Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. In dieser Datenschutzerklärung informieren wir Sie ausführlich und transparent darüber, wie wir bei der Nutzung der mobilen Android-Anwendung Marschpat Viewer sowie der begleitenden Website marschpat.code-warrior.de mit Ihren Daten umgehen – im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und den Richtlinien für Google Play Entwickler.


1. Verantwortliche Stelle

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Datenverarbeitung ist:

Daniel Hertreiter
CodeWarrior
E-Mail: daniel.hertreiter@code-warrior.de
Website: https://marschpat.code-warrior.de


2. Grundprinzipien: Zero-Tracking & Datensparsamkeit

Für Marschpat Viewer und unsere Website gilt ein striktes Prinzip der Datensparsamkeit und Privatheit:

  • Keine Werbenetzwerke: Weder die App noch die Website enthalten Werbebanner, gesponserte Inhalte oder Schnittstellen zu Werbenetzwerken (Ad-SDKs).
  • Keine Tracking- oder Analyse-Dienste: Wir binden keinerlei Analyse-Tools oder Profiling-Bibliotheken ein (weder Google Analytics, Firebase Analytics, Matomo, Adjust, AppsFlyer noch sonstige Tracker).
  • Kein Datenverkauf: Es findet zu keinem Zeitpunkt ein Verkauf, eine Vermietung oder eine Weitergabe von Nutzerdaten an Dritte zu kommerziellen oder Werbezwecken statt.
  • Lokale Datenhaltung: Anmeldedaten und Notencaches verbleiben strikt auf Ihrem Endgerät bzw. werden nur direkt an die von Ihnen autorisierten offiziellen Cloud-Dienste übertragen.

3. Unabhängiger Drittanbieter-Client & Authentifizierung

3.1 Status als inoffizieller Drittanbieter-Client

Marschpat Viewer ist ein eigenständiger, inoffizieller Drittanbieter-Client für das Marschpat-Notenverwaltungssystem. Die App wurde unabhängig von Daniel Hertreiter / CodeWarrior entwickelt und steht in keiner geschäftlichen oder gesellschaftsrechtlichen Verbindung zur Marschpat GmbH. „Marschpat“ ist eine eingetragene Marke der Marschpat GmbH.

3.2 Direkte Cloud-Kommunikation ohne Zwischenserver

Zur bestimmungsgemäßen Nutzung der App ist ein bereits bestehendes, aktives Benutzerkonto bei der Marschpat GmbH erforderlich (marschpat.com).

  • Wenn Sie sich in der App anmelden oder Noten synchronisieren, kommuniziert Ihr Gerät ausschließlich direkt und verschlüsselt (TLS/HTTPS) mit den offiziellen Servern der Marschpat GmbH (web.marschpat.com).
  • Es existieren keine Proxy-Server, Relays oder Entwickler-Server von CodeWarrior oder Drittanbietern, über welche Ihre Anmelde- oder Notendaten geleitet werden.
  • Ihre Zugangsdaten (wie API-Tokens oder Sitzungskennungen) werden ausschließlich verschlüsselt im geschützten Speicherbereich Ihres Android-Geräts (EncryptedSharedPreferences bzw. privater App-Speicher) abgelegt.
  • Verantwortlichkeit für Clouddaten: Für die Speicherung und Verarbeitung Ihrer Noten, Notenbücher, Ensemble-Zugehörigkeiten und Benutzerstammdaten auf den Marschpat-Servern ist die Marschpat GmbH datenschutzrechtlich verantwortliche Stelle gemäß Art. 4 Nr. 7 DSGVO. Bitte konsultieren Sie hierzu die gesonderte Datenschutzerklärung der Marschpat GmbH.

4. Berechtigungen der Android-App (Google Play Compliance)

Marschpat Viewer fordert nur die technischen Berechtigungen an, die für die Bereitstellung der Kernfunktionen zwingend erforderlich sind. Nachfolgend legen wir den Zweck und die genaue technische Funktionsweise jeder Berechtigung offen:

4.1 Mikrofonzugriff (android.permission.RECORD_AUDIO)

  • Ausschließlicher Zweck: Das in die App integrierte chromatische Stimmgerät benötigt Zugriff auf das Gerätemikrofon, um die Tonhöhe gespielter Instrumente zu erfassen und Musiker beim Stimmen zu unterstützen (Referenzfrequenz umschaltbar zwischen 440 Hz und 442 Hz Kammerton).
  • Flüchtige In-Memory-Verarbeitung (Zero Audio Storage): Das Mikrofonsignal wird ausschließlich flüchtig im flüchtigen Arbeitsspeicher (RAM) des Geräts mittels digitaler Signalverarbeitung (Fast-Fourier-Transformation / FFT bzw. Autokorrelation) analysiert, um die Grundfrequenz zu ermitteln.
  • Keine dauerhafte Speicherung: Es werden zu keinem Zeitpunkt Audiodaten, Sprachaufnahmen oder Tondateien auf dem internen Speicher oder einer SD-Karte gespeichert.
  • Keine Netzwerkübertragung: Audiodaten oder daraus abgeleitete Signalmuster verlassen zu keinem Zeitpunkt das Endgerät. Es findet keinerlei Audio-Streaming oder Upload statt.
  • Nur bei aktiver Ansicht: Der Mikrofonzugriff wird erst gestartet, wenn Sie die Stimmgerät-Ansicht innerhalb der App explizit öffnen, und wird sofort beendet und freigegeben, sobald Sie das Stimmgerät verlassen oder die App in den Hintergrund wechselt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung bei Erteilung der Berechtigung im Betriebssystem) sowie Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten Stimmfunktion). Sie können die Berechtigung in den Systemeinstellungen Ihres Geräts jederzeit widerrufen.

4.2 Vollständiger Internetzugriff (android.permission.INTERNET und ACCESS_NETWORK_STATE)

  • Zweck: Ermöglicht den verschlüsselten Download und die Synchronisation von Noten, Mappen, Büchern und Metadaten zwischen Ihrem Endgerät und den offiziellen Marschpat-Servern (web.marschpat.com). Zudem wird der Netzwerkstatus geprüft, um einen nahtlosen Offline-Betrieb bereits geladener Noten zu gewährleisten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses zum Abruf Ihrer Noten).

4.3 WLAN-Multicast-Zustand (android.permission.CHANGE_WIFI_MULTICAST_STATE)

  • Zweck (Stage-Sync / Ensemble-Synchronisation): Ermöglicht die automatische Erkennung benachbarter Instanzen des Marschpat Viewers im selben lokalen Netzwerk (WLAN) zur Synchronisation von Notenanzeige und virtuellem Umblättern in Echtzeit.
  • Reine Nahbereichskommunikation: Die Erkennung und Steuerung erfolgt über UDP-Multicast-Pakete im lokalen Subnetz Ihres WLAN-Routers.
  • Kein Internetverkehr: Über diese Multicast-Schnittstelle werden keine Daten über das Internet oder an externe Server gesendet. Die Synchronisation funktioniert auch in autarken lokalen Netzwerken ohne aktiven Internetanschluss.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Ensemblesynchronisation auf Nutzeranforderung).

4.4 Ruhezustand deaktivieren (android.permission.WAKE_LOCK)

  • Zweck: Verhindert, dass das Display während des Spielens von Musiknoten oder während der Nutzung des Stimmgeräts durch die normale Bildschirmzeitabschaltung des Betriebssystems dunkel wird oder sich sperrt.
  • Keine personenbezogenen Daten: Diese Berechtigung dient ausschließlich der Steuerung der Display-Beleuchtung; hierbei werden keinerlei Daten erfasst oder verarbeitet.

5. Datenerfassung auf der Website (marschpat.code-warrior.de)

5.1 Server-Log-Dateien

Beim Aufrufen unserer Website erhebt und speichert der Webserver automatisch technische Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies umfasst:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners (anonymisierte bzw. gekürzte IP-Adresse)
  • Datum und Uhrzeit der Serveranfrage
  • HTTP-Statuscode und übertragene Datenmenge

Die Erfassung dieser Daten dient der technischen Bereitstellung, Stabilität und IT-Sicherheit der Website (z. B. Abwehr von Denial-of-Service-Angriffen). Die Daten lassen für uns keinen Rückschluss auf konkrete Personen zu und werden nicht mit anderen Datenquellen zusammengeführt.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb der Website).

5.2 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. für Support-Anfragen oder Feedback), werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse, Inhalt der Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Wir geben diese Daten keinesfalls ohne Ihre Einwilligung weiter.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage der Vorbereitung oder Erfüllung eines Vertrags dient) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der zügigen Bearbeitung Ihres Anliegens).
  • Speicherdauer: Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt (z. B. nach abschließender Klärung Ihres Anliegens), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Speicherdauer und Datenlöschung

  • Lokale App-Daten: Alle in der App gecachten Noten, Einstellungen und Authentifizierungs-Token verbleiben auf Ihrem Gerät, bis Sie sich in der App abmelden, die App-Daten in den Android-Einstellungen löschen oder die App deinstallieren.
  • Server-Logfiles der Website: Server-Logs werden nach spätestens 14 bis 30 Tagen automatisch rotiert und gelöscht.

7. Ihre Rechte als betroffene Person (Art. 15–21 DSGVO)

Sie haben nach der DSGVO jederzeit folgende Rechte gegenüber dem Verantwortlichen:

  1. Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, unentgeltlich Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten sowie weitergehende Informationen zu erhalten.
  2. Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
  3. Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungsfristen oder überwiegenden berechtigten Interessen entgegenstehen.
  4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
  5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  6. Widerspruchsrecht (Art. 21 DSGVO): Sie können der künftigen Verarbeitung Ihrer Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
  7. Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung (z. B. Berechtigung für Mikrofonzugriff) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
  8. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen das Recht zu, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Die für uns zuständige Landesaufsichtsbehörde ist:

    Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
    Promenade 18, 91522 Ansbach
    Website: https://www.baylda.bayern.de

Zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte formlos per E-Mail an daniel.hertreiter@code-warrior.de.


8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Durch die Weiterentwicklung unserer App und Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Version kann jederzeit unter https://marschpat.code-warrior.de/datenschutz abgerufen werden.