Datenschutzerklärung

1. Datenschutz auf einen Blick

JamBench ist eine Lernplattform für Musiker aller Instrumente. Wir erheben und verarbeiten personenbezogene Daten ausschließlich, um unseren Dienst bereitzustellen und zu verbessern. Diese Datenschutzerklärung beschreibt konkret, welche Daten wir erheben, wie wir sie nutzen und welche Drittanbieter involviert sind.

2. Verantwortliche Stelle & Ihre Rechte

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ihre Rechte nach DSGVO

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe Ihrer Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO) – Insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenden Sie sich hierzu an damir@jambench.com. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO). Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

Widerruf Ihrer Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

YouTube-Einwilligung widerrufen: Ihre Zustimmung zum Laden des YouTube-Players wird im Local Storage Ihres Browsers unter dem Schlüssel yt_consent gespeichert. Sie können diese Einwilligung jederzeit widerrufen, indem Sie in Ihrem Browser den Website-Speicher löschen:

• Chrome: Einstellungen → Datenschutz → Websitedaten löschen
• Firefox: Einstellungen → Datenschutz → Cookies und Website-Daten
• Safari: Einstellungen → Datenschutz → Websitedaten verwalten

Pflicht zur Bereitstellung der Daten

Die Bereitstellung der für die Registrierung erforderlichen Pflichtangaben (E-Mail-Adresse und Passwort) ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Angaben können wir Ihnen den Dienst nicht zur Verfügung stellen. Alle weiteren Angaben sind freiwillig; ihre Nichtbereitstellung hat keine nachteiligen Folgen außer dem Verzicht auf die jeweilige Funktion.

Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

3. Hosting & Infrastruktur

JamBench wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern der folgenden Anbieter gespeichert:

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an sicherer, schneller Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendungsdaten (Supabase) werden in der EU gespeichert; eine Übermittlung personenbezogener Daten in Drittländer findet durch das Hosting selbst nicht statt. Soweit im Einzelfall technischer Administrativ-Zugriff durch die Muttergesellschaft Supabase Inc. (Singapur) oder durch Vercel Inc. und Upstash Inc. (USA) nicht ausgeschlossen werden kann, stützen wir uns auf die EU-Standardvertragsklauseln (SCC) der jeweiligen Anbieter (Art. 46 Abs. 2 lit. c DSGVO).

4. Erhobene Daten

Kontodaten

Bei der Registrierung und Nutzung von JamBench erheben wir:

• Pflichtangaben: E-Mail-Adresse, Passwort (gehasht gespeichert durch Supabase Auth)
• Profildaten (optional): Benutzername, Vorname, Nachname, Stadt, Land, Profilbild, Zeitzone, bevorzugte Währung
• Kontostatus: ob Sie JamBench+ abonniert haben (Status, Preisstufe, Laufzeitende, Stripe-Kunden-ID, Abonnement-ID)
• Song-Zähler: welche Songs Sie zu My Songs hinzugefügt haben, auch wenn Sie sie später gelöscht haben (nur Song-Kennung und Zeitpunkt), damit das kostenlose Limit von drei Songs gilt

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Übungsdaten

Wenn Sie JamBench zum Üben verwenden, speichern wir Ihre Übungssitzungen. Dazu gehören:

• Datum, Dauer und Art der Übungssitzung
• Verwendetes BPM, Taktart, Instrument
• Persönliche Notizen zu Sitzungen
• Streak-Daten (aktuelle und längste Übungsserie)
• Gesamte und wöchentliche Übungszeit

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – diese Daten sind Kern der Dienstleistung.

Bibliotheksdaten

Sie können in JamBench eine persönliche Bibliothek aus Presets, Listen und Tracks anlegen. Gespeichert werden:

• Preset-Daten: Titel, BPM, Taktart, Unterteilung, Künstler, Album, Genre
• Track-Daten: YouTube-URL und Video-ID (Bibliothekszeiger); JamBench-Songtitel und Künstler (Ihre Übungsidentität — keine gespeicherten YouTube-API-Metadaten); Sektionen; Notizen
• Listen: Titel, zugeordnete Presets

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kalender-Synchronisierung

Sie können unter History optional einen persönlichen Kalender-Abonnement-Link (Webcal-URL) generieren. Über diesen Link werden Ihre Übungssitzungen in einer Zusammenfassung für jede von Ihnen gewählte Kalender-Anwendung (z. B. Google Calendar, Apple Kalender, Outlook) lesbar bereitgestellt.

Der Feed enthält:

• Datum und Uhrzeit jeder Übungssitzung
• Dauer jeder Sitzung
• Aktivitätstitel (z. B. Songname, Übungsname)

Der Link ist durch ein persönliches Geheimnis-Token (eine zufällig generierte UUID) gesichert. Jede Person, die diesen Link besitzt, kann diese Daten ohne Anmeldung abrufen — wir empfehlen daher, den Link vertraulich zu behandeln. Sie können den Zugriff jederzeit widerrufen, indem Sie den Link unter History neu generieren; damit wird die bisherige URL sofort ungültig.

Wir erhalten von Ihrer Kalender-Anwendung keine Daten zurück — der Feed ist strikt einseitig (JamBench → Ihr Kalender). Es werden keine Daten an Google oder andere Dritte weitergegeben; die Kalender-Anwendung ruft den Feed direkt von unserem Server ab.

Rechtsgrundlage: Datenportabilität (Art. 20 DSGVO) und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung der Kalender-Synchronisierung ist vollständig freiwillig.

Benchmates

Benchmates sind Personen, mit denen Sie sich in JamBench verbinden, um gegenseitig Ihre Übungsaktivität zu sehen. Eine Verbindung entsteht nur, wenn Sie Ihren persönlichen Einladungslink teilen und eine andere Person ihn annimmt, oder wenn Sie den Link einer anderen Person annehmen. Es gibt kein öffentliches Profil, keine Suche nach Fremden und keine Rangliste.

Verbundene Benchmates sehen gegenseitig:

• Name, Benutzername, Profilbild und Instrumente
• Übungszeit der aktuellen Woche, Datum der letzten Übung und ob heute geübt wurde
• Bis zu fünf zuletzt geübte Songs (Titel und Künstler)
• Angenommene Challenges und den Fortschritt darin
• Anzahl der Songs, Setlists und abgeschlossenen Challenges
• Seit wann Sie verbunden sind

Nicht geteilt werden insbesondere: E-Mail-Adresse, Anmeldemethode, Journal-Notizen und Tags, Einzelheiten und Verlauf einzelner Übungssitzungen sowie Einstellungen. Einzelne Songs oder Challenges lassen sich nicht ausblenden; die oben genannten Angaben werden immer mit allen Ihren Benchmates geteilt. Diese Liste wird Ihnen vor jeder Verbindung angezeigt.

Einladungsseite: Wer Ihren Einladungslink öffnet, sieht auch ohne Anmeldung Ihren Namen, Ihr Profilbild und Ihre Instrumente. Der Link enthält ein zufällig erzeugtes Token und lässt sich nicht erraten. Sie können jederzeit einen neuen Link erzeugen; der bisherige Link wird damit sofort ungültig. Bei jeder neuen Verbindung erhalten Sie eine Nachricht in JamBench, sodass sich niemand unbemerkt verbinden kann.

Öffnen Sie eine Einladung ohne Anmeldung, speichern wir das Token des Links in einem technisch notwendigen Cookie (bb_benchmate_invite, siehe Abschnitt 5), damit die Verbindung nach der Anmeldung erstellt werden kann. Das Öffnen einer Einladung erfassen wir als internes Ereignis; bei nicht angemeldeten Besuchern ohne Benutzer-ID oder sonstige Kennung.

Anonyme Song-Statistik: Auf der Startseite zeigen wir Songs aus dem offiziellen JamBench-Katalog, die in den letzten 7 Tagen von mindestens drei Musikerinnen und Musikern geübt wurden, zusammen mit deren Anzahl und der zuletzt geübten Zeit als "Jemand" (auf 5 Minuten gerundet, Tag nur als heute, gestern oder diese Woche). Namen, Benutzernamen oder Profilbilder werden dabei nie angezeigt, und Songs mit weniger als drei Übenden erscheinen nicht. Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Verbindung beenden: Sie können eine Verbindung jederzeit im Profil des Benchmates entfernen. Die gegenseitige Sichtbarkeit endet sofort und in beide Richtungen; die andere Person wird nicht benachrichtigt. Mit der Vormerkung zur Kontolöschung sind Sie für Ihre Benchmates nicht mehr sichtbar und Ihr Einladungslink ist ungültig; mit der endgültigen Löschung nach 30 Tagen werden alle Verbindungen, Einladungslinks und Entfernungsvermerke gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da Sie die Funktion durch Teilen bzw. Annehmen eines Links selbst aktivieren. Die Nutzung von Benchmates ist vollständig freiwillig.

Einstellungen

Ihre persönlichen Einstellungen (z. B. Theme, Metronom-Konfiguration, Benching-Präferenzen) werden als JSON in Ihrem Benutzerprofil gespeichert.

Attributionsdaten

Bei der Registrierung erfassen wir UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content), die verweisende externe Website sowie den Pfad der JamBench-Seite, auf der Sie den Registrierungslink angeklickt haben (z. B. /learn/very-ape-nirvana; nur der Pfad, ohne Parameter). Diese Werte werden im Registrierungslink selbst übertragen, nicht auf Ihrem Gerät gespeichert. Sie dienen der internen Analyse, woher neue Nutzer kommen und welche Seiten zu Registrierungen führen, und werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Interne Ereignisdaten

Wir protokollieren bestimmte Anwendungsereignisse (z. B. Seitenaufrufe, Feature-Nutzung) in einer internen Datenbank. Diese Daten enthalten Ihre Benutzer-ID, den Ereignisnamen, die Seitenpfad-Information und eine Session-ID. Werbe-Tracker setzen wir nicht ein.

Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung des Dienstes und am Verständnis der Produktnutzung (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Besucher

Wir speichern keine anonyme Besucher-ID (insbesondere keinbb_anon_presence_id im Session Storage) und senden keine Heartbeats für nicht angemeldete Besucher. Das Öffnen eines Benchmates-Einladungslinks zählen wir ohne Benutzer-ID oder sonstige Kennung (siehe Benchmates).

Anonyme Seitenstatistik auf öffentlichen Songseiten: Auf den öffentlichen Seiten unter /learn zählen wir, wie oft eine Seite aufgerufen wird, ob der Beispiel-Player gestartet, ein Abschnitt in Schleife gespielt oder das Tempo geändert wird und ob eine Speichern-/Registrieren-Schaltfläche angeklickt wird. Gespeichert werden nur der Ereignisname, der Seitenpfad, die Position der Schaltfläche sowie die Herkunftsseite (Domain des Referrers), grobe Geräte- und Browserangaben und das Land, das unser Hosting-Anbieter aus der Anfrage ableitet. Wir speichern dabei weder eine Benutzer- noch eine Besucher-ID, lesen oder speichern nichts auf Ihrem Gerät und speichern keine IP-Adresse. Die IP-Adresse wird nur kurzzeitig zur Missbrauchsabwehr (Begrenzung der Anfragen pro Minute) verwendet und danach verworfen. Die Einträge lassen sich keiner Person zuordnen.

Server-Log-Dateien

Der Hosting-Anbieter (Vercel) erhebt automatisch Server-Log-Daten: Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Uhrzeit des Zugriffs. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Chrome-Erweiterung (JamBench Song Looper for YouTube)

Die Nutzung der Erweiterung ist freiwillig. Sie blendet auf YouTube-Videoseiten (youtube.com/watch) unter dem Player ein JamBench-Panel ein und läuft auf jambench.com, um Ihre JamBench-Anmeldung zu übernehmen. Auf anderen Websites läuft sie nicht.

Was die Erweiterung auf YouTube liest:

• Die Video-ID aus der Seitenadresse
• Den Wiedergabezustand des Videos (Position, Länge, läuft oder pausiert, Geschwindigkeit, Lautstärke), nur für Loops, die Song Map und den Übungs-Timer
• Titel, Kanalname, YouTube-Kategorie, Länge des Videos und ob es ein Livestream ist, so wie der YouTube-Player sie bereitstellt. Die Erweiterung nutzt diese Angaben nur in Ihrem Browser, um zu entscheiden, ob das Video Musik sein könnte. Sie werden nicht an uns übermittelt.

Sie liest weder Ihr YouTube-Konto noch Ihren Wiedergabeverlauf, Kommentare, Suchanfragen oder andere Inhalte der Seite.

Nur in Ihrem Browser gespeichert (Speicher der Chrome-Erweiterung):

• Song Maps je Video (werden nach 30 Tagen ohne Nutzung gelöscht)
• Übungseinheiten, die noch nicht in Ihrem Konto gespeichert sind (bis zur Speicherung, höchstens 30 Tage)
• Ihr JamBench-Anmeldetoken und ein Profilausschnitt zur Anzeige (Name, Initialen, Adresse des Profilbilds, gesamte Übungszeit)
• Eine zufällige Installations-ID und Panel-Einstellungen (z. B. ob das Panel eingeklappt ist)

An JamBench übermittelt (unsere Server, siehe Abschnitt 3), nur soweit erforderlich:

• Bei Videos, die Musik sein könnten, auch ohne Anmeldung: Video-ID, Installations-ID und Version der Erweiterung, um eine vorgeschlagene Song Map zu laden. Die Installations-ID dient dem Missbrauchsschutz (Begrenzung der Anfragen pro Minute). Bei Videos, die eindeutig keine Musik sind (z. B. Gaming, Nachrichten, Sport, Technik-Tests, Markenwerbung, Livestreams sowie sehr kurze oder sehr lange Videos), übermittelt die Erweiterung nichts, und das Ansehen zählt nicht als Übungszeit, außer Sie starten sie mit einem JamBench-Bedienelement.
• Mit Anmeldung: Änderungen an Song Maps von Songs in Ihrer Bibliothek sowie Übungseinheiten (Video-ID, Beginn, Ende, Dauer, Zeitzone). Außerdem speichern wir, welche Installation zu Ihrem Konto gehört, mit der Version der Erweiterung sowie dem Datum der ersten und letzten Nutzung.
• Fehlermeldungen: Findet die Erweiterung den YouTube-Player oder das Video nicht (z. B. nachdem YouTube die Seite geändert hat), sendet sie den Namen der fehlgeschlagenen Prüfung, die Installations-ID und die Version. Keine Seiteninhalte, keine Adresse, keine Nutzer-ID.
• Beim Entfernen: Chrome öffnet eine JamBench-Seite mit der Installations-ID, damit wir das Entfernen der Erweiterung vermerken können.

Anmeldung: Wenn Sie jambench.com angemeldet öffnen, übergibt die Website der Erweiterung ein Anmeldetoken, das bis zu 30 Tage gilt. Wenn Sie sich bei JamBench abmelden, wird es ungültig.

Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und verfolgen Sie nicht über Websites hinweg. Die Nutzung von Informationen aus Schnittstellen der Chrome-Erweiterung entspricht der Chrome Web Store User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wenn Sie die Erweiterung in Chrome entfernen, werden die im Browser gespeicherten Daten gelöscht.

Rechtsgrundlage: Vertragserfüllung für die von Ihnen genutzten Funktionen (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse am Missbrauchsschutz und an einer funktionierenden Erweiterung (Installations-ID, Fehlermeldungen; Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies

JamBench verwendet technisch notwendige Cookies, Local Storage und Session Storage für Anmeldung, UI und Cache-Bust, plus einwilligungsbasierte YouTube-/Kampagnenspeicherungen und eine Erstanbieter-Messung der Besuchsquelle. Wir setzen keine Werbe-Cookies von Drittanbietern ein und betreiben kein werbebasiertes Tracking durch Dritte. Alle öffentlichen Schlüssel sind in den folgenden Tabellen aufgeführt.

Technisch notwendige Cookies

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b und lit. f DSGVO – keine Einwilligung erforderlich, da diese Cookies für den technischen Betrieb und die Vertragserfüllung unbedingt notwendig sind.

Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren. Ohne das Authentifizierungs-Cookie ist eine Anmeldung jedoch nicht möglich.

Einwilligungsbasierte Cookies

Das folgende Cookie wird gesetzt, wenn Sie bei der Registrierung unseren Nutzungsbedingungen und dieser Datenschutzerklärung ausdrücklich zugestimmt haben (Einwilligungs-Checkbox im Anmeldeformular). Bei bereits angemeldeten Nutzerinnen und Nutzern kann es zusätzlich beim Aufruf eines Kampagnenlinks gesetzt werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können dieses Cookie jederzeit in Ihren Browsereinstellungen löschen. Die Nutzung von JamBench ist davon nicht beeinträchtigt.

Erstanbieter-Messung (nicht essenziell)

Die folgenden Cookies dienen der internen Kampagnen-/Traffic-Zuordnung. Sie sind keine essenziellen Cookies nach § 25 Abs. 2 Nr. 2 TDDDG und keine Werbe-Cookies Dritter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit eigener Inhalte). Nicht als unbedingt erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG ausgewiesen.

Local Storage & Session Storage

Neben Cookies nutzen wir den Local Storage und Session Storage Ihres Browsers zur Speicherung von Einstellungen, Einwilligungen, technischen Sitzungsdaten und der Erstanbieter-Zuordnung. Local-Storage-Einträge verbleiben auf Ihrem Gerät; Session-Storage-Einträge werden beim Schließen des Browser-Tabs gelöscht. Mit * markierte Einträge können bei der Registrierung an unsere Server übertragen werden (Kampagnenzuordnung), nicht zur anonymen Besucheridentifikation.

Rechtsgrundlage für yt_consent: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Die Zuordnung von Registrierungen benötigt hier keinen Eintrag: Sie steckt im Registrierungslink und wird nicht auf Ihrem Gerät gespeichert (siehe „Attributionsdaten“). Rechtsgrundlage für alle übrigen Einträge: § 25 Abs. 2 Nr. 2 TDDDG – keine Einwilligung erforderlich, da ausschließlich zur Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktion erforderlich.

6. Drittanbieter-Dienste

Stripe (Zahlungsabwicklung)

Das Abonnement JamBench+ wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland). Beim Abschluss werden Sie auf die Zahlungsseite von Stripe weitergeleitet (Stripe Checkout). Dort geben Sie Ihre Zahlungsdaten, Ihren Namen, Ihre E-Mail-Adresse und Ihre Rechnungsadresse ein; diese Daten verarbeitet Stripe. Wir übermitteln Stripe Ihre E-Mail-Adresse und Ihre Nutzer-ID, damit die Zahlung Ihrem Konto zugeordnet werden kann.

JamBench speichert keine Karten- oder Bankdaten, sondern nur die Stripe-Kunden-ID, die Abonnement-ID, den Status und das Laufzeitende. Die jährlichen Verlängerungszahlungen zieht Stripe mit dem hinterlegten Zahlungsmittel ein. Stripe kann Daten auch in die USA übermitteln (Stripe, Inc.); hierfür gelten die EU-Standardvertragsklauseln und die Zertifizierung von Stripe nach dem EU-US Data Privacy Framework. Stripe verarbeitet Zahlungsdaten gemäß der Stripe-Datenschutzerklärung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die gesetzliche Aufbewahrungspflicht für Buchungsbelege (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

YouTube API Services

JamBench verwendet YouTube API Services, einschließlich der YouTube Data API v3, der oEmbed-API und der IFrame Player API. Damit prüfen wir, ob ein Video eingebettet werden darf, rufen Anzeige-Metadaten und den Made-for-Kids-Status ab und spielen offizielle Einbettungen in der App ab. JamBench nutzt keine YouTube-Anmeldung und keine Authorized Data (kein YouTube-OAuth).

Anbieter: Google LLC / YouTube, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Es gelten die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung. Weitere Angaben finden Sie in den YouTube API Services Developer Policies.

YouTube (Metadaten-Abruf)

Beim Hinzufügen eines Songs zur Bibliothek ruft JamBench serverseitig Metadaten (Videotitel, Kanalname) und Statusfelder (etwa öffentlich, einbettbar oder Made for Kids) über YouTube API Services (oEmbed und Data API v3) ab. Dabei werden keine personenbezogenen Daten an YouTube übermittelt. Gespeichert werden YouTube-URL und Video-ID. Titel, Kanalname und Statusflags werden in der Anfrage zur Identifikation des Songs und zur Player-Konfiguration verwendet; sie werden nicht als YouTube-API-Daten gespeichert.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – serverseitige Anfrage ohne Kontakt zwischen Ihrem Browser und YouTube.

YouTube (Video-Player)

Zum Abspielen von Videos in der App wird die YouTube IFrame Player API geladen. Da YouTube dabei Cookies auf Ihrem Gerät setzen und Nutzungsdaten erheben kann, fragen wir Sie vor dem Laden des Players um Ihre ausdrückliche Einwilligung. Erst nach Ihrer Zustimmung wird die YouTube IFrame API (youtube.com/iframe_api) in Ihrem Browser geladen. Bei Videos mit Made-for-Kids-Kennzeichnung oder wenn dieser Status unbekannt ist — nutzen wir den datenschutzfreundlicheren Einbettungs-Host (youtube-nocookie.com) und setzen keine zusätzlichen Analysen auf diesem Iframe.

Dieselbe Einwilligung gilt für Vorschaubilder von YouTube-Videos. Diese laden wir direkt von YouTubes Bildserver (i.ytimg.com), wobei Ihre IP-Adresse an Google übermittelt wird. Ohne Einwilligung zeigen wir statt des Vorschaubilds einen neutralen Platzhalter.

Ihre Einwilligung wird im Local Storage unter yt_consent gespeichert und gilt bis Sie sie widerrufen (siehe Abschnitt 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).

Anthropic (KI)

Wir nutzen Anthropic (Claude, Anthropic PBC, San Francisco, CA, USA), um Songs zu erkennen, wenn Sie sie hinzufügen. Für diese Anfrage können wir einen zum jeweiligen Zeitpunkt abgerufenen YouTube-Videotitel und Kanalnamen übermitteln; diese werden nicht als YouTube-API-Daten gespeichert. Es werden keine Konten- oder Profildaten übermittelt. Anthropic verarbeitet dies gemäß der Anthropic-Datenschutzerklärung. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln von Anthropic (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare Turnstile (CAPTCHA)

Zum Schutz vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile bei der Registrierung und der Magic-Link-Anmeldung ein. Dabei wird ein Script von challenges.cloudflare.com geladen und ein Verifikations-Token an Cloudflare gesendet.

Cloudflare kann dabei technische Daten (IP-Adresse, Browserinformationen) verarbeiten. Es gelten die Cloudflare-Datenschutzerklärung.

Rechtsgrundlage: Berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Resend (E-Mail-Versand und -Tracking)

Für den Versand transaktionaler E-Mails nutzen wir Resend Inc., 2261 Market St #5665, San Francisco, CA 94114, USA. Resend wird eingesetzt für:

• Waitlist-Bestätigung: Double-Opt-in-E-Mail nach der Anmeldung zur Warteliste
• Newsletter-Bestätigung: Double-Opt-in-E-Mail nach der Newsletter-Anmeldung
• Willkommens-E-Mail: Einmalig nach der Kontoregistrierung
• Anmelde-Link: Magic Link zur passwortlosen Authentifizierung
• Lern-Erinnerungen, JamBench Weekly und Produktneuigkeiten: nur mit Ihrer Einwilligung (optionales Kästchen bei der Registrierung oder in den Kontoeinstellungen)
• Vertragsbestätigung: Bestätigung nach dem Abschluss und der Kündigung von JamBench+
• Kontobenachrichtigungen: Löschbestätigung, Kontowiederherstellung, EU-Widerrufseingangsbestätigung

Dabei werden Ihre E-Mail-Adresse und ggf. Ihr Vorname an Resend übermittelt. Resend verarbeitet diese Daten gemäß der Resend-Datenschutzerklärung. Für Datenübermittlungen in die USA gelten die EU-Standardvertragsklauseln (SCCs) von Resend. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV).

E-Mail-Öffnungs- und Klick-Tracking

Unsere transaktionalen E-Mails können ein unsichtbares Tracking-Pixel sowie getrackte Links enthalten. Wenn Sie eine E-Mail öffnen oder auf einen Link klicken, erfasst Resend das Ereignis (Zeitstempel, ungefährer Standort abgeleitet aus der IP-Adresse, Gerätetyp) auf ihrer Infrastruktur. Wir erhalten lediglich den aggregierten Ereignistyp (z. B. „geöffnet“, „geklickt“) – Ihre IP-Adresse und Ihr User-Agent werden in unserer eigenen Datenbank nicht gespeichert.

Zweck des Trackings ist die Überwachung der Zustellbarkeit und Wirksamkeit dienstbezogener Kommunikation sowie die Verbesserung von Re-Engagement-E-Mails. Sie können E-Mail-Tracking deaktivieren, indem Sie Ihren E-Mail-Client so konfigurieren, dass externe Bilder blockiert werden (verhindert das Laden des Pixels), und indem Sie getrackte Links nicht anklicken. Erinnerungs-, Weekly- und Neuigkeiten-E-Mails enthalten einen Abmeldelink; Ihre Einwilligung können Sie außerdem jederzeit in den Kontoeinstellungen widerrufen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Waitlist-Bestätigung; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Newsletter-Bestätigung im Rahmen des Double-Opt-in-Verfahrens; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG) für Lern-Erinnerungen, JamBench Weekly und Produktneuigkeiten; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Kaufbestätigung, die Willkommens-E-Mail, Anmelde-Links und Kontobenachrichtigungen; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für das E-Mail-Tracking (Interesse: Sicherstellung der zuverlässigen Zustellung dienstkritischer Kommunikation und Optimierung der Wiederansprache bestehender Nutzer; überwiegt den minimalen Privatsphäre-Eingriff angesichts der bestehenden Nutzerbeziehung und der verfügbaren Abmeldemöglichkeit). Gemäß § 25 Abs. 2 TTDSG ist das Tracking für Nutzer, mit denen ein Vertragsverhältnis besteht, auf Basis des berechtigten Interesses zulässig.

Google OAuth (Anmeldung via Google)

Sie können sich bei JamBench optional mit Ihrem Google-Konto anmelden („Continue with Google“). Dabei wird eine OAuth-Verbindung zu Google hergestellt. Google übermittelt in diesem Prozess Ihre E-Mail-Adresse sowie Ihren Namen an JamBench, sofern Sie der Weitergabe zugestimmt haben.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Es gilt die Google-Datenschutzerklärung. Für Datenübermittlungen in die USA gelten die EU-Standardvertragsklauseln von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – die Nutzung von Google OAuth ist optional; alternativ ist die Anmeldung per Magic Link ohne Google-Konto möglich.

Google Fonts (lokales Hosting)

Diese Seite nutzt Google Fonts (Inter) zur einheitlichen Darstellung von Schriftarten. Die Schriftarten werden beim Build-Prozess heruntergeladen und lokal bereitgestellt. Es findet keine Verbindung zu Google-Servern beim Besuch der Website statt.

7. Datensicherheit & Speicherdauer

SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind verschlüsselt.

Speicherdauer

Ihre personenbezogenen Daten werden gespeichert, solange Ihr Benutzerkonto besteht und der Zweck der Verarbeitung fortbesteht. Nach einer Kontolöschung werden alle zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Im Einzelnen gelten folgende konkrete Fristen bzw. Kriterien:

Kontolöschung

Sie können Ihr Konto jederzeit in den Kontoeinstellungen zur Löschung vormerken. Bei der Löschung werden alle Ihre Daten entfernt: Profil, Übungssitzungen, Bibliothek, Benchmates-Verbindungen, Einstellungen und interne Ereignisdaten. Ausgenommen sind Vertrags- und Rechnungsdaten zu JamBench+, die wir aufgrund gesetzlicher Aufbewahrungspflichten 10 Jahre aufbewahren (§ 147 AO, § 257 HGB); Stripe verwaltet seine Zahlungsdaten gemäß den eigenen Aufbewahrungsrichtlinien.

Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz wenden Sie sich bitte an: damir@jambench.com