Jam Jam

Datenschutzerklärung

Zuletzt aktualisiert: 18. September 2026

Jam Jam ist so gebaut, dass es dich respektiert. Die App läuft auf deinem Gerät und benötigt kein Konto. Diese Erklärung beschreibt die wenigen Daten, die anfallen, wenn du die optionalen Online-Funktionen nutzt.

Wer für deine Daten verantwortlich ist

Verantwortlicher für die unten beschriebenen personenbezogenen Daten ist Titouan Wattelet, Einzelunternehmer, 173 rue de Courcelles, 75017 Paris, Frankreich[email protected]. Die vollständigen Anbieterangaben, einschließlich des Hosters dieser Website, stehen im Impressum. Ein Datenschutzbeauftragter wurde nicht benannt: In dieser Größenordnung verlangt die DSGVO das nicht, und die obige Adresse erreicht einen Menschen. Wir antworten auf Französisch oder Englisch.

Deine Songs gehören dir

Dein Liederbuch, Akkorde, Texte und Melodien werden auf deinem Telefon gespeichert und bleiben offline nutzbar. Wenn du angemeldet bist, werden sie zusätzlich in deinem privaten Kontobereich gesichert (einschließlich ihrer Playlists), damit du sie auf deinen anderen Geräten (Web, Android und iOS) bei einem Gerätewechsel oder einer Neuinstallation wiederherstellen kannst, wie ein persönlicher Cloud-Speicher. Du entscheidest, was du importierst, erstellst und veröffentlichst: Jam Jam verbreitet nichts von sich aus, und was andere sehen können, ist das, was du veröffentlicht hast.

Was wir speichern (nur mit Konto)

  • E-Mail: zum erneuten Anmelden, zum Schutz vor Fake-Konten und für Konto-E-Mails: eine einmalige Willkommensnachricht bei der Kontoerstellung sowie die von dir aktivierten Benachrichtigungen. Wir senden keine Marketing-Mails ohne deine ausdrückliche Zustimmung.
  • Profil: dein Benutzername und optional ein Avatar (moderiert). Andere sehen diese beiden Angaben und öffentlich gemachte Songs, nie deine E-Mail. Du kannst deinen Benutzernamen jederzeit ändern oder deinen Avatar entfernen und anonym bleiben.
  • Aktivität: ein „zuletzt aktiv“-Datum für Newsletter-Einstellungen und eine Gerätekennung, um eine aktive Sitzung pro Umgebung zu erzwingen (Web und Mobil können gleichzeitig angemeldet sein).

Werbung

Die App kann abgemeldeten und Nicht-Premium-Nutzern Werbung über Google AdMob anzeigen. Premium-Abonnenten und Beta-Tester sehen keine Werbung. Diese Website nutzt keine Tracker oder Analyse-Tools von Drittanbietern und lädt kein Skript von Dritten, sofern du es nicht ausdrücklich anforderst (siehe „Was dein Browser speichert“). Um sie in deiner Sprache anzuzeigen, ermittelt die Website dein ungefähres Land anhand deiner IP-Adresse über eine selbst gehostete Offline-Datenbank: es wird kein Drittanbieterdienst kontaktiert und deine IP wird nie gespeichert. IP-Geolokalisierung durch DB-IP (CC-BY 4.0). Vor der allerersten Werbeanfrage holt die App deine Einwilligung über Googles offizielles Einwilligungsformular (UMP/TCF) ein und initialisiert das Werbe-SDK nur, wenn du zustimmst; eine Ablehnung lädt überhaupt nichts. Werbung ist auf die Alterseinstufung „für alle“ (G) beschränkt. Unter Android ist sie nicht personalisiert, sofern du Personalisierung nicht ausdrücklich über dieses Formular erlaubst. Unter iOS ist Werbung immer nicht personalisiert: Die App zeigt niemals Apples Einwilligungsabfrage zum Werbe-Tracking (App Tracking Transparency). AdMob wird von Google betrieben, das dafür eine Werbe-ID erhält. Du kannst diese Wahl unter Einstellungen → „Werbe-Einwilligung verwalten“ prüfen oder widerrufen, solange dein Konto für Werbung in Frage kommt; bist du inzwischen Premium oder Beta-Tester, wird dir gar keine Werbung ausgeliefert, und du kannst uns unter [email protected] bitten, sie zurückzusetzen.

Was dein Browser speichert

Diese Website speichert einige wenige Werte in deinem Browser, alle strikt erforderlich und keiner zu Tracking- oder Werbezwecken: deine gewählte Sprache und dein helles/dunkles Design, damit die Seite so öffnet, wie du sie verlassen hast; eine Markierung, dass wir dich bereits einmal auf deine Sprache umgeleitet haben, damit es nicht erneut geschieht; und, nur wenn du dich anmeldest, deine Sitzung, damit du angemeldet bleibst. Es gibt kein Werbe- oder Analyse-Cookie auf dieser Website, und standardmäßig wird kein Skript von Dritten geladen. Die mit jeder Seite ausgelieferte Sicherheitsrichtlinie lässt genau eine Ausnahme zu, und nur wenn du sie anforderst: das Trustpilot-Bewertungsformular auf der Startseite. Es bleibt hinter einer Schaltfläche inaktiv; solange du sie nicht drückst, wird bei Trustpilot überhaupt nichts angefragt. Es setzt kein Cookie und schreibt nichts in deinen Browser. Wir haben das gemessen, doch einmal geladen übermittelt es Trustpilot deine IP-Adresse, die Seite, auf der du bist, und die Sprache deines Browsers, die Trustpilot für seine eigenen Zugriffsstatistiken verwendet. Trustpilot A/S hat ihren Sitz in Dänemark, also innerhalb der Europäischen Union: es handelt sich somit nicht um eine Übermittlung außerhalb der EU, Trustpilot ist keiner unserer Auftragsverarbeiter, sondern handelt in eigener Verantwortung, und für das, was du dort schreibst, gilt deren eigene Datenschutzerklärung. Der einfache Link zu Trustpilot neben dieser Schaltfläche lädt keinerlei Skript. Diese strikt erforderlichen Elemente sind von der vorherigen Einwilligung ausgenommen; das Löschen deiner Browserdaten entfernt sie.

Käufe

Premium-Abos und der Lifetime-Kauf werden über unsere Zahlungsdienstleister abgewickelt: Google Play Billing (in der App unter Android) und Stripe (für Direktkäufe auf jam-jam.org). Deine Kartendaten werden von diesen Dienstleistern verarbeitet und nie von Jam Jam gespeichert.

Wo Daten gespeichert werden

Kontodaten werden bei Supabase (EU-Region) mit Sicherheit auf Zeilenebene gehostet: Du erreichst immer nur deine eigenen Daten. Die Website selbst läuft auf einer in Frankreich bei OVH gemieteten Maschine. Darüber hinaus handeln genau vier Auftragsverarbeiter nach unseren Weisungen, und kein weiterer: Resend versendet deine Anmeldecodes und Konto-E-Mails (erhält also deine E-Mail-Adresse); RevenueCat gleicht dein Abo über die Stores hinweg ab (eine Kontokennung und einen Kaufstatus); Stripe und Google Play Billing wickeln die Zahlung ab; und Google Vision SafeSearch moderiert Profilbilder, ausschließlich anhand des hochgeladenen Bildes. Keiner von ihnen darf deine Daten für eigene Zwecke nutzen.

Übermittlungen außerhalb der Europäischen Union

Dein Songbuch, dein Profil und dein Konto bleiben in der Europäischen Union. Vier der oben genannten Auftragsverarbeiter sitzen in den Vereinigten Staaten: Beim Einsatz findet also eine Übermittlung statt, beschränkt auf das, was jeder braucht (deine E-Mail-Adresse an Resend, eine Kontokennung und ein Kaufstatus an RevenueCat, deine Rechnungsdaten an Stripe, das Profilbild an Google Vision) hinzu kommt die Werbe-ID an Google, wenn Werbung ausgeliefert wird. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit der Anbieter zertifiziert ist, auf den EU-US-Datenschutzrahmen. Die unter „Online-Korrektur“ beschriebenen Websuchen sind keine Übermittlungen personenbezogener Daten: Nichts, was dich identifiziert, begleitet sie.

Eine Audiodatei auf unserem Server analysieren

Die Analyse einer Audiodatei (Akkorde, Rhythmus, Liedtext) läuft entweder auf deinem Gerät oder auf unserem Server. Das gilt für die mobile App genauso wie für die Web-App, und du entscheidest darüber. Die Einstellung findest du unter Einstellungen → Hören & erkennen → „Wo Audioanalysen laufen“, und sie hat drei Stellungen. Auf meinem Telefon: Es wird nie etwas gesendet. Online: Die Analyse wird unserem Server übergeben. Je nach Verbindung, die Voreinstellung: In der mobilen App geht die Analyse online, wenn du im WLAN oder an einer Kabelverbindung bist und die Leitung ordentlich antwortet, und sie bleibt in allen anderen Fällen auf deinem Telefon (keine Verbindung, Mobilfunk, langsame Leitung, Server nicht erreichbar, ausgelastet oder für diese Analyse nicht zuständig); in der Web-App, die die Leitungsqualität noch nicht misst, geht die Analyse an unseren Server. Die App zeigt immer an, wo gerechnet wird, und du kannst während der Verarbeitung zwischen beiden Seiten wechseln.

Wenn die Analyse auf unserem Server läuft, wird die Audiodatei selbst übertragen. Sie geht an jam-jam.org, das auf unserer eigenen, in Frankreich bei OVH gemieteten Maschine läuft (höchstens 100 MB und 12 Minuten Musik). Dort wird sie umgewandelt, analysiert und gelöscht, sobald die Verarbeitung endet, ob sie gelingt, scheitert oder abgebrochen wird. Wenn du abbrichst, wird sie sofort gelöscht.

Konkret: Speicherdauer = die Dauer der Verarbeitung, und nicht länger. Keine Sicherungskopie, keine zurückgelassene temporäre Datei. Die Datei wird nicht aufbewahrt, nicht weiterverwendet, nicht deinem Konto zugeordnet und nicht geteilt, und sie wird nie zum Trainieren eines Modells genutzt. Kein Auftragsverarbeiter ist beteiligt: Die Verarbeitung findet auf unserem eigenen Server in Frankreich statt, und die Datei geht an keinen Dritten. Nur das Ergebnis (Akkorde, Tempo, Abschnitte, Liedtext) kommt zu dir zurück, und du entscheidest anschließend, ob du es in deinem Liederbuch speicherst. Dieses Ergebnis. Nie das Audio. Wartet höchstens 15 Minuten im Arbeitsspeicher des Servers, damit es auch eine langsame Verbindung noch abholen kann; es wird gelöscht, sobald deine App oder dein Browser es gelesen hat, und in jedem Fall nach diesen fünfzehn Minuten. Nichts wird in ein Protokoll geschrieben. Zwei technische Details, damit nichts verborgen bleibt: Deine Anfrage trägt einen Header, der nur „premium“, „angemeldet“ oder „anonym“ sagt. Er entscheidet allein über deinen Platz in der Warteschlange und enthält keinerlei Kennung, und deine IP-Adresse wird sechzig Sekunden lang im Speicher gehalten, um eine Ratenbegrenzung gegen Missbrauch durchzusetzen, und danach vergessen; sie wird weder gespeichert noch protokolliert.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über die Einstellung oben. Dieses Senden ist freiwillig und nie stumm: Der Bildschirm nennt vor und während der Verarbeitung, wo die Analyse läuft. Du kannst ablehnen: Wähle „Auf meinem Telefon“, dann verlässt keine Audiodatei mehr dein Gerät für eine Analyse. Die Funktion arbeitet weiterhin, nur langsamer, und dein Gerät wird wärmer. Du kannst auch Analyse für Analyse ablehnen, indem du während der Verarbeitung zurück auf die lokale Berechnung wechselst. Ein Widerruf lässt nichts zu löschen übrig, da nichts aufbewahrt wird.

Das Karaoke als Video exportieren (optional)

Sowohl in der mobilen App als auch in der Web-App kannst du ein Video deines Karaokes anfordern. Den Schnitt übernimmt unser Server in Frankreich, auf unserer eigenen Maschine: Deine Tonspur wird also für die Dauer des Schnitts an jam-jam.org übermittelt. Zusammen mit der oben beschriebenen optionalen Serveranalyse ist sie eine der beiden Funktionen, die eine Audiodatei von deinem Telefon fortsenden, sie geht nie von allein hinaus, und der Bildschirm sagt es dir vor dem ersten Byte.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nichts wird gesendet, ohne dass du den Export gestartet hast, Export für Export; ihn nicht zu starten hat für den Rest der App keinerlei Folgen. Was hinaufgeht: die Audiodatei des Songs, der Liedtext mit Zeitmarken und die Akkorde, aus denen das Bild besteht, sowie deine Anzeigeeinstellungen. Was nicht hinaufgeht: dein Liederbuch, deine E-Mail-Adresse, dein Benutzername. Ein Export setzt ein Konto voraus (es trägt dein Exportkontingent); der Server erhält dann eine abgeleitete, nicht umkehrbare Kennung, die einzig dafür sorgt, dass zwei Personen nie das Video der jeweils anderen erhalten.

Aufbewahrung: Darüber entscheiden drei Regeln, und die erste, die greift, gewinnt. Das fertige Video wird 24 Stunden nach deiner Anfrage gelöscht, eine Stunde nach deinem ersten Download, oder sobald ein vierter Export den ältesten ersetzt: Wir bewahren höchstens drei Exporte pro Konto auf. Die gesendete Audiodatei wird gelöscht, sobald der Schnitt endet, was auch geschieht (Erfolg, Fehlschlag oder Abbruch), und ein abgebrochener Export löscht das Video sofort. Dieses Video enthält eine Kopie der Tonspur: Das ist der Grund für diese Grenzen und der Grund, warum sie kurz sind. Der Schnitt läuft auf unserem eigenen Server in Frankreich; es ist kein Auftragsverarbeiter beteiligt, nichts wird protokolliert, und nichts dient jemals dem Training eines Modells.

Meldung von Erkennungsfehlern (Audio mit Einwilligung)

Dies ist der einzige Fall, in dem eine Audiodatei von dir aufbewahrt wird: die oben beschriebene optionale Serveranalyse bewahrt nichts auf. Wenn du einen Erkennungsfehler meldest und die Einwilligungsbox ausdrücklich ankreuzt, werden das analysierte Audio und seine Erkennungsergebnisse in deinen privaten Bereich auf unserer in der EU gehosteten Infrastruktur (Supabase, EU-Region) hochgeladen und bis zu 90 Tage aufbewahrt, um unser Erkennungsmodell zu verbessern, danach gelöscht. Diese Box ist niemals vorangekreuzt; ohne deine Einwilligung bewahren wir kein Audio von dir auf.

Online-Suche nach Liedtexten und Akkorden (optional)

Akkorderkennung und Liedtext-Transkription laufen auf deinem Gerät oder auf unserem Server, je nach der oben beschriebenen Einstellung. Wie auch immer du wählst: Die folgende Option ist eine andere Sache, sie sendet nie Audio. Wenn die Online-Suche nach Liedtexten und Akkorden aktiviert ist (standardmäßig an. Sie wird beim ersten Start der App vorgestellt und kann dort wie auch jederzeit in den Einstellungen deaktiviert werden), kann Jam Jam eine Suchmaschine und Liedtext-Seiten abfragen, um die Liedtexte und Akkorde deiner Songs zu finden oder zu vervollständigen, sowohl während einer Audioanalyse als auch aus deinem Notizbuch. In diesem Fall werden nur anonyme Text-Metadaten gesendet. Der Songtitel, der Dateiname und kurze Textausschnitte. An Drittanbieterdienste (MusicBrainz, eine Websuchmaschine und Wikipedia). Dein Audio wird niemals gesendet, und es werden keine Identitäts- oder Kontodaten angehängt. Du kannst diese Option jederzeit deaktivieren; ist sie aus, findet keinerlei Online-Suche statt. Die Websuche läuft über DuckDuckGo, und die Liedtext- oder Tabulaturseiten, auf die sie verweist, werden anschließend gelesen, höchstens eine Handvoll pro Analyse. In der Web-App laufen diese Anfragen zuerst über unser eigenes Relais auf jam-jam.org (der Browser kann diese Seiten nicht direkt aufrufen): Deine Sitzung ist uns in diesem Moment also bekannt, aber nichts von dir wird an DuckDuckGo oder an die aufgerufenen Seiten weitergegeben. Rechtsgrundlage: unser berechtigtes Interesse daran, die Liedtexte und Akkorde zu finden und zu vervollständigen, um deren Suche du uns bittest. Genau deshalb lässt sich die Option jederzeit mit einer Geste abschalten, ohne dass in der App sonst etwas verloren geht. Da keine deiner Kennungen diese Suchen begleitet, können MusicBrainz, DuckDuckGo und Wikipedia sie dir nicht zuordnen.

Eine Datei konvertieren

Manche Formate lassen sich weder auf deinem Telefon noch in deinem Browser lesen: ein Foto oder PDF von Noten, ein gescanntes Liederbuch, ein Video, oder ein Format, das eine unserer eigenen Konvertierungs-Engines braucht. In diesen Fällen wird, mobil, im Web und über unsere API, die Datei selbst gesendet an unseren eigenen Konvertierungsdienst auf jam-jam.org, der auf unserer Maschine in Frankreich läuft. An Dritte geht sie nie. Die Quelldatei wird gelöscht, sobald die Konvertierung endet; das Ergebnis bleibt höchstens 24 Stunden, damit du es noch abholen kannst, falls du die App geschlossen hattest, danach wird es ebenfalls gelöscht. Nichts wird deinem Konto zugeordnet, außer du entscheidest dich, das Ergebnis zu importieren, und nichts wird je zum Trainieren eines Modells verwendet. Soll gar nichts dein Gerät verlassen, importiere die Melodie anders: MIDI, MusicXML, Text oder indem du sie spielst.

Jede Konvertierung, ob über ein Konto, anonym oder über die API gestartet, fügt einer technischen Nutzungsprotokollierung eine Zeile hinzu: das betroffene Formatpaar, die Dateigröße, wie lange die Berechnung dauerte, die Plattform und, falls du angemeldet bist, einen Kontobezug. Nie der Dateiname, ihr Inhalt, eine von dir eingereichte Online-Adresse oder deine IP-Adresse. Dieses Protokoll zeigt, welche Konvertierungen genutzt werden und wo sie scheitern; es wird 90 Tage aufbewahrt.

Dieses Konvertierungswerkzeug ist auf unserer Website auch ohne Konto verfügbar, begrenzt auf 3 Konvertierungen je gleitende 24 Stunden. Um diese Grenze durchzusetzen, ohne dir ein Konto anzulegen, berechnet unser Server einen irreversiblen, gesalzenen Hash aus deiner IP-Adresse (gesalzen mit einem Schlüssel, der sich täglich ändert), einem technischen Fingerabdruck deines Browsers und einem in deinem Browser gespeicherten Token, behält nur den strengsten der drei und löscht ihn nach 48 Stunden. Deine IP-Adresse, dein Fingerabdruck und dieses Token werden nie im Klartext gespeichert und nie einem Konto zugeordnet. Rechtsgrundlage: unser berechtigtes Interesse daran, Missbrauch einer ohne Konto offenen Funktion zu verhindern. Wird diese Grenze überschritten, kann dir einmalig eine Cloudflare-Turnstile-Prüfung gezeigt werden, bevor du es erneut versuchen kannst; sie läuft in deinem Browser und dient nicht dazu, ein Profil von dir zu erstellen.

Nutzt du diesen Konvertierungsdienst über unsere öffentliche API, meldest du dich mit einem persönlichen API-Schlüssel an, den wir nie im Klartext speichern: nur sein irreversibler Hash und das Datum seiner letzten Nutzung werden aufbewahrt, damit du erkennen kannst, ob er noch aktiv ist, und ihn jederzeit von deinem Konto aus widerrufen kannst.

Statistiken zur Verbesserung der Importe

Wenn du einen Song oder eine Melodie importierst, speichert Jam Jam eine anonyme Zeile, um zu erkennen, wo Importe scheitern: die Art der Quelle (Link, PDF, Foto, Datei, eingefügter Text…), Erfolg oder Grund des Fehlschlags, den reinen Host der Online-Quelle (zum Beispiel ultimate-guitar.com, niemals die vollständige Adresse), die Anzahl der erzeugten Songs, die App-Version und deine Oberflächensprache. Sonst nichts: keine Konto-, Geräte- oder Sitzungskennung, keine Datei, kein Liedtext, keine Akkorde, kein Dateiname. Diese Zeilen sind keinem Nutzer zuzuordnen und werden nach 180 Tagen gelöscht. Rechtsgrundlage: berechtigtes Interesse am Funktionieren des Import-Motors. Du kannst diese Erhebung jederzeit kostenlos und ohne Nachteil für die App abschalten: Einstellungen → Liederbuch oder im Datenschutz-Bildschirm der App.

Meldungen und Fehlerberichte

Wenn du aus der App oder aus der Web-App heraus eine Störung meldest (immer eine freiwillige Handlung, die zudem eine Anmeldung voraussetzt), wird deiner Meldung automatisch ein Diagnose-Kontext beigefügt, damit sie überhaupt bearbeitbar ist. Nichts davon wird außerhalb einer Meldung erhoben, die du selbst auslöst.

  • Was du uns mitteilst: die Art des Problems, die von dir angekreuzten Felder und, falls du einen schreibst, deinen Freitext. Dieser Text wird genau so gesendet, wie du ihn geschrieben hast: Kopiere also keine sensiblen Angaben hinein.
  • Die Version, die du nutzt: die App-Version, die Plattform und die Systemversion, Marke und Modell des Geräts (nie der Name, den du ihm gegeben hast) oder, im Web, dein Browser und seine Hauptversion sowie das Bildschirmformat, die Herkunft der Installation, die Oberflächensprache, das helle/dunkle Design und die Oberflächengröße.
  • Wo das Problem liegt: der Bildschirm oder die Seite, von der aus du meldest, das von dir bezeichnete Element (ein Akkord, ein Diagramm, ein Klang, höchstens eine einzige Liedtextzeile) und die Einstellungen der betroffenen Funktion (Instrument, Kapodaster, Transposition, Stil… und im Web die Größe des Browserfensters).
  • Der Zustand der App: ob du online oder offline warst (und im Web die von deinem Browser gemeldete Verbindungsart), das Datum der letzten erfolgreichen Synchronisierung deines Liederbuchs, wie viele Übertragungen noch ausstanden, wie lange die App bereits geöffnet war, und deine Kontoart (normal, Premium, Beta, Administrator).
  • Eine technische Spur: die Liste der zuletzt besuchten Bildschirme, die Fehlermeldung, falls es eine gab, und die letzten 80 Zeilen des technischen Protokolls der App.
  • Sortiermerkmale: das Sendedatum, wie viele Gesten du gebraucht hast, und ein technischer Fingerabdruck, der identische Meldungen zusammenfasst.

Bildschirmfotos. Auf dem Handy sendet die Schnellmeldung (langes Drücken auf ein Element, dann Auswahl eines Symptoms) überhaupt kein Bild. Nur das ausführliche Formular hängt ein Bild des Bildschirms an, so wie er im Moment deiner Geste aussah: Es wird dir als Miniaturbild gezeigt und lässt sich mit einem einzigen Tippen entfernen, bevor du sendest. Kein Bild verlässt dein Gerät, ohne dir gezeigt worden zu sein, und die Aufnahme wird von vornherein verweigert auf Anmelde-, Code-Eingabe- und Bezahlbildschirmen oder sobald ein Passwortfeld angezeigt wird. In der Web-App wird nichts automatisch aufgenommen: Gesendet wird nur ein Bild, das du selbst anhängst.

Das technische Protokoll wird vor dem Senden auf deinem Gerät gefiltert: Sitzungs-Token, API-Schlüssel, Autorisierungs-Header, Passwörter, E-Mail-Adressen und Telefonnummern werden durch eine Markierung ersetzt. Auch dann, wenn sie über zwei Zeilen umbrochen sind. Derselbe Filter gilt für die der Meldung beigefügten Einstellungen. Er ist bewusst großzügig: Lieber eine nützliche Angabe löschen, als eine entweichen lassen. Dein Freitext hingegen wird unverändert übertragen.

Niemals mit einer Meldung gesendet werden: Audio deines Mikrofons (einzige Ausnahme ist die oben beschriebene Meldung eines Erkennungsfehlers, mit deiner ausdrücklichen Einwilligung), der vollständige Liedtext eines Songs (höchstens eine begrenzte Zeile, einzige Ausnahme ist die oben beschriebene Meldung eines Erkennungsfehlers, mit deiner ausdrücklichen Einwilligung), die Liste deiner Songs oder dein Liederbuch, deine E-Mail-Adresse, dein Benutzername oder dein Foto (wir erreichen dich über dein Konto), dein Standort, eine Werbekennung, deine Kontakte, der Inhalt deiner Unterhaltungen mit Freunden und (im Web) die vollständige Identifikationszeichenkette deines Browsers, deine Erweiterungen, deine installierten Schriften oder der Inhalt deiner Eingabefelder.

Aufbewahrung. Der Diagnose-Kontext wird 90 Tage nach dem Senden gelöscht, oder 30 Tage nach der Bearbeitung der Meldung, falls diese früher erfolgt. Konkret gelöscht werden zu dieser Frist die technische Spur, der Zustand der App, das Gerätemodell, die Systemversion, die Herkunft der Installation und deine Oberflächensprache: alles, was dein Telefon beschreibt statt das Problem. Anhänge (Bildschirmfotos und Bilder) werden 30 Tage nach der Bearbeitung der Meldung gelöscht. Erhalten bleibt die Meldung selbst und sonst nichts: deine Beschreibung, ihre Kategorie, der betroffene Bildschirm, die Plattform, die App-Version und der Verlauf. Aufbewahrt, solange dein Konto besteht, damit du die Antwort lesen kannst, und mit ihm gelöscht. Rechtsgrundlage: deine Einwilligung, erteilt durch das freiwillige Absenden der Meldung, sowie unser berechtigtes Interesse daran, Fehler der App zu beheben. Um eine Meldung früher löschen zu lassen, schreibe an [email protected].

Beta-Programm: Messstand

Wenn du Beta-Tester bist, kannst du in den Einstellungen der App einen Messstand starten: eine kurze Reihe automatischer Tests, 5 bis 10 Minuten, ausgeführt ausschließlich auf Audio- und Textdateien, die wir selbst bereitstellen. Niemals auf deinem Liederbuch. Sein Zweck ist eng gefasst, und es ist der einzige: Fehler zu erkennen, die für das jeweilige Handy-Modell typisch sind (welche Akkord-Engine tatsächlich geladen wird, was die Transkription auf einem älteren Gerät wirklich kostet, wie sich der Bildschirm verhält). Ein Messstand, der nur auf dem Handy des Entwicklers läuft, misst immer nur den besten Fall. Er startet nie ohne deine ausdrückliche Einwilligung, wird nie außerhalb des Beta-Programms angeboten, und kein Kästchen ist vorangekreuzt.

Am Ende des Durchlaufs wird ein Bericht über den gewöhnlichen Meldekanal gesendet: er ist damit deinem Konto zugeordnet und auf Supabase (Region EU) gehostet. Sein Inhalt ist eine geschlossene Liste, Feld für Feld aufgebaut, und nicht „der ganze Bericht minus dem, woran wir gedacht haben“. Genau diese zwölf Angaben verlassen dein Handy:

  • die Handelsbezeichnung des Handys (z. B. „Google Pixel 6a“);
  • die Android-Version;
  • die Prozessor-Architektur (z. B. „arm64-v8a“);
  • die Bildschirmmaße und die Bildschirmdichte;
  • die installierte Jam-Jam-Version;
  • eine zufällige Kampagnen-Kennung, ihre Dauer und ihr Ergebnis;
  • welcher Test ausgeführt wurde, auf welcher Datei aus unserem eigenen Korpus;
  • der Ausgang jedes Tests: abgeschlossen, fehlgeschlagen, Zeitüberschreitung, nicht gestartet;
  • die gemessenen Dauern, Schritt für Schritt;
  • der thermische Zustand des Handys und die Drosselung des Prozessors;
  • die gemessenen numerischen Größen (Echtzeit-Verhältnisse, Erkennungsraten…);
  • im Fehlerfall eine Fehler-Kategorie: niemals die Meldung selbst.

Und das verlässt dein Handy mit einem Messstand-Bericht ausdrücklich niemals:

  • das interne Protokoll der App;
  • die Titel, Liedtexte oder Akkorde deiner Songs;
  • kein einziges Bildschirmfoto: das Aufnahme-Szenario ist im Beta-Messstand namentlich verboten, denn keine Feld-Positivliste schützt ein Bild;
  • dein Benutzername, deine E-Mail-Adresse, dein Profilbild;
  • dein Standort, dein Adressbuch, deine Dateien;
  • keine Werbekennung und keine Gerätekennung.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bewusst nicht das berechtigte Interesse: Diese Messung ist für die Bereitstellung des Dienstes in keiner Weise erforderlich, und sie abzulehnen ändert nichts daran, was Jam Jam für dich tut. Zweck: Fehler zu erkennen, die für das jeweilige Handy-Modell typisch sind, und sonst nichts. Aufbewahrung: Ein Messstand-Bericht wird höchstens 180 Tage aufbewahrt und danach gelöscht. Widerruf: Du kannst deine Einwilligung jederzeit in den Einstellungen der App widerrufen. Die Wirkung tritt sofort ein. Die Einwilligung wird unmittelbar vor jedem Senden erneut vom Speicher gelesen, sodass ein Widerruf während eines Durchlaufs auch das Senden dieses Durchlaufs abbricht und nichts weiter dein Handy verlässt, bis du sie erneut erteilst. Um bereits gesendete Berichte früher löschen zu lassen, schreibe an [email protected].

Nutzungsmessung und Absturzberichte

Um zu wissen, welche Werkzeuge wirklich genutzt werden und wo die App kaputtgeht, zeichnet Jam Jam Nutzungsereignisse auf: Die mobile App und die Web-App senden sie an unsere eigene Infrastruktur, gehostet in der Europäischen Union (Supabase, Region EU). Es ist kein Messwerkzeug Dritter beteiligt, nichts wird verkauft oder weitergegeben, und nichts davon dient dazu, dich zu profilieren oder dir Werbung zuzuspielen.

Was aufgezeichnet wird, passt in drei geschlossene Kategorien, im Voraus aus einer im Code hinterlegten Liste gewählt: die Bildschirme, die du öffnest, und die Zeit, die du dort verbringst, die Aktionen, die du auslöst (einen Song öffnen, eine Analyse starten, ein Konto anlegen…), und die technischen Fehler, auf die du triffst. Jedes Ereignis trägt einen Namen aus dieser Liste, die Plattform, die App-Version, die Sprache der Oberfläche und eine Sitzungskennung. Niemals freien Text: keinen Songtitel, keinen Liedtext, keine Akkorde, keinen Dateinamen, keine vollständige Adresse, keinen Suchbegriff. Auch die Werte zu einem Ereignis stammen aus geschlossenen Listen oder werden in Stufen gerundet.

Jam Jam lässt sich ohne Konto nutzen, die Messung existiert also, bevor es eines gibt. Sie stützt sich dann auf eine zufällige Installations-Kennung, lokal auf deinem Gerät oder in deinem Browser erzeugt, die nichts von dir enthält. Wir schreiben es lieber offen hin, als dich es später entdecken zu lassen: Legst du danach ein Konto an, wird der Verlauf dieser Kennung diesem Konto zugeordnet. Das erlaubt uns zu verstehen, welcher Weg zu einer Anmeldung führt, und genau deshalb verschwinden diese Daten mit deinem Konto, wenn du es löschst.

Sobald du angemeldet bist, sind diese Ereignisse deinem Konto zugeordnet. Sie gehören damit zu deinem Datenexport (Profil → Meine Daten exportieren) und werden mit deinem Konto gelöscht, auch die vor seiner Erstellung aufgezeichneten Ereignisse der damit verknüpften Installationen.

Zwei Angaben stammen aus deiner Verbindung und verdienen eine genaue Beschreibung. Aus deiner IP-Adresse leiten wir einen zweibuchstabigen Ländercode ab (zum Beispiel DE), um zu wissen, von wo aus die App genutzt wird: Die IP-Adresse selbst wird weder aufbewahrt noch mit den Ereignissen verknüpft, nur der Ländercode. Und weil ein ohne Konto offener Sendeweg geflutet werden kann, stützt sich eine Missbrauchsgrenze auf einen nicht umkehrbaren Fingerabdruck der IP-Adresse mit kurzer Lebensdauer, der allein dem Zählen der Sendungen dient und nie mit den Ereignissen zusammengeführt wird.

Aufbewahrung: Die Ereignis-Details werden nach 90 Tagen gelöscht; Sitzungen und die tägliche Aktivitätsübersicht bleiben 400 Tage, weil es ein volles Jahr braucht, um zu wissen, ob Menschen wiederkommen. Danach bleiben nur noch anonyme Tagessummen (Zahlen, Bildschirmnamen, Plattformen und Versionen: keine Kennung, kein Konto, keine Installation), die wir ohne zeitliche Begrenzung aufbewahren und die die Löschung deines Kontos überdauern, weil sie von niemandem mehr sprechen.

Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran zu wissen, was in unserer eigenen App genutzt wird und was kaputtgeht. Deshalb ist die Messung standardmäßig aktiv, und deshalb muss der Widerspruch einfach sein: Der Schalter Nutzungsstatistiken sitzt in der mobilen App (Bildschirm Datenschutz) und in der Web-App (Einstellungen → Über, Hilfe und Datenschutz). Er ist kostenlos, an kein Abo gebunden, auf beiden Seiten ohne Konto erreichbar, und wirkt sofort: Ab diesem Moment wird nichts mehr gesendet, schon in der laufenden Sitzung. Bereits aufgezeichnete Zeilen verfallen zu ihrer Frist; um sie früher löschen zu lassen, schreibe an [email protected].

Die automatische Absturzmeldung bleibt dagegen abgeschaltet: Die App wird ohne Absturzberichts-Schlüssel ausgeliefert, und kein Absturz wird uns ohne dein Wissen gemeldet. Die einzigen ausführlichen technischen Informationen, die uns erreichen, sind diejenigen, die du selbst mit einer Störungsmeldung sendest. Beschrieben im vorstehenden Abschnitt. Diese Website selbst nutzt keinerlei Tracker oder Analysewerkzeuge Dritter.

Dein öffentliches Profil

Solange dein Profil privat ist, sehen nur die Personen, deren Anfrage du angenommen hast, was du darauf veröffentlichst. Machst du es öffentlich, werden für jedes Jam-Jam-Konto sichtbar: dein Benutzername, dein angezeigter Name, dein Bild, dein Vorstellungstext und die Songs, die du dort veröffentlicht hast, mit ihren Kommentaren und ihrer Zahl an Likes. Dein Profilbild bleibt auch für eine Besucherin ohne Konto sichtbar; du kannst es in den Einstellungen deinen Followern vorbehalten. Deine Profilseite wird außerdem im Web ohne Konto lesbar, aber eine nicht angemeldete Besucherin sieht dort die Songtexte nicht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch die Checkbox 15 Jahre oder älter, die du zum Öffentlichmachen deines Profils ankreuzt. Du kannst sie jederzeit zurücknehmen, indem du wieder auf privat wechselst, ohne sonst etwas in der App zu verlieren. Diese Seiten tragen einen Header, der die Indexierung untersagt: sie erscheinen nicht in Suchmaschinen.

Was du auf den sozialen Flächen tust, ist in denselben Grenzen sichtbar: wem du folgst und wer dir folgt, die Kommentare, die du unter dem Song einer anderen Person schreibst, und deine Likes. Wie oft einer deiner Songs importiert wurde, bleibt privat: nur du siehst es.

Deine Erklärungen und deine Meldungen

Zwei Spuren betreffen dich unmittelbar. Deine Rechteerklärungen: bevor ein Song den Kreis der von dir angenommenen Konten verlässt, halten wir das Datum, die Fassung des angenommenen Textes und den betroffenen Song fest. Sie dienen dazu, unsere Sorgfalt als Host zu belegen und eine Entfernungsanfrage zu bearbeiten, mehr nicht; du kannst sie nachlesen, unsere Administratoren ebenfalls, und sie werden mit deinem Konto gelöscht. Deine Meldungen: was du meldest, lesen unsere Administratoren, um zu entscheiden, und die Spur der Entscheidung bleibt 24 Monate in unserem Moderationsprotokoll, ohne den entfernten Inhalt und ohne den Namen der meldenden Person. Wir teilen deine Identität der betroffenen Person nie mit.

Antwort auf eine Meldung

Wenn du einen Inhalt meldest, kannst du eine E-Mail-Adresse hinterlassen: Sie dient allein dazu, dir die Eingangsbestätigung und die begründete Entscheidung zu schicken, die uns die europäische Verordnung über digitale Dienste vorschreibt (Art. 16 Abs. 4 und 5 der Verordnung (EU) 2022/2065). Rechtsgrundlage: unsere rechtliche Verpflichtung. Sie wird der gemeldeten Person nie gezeigt, nie für etwas anderes verwendet und 6 Monate nach der Meldung gelöscht. Ohne Adresse wird die Meldung genauso bearbeitet, wir können dir aber nicht antworten.

Sorgfaltsprotokoll der Meldungen dieser Website

Das Meldeformular dieser Website erfasst beim Absenden den Zeitstempel, den gewählten Grund, die gemeldete Adresse und die Sprache der Seite. Weder dein Name noch dein Text noch deine IP-Adresse werden erfasst. Diese Spur dient nur dem Nachweis, dass wir Meldungen in angemessener Frist bearbeiten, und sie wird nach 12 Monaten gelöscht.

Deine Rechte (DSGVO)

Du kannst deine Daten jederzeit in der App einsehen, exportieren und löschen (Profil → Meine Daten exportieren / Mein Konto löschen). Der Export ist maschinenlesbares JSON: So übst du dein Recht auf Datenübertragbarkeit aus (Artikel 20 DSGVO), und er ist (ebenso wie die vollständige Sicherung deines Songbuchs) kostenlos, unbegrenzt und von jedem Nutzungskontingent ausgenommen. Du hast außerdem das Recht auf Berichtigung, Einschränkung und Widerspruch, und überall dort, wo eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit widerrufen, ohne das zuvor rechtmäßig Getane infrage zu stellen. Die Löschung ist endgültig und entfernt Profil, Avatar und Konto. Anfragen: [email protected]. Hältst du unseren Umgang mit deinen Daten für fehlerhaft, kannst du bei deiner Aufsichtsbehörde Beschwerde einlegen: in Frankreich bei der CNIL, in Deutschland bei deiner Landesbehörde. Uns wäre lieber, du sagst es zuerst uns; dieses Recht hängt aber nicht von uns ab.

Aufbewahrung

Wir speichern Kontodaten, solange dein Konto besteht. Bei der Löschung werden die zugehörigen serverseitigen Daten entfernt: Songbuch-Sicherung, Profil, Avatar, geteilte Songs, Meldungen und Einstellungen. Drei Dinge überdauern die Löschung, und wir schreiben sie lieber auf, als dich sie entdecken zu lassen: Einträge in unserem Protokoll administrativer Handlungen (welche Support- oder Moderationsmaßnahme ergriffen wurde und zu welcher Kontokennung) bleiben 24 Monate, damit eine Entscheidung prüfbar bleibt, und werden dann automatisch gelöscht; eine Nachricht, die du im Meldungs-Thread einer anderen Person geschrieben hast, bleibt dort, damit diese ihre Antwort behält, ist aber von deinem Konto gelöst und dir nicht mehr zuzuordnen; und Buchhaltungsbelege eines Kaufs bleiben 10 Jahre, wie das französische Handelsgesetzbuch es verlangt. Sie liegen bei Stripe oder beim Store, nicht in der App. Die Löschung des Kontos nimmt auch mit, was du veröffentlicht hattest: öffentliches Profil, veröffentlichte Songs, Kommentare und Likes verschwinden damit. Die Audiodateien in deinem Speicher werden von einer Aufräumaufgabe entfernt: ihre tatsächliche Löschung dauert einige Tage, nicht einige Sekunden, und wir schreiben es lieber hin.

Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (oder dem Mindestalter in deinem Land). Erstelle kein Konto, wenn du jünger bist. Ein Profil öffentlich zu machen setzt 15 Jahre oder mehr voraus: darunter verlangt das französische Recht vor einer offenen Veröffentlichung die Zustimmung der Sorgeberechtigten. Wir bitten dich, das mit einem Häkchen zu bestätigen, wenn du das Profil öffentlich machst, und wir fragen dich nie nach deinem Geburtsdatum.

Mit Konten geteilte Tonspuren, die einander folgen

Wenn du eine Audiodatei an einen Song hängst, wandelt Jam Jam sie in ein leichtes Format um (Opus mono, 24 kbit/s, also rund 0,7 MB für vier Minuten) und legt sie in einem privaten Speicher in der EU ab, damit der Song auf deinem Telefon und im Browser gleich funktioniert. Solange der Song nur in deinem eigenen Liederbuch steht, kannst allein du diese Datei hören. Für die Konten, denen du folgst und die dir zurückfolgen, wird sie verfügbar, sobald du den Song auf deinem Profil veröffentlichst, und für sonst niemanden: weder ein bloßer Follower noch eine Besucherin ohne Konto kommen daran, und es wird nie ein Downloadlink erzeugt. Eine Datei ist auf 2,5 MB begrenzt, ein Konto auf 50 MB insgesamt.

Deine Rechteerklärung. Bevor eine deiner Tonspuren für jemand anderen hörbar wird (beim Veröffentlichen des Songs, oder wenn du sie einem anderen Konto vorschlägst), bitten wir dich zu erklären, dass du das Recht hast, diese Aufnahme zu teilen. Wir bewahren Datum, Fassung des angenommenen Textes und den betroffenen Song auf: ohne diese drei Angaben belegt eine Erklärung später nichts. Zweck ist, unsere Sorgfalt als Host zu belegen und Entfernungsanfragen zu bearbeiten, mehr nicht. Du kannst deine eigenen Erklärungen nachlesen, unsere Administratoren ebenfalls, und sie werden mit deinem Konto gelöscht.

Wer einen deiner Songs importiert hat, kann dir eine Tonspur vorschlagen. Veröffentlicht wird nichts, bis du sie annimmst. Jede geteilte Tonspur lässt sich in der App melden, und wir können sie entfernen. Löschst du dein Konto, wird ein nie angenommener Vorschlag samt Datei gelöscht; eine Tonspur, auf die andere bereits angewiesen sind, bleibt, aber die Verbindung zu dir wird getrennt (sie erscheint dann als von „einer Person“). Wir sagen es dir, bevor du die Löschung bestätigst. Willst du den Inhalt selbst entfernt sehen und nicht nur die Zuordnung, schreibe an [email protected]. Wir behandeln das im Entfernungsverfahren.

Benachrichtigungsprotokoll (Administratoren)

Jede vom Dienst gesendete Benachrichtigung wird protokolliert: Absender, Empfänger, Art, Kanal (Push, E-Mail, in der App), Ergebnis und der Text der Nachricht. Zweck: ein „bei mir kam nichts an“ zu klären und Missbrauch zu erkennen: mehr nicht. Aufbewahrung: 30 Tage, danach automatische Löschung durch einen geplanten Job. Lesbar nur für Administratoren, und beim Löschen eines Kontos in beide Richtungen entfernt (als Absender und als Empfänger).

YouTube-Adressen

Ein Song kann eine YouTube-Adresse tragen. Seit dem 24. August 2026 ist diese Adresse bloße Information: Jam Jam bindet keinen YouTube-Player mehr ein, lädt nichts von YouTube und sendet ihm nichts, während du die App benutzt. Zu Google geht nichts, es sei denn du tippst die Adresse an. Dann öffnet dein Browser YouTube wie bei jedem anderen Link, und Google ist verantwortlich: siehe die Datenschutzerklärung von Google.

Um einen Song in Jam Jam zu hören, hängst du eine Audiodatei an. Eine Kopie geht in deinen privaten Speicher, damit der Song sich auf allen deinen Geräten gleich verhält, und für deine Freunde wird sie erst hörbar, wenn du diesen Song veröffentlichst, wie oben beschrieben.

Änderungen & Kontakt

Wir können diese Erklärung aktualisieren; Änderungen erscheinen hier mit neuem Datum. Fragen oder Anfragen: [email protected].