Datenschutz­erklärung

1. Verantwortlicher

2. Das Wichtigste vorweg

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von fremden Servern nach: keine Schriftarten, keine Karten, keine Videos fremder Anbieter, keine Schaltflächen sozialer Netzwerke. Alles, was Sie sehen, kommt von derselben Adresse wie die Seite selbst. Es gibt kein Einwilligungsbanner, weil es nichts gibt, in das eingewilligt werden müsste.

Die einzige Ausnahme ist das Formular zum Anfordern einer Einladung: erst wenn Sie es absenden, gehen die eingegebenen Daten an einen Dienst von Google. Was dabei passiert, steht in Abschnitt 4.

3. Aufruf der Website (Server-Protokolle)

Die Seite wird bei GitHub Pages betrieben, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an die Server von GitHub. Dazu gehören insbesondere:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Adresse und die übertragene Datenmenge
• Browser- und Betriebssystemkennung (User-Agent)
• gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Verarbeitung erfolgt durch GitHub zum Betrieb und zur Sicherheit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, die Seite überhaupt ausliefern zu können. Auf Umfang und Dauer dieser Protokollierung besteht kein Einfluss; ein Zugriff auf diese Protokolle erfolgt nicht.

Die Verarbeitung kann eine Übermittlung in die USA umfassen. GitHub ist Teil des Microsoft-Konzerns; die Übermittlung wird auf das EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln gestützt. Näheres in der Datenschutzerklärung von GitHub und den Hinweisen zu GitHub Pages.

4. Das Formular „Einladung anfordern“

Über das Formular auf der Startseite, auf der Seite für Lehrer und auf der Seite zum Zettel (/start/) können Sie eine Einladung zum Test der App anfordern.

Welche Daten: Ihre E-Mail-Adresse. Zusätzlich werden der Zeitpunkt der Eintragung, die Sprachfassung der Seite und die Seite, von der die Eintragung kam, gespeichert. Einen Namen oder eine Nachricht fragt das Formular nicht ab.
Zweck: eine kurze Bestätigung der Eintragung, die Einladung zum Test über Apples TestFlight und gelegentliche Neuigkeiten zu Drumbook per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie durch das Setzen des Hakens; ohne ihn wird nichts gespeichert. Wer jünger als 16 Jahre ist, trägt sich nur mit dem Einverständnis der Eltern ein (Art. 8 DSGVO).
Speicherdauer: bis Sie sich abmelden, spätestens bis das Projekt eingestellt wird.
Abmeldung und Widerruf: jederzeit formlos per E-Mail an die oben genannte Adresse oder als Antwort auf eine meiner Mails. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Es besteht keine Pflicht, das Formular zu benutzen. Sie erreichen mich ebenso mit einer gewöhnlichen E-Mail; dann gilt für Ihre Nachricht das Gleiche wie oben, ohne dass ein weiterer Dienst beteiligt ist.

Verarbeitung durch Google (Apps Script und Tabellen)

Die Eintragung wird an eine Web-App bei Google Apps Script übermittelt und in einer Google-Tabelle gespeichert; die Bestätigung an Sie und eine Benachrichtigung an mein Postfach versendet der Mail-Dienst von Google. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA als Konzernmutter.

Für diese Verarbeitung besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: Der Empfang läuft über ein Google-Workspace-Konto, für das die Datenverarbeitungsbedingungen von Google (Cloud Data Processing Addendum) gelten. Google verarbeitet die Daten damit weisungsgebunden und nutzt sie nicht für eigene Zwecke.

Beim Absenden werden dabei technisch bedingt auch Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln ein. Näheres in der Datenschutzerklärung von Google.

Wichtig: Solange Sie das Formular nicht absenden, wird nichts an Google übertragen. Die Seite lädt nach wie vor keine Inhalte von fremden Servern nach, und es werden weiterhin keine Cookies gesetzt. Die Verbindung zu Google entsteht erst in dem Moment, in dem Sie auf den Knopf drücken.

Weitergabe an Apple (TestFlight)

Für die Einladung trage ich Ihre E-Mail-Adresse in Apples TestFlight ein (App Store Connect). Apple schickt Ihnen die Einladung und später Hinweise auf neue Testfassungen. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Adresse bleibt dort gespeichert, solange Sie am Test teilnehmen; beenden können Sie die Teilnahme jederzeit in der TestFlight-App. Es gelten Apples Bedingungen und Datenschutzhinweise zu TestFlight.

Mein E-Mail-Postfach (STRATO)

Nachrichten an silvio@drumbook.de liegen in einem Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO betreibt das Postfach für mich als Auftragsverarbeiter nach Art. 28 DSGVO; die Server stehen in Deutschland. Ihre Nachricht bleibt dort, bis das Anliegen erledigt ist. E-Mail wird über die Postfächer beider Seiten versandt und empfangen; eine unverschlüsselte Nachricht ist unterwegs mitlesbar.

5. Die App Drumbook

Diese Erklärung betrifft die Website. Die App selbst ist derzeit nicht öffentlich erhältlich; sie wird über Apples TestFlight erprobt. Für sie gilt:

• Drumbook hat keine Benutzerkonten und keine Anmeldung. Die App verbindet sich mit keinem Server von mir, setzt keine Analyse-Werkzeuge und keine Werbekennung ein und überträgt keine Inhalte an mich oder an Dritte.
• Ihre Inhalte (Übungen, Übungseinheiten, Notizen, Notenblätter und Sprachnotizen) werden auf dem Gerät gespeichert. Ist auf dem Gerät iCloud eingerichtet, gleicht die App diese Inhalte zusätzlich über Ihre eigene private iCloud-Datenbank (Apple CloudKit) zwischen Ihren Geräten ab. Diese Speicherung erfolgt im Rahmen Ihres eigenen iCloud-Vertrags mit Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland); es gilt insoweit Apples Datenschutzrichtlinie, und die Daten zählen auf Ihr iCloud-Kontingent. Die Ablage liegt im privaten Bereich Ihres iCloud-Kontos: Ich als Entwickler habe darauf keinen Zugriff und kann die Inhalte weder einsehen noch auswerten. Der Abgleich lässt sich abschalten, indem Sie Drumbook in den Geräteeinstellungen unter „iCloud" abwählen; die App läuft dann allein auf diesem Gerät weiter.
• Die App fragt nur nach Zugriffen, die Sie für eine Funktion brauchen, und nur in dem Moment, in dem Sie sie benutzen: die Kamera zum Abfotografieren von Notenblättern, das Mikrofon für Sprachnotizen und die Mediathek, um einen verknüpften Titel abzuspielen. Fotos, Aufnahmen und die Auswahl des Titels bleiben auf dem Gerät und in Ihrem eigenen iCloud; an mich geht davon nichts.
• Einige Einstellungen, etwa Ihr Name und der Name Ihres Lehrers für den Bericht, gleicht die App ebenfalls über Ihr iCloud ab (iCloud-Schlüsselspeicher), damit sie auf allen Ihren Geräten gleich sind.
• Solange die App über TestFlight erprobt wird, verarbeitet Apple die Daten der Testteilnahme (etwa Installationen und Abstürze) und stellt mir Absturzberichte sowie diejenigen Rückmeldungen bereit, die Sie dort ausdrücklich absenden. Dafür gelten Apples Bedingungen und Datenschutzhinweise zum TestFlight-Programm.

Mit der Veröffentlichung im App Store wird dieser Abschnitt noch einmal überprüft und, wo nötig, ergänzt.

6. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Wenden Sie sich dafür an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel bei der Behörde Ihres Wohnsitzes.

7. Änderungen

Diese Erklärung wird angepasst, wenn sich an der Seite oder an der App etwas ändert. Maßgeblich ist die jeweils hier abrufbare Fassung.

Stand: September 2026