Datenschutzerklärung
musaik

Anwendung: musaik (macOS)
Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pondstack Software, vertreten durch Jürgen Frosch
Segeberger Chaussee 162
22851 Norderstedt, Deutschland
E-Mail: info@pondstack.com
USt-IdNr.: DE 250 223 616

2. Grundsätze der Datenverarbeitung

musaik ist eine reine Offline-Anwendung. Die gesamte Musikverarbeitung – Analyse, Stem-Trennung, Bearbeitung, Mischung und Export – findet ausschließlich lokal auf dem Gerät des Nutzers statt.

Es werden keine Audiodaten, Projektdaten oder Musikbibliotheken an den Anbieter oder an Dritte übertragen. Für die Nutzung der App ist kein Benutzerkonto und keine Registrierung erforderlich. Die optionale Gemeinschaftsfunktion (Abschnitt 7) überträgt ausschließlich Analyse-Messwerte, niemals Audio- oder Bibliotheksdaten.

3. Welche Daten werden lokal verarbeitet?

Folgende Daten werden ausschließlich auf dem Gerät des Nutzers verarbeitet und gespeichert:

• Vom Nutzer ausgewählte Audiodateien und deren Metadaten (Titel, Interpret, Album, Cover)
• Analyseergebnisse (Tempo, Taktraster, Tonart, Songstruktur, Lautheit)
• Getrennte Stems (Drums, Bass, Music, Vocals) im projektbezogenen Zwischenspeicher
• Projektdateien, Arrangements, Mixereinstellungen und Automationskurven
• Von der DJ-Software gelesene Playlist- und Trackinformationen (rekordbox, Serato), sofern der Nutzer diese Funktion nutzt
• App-Einstellungen (Sprache, Darstellung, Audiogerät, Pfade)
• Der Lizenzschlüssel des Nutzers

Diese Daten verbleiben auf dem Gerät. Der Anbieter hat keinen Zugriff darauf.

4. Analyse und Stem-Trennung

Die Analyse von Tempo, Taktraster, Tonart und Struktur nutzt Verfahren, die vollständig auf dem Gerät ausgeführt werden – unter anderem Funktionen des Betriebssystems macOS sowie mitgelieferte Analysemodelle. Auch die Trennung eines Tracks in einzelne Stems erfolgt lokal.

Es findet keine Cloud-Verarbeitung statt. Es werden keine Audioinhalte zur Analyse hochgeladen.

5. Lizenzprüfung

Der Lizenzschlüssel wird lokal geprüft (kryptografische Signaturprüfung). Für die laufende Nutzung ist keine Verbindung zum Anbieter erforderlich.

Beim Kauf wird der Lizenzschlüssel per E-Mail zugestellt. Die Zahlungsabwicklung erfolgt über Paddle.com Market Ltd. als Verkäufer (Merchant of Record). Für die Verarbeitung der dort angegebenen Zahlungs- und Rechnungsdaten ist Paddle verantwortlich; es gilt die Datenschutzerklärung von Paddle. Der Anbieter erhält von Paddle die zur Lizenzerstellung und Rechnungsstellung erforderlichen Angaben (insbesondere E-Mail-Adresse und Kaufinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Update-Prüfung

Die App kann prüfen, ob eine neuere Version vorliegt. Dabei wird eine Versionsdatei von pondstack.com abgerufen. Übertragen werden dabei technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte Datei) sowie die installierte Programmversion. Es werden keine personenbezogenen Inhalte, keine Musikdaten und keine Kennungen des Geräts übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung von Sicherheits- und Funktionsaktualisierungen). Die Prüfung lässt sich in den Einstellungen der App dauerhaft abschalten.

7. Geteilte Analyse-Daten (Gemeinschaftsfunktion, optional)

musaik enthält eine optionale Gemeinschaftsfunktion: Wer die automatische Struktur-Erkennung eines Titels korrigiert, kann diese Korrektur mit anderen Nutzern teilen und erhält im Gegenzug die geprüften Korrekturen der Gemeinschaft. Die Funktion ist ab Werk ausgeschaltet und wird nur nach ausdrücklicher Einwilligung in der App aktiv (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit in den Einstellungen widerrufen werden.

Übertragen werden ausschließlich Analyse-Messwerte: ein akustischer Fingerabdruck des Titels (eine Zahlenfolge, aus der sich das Audiomaterial nicht rekonstruieren lässt), die Abschnittsgrenzen mit ihren Bezeichnungen (Intro, Refrain …), ein Gesangs-Merkmal je Abschnitt, Tempo, erster Taktanfang, Tonart und Lautheit sowie die vorherige automatische Schätzung der App. Nicht übertragen werden: Audiodaten, Dateinamen, Pfade, Titelnamen, Interpreten, Playlisten oder sonstige Inhalte der Musikbibliothek.

Pseudonyme Kennung statt Konto: Beim erstmaligen Einschalten übermittelt die App einmalig den Lizenzschlüssel an den Server. Daraus wird mit einem geheimen Serverschlüssel eine pseudonyme Kennung berechnet (HMAC-Verfahren); die im Lizenzschlüssel enthaltene E-Mail-Adresse wird dabei nicht gespeichert und nach dieser Erstanmeldung auch nicht mehr übertragen – die App verwendet fortan nur ein zufälliges Zugriffs-Token. Die Kennung dient ausschließlich dazu, Einsendungen zuzuordnen, ihre Qualität zu gewichten und im Missbrauchsfall einzelne Kennungen von der Wertung auszunehmen. Eine Identifizierung der Person findet nicht statt.

Speicherdauer und Löschung: Einsendungen bleiben gespeichert, solange die Funktion genutzt wird, und fließen in zusammengefasste Kennzahlen ein. Über „Einsendungen löschen“ in den App-Einstellungen werden alle eigenen Einsendungen und das Zugriffs-Token vom Server entfernt; die zusammengefassten Kennzahlen werden beim nächsten Rechenlauf neu ermittelt. Das Abschalten der Funktion beendet Senden und Abfragen sofort; bereits in der App übernommene Werte bleiben lokal erhalten.

Unabhängig von der Einwilligung kann die App signierte, hochaggregierte Struktur-Kennzahlen der Gemeinschaft abrufen, die keinen Titel- und keinen Personenbezug enthalten; dabei fallen nur die in Abschnitt 6 beschriebenen technischen Verbindungsdaten an (Art. 6 Abs. 1 lit. f DSGVO). Auch dieser Abruf lässt sich in den Einstellungen abschalten.

8. Keine Nutzerverfolgung (Tracking)

musaik enthält keine Analyse- oder Tracking-Bibliotheken, keine Werbenetzwerke und keine Profilbildung. Es werden keine Nutzungsstatistiken erhoben und keine Kennungen zu Werbezwecken verwendet.

9. Diagnosedaten und Absturzberichte

Der Anbieter erhebt keine automatischen Diagnose- oder Absturzdaten. Sofern der Nutzer über macOS der Übermittlung von Absturzberichten an Apple zustimmt, erfolgt dies ausschließlich zwischen Nutzer und Apple nach den Bestimmungen von Apple.

Sendet der Nutzer von sich aus eine Fehlermeldung per E-Mail, werden die darin enthaltenen Angaben ausschließlich zur Bearbeitung der Anfrage verwendet (Art. 6 Abs. 1 lit. f DSGVO) und anschließend gelöscht, sobald sie nicht mehr benötigt werden.

10. Berechtigungen und Dateizugriffe

Die App greift nur auf Bereiche zu, die der Nutzer ausdrücklich auswählt:

• Musikordner und Dateien: nur auf vom Nutzer gewählte Ordner und Dateien
• Musik-Mediathek: nur nach Freigabe durch den Nutzer
• DJ-Datenbanken: lesender Zugriff auf rekordbox/Serato nur auf Wunsch; schreibender Zugriff nur nach ausdrücklicher Bestätigung und mit vorheriger Sicherungskopie
• Netzwerk: ausschließlich für die optionale Update-Prüfung sowie – falls vom Nutzer genutzt – für den Aufruf von Webseiten des Anbieters

11. Speicherdauer

Alle projektbezogenen Daten verbleiben so lange auf dem Gerät, bis der Nutzer sie löscht. Der Anbieter speichert im Zusammenhang mit der App keine personenbezogenen Daten, mit Ausnahme der zur Lizenzverwaltung und Rechnungsstellung erforderlichen Angaben; diese werden im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.

12. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine Nachricht an info@pondstack.com.

13. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist unter anderem: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

14. Datensicherheit

Da die Verarbeitung ausschließlich lokal erfolgt, gelten die Sicherheitsvorkehrungen des Betriebssystems und des Nutzergeräts. Der Anbieter empfiehlt Festplattenverschlüsselung (FileVault), aktuelle Systemupdates und regelmäßige Datensicherungen. Verbindungen zu Webdiensten des Anbieters erfolgen ausschließlich verschlüsselt (HTTPS).

15. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Es werden wissentlich keine personenbezogenen Daten von Kindern erhoben.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der App oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter pondstack.com/musaik-datenschutz abrufbar.