Datenschutzerklärung

1. Verantwortlicher

Hannes Richter, Rolandstraße 14a
44894 Bochum, E-Mail: hello@knobshift.com

2. Aufruf der Website

Beim Besuch verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Logs, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

3. Reichweitenmessung ohne Cookies

Wir zählen Seitenaufrufe und einzelne Aktionen (z. B. Klick auf „Für Mac herunterladen“, Download, Anmeldung zur Warteliste), um zu verstehen, welche Seiten helfen. Dafür setzen wir kein Cookie und lesen nichts aus deinem Gerät aus. Aus IP-Adresse und Browserkennung bilden wir zusammen mit einem zufälligen Tageswert einen Hashwert; die IP-Adresse selbst speichern wir nicht. Der Tageswert wird nach einem Tag gelöscht, danach lässt sich kein Eintrag mehr einer Person zuordnen. Gespeichert werden außerdem Herkunft (verweisende Website oder utm_source), Sprache und Gerätetyp. Rechtsgrundlage ist unser berechtigtes Interesse an einer verbesserten Website (Art. 6 Abs. 1 lit. f DSGVO). Die Zählungen löschen wir nach 400 Tagen.

4. Cookies, Einwilligung und optionale Dienste

Notwendige Einträge setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), alle anderen nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Optionale Dienste werden erst nach deiner Zustimmung geladen; vorher findet keine Verbindung zu ihnen statt. Deine Wahl speichern wir 12 Monate. Zum Nachweis protokollieren wir eine zufällige Kennung, deine Auswahl und den Zeitpunkt – ohne IP-Adresse und ohne Bezug zu deinem Konto – und löschen das Protokoll nach drei Jahren.

5. Schutz vor Bots und Missbrauch

Formulare (Anmeldung, Warteliste, Beiträge, Uploads, Meldungen) enthalten ein für Menschen unsichtbares Feld, das nur automatische Programme ausfüllen. Für Ratenbegrenzung und Meldungen speichern wir keine IP-Adressen im Klartext, sondern nur einen gesalzenen Hashwert, und löschen Zählerstände nach spätestens zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO).

6. Konto und E-Mails

• Konto: Du meldest dich mit deiner E-Mail-Adresse an. Wir speichern E-Mail-Adresse, Anzeigenamen, Sprache und Zeitpunkt der Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse ist nicht öffentlich; der Anzeigename erscheint bei deinen Beiträgen und Dashboards.
• Anmelde-E-Mails: Für den Versand des Anmeldelinks geben wir deine E-Mail-Adresse an unseren E-Mail-Dienstleister weiter.
• Warteliste: Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) schicken wir dir eine E-Mail, sobald die App im App Store ist – erst nach Bestätigung des Links in der ersten E-Mail (Double-Opt-in).
• Community-Benachrichtigungen: Folgst du einem Beitrag (weil du ihn erstellt, unterstützt oder beantwortet hast), schicken wir dir eine E-Mail, wenn sich sein Status ändert oder das Team antwortet (Art. 6 Abs. 1 lit. b DSGVO). Jede E-Mail enthält Links zum Abbestellen; du kannst die E-Mails auch im Konto abschalten.

7. Inhalte der Community

• Dashboards: Inhalt der Datei (Name, Plugin, DAW, Reglerbelegung), Beschreibung, Tags, Zeitpunkt, Downloads. Sie sind öffentlich.
• Beiträge, Antworten, Stimmen, Kompatibilitätsberichte: Inhalt, Zeitpunkt und dein Konto. Beiträge und Berichte sind öffentlich.
• Meldungen: Grund, optionaler Hinweistext, Zeitpunkt und – falls angemeldet – dein Konto.
• Automatische Moderation: Neue öffentliche Texte (Titel, Beschreibung, Beitrag, Antwort, Bericht) prüfen wir regelmäßig, in der Regel täglich, mit Claude, einem KI-Modell von Anthropic, PBC (USA), auf Spam und Rechtsverstöße. Übermittelt wird nur der ohnehin öffentliche Text, nicht dein Name und nicht deine E-Mail-Adresse (Art. 6 Abs. 1 lit. f DSGVO).
• Mitteilungen zur Moderation: Wird ein Inhalt von dir ausgeblendet oder gelöscht oder dein Konto gesperrt, schicken wir dir eine E-Mail mit der Begründung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 17 DSA).

8. Dienstleister und Übermittlung in Drittländer

Für Anbieter mit Sitz in den USA nennen wir die Grundlage der Übermittlung: das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), wenn der Anbieter dort zertifiziert ist, sonst Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

• Vercel Inc. (Hosting, Dateispeicher für Installationspakete), USA – EU-US Data Privacy Framework.
• Neon (Datenbank; Neon, LLC, ein Unternehmen der Databricks, Inc.), Serverstandort EU (Frankfurt) – für Zugriffe aus den USA: EU-US Data Privacy Framework (über Databricks, Inc.).
• Resend (Versand von E-Mails), USA – EU-US Data Privacy Framework.
• Anthropic, PBC (automatische Moderation), USA – nicht im Data Privacy Framework zertifiziert; Standardvertragsklauseln.

Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen. Stand der Prüfung der Zertifizierungen: 27.10.2026 (dataprivacyframework.gov).

9. iPad-App und Mac-Bridge

Diese Erklärung gilt auch für die iPad-App KnobShift und die Mac-Software (KnobShift Companion und KnobShift Bridge).

• Keine Daten an uns: App und Mac-Software senden keine Daten an uns oder an Dritte. Sie enthalten keine Analyse, keine Werbung und kein Tracking über Apps oder Websites hinweg.
• Verbindung bleibt lokal: iPad und Mac tauschen MIDI-Daten direkt aus – per USB oder per Network-MIDI-2.0-Session im lokalen Netzwerk. Dafür fragt iPadOS nach dem Zugriff auf das lokale Netzwerk. Die Daten verlassen dein Netzwerk nicht.
• Daten auf deinen Geräten: Dashboards, Anpassungen und eigene Parameternamen speichert die App auf dem iPad. Die Mac-Software liest und speichert Presets in deinen lokalen Preset-Ordnern. Companion und Bridge verständigen sich über eine lokale Verbindung auf dem Mac.
• Links zur Website: Community, Bibliothek und Hilfe öffnen diese Website im Browser. Dann gilt das in dieser Erklärung zur Website Gesagte.
• Testversionen: Nur Testpakete der Mac-Software schreiben ein Protokoll zur Fehlersuche (in deinen Download-Ordner und unter ~/Library/Logs), auch mit Kurzfassungen lokaler Absturzberichte. Es bleibt auf deinem Mac; du entscheidest selbst, ob du es uns schickst. Fertige Versionen schreiben kein Protokoll.

10. Speicherdauer

Kontodaten, Dashboards und Beiträge, bis du sie oder dein Konto löschst (jederzeit unter „Konto“). Anmeldelinks verfallen nach 15 Minuten, Sitzungen nach 30 Tagen. Server-Logs beim Hosting-Anbieter nach dessen Fristen.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Schreib uns dazu an hello@knobshift.com.