1. Verantwortlicher und Geltungsbereich
Studiomood Ltd, Anschrift: Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus, Handelsregisternummer HE 495191.
E-Mail: info@volumekeys.app. Produktsupport: support@volumekeys.app.
Diese Erklärung gilt für die VolumeKeys-Website und die nachfolgend beschriebenen zugehörigen Kontakt-, Checkout-, Test-, Lizenz- und Messfunktionen. Die VolumeKeys-App verarbeitet geroutetes Audio lokal.
2. Website-Bereitstellung und Sicherheit
Die Website wird über Cloudflare bereitgestellt. Beim Abruf einer Seite können technisch erforderliche Verbindungsdaten wie IP-Adresse, Abrufzeit, angeforderte Ressource, Browserinformationen und Sicherheitssignale verarbeitet werden, um die Website auszuliefern, Missbrauch zu verhindern und Fehler zu diagnostizieren.
Rechtsgrundlage: unsere berechtigten Interessen an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit Daten zur Beantwortung einer Anfrage vor einem Vertrag erforderlich sind, gilt zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO.
Die in unserem Cloudflare-Konto verfügbaren Hosting- und Sicherheitsprotokolle werden gemäß unserem Cloudflare-Tarif und unseren Einstellungen aufbewahrt und gelöscht oder aggregiert, sobald sie für Sicherheit und Fehlerdiagnose nicht mehr benötigt werden.
Für Anfragen von Such-, KI- und Linkvorschau-Crawlern, die sich zu erkennen geben, speichern wir bis zu 400 Tage lang tägliche Zählwerte nach Crawler, Seite, Status und Land. Sie enthalten keine IP-Adresse und sind nicht mit Besuchern verknüpft.
3. Datenschutzauswahl
Optionale Dienste bleiben blockiert, solange du nicht einwilligst. Unser Einwilligungsfenster trennt Studiomood Intelligence, Cloudflare Web Analytics und Google Analytics 4. Ablehnen ist genauso einfach wie Akzeptieren. Die Website funktioniert weiter, wenn du optionale Dienste ablehnst.
Ein notwendiger Local-Storage-Eintrag namens volumekeys_privacy_choices_v7 speichert die ausgewählten Dienste, die Einwilligungsversion und den Zeitpunkt für bis zu 180 Tage.
Wenn du deine Einwilligung widerrufst, wird der Dienst nicht mehr geladen. Soweit möglich, löschen wir die Analytics-Daten, die unsere eigene Website in deinem Browser gespeichert hat. Lief der Dienst bereits, laden wir die Seite neu. Rechtmäßige Verarbeitung vor dem Widerruf wird dadurch nicht rückgängig gemacht.
Technische Speicherdetails stehen in unserer Cookie- und Speicherrichtlinie.
Rechtsgrundlage: das Speichern deiner Auswahl und die Möglichkeit, sie nachzuweisen, sind datenschutzrechtlich vorgeschrieben (Artikel 6 Absatz 1 Buchstabe c und Artikel 7 Absatz 1 DSGVO). Der Speichereintrag ist dafür unbedingt erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG und entsprechende Vorschriften, soweit anwendbar).
4. First-Party-Messung mit Studiomood Intelligence
Studiomood Intelligence (SI) ist unser eigener Website-Messdienst. Für einen Besucher startet er erst, nachdem dieser ihn im Einwilligungsfenster ausdrücklich ausgewählt hat. Ablehnen, Ignorieren oder Widerrufen dieser Auswahl verhindert künftige SI-Browsermessung.
Mit deiner Einwilligung sendet ein Skript der VolumeKeys-Website diese Ereignisse an die VolumeKeys-Website selbst und nicht an Dritte.
Der Dienst kann eine zufällige 128-Bit-Sitzungskennung, Ereigniskennung, Zeitstempel, Seitenpfad ohne Query oder Fragment, Sprache, Viewport-Bereich, verweisenden Hostnamen, freigegebene Kampagnenfelder (UTM), Seitenaufrufe, die Angabe, ob du zehn Sekunden geblieben bist, die erreichte Scrolltiefe, die Links, denen du gefolgt bist, Klicks auf die Schaltflächen für Testversion und Checkout, Demo- und Video-Interaktionen, die Tatsache, dass ein Kontaktformular gesendet wurde (nicht dessen Inhalt), sowie Kennzahlen zur Seitengeschwindigkeit (TTFB, LCP und CLS) verarbeiten. Der Website-Endpunkt liest einen auf höchstens 512 Zeichen gekürzten User-Agent-Wert ausschließlich zur Ableitung grober Browser-, Betriebssystem- und Gerätefamilien. Der User-Agent-Wert selbst wird nicht in die Analytics-Tabellen geschrieben.
Nach ausdrücklicher SI-Einwilligung unter Einwilligungsversion 6 oder höher kann der Browser studiomood_si_analytics_session_v1 mit einer zufälligen Kennung und Ablaufzeit im Local Storage speichern. Die Kennung wird höchstens 180 Tage akzeptiert. Danach wird sie durch eine neue Kennung ersetzt, sofern du eingewilligt hast. Wenn du deine Einwilligung widerrufst, wird sie gelöscht, sofern dein Browser Local Storage zulässt.
Wir nutzen deine IP-Adresse nur, um eigene Besuche aus der Messung herauszunehmen und ein temporäres Pseudonym zu bilden, mit dem die Zahl der Anfragen innerhalb von fünf Minuten begrenzt wird. Dieses Pseudonym läuft nach zehn Minuten ab. Die IP-Adresse selbst wird weder in die Analytics-Tabellen geschrieben noch an einen anderen Messdienst weitergeleitet.
Mit Einwilligung erfasste SI-Ereignisse und -Sitzungen werden in die bestehende VolumeKeys-Cloudflare-D1-Datenbank am konfigurierten Standort Westeuropa geschrieben, wo sie in den internen Berichten zusammen mit zuvor mit Einwilligung erhobenen Datensätzen erscheinen. Die wöchentlich geplante Wartungsroutine wendet eine 400-Tage-Grenze an, sodass die Löschung beim nächsten geplanten Lauf nach Überschreiten dieser Grenze erfolgt.
SI verwendet für diese Website-Messung kein Fingerprinting, keine Kundenidentität, Namen, E-Mail-Adressen, Zahlungs- oder Lizenzdaten, Formularinhalte, Suchinhalte oder Audio.
Rechtsgrundlage: deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO sowie anwendbare Regeln zur Speicherung oder zum Zugriff auf dein Endgerät, einschließlich § 25 Absatz 1 TDDDG, soweit anwendbar).
5. Cloudflare Web Analytics
Cloudflare Web Analytics lädt erst, nachdem du es auswählst. Das Skript sendet dann die aufgerufene Seitenadresse, die verweisende Seite, Browser, Betriebssystem und Gerätetyp, das aus der Verbindung abgeleitete Land sowie Lade- und Reaktionszeiten der Seite an Cloudflare. Cloudflare erklärt, dass es keine Query-Strings erfasst, für diese Messung weder Cookies noch Local Storage verwendet und Besucher nicht anhand von IP-Adresse, User-Agent oder anderen Daten per Fingerprinting erkennt.
Wir nutzen die zusammengefassten Statistiken, um zu sehen, welche Seiten besucht werden, woher Besuche kommen und wie schnell die Website lädt. So verbessern wir Inhalte, Kampagnen und Ladezeiten. Cloudflare hält ungesampelte Daten sieben Tage vor und danach eine Stichprobe von etwa zehn Prozent, die sechs Monate abrufbar bleibt.
Rechtsgrundlage: deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG oder entsprechende ePrivacy-Regeln). Du kannst sie jederzeit in den Datenschutzeinstellungen widerrufen. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als unser Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Artikel 45 DSGVO) sowie die EU-Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO).
6. Google Analytics 4
Google Analytics 4 lädt erst, nachdem du es auswählst. Es kann Seiten-URLs, Kampagnenparameter, Browser- und Geräteinformationen, ungefähren Standort, Seitenaufrufe und Conversion-Ereignisse wie Klicks auf Testversion und Checkout erhalten. Google erklärt, dass eine IP-Adresse zur Standortableitung verwendet und verworfen wird, bevor sie in Analytics protokolliert wird.
Google-Signale, Anzeigenpersonalisierung und Werbezielgruppen sind deaktiviert. GA-Cookies laufen nach höchstens 180 Tagen ab. Nutzer- und Ereignisdaten, für die die Einstellung zur Datenaufbewahrung in GA4 gilt, werden höchstens 14 Monate gespeichert. Aggregierte Berichte, für die diese Einstellung nicht gilt, können länger bestehen bleiben.
Rechtsgrundlage: deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und anwendbare ePrivacy-Regeln). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit Daten an die Google LLC in den USA übermittelt werden, stützen sich Übermittlungen auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Artikel 45 DSGVO) sowie die EU-Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO).
7. Kontakt und Support
Wenn du uns eine E-Mail sendest oder das Kontaktformular nutzt, verarbeiten wir deinen Namen (falls angegeben), deine E-Mail-Adresse, Thema, Nachricht, die macOS-Version und das Audio-Interface, wenn du sie im Formular angibst, Anhänge, die du per E-Mail sendest, technische Zustellmetadaten und unsere Antwort. Sende keine Passwörter, Lizenzschlüssel oder sachfremde sensible Daten.
Die App führt auf deinem Mac einen begrenzten Diagnoseverlauf und kann auf deinen Wunsch einen Support-Bericht erstellen. Der Bericht ist eine lokale Datei und verlässt deinen Mac nur, wenn du ihn uns selbst schickst. Er enthält kein Audio, keine Gerätenamen, Benutzernamen, Dateipfade, Lizenzschlüssel, E-Mail-Adressen oder Netzwerkadressen. Er listet allerdings Audiotreiber von Drittanbietern mit Bundle-ID, Version, Signatur-Team und CPU-Anteil auf, außerdem die Namen der drei Prozesse mit der höchsten CPU-Nutzung pro Minute sowie die Prozess-IDs von Apps, die Audio über VolumeKeys abspielen, bei Aussetzern samt ihren Namen, und die Prozess-ID jedes Prozesses, der ein Ausgabegerät exklusiv belegt. Du kannst ihn vor dem Senden lesen.
Wenn du das Kontaktformular nutzt, prüft ein Cloudflare Worker deine Eingaben und Cloudflare stellt sie als E-Mail in unser geschäftliches Postfach zu. Die Website speichert die Nachricht nicht.
Um automatisierten Missbrauch abzuwehren, lädt das Formular Cloudflare Turnstile, sobald du es zu nutzen beginnst. Wer nur die E-Mail-Adressen auf der Kontaktseite liest, lädt es nicht. Turnstile wertet technische Signale wie deine IP-Adresse, deinen TLS-Fingerabdruck und Browserangaben aus. Cloudflare verarbeitet diese Signale in unserem Auftrag und als eigener Verantwortlicher auch, um seine Bot-Erkennung zu verbessern. Das Formular begrenzt außerdem, wie viele Nachrichten pro Minute gesendet werden können. Dafür dient ein pseudonymer Schlüssel aus deiner IP-Adresse, der nur für diese Zählung über eine Minute genutzt und von uns nicht gespeichert wird. Einzelheiten stehen in Cloudflares Turnstile-Datenschutzzusatz.
Rechtsgrundlagen: Maßnahmen auf deine Anfrage und Vertragsunterstützung (Artikel 6 Absatz 1 Buchstabe b DSGVO), gesetzliche Pflichten (Artikel 6 Absatz 1 Buchstabe c DSGVO) und unsere berechtigten Interessen an sicherem Support und Missbrauchsprävention (Artikel 6 Absatz 1 Buchstabe f DSGVO). Turnstile und die Begrenzung sind unbedingt erforderlich, um das Kontaktformular bereitzustellen, das du nutzen möchtest (§ 25 Absatz 2 Nummer 2 TDDDG).
Gewöhnliche Korrespondenz wird bis zur Klärung der Anfrage und danach nur so lange aufbewahrt, wie sie für Nachverfolgung, Rechtsansprüche oder Pflichtunterlagen nötig ist. Nachrichten, die dafür nicht benötigt werden, werden routinemäßig innerhalb von drei Jahren gelöscht.
8. Checkout und Zahlungen
Die Live-Kauf-URL ist am unten genannten Datum nicht konfiguriert. Wenn der Checkout aktiviert ist und du ihn öffnest, handelt Lemon Squeezy (Link, LLC) als Merchant of Record und vertraglicher Verkäufer. Ein Kaufbutton lädt dabei das Checkout-Skript von app.lemonsqueezy.com und öffnet den Checkout in einem Fenster über der aktuellen Seite oder als eigenständige Seite. Das Unternehmen erhält die nötigen Angaben für Zahlung, Steuerberechnung, Belege, Betrugsprävention, Rückerstattungen sowie Streitfälle oder Chargebacks. Zahlungskartendaten werden nicht an Studiomood Ltd gesendet.
Lemon Squeezy entscheidet, wie es Checkout-Daten verarbeitet. Dafür ist es nach seiner eigenen Datenschutzrichtlinie verantwortlich. Soweit es Lizenzdaten nach unseren Weisungen verarbeitet, gilt sein Auftragsverarbeitungsvertrag mit uns.
Wir erhalten die Bestell- und Lizenzdaten, die zur Bereitstellung und Unterstützung von VolumeKeys nötig sind, etwa Name und E-Mail-Adresse des Käufers sowie Angaben zu Bestellung, Produkt, Variante, Lizenz, Aktivierung, Rückerstattung, Streitfall, Chargeback und Status. Lemon Squeezy zeigt diese Daten in unserem Verkäuferkonto an und übermittelt Teile davon an unseren Lizenzdienst. Der Lizenzdienst speichert nur Kennungen, nicht deinen Namen oder deine E-Mail-Adresse.
Rechtsgrundlagen: Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO), gesetzliche Pflichten (Artikel 6 Absatz 1 Buchstabe c DSGVO) und Betrugsprävention (Artikel 6 Absatz 1 Buchstabe f DSGVO). Siehe Lemon Squeezys Datenschutzrichtlinie.
9. Test- und Lizenzdienst
Die öffentlichen Test- und Bezahlaktivierungsdienste sind am unten genannten Datum nicht aktiviert.
Der geplante Dienst ist für einen öffentlichen Geräteschlüssel und pseudonymen Geräte-Hash, Testzeitstempel, App- und Betriebssystemversion, pseudonyme Lizenzschlüssel-Korrelation, Bestell-, Lizenz- und Instanzkennungen von Lemon Squeezy, Aktivierungsstatus und Sicherheitsaufzeichnungen ausgelegt. Rohe Lizenzschlüssel sollen nicht gespeichert werden. Audio wird nicht gesendet.
Geplant sind sieben Tage für Ratenbegrenzungsdaten, 180 Tage für Webhook-Wiederholungshashes und 30 Tage für einen pseudonymisierten Quell-IP-Wert in Testdatensätzen. Test-, Kauf- und Aktivierungsdaten bleiben nur, solange sie zur Bereitstellung, Absicherung, Übertragung, Sperrung oder Verteidigung der Berechtigung und für gesetzliche Aufzeichnungen nötig sind.
10. Empfänger und internationale Übermittlungen
Daten werden nur soweit erforderlich weitergegeben an Cloudflare für Hosting, Sicherheit, das Kontaktformular (Turnstile und E-Mail-Zustellung), den Lizenzdienst und einwilligungsgebundene Analytics-Infrastruktur, an Cloudflare, Inc. für Cloudflare Web Analytics erst nach Einwilligung in Cloudflare Web Analytics, an Lemon Squeezy (Link, LLC) und dessen Zahlungsdienstleister für Checkout und Lizenzprüfungen, an Google Ireland Limited und Google LLC erst nach Einwilligung in Google Analytics 4, an E-Mail-Dienstleister im EWR oder in den USA für Empfang, Weiterleitung und Speicherung unserer geschäftlichen E-Mails, an professionelle Berater sowie an Behörden, soweit gesetzlich vorgeschrieben.
Das für VolumeKeys-SI-Analytics verwendete Cloudflare D1 ist für Westeuropa konfiguriert. Soweit Cloudflare, Inc., Google LLC oder ein E-Mail-Dienstleister Daten in den USA oder einem anderen Drittland außerhalb des EWR verarbeitet, sind Übermittlungen durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Artikel 45 DSGVO), soweit zertifiziert, sowie durch die EU-Standardvertragsklauseln (Artikel 46 Absatz 2 Buchstabe c DSGVO) samt erforderlichen technischen und organisatorischen Zusatzmaßnahmen geschützt.
Lemon Squeezy (Link, LLC) hat seinen Sitz in den USA. Was du im Checkout eingibst, geht dort direkt an Lemon Squeezy. Für Lizenzdaten, die wir mit Lemon Squeezy austauschen, sieht sein Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln vor (Artikel 46 Absatz 2 Buchstabe c DSGVO).
Kontaktiere info@volumekeys.app, wenn du Informationen zu einer anwendbaren Übermittlungsgarantie oder, soweit verfügbar, eine Kopie möchtest. Rechte anderer bleiben geschützt. Auf Anfrage nennen wir dir auch die konkreten Empfänger deiner Daten.
Studiomood Ltd betreibt Unternehmensprofile auf Instagram, Facebook, X, YouTube, TikTok und Threads; VolumeKeys hat keine eigenen Profile. Diese Website lädt keine Skripte, Buttons oder Einbettungen dieser Plattformen. Wenn du ein Profil besuchst oder damit interagierst, verarbeitet der Plattformbetreiber deine Daten, auch außerhalb des EWR, als eigener Verantwortlicher nach seiner eigenen Datenschutzrichtlinie. Wir sehen deine öffentlichen Interaktionen und alle Nachrichten, die du uns schickst. Von den Plattformen erhalten wir außerdem Statistiken für unsere internen Berichte. Für diese Statistiken können wir mit dem Betreiber gemeinsam Verantwortliche sein (Artikel 26 DSGVO; EuGH, Rechtssache C-210/16). Unsere Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Unternehmen darzustellen und dir zu antworten (Artikel 6 Absatz 1 Buchstabe f DSGVO). Deine Rechte kannst du beim Betreiber oder unter info@volumekeys.app ausüben.
11. Aufbewahrung und Löschung
Die dienstspezifischen Zeiträume oben sind Höchstfristen oder Prüfkriterien und kein Grund, nicht mehr benötigte Daten aufzubewahren. Zuvor erhobene alte Analytics- und Experimentdatensätze unterliegen weiterhin der früher mitgeteilten Höchstfrist von 400 Tagen und können früher gelöscht oder aggregiert werden. Der Wechsel zu unserem aktuellen System startet diesen Zeitraum nicht neu und verlängert ihn nicht.
12. Erforderliche Angaben und deine Rechte
Du bist gesetzlich nicht verpflichtet, die Website zu besuchen, optionale Messung zu akzeptieren oder eine Kontaktanfrage zu senden. Pflichtfelder für Checkout, Testversion, Lizenz und Support sind nur nötig, wenn du den jeweiligen Dienst anforderst.
Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst deine Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Widerspruchsrecht. Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten (Artikel 6 Absatz 1 Buchstabe f DSGVO), insbesondere für Auslieferung und Sicherheit der Website, Support und Betrugsprävention, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Artikel 21 DSGVO). Wir verarbeiten die Daten dann für diese Zwecke nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ein pseudonymer Analytics-Datensatz identifiziert dich möglicherweise nicht namentlich. Wenn du Auskunft oder Löschung von SI-Analytics-Daten verlangst, füge nach Möglichkeit die in deinem Browser-Speicher angezeigte Sitzungskennung bei. So können wir den Datensatz ohne zusätzliche Identitätsdaten finden.
Kontakt: info@volumekeys.app. Du kannst dich außerdem beim Office of the Commissioner for Personal Data Protection in Zypern oder bei der Aufsichtsbehörde an deinem Wohn- oder Arbeitsort beschweren.
Vereinigtes Königreich und Schweiz. Wenn die UK-DSGVO oder das Schweizer Bundesgesetz über den Datenschutz für dich gilt, hast du die entsprechenden Rechte und kannst dich auch beim britischen Information Commissioner’s Office oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren.
Andere Länder. Wenn dir das Datenschutzrecht deines Landes weitere Rechte gibt, kannst du sie über denselben Kontakt ausüben.
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.