← Zurück zur Startseite

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Abschnitt "Verantwortliche Stelle" entnehmen.

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z.B. bei der Anmeldung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Manuel Rödig
Tannenweg 6
85405 Nandlstadt
Deutschland

E-Mail: phash@phash.de

Verantwortliche Stelle ist die natürliche Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen) entscheidet.

3. Deine Rechte

Du hast jederzeit das Recht:

  • Auskunft über deine gespeicherten Daten zu erhalten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
  • Löschung deiner Daten zu verlangen (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
  • Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
  • Der Verarbeitung zu widersprechen (Art. 21 DSGVO)
  • Dich bei einer Aufsichtsbehörde zu beschweren

Auskunft und Datenübertragbarkeit kannst du direkt in der App wahrnehmen: In deinem Profil kannst du alle zu deinem Konto gespeicherten Daten als JSON-Datei herunterladen und dein Konto vollständig löschen. Der Export enthält deine Kontodaten, alle Instrumentenprofile mit Einschätzungen, Zielen, Intensitätsangaben, Übungsplänen, Übungslogs, Songs und Streaks sowie deine Kommentare, Interessens-Eintragungen und KI-Anfragen samt gespeicherter Momentaufnahme und Antwort. Aus Sicherheitsgründen nicht enthalten sind reine Anmelde-Geheimnisse (Zugangs- und Sitzungs-Tokens der SSO-Anmeldung), da ihre Herausgabe dein Konto gefährden würde. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Anmeldung und Nutzerkonto

Die Anmeldung bei MusicPath erfolgt ausschließlich über dein Musikersuche-Konto (Single Sign-on nach dem Standard OpenID Connect, Identitätsanbieter: musikersuche.org). Eine eigene Registrierung mit E-Mail und Passwort gibt es bei MusicPath nicht — MusicPath speichert deshalb auch kein Passwort von dir.

Nach erfolgreicher Anmeldung erhalten wir von musikersuche.org deine eindeutige Nutzerkennung, deine E-Mail-Adresse sowie — sofern dort hinterlegt — deinen Namen und dein Profilbild. Zusätzlich speichern wir die technischen Anmeldeinformationen (Anbietername, Anbieter-Kennung und die Tokens der Anmeldesitzung), um dich bei künftigen Besuchen wieder deinem Konto zuordnen zu können. Diese Daten werden zur Bereitstellung deines Nutzerkontos und der App-Funktionen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Ergänzend kannst du in deinem Profil freiwillig einen Anzeigenamen und eine Kurzbeschreibung (Bio) hinterlegen sowie festlegen, ob dein Profil öffentlich sichtbar ist (Art. 6 Abs. 1 lit. a DSGVO). Deine Anmeldesitzung läuft nach 7 Tagen ohne Nutzung ab; solange du die App weiter nutzt, verlängert sie sich automatisch.

Übungsdaten

Deine Übungspläne, Übungslogs (Dauer, Stimmung, Schwierigkeit), Ziele, Skill-Assessments und Song-Tabs werden in unserer Datenbank gespeichert, um dir personalisierte Übungspläne zu erstellen. Für andere Nutzerinnen und Nutzer sind diese Daten nicht sichtbar, es sei denn, du aktivierst die Community-Funktion oder stellst einzelne Songs öffentlich. Der Betreiber selbst hat als Verantwortlicher technisch Zugriff auf die Datenbank; eine inhaltliche Einsichtnahme findet statt, wenn du eine KI-Anfrage stellst (siehe nächster Abschnitt) oder wenn es zur Fehlerbehebung erforderlich ist.

KI-Anfragen (persönliche Betreuung)

Die KI-Funktionen von MusicPath (Übungsplan, Zielvorschläge, Auswertung deiner Selbsteinschätzung, Plan-Anpassung) laufen derzeit nicht automatisiert in der App. Stattdessen kannst du dafür eine Anfrage stellen, die der Betreiber von Hand bearbeitet — unterstützt vom KI-Dienst Claude des US-Anbieters Anthropic.

Wenn du eine solche Anfrage absendest, speichern wir dazu eine Momentaufnahme der für die Beantwortung nötigen Daten des betroffenen Instrumentenprofils: Instrument, Erfahrungsstufe, Spieljahre, Genres, deine letzte Selbsteinschätzung bzw. deren Bewertung, deine aktiven Ziele (Titel, Kategorie, Beschreibung), deine Übungsintensität (Tage pro Woche, Minuten pro Einheit, bevorzugte Tageszeit, Strukturgrad) und — bei Anfragen zur Plan-Anpassung — deine letzten 14 Übungseinträge (Dauer, Stimmung, Schwierigkeitsrückmeldung, Datum). Ein von dir optional geschriebener Hinweistext wird ebenfalls gespeichert.

Diese Momentaufnahme wird vom Betreiber (siehe "Verantwortliche Stelle") im Verwaltungsbereich eingesehen — es sieht sie also ein Mensch. Um daraus deine Antwort — etwa einen Übungsplan oder Zielvorschläge — zu erstellen, überträgt der Betreiber die Momentaufnahme (gegebenenfalls zusammen mit deinem Hinweistext) an den KI-Dienst Claude von Anthropic und arbeitet das Ergebnis anschließend von Hand in die Antwort ein, die in deinem Konto gespeichert wird. Übermittelt werden dabei die oben aufgeführten Angaben der Momentaufnahme; dein Name, deine E-Mail-Adresse und deine Nutzerkennung werden an Anthropic nicht übermittelt (zu den Benachrichtigungs-E-Mails siehe den nächsten Absatz). Anthropic sitzt in den USA, die Daten verlassen also die EU (Einzelheiten in Abschnitt 5). Wenn du das nicht möchtest, stelle bitte keine KI-Anfrage — alle übrigen Funktionen von MusicPath kannst du ohne diese Übermittlung nutzen.

Benachrichtigungen per E-Mail: Damit deine Anfrage zeitnah bearbeitet werden kann, versendet MusicPath beim Absenden automatisch eine Benachrichtigung an die E-Mail-Adresse des Betreibers. Diese Nachricht enthält die angefragte Funktion, das betroffene Instrument, deine E-Mail-Adresse und — falls vorhanden — deinen Hinweistext (bis zu 2.000 Zeichen). Sobald deine Anfrage beantwortet oder abgelehnt wurde, erhältst du selbst eine E-Mail an die Adresse deines Kontos; sie enthält den Bearbeitungsstand und, sofern angegeben, die zugehörige Zusammenfassung bzw. Begründung. Weitere Inhalte deiner Momentaufnahme werden nicht per E-Mail versendet.

Der Versand läuft über den Mailserver der musikersuche.org-Infrastruktur (siehe Abschnitt 5), auf dem auch MusicPath betrieben wird. Wird das Postfach des Betreibers bei einem externen E-Mail-Anbieter geführt, wird die Benachrichtigung dorthin zugestellt und dort gespeichert. E-Mails an dich werden an den Anbieter zugestellt, bei dem du deine Adresse führst. Rechtsgrundlage für beide Benachrichtigungen ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Bearbeitung der von dir gestellten Anfrage und zur Mitteilung des Ergebnisses erforderlich sind.

Die Anfrage, die Momentaufnahme und die erstellte Antwort bleiben deinem Konto zugeordnet gespeichert und werden mit deinem Konto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung auf deine Anfrage hin zur Erbringung der Funktion erforderlich ist.

Community-Funktionen

Wenn du dein Profil öffentlich machst, sind dein Anzeigename, deine Bio, deine Instrumente und Streak-Statistiken für andere Nutzer sichtbar. Öffentlich geteilte Songs und Kommentare sind für alle Besucher einsehbar. Du kannst die Sichtbarkeit jederzeit in deinem Profil deaktivieren.

Cookies und lokale Speicherung

MusicPath verwendet technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Zusätzlich nutzen wir den lokalen Speicher (localStorage) deines Browsers, um dein aktives Profil und Onboarding-Fortschritt zu speichern. Für die Offline-Funktion werden Übungspläne in IndexedDB gespeichert.

Es werden keine Werbe-Cookies oder Cookies von Drittanbietern eingesetzt.

Webanalyse mit Matomo

Diese Website nutzt Matomo, eine datenschutzfreundliche Open-Source-Software zur statistischen Auswertung der Websitebesuche. Matomo wird auf unserem eigenen Server betrieben — es werden keine Daten an Dritte weitergegeben.

Matomo ist bei uns cookielos konfiguriert (disableCookies): Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TTDSG nicht erforderlich. Die erhobenen Nutzungsdaten werden ausschließlich auf unserem Server gespeichert und nicht an Dritte weitergegeben.

Die IP-Adresse wird vor der Speicherung anonymisiert, sodass kein Rückschluss auf einzelne Nutzer möglich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse des Nutzerverhaltens zur Optimierung des Webangebots).

Du kannst der Datenerhebung durch Matomo jederzeit widersprechen, indem du die Matomo Opt-Out-Seite besuchst. Dort wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung deiner Daten beim Besuch dieser Website verhindert.

5. Drittanbieter-Dienste

Hosting

Die Website wird auf einem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Der Auftragsverarbeitungsvertrag mit IONOS stellt sicher, dass deine Daten DSGVO-konform verarbeitet werden.

Matomo (Webanalyse)

Matomo ist eine Open-Source-Webanalyseplattform und wird selbst gehostet auf musikersuche.org/matomo/. Es werden keine Daten an externe Dienste übermittelt. Weitere Informationen findest du unter matomo.org/privacy-policy.

Musikersuche-Anmeldedienst (SSO)

Die Anmeldung läuft über den Anmeldedienst von musikersuche.org. Beim Anmeldevorgang wirst du auf musikersuche.org weitergeleitet; dabei werden dort die für die Anmeldung üblichen Daten (u.a. deine IP-Adresse und deine Anmeldedaten) verarbeitet. Anschließend erhält MusicPath von dort deine Nutzerkennung, E-Mail-Adresse und, falls hinterlegt, Name und Profilbild. Deine Zugangsdaten selbst werden MusicPath zu keinem Zeitpunkt übermittelt.

musikersuche.org wird vom selben Betreiber betrieben und auf demselben Server gehostet wie MusicPath; eine Übermittlung an Dritte findet dabei nicht statt. Die Datenschutzhinweise zum Anmeldedienst findest du unter musikersuche.org/datenschutz.

E-Mail-Versand

Benachrichtigungs-E-Mails rund um KI-Anfragen werden über den Mailserver der musikersuche.org-Infrastruktur versendet, der vom selben Betreiber auf demselben Server betrieben wird wie MusicPath. Absenderadresse ist noreply@musikersuche.org. Die Zustellung an das Postfach der Empfängerin oder des Empfängers erfolgt anschließend über deren jeweiligen E-Mail-Anbieter; auf dessen Verarbeitung haben wir keinen Einfluss. Welche Daten die einzelnen Nachrichten enthalten, steht in Abschnitt 4 unter "KI-Anfragen (persönliche Betreuung)".

Anthropic (Claude, KI-Anfragen)

Zweck: Ausarbeitung der Antwort auf eine von dir gestellte KI-Anfrage (Übungsplan, Zielvorschläge, Auswertung deiner Selbsteinschätzung, Plan-Anpassung). Anbieter ist Anthropic PBC, San Francisco, USA.

Übermittelte Daten: die zur Anfrage gespeicherte Momentaufnahme deines Instrumentenprofils (Instrument, Erfahrungsstufe, Spieljahre, Genres, Selbsteinschätzung bzw. deren Bewertung, aktive Ziele, Übungsintensität und — bei Anfragen zur Plan-Anpassung — deine letzten 14 Übungseinträge mit Dauer, Stimmung, Schwierigkeitsrückmeldung und Datum) sowie ein von dir optional geschriebener Hinweistext. Dein Name, deine E-Mail-Adresse und deine Nutzerkennung werden an Anthropic nicht übermittelt.

Die Übermittlung erfolgt ausschließlich dann, wenn du selbst eine KI-Anfrage stellst; ohne KI-Anfrage werden keine Daten an Anthropic übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angefragten Funktion). Da Anthropic in den USA sitzt, findet dabei eine Übermittlung in ein Drittland außerhalb der EU/des EWR statt; dort gilt kein mit der DSGVO deckungsgleiches Datenschutzniveau, und US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen. Die Datenschutzhinweise von Anthropic findest du unter anthropic.com/legal/privacy.

6. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

MusicPath speichert keine Passwörter — die Anmeldung erfolgt über den Musikersuche-Anmeldedienst. Deine Sitzung wird über ein signiertes Session-Token abgesichert, das nach 7 Tagen ohne Nutzung ungültig wird.

Die Datenbank ist von außen nicht erreichbar und nur aus dem internen Netzwerk der Anwendung zugänglich. Alle Schnittstellen, die persönliche Daten liefern, prüfen deine Anmeldung und geben ausschließlich Daten deines eigenen Kontos heraus. Die internen Wartungsschnittstellen sind zusätzlich durch einen separaten Schlüssel geschützt und werden vom Reverse Proxy von außen gesperrt; der Verwaltungsbereich für KI-Anfragen ist nur für angemeldete Konten mit Administratorrechten zugänglich. Zur Missbrauchsvermeidung sind besonders beanspruchte Schnittstellen — unter anderem KI-Anfragen, Übungslogs, Kommentare, Song-Uploads und -Importe sowie die öffentlichen Community-Abfragen — mit einer Anfragebegrenzung (Rate Limiting) versehen.

7. Löschung deiner Daten

Du kannst dein Konto jederzeit in den Profileinstellungen löschen. Dabei werden alle deine Daten (Profil, Übungspläne, Logs, Ziele, Songs, Kommentare, KI-Anfragen samt Momentaufnahme sowie deine Anmeldeverknüpfung) unwiderruflich gelöscht. Alternativ kannst du uns per E-Mail kontaktieren. Dein Konto bei musikersuche.org bleibt davon unberührt.

Bereits versendete Benachrichtigungs-E-Mails zu KI-Anfragen liegen im Postfach des Betreibers und werden von der Kontolöschung nicht automatisch erfasst; sie werden dort gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden. Auf Wunsch löschen wir sie auch früher — schreib uns dazu einfach eine E-Mail.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die neue Datenschutzerklärung gilt dann für deinen nächsten Besuch.

Stand: 5. August 2026 (Benachrichtigungs-E-Mails zu KI-Anfragen ergänzt)

Offline