Datenschutzerklärung — TinyTunes
1. Verantwortlicher
TinyTunes („die App“) ist ein mobiler Audio-Player (Android; iOS geplant).
| Feld | Wert |
|---|---|
| Name / Firma | Mario Angerer |
| privacy@blumenlaube.at | |
| Android-Paketname | at.blumenlaube.tinytunes |
2. Gegenstand
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der App.
TinyTunes ist lokal ausgerichtet: Katalog, Warteschlange, Einstellungen und optionaler Cloud-Cache liegen auf Ihrem Gerät. Es gibt keinen TinyTunes-Server, der Ihre Bibliothek oder Hörhistorie empfängt.
Bei optionaler Anmeldung bei Google (Drive) oder Microsoft (persönliches OneDrive) gelten zusätzlich deren Bedingungen und Datenschutzhinweise (siehe Abschnitt 6).
3. Welche Daten werden verarbeitet?
3.1 Nur auf dem Gerät
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Bibliothek / Katalog |
Ordnerwurzeln, Dateinamen, Locators (gdrive:… / OneDrive), optionale Tags
(Titel, Interpret, Album)
|
Indexierung und Anzeige |
| Warteschlange / Wiedergabe | Reihenfolge, aktueller Titel | Steuerung der Wiedergabe |
| Einstellungen | Theme, Cache-Limit, letzter Update-Check, zurückgestellte Version | Speichern Ihrer Wahl |
| Sitzungsnachrichten | Kurze Status-/Fehlermeldungen | Nachrichtenübersicht |
| Cloud-Cache (optional) | Heruntergeladene Audiodateien und Cache-Metadaten | Wiedergabe von Cloud-Titeln |
3.2 Google-Konto (nur bei Anmeldung)
- E-Mail-Adresse (und ggf. Anzeigename) über Google Sign-In; Anzeige in den Einstellungen möglich
-
OAuth-Zugriffstoken mit Umfang nur Lesen für Google Drive
(
drive.readonly) - Kein Speichern Ihres Google-Passworts in der App
3.3 Microsoft-Konto (nur bei OneDrive-Anmeldung)
- E-Mail-Adresse (und ggf. Anzeigename); Anzeige in den Einstellungen möglich
-
OAuth-Zugriffstoken mit Umfang nur Lesen für Microsoft Graph / OneDrive
(
Files.Read, zuzüglich Identitäts-/Offline-Scopes für Anmeldung und stille Erneuerung) - Kein Speichern Ihres Microsoft-Passworts in der App
- Nur persönliche Microsoft-Konten; Firmen-/Schul-Tenants sind derzeit nicht vorgesehen
3.4 Was wir derzeit nicht tun
Keine eigenen Analytics-/Werbe-Tracker; kein Verkauf von Daten; kein TinyTunes-Cloud-Konto; kein Schreiben/Löschen/Umbenennen auf Google Drive oder OneDrive; lokale Musik ohne Cloud-Konto nutzbar.
3.5 GitHub-Updateprüfung
Beim Start der offiziellen GitHub-APK (release-signiert; höchstens einmal in 24 Stunden) und bei Nach Updates suchen in
Über fragt die App die neueste öffentliche Version bei GitHub ab
(https://api.github.com/repos/Tyniann/tinytunes/releases/latest).
GitHub sieht Ihre Geräte-IP und einen User-Agent, der TinyTunes identifiziert. Bibliothek,
Konten und Hörhistorie werden dabei nicht gesendet. Forks und Debug-Builds stellen diese
Anfrage nicht. Es gilt die
GitHub-Datenschutzerklärung.
Zeitpunkt der letzten Prüfung und eine zurückgestellte Version können auf dem Gerät
gespeichert werden.
4. Zwecke und Rechtsgrundlagen (DSGVO)
| Zweck | Rechtsgrundlage |
|---|---|
| Lokale Wiedergabe, Katalog, Warteschlange | Art. 6 Abs. 1 lit. b DSGVO |
| Einstellungen | Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO |
| GitHub-Updateprüfung (neuere öffentliche Version) | Art. 6 Abs. 1 lit. f DSGVO; Dialog kann geschlossen werden |
| Optionales Google Drive (Anmeldung, Listen, Download in lokalen Cache, Abspielen) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); widerrufbar durch Abmelden / Widerruf in den Google-Kontoeinstellungen |
| Optionales persönliches OneDrive (Anmeldung, Listen, Download in lokalen Cache, Abspielen) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); widerrufbar durch Abmelden / Widerruf in den Microsoft-Kontoeinstellungen |
| Beantwortung Ihrer Datenschutzanfragen | Art. 6 Abs. 1 lit. c und/oder lit. b/f DSGVO |
5. Speicherdauer
Gerätedaten: bis Sie sie in der App löschen (z. B. Ordner vergessen, Cloud-Cache leeren, Abmelden) oder die App / App-Daten deinstallieren bzw. löschen.
Google-/Microsoft-Sitzung: bis Abmelden oder Widerruf beim jeweiligen Anbieter (Abmelden löscht den Cache dieses Anbieters).
E-Mails an uns: nur so lange wie zur Bearbeitung und gesetzlichen Pflichten nötig.
6. Empfänger — Google und Microsoft
6.1 Google
Bei Nutzung der Drive-Funktionen verarbeitet Google Konten- und Drive-Daten gemäß Google-Datenschutzerklärung und den API-/Produktbedingungen.
TinyTunes nutzt Google Sign-In und die Drive-API nur zum Anmelden, Auflisten und Lesen/Herunterladen ausgewählter Audiodateien in den lokalen Cache. Kein Schreibzugriff auf Drive durch die App.
6.2 Microsoft
Bei Nutzung von persönlichem OneDrive verarbeitet Microsoft Konten- und OneDrive-Daten gemäß Microsoft-Datenschutzrichtlinie und den Identity-/Graph-Bedingungen.
TinyTunes nutzt Microsoft-Anmeldung (MSAL) und Microsoft Graph nur zum Anmelden, Auflisten und Lesen/Herunterladen ausgewählter Audiodateien in den lokalen Cache. Kein Schreibzugriff auf OneDrive durch die App.
Übermittlungen in Drittländer können bei Google, Microsoft oder GitHub nach deren Mechanismen (z. B. Standardvertragsklauseln) erfolgen.
6.3 GitHub
Die App fragt bei GitHub (api.github.com) die neueste öffentliche
TinyTunes-Version ab. GitHub verarbeitet diese Anfrage gemäß
GitHub-Datenschutzerklärung.
Bibliothek und Kontodaten werden dabei nicht gesendet.
7. Ihre Rechte
Soweit die DSGVO gilt: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung.
In der App u. a.: Ordner vergessen, Cloud-Cache leeren, Abmelden; zusätzlich Zugriff bei Google widerrufen: myaccount.google.com/permissions; bei Microsoft über die Konto-/App-Berechtigungen widerrufen.
Anfragen an privacy@blumenlaube.at. Beschwerderecht bei einer Aufsichtsbehörde, in Österreich z. B. der Datenschutzbehörde.
8. Kinder, automatisierte Entscheidungen, Änderungen
Die App richtet sich nicht an Kinder. Keine automatisierten Entscheidungen mit Rechtswirkung im Sinne von Art. 22 DSGVO. Änderungen werden durch Aktualisierung des Datums und der veröffentlichten Fassung kenntlich gemacht.