzen“ sowie, wenn du sie geladen hast, die Texturen und Klänge aus deiner Minecraft-Installation. Dazu gehören dein Anmelde-Token (wenn du angemeldet bist) und eine Merkliste, was du für welches Projekt schon bezahlt hast. Das dient nur den Funktionen, die du selbst benutzt; es gibt kein Tracking und keine Weitergabe. Du kannst Projekte unter „Projekte“ einzeln löschen oder hier alles auf einmal.

Keine Tracker

Diese Anwendung bindet keine Analyse- oder Werbedienste ein und lädt keine Schriften, Skripte oder Bilder von Fremdservern. Alle Dateien kommen von derselben Adresse wie die Seite selbst. Es gibt keine Newsletter. Einzige Verbindung zu einem Dritten ist die Bezahlseite von Stripe, und zwar nur, wenn du selbst Tokens kaufst.

Kinder und Jugendliche

Das Benutzen der Seite ohne Kauf erhebt keine personenbezogenen Daten. Tokens kaufen dürfen nur Personen, die voll geschäftsfähig sind oder mit Zustimmung der Eltern handeln.

Tokens und Bezahlen

Beim Kauf von Tokens und bei ihrer Benutzung verarbeiten wir folgende Daten: bei einem Konto deine E-Mail-Adresse, dein Passwort nur als gesalzenen Hash (PBKDF2, nie im Klartext), den Hash deiner Anmelde-Token und den Zeitpunkt der Anmeldung, die Buchungen (Zeitpunkt, Anzahl Tokens, Art der Leistung, eine zufällige Projekt-Nummer; weder Songname noch Dateiinhalt) sowie bei Käufen Paket, Betrag, Stripe-Sitzungsnummer und den Zeitpunkt deiner Zustimmung zu den Bedingungen und zum Verzicht auf das Widerrufsrecht. Die Daten liegen in einer Datenbank bei Cloudflare (Hoster, siehe oben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Konto und Vertrag) und lit. c (gesetzliche Aufbewahrungspflichten für Buchungsbelege, derzeit bis zu 10 Jahre). Löschst du dein Konto, entfernen wir E-Mail-Adresse und Passwort-Hash sofort; die Buchungen bleiben ohne Namensbezug bis zum Ende der Aufbewahrungsfrist.

Die Zahlung wickelt Stripe (Stripe Payments Europe, Ltd., Irland, ggf. Stripe, Inc., USA) auf einer eigenen Seite ab. Dorthin geben wir deine E-Mail-Adresse zum Vorausfüllen weiter; dort gibst du die Zahlungsdaten ein; Stripe ist dafür eigener Verantwortlicher, wir bekommen keine Kartendaten. Von Stripe erhalten wir nur die Bestätigung der Zahlung. Mehr: stripe.com/de/privacy. Ohne Kauf findet keine Verbindung zu Stripe statt. Wird eine Zahlung erstattet oder zurückgebucht, meldet Stripe das, und die gekauften Tokens werden wieder abgezogen.

E-Mails: Sofern die Seite E-Mail-Bestätigung und „Passwort vergessen“ anbietet, verschicken wir diese E-Mails über den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dafür werden deine E-Mail-Adresse und der Inhalt der E-Mail (ein Einmal-Link) übermittelt. Wir speichern nur einen Hash des Links, er gilt 48 Stunden (Bestätigung) bzw. 1 Stunde (Passwort). Mehr: resend.com/legal/privacy-policy.

Hosting und Server-Logs

Beim Aufruf der Seite verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Datei, Browserkennung), um die Seite auszuliefern und den Betrieb zu sichern. Diese Daten gehören nicht zu deinen MIDI-Dateien und werden von uns nicht ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Der Hoster speichert sie üblicherweise nur kurz; Details stehen in seiner Datenschutzerklärung.

Hoster: Cloudflare Workers (Cloudflare, Inc.)

Verantwortlicher

Finn Stehle, Am Nonnenberg 23, 88483 Burgrieden · Finn.Stehle@gmail.com

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Widerspruch verlangen und dich bei einer Datenschutzaufsichtsbehörde beschweren. Da diese Anwendung selbst keine personenbezogenen Daten speichert, betrifft das vor allem die Server-Logs des Hosters. Löschanfragen dazu richtest du an die Kontaktadresse oben beim Verantwortlichen. Die Daten in deinem Browser löschst du selbst mit dem Knopf oben.