Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Abschnitt "Verantwortliche Stelle" entnehmen.

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z.B. bei der Registrierung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Manuel Rödig
Tannenweg 6
85405 Nandlstadt
Deutschland

E-Mail: phash@phash.de

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen) entscheidet.

3. Deine Rechte

Du hast jederzeit das Recht:

Auskunft über deine gespeicherten Daten zu erhalten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
Dich bei einer Aufsichtsbehörde zu beschweren

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
Verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Registrierung und Nutzerkonto

Bei der Registrierung speichern wir deine E-Mail-Adresse und ein gehashtes Passwort. Optional kannst du deinen Namen angeben. Diese Daten werden zur Bereitstellung deines Nutzerkontos und der App-Funktionen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Bei Nutzung von Google OAuth erhalten wir deinen Namen, deine E-Mail-Adresse und dein Profilbild von Google. Wir speichern diese Daten nur zur Kontoerstellung.

Übungsdaten

Deine Übungspläne, Übungslogs (Dauer, Stimmung, Schwierigkeit), Ziele, Skill-Assessments und Song-Tabs werden in unserer Datenbank gespeichert, um dir personalisierte Übungspläne zu erstellen. Diese Daten sind nur für dich sichtbar, es sei denn, du aktivierst die Community-Funktion.

Community-Funktionen

Wenn du dein Profil öffentlich machst, sind dein Anzeigename, deine Bio, deine Instrumente und Streak-Statistiken für andere Nutzer sichtbar. Öffentlich geteilte Songs und Kommentare sind für alle Besucher einsehbar. Du kannst die Sichtbarkeit jederzeit in deinem Profil deaktivieren.

Cookies und lokale Speicherung

MusicPath verwendet nur technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Zusätzlich nutzen wir den lokalen Speicher (localStorage) deines Browsers, um dein aktives Profil und Onboarding-Fortschritt zu speichern. Für die Offline-Funktion werden Übungspläne in IndexedDB gespeichert.

Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern eingesetzt.

5. Drittanbieter-Dienste

Hosting

Die Website wird auf einem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Der Auftragsverarbeitungsvertrag mit IONOS stellt sicher, dass deine Daten DSGVO-konform verarbeitet werden.

Google OAuth (optional)

Wenn du dich über Google anmeldest, werden Daten an Google LLC übermittelt. Es gelten die Datenschutzbestimmungen von Google. Die Nutzung von Google OAuth ist freiwillig — du kannst dich auch per E-Mail und Passwort registrieren.

6. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Passwörter werden mit bcrypt gehasht gespeichert. Zugriff auf die Datenbank ist nur über verschlüsselte interne Verbindungen möglich.

7. Löschung deiner Daten

Du kannst dein Konto jederzeit in den Profileinstellungen löschen. Dabei werden alle deine Daten (Profil, Übungspläne, Logs, Ziele, Songs, Kommentare) unwiderruflich gelöscht. Alternativ kannst du uns per E-Mail kontaktieren.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die neue Datenschutzerklärung gilt dann für deinen nächsten Besuch.

Stand: April 2026