E-Mail: henri.irmscher@gmail.com
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.
Kadenz hat keine Registrierung. Auf dem Startbildschirm stimmst du einmal den Nutzungsbedingungen zu. Erst danach meldet sich die App anonym bei unserem Backend an (Supabase, anonymous sign-in). Dabei entsteht eine zufällige Kennung, die auf deinem Gerät gespeichert wird. Diese Kennung dient nur einem Zweck: deine hochgeladenen Clips und deine fertigen Videos deinem Gerät zuzuordnen, damit niemand sonst darauf zugreifen kann.
Vor dieser Zustimmung verlässt kein Datum dein Gerät. Wer die App öffnet, sich den Startbildschirm ansieht und sie wieder löscht, hinterlässt bei uns nichts. Deine Zustimmung halten wir mit der Fassung der Nutzungsbedingungen und dem Zeitpunkt fest — beides nur auf deinem Gerät. Ändern wir die Nutzungsbedingungen, fragen wir erneut.
Wir erfahren dadurch weder deinen Namen noch deine E-Mail-Adresse noch deine Telefonnummer. Die Kennung ist nicht mit anderen Diensten verknüpft. Löschst du die App, ist die Kennung auf deinem Gerät weg.
| Daten | Wozu | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Anonyme Geräte-Kennung | Ordnet Uploads und fertige Videos deinem Gerät zu und verhindert fremden Zugriff | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Bis du in der App alle Daten löschst. Zusätzlich löschen wir von selbst jede Kennung, die 12 Monate lang nicht benutzt wurde und an der kein einziges Video hängt. |
| Fotos und Videoclips, die du auswählst | Rohmaterial für dein Edit | Art. 6 Abs. 1 lit. b DSGVO | Die hochgeladene Originaldatei wird direkt nach dem Umwandeln gelöscht. Die umgewandelte Fassung verschwindet, sobald du dein fertiges Video abschließt — spätestens 7 Tage nach dem Start des Auftrags. Siehe Abschnitt 4. |
| Aufnahmezeitpunkt deiner Clips | Sortiert die Clips automatisch in die richtige Reihenfolge | Art. 6 Abs. 1 lit. b DSGVO | Wird nur im Moment der Verarbeitung genutzt, nicht separat gespeichert |
| GPX-Datei deiner Tour (optional, enthält genaue Standortdaten) | Strecke, Höhenprofil, Distanz und Tempo als Overlay im Video | Art. 6 Abs. 1 lit. b DSGVO | Wird nie gespeichert. Sie wird nur im Moment des Renderns gelesen und existiert danach ausschließlich als Teil des gerenderten Bildes. |
| Angaben zu deinem Edit (Titel, Vorlage, Länge, Zeitstempel, Song, Zielplattform) | Zeigt dir deine Videos in der Übersicht und ordnet laufende Aufträge zu | Art. 6 Abs. 1 lit. b DSGVO | Bis du das Video oder alle Daten löschst |
| Fertiges Video (MP4) | Damit du es ansehen, speichern und teilen kannst | Art. 6 Abs. 1 lit. b DSGVO | Bis du es löschst |
| Suchbegriff bei der Songsuche (nur im Modus „Song in TikTok“) | Findet den Titel, den du danach in TikTok oder Instagram über dein stummes Video legst | Art. 6 Abs. 1 lit. b DSGVO | Wir speichern ihn nicht und bekommen ihn nie zu sehen: die Anfrage geht direkt von deinem Gerät an Apple. Siehe Abschnitt 7. |
| Abo-Status und Kaufdaten (Produkt, Store, Laufzeit, Kennung bei RevenueCat) | Schaltet die kostenpflichtigen Funktionen frei und zählt dein Gratis-Kontingent | Art. 6 Abs. 1 lit. b DSGVO | Bis du alle Daten löschst — dann löschen wir auch deinen Kundendatensatz bei RevenueCat. Meldungen der Abo-Verwaltung löschen wir nach 90 Tagen. Den Kauf selbst bewahren Apple und Google unabhängig davon nach ihren eigenen Regeln auf; ein laufendes Abo endet dadurch nicht. |
| Produkt-Analytics-Ereignisse (welche Schritte im Video-Flow du erreichst, ob ein Render fertig wurde, ob die Paywall erschien und ob ein Abo abgeschlossen wurde) sowie bei App-Abstürzen Fehlermeldung und Stack-Trace, plus anonyme Kennung und technische Geräteangaben | Zeigt uns, wo im Erstellungsprozess Nutzer abbrechen und wie viele nach dem Gratis-Video ein Abo abschließen — damit wir die App verbessern können | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App) | Bei PostHog, bis du alle Daten löschst oder widersprichst. „Alle Daten löschen“ löscht dich bei PostHog mit — die Person und alle dazugehörigen Ereignisse, nicht nur die Zuordnung auf dem Gerät |
| Technische Server-Protokolle (IP-Adresse, Zeitpunkt, Fehlercode) | Betrieb, Fehlersuche, Abwehr von Missbrauch | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | 30 Tage, danach automatisch gelöscht |
Wir zahlen diese Daten nicht in ein Werbeprofil ein und verkaufen sie nicht. Die Analytics-Ereignisse dienen nur dazu, den Video-Flow und die Umwandlung vom Gratis-Video zum Abo in der Summe zu verstehen — nicht, um dich für Werbung zu targetieren. Es gibt keinen Abgleich mit Daten aus anderen Diensten.
Damit du nachvollziehen kannst, wo dein Material wirklich liegt:
Schließt du den Auftrag nie ab, weil du die App vorher zumachst oder zwischendurch abbrichst, räumt ein automatischer Job den Auftrag samt Clips 7 Tage nach dem Start ab.
Eine GPX-Datei enthält den genauen Verlauf deiner Fahrt mit Koordinaten und Zeitstempeln. Das sind sensible Daten. Deshalb gilt:
Um Clips auszuwählen, öffnet Kadenz die Medienauswahl deines Betriebssystems.
Wir durchsuchen deine Galerie nicht und laden nichts hoch, was du nicht ausgewählt hast.
Kadenz legt entweder lizenzfreie beziehungsweise KI-erzeugte Musik in dein Video, oder es rendert das Video stumm, damit du in TikTok oder Instagram einen Song aus deren eigenem Katalog hinzufügen kannst. Wir liefern nie ein geschütztes Original-Master aus. Unsere eigenen Tracks liegen in unserem Speicher in Frankfurt am Main.
Die Songsuche läuft nicht über uns, sondern über Apple. Suchst du im stummen Modus nach einem Titel, fragt deine App direkt Apples öffentlichen Musikkatalog ab (iTunes Search API). Dasselbe gilt für die Titelvorschläge und für die kurze Hörprobe: die kommt als Datenstrom von Apples Servern, nicht von uns. Apple bekommt dabei deinen Suchbegriff und deine IP-Adresse und verarbeitet beides nach Apples eigener Datenschutzerklärung — nicht in unserem Auftrag und nicht unter unserer Kontrolle. Wir sehen den Suchbegriff nicht, speichern ihn nicht und ordnen ihn deiner Kennung nicht zu. Was uns erreicht, ist nur der Titel, den du am Ende auswählst: er wird als Hinweis in dein Video geschrieben. Bis du deinen Auftrag abschließt, liegt er zusammen mit dem Link auf Apples Hörprobe bei diesem Auftrag — nur damit ein erneuter Render denselben Song benutzt. Die Hörprobe und der Song am Auftrag werden mit den Clips gelöscht, spätestens nach sieben Tagen. Den Titel behalten wir am fertigen Video in deiner Übersicht, damit du später noch siehst, welchen Song du gewählt hast — bis du das Video löschst.
Willst du das vermeiden, benutze die Songsuche einfach nicht. Ohne sie funktioniert Kadenz weiterhin, dein Video kommt dann mit unserer eigenen Musik oder ganz ohne Ton.
Kadenz enthält keine Werbe- oder Attributions-SDKs und teilt nichts mit Werbenetzwerken. Wir verkaufen keine Daten. Es gibt kein Profiling zu Werbezwecken und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
Für die Verbesserung der App nutzen wir PostHog (Produkt-Analytics und Fehlerberichte, EU-Cloud). Das SDK startet erst, nachdem du den Nutzungsbedingungen zugestimmt hast — dieselbe Grenze wie die anonyme Anmeldung. Es erfasst Ereignisnamen (zum Beispiel welcher Schritt im Video-Flow sichtbar war, ob ein Render fertig wurde, ob die Paywall erschien) samt einzelnen Angaben dazu — etwa welche Zielplattform du für dein Video ausgewählt hast — und deine anonyme Kennung sowie übliche technische Geräteangaben. Bei einem Absturz der App zusätzlich Fehlermeldung und Stack-Trace (wo im Code es passiert ist) — ohne Screenshot und ohne deine Medien. Es sieht deine Clips, deine GPX-Datei und dein fertiges Video nicht. Session Replay ist ausgeschaltet.
Eingebundene fremde SDKs sind damit: die Abo-Verwaltung (RevenueCat) und die Produkt-Analytics (PostHog), beide weiter unten.
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
| Dienst | Aufgabe |
|---|---|
| Supabase | Anonyme Anmeldung, Datenbank und privater Speicher für deine Clips und deine fertigen Videos. Region Frankfurt am Main. |
| Google Cloud (Cloud Run) | Betreibt den Render-Server: holt deine Clips aus dem Speicher, schneidet das Video und legt das Ergebnis wieder dort ab. Region europe-west3 (Frankfurt am Main). |
| Amazon Web Services (AWS Lambda, S3) | Malt die Einzelbilder deines Videos. Holt dazu deine umgewandelten Clips über signierte Links, die nach einer Stunde ablaufen, und bekommt für die Grafik den Verlauf deiner Route als maßstabsfreie Zeichnung ohne Koordinaten (siehe Abschnitt 5). Das fertige Video liegt dort nur so lange, bis unser Render-Server es abgeholt hat, und wird danach sofort gelöscht. Region eu-central-1 (Frankfurt am Main). |
| RevenueCat | Verwaltet dein Abo. Verarbeitet dabei deine anonyme Kennung, die Kaufbestätigung deines App Stores, Produkt und Laufzeit sowie technische Angaben zu deinem Gerät. RevenueCat sieht deine Clips und Videos nicht. |
| PostHog | Produkt-Analytics und Fehlerberichte (EU-Cloud). Verarbeitet anonyme Kennung, Ereignisnamen zum Video-Flow und zur Paywall, bei Abstürzen Fehlermeldung und Stack-Trace sowie technische Geräteangaben. PostHog sieht deine Clips und Videos nicht. |
| GitHub (GitHub Pages) | Liefert diese Rechtstexte aus. Dabei fällt deine IP-Adresse in den Zugriffsprotokollen an. |
| Apple App Store / Google Play | Auslieferung der App und Abwicklung der Zahlung. Diese Plattformen erheben eigene Daten nach ihren eigenen Datenschutzerklärungen. Wir bekommen von ihnen keine Zahlungsdaten, nur die Bestätigung, dass ein Abo besteht. |
| Apple (Musikkatalog, iTunes Search API) | Kein Auftragsverarbeiter. Die Songsuche und die Hörprobe laufen direkt zwischen deinem Gerät und Apple; Apple bekommt Suchbegriff und IP-Adresse und ist dafür selbst verantwortlich. Die Abfrage passiert nur, wenn du im stummen Modus nach einem Titel suchst. Siehe Abschnitt 7. |
Deine Videos werden in Frankfurt am Main verarbeitet: die Supabase-Instanz, der Render-Server (Google Cloud, Region europe-west3) und die Rechen-Funktionen fürs Malen der Bilder (Amazon Web Services, Region eu-central-1) stehen alle dort.
Mit diesen Dienstleistern besteht jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Bei Amazon Web Services ist das das AWS-DSGVO-Zusatzabkommen (AWS GDPR Data Processing Addendum), das Bestandteil der AWS-Servicebedingungen ist. Apple und Google sind für die Daten, die sie beim App-Kauf selbst erheben, eigenständig verantwortlich und handeln insoweit nicht in unserem Auftrag. Dasselbe gilt für Apples Musikkatalog: die Songsuche ist eine Abfrage deines Geräts bei Apple, kein Auftrag von uns.
Supabase, Google, Amazon Web Services, RevenueCat und PostHog sind US-Unternehmen. Auch wenn die Verarbeitung technisch in der EU stattfindet (Frankfurt bzw. PostHog EU-Cloud), kann deshalb ein Zugriff aus den USA nicht ausgeschlossen werden. Rechtsgrundlage dafür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit sich der jeweilige Anbieter nicht auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO stützt (EU-US Data Privacy Framework). Eine Kopie der Klauseln bekommst du auf Anfrage unter henri.irmscher@gmail.com.
Nach der DSGVO hast du das Recht auf:
Du musst uns dafür nicht schreiben. Tippe oben rechts auf den Regler-Knopf, dann unter Daten auf Meine Daten exportieren. Du bekommst sofort eine ZIP-Datei mit:
Die Videos liegen nicht in der ZIP-Datei selbst, sondern hinter Links. Sie sind zu groß dafür, und wir wollen sie nicht noch einmal auf unseren Servern zwischenlagern. Die DSGVO sieht das ausdrücklich so vor: Erwägungsgrund 63 empfiehlt den Fernzugang zu einem sicheren System. Die Links gelten 7 Tage. Einen neuen Export kannst du jederzeit anfordern, auch mehrmals am Tag, du sitzt also nie mit toten Links fest.
Zwei Dinge sind dabei wichtig: Ein Link ist ein Schlüssel, wer ihn hat, kommt an die Datei — gib die ZIP-Datei also nicht weiter. Und Clips aus noch offenen Aufträgen löschen wir nach 7 Tagen, also unter Umständen vor Ablauf des Links; lade sie zuerst herunter.
Der Export ist kostenlos und unabhängig davon, ob du ein Abo hast. Du bekommst deine Videos so, wie sie fertig geworden sind, also mit Musik. Damit niemand den Weg als Dauerschleife nutzt, sind es höchstens 5 Exporte pro Tag (Art. 12 Abs. 5 DSGVO). Ein Mensch erreicht das nicht.
Unter Daten steht Alle Daten löschen. Das löscht deine Videos, alle Angaben dazu und die anonyme Kennung selbst. Es hört nicht bei uns auf: derselbe Knopf löscht auch deine Person samt Ereignissen bei PostHog und deinen Kundendatensatz bei RevenueCat. Einzelheiten stehen auf der Seite Daten löschen.
Zwei Dinge kann dieser Knopf nicht mitnehmen, und das sagen wir lieber deutlich: den Kauf selbst, der bei Apple beziehungsweise Google liegt und dort nach deren Regeln aufbewahrt wird, und ein laufendes Abo — das kündigst du im Store, siehe die Nutzungsbedingungen.
Für Berichtigung, Einschränkung und Widerspruch schreib an henri.irmscher@gmail.com. Wir antworten innerhalb eines Monats.
Wichtig: Weil Kadenz dich nicht kennt, können wir eine Anfrage per E-Mail nur bearbeiten, wenn du deine anonyme Kennung mitschickst. Wo du sie findest, steht auf der Seite Daten löschen. Ohne diese Kennung können wir deine Daten nicht auffinden und aus Sicherheitsgründen auch nichts herausgeben (Art. 11 Abs. 2 DSGVO).
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Kadenz richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.
Wenn sich die App ändert, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand. Bei wesentlichen Änderungen weisen wir in der App darauf hin.