Datenschutzerklärung

Stand: 4. November 2026

English version: Privacy Policy. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.

1. Allgemeine Hinweise

AUDIOPATCH („wir“, „uns“) behandelt deine personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO) und dem geltenden deutschen Datenschutzrecht.

Kontakt: info@audiopatch.net

2. Hosting & Infrastruktur

Diese Website und die Web-Anwendung werden bei Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Besuch unserer Website kann Cloudflare technische Daten wie deine IP-Adresse, den Browsertyp und die Zugriffszeit zu Sicherheits- und Performance-Zwecken verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Die optionalen Online-Funktionen (Echtzeit-Zusammenarbeit, Lizenzprüfung, Feedback und Bug-Reports, Analytics) laufen auf Cloudflare Workers. Lizenzdatensätze und technische Zähler (siehe Abschnitte 7 und 13) werden in Cloudflare Workers KV gespeichert, einer von Cloudflare betriebenen Key-Value-Datenbank.

3. Lokale Datenspeicherung

AUDIOPATCH speichert alle Projektdaten ausschließlich im localStorage deines Browsers. Es werden keine Projektdaten, Audio-Konfigurationen, Inputlisten oder Patchpläne an unsere Server übertragen. Deine Daten bleiben vollständig auf deinem Gerät.

4. Echtzeit-Zusammenarbeit (Collab)

Wenn du die optionale Collab-Funktion nutzt, werden Projektdaten vorübergehend auf unserer Cloudflare-Workers-Infrastruktur gespeichert, um die Echtzeit-Synchronisation zwischen den Teilnehmenden zu ermöglichen. Diese Daten werden:

• auf dem Transportweg verschlüsselt (TLS)
• nach 30 Tagen Inaktivität automatisch gelöscht
• für keinen anderen Zweck als die Collab-Sitzung verwendet

5. Analytics

Wir verwenden ein datenschutzfreundliches, cookieloses First-Party-Analytics-System auf Cloudflare Workers & D1, um zu verstehen, wie unsere Plattform genutzt wird (z. B. Funktionsnutzung, Sitzungsdauer und Region auf Länderebene). Es werden keine IP-Adressen, persönlichen Kennungen oder Projektinhalte gespeichert; stattdessen wird ein nicht umkehrbarer täglicher Sitzungs-Hash im Arbeitsspeicher erzeugt und sofort wieder verworfen. Es werden keine Tracking-Cookies oder dauerhaften Kennungen auf deinem Gerät gespeichert. Du kannst jederzeit widersprechen, indem du den localStorage-Schlüssel _ap_no_track auf 1 setzt (oder in der App Ctrl+Shift+Alt+A drückst).

6. Zahlungsabwicklung

Zahlungen für AUDIOPATCH-Pro-Abonnements werden von Paddle.com Market Limited (Judd House, 18-29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) abgewickelt, die als unser Merchant of Record auftritt. Paddle ist für die Verarbeitung deiner Bestell-, Zahlungs-, Rechnungs-, Steuer- und Betrugspräventionsdaten eigener Verantwortlicher. Beim Kauf erhebt und verarbeitet Paddle:

• deinen Namen (falls angegeben) und deine E-Mail-Adresse
• Zahlungsinformationen (Kreditkarte, PayPal usw.)
• Rechnungsadresse und Land (zur Steuerberechnung)
• Transaktionshistorie

Wir erhalten und speichern deine Zahlungsdaten nicht. Paddle verarbeitet alle Zahlungsdaten gemäß PCI-DSS. Weitere Informationen findest du in der Datenschutzerklärung von Paddle.

Zur Bereitstellung der Lizenz ruft unser Server Daten zu deiner Transaktion, deinem Abonnement und deinem Kundenkonto über die Paddle-API ab (Status des Abonnements, Abonnement- und Kunden-Kennungen und, soweit nötig, dein Name und deine E-Mail-Adresse). Name und E-Mail-Adresse, die auf diesem Weg abgerufen werden, werden nur im Arbeitsspeicher verarbeitet, etwa um dir die Aktivierungs-E-Mail zu senden (Abschnitt 8), und werden weder in unserer Datenbank noch in deinem Lizenz-Token gespeichert.

7. Lizenzprüfung & Geräteverwaltung

AUDIOPATCH Pro verwendet ein kryptografisch signiertes Lizenz-Token, das lokal in deinem Browser gespeichert wird (localStorage, Schlüssel _ap_token). AUDIOPATCH verwendet keine Benutzerkonten und keine Passwörter.

• Inhalt des Tokens: Tarif, Ablaufdatum, Ausstellungsdatum, eine interne Lizenz-ID sowie die Paddle-Abonnement-ID und Transaktions-ID. Das Token enthält keinen Namen und keine E-Mail-Adresse. Es ist 30 Tage gültig und wird automatisch erneuert, solange dein Abonnement aktiv ist und die App unseren Server erreicht.
• Vor diesem Update ausgestellte Tokens können noch den beim Kauf angegebenen Namen und die E-Mail-Adresse enthalten. Sie werden automatisch durch ein Token ohne diese Daten ersetzt, sobald die Lizenz das nächste Mal online aktualisiert wird.
• Lizenzdatensatz auf dem Server: In Cloudflare Workers KV speichern wir pro Lizenz einen technischen Datensatz: Lizenz-ID, Tarif, Abo-Status und Ablauf, Paddle-Abonnement-, Transaktions- und Kunden-Kennungen, technische Markierungen (z. B. „gesperrt“ oder „Aktivierungs-E-Mail versendet“) und Zeitstempel. Neue Datensätze enthalten keine E-Mail-Adresse und keinen Namen. Bei von uns manuell ausgestellten Lizenzen enthält der Datensatz zusätzlich eine interne Bezeichnung (ein von uns gewähltes Pseudonym) und das Lizenz-Token.
• Altbestand: Vor diesem Update angelegte Lizenzdatensätze können zusätzlich Name, E-Mail-Adresse und eine interne Notiz enthalten. Dieser Altbestand wird migriert und anschließend gelöscht; bis zur Löschung bleibt er in unserer Datenbank gespeichert.
• Lizenzprüfung: Bei der Aktivierung einer Lizenz und danach regelmäßig, solange die App geöffnet ist (höchstens etwa alle 5 Minuten sowie bei Rückkehr in den App-Tab), sendet die App das Token und deine Geräte-ID an unseren Server. Der Server prüft die Signatur und den Lizenzdatensatz und fragt höchstens etwa einmal pro Tag und Lizenz bei Paddle den aktuellen Abo-Status ab. Ist der Server nicht erreichbar, bleibt Pro bis zum Ablauf des Tokens verfügbar.
• Geräte-ID: Bei der ersten Nutzung von Pro erzeugt dein Browser eine zufällige Geräte-ID und speichert sie im localStorage (_ap_seat). Sie wird nicht aus Hardware- oder Personendaten abgeleitet, ist aber eine pseudonyme Kennung (nicht anonym): Sie erkennt dieselbe Browser-Installation wieder. Unser Server speichert die Geräte-ID nicht selbst, sondern nur einen mit einem geheimen Schlüssel erzeugten Hash (HMAC-SHA-256, gekürzt) je Lizenz zusammen mit einem Zeitstempel. Die Geräte-ID bleibt nach dem Abmelden in deinem Browser, bis du die Website-Daten löschst.
• Gerätelimit: Tech- und Trial-Lizenzen können gleichzeitig auf 2 Geräten genutzt werden, Company-Lizenzen auf 10. Wird ein weiteres Gerät aktiviert, wird das am längsten aktive Gerät abgemeldet. Das Limit wird nur bei Online-Prüfungen durchgesetzt.
• Anmeldung per E-Mail: Gibst du in der App die E-Mail-Adresse deines Abonnements ein, sucht unser Server bei Paddle den Kunden und das aktive Abonnement. Nur wenn ein aktives Abonnement existiert, wird ein Aktivierungslink an die bei Paddle hinterlegte E-Mail-Adresse gesendet (nie an eine abweichende Adresse). Die in der App angezeigte Antwort ist immer gleich, unabhängig davon, ob ein Abonnement existiert. Die E-Mail-Adresse wird nur im Arbeitsspeicher verarbeitet; zur Begrenzung der Anfragen wird höchstens eine Stunde lang nur ein mit einem geheimen Schlüssel erzeugter Hash gespeichert.
• Abo-Verwaltung: Die Schaltfläche „Abo verwalten“ in der App veranlasst unseren Server, einen einmaligen Link zu deinem Paddle-Kundenportal zu erzeugen. Der Link wird von uns nicht gespeichert. Alternativ kannst du das öffentliche Paddle-Portal nutzen: Paddle-Kundenportal.
• Missbrauchsschutz: Um Lizenz-, Anmelde-, Feedback-, Bug-Report- und Admin-Funktionen vor automatisiertem Missbrauch zu schützen, zählen wir Anfragen je gekürztem SHA-256-Hash der IP-Adresse (bei IPv6 wird nur das /64-Präfix verwendet) bzw. je geheim geschlüsseltem Hash der E-Mail-Adresse. Die Zähler laufen nach 10 Minuten bis 1 Stunde automatisch ab. Der Hash ist nicht gesalzen; da die Anzahl möglicher IPv4-Adressen begrenzt ist, behandeln wir einen solchen Hash als pseudonymes personenbezogenes Datum, nicht als anonyme Angabe. IP-Adressen werden von unserer Anwendung nicht im Klartext gespeichert.

8. E-Mail-Versand (Resend)

Für den E-Mail-Versand nutzen wir Resend (Resend, Inc., USA) als E-Mail-Dienstleister und Auftragsverarbeiter. Resend versendet:

• die Aktivierungs-E-Mail nach einem Kauf oder Teststart sowie die Anmelde-E-Mail, die du in der App anforderst. Diese E-Mails gehen an die bei Paddle hinterlegte E-Mail-Adresse und enthalten deinen Namen (sofern bei Paddle hinterlegt), deinen Tarif sowie den Aktivierungslink und den Aktivierungscode (dein Lizenz-Token). Bitte leite diese E-Mails nicht weiter: Link und Code gewähren Zugriff auf deine Lizenz.
• Feedback und Bug-Reports, die du in der App abschickst (Abschnitt 9), an uns als Betreiber.

Resend verarbeitet Empfängeradresse, Nachrichteninhalt und Zustelldaten und speichert Zustellprotokolle nach seinen eigenen Einstellungen für einen begrenzten Zeitraum. Mit Resend haben wir einen Auftragsverarbeitungsvertrag geschlossen (Art. 28 DSGVO). Die Übermittlung in die USA wird durch die in diesem Vertrag enthaltenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Öffnungs- und Klick-Tracking haben wir für diese E-Mails abgeschaltet. Siehe die Datenschutzerklärung von Resend.

9. Feedback & Bug-Reports

Wenn du über die optionale Umfrage in der App Feedback abgibst, erhalten wir deine Bewertung, deine Freitext-Antworten, optional eine Kontakt-E-Mail-Adresse und das Datum. Das Feedback wird in Cloudflare Workers KV gespeichert (die letzten 500 Einträge, höchstens 365 Tage) und uns über Resend per E-Mail zugestellt. Eine Umfrage ohne jede Textantwort wird weder gespeichert noch weitergeleitet. Deine IP-Adresse speichern wir nicht zusammen mit dem Feedback; zur Begrenzung der Anfragen wird nur ein Hash wie in Abschnitt 7 beschrieben verwendet. Bitte gib in den Freitextfeldern keine personenbezogenen Daten ein, die wir nicht verarbeiten sollen.

Bug-Reports. Wenn du über das Meldefenster in der App einen Bug-Report, Feature-Wunsch, eine Frage oder einen Hardware-Wunsch sendest, erhalten wir deine Nachricht, die Kategorie und nur auf deine Eingabe hin deinen Namen und deine E-Mail-Adresse (ausschließlich für Rückfragen). Zusätzlich werden technische Angaben automatisch übermittelt und dir vorher im Fenster angezeigt: App-Version, Browser, Betriebssystem, Sprache, Theme, ob Collab aktiv ist, Projektarchitektur (Festival oder Single Act) und ein Zeitstempel. Projektname und Positionsnamen werden nur gesendet, wenn du „Aktuelles Projekt anhängen“ aktivierst. Optional kannst du das aktuelle Projekt (JSON), einen Screenshot oder eine andere Datei (max. 2 MB) und bei Hardware-Meldungen Gerätedaten anhängen. Der Bericht wird über Resend (Abschnitt 8) per E-Mail an info@audiopatch.net gesendet; unser Server speichert den Bericht nicht. Zur Begrenzung der Anfragen (max. 5 Berichte pro Stunde) wird nur ein Hash deiner IP-Adresse für eine Stunde gespeichert (Abschnitt 7). Die E-Mail verbleibt in unserem Postfach, bis wir sie löschen. Bitte hänge keine Daten an, die wir nicht verarbeiten sollen.

10. Cookies & lokale Speicherung

AUDIOPATCH verwendet keine Cookies für Tracking oder Werbung. Wir nutzen localStorage (keine Cookies) für den lokalen Anwendungszustand, Einstellungen und – für Pro – das Lizenz-Token (_ap_token), die Geräte-ID (_ap_seat) und einen Zeitstempel der letzten Lizenzprüfung (_ap_last_check_ts). Das Lesen und Schreiben dieser Informationen auf deinem Gerät ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen, und beruht auf § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

11. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Lizenzprüfung, Geräteverwaltung, Aktivierungs- und Anmelde-E-Mails, Abo-Verwaltung für Pro-Kunden.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): sicherer und stabiler Betrieb von Website und Servern, Schutz vor Missbrauch (Anfragebegrenzung), Produktverbesserung durch Feedback sowie Bearbeitung der von dir gesendeten Bug-Reports, Supportanfragen und Hardware-Wünsche.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): die optionale Kontakt-E-Mail-Adresse, die du im Feedback-Formular angibst, sowie optionaler Name, E-Mail-Adresse, Projektdatei und Anhänge, die du in einem Bug-Report angibst oder anhängst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Zahlungs-, Rechnungs- und Steuerabwicklung erfolgt durch Paddle als eigenen Verantwortlichen auf eigenen Rechtsgrundlagen (siehe Datenschutzerklärung von Paddle).

12. Deine Rechte (DSGVO)

Nach der DSGVO hast du das Recht auf:

• Auskunft — eine Kopie deiner personenbezogenen Daten anfordern
• Berichtigung — unrichtige Daten korrigieren lassen
• Löschung — die Löschung deiner Daten verlangen
• Einschränkung — die Verarbeitung deiner Daten einschränken
• Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Widerruf einer Einwilligung — mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte schreibe uns an info@audiopatch.net. Wir können die von uns gespeicherten Lizenzdaten löschen (Lizenzdatensatz und Geräte-Datensätze, einschließlich eines etwaigen Altbestands mit deiner E-Mail-Adresse). Ist dein Abonnement noch aktiv, wird bei der nächsten Lizenzprüfung ein neuer technischer Lizenzdatensatz ohne Name und E-Mail-Adresse angelegt, sofern du das Abonnement nicht kündigst. Daten bei Paddle und Resend werden von diesen Anbietern gelöscht; du kannst dich direkt an sie wenden, und wir unterstützen solche Anfragen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist:

• Collab-Daten: Löschung nach 30 Tagen Inaktivität
• Lizenzdatensätze: gespeichert, solange das Abonnement aktiv ist, und automatisch gelöscht 30 Tage nach Kündigung, Pausierung oder Ablauf des Abonnements. Aktive Datensätze laufen automatisch ab, wenn sie 70 Tage lang nicht durch Paddle bestätigt wurden. Von uns gesperrte Lizenzen bleiben (ohne Name und E-Mail-Adresse) gespeichert, bis wir sie löschen.
• Geräte-Datensätze (gehashte Geräte-IDs): entfernt, wenn du ein Gerät abmeldest oder die Lizenz endet, in jedem Fall automatisch 70 Tage nach der letzten Änderung
• Zähler zum Missbrauchsschutz: laufen nach 10 Minuten bis 1 Stunde automatisch ab
• Technische Verarbeitungsmarker (Paddle-Benachrichtigungs-IDs, Marker zum E-Mail-Versand): laufen nach 7 Tagen bzw. 10 Minuten automatisch ab
• Feedback: höchstens 365 Tage gespeichert und begrenzt auf die letzten 500 Einträge; ältere Einträge werden beim Speichern oder Auflisten von Feedback automatisch entfernt. Eine Löschung auf Anfrage ist jederzeit möglich.
• Bug-Reports: nicht auf unserem Server gespeichert; die E-Mail verbleibt in unserem Postfach, bis wir sie löschen (Löschung auf Anfrage jederzeit möglich)
• Lizenz-Altbestand mit Name oder E-Mail-Adresse: gespeichert bis zur Migration und Löschung (siehe Abschnitt 7)
• Abo- und Zahlungsdaten bei Paddle: nach der Datenschutzerklärung von Paddle und gesetzlichen Aufbewahrungsfristen
• E-Mails und Zustellprotokolle bei Resend: nach den Aufbewahrungseinstellungen von Resend
• Analytics-Daten: anonymisierte tägliche Sitzungskennzahlen ohne persönliche Kennungen

Unsere Anwendung schreibt keine E-Mail-Adressen oder Lizenz-Tokens in ihre Server-Logs.

14. Aufsichtsbehörde

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Deutschland

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Stand“ oben auf dieser Seite gibt die jeweils letzte Überarbeitung an.