HITLINES
← Zur Startseite

Datenschutzerklärung

Stand: 1. Oktober 2026

1. Verantwortlicher und Erhebung personenbezogener Daten 2. Hosting, Backend und E-Mail-Versand 3. Logfiles bei Nutzung unserer mobilen App 4. Registrierung, Anmeldung und Kundenkonto 5. Spiel- und Nutzungsdaten 6. Mehrspieler-Räume und Mitspielersuche 7. Zahlungen, Käufe und Abos 8. Apple Music, Song-Suche und Jahres-Zuordnung 9. KI-gestützte Songauswahl 10. Spracheingabe 11. Versand von Push-Benachrichtigungen 12. Nutzungsstatistik (Webanalyse) 13. Kontaktaufnahme, Beta-Test und Feedback 14. Cookies und lokale Speicherung 15. Fotos und Berechtigungen 16. Speicherdauer und Kontolöschung 17. Empfänger und Übermittlung in Drittländer 18. Rechte der Betroffenen

1. Verantwortlicher und Erhebung personenbezogener Daten

1.1 Wir freuen uns, dass Sie unsere Applikation (nachfolgend „App“) verwenden. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer App. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung bezüglich dieser App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Carsten Martin UG (haftungsbeschränkt), Moosäcker 24, 85296 Rohrbach, Deutschland, Tel.: +491633723882, E-Mail: carsten.martin@hitlines.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

1.3 Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogene Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

2. Hosting, Backend und E-Mail-Versand

Firebase (Authentication, Realtime Database, Cloud Storage)

Wir nutzen die Dienste „Firebase“ (Authentication, Realtime Database und Cloud Storage) der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) zur Speicherung und Bereitstellung von Konto-, Spiel- und Mehrspielerdaten sowie von Profilbildern auf Basis einer Verarbeitung in unserem Auftrag.

Die genannten Daten werden auf den Servern von Google verarbeitet. Weitere Dienstleister für Hosting, Backend und E-Mail-Versand (Netlify, Render, IONOS) nennen wir im Folgenden.

Im Rahmen der vorgenannten Leistungen können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an Server der Google LLC. in den USA übermittelt werden. Wir haben mit Google für die Nutzung von Firebase einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem Google verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiter zu geben.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Weitere Hinweise zum Datenschutz von Google in Bezug auf Firebase erhalten Sie unter der nachstehenden Internetseite: https://firebase.google.com/support/privacy

Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Google findet nur im nachstehend mitgeteilten Rahmen statt.

Weitere Dienstleister für Betrieb und E-Mail

DienstZweckAnbieter / Sitz
NetlifyAusliefern der Web-App (Frontend)Netlify, Inc., USA
RenderBackend-API (Zahlungen, Webhooks, Konto-Löschung, KI-Anfragen)Render Services, Inc., USA
IONOSVersand der Kaufbestätigungs-E-Mail (nur Web-Käufe)IONOS SE, Deutschland

Netlify und Render verarbeiten automatisch technische Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browsertyp) in Server-Logs, wie es beim Aufruf jeder Website technisch notwendig ist (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit beiden Anbietern einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz deiner Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Für Datenübermittlungen in die USA haben sich beide Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Die verwendete Schrift wird von unserem eigenen Server ausgeliefert, es werden keine Schriftendienste Dritter eingebunden. Für den Versand der Kaufbestätigung übergeben wir deine E-Mail-Adresse und die Bestelldaten an IONOS (Auftragsverarbeitung).

3. Logfiles bei Nutzung unserer mobilen App

Wenn Sie unsere mobile App über einen App-Store herunterladen, werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind hierfür nicht verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist.

Bei Nutzung unserer mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktion zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer App. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die vorbenannten Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

4. Registrierung, Anmeldung und Kundenkonto

Für viele Funktionen (Notenguthaben, Highscores über Geräte hinweg, Hitlines Premium) kannst du ein Konto anlegen. Die Verwaltung läuft über Firebase Authentication (Google Ireland Limited, für Nutzer in der EU). Je nach gewählter Methode werden verarbeitet:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Kontoführung).

Registrierung in der App

Sie können sich in unserer App unter Angabe von personenbezogenen Daten registrieren. Welche personenbezogenen Daten für die Registrierung verarbeitet werden, ergibt sich aus der Eingabemaske, die für die Registrierung verwendet wird. Die Registrierung erfolgt mit E-Mail-Adresse und Passwort oder über die Anmeldung mit Google oder Apple (siehe Abschnitt 4.1 und 4.2). Pflichtangaben sind E-Mail-Adresse und Passwort bzw. die Anmeldung über den Anbieter sowie ein Anzeigename. Alle weiteren Informationen (z. B. ein Profilbild) können Sie freiwillig bereitstellen.

Wenn Sie unsere App nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch evtl. Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen freiwillig angegebenen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im Profil der App verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Von Ihnen erstellte Inhalte (Anzeigename, Setlist-Namen und Einstellungen von Mehrspieler-Räumen) sind nur für Mitspielende Ihres Raums sichtbar. Wenn Sie Ihren Account löschen, werden Ihre Daten gelöscht (siehe Abschnitt 16).

Kundenkonto

Gemäß Art. 6 Abs. 1 lit. b DGSVO werden personenbezogene Daten weiterhin erhoben und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit möglich, direkt in der App (Profil → Konto löschen) oder durch eine Nachricht an die o.g. Adresse des Verantwortlichen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde, über die wir Sie nachstehend entsprechend informieren.

Anmeldung mit Apple und Google (Single-Sign-On)

4.1 Apple Sign-In

In unserer App stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Wenn Sie über einen Account beim Anbieter verfügen, können Sie sich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung in unserer App anmelden.

Eine Verbindung zu den Servern des Anbieters wird erst hergestellt, wenn Sie die Anmeldung mit dem jeweiligen Anbieter selbst auslösen. Der Anbieter erhält dabei die Information, dass Sie sich bei unserer App anmelden (ggf. einschließlich Ihrer IP-Adresse).

Betätigen Sie den Anmeldebutton, um sich mit den Daten Ihres Accounts beim Anbieter in unserer App zu registrieren, übermittelt der Anbieter ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in Ihrem Account hinterlegten allgemeinen und öffentlichen zugänglichen Informationen (Nutzer-ID, Name, E-Mail-Adresse und Profilbild) an uns.

Wir speichern und verwenden die vom Anbieter übermittelten Daten (Name, E-Mail-Adresse, Profilbild) zur Einrichtung und Verwaltung Ihres Benutzerkontos. Wir übertragen keine Daten von uns auf Ihren Account beim Anbieter.

Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden.

4.2 Google Sign-In

In unserer App stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Neben einer Übermittlung von Daten an den o.g. Anbieterstandort können Daten auch übermittelt werden an: Google LLC, USA

Wenn Sie über einen Account beim Anbieter verfügen, können Sie sich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung in unserer App anmelden.

Eine Verbindung zu den Servern des Anbieters wird erst hergestellt, wenn Sie die Anmeldung mit dem jeweiligen Anbieter selbst auslösen. Der Anbieter erhält dabei die Information, dass Sie sich bei unserer App anmelden (ggf. einschließlich Ihrer IP-Adresse).

Betätigen Sie den Anmeldebutton, um sich mit den Daten Ihres Accounts beim Anbieter in unserer App zu registrieren, übermittelt der Anbieter ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in Ihrem Account hinterlegten allgemeinen und öffentlichen zugänglichen Informationen (Nutzer-ID, Name, E-Mail-Adresse und Profilbild) an uns.

Wir speichern und verwenden die vom Anbieter übermittelten Daten (Name, E-Mail-Adresse, Profilbild) zur Einrichtung und Verwaltung Ihres Benutzerkontos. Wir übertragen keine Daten von uns auf Ihren Account beim Anbieter.

Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Hinweise zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/

5. Spiel- und Nutzungsdaten

Zu deinem Konto gehörige Daten werden in der Firebase Realtime Database (Google) gespeichert:

6. Mehrspieler-Räume und Mitspielersuche

Beim Erstellen oder Beitreten eines Mehrspieler-Raums wird ein zufälliger, gerätebezogener Spieler-Identifikator sowie der von dir gewählte Anzeigename an Firebase übermittelt und für die Dauer der Partie mit den anderen Mitspielern desselben Raums geteilt. Räume und ihre Daten werden automatisch nach wenigen Stunden Inaktivität gelöscht. Für Mehrspieler-Räume ist aktuell kein Login erforderlich.

Mitspielersuche: Wenn du "Mitspielende suchen" wählst, wird dein Anzeigename zusammen mit der gewünschten Spielerzahl und der aktuellen Zahl der Beigetretenen in einer öffentlich einsehbaren Liste offener Stages angezeigt, sodass andere Nutzende beitreten können. Der Eintrag verschwindet automatisch, sobald die Stage voll ist, du sie verlässt oder die Verbindung endet. Es gibt keinen Chat.

7. Zahlungen, Käufe und Abos

7.1 Zur Abwicklung von über die App geschlossenen Verträgen arbeiten wir mit dem / den nachstehenden Dienstleistern zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das gegebenenfalls beauftragte Kreditinstitut weiter, sofern dies für die Abwicklung von Zahlungen erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir Sie hierüber nachstehend explizit. Rechtsgrundlage für die Weitergabe der Daten ist Art. 6 Abs. 1 lit. b DSGVO.

7.2 - Apple Pay

Wenn Sie sich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software Ihres Geräts integriert sind, um Ihre Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor durch Sie festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“ – Funktion ihres Endgerätes erforderlich.

Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges Ihre Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.

Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.

Wenn Sie Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwenden, den Sie über Safari auf dem Mac getätigt haben, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem Ihre Person identifiziert werden kann. Sie können die Möglichkeit zur Verwendung von Apple Pay auf Ihrem Mac in den Einstellungen Ihres iPhone deaktivieren. Gehen Sie zu „Wallet & Apple Pay", und deaktivieren Sie „Zahlungen auf Mac erlauben".

Weitere Hinweise zum Datenschutz bei Apple Pay finden Sie unter der nachstehenden Internetadresse: https://support.apple.com/de-de/HT203027
- Google Pay
Wenn Sie sich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheiden, erfolgt die Zahlungsabwicklung über die „Google Pay“-Applikation Ihres mit mindestens Android 4.4 („KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort verifizierten Bezahlsystem (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay in Höhe von mehr als 25,- € ist das vorherige Entsperren Ihres mobilen Endgerätes durch die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung, Passwort, Fingerabdruck oder Muster) erforderlich.
Zum Zwecke der Zahlungsabwicklung werden Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung an Google weitergegeben. Google übermittelt sodann Ihre in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten Ihrer bei Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dem Nutzer und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren oder Dienste, Fotos, die Sie der Transaktion beigefügt haben, der Name und die E-Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, Ihre Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot.
Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des Google Pay-Dienstes.
Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch Google erhoben und gespeichert werden.
Die Nutzungsbedingungen von Google Pay finden sich hier:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Weitere Hinweise zum Datenschutz bei Google Pay finden Sie unter der nachstehenden Internetadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- RevenueCat

Bei In-App-Zahlungen erfolgt die Zahlungs- und Bestellabwicklung über den Anbieter RevenueCat Inc., 300 Euclid Avenue San Francisco, CA 94118, USA. an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung weitergeben.

Die Weitergabe Ihrer Daten erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zwecke der Zahlungs- und Bestelllabwicklung und nur insoweit, als sie hierfür erforderlich ist. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem wir den Anbieter verpflichten, die Daten der App-Nutzer zu schützen und sie nicht an Dritte weiterzugeben.

Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.

Weitere Informationen zum Datenschutz von RevenueCat finden sich hier: https://www.revenuecat.com/privacy
- Stripe
Wenn Sie sich für eine Zahlungsart des Paymentdienstleisters Stripe entscheiden, erfolgt die Zahlungsabwicklung über den Paymentdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergeben. Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit dem Payment-Dienstleister Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Für Datenübermittlungen in die USA ist die Konzernmutter Stripe, LLC dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) beigetreten, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Näheren Informationen zum Datenschutz von Stripe finden Sie unter der URL https://stripe.com/de/privacy#translation.

7.3 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse

Verbraucher, welche über diese App Verträge über entgeltpflichtige Dauerschuldverhältnisse (insbesondere Hitlines Premium) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche (Profil → Kaufverlauf) im Einklang mit den geltenden Kündigungsfristen zu kündigen.

Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und seine Kündigung im Anschluss elektronisch erklären kann.

Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.

7.4 Elektronische Widerrufsfunktion für Fernabsatzverträge

Verbraucher, welche über diese App Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.

Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen.

Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.

In-App-Käufe auf iOS und Android

In den nativen Apps (sobald verfügbar) laufen Käufe stattdessen über den jeweiligen Store (Apple App Store / Google Play) mittels RevenueCat (RevenueCat, Inc., USA) als Vermittler. RevenueCat erhält dabei eine pseudonyme Nutzer-ID sowie Kaufbestätigungen von Apple/Google, keine Zahlungsdaten.

8. Apple Music, Song-Suche und Jahres-Zuordnung

Für die Funktion "Premium Playlists" meldest du dich optional über MusicKit mit deinem eigenen Apple-Music-Konto an. Diese Anmeldung läuft direkt über Apple; wir erhalten dabei kein Passwort, sondern nur ein von Apple ausgestelltes, zeitlich begrenztes Zugriffstoken sowie die zum Spiel benötigten Metadaten deiner Playlists (Songtitel, Künstler, Erscheinungsjahr, Vorschau-Link, Cover). Für die allgemeine Songsuche im Hauptspiel wird die MusicKit Catalog API (Apple Inc.) verwendet — dabei werden Suchbegriffe, aber keine Nutzerkennung an Apple übermittelt; ein Nutzer-Login ist dafür nicht nötig, nur ein serverseitiges Entwickler-Zugriffstoken. Zur Korrektur von Erscheinungsjahren bei Wiederveröffentlichungen wird zusätzlich die öffentliche Datenbank MusicBrainz abgefragt (ebenfalls ohne Personenbezug).

9. KI-gestützte Songauswahl

Wenn du bei der Zusammenstellung eigener Themen oder Playlists einen freien Text eingibst (z. B. eine Stimmung, ein Motto oder Interpreten), wird dieser Text zusammen mit der gewünschten Songanzahl über unser Backend an einen KI-Dienst übermittelt (OpenRouter; das Modell stammt von Anthropic). Es werden keine Kontodaten wie Name oder E-Mail-Adresse mitgesendet. Wir speichern den Text nicht dauerhaft und schreiben ihn nicht in Protokolle (nur seine Länge). Bitte gib in Freitexten keine persönlichen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Funktion).

10. Spracheingabe

Für die optionale Sprachsteuerung (z. B. Jahreszahl per Stimme eingeben) nutzt die App die im jeweiligen Browser eingebaute Spracherkennung (Web Speech API). Die Verarbeitung deiner Stimme erfolgt dabei durch deinen Browser bzw. dessen Anbieter (z. B. Google Chrome) und liegt außerhalb unseres Einflussbereichs; an unsere Server wird nur der bereits erkannte Text übermittelt. Auf Geräten/Browsern ohne Unterstützung dieser Funktion (u. a. Safari auf iOS) steht die Spracheingabe nicht zur Verfügung.

11. Versand von Push-Benachrichtigungen

Sie können sich zum Empfang von unseren Push-Benachrichtigungen anmelden. Wir senden Push-Benachrichtigungen ausschließlich als Erinnerungen an Ihr Spiel (z. B. Streak-Erinnerung) und nur nach Ihrer ausdrücklichen Zustimmung.

Zur Anmeldung müssen Sie den Erhalt von Benachrichtigungen bestätigen bzw. in den Einstellungen Ihres Betriebssystems erlauben. Dieser Prozess wird dokumentiert und gespeichert.

Für den technischen Versand wird Ihrem Gerät ein sogenannter Push-Token (eine zufällig generierte, eindeutige Geräte-Kennung) zugewiesen und zusammen mit den Anmeldezeitpunkt gespeichert.

Die Erhebung dieser Daten ist erforderlich, damit wir zum einen die Push-Benachrichtigungen anzeigen lassen können und zum anderen im Falle eines Missbrauchs die Abläufe nachvollziehen können, und dient deshalb unserer rechtlichen Absicherung. Die Verarbeitung dieser Daten erfolgt aufsschließlich Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Versand der Benachrichtigungen selbst erfolgt über die Dienste der jeweiligen Betriebssystem-Betreiber:
- Apple Push Notification service (APNs) für iOS-Geräte (Apple Distribution International (Apple), Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Irland).
- Firebase Cloud Messaging (FCM) für Android-Geräte (Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland).

Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zum Zwecke des Widerrufs der Einwilligung können Sie die dazu vorgesehene Einstellung zum Erhalt von Push Benachrichtigungen in Ihren Einstellungen der App in Ihrem Betriebssystem abbestellen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach solange gespeichert, wie das Abonnement für unsere Push-Benachrichtigungen aktiv ist.

12. Nutzungsstatistik (Webanalyse)

Google Analytics 4
Diese App nutzt Google Analytics 4, einen Dienst des Unternehmens Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), mit dem die Nutzung von Apps analysiert werden kann.
Bei der Nutzung von Google Analytics 4 werden standardmäßig sog. "Cookies" eingesetzt. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung einer App ermöglichen. Die durch Cookies erfassten Informationen über Ihre Nutzung der App (einschließlich der von Ihrem Endgerät übermittelten, um die letzten Stellen gekürzten IP-Adresse, s. dazu unten) werden in der Regel an einen Server von Google übermittelt und dort gespeichert und verarbeitet. Hierbei kann es auch zu einer Übermittlung von Informationen an die Server des Unternehmens Google LLC mit Sitz in den USA und dort zu weiteren Verarbeitungen der Informationen kommen.
Bei der Nutzung von Google Analytics 4 wird die von Ihrem Endgerät bei Ihrer Nutzung der App übermittelte IP-Adresse standardmäßig und automatisch stets nur in anonymisierter Weise erhoben und verarbeitet, so dass eine direkte Personenbeziehbarkeit der erfassten Informationen ausgeschlossen ist. Diese automatische Anonymisierung erfolgt dadurch, dass die von Ihrem Endgerät übermittelte IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union (EU) oder von anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) um die letzten Stellen gekürzt wird.
In unserem Auftrag verwendet Google diese und andere Informationen, um Ihre Nutzung der App auszuwerten, um Berichte (Reports) über Ihre App-Aktivitäten bzw. Ihr Nutzungsverhalten zusammenzustellen und um weitere mit Ihrer App-Nutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei wird die im Rahmen von Google Analytics 4 von Ihrem Endgerät übermittelte und gekürzte IP-Adresse nicht mit anderen Daten von Google zusammengeführt. Die im Rahmen der Nutzung von Google Analytics 4 erfassten Daten werden für 2 Monate aufbewahrt und anschließend gelöscht.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Google Analytics-Cookies für die Speicherung und das Auslesen von Informationen auf dem von Ihnen für die Nutzung der App verwendeten Endgerät, erfolgen nur dann, wenn Sie uns hierfür gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre ausdrückliche Einwilligung erteilt haben. Ohne Ihre Einwilligung unterbleibt der Einsatz von Google Analytics 4 während Ihrer Nutzung der App. Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie bitte die „Nutzungsstatistik“ in den Spieleinstellungen der App.
Wir haben mit Google für unsere Nutzung von Google Analytics 4 einen sog. Auftragsverarbeitungsvertrag abgeschlossen, durch den Google dazu verpflichtet ist, die Daten unserer App-Nutzer zu schützen und nicht an Dritte weiterzugeben.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere rechtliche Hinweise zu Google Analytics 4 finden sich hier: https://business.safety.google/intl/de/privacy/ und https://policies.google.com/privacy?hl=de&gl=de
Details zu den durch Google Analytics 4 angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Apps finden Sie hier: https://policies.google.com/technologies/partner-sites

13. Kontaktaufnahme, Beta-Test und Feedback

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular in der App ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Beta-Test (TestFlight) und Feedback

Nimmst du an einem Beta-Test über Apple TestFlight teil, kann dein Konto intern als Testkonto gekennzeichnet werden (Kennzeichen und Zeitpunkt in deinem Profil), damit wir Testdaten von echten Nutzungsdaten trennen können. Testkäufe laufen in der Sandbox von Apple, ohne Zahlung. Nur als Testkonto gekennzeichnete Personen sehen ein Feedback-Formular. Wenn du es absendest, speichern wir deinen Text, deine Konto-ID und E-Mail-Adresse, die App-Version, die Plattform und gegebenenfalls den aktuellen Spielmodus in unserer Datenbank (Zugriff nur für uns), um Rückmeldungen zuordnen und beantworten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Rückmeldung) und lit. f DSGVO (Fehlerbehebung). Wir löschen Testkonten und Rückmeldungen nach Abschluss der Testphase.

14. Cookies und lokale Speicherung

Um unsere App attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von uns verwendeten Cookies werden nach dem Schließen der App wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns Sie wiederzuerkennen (sog. persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den Betrieb der App zu vereinfachen. Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der App sowie einer kundenfreundlichen und effektiven Ausgestaltung der App-Nutzung.

Sie können die Einstellungen Ihres mobilen Betriebssystems und der App nach Ihren Wünschen konfigurieren und zum Beispiel die Annahme von Third--Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie jedoch darauf hin, dass sie in diesem Fall eventuell nicht mehr alle Funktionen unserer mobilen App nutzen können.

Lokale Speicherung in der App

Die App speichert technisch notwendige Daten lokal auf deinem Gerät (localStorage/sessionStorage) — u. a. Notenguthaben ohne Login, Spieleinstellungen, Sitzungs-Kennung für Mehrspieler-Tabs. Dazu gehören auch deine Entscheidung zur Nutzungsstatistik sowie, falls du über einen Testzugang freigeschaltet wurdest, eine Freischalt-Markierung. Diese Daten verlassen dein Gerät nicht und werden nicht an uns übermittelt. Es werden keine Werbe-Cookies gesetzt.

15. Fotos und Berechtigungen

Unsere App greift nicht auf Ihr Adressbuch, Ihren Kalender oder Ihre Erinnerungen zu. Auf Ihre Fotos greift sie nur zu, wenn Sie selbst ein Profilbild auswählen; dazu fragt Ihr Betriebssystem gegebenenfalls um Erlaubnis. Wenn Sie diese nicht erteilen, können Sie kein Profilbild festlegen, die übrigen Funktionen bleiben nutzbar. Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Betriebssystems widerrufen.

Wenn Sie den Zugriff auf diese Daten gestatten, wird die mobile App nur auf ihre Daten zugreifen und sie auf unseren Server übertragen, soweit es für die Erbringung der Funktionalität notwendig ist. Ihre Daten werden von uns vertraulich behandelt und gelöscht, wenn sie die recht zur Nutzung widerrufen oder zur Erbringung der Leistung nicht mehr erforderlich sind und keine rechtlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 Lit. f DSGVO.

16. Speicherdauer und Kontolöschung

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Speicherfristen und Kontolöschung in unserer App

Konto löschen: In der App (Profil) kannst du dein Konto selbst löschen. Dabei werden dein Profil samt Käufen und Verlauf, dein Profilbild und dein Anmeldekonto gelöscht, ein laufendes Web-Abo bei Stripe wird gekündigt, dein Datensatz bei RevenueCat entfernt und bei "Mit Apple anmelden" das Apple-Token widerrufen. Ein Abo über App Store oder Google Play musst du dort selbst beenden. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten bleiben unberührt.

17. Empfänger und Übermittlung in Drittländer

Ein Teil der genannten Dienstleister (Google/Firebase, Apple, Stripe Inc., RevenueCat, Netlify, Render, OpenRouter/Anthropic) verarbeitet Daten auch in den USA. Soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln der jeweiligen Anbieter.

18. Rechte der Betroffenen

18.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

18.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.