Datenschutzerklärung

📅 Letzte Aktualisierung: September 2026 🔒 100% Datenschutz • Kein Tracking • Keine Cookies

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten hat für SongFlip höchste Priorität. Diese Datenschutzerklärung informiert Sie darüber, welche Daten bei der Nutzung unserer Website (songflip.link) sowie der mobilen Applikationen SongFlip für Android und iOS verarbeitet werden.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App:

Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
Germany
E-Mail: hey@goork.de

3. Datenverarbeitung in den SongFlip Apps (Android & iOS)

a) Zero-Data-Collection-Prinzip & Kein Nutzerkonto

SongFlip arbeitet strikt nach dem Prinzip der Datenminimierung (Zero Data Collection). Die App funktioniert zu 100% ohne Benutzerkonten oder Registrierung. Es werden keine personenbezogenen Daten, Benutzernamen, Kontaktdaten, Standortdaten oder Werbe-IDs erhoben, gespeichert, weitergegeben oder an Dritte verkauft.

b) Drittanbieter-Dienste & Schnittstellen (Song-URL-Auflösung & Fallbacks)

Wenn Sie auf Ihrem Android- oder iOS-Gerät einen Musiklink antippen oder teilen (z. B. von Spotify, Apple Music, YouTube Music, TIDAL, Deezer, Amazon Music, SoundCloud, Bandcamp oder Shazam), fängt SongFlip die URL lokal ab. Um den passenden Titel in Ihrem bevorzugten Musikplayer zu ermitteln, verbindet sich SongFlip mit folgenden Schnittstellen:

• Odesli / Songlink (api.song.link / song.link):
  Zweck: Auflösung und Zuordnung von Musik-URLs über unterstützte Streaming-Dienste.
  Daten: Ausschließlich die übermittelte Song-URL. Technisch bedingt wird beim Verbindungsaufbau zu den APIs die IP-Adresse Ihres Endgeräts an die Server der jeweiligen Schnittstellenanbieter übermittelt, um die Antwort auszuliefern. Eine Zusammenführung mit Nutzerprofilen oder Speicherung durch SongFlip findet nicht statt.
• Öffentliche Metadaten-Endpunkte (Fallback-Schnittstellen):
  Werden zusätzliche Titel- oder Albumdetails benötigt, fragt SongFlip standardisierte öffentliche Metadaten-Endpunkte ab:
  • Apple iTunes Search & Podcast Lookup API (itunes.apple.com): Öffentliche Apple API für Titel- und Albuminformationen.
  • Spotify OEmbed (open.spotify.com/oembed): Öffentlicher Spotify-Standard für Titelinformationen.
  • Deezer API (api.deezer.com): Metadaten für Deezer-Titel und Playlisten.
  • YouTube OEmbed (youtube.com/oembed): Track- und Kanal-Metadaten.

Bei diesen API-Anfragen werden ausschließlich standardmäßige technische Song-Identifikatoren (wie Track-ID oder Song-URL) über eine verschlüsselte HTTPS-Verbindung übertragen. Es wird kein Hörverlauf aufgezeichnet oder mit Ihrer Identität verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angeforderten App-Funktionalität).

c) Anonymer High-Speed-Server-Cache (L2-Cache) & Universal Smart Links (songflip.link/s/... & songflip.link/p/...)

Zur Beschleunigung von Song-Abfragen (L2-Cache) und zur Bereitstellung universeller Web-Links (songflip.link/s/... & songflip.link/p/...) werden ausschließlich nicht-personenbezogene, öffentlich zugängliche Song-Metadaten (Titel, Künstler, Cover-URL, Streaming-Links) unter einem anonymen Hash auf unseren Servern zwischengespeichert. Es werden dabei weder IP-Adressen dauerhaft gespeichert noch Nutzer-Profile, Geräte-IDs oder Hörgewohnheiten erfasst. Geteilte Web-Links bleiben mindestens 90 Tage nach dem letzten Abruf aktiv; jeder erneute Aufruf verlängert die Bereithaltung um weitere 90 Tage. Inaktive Links ohne Zugriffe über 90 Tage werden automatisiert gelöscht.

d) iOS-Integrationen: Share-Menü, App Intents, Auto-Clipboard & Lokaler Verlauf

e) In-App-Käufe (Google Play & Apple App Store)

Sofern Sie die optionalen SongFlip PRO-Funktionen erwerben, erfolgt die Zahlungs- und Kaufabwicklung über die In-App-Kaufsysteme von Google (Google Commerce Limited) bzw. Apple (Apple Inc.). SongFlip selbst erhebt oder speichert dabei keine Zahlungsdaten (wie Kreditkarten- oder Bankverbindungen). Die App erhält lediglich eine anonymisierte Transaktionsbestätigung (Kaufbeleg/Receipt-Token) zur lokalen Freischaltung der Pro-Funktionen auf Ihrem Endgerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

f) System-Berechtigungen (Android & iOS)

SongFlip arbeitet strikt als Zero-Permission-Utility: Auf iOS werden keinerlei sensible Berechtigungen verlangt (kein Zugriff auf Kontakte, Fotos, Kamera, Standort oder Mikrofon). Auf Android werden weder Eingabehilfen (Accessibility Services) noch Zugriffe auf Speicher oder Kontakte benötigt. Die Weiterleitung erfolgt ausschließlich über native Android-Intent-Filter und verschlüsselte HTTPS-Metadatenabfragen.

4. Datenverarbeitung auf dieser Website

a) Hosting & Server-Infrastruktur

Diese Website wird auf Servern der Contabo GmbH (Hans-Pinsel-Str. 9b, 85540 Haar, Deutschland) gehostet. Beim Besuch unserer Website werden technische Protokolldaten und IP-Adressen Ihres Endgeräts durch den Hosting-Provider verarbeitet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit der Contabo GmbH einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

b) Server-Logdateien

Unser Webserver erhebt und speichert automatisch Standard-Informationen, die Ihr Browser übermittelt (z. B. Browsertyp, Betriebssystem, Referrer URL, Uhrzeit der Serveranfrage). Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und der Systemsicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

c) Datenschutzfreundliche Web-Analyse (Umami)

Wir setzen eine selbst gehostete Instanz von Umami Analytics ein, um Besucherzahlen und Interaktionen (wie Button-Klicks) anonym zu messen. Umami verwendet keine Tracking-Cookies, erhebt keine personenbezogenen Identifikatoren und verfolgt Nutzer nicht über Websites hinweg. Ihre IP-Adresse wird sofort anonymisiert.

5. Ihre Rechte gemäß DSGVO

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.