Datenschutzerklärung

Stand: 31. Oktober 2026

Verantwortlicher

Philipp Zimmermann
Ackerstraße 27
81541 München
Deutschland
E-Mail: retrosoundandroid@gmail.com

Website

Diese Erklärung gilt für die Website retrosound.app und für die App RetroSound für Windows und Android.

Hosting und Logdateien

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland), auf Servern in Deutschland betrieben, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf verarbeitet der Server die technisch notwendigen Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

In die Logdateien schreibt der Server die IP-Adresse nur gekürzt (IPv4 auf die ersten drei Blöcke, IPv6 auf die ersten 56 Bit) und ohne Cookies, Referrer oder Anmeldedaten. Die Logdatei wird ab 20 MB rotiert; rotierte Dateien werden spätestens nach 14 Tagen gelöscht, höchstens sieben bleiben erhalten.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Dritten; Schriften und Store-Badges liegen auf dem eigenen Server.

Spracheinstellung

Beim ersten Aufruf der Startseite prüft die Website die Spracheinstellung deines Browsers und zeigt die deutsche oder die englische Fassung. Wählst du eine Sprache über den Umschalter, speichert dein Browser diese Wahl im lokalen Speicher (localStorage, Eintrag „rs-lang", Wert „de" oder „en"), damit die Website sie beim nächsten Besuch berücksichtigt. Die Angabe bleibt auf deinem Gerät und wird nicht an uns übertragen. Sie bleibt gespeichert, bis du die Websitedaten in deinem Browser löschst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Sprachauswahl erforderlich ist.

Google Play und Microsoft Store

Der Link zur Android-App führt zu Google Play (Google Ireland Ltd.), der Link zur Windows-App in den Microsoft Store (Microsoft Ireland Operations Ltd.). Erst beim Anklicken werden Daten an den jeweiligen Anbieter übertragen; dort gelten dessen Datenschutzbestimmungen.

Kontakt per E-Mail und Kontaktformular

Schreibst du uns per E-Mail oder über das Kontaktformular, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und einen optional angegebenen Namen zur Beantwortung (Art. 6 Abs. 1 lit. f DSGVO; bei Fragen zu einem Kauf Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Unser Postfach liegt bei Gmail; Nachrichten werden daher bei Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, gespeichert.

Das Formular überträgt deine Angaben verschlüsselt an unseren Server. Für den anschließenden E-Mail-Versand an unser Postfach setzen wir Resend, Inc. (USA) als Versanddienstleister ein. Übermittelt werden der Nachrichteninhalt, ein optional angegebener Name, deine E-Mail-Adresse als Antwortadresse und die Empfängeradresse. Eine Verarbeitung in den USA ist möglich; sie ist über den Datenverarbeitungsvertrag von Resend mit Standardvertragsklauseln abgesichert. Die Nachrichten werden nicht zusätzlich in einer Datenbank gespeichert, und ihr Inhalt wird nicht protokolliert.

Zum Schutz vor automatisierten Anfragen löst dein Browser beim Ausfüllen des Formulars eine kurze, von unserem Server signierte Rechenaufgabe. Dafür werden weder Cookies gesetzt noch Dienste Dritter geladen. Außerdem verwenden wir ein verborgenes Formularfeld und kurzlebige Anfragenzähler, die nur mit einem zufälligen Schlüssel gehashte E-Mail-Kennungen enthalten und nach zehn Minuten verworfen werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem vor Missbrauch geschützten Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).

App (Windows und Android)

Die folgenden Abschnitte sind der Datenschutztext der App (RetroSound für Windows und die Android-App aus Google Play), wie er auch unter Einstellungen → Über steht.

Kurzfassung

RetroSound braucht kein Konto. Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste, keine automatische Update-Prüfung und sendet selbst keine Absturzberichte. Wir als Anbieter erhalten über die App keine Daten von dir — mit einer Ausnahme: Absturzberichte der Android-App, die Google Play uns anonymisiert zeigt, wenn du das in Android erlaubt hast. Einzige Ausnahme von „keine Analyse-Dienste": der QR-Scanner der Android-App nutzt Google ML Kit, das während des Scannens Nutzungsdaten an Google meldet (siehe „Android-App").

Einige Funktionen fragen Dienste im Internet ab. Dabei erhält der jeweilige Dienst deine IP-Adresse und die unten genannten Daten. Welche Funktion was sendet, steht in den folgenden Abschnitten.

Daten auf deinem Gerät

RetroSound speichert lokal: deine Bibliothek und ihre Metadaten, Wiedergabeverlauf und -statistik, Bewertungen, Tags, Hörsitzungen, Audio-Merkmale und Fingerabdrücke deiner Titel, Einstellungen und eine lokale Nutzungsauswertung für Empfehlungen und Berichte. Diese Daten verlassen das Gerät nur über die unten beschriebenen Funktionen.

Zugangsdaten, Passwörter, Tokens und API-Schlüssel, die du eingibst, speichert RetroSound nur verschlüsselt im Schlüsselspeicher des Betriebssystems (Windows: Anmeldeinformationsverwaltung, Android: Android Keystore). Ist er nicht verfügbar, werden sie nicht gespeichert.

Abstürze der Windows-App werden nur in eine lokale Protokolldatei geschrieben.

Du löschst alle Daten, indem du die App deinstallierst; unter Windows entfernst du zusätzlich den Datenordner von RetroSound, unter Android löscht die Deinstallation die App-Daten.

Android-App

Die Android-App nutzt diese Berechtigungen: Zugriff auf Audiodateien bzw. die von dir freigegebenen Ordner, um deine Musik zu lesen; eine Benachrichtigung mit Vordergrunddienst, damit die Wiedergabe mit ausgeschaltetem Bildschirm weiterläuft; WLAN-Multicast und Netzwerkstatus für die Suche nach Geräten im Heimnetz (Chromecast, AirPlay, gekoppelte Geräte); die Kamera nur, solange du einen Kopplungs-QR-Code scannst.

Für das Scannen des QR-Codes verwendet die App Google ML Kit; das Erkennungsmodell liefern die Google Play-Dienste auf deinem Gerät nach. Das Kamerabild wird nur auf dem Gerät ausgewertet und nicht gespeichert. ML Kit sendet dabei aber Nutzungs- und Diagnosedaten an Google (Gerätemodell und Android-Version, Paketname und Version der App, eine Installationskennung, Dauer und Fehlercodes der Erkennung); Empfänger ist Google LLC (USA) bzw. Google Ireland Ltd. Das passiert nur, solange der Scanner geöffnet ist — tippst du den Kopplungscode ein, wird ML Kit nicht geladen (Art. 6 Abs. 1 lit. b DSGVO, die von dir aufgerufene Funktion).

Android-Sicherung: Hast du die Sicherung in den Android-Einstellungen eingeschaltet, sichert Android eine kompakte Kopie deiner Bewertungen, Tags und Hörstatistik, die Einstellungen, die Playlist und noch nicht gesendete Scrobbles in dein Google-Konto bzw. überträgt sie beim Einrichten eines neuen Geräts. Die Cloud-Sicherung ist Ende-zu-Ende-verschlüsselt mit der Displaysperre deines Geräts; ohne Displaysperre sichert Android diese Daten nicht in die Cloud. Wir erhalten davon nichts. Zugangsdaten sind nicht enthalten (sie sind an den Schlüsselspeicher dieses Geräts gebunden), ebenso wenig Bibliotheksindex, Fingerprints und Audio-Analyse, die die App neu berechnet. Nach einer Wiederherstellung koppelst du deine Geräte neu und gibst die Musikordner neu frei. Unabhängig davon kannst du deine Statistik jederzeit über Datenbank → Backup exportieren und auf einem anderen Gerät importieren.

Stürzt die Android-App ab, kann Android einen Absturzbericht an Google senden, wenn du das in den Android-Einstellungen erlaubt hast; wir sehen diese Berichte anonymisiert in der Google Play Console.

Online-Metadaten (Discogs, MusicBrainz), nur mit deiner Einwilligung

Diese Funktion ist ausgeschaltet, bis du sie unter Einstellungen → Bibliothek → Online-Metadaten einschaltest und der angezeigten Erklärung zustimmst. Dann fragt RetroSound für jeden Titel, der länger als 10 Sekunden läuft, mit Interpret und Titel bei Discogs (api.discogs.com, Discogs Inc., USA) und MusicBrainz (musicbrainz.org, MetaBrainz Foundation, USA) nach Genre und Erscheinungsjahr und trägt das Ergebnis in die Bibliothek und in die Audiodatei ein. Konto- oder Gerätekennungen werden nicht übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie, indem du den Schalter ausschaltest.

Songtexte (LRCLIB, MusicBrainz)

Ist der Bereich „Songtexte" geöffnet und hat der Titel keine eigenen Songtexte, fragt RetroSound nacheinander LRCLIB (lrclib.net) und MusicBrainz an. Übertragen werden Interpret, Titel, Album und Dauer (Art. 6 Abs. 1 lit. b DSGVO, die von dir aufgerufene Funktion).

Internetradio

Beim Öffnen des Radio-Bereichs fragt RetroSound bei radio-browser.info die Hörerzahlen der voreingestellten Sender ab und prüft deren Stream-Adressen. Bei einer Sendersuche gehen deine Suchbegriffe an radio-browser.info. Beim Hören erhält der jeweilige Sender deine IP-Adresse wie bei jedem Webradio (Art. 6 Abs. 1 lit. b DSGVO).

Scrobbling (Last.fm, ListenBrainz), nur wenn du es einrichtest

Wenn du Last.fm oder ListenBrainz verbindest, sendet RetroSound bei jedem Titel Interpret, Titel, Album, Dauer und Zeitpunkt zusammen mit deinem Zugangsschlüssel an Last.fm Ltd. (Großbritannien) bzw. die MetaBrainz Foundation (USA). Rechtsgrundlage ist deine Einwilligung durch das Einrichten (Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie, indem du die Verbindung trennst. Bereits übertragene Einträge löschst du bei dem jeweiligen Dienst.

KI-Anreicherung, nur wenn du sie nutzt

Wenn du einen eigenen API-Schlüssel hinterlegst und Titel über „KI-Anreicherung" ergänzen lässt, gehen Interpret, Titel und Album dieser Titel an Anthropic PBC (USA) oder an den von dir eingetragenen Ollama-Server. Dateipfade werden nicht übertragen. Es gelten die Bedingungen deines Kontos beim Anbieter (Art. 6 Abs. 1 lit. a DSGVO).

Titelerkennung im Tag-Editor

Wenn du im Tag-Editor „online erkennen" wählst, fragt RetroSound MusicBrainz mit Interpret und Titel an, bei Dateien ohne Tags mit dem aus dem Dateinamen gelesenen Interpreten und Titel.

Eigene Medienserver (Plex, Jellyfin, Emby, Subsonic/Navidrome, LMS)

Verbindest du einen eigenen Server, gehen Zugangsdaten, Suchbegriffe und Wiedergabeanfragen an diesen Server. Bei Plex läuft die Anmeldung über plex.tv (Plex Inc., USA). Für den Server selbst bist du bzw. dessen Betreiber verantwortlich.

Wiedergabe auf Geräten im Heimnetz

Für Sonos, DLNA, Chromecast und AirPlay sucht RetroSound Geräte im lokalen Netz und schickt ihnen eine Stream-Adresse. Ein Chromecast lädt dafür eine Abspiel-App von Google; was das Gerät dabei an Google sendet, liegt außerhalb von RetroSound.

RetroSound startet einen lokalen Server, über den Streams an diese Geräte gehen. Er liefert nur Dateien aus, die für eine Wiedergabe freigegeben wurden, und zwar unter einer zufälligen Adresse. Fernsteuerung und Subsonic-Server sind standardmäßig aus.

Gekoppelte Geräte

Koppelst du RetroSound mit deinen eigenen Geräten, gleichen sie über eine verschlüsselte Verbindung im Abstand von etwa einer Minute Bewertungen, Tags, Wiedergabestatistik und Hörsitzungen ab und können sich gegenseitig steuern. Dabei wird auch der Gerätename übertragen, standardmäßig der Computer- bzw. Gerätename des Betriebssystems. Die Daten gehen nur an deine gekoppelten Geräte.

Links in den Browser

Die Suche nach einem Titel auf YouTube oder Spotify öffnet deinen Browser mit Interpret und Titel in der Adresse. Ab dann gelten die Bedingungen dieser Dienste.

Empfänger außerhalb der EU

Discogs, MusicBrainz, Anthropic, Plex und Google LLC (ML Kit, Chromecast, Play) sitzen in den USA, Last.fm in Großbritannien. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA gilt er nur für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Wende dich dafür an die oben genannte Adresse.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Änderungen

Diese Erklärung wird angepasst, wenn sich die App, die Website oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung; die App zeigt dieselben Abschnitte unter Einstellungen → Über.