Datenschutzerklärung

1. Datenschutz auf einen Blick

JamBench ist eine Practice-Tracking-Plattform für Bassisten. Wir erheben und verarbeiten personenbezogene Daten ausschließlich, um unseren Dienst bereitzustellen und zu verbessern. Diese Datenschutzerklärung beschreibt konkret, welche Daten wir erheben, wie wir sie nutzen und welche Drittanbieter involviert sind.

2. Verantwortliche Stelle & Ihre Rechte

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ihre Rechte nach DSGVO

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe Ihrer Daten in einem gängigen Format
• Widerspruch (Art. 21 DSGVO) – Insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenden Sie sich hierzu an damir@jambench.com. Darüber hinaus steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (Art. 77 DSGVO). Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

Widerruf Ihrer Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

YouTube-Einwilligung widerrufen: Ihre Zustimmung zum Laden des YouTube-Players wird im Local Storage Ihres Browsers unter dem Schlüssel yt_consent gespeichert. Sie können diese Einwilligung jederzeit widerrufen, indem Sie in Ihrem Browser den Website-Speicher löschen:

• Chrome: Einstellungen → Datenschutz → Websitedaten löschen
• Firefox: Einstellungen → Datenschutz → Cookies und Website-Daten
• Safari: Einstellungen → Datenschutz → Websitedaten verwalten

Pflicht zur Bereitstellung der Daten

Die Bereitstellung der für die Registrierung erforderlichen Pflichtangaben (E-Mail-Adresse und Passwort) ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 13 Abs. 2 lit. e DSGVO). Ohne diese Angaben können wir Ihnen den Dienst nicht zur Verfügung stellen. Alle weiteren Angaben sind freiwillig; ihre Nichtbereitstellung hat keine nachteiligen Folgen außer dem Verzicht auf die jeweilige Funktion.

Automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

3. Hosting & Infrastruktur

JamBench wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern der folgenden Anbieter gespeichert:

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an sicherer, schneller Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Anwendungsdaten (Supabase) werden in der EU gespeichert; eine Übermittlung personenbezogener Daten in Drittländer findet durch das Hosting selbst nicht statt. Soweit im Einzelfall technischer Administrativ-Zugriff durch die Muttergesellschaft Supabase Inc. (Singapur) oder durch Vercel Inc. und Upstash Inc. (USA) nicht ausgeschlossen werden kann, stützen wir uns auf die EU-Standardvertragsklauseln (SCC) der jeweiligen Anbieter (Art. 46 Abs. 2 lit. c DSGVO).

4. Erhobene Daten

Kontodaten

Bei der Registrierung und Nutzung von JamBench erheben wir:

• Pflichtangaben: E-Mail-Adresse, Passwort (gehasht gespeichert durch Supabase Auth)
• Profildaten (optional): Benutzername, Vorname, Nachname, Stadt, Land, Profilbild, Zeitzone, bevorzugte Währung
• Kontostatus: derzeit sind alle Konten kostenlos; kein Zahlungs- oder Abonnementstatus

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Übungsdaten

Wenn Sie JamBench zum Üben verwenden, speichern wir Ihre Übungssitzungen. Dazu gehören:

• Datum, Dauer und Art der Übungssitzung
• Verwendetes BPM, Taktart, Instrument
• Persönliche Notizen zu Sitzungen
• Streak-Daten (aktuelle und längste Übungsserie)
• Gesamte und wöchentliche Übungszeit

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – diese Daten sind Kern der Dienstleistung.

Bibliotheksdaten

Sie können in JamBench eine persönliche Bibliothek aus Presets, Listen und Tracks anlegen. Gespeichert werden:

• Preset-Daten: Titel, BPM, Taktart, Unterteilung, Künstler, Album, Genre
• Track-Daten: YouTube-URL und Video-ID (Bibliothekszeiger); JamBench-Songtitel und Künstler (Ihre Übungsidentität — keine gespeicherten YouTube-API-Metadaten); Sektionen; Notizen
• Listen: Titel, zugeordnete Presets

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Kalender-Synchronisierung

Sie können unter History optional einen persönlichen Kalender-Abonnement-Link (Webcal-URL) generieren. Über diesen Link werden Ihre Übungssitzungen in einer Zusammenfassung für jede von Ihnen gewählte Kalender-Anwendung (z. B. Google Calendar, Apple Kalender, Outlook) lesbar bereitgestellt.

Der Feed enthält:

• Datum und Uhrzeit jeder Übungssitzung
• Dauer jeder Sitzung
• Aktivitätstitel (z. B. Songname, Übungsname)

Der Link ist durch ein persönliches Geheimnis-Token (eine zufällig generierte UUID) gesichert. Jede Person, die diesen Link besitzt, kann diese Daten ohne Anmeldung abrufen — wir empfehlen daher, den Link vertraulich zu behandeln. Sie können den Zugriff jederzeit widerrufen, indem Sie den Link unter History neu generieren; damit wird die bisherige URL sofort ungültig.

Wir erhalten von Ihrer Kalender-Anwendung keine Daten zurück — der Feed ist strikt einseitig (JamBench → Ihr Kalender). Es werden keine Daten an Google oder andere Dritte weitergegeben; die Kalender-Anwendung ruft den Feed direkt von unserem Server ab.

Rechtsgrundlage: Datenportabilität (Art. 20 DSGVO) und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung der Kalender-Synchronisierung ist vollständig freiwillig.

Einstellungen

Ihre persönlichen Einstellungen (z. B. Theme, Metronom-Konfiguration, Benching-Präferenzen) werden als JSON in Ihrem Benutzerprofil gespeichert.

Attributionsdaten

Bei der Registrierung erfassen wir UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content) sowie den HTTP-Referrer. Diese Daten dienen der internen Analyse, woher neue Nutzer kommen, und werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Interne Ereignisdaten

Wir protokollieren bestimmte Anwendungsereignisse (z. B. Seitenaufrufe, Feature-Nutzung) in einer internen Datenbank. Diese Daten enthalten Ihre Benutzer-ID, den Ereignisnamen, die Seitenpfad-Information und eine Session-ID. Werbe-Tracker setzen wir nicht ein.

Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung des Dienstes und am Verständnis der Produktnutzung (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Besucher

Nicht angemeldete Besucher werden nicht erfasst. Wir speichern keine anonyme Besucher-ID (insbesondere kein bb_anon_presence_idim Session Storage) und senden keine Heartbeats für nicht angemeldete Besucher.

Server-Log-Dateien

Der Hosting-Anbieter (Vercel) erhebt automatisch Server-Log-Daten: Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse und Uhrzeit des Zugriffs. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies

JamBench verwendet technisch notwendige Cookies, Local Storage und Session Storage für Anmeldung, UI und Cache-Bust, plus einwilligungsbasierte YouTube-/Kampagnenspeicherungen und eine Erstanbieter-Messung der Besuchsquelle. Wir setzen keine Werbe-Cookies von Drittanbietern ein und betreiben kein werbebasiertes Tracking durch Dritte. Alle öffentlichen Schlüssel sind in den folgenden Tabellen aufgeführt.

Technisch notwendige Cookies

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b und lit. f DSGVO – keine Einwilligung erforderlich, da diese Cookies für den technischen Betrieb und die Vertragserfüllung unbedingt notwendig sind.

Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder blockieren. Ohne das Authentifizierungs-Cookie ist eine Anmeldung jedoch nicht möglich.

Einwilligungsbasierte Cookies

Das folgende Cookie wird gesetzt, wenn Sie bei der Registrierung unseren Nutzungsbedingungen und dieser Datenschutzerklärung ausdrücklich zugestimmt haben (Einwilligungs-Checkbox im Anmeldeformular). Bei bereits angemeldeten Nutzerinnen und Nutzern kann es zusätzlich beim Aufruf eines Kampagnenlinks gesetzt werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können dieses Cookie jederzeit in Ihren Browsereinstellungen löschen. Die Nutzung von JamBench ist davon nicht beeinträchtigt.

Erstanbieter-Messung (nicht essenziell)

Die folgenden Cookies dienen der internen Kampagnen-/Traffic-Zuordnung. Sie sind keine essenziellen Cookies nach § 25 Abs. 2 Nr. 2 TDDDG und keine Werbe-Cookies Dritter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit eigener Inhalte). Nicht als unbedingt erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG ausgewiesen.

Local Storage & Session Storage

Neben Cookies nutzen wir den Local Storage und Session Storage Ihres Browsers zur Speicherung von Einstellungen, Einwilligungen, technischen Sitzungsdaten und der Erstanbieter-Zuordnung. Local-Storage-Einträge verbleiben auf Ihrem Gerät; Session-Storage-Einträge werden beim Schließen des Browser-Tabs gelöscht. Mit * markierte Einträge können bei der Registrierung an unsere Server übertragen werden (Kampagnenzuordnung), nicht zur anonymen Besucheridentifikation.

Rechtsgrundlage für yt_consent: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Rechtsgrundlage fürbb_utm: Art. 6 Abs. 1 lit. f DSGVO – Erstanbieter-Messung, nicht essenziell nach § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für alle übrigen Einträge: § 25 Abs. 2 Nr. 2 TDDDG – keine Einwilligung erforderlich, da ausschließlich zur Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktion erforderlich.

6. Drittanbieter-Dienste

Stripe (Zahlungsabwicklung)

JamBench ist derzeit kostenlos. Wir setzen Stripe derzeit nicht zur Zahlungsabwicklung ein und speichern keine Kreditkartennummern oder Bankdaten.

Falls künftig kostenpflichtige Angebote eingeführt werden, würden wir Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, für die Zahlungsabwicklung nutzen. Sie würden dann zur Zahlungseingabe an Stripe weitergeleitet (Stripe Checkout). JamBench würde keine Kreditkartennummern oder Bankdaten speichern, sondern lediglich eine Stripe-Kunden-ID und Stripe-Abonnement-ID zur Verwaltung des Abonnements. Stripe verarbeitet Zahlungsdaten gemäß der Stripe-Datenschutzerklärung.

Rechtsgrundlage im Fall einer Zahlung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

YouTube API Services

JamBench verwendet YouTube API Services, einschließlich der YouTube Data API v3, der oEmbed-API und der IFrame Player API. Damit prüfen wir, ob ein Video eingebettet werden darf, rufen Anzeige-Metadaten und den Made-for-Kids-Status ab und spielen offizielle Einbettungen in der App ab. JamBench nutzt keine YouTube-Anmeldung und keine Authorized Data (kein YouTube-OAuth).

Anbieter: Google LLC / YouTube, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Es gelten die YouTube-Nutzungsbedingungen und die Google-Datenschutzerklärung. Weitere Angaben finden Sie in den YouTube API Services Developer Policies.

YouTube (Metadaten-Abruf)

Beim Hinzufügen eines Songs zur Bibliothek ruft JamBench serverseitig Metadaten (Videotitel, Kanalname) und Statusfelder (etwa öffentlich, einbettbar oder Made for Kids) über YouTube API Services (oEmbed und Data API v3) ab. Dabei werden keine personenbezogenen Daten an YouTube übermittelt. Gespeichert werden YouTube-URL und Video-ID. Titel, Kanalname und Statusflags werden in der Anfrage zur Identifikation des Songs und zur Player-Konfiguration verwendet; sie werden nicht als YouTube-API-Daten gespeichert.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – serverseitige Anfrage ohne Kontakt zwischen Ihrem Browser und YouTube.

YouTube (Video-Player)

Zum Abspielen von Videos in der App wird die YouTube IFrame Player API geladen. Da YouTube dabei Cookies auf Ihrem Gerät setzen und Nutzungsdaten erheben kann, fragen wir Sie vor dem Laden des Players um Ihre ausdrückliche Einwilligung. Erst nach Ihrer Zustimmung wird die YouTube IFrame API (youtube.com/iframe_api) in Ihrem Browser geladen. Bei Videos mit Made-for-Kids-Kennzeichnung oder wenn dieser Status unbekannt ist — nutzen wir den datenschutzfreundlicheren Einbettungs-Host (youtube-nocookie.com) und setzen keine zusätzlichen Analysen auf diesem Iframe.

Ihre Einwilligung wird im Local Storage unter yt_consent gespeichert und gilt bis Sie sie widerrufen (siehe Abschnitt 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).

Anthropic (KI)

Wir nutzen Anthropic (Claude, Anthropic PBC, San Francisco, CA, USA), um Songs zu erkennen, wenn Sie sie hinzufügen. Für diese Anfrage können wir einen zum jeweiligen Zeitpunkt abgerufenen YouTube-Videotitel und Kanalnamen übermitteln; diese werden nicht als YouTube-API-Daten gespeichert. Es werden keine Konten- oder Profildaten übermittelt. Anthropic verarbeitet dies gemäß der Anthropic-Datenschutzerklärung. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln von Anthropic (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare Turnstile (CAPTCHA)

Zum Schutz vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile bei der Registrierung und der Magic-Link-Anmeldung ein. Dabei wird ein Script von challenges.cloudflare.com geladen und ein Verifikations-Token an Cloudflare gesendet.

Cloudflare kann dabei technische Daten (IP-Adresse, Browserinformationen) verarbeiten. Es gelten die Cloudflare-Datenschutzerklärung.

Rechtsgrundlage: Berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Resend (E-Mail-Versand und -Tracking)

Für den Versand transaktionaler E-Mails nutzen wir Resend Inc., 2261 Market St #5665, San Francisco, CA 94114, USA. Resend wird eingesetzt für:

• Waitlist-Bestätigung: Double-Opt-in-E-Mail nach der Anmeldung zur Warteliste
• Newsletter-Bestätigung: Double-Opt-in-E-Mail nach der Newsletter-Anmeldung
• Willkommens-E-Mail: Einmalig nach der Kontoregistrierung
• Anmelde-Link: Magic Link zur passwortlosen Authentifizierung
• Übungs-Erinnerungen: Personalisierte Re-Engagement-E-Mails für registrierte Nutzer (Reaktivierung)
• Tagesplan: Optionale E-Mail mit dem geplanten Bassübungsplan für den nächsten Tag
• Kontobenachrichtigungen: Löschbestätigung, Kontowiederherstellung, EU-Widerrufseingangsbestätigung

Dabei werden Ihre E-Mail-Adresse und ggf. Ihr Vorname an Resend übermittelt. Resend verarbeitet diese Daten gemäß der Resend-Datenschutzerklärung. Für Datenübermittlungen in die USA gelten die EU-Standardvertragsklauseln (SCCs) von Resend. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV).

E-Mail-Öffnungs- und Klick-Tracking

Unsere transaktionalen E-Mails können ein unsichtbares Tracking-Pixel sowie getrackte Links enthalten. Wenn Sie eine E-Mail öffnen oder auf einen Link klicken, erfasst Resend das Ereignis (Zeitstempel, ungefährer Standort abgeleitet aus der IP-Adresse, Gerätetyp) auf ihrer Infrastruktur. Wir erhalten lediglich den aggregierten Ereignistyp (z. B. „geöffnet“, „geklickt“) – Ihre IP-Adresse und Ihr User-Agent werden in unserer eigenen Datenbank nicht gespeichert.

Zweck des Trackings ist die Überwachung der Zustellbarkeit und Wirksamkeit dienstbezogener Kommunikation sowie die Verbesserung von Re-Engagement-E-Mails. Sie können E-Mail-Tracking deaktivieren, indem Sie Ihren E-Mail-Client so konfigurieren, dass externe Bilder blockiert werden (verhindert das Laden des Pixels), und indem Sie getrackte Links nicht anklicken. Reaktivierungs-E-Mails enthalten einen Abmeldelink, über den Sie sich von allen künftigen Re-Engagement-E-Mails abmelden können.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Waitlist-Bestätigung; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Newsletter-Bestätigung im Rahmen des Double-Opt-in-Verfahrens; berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für alle übrigen Dienst-E-Mails sowie für das E-Mail-Tracking (Interesse: Sicherstellung der zuverlässigen Zustellung dienstkritischer Kommunikation und Optimierung der Wiederansprache bestehender Nutzer; überwiegt den minimalen Privatsphäre-Eingriff angesichts der bestehenden Nutzerbeziehung und der verfügbaren Abmeldemöglichkeit). Gemäß § 25 Abs. 2 TTDSG ist das Tracking für Nutzer, mit denen ein Vertragsverhältnis besteht, auf Basis des berechtigten Interesses zulässig.

Google OAuth (Anmeldung via Google)

Sie können sich bei JamBench optional mit Ihrem Google-Konto anmelden („Continue with Google“). Dabei wird eine OAuth-Verbindung zu Google hergestellt. Google übermittelt in diesem Prozess Ihre E-Mail-Adresse sowie Ihren Namen an JamBench, sofern Sie der Weitergabe zugestimmt haben.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Es gilt die Google-Datenschutzerklärung. Für Datenübermittlungen in die USA gelten die EU-Standardvertragsklauseln von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – die Nutzung von Google OAuth ist optional; alternativ ist die Anmeldung per Magic Link ohne Google-Konto möglich.

Google Fonts (lokales Hosting)

Diese Seite nutzt Google Fonts (Inter) zur einheitlichen Darstellung von Schriftarten. Die Schriftarten werden beim Build-Prozess heruntergeladen und lokal bereitgestellt. Es findet keine Verbindung zu Google-Servern beim Besuch der Website statt.

7. Datensicherheit & Speicherdauer

SSL/TLS-Verschlüsselung

Diese Website nutzt eine SSL/TLS-Verschlüsselung. Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind verschlüsselt.

Speicherdauer

Ihre personenbezogenen Daten werden gespeichert, solange Ihr Benutzerkonto besteht und der Zweck der Verarbeitung fortbesteht. Nach einer Kontolöschung werden alle zugehörigen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Im Einzelnen gelten folgende konkrete Fristen bzw. Kriterien:

Kontolöschung

Sie können Ihr Konto jederzeit in den Kontoeinstellungen zur Löschung vormerken. Bei der Löschung werden alle Ihre Daten entfernt: Profil, Übungssitzungen, Bibliothek, Einstellungen und interne Ereignisdaten. Falls jemals Zahlungsdaten bei Stripe anfallen, werden diese dort gemäß deren Aufbewahrungsrichtlinien verwaltet.

Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz wenden Sie sich bitte an: damir@jambench.com