Datenschutzerklärung
Stand: 27. Mai 2026
1. Verantwortlicher
Malte Marschall, Peter-Vischer-Straße 19, 12157 Berlin, E-Mail malte.marschall@mailbox.org.
2. Hosting & Server-Logs
Diese Seite wird statisch auf einem vServer der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Deutschland) ausgeliefert. Bei jedem Aufruf werden technisch notwendige Daten (IP-Adresse, angeforderte URL, User-Agent, Referrer, Zeitpunkt) zur Auslieferung der Inhalte und Aufrechterhaltung der IT-Sicherheit in Server-Logs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logs werden in der Regel nach 14 Tagen automatisch gelöscht, ein Übertrag in Drittländer findet nicht statt (Server-Standort Deutschland/EU).
Auftragsverarbeitungsvertrag mit Hetzner gemäß Art. 28 DSGVO liegt vor.
3. Schriftarten & Assets
Sämtliche Schriftarten (Inter, JetBrains Mono) und sonstige Assets werden vom eigenen Server ausgeliefert. Es findet kein Aufruf von Drittanbietern (Google Fonts, externe CDNs o. ä.) statt — deine IP wird beim Schriftladen nicht an Dritte übertragen.
4. Cookies & Local Storage
Diese Seite setzt keine Cookies. Wir verwenden ausschließlich den Browser-eigenen Local Storage, um deine bevorzugte Theme-Einstellung (Hell-/Dunkelmodus) lokal zu speichern. Diese Information verlässt deinen Browser nicht. Da es sich um eine ausdrücklich von dir ausgelöste Funktion handelt, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Reichweitenmessung (Umami)
Zur Verbesserung der Seite nutzen wir die selbst gehostete Analyse-Software
Umami (umami.is) auf
unserem eigenen Hetzner-Server unter stats.bandsa.lat. Es werden anonymisierte
Nutzungsdaten erfasst:
- aufgerufene Seite (Pfad) und Verweildauer
- Referrer (von welcher Seite du gekommen bist)
- grobe Geolokation (Land/Region), abgeleitet aus deiner IP
- Browser, Betriebssystem, Bildschirmauflösung
Keine Cookies, kein Local Storage, keine personenbezogene Speicherung. Deine IP-Adresse wird vor der Speicherung serverseitig zu einem täglich rotierenden Hash gewandelt — eine Rückführung auf einzelne Personen ist daher nicht möglich. Eine Übertragung an Dritte findet nicht statt (Daten bleiben auf dem Hetzner-Server in Deutschland). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Messung widersprechen, indem du in deinem Browser einen Do-Not-Track-Header aktivierst oder einen Ad-Blocker mit Domain-Liste verwendest.
6. Hosted Demo auf demo.bandsa.lat
Über demo.bandsa.lat bieten wir eine Test-Instanz von Bandsalat an. Wenn du dort einen Einladungscode anforderst, verarbeiten wir:
- deine E-Mail-Adresse zur einmaligen Auslieferung des Codes
- einen gehashten IP-Fingerprint zum Anti-Spam-Schutz (kein Klartext)
- einen Eintrag in unserer SQLite-Datenbank, gelöscht nach Code-Einlösung oder Ablauf
Während deiner Demo-Session (3 Tage) liegen die von dir eingegebenen Inhalte auf einem isolierten Container auf demselben Hetzner-Server. Nach Ablauf wird der Container einschließlich aller Daten automatisch und endgültig gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Durchführung der Testnutzung).
7. KI-gestützte Foto-Erkennung (Anthropic Claude)
Bandsalat bietet eine optionale Funktion, mit der du ein Kassetten-Foto hochlädst und die App via Anthropic Claude (Anthropic PBC, San Francisco, USA) die Metadaten extrahiert. Diese Funktion ist standardmäßig ausgeschaltet und wird nur aktiv, wenn du sie ausdrücklich aufrufst:
- Das Foto wird einmalig an die Anthropic-API übertragen, die JSON-Antwort gespeichert.
- Anthropic speichert Inputs gemäß ihrer Privacy Policy maximal 30 Tage zur Missbrauchsprüfung.
- Übertragung in die USA auf Grundlage des EU-US Data Privacy Framework.
- Auftragsverarbeitungsvertrag (DPA) mit Anthropic gemäß Art. 28 DSGVO liegt vor.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Foto-Scan-Funktion).
8. E-Mail-Versand (Mailtrap)
Mails (Einladungscodes, Wartungs-Ankündigungen, Welcome-Mails neuer Instanzen) versenden wir über Mailtrap (Railsware Products, Inc.) mit EU-Servern. Verarbeitet werden ausschließlich die E-Mail-Adresse, der Betreff und der Mail-Inhalt zur Zustellung. Logs zur Zustellbarkeit werden 30 Tage gespeichert. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.
9. Externe Links & Drittangebote
Diese Seite verweist über Buttons und Links auf externe Dienste. Eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn du den entsprechenden Link anklickst:
- GitHub (Repository, Issues, Discussions, Sponsors) — Anbieter: GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Übertragung in die USA auf Grundlage des EU-US Data Privacy Framework.
- Ko-fi — Anbieter: Ko-fi Labs Ltd., Vereinigtes Königreich. UK-Angemessenheitsbeschluss der EU-Kommission liegt vor.
- Discogs — Wenn du deinen eigenen Discogs-Token einträgst, kommuniziert deine Instanz direkt mit der Discogs-API (Discogs B.V., Niederlande / Zink Media LLC, USA). Wir vermitteln nichts.
- rocky-beach.com — Fan-Datenbank, Quelle der Folgen-Bewertungen.
10. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) sowie Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Anfragen bitte per E-Mail an die oben genannte Adresse.
Außerdem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Für Malte Marschall zuständige Aufsicht hängt vom Wohnsitz ab — siehe Liste der Landesdatenschutzbeauftragten.