Datenschutzhinweise – Strophy (geschlossene Testphase)

Stand: 28.09.2026

Strophy ist ein privates Projekt in einer geschlossenen Testphase. Mitmachen kann nur, wen ich persönlich eingeladen habe. Diese Hinweise erklären, welche Daten dabei anfallen, wofür und wer sie zu sehen bekommt.

1. Verantwortlicher

Jonas Bartkowski
Machabäerstraße 1, 50668 Köln
E-Mail: jonas.bartkowski+dataprotection@jb1services.com

Ein Datenschutzbeauftragter ist nicht bestellt und nicht erforderlich.

2. Welche Daten verarbeitet werden

Deine E-Mail-Adresse. Du hast sie mir persönlich gegeben, damit ich dich freischalten kann. Ich trage sie in die Testnutzer-Liste meines Google-Cloud- Projekts ein – nur dann lässt Google deine Anmeldung zu – und nutze sie, um dich zur Testphase zu kontaktieren. Die App selbst speichert deine E-Mail-Adresse nicht.

Anmeldung mit Google. Die Anmeldung läuft über Google und Amazon Cognito. Strophy fragt bei Google nur die Berechtigung openid an. Dadurch erhalte ich eine pseudonyme Kennung deines Google-Kontos (die „Subject-ID“) – nicht deinen Namen, nicht deine E-Mail-Adresse, kein Profilbild. Diese Kennung verknüpft dein Google-Konto mit deinem Lernprofil.

Dein Lernprofil.

• ein Anzeigename, den du selbst wählst (ein Spitzname genügt – bitte keinen vollen Namen),
• die Sprachen, die du lernst, und deine Oberflächensprache,
• dein Lernfortschritt: welche Wörter du kennst, deine Antworten in Spiel und Karteikarten, Wiederholungstermine, Ergebnisse pro Song,
• Wörter, die du selbst hinzufügst, und eigene Übersetzungskorrekturen,
• die für dich erzeugten Songs (Liedtext, Audiodatei, Favoriten).

Technische Daten. Beim Aufruf der Seite verarbeiten die Server technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse). Die Anwendungsprotokolle werden nach 30 Tagen automatisch gelöscht.

Speicher in deinem Browser. Strophy legt im Local Storage deines Browsers deine Anmelde-Tokens, deine Profil-ID und deine Spracheinstellungen ab, im Session Storage kurzlebige Werte für den Anmeldevorgang. Das ist für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking-, Analyse- oder Werbe-Cookies und keine Einbindung von Drittanbieter-Skripten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und deines Lernfortschritts, Erzeugen von Songs: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Testangebots, dem du zugestimmt hast).
• Freischaltung und Kontakt über deine E-Mail-Adresse: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Übergabe der Adresse zu diesem Zweck).
• Technische Protokolle für Betrieb, Fehlersuche und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Dienst).

4. Empfänger und Dienstleister

Ich verkaufe keine Daten und nutze sie nicht für Werbung. Für den Betrieb setze ich folgende Dienstleister als Auftragsverarbeiter ein:

Bei der Anmeldung mit Google ist Google für dein Google-Konto selbst verantwortlich; es gilt dafür die Datenschutzerklärung von Google.

Was die KI-Dienste bekommen: Anthropic erhält die Wortliste, aus der ein Song entstehen soll, sowie Wörter und Zeilen, die übersetzt werden müssen – dazu gehören auch Wörter, die du selbst hinzufügst. ElevenLabs erhält den fertigen Liedtext und eine Stilvorgabe. Keiner der beiden Dienste erhält deinen Anzeigenamen, deine Profil-ID oder deine Google-Kennung. Trotzdem gilt: Gib bei eigenen Wörtern nichts Persönliches ein (keine Namen, Adressen o. Ä.).

Übermittlung in Drittländer: Einige Anbieter haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Die Übermittlung stützt sich auf:

• Amazon Web Services, Google LLC und ElevenLabs: den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), dem diese Anbieter beigetreten sind; Google und ElevenLabs stützen Übermittlungen zusätzlich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO),
• Anthropic: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Anthropic sind,
• Turso: das EU-US Data Privacy Framework, soweit anwendbar, andernfalls EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags mit Turso sind.

5. Speicherdauer

• Lernprofil, Fortschritt und Songs: bis du die Löschung verlangst, spätestens bis zum Ende der Testphase. Endet die Testphase, lösche ich die Testdaten oder frage dich vorher, ob du sie in die reguläre Version übernehmen möchtest.
• E-Mail-Adresse und Eintrag in der Testnutzer-Liste: bis zum Ende der Testphase oder bis du mich um Entfernung bittest.
• Server-Protokolle: 30 Tage.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

In der Testphase gibt es dafür noch keine Schaltfläche in der App. Schreib mir einfach an jonas.bartkowski+dataprotection@jb1services.com – ich erledige es von Hand, in der Regel innerhalb weniger Tage.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für meinen Wohnsitz zuständigen: die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

7. Testphase

Strophy ist unfertig. Funktionen können sich ändern, ausfallen oder wegfallen, und Daten können – trotz Sorgfalt – verloren gehen. Sollte es zu einer Datenpanne kommen, informiere ich dich.

Ändern sich diese Hinweise, sage ich dir vorher Bescheid.

← Strophy