Kurz vorweg, in meinen Worten: Griffbereit speichert das, was es braucht, damit deine Stücke auf allen deinen Geräten dieselben sind. Mehr wird gespeichert, wenn du ein Abo abschließt, weil dann Stripe die Zahlung abwickelt. Werbung und Tracking gibt es bei Griffbereit an keiner Stelle. Andere Anbieter kommen nur ins Spiel, wenn du eine Funktion nutzt, die sie braucht: Bezahlung (Stripe), Vorbild-Videos (YouTube), Stimme und Sprechen (OpenAI), freie Fragen und das Erkennen deiner Stücke aus einer Aufzählung oder einem Foto (Anthropic), die Erinnerung aufs Handy (der Mitteilungsdienst deines Geräts) und Neuigkeiten per Mail, wenn du sie bestellst (CleverReach). Der Rest hier ist die genaue Fassung.
Adrian Kehr, Rhön Harmonika, Burgstraße 23, 36163 Poppenhausen, E-Mail info@griffbereit.app.
Griffbereit läuft auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS verarbeitet dabei in meinem Auftrag technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser) in Server-Logs, die nach kurzer Zeit gelöscht werden. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für dein Konto speichere ich deine E-Mail-Adresse, einen frei wählbaren Namen für die Begrüßung, das Anlagedatum, den Zeitpunkt der letzten Nutzung und den Stand deines Abos beziehungsweise deiner Testzeit. Beim Anmelden bekommst du einen sechsstelligen Code per E-Mail; er gilt 15 Minuten und wird danach gelöscht. Auf deinem Gerät bleibt ein Anmelde-Schlüssel gespeichert, damit du angemeldet bleibst. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Kommst du über einen Einladungslink (zum Beispiel aus einer Community), merkt sich dein Konto den Einladungscode, und deine Testzeit wird entsprechend länger. Weil am iPhone Safari und die App auf dem Home-Bildschirm getrennt sind, merkt sich der Server beim Öffnen des Links außerdem einen Prüfwert deiner Internet-Adresse (bei IPv6 nur den Anschluss). Die Adresse selbst wird dabei nicht gespeichert, nur ein daraus berechneter Wert, der sich nicht zurückrechnen lässt. Er gilt vier Stunden und nur für ein ganz neues Konto, gelöscht wird er, sobald damit ein Konto angelegt ist, spätestens nach einem Tag. Die App auf dem Home-Bildschirm bekommt dafür einen unterschriebenen Schein ohne den Code, der drei Tage gilt und nur auf deinem Gerät liegt. Auch der Code selbst bleibt in deinem Browser höchstens drei Tage und wird bei der Anmeldung gelöscht. Damit kommt die Einladung auch in der App an. Rechtsgrundlage ist mein berechtigtes Interesse, dir die versprochene Testzeit zu geben (Art. 6 Abs. 1 lit. f DSGVO).
Schaust du dir Griffbereit über „Erst mal reinschauen“ an, läuft die Probefahrt mit den Beispielstücken ganz auf deinem Gerät, ein Konto brauchst du dafür nicht. „Frag mich“ antwortet dabei aus der App selbst, du tippst deine Fragen, vorgelesen wird mit der Stimme deines Geräts. Mein Server zählt nur mit, wie oft die Probefahrt gestartet wird. Damit ich sehe, ob danach jemand ein Konto anlegt, merkt er sich einen Prüfwert deiner Internet-Adresse, genauso wie bei der Einladung oben, und löscht ihn einen Tag nach dem letzten Start. Die geöffnete Seite bekommt außerdem einen unterschriebenen Schein, der nur im Arbeitsspeicher liegt und mit dem Schließen der Seite weg ist; in deinem Browser wird dafür nichts gespeichert. Legst du in dieser Zeit ein Konto an, steht an deinem Konto nur „vorher Probefahrt“, und der Prüfwert wird gelöscht. Weil sich mehrere Geräte eine Internet-Adresse teilen können (zum Beispiel im selben WLAN), kann dieser Vermerk über die Adresse auch an einem anderen neuen Konto aus demselben Netz landen; in meiner Übersicht ist er dann als geschätzt gekennzeichnet. Rechtsgrundlage ist mein berechtigtes Interesse, zu sehen, ob die Probefahrt beim Einstieg hilft (Art. 6 Abs. 1 lit. f DSGVO).
Jedes Konto hat außerdem einen eigenen Einladungslink zum Weitergeben. Kommt jemand über deinen Link, merke ich mir am neuen Konto, über welchen Link es kam. Das dient nur dazu, zu zählen, wie viele Leute übers Weitersagen zu Griffbereit finden. Du erfährst nicht, wer über deinen Link kam, und die andere Person erfährt nicht, wer du bist, außer du hast ihr den Link selbst geschickt. Eine Belohnung gibt es dafür nicht. Löschst du dein Konto, bleibt beim anderen nur stehen, dass es über einen Link kam. Rechtsgrundlage ist mein berechtigtes Interesse, zu sehen, wie Griffbereit weiterempfohlen wird (Art. 6 Abs. 1 lit. f DSGVO).
Den Rückblick nach dem ersten Monat und zum Jahresende rechnet die App auf deinem Gerät aus deinen Übe-Daten aus. Auch das Bild zum Teilen entsteht auf deinem Gerät, dafür geht nichts an meinen Server oder an andere. Teilst du das Bild, entscheidest du selbst, wo es landet. Auf dem Bild stehen deine Zahlen, dein Stück des Monats oder Jahres und dein Einladungslink, aber weder dein Name noch deine Mail-Adresse.
Zu jedem Konto gehört eine zufällige Kennung. Nach außen, etwa in Antworten des Servers an die App, wird diese Kennung verwendet und nicht deine E-Mail-Adresse.
Alles, was du in Griffbereit einträgst (Stücke, Bewertungen, Übe-Verlauf und Übezeiten, Übeplan und der Plan für den jeweiligen Tag, Programme, Notizen, Liedtexte, Termine), liegt auf deinem Konto auf dem Server, damit es auf allen deinen Geräten gleich ist. Diese Daten sieht außer dir niemand; ich greife nur darauf zu, wenn du mich bei einem Problem ausdrücklich darum bittest. Eine Ausnahme sind Vorschläge für andere: Hast du bei einem Stück ein Vorbild-Video aus der Suche, eine Fundstelle (Heft und Seite) oder ein Zieltempo eingetragen, kann Griffbereit das anderen, die dasselbe Stück anlegen, als Vorschlag zeigen. Dabei erscheinen weder dein Name noch deine Adresse. Fundstellen und Tempo werden erst vorgeschlagen, wenn mindestens zwei Leute dasselbe eingetragen haben, ein selbst eingefügter Video-Link erst, wenn ihn mindestens zwei gewählt haben. Zusätzlich liegt eine Kopie im Speicher deines Browsers, damit die App auch ohne Netz funktioniert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
In meiner Konten-Übersicht sehe ich zu jedem Konto nur Zahlen: wie viele Stücke eingetragen sind, wie viel Spielzeit du beim Start angegeben hast und wie viel davon ungefähr schon in der App steht. Titel, Bewertungen, Notizen und Liedtexte sehe ich dort nicht. Außerdem steht dort, ob du Neuigkeiten per Mail bestellt hast (mehr in Abschnitt 11). So erkenne ich, ob der Einstieg in die App klappt oder ob ich ihn einfacher machen muss. Rechtsgrundlage ist mein berechtigtes Interesse an einer App, mit der man gut anfangen kann (Art. 6 Abs. 1 lit. f DSGVO).
Im Bereich „Puls“ zeigt Griffbereit Zahlen aus der Gemeinschaft: wie viele Leute diese Woche und heute geübt haben, wie viele Durchgänge es zusammen waren, die Mitte der Übeminuten und welche Stücke gerade am meisten gespielt werden. Das sind zusammengezählte Werte ohne Namen, Adressen oder Konten. Ein Stücktitel erscheint dort erst, wenn ihn mindestens zwei verschiedene Leute gespielt haben. Beispielstücke zählen nicht mit. Rechtsgrundlage ist mein berechtigtes Interesse, das Üben in Gemeinschaft sichtbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).
Gründest du eine Stammtisch-Runde oder trittst du mit einem Code einer bei, sehen alle in dieser Runde deinen Vornamen (das erste Wort deines Namens in der App, ohne Namen „Mitspieler“ mit Nummer) und die Titel deiner Stücke, die bei dir als „sitzt“ eingetragen sind. Wie frisch ein Stück gerade ist, deine Bewertungen, Notizen, Liedtexte oder deine Mail-Adresse sehen sie nicht. Gespeichert werden der Name der Runde, ihr Code und wer dabei ist. Verlässt du die Runde, sehen die anderen deine Stücke nicht mehr; verlässt sie der Letzte, wird sie gelöscht. Rechtsgrundlage ist die Erfüllung des Vertrags, weil du die Runde selbst nutzt (Art. 6 Abs. 1 lit. b DSGVO).
Der Server legt jede Nacht eine Sicherungskopie der Datenbank an. Die letzten sieben Sicherungen werden aufbewahrt, ältere werden automatisch gelöscht. Wenn du dein Konto löschst, sind deine Daten damit spätestens nach sieben Tagen auch aus den Sicherungen verschwunden.
Die Anmelde-Codes gehen über das Postfach info@griffbereit.app bei IONOS raus.
Den Wochenrückblick per E-Mail bekommst du, wenn du ihn in der App einschaltest (beim ersten Start oder unter „Ich“). Er kommt montags an die Adresse deines Kontos und fasst deine Übe-Woche zusammen: an welchen Tagen du geübt hast, wie lange, was weitergegangen ist. Dafür werden nur die Daten aus deinem Konto verwendet, es ist kein weiterer Dienst beteiligt. Ausschalten kannst du ihn jederzeit unter „Ich“ oder mit einem Klick unten in jeder Wochenmail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Während der Testzeit bekommst du ein paar kurze Hinweise an die Adresse deines Kontos: ab dem zweiten Tag einmal eine Starthilfe, wenn noch weniger als zehn Stücke drin sind, ein paar Tage vor dem Ende eine Erinnerung, bis wann deine Testzeit läuft, und drei Tage nach dem Ende einmal die Frage, was gefehlt hat. Dafür verwendet der Server nur die Zahl deiner Stücke und deiner Übetage aus deinem Konto und deine Angabe beim Start, wie lange du spielen kannst (wer gerade anfängt, bekommt passendere Hinweise). Es ist kein weiterer Dienst beteiligt. Antwortest du auf die Frage, speichere ich deine Antwort, deinen Text dazu (wenn du einen schreibst) und den Zeitpunkt bei deinem Konto. Bist du in der Testzeit noch kaum zum Ausprobieren gekommen, kannst du sie einmal selbst um zwei Wochen verlängern. Dann speichere ich das Datum dazu und bekomme eine kurze Nachricht. Abbestellen geht mit einem Klick unten in jeder dieser Mails. Mit einem Abo kommen sie nicht. Rechtsgrundlage ist mein berechtigtes Interesse, dir beim Einstieg zu helfen, dich rechtzeitig über das Ende der Testzeit zu informieren und die App besser zu machen (Art. 6 Abs. 1 lit. f DSGVO).
Schreibst du mir über „Schreib mir“ in der App, geht deine Nachricht als E-Mail an mich. Mit dabei sind deine E-Mail-Adresse (damit ich dir antworten kann), dein Name in der App, der Stand deiner Testzeit oder deines Abos, die App-Version, Gerät und Browser, welche Ansicht offen war, die Bildschirmgröße und die Zahl deiner Stücke. Hängst du ein Bild an, geht es mit. Nachricht und Bild hebe ich zusätzlich auf dem Server auf, damit nichts verloren geht, wenn eine Mail hängen bleibt, und lösche sie nach zwölf Monaten oder wenn du dein Konto löschst. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Für Neuigkeiten zu Griffbereit trägst du dich gesondert ein (siehe Punkt 11).
Wenn du ein Abo abschließt, wird die Zahlung von Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten (Karte, Apple Pay, Google Pay, SEPA-Lastschrift, Rechnungsanschrift) gibst du direkt bei Stripe ein; sie liegen bei Stripe und an keiner Stelle auf meinem Server. Zahlst du mit PayPal, meldest du dich dafür bei PayPal an (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg); ich bekomme auch dann nur über Stripe Bescheid, dass bezahlt ist. Ich erhalte von Stripe eine Kundennummer, den Stand des Abos und den Zeitpunkt der nächsten Abbuchung, um deinen Zugang freizuschalten. Stripe kann Daten auch in die USA übertragen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe.
Kündigst du über „Verträge hier kündigen“, speichere ich deine E-Mail-Adresse, deinen Namen (wenn du ihn angibst), die Art der Kündigung, den gewünschten Zeitpunkt und bei einer außerordentlichen Kündigung den Grund. Du bekommst darüber eine Bestätigung per Mail, ich eine Kopie. Ich bewahre das als Nachweis auf, bis die gesetzliche Verjährung abgelaufen ist (in der Regel drei Jahre). Rechtsgrundlage sind die Erfüllung des Vertrags und meine gesetzliche Pflicht, die Kündigung zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).
Beim Anlegen eines Stücks kannst du ein Vorbild-Video suchen. Geht ein Stück auf „Am Lernen“ und hat noch kein Vorbild, sucht die App von selbst mit dem Titel des Stücks, höchstens einmal pro Woche und Stück. Die gefundenen Vorschläge hebt die App höchstens 30 Tage auf. Die Suche läuft über meinen Server bei der YouTube-Schnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt wird dabei nur der Suchbegriff, nicht deine IP-Adresse und nicht dein Konto. Auch die Vorschaubilder holt der Server und gibt sie an die App weiter. Fügst du selbst einen Link ein, fragt der Server bei YouTube nur Titel und Kanal des Videos ab.
Abgespielt wird ein Video im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst dann, wenn du auf Abspielen tippst. Ab diesem Moment verbindet sich dein Gerät direkt mit YouTube, und es gelten die Datenschutzbestimmungen von Google. Dabei können Daten auch in die USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO).
In der Übe-Runde kann dir eine Stimme ansagen, welches Stück dran ist, wo die Noten stehen und in welchem Tempo. Dafür schickt der Server den Satz (zum Beispiel „Auffrischen. Rosamunde. Noten: Band 3, Seite 14.“) an OpenAI (OpenAI Ireland Ltd., Dublin, Irland, mit Verarbeitung auch durch OpenAI, L.L.C., USA) und bekommt eine Sprachdatei zurück. Die Datei hebt der Server auf, damit derselbe Satz nicht nochmal erzeugt werden muss, und löscht sie, wenn sie 120 Tage nicht gebraucht wurde. Mit deinem Namen oder deiner Adresse wird dabei nichts verknüpft. Die Ansage kannst du unter „Ich“ ausschalten, und statt der OpenAI-Stimme die Stimme deines Geräts wählen, die ohne Internet funktioniert.
Wenn du mit „Frag mich“ sprichst, wird deine kurze Sprachaufnahme über meinen Server an OpenAI geschickt und dort in Text umgewandelt. Im Sprachmodus hört die App zu, sobald „Frag mich“ offen ist, und nach jeder Antwort wieder, bis du „danke“ sagst, auf „Fertig“ tippst oder die App verlässt. Im Text-Modus nimmt sie nur auf, wenn du aufs Mikro tippst. Damit die Namen deiner Stücke richtig erkannt werden, gehen die Titel deiner Stücke als Hilfe mit. Die Aufnahme speichere ich nicht. Bevor du das erste Mal sprichst, fragt dich die App um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zurücknehmen kannst du sie jederzeit in „Frag mich“.
Schaltest du in der Übe-Runde „Freihändig“ an, hört die App über das Mikro mit, ob du gerade spielst. Das erkennt sie nur auf deinem Gerät anhand der Lautstärke, dabei wird nichts aufgenommen und nichts verschickt. Hörst du auf zu spielen, fragt die App, wie es lief. Nur deine kurze Antwort wird aufgenommen und wie bei „Frag mich“ über meinen Server an OpenAI geschickt und in Text umgewandelt. Auch diese Aufnahme speichere ich nicht. Es gilt dieselbe Einwilligung wie bei „Frag mich“.
Unter „Stücke dazu“ kannst du deine Stücke einfach aufzählen. Dafür nimmt die App auf, solange du sprichst, und schickt die Aufnahme über meinen Server an OpenAI, wo sie in Text umgewandelt wird. Als Hilfe gehen bekannte Stücktitel aus der Liste der App mit. Aus dem Text liest dann Anthropic die Titel heraus (siehe Punkt 10). Die Aufnahme speichere ich nicht. Hast du noch nicht eingewilligt, fragt dich die App vor der ersten Aufnahme. Es gilt dieselbe Einwilligung wie bei „Frag mich“, zurücknehmen kannst du sie dort.
Fragen zu deinem Plan, deinen Stücken, der Notfall-Liste oder dem Metronom beantwortet die App selbst. Andere Fragen, etwa „Wie übe ich eine schwere Stelle?“, gehen über meinen Server an Anthropic (Anthropic PBC, USA) und werden vom Sprachmodell Claude beantwortet. Mitgeschickt werden deine Frage, der kurze bisherige Gesprächsverlauf und ein Auszug aus deinen Übe-Daten, zum Beispiel dein Plan für heute, Stücke mit ihrer Frische und offene Stolperstellen, damit die Antwort zu dir passt. Name und Mail-Adresse gehen nicht mit. Deine Fragen und die Antworten speichere ich nicht, ich zähle nur, wie viele es am Tag sind. Eine Ausnahme gibt es: Kann Griffbereit eine Frage nicht sicher beantworten, merke ich mir den Text dieser Frage ohne Bezug zu deinem Konto bis zu 180 Tage, damit ich das Wissen der App ergänzen kann. Das steht dann auch unter der Antwort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), siehe Punkt 9.
Sagst du im Wochenrückblick „Ja, gern“ zum Satz für die neue Woche, bekommst du jeden Montag (in der App und in der Wochenmail) einen solchen Satz. Dafür schickt der Server einmal pro Woche nur Zahlen an Anthropic: an wie vielen Tagen du geübt hast, wie viele Tage du dir vorgenommen hattest, Durchgänge, Minuten, der Anteil echten Übens und wie viele Stücke neu sitzen oder besser laufen. Name, Mail-Adresse und Stücktitel gehen nicht mit. Den Satz hebe ich bis zu 90 Tage auf, damit er in App und Mail derselbe ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du unter „Ich“ bei „Satz zur Woche“ jederzeit zurücknehmen kannst.
In der Ansicht eines Stücks fragt dich die App, ob du dort einen „Tipp vom Coach“ bekommen möchtest. Das ist eine eigene Zustimmung, getrennt vom Satz zur Woche. Sagst du ja, schickt der Server zu genau diesem Stück an Anthropic: den Titel, die Art, ob du es lernst oder es sitzt, die letzten Bewertungen, die Zahl der Durchgänge, eine offene Stolperstelle, deine Notiz zum Stück (gekürzt auf 200 Zeichen), gemessene Tempi und wie viele Tage ein eingetragener Termin noch entfernt ist. Name und Mail-Adresse gehen nicht mit. Pro Stück entsteht höchstens ein Tipp in der Woche; ich hebe ihn bis zu 90 Tage auf. Zurücknehmen kannst du die Zustimmung unter „Ich“ bei „Tipp zum Stück“.
Unter „Stücke dazu“ kann Griffbereit deine Stücke aus einer Aufzählung oder einem Foto erkennen, zum Beispiel von einer Setliste oder dem Inhaltsverzeichnis eines Notenhefts. Dafür schickt der Server den Text deiner Aufzählung (gesprochen, siehe Punkt 9, oder getippt) oder das Foto an Anthropic, zusammen mit der Liste bekannter Stücktitel aus der App. Zurück kommen nur die erkannten Titel und, wenn sie auf dem Foto stehen, Heft und Seite. Name und Mail-Adresse gehen nicht mit. Fotografier am besten nur den Zettel, denn was sonst noch auf dem Bild ist, geht mit. Das Foto wird vor dem Senden auf deinem Gerät verkleinert. Text und Foto speichere ich nicht, ich zähle nur, wie oft du die Funktion am Tag nutzt. Die erkannten Titel landen erst in deiner Liste, wenn du sie bestätigst. Rechtsgrundlage fürs Erkennen ist die Erfüllung des Vertrags, weil du die Funktion selbst auslöst (Art. 6 Abs. 1 lit. b DSGVO). Für die Sprachaufnahme gilt zusätzlich deine Einwilligung aus Punkt 9.
Beim Bearbeiten eines Stücks kann Griffbereit unter „Liedtext“ den Text von einem Foto ablesen, etwa von einem Liedblatt oder einer Seite aus dem Liederheft. Dafür schickt der Server das Foto an Anthropic. Zurück kommen nur der abgelesene Text und, wenn er auf dem Bild steht, der Titel. Name und Mail-Adresse gehen nicht mit. Das Foto wird vor dem Senden auf deinem Gerät verkleinert. Ich speichere es nicht, ich zähle nur, wie oft du die Funktion am Tag nutzt. Der Text landet erst in deinem Stück, wenn du speicherst. Liedtexte, die du einträgst oder ablesen lässt, liegen wie deine Notizen auf deinem Konto. Sie gehen an keine KI, auch nicht beim Tipp vom Coach oder bei Frag mich, und niemand in einer Stammtisch-Runde sieht sie. Rechtsgrundlage fürs Ablesen ist die Erfüllung des Vertrags, weil du die Funktion selbst auslöst (Art. 6 Abs. 1 lit. b DSGVO).
Neuigkeiten zu Griffbereit (neue Funktionen, Tipps zum Üben) schicke ich dir nur, wenn du sie ausdrücklich bestellst. In der App geht das mit „Ja, schick sie mir“ in der Kachel „Neu in Griffbereit“ oder in einem Hinweis, und jederzeit unter „Ich“ mit „Neuigkeiten per Mail“. Ich merke mir dann an deinem Konto, dass du zugestimmt hast, wann und an welcher Stelle. Deine E-Mail-Adresse ist schon über den Anmeldecode bestätigt.
Verschickt werden die Neuigkeiten über CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede). Dafür gebe ich deine E-Mail-Adresse und deinen Vornamen an CleverReach weiter, mit Zeitpunkt und Stelle deiner Zustimmung (Kachel, Hinweis oder Einstellung in der App). Trägst du dich auf der Startseite ein, landet deine Adresse direkt bei CleverReach, mit Bestätigungsmail.
Abbestellen geht jederzeit: mit einem Klick unten in jeder Mail oder in der App unter „Ich“ mit „Neuigkeiten per Mail“ (nach Ende der Testzeit auf der Seite mit den Preisen). Bestellst du in der App ab oder löschst du dein Konto, trage ich dich auch bei CleverReach aus. Bis das erledigt ist, steht deine Adresse mit Vornamen auf meiner Liste zum Austragen, höchstens 90 Tage. Rechtsgrundlage für die Neuigkeiten ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Die Liste zum Austragen dient nur dazu, deinen Widerruf oder deine Löschung auch bei CleverReach umzusetzen (Art. 6 Abs. 1 lit. c DSGVO).
Griffbereit nutzt den lokalen Speicher deines Browsers (localStorage) für deinen Anmelde-Schlüssel, eine Kopie deiner Stücke und Einstellungen wie hell oder dunkel. Das ist technisch notwendig, damit die App funktioniert. Die Probefahrt, die Frage des Tages, der Test „Welcher Übe-Typ bist du?“ und die Stoppuhr „Ich spiel jetzt“ (nur Start- und Pausenzeit, bis du sie einträgst) laufen auf deinem Gerät; auch das Bild zum Übe-Typ entsteht dort. Welche Fragen du schon hattest, dein Übe-Typ und die Spielzeit, die du beim Start angibst, gehen mit deinen Einstellungen auf dein Konto, damit sie auf allen Geräten gleich sind. Cookies zu Werbezwecken und Analyse-Werkzeuge gibt es bei Griffbereit keine; die Schriften liegen auf meinem eigenen Server. Dienste Dritter kommen nur ins Spiel, wenn du sie selbst nutzt: ein YouTube-Video, das du abspielst (Punkt 8), die Stimme und das Sprechen (Punkt 9), freie Fragen und das Erkennen deiner Stücke (Punkt 10).
Schaltest du unter „Ich“ die Erinnerung ein, fragt dein Gerät dich um Erlaubnis für Mitteilungen. Dein Gerät bekommt dann vom Mitteilungsdienst seines Herstellers eine Adresse (bei Apple, Google oder Mozilla, je nach Gerät und Browser), und diese Adresse speichere ich zu deinem Konto. Zur gewählten Uhrzeit schickt der Server an diese Adresse ein leeres Signal, nur wenn du an dem Tag noch nicht gespielt hast. Den Text der Erinnerung holt sich dein Gerät danach direkt bei meinem Server, der Mitteilungsdienst sieht ihn nicht. Ausschalten kannst du die Erinnerung jederzeit unter „Ich“, dann wird die Adresse gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Gerät die App durcheinander, schickt sie einen kurzen Fehlerbericht an meinen Server: den Fehlertext, die Stelle im Programm, die App-Version, Gerät und Browser und, wenn du angemeldet bist, die Nummer deines Kontos. Inhalte deiner Stücke gehen dabei nicht mit. So finde und behebe ich Fehler, bevor du mir schreiben musst. Die Berichte lösche ich nach 60 Tagen. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).
Deine Daten bleiben, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in der App unter „Ich → Konto löschen“ löschen; damit werden Konto, Stücke, Programme, Anmelde-Schlüssel, Erinnerungen, Tipps vom Coach, deine Mitgliedschaft in Stammtisch-Runden und deine Nachrichten aus „Schreib mir“ sofort gelöscht und ein laufendes Abo gekündigt. Hattest du Neuigkeiten per Mail bestellt, trage ich dich auch bei CleverReach aus (Abschnitt 11). Buchungsdaten bei Stripe muss ich aus steuerlichen Gründen zehn Jahre aufbewahren.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Kopie deiner Stücke kannst du dir jederzeit selbst in der App als Datei herunterladen. Für alles andere schreib mir an info@griffbereit.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für mich zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
Stand: November 2026
Griffbereit · von Adrian Kehr
Impressum·Datenschutz·Bedingungen·Verträge hier kündigen