Datenschutzhinweise

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nicht benennen und haben keinen benannt. Schreib mit Datenschutzfragen direkt an die Adresse oben. Weitere Angaben stehen im Impressum.

2. Rechtsgrundlagen

Wir stützen uns auf die Datenschutz-Grundverordnung (DSGVO) und auf das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). In den folgenden Abschnitten steht jeweils, welche Grundlage gilt:

• Vertrag (Art. 6 Abs. 1 Buchst. b DSGVO): Wir brauchen die Daten, um dir die Funktion bereitzustellen, die du nutzt.
• Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG): Du schaltest etwas bewusst ein. Du kannst es jederzeit wieder ausschalten; das wirkt für die Zukunft.
• Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO): sicherer und stabiler Betrieb, Schutz vor Missbrauch, Nachweise. Du kannst widersprechen, siehe Abschnitt 14.
• Rechtliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO): zum Beispiel Nachweis- und Aufbewahrungspflichten.
• Unbedingt erforderlicher Gerätezugriff (§ 25 Abs. 2 Nr. 2 TDDDG): Informationen, die auf deinem Gerät gespeichert oder von dort gelesen werden müssen, damit die gewünschte Funktion läuft.

3. Website trackpull.com

3.1 Aufruf der Seiten

Wenn du eine Seite öffnest, verarbeiten unser Webhoster Vercel und unser Datenbankdienst Supabase technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser- und Betriebssystemangaben und gegebenenfalls die zuvor besuchte Seite. Wir brauchen das, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren (berechtigtes Interesse). Die Protokolle liegen bei den Dienstleistern und werden dort in der Regel nach höchstens 30 Tagen gelöscht.

Die Website lädt keine Inhalte von Dritten: keine fremden Schriften, Skripte, Karten oder Werbenetzwerke. Die einzige Ausnahme sind Musik-Player, die du selbst startest (3.5).

3.2 Keine Cookies, wenige Einträge im Browser-Speicher

Trackpull setzt keine Cookies. Im lokalen Speicher deines Browsers liegen nur Einträge, die für die jeweilige Funktion unbedingt erforderlich sind oder die du selbst auslöst (§ 25 Abs. 2 Nr. 2 TDDDG):

3.3 Reichweitenmessung ohne Cookies

Wir zählen, wie oft öffentliche Seiten aufgerufen und welche Schaltflächen genutzt werden: Gästeraum, Crowd Wall, DJ-Profil, geteilte Playlist, Künstlerseite, Set-Recap, Feature-Board, Registrierung. Dafür sendet die Seite die Art der Seite, das Ereignis (zum Beispiel Aufruf, Klick auf einen Link, Registrierung begonnen), den öffentlichen Namen des DJs, den Raumcode oder die Adresse der Künstlerseite, die Sprache als Kategorie (Deutsch, Englisch, andere), die Geräteklasse (Telefon, Tablet, Computer) und die Herkunft als Kategorie (zum Beispiel Instagram, WhatsApp, Suchmaschine). Die vollständige Adresse der vorherigen Seite verlässt deinen Browser nicht. Die Startseite trackpull.com zählen wir nicht: Sie sendet keine solchen Ereignisse. An unsere Datenbank geht von dort erst etwas, wenn du das Formular der Warteliste abschickst (9.5).

Damit ein Besuch am selben Tag nur einmal zählt, bildet der Server aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Zufallswert einen Hash. IP-Adresse und Browserkennung speichern wir dabei nicht. Hash und Zufallswert werden nach Ablauf des Tages (UTC) gelöscht; danach lässt sich kein Besuch mehr einem früheren zuordnen. Übrig bleiben Tagessummen ohne Bezug zu Besuchern. DJs sehen solche Summen für ihre eigenen Seiten, das Team einer bestätigten Künstlerseite (6.8) für diese Seite. Auf deinem Gerät wird dafür nichts gespeichert oder ausgelesen.

Grundlage ist unser berechtigtes Interesse, zu verstehen, welche Seiten gebraucht werden. Widerspruch: Sendet dein Browser „Global Privacy Control“ oder „Do Not Track“, zählen wir dich nicht. Du kannst uns auch schreiben.

3.4 Links zu anderen Diensten

DJs können auf ihr Profil bei anderen Diensten verlinken, zum Beispiel Instagram, SoundCloud, Mixcloud, Spotify, YouTube, Bandcamp, eine eigene Website oder einen Trinkgeld-Link (PayPal.Me, Ko-fi, Buy Me a Coffee). Das sind gewöhnliche Links. Erst wenn du einen anklickst, bist du bei dem anderen Dienst; dann gelten dessen Datenschutzhinweise. Trackpull wickelt keine Zahlungen ab und erfährt nichts über Trinkgelder. Wir zählen nur, dass ein Link angeklickt wurde (3.3).

Bei Titeln in geteilten Playlists und auf Künstlerseiten gibt es die Taste „Reinhören“. Dahinter liegen Suchlinks zu YouTube, Spotify, SoundCloud, Beatport und Bandcamp, gebildet aus Titel und Interpret, die ohnehin auf der Seite stehen. Für diese Suchlinks speichert Trackpull keine Video- oder Track-Kennung eines Anbieters und bettet nichts ein; bis zu deinem Klick erfährt der andere Dienst nichts. Das Team einer bestätigten Künstlerseite (6.8) kann zusätzlich eigene offizielle Links je Titel hinterlegen, zum Beispiel auf das eigene Video oder den Titel in einem Shop. Auch das sind gewöhnliche Links.

3.5 Musik-Player von SoundCloud, Mixcloud und Spotify

Auf DJ-Profilen und im Gästeraum können DJs Sets zeigen, die bei SoundCloud, Mixcloud oder Spotify liegen. Beim Öffnen der Seite wird nichts von dort geladen; du siehst eine Karte von uns. Erst wenn du auf „Play“ tippst, lädt dein Browser den Player des jeweiligen Anbieters. Dabei erhält der Anbieter deine IP-Adresse und Angaben zu Browser und Gerät, kann Cookies und ähnliche Techniken einsetzen und dich wiedererkennen, wenn du dort angemeldet bist. Darauf haben wir keinen Einfluss. Wir übermitteln nicht, auf welcher Seite du warst.

Grundlage ist deine Einwilligung durch den Tipp auf „Play“ (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG). Ein weiterer Tipp entfernt den Player wieder. Anbieter: SoundCloud Global Limited & Co. KG (Berlin), Mixcloud Limited (London, Vereinigtes Königreich), Spotify AB (Stockholm, Schweden). Bei Bandcamp öffnet sich stattdessen ein gewöhnlicher Link.

4. Mac-App

4.1 Was auf deinem Mac bleibt

Musikbibliothek, Audiodateien, Dateipfade, Cover, Analysen, Stems, Wellenformen, Cue-Punkte, deine persönliche Musikstatistik und dein lokales Profil liegen nur auf deinem Mac. Für die freiwillige Controller-Statistik gilt Abschnitt 4.8; beim ausdrücklich gestarteten gemeinsamen B2B-Auflegen werden die in Abschnitt 4.9 beschriebenen Angaben direkt mit dem anderen Mac geteilt. Eine Original-Aufnahmedatei verlässt ihn nur, wenn du sie selbst zu Mixcloud hochlädst (5.8). Für ausdrücklich freigegebenes B2B-Vorhören werden Audiosamples direkt an den Partner-Mac übertragen (4.9). Trackpull verwendet kein Mikrofon, keine Kamera, keinen Standort und keine Kontakte. Die App enthält keine Werbe- oder Analysebibliotheken Dritter und sendet keine Absturzberichte.

4.2 Zugangsprüfung und Geräteschutz

Trackpull startet nur mit einem freigeschalteten Konto (5.4, 5.4a). Um deinen Mac wiederzuerkennen, bildet die App aus seiner Hardware-Kennung einen SHA-256-Hash. Die Kennung selbst erhalten wir nie. Dazu kommt ein zufälliger Aktivierungsnachweis, der in einer Datei auf deinem Mac liegt; der Server speichert davon nur einen Hash. Die App sendet beides zusammen mit ihrer Versionsnummer beim Start, danach etwa alle zwei Minuten und wenn die Verbindung zurückkommt an unseren Server. Der Server speichert dazu den letzten Kontakt.

Ist dein Konto freigeschaltet, schickt der Server einen mit unserem Schlüssel signierten Zugangsnachweis zurück. Er enthält deine Kontokennung, den Gerätehash, den Zeitpunkt der Ausstellung und das Ende seiner Gültigkeit (derzeit 72 Stunden). Die App legt ihn in einer Datei auf deinem Mac ab, zusammen mit der zuletzt bekannten Serverzeit und der Laufzeit seit der letzten Prüfung. So startet Trackpull auch ohne Netz, und eine verstellte Uhr fällt auf. Dieser Nachweis verlässt deinen Mac nicht; beim Abmelden löscht die App ihn. Die ausgelieferte App prüft außerdem beim Start ihre eigene Signatur, um veränderte Kopien zu erkennen; dabei wird nichts übertragen.

App-Versionen bis 2.19.0 boten einen 24-Stunden-Gastzugang ohne Konto. Für bereits begonnene Gastphasen speichert der Server außerdem deren Beginn und Ende. Neue Gastphasen vergeben wir nicht mehr.

Grundlage: Vertrag, weil die Nutzungsbedingungen die App nur mit freigeschaltetem Konto und auf einer begrenzten Zahl von Macs vorsehen, und berechtigtes Interesse am Schutz vor Missbrauch und der Weitergabe von Konten; der Zugriff auf die Hardware-Kennung ist dafür unbedingt erforderlich. Der Gerätenachweis bleibt auch bestehen, wenn du ein Konto löschst, sonst ließe sich eine frühere Gastphase wiederholen. Wir löschen ihn 24 Monate nach dem letzten Kontakt des Geräts.

4.3 Betriebsdaten

Beim Start, etwa alle fünf Minuten und beim Beenden meldet die App: den Gerätehash mit Aktivierungsnachweis (4.2), eine zufällige Kennung für diesen einen Programmstart, die Versionsnummer und die Laufzeit ohne Ruhezustand in Sekunden. Daraus sehen wir, wie viele Installationen aktiv sind, welche Versionen laufen und ob ein Update Probleme macht. Inhalte, Titel oder Bedienschritte sind nicht dabei. Grundlage: berechtigtes Interesse an einem stabilen Betrieb. Löschung nach 90 Tagen. Du kannst widersprechen (Abschnitt 14).

4.4 Updates und Startpaket

Die App fragt beim Start und danach etwa alle fünf Minuten bei unserer Datenbank ab, welche Version freigegeben ist. Gibt es eine neuere, lädt sie die Update-Beschreibung und das signierte Update von trackpull.com. Dabei werden keine Kennungen und kein Systemprofil übertragen; es fallen nur die Verbindungsdaten aus 3.1 an. Dasselbe gilt, wenn du das Startpaket mit freier Musik lädst. Grundlage: Vertrag und berechtigtes Interesse an sicheren, aktuellen Installationen.

4.5 Katalog-Puls (nur mit deiner Einwilligung)

Der Katalog-Puls hilft, eine Musikdatenbank aufzubauen: welche Aufnahmen in Sets tatsächlich laufen. Wenn du ihn einschaltest, meldet die App ab 30 hörbaren Sekunden Titel, Interpret, Tempo, Tonart, einen Hash der Titelangaben, den Kanal (Player, DJ manuell, Auto-DJ) und die gehörte Dauer. Dazu kommt eine Zufallskennung, die die App jeden Tag neu erzeugt. Der Server verschlüsselt sie zusätzlich mit einem täglich wechselnden Zufallswert zu einem Hash und löscht beides am nächsten Tag; so zählt ein Gerät pro Tag nur einmal, ohne über Tage hinweg erkennbar zu sein. Konto, Gerätehash, IP-Adresse, Uhrzeit, Playlist und Dateipfad speichern wir dabei nicht. Bist du angemeldet, wird dein Anmelde-Token technisch mitgesendet, aber nicht ausgewertet.

Weil die App dafür Angaben aus deiner Musikbibliothek liest, fragen wir dich vorher. Grundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit unter Musikwissen → Dein Beitrag → Katalog-Puls zurücknehmen; noch nicht gesendete Meldungen werden dann verworfen. Titel, die wir in den redaktionellen Musikkatalog übernehmen, können wir zur Ergänzung von Beschreibungen an OpenAI senden (nur Titel und Interpret, siehe Abschnitt 11).

Ältere App-Versionen: Bis einschließlich Version 2.9.24 war der Katalog-Puls voreingestellt eingeschaltet und ließ sich an derselben Stelle abschalten. Meldungen solcher Versionen nimmt unser Server nicht mehr an; sie werden ungelesen verworfen.

4.6 Stem-Trennung

Die Stem-Trennung rechnet auf deinem Mac. Wenn du sie zum ersten Mal einrichtest, lädt die App die nötige Laufzeitumgebung aus dem Python-Paketverzeichnis (pypi.org) und das Modell von Hugging Face. Beide Anbieter sitzen in den USA und erhalten dabei deine IP-Adresse und technische Angaben zum Download. Musik wird nicht übertragen. Grundlage: Vertrag, weil du die Funktion einrichtest.

4.7 Erweiterungen anderer Anbieter

Trackpull hat eine Schnittstelle für Erweiterungen. Wir liefern keine Erweiterungen mit und betreiben kein Verzeichnis dafür. Installierst du eine Erweiterung, ist ihr Anbieter für deren Datenverarbeitung verantwortlich. Liefert eine Erweiterung Cover-Adressen, lädt Trackpull die Bilder direkt vom angegebenen Server; dieser erhält dabei deine IP-Adresse. Konto- und Anmeldedaten gibt Trackpull nie an Erweiterungen weiter.

4.8 Freiwillige Controller-Statistik

Unter Einstellungen → Controller → Controller-Statistik kannst du separat erlauben, technische Tageszähler zur Verbesserung der Controller-Anbindung zu senden. Diese Auswahl ist anfangs ausgeschaltet, gilt nur für diese App-Installation und ist unabhängig von Konto, Musikfreigaben und Katalog-Puls. Ohne Freigabe sammeln und senden wir diese Zähler nicht. Du kannst alle Controller-Funktionen auch ohne sie benutzen.

Erfasst werden ausschließlich: Modell aus einer festen Geräteliste (unbekannte Geräte als „sonstige“), Betriebssystemfamilie und Hauptversion, Haupt-/Nebenversion der App, Art der Belegung (Geräteprofil, selbst zugeordnet oder unbelegt), Verfügbarkeit des MIDI-Rückwegs, Anzahl der Verbindungen und unerwarteten Trennungen, verbundene Zeit ohne Ruhezustand, Zahl unbekannter MIDI-Nachrichten und Zuordnungen sowie aktive Sekunden je Bedienbereich (Transport, Jog, Tempo, Mixer, Cue, Loops, Pads, Browser und Effekte). Pro Sekunde zählt ein Bedienbereich höchstens einmal. Einzelne Tastendrücke, ihre Reihenfolge und rohe MIDI-Daten werden nicht gespeichert.

Keine Konto- oder Gerätekennung, keine Seriennummern, Portnamen, Tracknamen, Dateipfade, Suchbegriffe, Audiodaten oder Standortangaben gehören zur Meldung. Sie enthält eine zufällige, täglich nach UTC erneuerte Kennung. Der Server speichert nur einen mit einem geheimen Tageswert gesalzenen Hash davon. Die Kennung wird nicht mit Konten oder anderen Statistiken verknüpft; die Anfrage enthält kein Anmelde-Token. Bei der verschlüsselten Übertragung fallen die üblichen Verbindungsdaten beim Dienstleister an (Abschnitte 3.1 und 11).

Auf dem Gerät werden nur die Zähler des aktuellen UTC-Tages und die Tageskennung zwischengespeichert. Übertragen wird ungefähr alle fünf Minuten, bei Netzfehlern mit wachsendem Abstand. Wiederholungen ersetzen Tagesstände, sie addieren sie nicht erneut. Ältere ungesendete Tagesstände werden beim nächsten Aufruf verworfen. Die Verwaltung erhält ausschließlich Summen für Modell und Plattform; Gruppen mit weniger als drei Controller-Tagen erscheinen nicht. Ein Controller-Tag ist keine eindeutig gezählte Person.

Grundlage: deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie am selben Schalter jederzeit für die Zukunft zurücknehmen. Noch nicht gesendete Zähler und die lokale Zufallskennung werden dann gelöscht; bereits laufende Übertragungen können den Server noch erreichen. Bereits eingegangene Tageswerte werden spätestens nach 90 Tagen gelöscht. Da wir sie keinem Konto zuordnen und die Tageskennung wechselt, können wir frühere Meldungen nicht anhand deiner E-Mail-Adresse wiederfinden. Die übrigen Rechte aus Abschnitt 14 bleiben bestehen.

Optional controller statistics are a separate switch under Settings → Controller, off by default and independent of accounts or music sharing. With consent, we collect only a fixed model category, platform and major OS/app version, mapping/feedback availability, daily connection and disconnection counts, awake connection time, unknown-message/mapping counts and active seconds per control area. No raw MIDI, interaction sequence, account or hardware ID, serial, port name, track name, file path, search text or audio is sent. A random UTC-day identifier is stored only as a salted server hash. Reports are sent about every five minutes without an account token; retries keep cumulative totals. Local pending values expire at the UTC-day change; switching off clears them and stops future sending. A request already in transit may still arrive. Administrators see aggregated groups of at least three controller-days, not identifiable users. Server reports expire within 90 days. Ordinary network connection data is processed by the service provider.

4.9 Gemeinsames B2B-Auflegen und privates Vorhören

Wenn du B2B öffnest, verbinden sich eure Macs über das lokale Netzwerk. Dein selbst angegebener Mac-Name, eine kurzlebige Kennung und ein öffentlicher Sitzungsschlüssel werden zur Auffindbarkeit lokal angekündigt. Der private Einladungslink wird nicht angekündigt. Die Auffindbarkeit bleibt nach dem Schließen des B2B-Fensters bestehen. Du kannst sie dort ausschalten; beim Beitritt oder Beenden endet sie. Für die Verbindung werden lokale Netzwerkadressen und technische Verbindungsdaten verarbeitet.

Du entscheidest über Einladungen und Beitrittsanfragen. Beide DJs vergleichen den angezeigten Code; der Host gibt persönlich die gewünschten Decks und gegebenenfalls den Mixer frei. Der bestätigte Partner erhält freigegebene Titel- und Playlistangaben, einschließlich vorhandener Angaben zu Interpret, Album, Genre, Tempo, Tonart, Dauer, Hinzufügedatum, Wiedergabezähler, Bewertung und Lautheit, sowie Cover, Waveform-Darstellungsdaten und Steuerzustände. Seine Suchanfragen werden auf dem Host beantwortet. Original-Musikdateien, lokale Dateipfade und Kontodaten werden nicht übertragen. Grundlage der von euch ausdrücklich angeforderten Session ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).

Mit der gesonderten, zunächst ausgeschalteten Freigabe für privates Vorhören überträgt der Host zusätzlich Deck-, Master- und private Trackvorschau-Audiosamples verschlüsselt an den bestätigten Partner-Mac. Der Partner wählt seinen eigenen Kopfhörerausgang und Hörmix. Die Freigabe verändert weder den Host-Kopfhörermix noch den Saalton. Du kannst sie jederzeit entziehen; beim Sessionende wird sie ausgeschaltet. Ankommender Ton kann grundsätzlich aufgenommen werden; Trackpull verspricht keinen Kopierschutz. Musikdateien werden auch mit dieser Freigabe nicht als Datei versendet.

Mit einem eigenen, anfangs ausgeschalteten Schalter kannst du deinen Zeiger in den gemeinsamen Deck- und Mixerbereichen anzeigen lassen. Diese freiwillige Zusatzfunktion beruht auf deiner Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Übertragen werden Bereich, relative Position, Klickmarkierung, Ansichtsvariante und technische Reihenfolgekennungen. Die private Trackliste, ihre Suchfelder und andere Fenster bleiben ausgeschlossen. Zeigerbewegungen lösen beim anderen DJ keine Bedienaktion aus. Die Freigabe gilt nur für diese Session und lässt sich jederzeit beenden.

Empfänger dieser Sessiondaten ist der bestätigte Partner-Mac, kein Trackpull-Server. Es entsteht kein Zeigerverlauf. Audiopuffer und vorübergehende Sessiondaten werden bei Trennung verworfen. Einladungsangebote laufen zeitlich ab; angenommene private Links gelten bis zum Sessionende oder bis der Host die Einladung erneuert. Die Zustimmung zu einer direkten Beitrittsanfrage ist nur kurz und für die gewählte Person gültig. Der Host kann die Session oder einzelne Freigaben beenden. Bewusste gemeinsame Bedienhandlungen können wie lokale Handlungen vorhandene Einstellungen, Cues oder Aufnahmen des Hosts verändern. Kontozugang und Community-Freigaben bleiben davon unabhängig.

4.10 Freiwillige Hörvorschau in der Mac-Bibliothek

Für einen Titel mit bereits vorhandenem, konkretem Spotify-Tracklink kannst du in normalen Bibliotheks- und Playlistansichten den unveränderten offiziellen Spotify-Player öffnen. Die App sucht dafür nicht automatisch bei Spotify nach deiner Musik. Erst nach dem Hinweis und deinem bewussten Klick auf „Spotify-Vorschau laden“ entsteht die Verbindung. Grundlage dieser optionalen Verbindung und der dabei eingesetzten Speichertechniken ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 25 Abs. 1 TDDDG).

Spotify AB (Stockholm, Schweden) erhält dabei den ausgewählten Tracklink, deine IP-Adresse sowie technische Browser- und Geräteangaben. Der eingebettete Dienst kann Cookies oder ähnliche Techniken verwenden; seine Verarbeitung richtet sich nach den Datenschutzhinweisen von Spotify. Trackpull sendet keine übrige Bibliothek und keine Trackpull-Kontodaten mit, liest keine Spotify-Anmeldedaten aus und greift nicht auf das Audio des Players zu.

Die Vorschau verwendet einen eigenen, nicht dauerhaft gespeicherten WebKit-Datenspeicher. Schließen beendet die Medienwiedergabe und entfernt den Player; diese Wahl wird nicht als dauerhafte Ladefreigabe gespeichert. Bereits an Spotify übertragene Daten unterliegen dessen Speicherfristen. Ein bewusst geöffneter Browser-Link nutzt dagegen den normalen Browser mit dessen eigenen Einstellungen. Lokale Musik wird während der Vorschau angehalten und nicht automatisch wieder gestartet. Im DJ- und B2B-Modus ist diese Anbieterwiedergabe gesperrt; sie ist weder ein DJ-Deck noch ein Kopfhörer-CUE-Weg.

5. Konto

5.1 Registrierung

Für ein Konto brauchst du eine E-Mail-Adresse und ein Passwort; du musst mindestens 16 Jahre alt sein. Freiwillig sind ein Anzeigename und bis zu acht Genres. Ein Einladungscode ist freiwillig, solange die Registrierung für alle offen ist; vergeben wir neue Konten zeitweise nur mit Einladung, brauchst du ihn für die Registrierung. Die Seite sagt dir vorher, was gerade gilt. Das Passwort speichern wir nur als Hash. Wir halten fest, welche Version der Nutzungsbedingungen du akzeptiert und welche Version dieser Hinweise du zur Kenntnis genommen hast, mit Zeitpunkt, aber ohne IP-Adresse. Grundlage: Vertrag; für den Nachweis berechtigtes Interesse und unsere Rechenschaftspflicht.

Bestätigst du deine E-Mail-Adresse nicht, löschen wir die Registrierung nach sieben Tagen.

5.2 E-Mails

Wir senden nur E-Mails, die für dein Konto nötig sind: den Bestätigungscode und den Code zum Zurücksetzen des Passworts. Der Versand läuft über Mailgun in der EU. Öffnungs- und Klickmessung sind ausgeschaltet. Trackpull-News kannst du unabhängig davon freiwillig anfragen (Abschnitt 9.6). Ohne diese Auswahl entsteht aus deinem Konto kein Newsletter-Abonnement.

5.3 Anmeldung und Sitzungen

Unser Anmeldedienst (Supabase Auth) speichert zu jeder Sitzung Zeitpunkte, IP-Adresse und Browser- oder App-Kennung sowie den Zeitpunkt deiner letzten Anmeldung. Das schützt dein Konto vor fremdem Zugriff. Das Anmeldeprotokoll löschen wir nach 90 Tagen, Sitzungen enden mit der Abmeldung. Die Mac-App legt deine Sitzung im macOS-Schlüsselbund ab, die Website im lokalen Speicher des Browsers (3.2). Grundlage: Vertrag und berechtigtes Interesse an der Sicherheit der Konten.

5.3a Aktuelle Anwesenheit im Control Room

Während du mit deinem Konto in einer unterstützten Mac-App angemeldet bist, meldet die App etwa alle 30 Sekunden deine Kontokennung, eine zufällige Kennung für diesen Programmstart, die App-Version, eine laufende Nachrichtennummer und ihren letzten Kontakt. Beim Abmelden oder Beenden wird die Sitzung geschlossen. So kann die berechtigte Verwaltung aktuelle Konten zählen und Betriebsstörungen erkennen; mehrere Macs und dein Gästeraum zählen dabei als ein Konto. Ohne neuen Kontakt gilt eine App nach 90 Sekunden nicht mehr als online. Wir löschen die Sitzungsdaten nach 24 Stunden ohne Kontakt durch einen minütlichen Löschlauf. Grundlage: berechtigtes Interesse an einem stabilen Betrieb und einer zuverlässigen Betriebsübersicht. Dein Widerspruchsrecht steht in Abschnitt 14. Titel oder Audiodateien sind ohne die gesonderte Freigabe aus 6.6 nicht enthalten.

5.4 Geräte an deinem Konto

Meldest du dich in der App an, speichern wir zu deinem Konto den Gerätehash (4.2), die macOS- und App-Version und den letzten Kontakt. So lassen sich Konto und Gastphase desselben Mac zusammenführen. App-Versionen bis 2.9.24 übertragen außerdem den Computernamen; der Server verwirft ihn sofort und speichert stattdessen die Bezeichnung „Mac“. Löschung mit dem Konto oder 24 Monate nach dem letzten Kontakt.

Für die Gerätegrenze führen wir zu deinem Konto außerdem je Mac: den Gerätehash, ersten und letzten Kontakt, die App-Version, ob du seinen Platz beim Abmelden freigegeben hast und ob die Verwaltung ihn gesperrt hat, mit Begründung. In der App siehst du unter Konto → Deine Macs, welche Macs zählen, und kannst einen abmelden. Einträge freigegebener Macs löschen wir 90 Tage nach der Freigabe, alle anderen zwölf Monate nach dem letzten Kontakt, spätestens mit dem Konto. Grundlage: Vertrag und berechtigtes Interesse am Schutz vor der Weitergabe von Konten.

Weil Trackpull mit einem Konto auf einem Mac zur Zeit läuft, meldet die App bei jeder Prüfung eine zufällige Kennung für diesen einen Programmstart. Wir speichern dazu den Gerätehash, Beginn, letzten Kontakt, die App-Version und wann und warum die Instanz endete (beendet, auf einem anderen Mac übernommen, neu gestartet oder von der Verwaltung beendet). Beim Beenden meldet die App die Instanz ab. Löschung sieben Tage nach dem Ende oder dem letzten Kontakt, spätestens mit dem Konto. Grundlage: Vertrag und berechtigtes Interesse am Schutz vor der Weitergabe von Konten.

5.4a Freischaltung für die App

Wir speichern, ob dein Konto für die App freigeschaltet ist, auf die Freischaltung wartet oder pausiert ist. Entscheidet die Verwaltung von Hand, speichern wir außerdem, wer entschieden hat, wann und mit welcher Begründung. Ohne Entscheidung ergibt sich der Zustand aus der geltenden Regel, zum Beispiel aus einer eingelösten Einladung (5.6). Löschung mit dem Konto. Grundlage: Vertrag und berechtigtes Interesse an einem nachvollziehbaren Betrieb.

5.5 Tarif und Lizenz

Zu jedem Konto speichern wir den Tarif, seine Herkunft (Standard, Einladung, Vergabe durch die Verwaltung), Beginn und Ende, eine Begründung und wer ihn vergeben hat. Trackpull ist derzeit kostenlos. Wir nehmen kein Geld entgegen und verarbeiten keine Zahlungsdaten. Sollten wir kostenpflichtige Tarife anbieten, informieren wir vorher in einer neuen Fassung dieser Hinweise.

5.6 Einladungen

Mitglieder können Einladungen als Link weitergeben; Trackpull verschickt dafür keine Nachrichten. Die einzige Einladung, die wir selbst per E-Mail schicken, ist die von der Warteliste, weil du sie dort angefordert hast (9.5). Wir speichern, wer eine Einladung ausgestellt und wer sie eingelöst hat, das Guthaben an Einladungen und jede Buchung darauf. Löst du eine persönliche Einladung ein, folgt ihr euch gegenseitig; das steht vor der Registrierung auf der Seite. Wer eine Einladung ausstellt, kann sie für sich mit einem kurzen Vermerk beschriften. Andere Mitglieder sehen diesen Vermerk nicht, die Verwaltung kann ihn einsehen. Bitte trage dort keine vollen Namen anderer Personen ein. Ist das Profil der einladenden Person öffentlich, zeigt die Einladungsseite ihren Namen und ihr Bild.

5.7 Konto löschen

In der App löschst du dein Konto unter Konto → Konto löschen selbst und sofort. Ohne Mac schreibst du an privacy@trackpull.com. Gelöscht werden Anmeldedaten, Profil samt Bild, Bühne, Sets, Genres, Geräte, Freischaltung, Tarif, gespeicherte Musikdaten einschließlich privater DJ-Vorbereitung, Abspielhistorie, Likes, Follows (auch von Künstlern), dein Feedback an Künstler, deine Ansprüche auf Künstlerseiten, deine Mitgliedschaft im Team einer Künstlerseite, Freigaben, Einladungen, Gästeräume, Set-Rückblicke, die Tagessummen deiner Seiten und eine E-Mail-Adresse, die du in einer Meldung angegeben hast. Deine Stimmen auf dem Feature-Board werden gelöscht. Bestehen bleiben der Gerätenachweis der Gastphase (4.2), der Text früherer Meldungen ohne E-Mail-Adresse (9.1), deine veröffentlichten Vorschläge und Kommentare auf dem Feature-Board ohne deinen Namen (9.2; zieh sie vorher zurück, wenn sie verschwinden sollen) und Einträge im Verwaltungsprotokoll ohne Bezug zu deinem Konto. Was du für eine Künstlerseite eingestellt hast, bleibt dort, solange die Seite ein Team hat; warst du das letzte Mitglied, gilt 6.8 (letzter Absatz).

5.8 Aufnahmen bei Mixcloud hochladen

Mit deinem Konto kannst du eine Aufnahme aus Trackpull in dein eigenes Mixcloud-Konto hochladen. Das geschieht nur, wenn du es anstößt: Du verbindest dein Mixcloud-Konto und drückst später auf „Hochladen“. Vorher erfährt Mixcloud nichts von dir.

Verbinden: Die App öffnet die Freigabeseite von Mixcloud in deinem Browser. Stimmst du dort zu, schickt Mixcloud einen einmaligen Code an die App zurück. Unser Server tauscht ihn bei Mixcloud gegen einen Zugangsschlüssel und gibt diesen an die App weiter; dabei prüft er nur, dass ein angemeldetes Trackpull-Konto fragt. Code und Zugangsschlüssel speichert und protokolliert er nicht. Der Zugangsschlüssel liegt danach im Schlüsselbund deines Macs, nie in unserer Datenbank. Daneben merkt sich die App auf deinem Mac deinen Mixcloud-Benutzernamen, deinen Anzeigenamen und die Adresse deines Profils, damit sie zeigen kann, womit sie verbunden ist.

Hochladen: Direkt von deinem Mac an Mixcloud gehen die Aufnahme, ein Titel, auf Wunsch eine Beschreibung, bis zu fünf Schlagwörter (abgeleitet aus den Genres der gespielten Titel), die Trackliste mit Künstler, Titel und Startsekunde je Titel und die Angabe, ob der Mix ungelistet bleiben soll (voreingestellt: ja). Ein Bild, Gerätedaten oder andere Inhalte deiner Bibliothek gehen nicht mit. Die Aufnahme enthält nur, was Trackpull selbst abspielt; die App nimmt kein Mikrofon auf, also keine Stimmen aus dem Raum. Über unseren Server läuft die Aufnahme nicht, und unsere Datenbank erfährt von dem Upload nichts.

Trennen: „Verbindung trennen“ löscht Zugangsschlüssel, Benutzernamen, Anzeigenamen und Profiladresse von deinem Mac. Den Zugang bei Mixcloud selbst widerruft das nicht; das erledigst du in deinem Mixcloud-Konto. Was du hochgeladen hast, liegt bei Mixcloud und wird dort gelöscht, nicht bei uns. Anbieter ist die Mixcloud Limited, London, Vereinigtes Königreich (Abschnitt 12); für alles, was dort geschieht, gelten deren Datenschutzhinweise. Grundlage: deine Anfrage im Rahmen des Vertrags über die Nutzung von Trackpull (Art. 6 Abs. 1 Buchst. b DSGVO).

6. Profil, Community und Künstlerseiten

6.1 Profil und Bühne

Dein Community-Profil besteht aus Benutzername, Anzeigename, Symbol und Farbe. Freiwillig sind Profilbild, Beschreibung, Genres, Links (3.4) und die Bühne: Claim, Stadt, Akzentfarbe, Stil, Ausrüstung, seit wann du auflegst, ob du für Buchungen offen bist, und Sets als Links zu SoundCloud, Mixcloud, Bandcamp oder Spotify. Aus Profilbildern entfernt die App vor dem Hochladen Aufnahmeort und Kameradaten. Grundlage: Vertrag.

Beim Anlegen entscheidest du ausdrücklich, ob dein Profil öffentlich oder privat ist; es gibt keine Vorauswahl. Öffentlich heißt: Andere Mitglieder sehen Name, Beschreibung, Bild, Bühne, deine freigegebenen Playlists, deine Follower-Zahlen, deine öffentlichen Verbindungen zu Menschen und Artists und – nur wenn du die Abspielhistorie eingeschaltet hast – deine meistgespielten Titel. Privat heißt: Andere Mitglieder sehen nur Benutzername, Anzeigename, Symbol, Farben und den gewählten Stil, etwa in der Personensuche oder wenn ihr euch folgt. Deine E-Mail-Adresse sieht kein anderes Mitglied.

6.2 Profil im Internet

Mit einem eigenen Schalter gibst du dein öffentliches Profil auch ohne Anmeldung frei: unter trackpull.com/u/dein-name, in der Personensuche der Website und bei geteilten Inhalten. Sichtbar sind Name, Bild, Beschreibung, Bühne, Genres, Links, Sets, freigegebene und angepinnte Playlists sowie die Zahl deiner Follower und der Profile, denen du folgst. Teilst du den Link deines Profils oder einer Playlist, zeigen Messenger und soziale Netzwerke eine Vorschau mit Name, Kurzbeschreibung und Bild; diese Vorschau erzeugt unser Server nur aus freigegebenen Angaben, und der Dienst des Empfängers ruft sie ab. Dieselbe Freigabe entscheidet, ob dein Name an deinen Beiträgen auf dem Feature-Board steht (9.2). Schaltest du das aus, verschwindet die Seite sofort. Suchmaschinen bitten wir, die Seiten nicht aufzunehmen.

6.3 Geteilte Playlists

Eine bewusste Playlist-Freigabe enthält Name, Reihenfolge, Titel und Interpret sowie immer die vorhandene kompatible DJ-Vorbereitung: Tempo, Tonart, geeignete Lautheitsmesswerte, Cue-Punkte, Loops und Schlagraster. Für prüfbar identische MP3s kommen ein SHA-256-Erkennungsmerkmal der Audioframes, Algorithmusversion, Audiodatenmenge, Framezahl und Dauer hinzu. Diese Merkmale sind keine Audiodatei und kein Nachweis von Musikrechten. Dateipfade, Cover und Quellenangaben sind nicht enthalten. Angemeldete Mitglieder können bei öffentlichem Profil die vollständige Freigabe übernehmen. Die gesonderte Internetfreigabe zeigt die Titelliste ohne Cues und Audio-Erkennungsmerkmale. Grundlage ist die ausdrücklich angeforderte Freigabefunktion im Rahmen des Vertrags.

Freiwillig kannst du Farbe, Symbol und Beschreibung mitgeben und die Playlist anpinnen. Die Web-Seite nennt dich als Kurator, zeigt im Rahmen deiner Internetfreigabe (6.2) dein Bild und verlinkt dein Profil. Du kannst die Freigabe beenden oder dein Profil privat stellen. Bereits übernommene Playlists und Vorbereitung bleiben bei den Empfängern; ihre persönlichen Änderungen ändern deine Freigabe nicht.

6.3a Persönliche Web-Playlists und „Pullen“

Wenn du im Web eine private Playlist anlegst oder einen Track „pullst“, speichern wir an deinem Konto: eine zufällige Playlist-Kennung, den gewählten Namen, Erstellungs- und Änderungszeit sowie je Titel die vorhandene Track-Kennung, Titel, Interpret, Tempo, Tonart und den Zeitpunkt des Hinzufügens. Die Titelangaben stammen ausschließlich aus der zu diesem Zeitpunkt öffentlich freigegebenen Playlist. Es werden keine Audiodateien, lokalen Dateipfade, Kontaktdaten des ursprünglichen DJs oder Download-Quellen kopiert. Diese Sammlungen sind nur in deinem angemeldeten Konto zugänglich, unabhängig von der Sichtbarkeit deines DJ-Profils. Die Funktion nutzt keine automatische Bibliotheksfreigabe der App. Grundlage: Vertrag zur Bereitstellung deiner ausdrücklich genutzten Sammlung (Art. 6 Abs. 1 Buchst. b DSGVO).

Du kannst einzelne Titel oder ganze Sammlungen sofort löschen. Mit der Kontolöschung werden sie ebenfalls entfernt. Ein Export lädt Titel, Interpret und Track-Kennung als Datei auf dein Gerät; was du mit der Datei weitergibst, bestimmst du selbst. Ein späterer Widerruf der Quell-Playlist entfernt neue Zugriffsmöglichkeiten auf diese Quelle, nicht die bereits von dir gespeicherten Titelangaben. Likes verwenden die bestehenden kontoabhängigen Likes aus Abschnitt 6.4 und können zurückgenommen werden.

6.4 Folgen, Likes, Stimmen

Wem du folgst, was dir gefällt oder nicht gefällt, deine Stimmen zu Musikangaben und erreichte Meilensteine speichern wir an deinem Konto. Anderen zeigen wir das nur im Rahmen deiner Sichtbarkeit (6.1); gemeinsame Ranglisten erscheinen erst ab drei beitragenden Konten. Aus gewählten Genres lernt Trackpull, welche Genres oft zusammen gewählt werden. Gespeichert werden dafür nur Zähler je Genre-Paar ohne Konto; ein Paar erscheint erst ab drei Übereinstimmungen.

6.5 Freiwillige Speicherung deiner Musikdaten (Einwilligung)

Diese Schalter findest du unter Musikwissen → Dein Beitrag. Alle sind anfangs aus; Ausschalten löscht die zugehörigen Daten auf dem Server.

• Privat speichern: Titel, Interpret, Tempo und Tonart deiner Bibliothek, die Namen aller Playlists mit ihren Titeln (auch nicht geteilter), eine zufällige Kennung dieser Installation, Übergänge zwischen zwei Titeln (180 Tage), ausgeblendete Vorschläge sowie deine Bewertungen einzelner Titel (eine Stufe von 1 bis 6 und der Zeitpunkt). Andere Mitglieder sehen das nicht.
• Private DJ-Vorbereitung: Ein zusätzlicher, anfangs ausgeschalteter Schalter im Teilen-Dialog synchronisiert Audio-Erkennungsmerkmale, persönliche Cues, Loops und Schlagraster mit Versionskennungen zwischen deinen Geräten. Er setzt die private Bibliothek voraus, deren bisherige Einwilligung allein genügt nicht. Die Daten bleiben bis zum Ausschalten oder zur Kontolöschung gespeichert. Ausschalten dieser Freigabe oder der privaten Bibliothek löscht diese Cloud-Kopie; lokale Daten bleiben erhalten. Persönliche Änderungen verändern freigegebene Playlist-Stände erst nach einem bewussten Aktualisieren.
• Abspielhistorie und Hörzeit: gespielter Titel, Kanal, Playlist, Startzeitpunkt und gehörte Sekunden, 90 Tage lang. Daraus entsteht dein Rückblick. Die Verwaltung sieht Summen je Konto und eine Liste zuletzt gespielter Titel ohne Konto. Bei öffentlichem Profil erscheinen deine meistgespielten Titel in deinem Profil und bei deinen Followern.
• Community-Beitrag: Deine Daten fließen zusammengefasst in gemeinsame Empfehlungen und Ranglisten ein, sichtbar erst ab drei Konten. Dazu gehören Musikangaben importierter Dateien: ein Hash des Audioinhalts, Titel, Interpret, Album, Genre und Jahr (180 Tage). Auf Künstlerseiten (6.7) erscheinen daraus – ebenfalls erst ab drei Konten und nie mit Namen – die durchschnittliche Bewertung eines Titels (nur aus Konten mit öffentlichem Profil) und „Wird oft gemixt mit“ aus den Übergängen zwischen zwei Titeln.
• Persönliche Empfehlungen: welche Vorschläge du gewählt, verschoben oder abgelehnt hast (90 Tage).

6.6 Freiwillige Live-Track-Freigabe (Einwilligung)

Mit „Live-Tracks im Control Room“ kannst du der berechtigten Verwaltung zeigen, was gerade hörbar läuft. Der Schalter ist anfangs aus und unabhängig von öffentlichem Profil, Bibliothek und Abspielhistorie. Übertragen werden höchstens drei gleichzeitig hörbare Quellen: Titel, Interpret, eine Track-Kennung, Kanal (Player oder Deck) und Betriebsart. Die Verwaltung sieht dazu dein Konto und vorhandene Profilangaben. Audiodateien, Dateipfade, Cover und Quelllinks werden nicht übertragen. Die Freigabe ist kein öffentliches Streaming.

Ausschalten entfernt diese Titel sofort aus den aktuellen Sitzungen aller deiner Macs. Nach 90 Sekunden ohne frischen Kontakt verschwinden sie aus der Live-Anzeige; der minütliche Löschlauf entfernt sie anschließend aus dem Sitzungsspeicher, bei regulärem Lauf also spätestens nach rund 150 Sekunden. Es entsteht daraus keine persönliche Abspielhistorie. Die Einstellung und ihre Änderungskennung bleiben bis zur Kontolöschung gespeichert, damit verspätete Meldungen eine Rücknahme nicht rückgängig machen. Grundlage: deine gesonderte Einwilligung, jederzeit über denselben Schalter widerrufbar.

6.7 Künstlerseiten

Unter trackpull.com/artist/… zeigt Trackpull zu freigegebenen Künstlern eine Katalogseite: den Künstlernamen, die ihm zugeordneten Titel mit Tempo und Tonart und zusammengefasste Zahlen aus dem Katalog-Puls (4.5) – Wiedergaben, Geräte-Tage, Anteil im DJ-Modus. Ein Titel erscheint dort erst ab drei Geräte-Tagen; eine Durchschnittsbewertung und „Wird oft gemixt mit“ erst ab drei beitragenden Konten (6.5); die Zahl der Follower erst ab drei. Unter „In den Crates von“ stehen nur DJs, die ihr Profil fürs Internet freigegeben haben (6.2), mit ihren öffentlich geteilten Playlists (6.3); endet die Freigabe, verschwindet der Eintrag sofort. Wer einen Titel gespielt, bewertet oder gemixt hat, steht nirgends. Anders als DJ-Profile dürfen Suchmaschinen Künstlerseiten aufnehmen.

Für Künstler: Dein Künstlername ist eine Angabe zu deiner Person, auch wenn er öffentlich bekannt ist. Wir verarbeiten ihn zusammen mit den Titeln deiner Diskografie auf Grundlage unseres berechtigten Interesses, DJs einen Musikkatalog zu bieten (Art. 6 Abs. 1 Buchst. f DSGVO). Die Seite sagt deutlich, dass sie von Trackpull stammt und nicht von dir. Solange niemand sie bestätigt übernommen hat, zeigt sie weder Fotos noch Logos, Cover oder Biografien. Ergänzen können wir belegte Angaben aus den frei lizenzierten Datenbanken MusicBrainz und Wikidata (beide CC0): Art (Person oder Gruppe), Herkunft, „aktiv seit“, Genres, eine Kurzbeschreibung und Links auf offizielle Profile – jeweils mit Quellenangabe und erst, nachdem ein Mensch sie geprüft hat. Ein Geburtsjahr übernehmen wir nicht. Widerspruch: Über „Etwas stimmt nicht?“ auf der Seite (6.10) oder per Nachricht an privacy@trackpull.com kannst du Angaben berichtigen lassen oder der Seite widersprechen (Abschnitt 14).

Welche Titel zu welchem Künstler gehören, pflegt die Verwaltung von Hand. Vorschläge dafür macht teils eine feste Regel, teils ein Sprachmodell (Abschnitt 11); es erhält nur Titel und Interpret, wie sie in einer Musikdatei stehen. Übernommen wird nur, was ein Mensch freigibt, und kein Name, der nicht wörtlich in diesen Angaben steht.

6.8 Eine Künstlerseite übernehmen und pflegen

Bist du der Künstler, sein Management oder sein Label, kannst du die Seite über „Das bin ich“ beanspruchen. Dafür brauchst du ein Konto (Abschnitt 5). Wir speichern: deine Rolle, den Link, der deinen Anspruch belegt (zum Beispiel die offizielle Website), deinen erläuternden Text, einen freiwilligen Kontakt für Rückfragen, den Zeitpunkt, die geltende Fassung dieser Hinweise und deine Zusicherung, für den Künstler handeln zu dürfen. Die Verwaltung sieht dazu die E-Mail-Adresse deines Kontos, denn ob ihre Domain zum Nachweis passt, gehört zur Prüfung. Sie entscheidet von Hand und begründet die Entscheidung; die Begründung siehst du in deinem Artist-Studio. Vergeben wir neue Konten gerade nur mit Einladung (9.5), kannst du den Anspruch ohne Konto mit deiner E-Mail-Adresse stellen; bestätigen wir ihn, bekommst du eine Einladung, die nur zusammen mit dieser Adresse gilt. Nachrichten zu deinem Anspruch schreibt dir die Verwaltung persönlich per E-Mail. Grundlage: deine Anfrage und der Vertrag über die Nutzung des Studios (Art. 6 Abs. 1 Buchst. b DSGVO), für die Prüfung und den Schutz vor Täuschung berechtigtes Interesse (Buchst. f).

Im Artist-Studio pflegt das Team der Seite nach der Bestätigung: eine Zeile, einen Text, Ort, Akzentfarbe, Booking-Kontakt, Links, hervorgehobene Titel, eigene offizielle Links je Titel, eine angeheftete Nachricht sowie Banner, Profilbild, Logo und bis zu acht Fotos. Alles davon ist öffentlich. Bilder liegen im Speicher unserer Datenbank in Frankfurt; dein Browser kodiert sie vor dem Hochladen neu, dabei fallen Aufnahmeort und Kameradaten weg. Zu jedem Bild speichern wir, wann du bestätigt hast, die Rechte daran zu haben, und welches Konto es hochgeladen hat. Die Verwaltung kann ein Bild mit Begründung ausblenden; die Begründung siehst du im Studio. Änderungen stehen ohne ihren Inhalt im Verwaltungsprotokoll (wer, wann, welche Seite). Der Inhaber kann weitere Personen per Einmal-Link ins Team holen und wieder entfernen; er sieht ihre Profilnamen oder, wo es keinen gibt, eine gekürzte E-Mail-Adresse (erstes Zeichen und Domain). Im Studio stehen Tagessummen zur eigenen Seite – Aufrufe, Besucher, Klicks, Wiedergaben in Sets, Follower – ohne Personen, Orte oder Geräte.

Entziehen wir eine Bestätigung oder verlässt das letzte Mitglied das Team, zeigt die Seite sofort wieder nur Katalogangaben. Texte und Bilder bleiben 30 Tage unsichtbar gespeichert, falls es ein Irrtum war, und werden dann gelöscht. Bilddateien, die auf keiner Seite mehr stehen, sind für niemanden außer der Verwaltung abrufbar und werden bei der nächsten Wartung, spätestens nach 90 Tagen, endgültig entfernt.

6.8a Eigene Tracks, EPs und Alben im Artist-Studio

Für deine ausdrücklich angelegten Veröffentlichungen speichern wir die Zuordnung zur Künstlerseite, Art der Veröffentlichung, Titel, Beschreibung, Datum, Label, Links, zugeordnete Tracks und ihre Reihenfolge, Cover-Pfad, Entwurfs- oder Veröffentlichungsstatus sowie Erstellungs- und Änderungszeit, Änderungskennung und das zuletzt bearbeitende Konto. Bei einem neuen Cover speichern wir den Zeitpunkt deiner Rechtebestätigung. Dein Browser kodiert das Cover vor dem Upload als JPEG neu; wir erhalten weder die Originaldatei noch ihre Kamera- und Standortdaten. Audio wird nicht hochgeladen. Grundlage ist der Vertrag über die von dir genutzte Studio-Funktion (Art. 6 Abs. 1 Buchst. b DSGVO).

Entwürfe und archivierte Einträge sind nur für berechtigte Mitglieder des bestätigten Artist-Teams sichtbar. Vollständige Einträge werden erst durch „Veröffentlichen“ öffentlich. Archivieren, das Zurückziehen der Bestätigung oder das Ausblenden der Künstlerseite beendet die öffentliche Auslieferung bei folgenden Abrufen. Bereits erzeugte geschützte Bildlinks können bis zu einer Stunde gültig bleiben; heruntergeladene Kopien und Suchmaschinenkopien können wir nicht zurückrufen. Die Verwaltung darf Cover zur Klärung von Rechten einsehen. Bei Entzug der Bestätigung oder Ausscheiden des letzten Teammitglieds gelten die 30 Tage aus Abschnitt 6.8 auch für Veröffentlichungen; nicht mehr verwendete Cover werden über die Speicherverwaltung entfernt, spätestens bei der Wartung innerhalb von 90 Tagen.

6.9 Künstlern folgen, Feedback an Künstler

Mit einem Konto kannst du Künstlern folgen. Wem du folgst, speichern wir an deinem Konto. App und Web verwenden dieselben Verbindungen. Bei einem öffentlichen Community-Profil können andere angemeldete Mitglieder im Profil sehen, welchen Artists du folgst; bei privatem Profil bleibt diese Liste verborgen. Das Team einer Künstlerseite sieht nur die Zahl seiner Follower, nie die Konten; öffentlich steht die Zahl erst ab drei. In deinem Konto unter trackpull.com/invites siehst du Neues von Künstlern, denen du folgst. Entfolgen löscht den Eintrag sofort.

Zu jedem Titel einer Künstlerseite kannst du dem Künstler Feedback geben: eine bis sechs Platten, „Spiele ich im Set“ und einen Satz. Es gibt eine Stimme je Konto und Titel; du kannst sie jederzeit ändern oder zurücknehmen. Das Team einer bestätigten Seite sieht dein Feedback mit deinem Profilnamen (ohne Profil als „Trackpull-DJ“) und – nur bei fürs Internet freigegebenem Profil – einem Link darauf; deine E-Mail-Adresse sieht es nie. Öffentlich als „Support“ erscheint dein Feedback nur, wenn du den Haken dafür setzt und dein Profil fürs Internet freigegeben ist (6.2). Das Team kann solche Stimmen anheften, aber nicht verändern, und Feedback bei uns melden; die Verwaltung kann es ausblenden. Auf einer noch nicht übernommenen Seite wartet dein Feedback, bis jemand sie bestätigt übernimmt. Grundlage: Vertrag.

6.10 „Etwas stimmt nicht?“ auf Künstlerseiten

Auf jeder Künstlerseite kannst du uns ohne Konto melden, dass etwas nicht stimmt: die Art der Meldung, dein Text und – freiwillig – eine E-Mail-Adresse für Rückfragen. Die Meldung sieht nur die Verwaltung. Die Adresse löschen wir, sobald die Meldung erledigt ist, die Meldung selbst 90 Tage danach, unerledigte nach zwölf Monaten. Gegen Missbrauch zählt der Server Meldungen je Tag über einen Hash aus deiner IP-Adresse und einem täglich wechselnden Zufallswert; die IP-Adresse speichern wir nicht, der Zähler wird nach Ablauf des Tages gelöscht. Dasselbe gilt für Ansprüche ohne Konto (6.8). Grundlage: unser berechtigtes Interesse an einem richtigen Katalog und an der Wahrung der Rechte der genannten Künstler; für deine Rückfrage-Adresse deine Anfrage.

6.11 Community-Feed und Aktivitätsstatus

Der Musik-Feed zeigt bereits freigegebene Playlists und veröffentlichte Set-Links öffentlicher Community-Profile. Du kannst ihn auf Personen beschränken, denen du folgst. Es entsteht keine zusätzliche Kopie deiner Hörhistorie; Audiodateien werden nicht übertragen. Widerrufene Freigaben und private Profile erscheinen bei folgenden Abrufen nicht mehr. Bereits auf anderen Geräten dargestellte Inhalte ändern sich beim nächsten Aktualisieren.

Der Schalter „Zuletzt aktiv mit meinen Followern teilen“ unter Einstellungen → Account ist standardmäßig eingeschaltet. Mit öffentlichem Profil meldet die angemeldete Mac-App beim Aktivieren und ungefähr alle 45 Sekunden während der Nutzung im Vordergrund einen Kontakt. Der Server speichert ausschließlich den letzten Zeitpunkt an deinem Konto. Nur deine Follower mit Community-Zugang und du selbst können diesen Zeitpunkt sehen. Ein privates Profil, ausgeschalteter Status, Ruhezustand oder eine inaktive Benutzersitzung erzeugen keine neuen Meldungen. Gespielte Titel, Dateipfade, Gerätekennungen und ein Verlauf deiner Aktivität werden dabei nicht gespeichert. Betriebsdaten aus älteren App-Sitzungen werden nicht übernommen.

Ausschalten und Privatstellen entfernen den Zeitpunkt. Die Änderungskennung der Einstellung verhindert, dass verspätete Anfragen eine Abschaltung rückgängig machen. Nach 30 Tagen wird ein Zeitpunkt nicht mehr angezeigt und beim folgenden täglichen Löschlauf entfernt. Die Einstellung mit ihrer Änderungskennung bleibt bis zur Kontolöschung bestehen. Der Aktivitätsstreifen lädt etwa jede Minute neu; Profil- und Verbindungsansichten beim erneuten Öffnen oder Aktualisieren. Dieser Status wird nicht durch eine Webprofil-Freigabe öffentlich im Internet sichtbar.

7. Gästeraum für DJs

Startest du einen Gästeraum, bestätigst du vorher, was geteilt wird. Die App lädt dann deinen spielbaren Katalog hoch (Titel, Interpret, Playlist-Namen) und meldet alle paar Sekunden den laufenden Titel, die Warteschlange, die Position und eine vereinfachte Wellenform. Gäste sehen deinen Namen, deine Genres, deine Links, deine Bühne und bis zu drei Sets – auch wenn dein Profil sonst privat ist; Beschreibung, Benutzername und Bild nur nach deiner jeweiligen Freigabe. Grundlage: Vertrag.

Ein Raum ist höchstens zwölf Stunden erreichbar. Beim Beenden, spätestens eine Stunde nach Ablauf, löschen wir Katalog, Wünsche, Stimmen, Nachrichten und alle Gästedaten. Als Rückblick bleiben an deinem Konto: Beginn und Ende, Zahlen (Gäste, Wünsche, Stimmen, Reaktionen), die gespielten Titel mit der Zahl der Reaktionen je Art, die während des Titels kamen („Hitze“, ohne Person und ohne Zeitpunkt einzelner Reaktionen), die meistgewünschten und meistbehaltenen Titel und die zehn häufigsten Suchbegriffe ohne Treffer. Namen oder Texte von Gästen sind nicht dabei. Wir behalten höchstens 60 Rückblicke je Konto. Einen Rückblick kannst du über einen nicht erratbaren Link veröffentlichen und das jederzeit beenden.

Deine Verantwortung: Im Raum siehst du Spitznamen, Wünsche, Widmungen und Nachrichten deiner Gäste; Buchungsanfragen können Kontaktdaten enthalten. Nutze diese Angaben nur für den Abend und um eine Anfrage zu beantworten. Was du außerhalb von Trackpull damit tust, zum Beispiel eine kopierte Anfrage aufbewahren, verantwortest du selbst.

8. Gästeraum für Gäste

Einem Gästeraum trittst du ohne App und ohne Konto bei. Wir verarbeiten dabei:

• Spitzname (Pflicht, frei wählbar). Nimm bitte einen Namen, der dich nicht eindeutig erkennbar macht.
• Gastschlüssel: eine zufällige Kennung in deinem Browser (3.2). Der Server speichert nur ihren Hash.
• Wünsche, Stimmen, Reaktionen und die Nachtkiste mit Titeln, die du dir merkst.
• Suchen ohne Treffer: Der DJ sieht, welche Begriffe gesucht wurden und wie oft, nicht von wem.
• Widmung zu einem Wunsch und Nachricht an den DJ (Gruß, Feedback, Buchungsanfrage, Hinweis), beides freiwillig. Schreib nichts über andere Personen, was diese nicht öffentlich lesen wollen.

Wer was sieht: Dein Spitzname steht bei deinen Wünschen – für alle im Raum und auf der Crowd Wall, einem großen Bildschirm am Veranstaltungsort, den jeder mit dem Raumcode auch im Browser öffnen kann. Widmungen, Grüße und Feedback erscheinen dort nur, wenn der DJ sie einzeln freigibt. Buchungsanfragen und Hinweise liest nur der DJ; sie können nicht auf die Wall. Der DJ sieht, wie oft ein Titel in Nachtkisten liegt, aber nicht bei wem. Die berechtigte Verwaltung von Trackpull sieht bei Nutzung der aktuellen Gäste-Seite deinen Spitznamen, den zugehörigen DJ und Raum, den Beitrittszeitpunkt, die Anzahl deiner Wünsche, einen möglichen Sperrstatus und den letzten Kontakt der Gäste-Seite. Private Nachrichten, Widmungen und Gastschlüssel sind in dieser Übersicht nicht sichtbar.

Gästeliste im Raum: Der DJ entscheidet in den Raumeinstellungen, ob beigetretene Gäste die Gästeliste sehen. Die Einstellung ist standardmäßig eingeschaltet. Bei sichtbarer Liste sehen andere Gäste desselben Raums deinen frei gewählten Spitznamen und, ob deine Gäste-Seite zuletzt innerhalb von 45 Sekunden Kontakt hatte. Das ist kein Nachweis deiner körperlichen Anwesenheit. Vor dem Beitritt weist die Gäste-Seite auf diese Anzeige hin; eine eigene Freigabe pro Gast gibt es nicht. Der DJ kann die Liste jederzeit für alle Gäste ausblenden. Bereits gesehene Angaben lassen sich nicht zurückholen. Die Liste enthält keine Gastschlüssel, Kontaktdaten, privaten Nachrichten oder genauen Kontaktzeitpunkte. Gesperrte Zugänge erscheinen nicht. Die vollständige Gästeliste erscheint nicht auf der öffentlich erreichbaren Crowd Wall.

Reaktionen bestätigen: Damit ein erneut gesendeter Impuls bei einer unterbrochenen Verbindung nicht doppelt zählt, speichern wir am Gastzugang höchstens die letzten 32 technischen Quittungen (zufällige Ereigniskennung, Reaktionsart, angefragte und gezählte Anzahl). Diese Daten werden nicht anderen Gästen gezeigt und mit dem Gastzugang gelöscht. Die Zähler im Raum zeigen bestätigte Impulse des Abends; daraus entsteht kein öffentliches persönliches Reaktionsprofil. Eine Reaktion kannst du in drei Stufen laden; der Raum zählt je Art, wie oft jemand voll geladen hat – ohne Person und ohne Zeitreihe, gelöscht mit dem Raum. Deine Quittungen tragen keine Stufe. Während des Abends sehen alle Gäste des Raums im Set bei jedem gespielten Titel, wie viele Reaktionen je Art er bekommen hat, und die Crowd Wall zeigt voll geladene Zündungen als große Animation – beides ohne Namen.

Löschung: Alle Gästedaten werden gelöscht, wenn der DJ den Raum beendet, spätestens rund 13 Stunden nach dem Start. Im Rückblick des DJs bleiben nur Zahlen und Titel (Abschnitt 7). Telefonnummer oder Standort erheben wir von Gästen nicht; deine IP-Adresse speichern wir nicht (siehe aber 3.1 und 3.3). Eine E-Mail-Adresse verarbeiten wir von dir nur, wenn du dir den Einladungslink selbst schicken lässt – sie gehört dann nicht zum Raum, sondern zu diesem einen Versand (9.4). Der DJ erhält, was du ihm schreibst, und ist für seinen weiteren Umgang damit selbst verantwortlich.

Grundlage: Bereitstellung der Funktion, die du nutzt (Vertrag), und berechtigtes Interesse an einem fairen, missbrauchsfreien Raum. Der DJ kann Gäste sperren und Wünsche ablehnen.

Gerade online: Solange die Gäste-Seite sichtbar ist, meldet sie ihren Kontakt; gespeichert wird höchstens etwa alle 24 Sekunden ein neuer Zeitpunkt. Nach 45 Sekunden ohne Kontakt giltst du als offline. Angemeldet bleiben und online sein sind deshalb verschiedene Dinge. Ältere Gäste-Seiten melden diese Anwesenheit nicht; deren Spitznamen erscheinen nicht allein durch einen alten Seitenabruf in der Verwaltungsübersicht. Diese Betriebsübersicht hilft, Raumnutzung und Störungen zu erkennen (berechtigtes Interesse). Der Kontaktzeitpunkt wird zusammen mit den übrigen Gästedaten gelöscht.

Auswertung des Abends: Wir zählen je UTC-Tag und Betriebsart Räume, Beitritte, Wünsche, Stimmen, Reaktionen sowie erfüllte und abgelehnte Wünsche. Für erfüllte Wünsche summieren wir die Wartezeit. Diese Tagessummen enthalten keine Konto-, Raum-, Gast- oder Track-Kennungen und keine Nachrichtentexte; sie bleiben 90 Tage. Grundlage ist unser berechtigtes Interesse, Beteiligung und Wartezeiten zu verstehen und die Funktionen zu verbessern.

9. Meldungen, Feature-Board, Kontakt

9.1 Idee oder Fehler aus der App melden

Eine Meldung enthält Art, Bereich, Titel, deinen Text, bei Fehlern die Häufigkeit und – freiwillig – eine E-Mail-Adresse für Rückfragen. Immer dabei ist der Gerätehash mit Aktivierungsnachweis (4.2), damit wir Missbrauch begrenzen und mehrere Meldungen desselben Geräts erkennen. Wenn „Diagnose mitsenden“ eingeschaltet ist, kommen technische Angaben hinzu: App-Version, macOS-Version, Sprache, Mac-Modell, Chip, Arbeitsspeicher, freier Speicherplatz, Fenster- und Bildschirmgröße, Kontostatus ohne Kennung, Anzahl der Titel, Zustand von Player und Decks, die letzte Fehlermeldung ohne Dateipfade, die Namen angeschlossener MIDI-Geräte und des Audio-Ausgangs und Leistungswerte. Vor dem Senden kannst du ansehen, was mitgeht. Musik, Dateipfade und Protokolldateien sind nie dabei. Grundlage: berechtigtes Interesse an der Verbesserung der App. Löschung nach 24 Monaten.

9.2 Feature-Board

Unter trackpull.com/feedback sammeln wir Wünsche an Trackpull. Das Board ist öffentlich: Jeder kann Vorschläge, Kommentare, die Zahl der Stimmen, unsere Antworten, die Roadmap und die Neuheiten je Version ohne Anmeldung lesen. Vorschlagen, abstimmen und kommentieren kannst du nur mit deinem Trackpull-Konto.

• Vorschläge und Kommentare: Art, Bereich, Titel und Text, Zeitpunkt, dein Konto als verfassende Person und der Zustand (zum Beispiel in Prüfung, offen, geplant, umgesetzt, abgelehnt). Ein neuer Vorschlag ist zunächst nur für dich und unser Team sichtbar; öffentlich wird er erst, wenn wir ihn freigeben. Schreib nichts hinein, was nicht jeder lesen soll, und keine Angaben über andere Personen.
• Dein Name: An deinen Beiträgen und in der Liste der Unterstützenden steht dein Anzeigename nur, wenn dein Profil öffentlich und fürs Internet freigegeben ist (6.2) – dann mit Verweis auf dein Profil. Sonst steht dort „DJ“ mit einem neutralen Zeichen. Antworten unseres Teams erscheinen unter dem Namen „Trackpull“. Deine E-Mail-Adresse zeigen wir nie.
• Stimmen: Wir speichern, welches Konto für welchen Vorschlag gestimmt hat, damit jede Stimme nur einmal zählt und du sie zurücknehmen kannst. Öffentlich sind die Zahl der Stimmen und bis zu zwölf Unterstützende je Vorschlag – mit Namen nach derselben Regel wie oben.
• Meldungen aus der App (9.1) kann unser Team als Vorschlag aufs Board stellen. Sie erscheinen dort mit der Herkunft „Aus der App“, ohne Namen, E-Mail-Adresse, Gerätekennung und technische Angaben, und in der Formulierung unseres Teams. Deinen eigenen Wortlaut übernehmen wir nur, wenn du das in der App mit „Auf dem Feature-Board zeigen“ angeboten hast; der Schalter ist anfangs aus.
• Moderation: Unser Team gibt Vorschläge frei, beantwortet sie, führt Doppelte zusammen, lehnt ab und kann Kommentare ausblenden. Jede dieser Handlungen steht im Verwaltungsprotokoll (Abschnitt 10). Den Zustand deiner eigenen Beiträge siehst du unter „Meins“ – auch, wenn unser Team einen Kommentar ausgeblendet oder einen Vorschlag abgelehnt hat. Beiträge anderer kannst du über den Link „Melden“ am Beitrag oder wie im Impressum beschrieben melden.

Eigene Kommentare kannst du löschen, deine Stimme zurücknehmen und deinen Vorschlag jederzeit unter „Meins“ zurückziehen – er verschwindet dann mit seinen Stimmen und Kommentaren. Löschst du dein Konto, werden deine Stimmen gelöscht; deine veröffentlichten Vorschläge und Kommentare bleiben ohne deinen Namen stehen, weil andere darauf geantwortet und dafür gestimmt haben. Möchtest du auch sie entfernt haben, zieh sie vorher zurück oder schreib an privacy@trackpull.com. Sonst bleiben Beiträge so lange auf dem Board, wie es besteht. Gegen Missbrauch gelten Tagesgrenzen für Vorschläge und Kommentare je Konto. Grundlage: Vertrag, weil du die Funktion nutzt; für Moderation und Missbrauchsschutz berechtigtes Interesse.

9.3 E-Mail an uns

Schreibst du uns, verarbeiten wir deine Nachricht, um sie zu beantworten. Eingehende Post an trackpull.com nimmt Mailgun (EU) entgegen und leitet sie an unser Postfach weiter. Wir löschen Korrespondenz in der Regel drei Jahre nach Abschluss des Vorgangs zum Jahresende, sofern keine gesetzliche Aufbewahrungspflicht besteht. Grundlage: Vertrag oder berechtigtes Interesse, bei Anträgen nach der DSGVO eine rechtliche Pflicht.

9.4 „Link per Mail“ auf den Gäste-Seiten

Auf den öffentlichen Seiten – im Gästeraum, am Ende eines Abends, auf einem DJ-Profil, einer geteilten Playlist oder einer Tracklist – kannst du dir den Einladungslink zu Trackpull selbst zuschicken lassen, statt dich mitten auf einer Party zu registrieren. Du tippst deine E-Mail-Adresse ein und tippst auf „Link schicken“. Das ist keine Anmeldung zu einem Verteiler.

• Wir senden genau eine Mail. Sie enthält deinen persönlichen Link, einen Satz dazu, was Trackpull ist, und einen Link, mit dem du deine Adresse sofort wieder löschst. Danach hörst du von uns nichts mehr, solange du nicht selbst wieder auf uns zukommst. Wir verschicken keinen Newsletter und keine Werbung und geben deine Adresse nicht weiter.
• Gespeichert wird: deine E-Mail-Adresse, ein zufälliger Schlüssel für den Link, Zeitpunkt der Anforderung und des Versands, die Art der Seite, auf der du gefragt hast (zum Beispiel „Gästeraum“), der öffentliche Raumcode oder Benutzername, über den du gekommen bist, deine Sprachwahl und die Fassung dieser Hinweise, die dabei galt. Kein Spitzname, kein Gastschlüssel, keine Verbindung zu deinen Wünschen im Raum.
• Doppelversand: Fragst du innerhalb eines Tages noch einmal, schicken wir dieselbe Mail nicht erneut.
• Löschung: Über den Link in der Mail löschst du deine Adresse jederzeit selbst und sofort; du kannst auch an privacy@trackpull.com schreiben. Von selbst löschen wir sie 90 Tage nach der Anfrage – und schon nach 14 Tagen, wenn der Versand nicht geklappt hat. Legst du in dieser Zeit ein Konto an, endet damit die Speicherung als Anfrage; für dein Konto gilt dann Abschnitt 5.
• Zahlen: Getrennt davon zählen wir ohne Adresse, wie oft auf welcher Art von Seite ein Link angefordert, verschickt, geöffnet und in ein Konto verwandelt wurde. Diese Tagessummen lassen keinen Rückschluss auf eine Person zu und werden nach 730 Tagen gelöscht.

Versand über Mailgun (EU), ohne Öffnungs- und Klickmessung. Grundlage: deine Anfrage, also die Durchführung der von dir gewünschten Maßnahme (Art. 6 Abs. 1 Buchst. b DSGVO); für den Nachweis, dass die Mail angefordert war, und gegen Missbrauch berechtigtes Interesse (Buchst. f). Die Angabe ist freiwillig; ohne sie kannst du dich jederzeit direkt unter trackpull.com/join registrieren – mit einer Einladung, solange wir neue Konten nur mit Einladung vergeben (9.5).

9.5 Warteliste

Neue Konten vergeben wir zeitweise nur mit Einladung. Hast du keine, kannst du dir auf der Startseite von trackpull.com oder unter trackpull.com/join einen Platz auf der Warteliste sichern: Du tippst deine E-Mail-Adresse ein und tippst auf „Platz sichern“. Das ist keine Anmeldung zu einem Verteiler.

• Dein Zugang: Du erhältst deine Einladung, sobald ein Platz frei ist. Sie enthält deinen persönlichen Link, den Einladungscode, sein Ablaufdatum, einen Satz dazu, was Trackpull ist, und einen Link, mit dem du deine Adresse sofort wieder löschst. Beim Eintragen selbst verschicken wir nichts. Unabhängig davon kannst du freiwillig Interesse an Trackpull-News bekunden (9.6). Ohne diese Auswahl nutzen wir deinen Wartelisten-Eintrag ausschließlich für die Einladung. Bestehende Einträge werden nicht automatisch für Newsletter übernommen.
• Gespeichert wird: deine E-Mail-Adresse, ein zufälliger Schlüssel für den Link, der Zeitpunkt des Eintrags, die Seite, auf der du dich eingetragen hast (Startseite oder Registrierung), deine Sprache und die Fassung dieser Hinweise, die dabei galt. Schalten wir deinen Platz frei, kommen der Zeitpunkt, der Bezug zu deiner Einladung, der Stand des Versands und – wenn du den Link öffnest – der Zeitpunkt des ersten Öffnens dazu. Im Browser speichern wir dafür nichts.
• Reihenfolge: Plätze schalten wir der Reihe nach frei; wer am längsten wartet, ist zuerst dran. Eine Platznummer vergeben wir nicht, und ein Anspruch auf einen Platz oder einen bestimmten Zeitpunkt besteht nicht. Trägst du dich ein zweites Mal ein, behältst du deinen Platz; es entsteht kein zweiter Eintrag.
• Der Link in der Mail trägt deinen Einladungscode und den Schlüssel deines Eintrags. Öffnest du ihn, füllt die Seite deine E-Mail-Adresse für die Registrierung vor. Die Einladung gilt einmal und bis zu dem Datum, das in der Mail steht.
• Löschung: Über den Link in der Mail löschst du deine Adresse jederzeit selbst und sofort; vorher und nachher genügt eine Nachricht an privacy@trackpull.com. Die Einladung selbst enthält keine Adresse und verfällt von allein. Von selbst löschen wir den Eintrag 30 Tage, nachdem wir deinen Platz freigeschaltet haben, und ohne Freischaltung zwölf Monate nach dem Eintrag. Legst du ein Konto an, löschen wir den Eintrag beim nächsten täglichen Löschlauf; für dein Konto gilt dann Abschnitt 5.
• Zahlen: Getrennt davon zählen wir ohne Adresse, wie oft sich jemand über welche Seite eingetragen hat, wie viele Plätze freigeschaltet, wie viele Mails verschickt und geöffnet und wie viele Konten daraus wurden. Diese Tagessummen lassen keinen Rückschluss auf eine Person zu und werden nach 730 Tagen gelöscht.

Versand über Mailgun (EU), ohne Öffnungs- und Klickmessung. Gegen Missbrauch des Formulars zählt der Server Anfragen je Zeitfenster über einen verschlüsselten Hash deiner IP-Adresse (Abschnitt 10); die IP-Adresse selbst speichern wir nicht. Grundlage: deine Anfrage, also die Durchführung der von dir gewünschten vorvertraglichen Maßnahme (Art. 6 Abs. 1 Buchst. b DSGVO); für den Nachweis, dass die Mail angefordert war, und gegen Missbrauch berechtigtes Interesse (Buchst. f). Die Angabe ist freiwillig; mit einer Einladung von einem Mitglied brauchst du die Warteliste nicht.

9.6 Freiwillige Trackpull-News

Zusätzlich zur Warteliste kannst du freiwillig Trackpull-News, DJ-Tipps und Informationen zu neuen Features per E-Mail anfragen. Die Auswahl ist anfangs ausgeschaltet und hat keinen Einfluss auf deinen Wartelistenplatz oder Zugang. Verantwortlich ist die Media8 Networks GmbH; Kontakt und weitere Betroffenenrechte stehen in diesem Dokument.

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) speichern wir deine E-Mail-Adresse, Sprache, Herkunftsseite, Zeitpunkt und den Wortlaut samt Fassung deiner Auswahl getrennt von der Warteliste. Die Eintragung ist zunächst unbestätigt. Vor dem ersten Newsletter musst du deine Adresse über einen Bestätigungslink bestätigen. Ein Versand von Newslettern ist derzeit noch nicht eingerichtet; aus einer unbestätigten Eintragung versenden wir keine Werbung.

Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft an privacy@trackpull.com widerrufen. Solange dein Wartelisteneintrag besteht, entfernt dessen Löschlink auch das Newsletter-Interesse. Unbestätigte Interessen löschen wir nach spätestens 90 Tagen. Ein späterer Newsletter enthält einen direkten Abmeldelink. Für bestehende Wartelisten-Einträge gilt weiterhin der ursprüngliche Umfang; sie werden nicht automatisch übernommen.

Optional Trackpull news: the unchecked choice is independent of the waiting list. We store your email, language, source, time, consent text and version based on consent. Your interest remains unconfirmed; confirmation of your email is required before any newsletter. Newsletter sending is not yet configured. Unconfirmed interests are deleted after 90 days. Withdraw at privacy@trackpull.com; while your waiting-list entry exists, its erase link also removes this interest. Existing entries are not opted in automatically.

10. Verwaltung und Schutz

Wenige berechtigte Personen der Media8 Networks GmbH verwalten Trackpull in einem geschützten Bereich. Sie können einsehen: E-Mail-Adresse, Namen, Profil und Bühne, Registrierung, letzte Anmeldung, Sperrstatus, Freischaltung für die App (5.4a), bestätigte Rechtstext-Version, Geräte samt Gerätegrenze (5.4), Tarif, Einladungen und wer wen eingeladen hat, Meldungen (9.1), Ansprüche auf Künstlerseiten samt Nachweis und E-Mail-Adresse (6.8), Meldungen zu Künstlerseiten und gemeldetes Feedback (6.9, 6.10), hochgeladene Bilder einer Künstlerseite, Summen zur Nutzung je Konto (zum Beispiel Anzahl Titel, Playlists, Wiedergaben, Abende, Gäste), Namen freigegebener Playlists, die Reichweite deiner Seiten und – ohne Adressen – den Zustand der angeforderten Einladungs-Mails (9.4) sowie die Zahlen und den Versandstand der Warteliste (9.5). Die Adressen der Warteliste zeigt der geschützte Bereich nicht an; bittest du uns per E-Mail um Löschung, gibt die Verwaltung genau deine Adresse ein und löscht den Eintrag. Sie sehen keine Audiodateien, keine Passwörter, keine Namen nicht geteilter Playlists und keine privaten Nachrichten von Gästen. Zusätzlich sehen sie aktuelle Anwesenheit (5.3a), ausdrücklich freigegebene Live-Tracks (6.6) sowie die in Abschnitt 8 beschriebenen Gästeangaben. Profilbilder werden entsprechend der vorhandenen Profilfreigabe angezeigt; die Übersicht eröffnet keine neue öffentliche Profilfreigabe. Verwaltungshandlungen wie Sperren, Freischalten, Tarifvergabe, Guthabenänderungen, das Freischalten von Plätzen der Warteliste (Anzahl, ohne Adressen) oder die Moderation des Feature-Boards protokollieren wir mit handelnder Person und Begründung; das Protokoll löschen wir nach 36 Monaten. Grundlage: berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb.

Schutz vor Überlastung: Für Anfragen der App und der Formulare „Link per Mail“ (9.4) und Warteliste (9.5) – auf Künstlerseiten in der in 6.10 beschriebenen Form – bildet der Server aus deiner IP-Adresse einen verschlüsselten Hash und zählt damit Anfragen je Zeitfenster. Die IP-Adresse selbst speichern wir nicht; der Zähler wird nach spätestens einem Tag gelöscht.

Sicherheit: Verbindungen sind verschlüsselt. Die Datenbank gibt Daten nur über geprüfte Funktionen heraus, die bei jedem Aufruf Konto und Berechtigung prüfen. Die App ist von Apple notarisiert und lädt nur signierte Updates.

11. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Diese Dienstleister arbeiten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

Für belegte Angaben auf Künstlerseiten (6.7) fragt unser Server die öffentlichen Datenbanken MusicBrainz (MetaBrainz Foundation, USA) und Wikidata (Wikimedia Foundation, USA) ab. Übermittelt wird dabei nur der Künstlername oder dessen Kennung dort – keine Daten von Nutzern; die Anfrage kommt von unserem Server, nicht aus deinem Browser.

Weitere Empfänger: der DJ eines Gästeraums für das, was Gäste dort eingeben (Abschnitt 8); das Team einer bestätigten Künstlerseite für dein Feedback an diesen Künstler (6.9); andere Mitglieder und die Öffentlichkeit im Rahmen deiner Freigaben (Abschnitt 6) und deiner Beiträge auf dem Feature-Board (9.2); die Anbieter eingebetteter Player und verlinkter Dienste, wenn du sie aufrufst (3.4, 3.5); Mixcloud für Aufnahmen und Tracklisten, die du dorthin hochlädst (5.8); pypi.org und Hugging Face beim Einrichten der Stem-Trennung (4.6). Behörden und Gerichte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

12. Länder außerhalb der EU

Unsere Datenbank liegt in Frankfurt am Main. Supabase, Vercel, Mailgun und OpenAI gehören zu Unternehmen mit Sitz in den USA; ein Zugriff von dort lässt sich nicht ausschließen, und Vercel beantwortet Seitenaufrufe vom jeweils nächstgelegenen Standort. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind; das trifft auf Vercel zu. Im Übrigen sichern wir Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission ab (Art. 46 Abs. 2 Buchst. c DSGVO). Mixcloud sitzt im Vereinigten Königreich, für das ebenfalls ein Angemessenheitsbeschluss besteht. Eine Kopie der Garantien erhältst du auf Anfrage.

13. Speicherdauer

Musikangaben im Katalog (Titel, Interpret, Tempo, Tonart, Zähler) haben keinen Bezug zu einem Nutzer und bleiben dauerhaft. Künstlernamen sind Angaben zu den genannten Künstlern; sie bleiben, solange der Katalog besteht oder bis ein berechtigter Widerspruch vorliegt (6.7). Längere gesetzliche Aufbewahrungspflichten gehen vor.

Zusätzliche Speicherfristen für Studio und Web-Playlists

Private Web-Playlists und ihre Titelangaben bleiben bis zu deiner Löschung oder Kontolöschung gespeichert. Entwürfe, veröffentlichte und archivierte Artist-Releases bleiben für das berechtigte Team bearbeitbar; nach Entzug der Bestätigung oder Ausscheiden des letzten Mitglieds werden sie nach 30 Tagen entfernt. Für nicht mehr verwendete Cover gilt die Wartungsfrist von höchstens 90 Tagen aus Abschnitt 6.8.

Originalzeichen verlinkter Plattformen liegen lokal bei Trackpull. Für ihre Anzeige werden keine Daten an Instagram, SoundCloud, Spotify, YouTube, Twitch oder Bandcamp übertragen; beim Öffnen eines Dienst-Links gelten Abschnitt 3.5 und die Hinweise des jeweiligen Dienstes.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), am einfachsten über den jeweiligen Schalter. Schreib an privacy@trackpull.com; wir antworten innerhalb eines Monats. Um Auskunft nur der richtigen Person zu geben, bitten wir dich, von der E-Mail-Adresse deines Kontos zu schreiben. Für Daten ohne Konto, etwa den Gerätenachweis, brauchen wir den Gerätehash; wir erklären dir, wie du ihn findest.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an deinem Wohnort. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Pflichtangaben, Alter, Änderungen

Musst du Daten angeben? Für ein Konto sind E-Mail-Adresse und Passwort erforderlich, für einen Gästeraum ein Spitzname. Ohne diese Angaben kannst du die jeweilige Funktion nicht nutzen. Für „Link per Mail“ (9.4) und die Warteliste (9.5) brauchen wir deine E-Mail-Adresse, sonst können wir nichts schicken. Für einen Anspruch auf eine Künstlerseite (6.8) brauchen wir einen Nachweis-Link und deine Zusicherung. Alles andere ist freiwillig. Ohne Konto startet der Mixer nicht; bereits begonnene Gastphasen älterer App-Versionen laufen aus (4.2).

Automatisierte Entscheidungen: Wir treffen keine Entscheidungen mit rechtlicher Wirkung ausschließlich automatisiert und bilden keine Profile zu Werbezwecken. Musikempfehlungen berechnen wir aus deinen Freigaben und aus zusammengefassten Daten der Community. Vorschläge eines Sprachmodells zu Künstler-Zuordnungen (6.7) prüft immer ein Mensch; über Ansprüche auf Künstlerseiten entscheidet ein Mensch.

Alter: Ein Konto kannst du ab 16 Jahren anlegen. Trackpull richtet sich nicht an Kinder. Erfahren wir, dass ein jüngeres Kind ein Konto angelegt hat, löschen wir es.

Änderungen: Jede Fassung dieser Hinweise hat eine Versionsnummer und bleibt unter ihrer Adresse abrufbar. Ändert sich etwas Wesentliches, legt dir die App die neue Fassung vor, bevor du mit deinem Konto weiterarbeitest.

16. English summary

Local B2B sessions: Opening B2B announces your self-reported Mac name, a short-lived identifier and a public session key on the local network. Discoverability continues when its window closes; you can switch it off, and joining or ending a session stops it. Private invitation links are not announced. Invitations and join requests require a code comparison and personal approval. The approved partner receives permitted library and playlist metadata, artwork, waveform display data and control states; searches are answered on the host. Original files, local paths and account data are not transferred. A separate audio permission, initially off, sends encrypted deck, master and private preview samples to the approved partner for independent headphone monitoring. Received audio can in principle be recorded. These explicitly requested session functions rely on Article 6(1)(b) GDPR. Optional pointer sharing relies on separate consent, initially off, and excludes the private tracklist and other windows. Session data go to the approved Mac, not Trackpull servers. There is no pointer history; temporary buffers are discarded on disconnection. Ending the session or revoking permission stops access. See section 4.9 for details.

Optional native Spotify preview: In normal Mac library and playlist views, an existing exact track link can open Spotify’s official player. A connection is made only after the notice and your explicit click for that preview, with consent under Article 6(1)(a) GDPR and section 25(1) TDDDG. Spotify receives the selected link, IP address and technical browser/device information and may use cookies or similar technologies. Trackpull does not send the rest of your library or account, read Spotify credentials or access the player audio. An isolated, non-persistent WebKit store is used. Closing stops and removes the player; it does not automatically resume local music. Provider retention follows Spotify’s privacy policy. External browser links use the browser’s own storage. The preview is unavailable in DJ/B2B mode and is not a headphone CUE path. See section 4.10.

This summary is provided for convenience; the German text above is authoritative. The controller is Media8 Networks GmbH, Dinslakener Landstraße 32, 46483 Wesel, Germany. Contact: privacy@trackpull.com.

• Your audio files stay on your Mac and are never uploaded to us; a recording leaves it only if you yourself upload it to your own Mixcloud account. Trackpull uses no advertising, no third-party trackers and no cookies, and does not sell data.
• The Mac app only runs with an approved account. For the access check it sends a SHA-256 hash of your Mac’s hardware identifier, a random activation proof and the app version. For an approved account the server returns a signed access proof (account ID, device hash, issue and expiry time, currently 72 hours) that stays on your Mac, so Trackpull can start offline and a changed clock is noticed; the app deletes it when you sign out. Because an account runs Trackpull on one Mac at a time, each check also sends a random ID for this app launch; we keep it with the device hash, start, last contact, app version and when and why it ended, and delete it seven days after it ended or was last seen. Per account we keep the Macs that count towards the device limit (first and last contact, app version, released or blocked with reason); released Macs are deleted after 90 days, others twelve months after the last contact, at the latest with the account. We also store whether your account is approved, waiting or paused, and who decided when and why. Versions up to 2.19.0 offered a 24-hour guest access; we no longer start new guest periods. The app also sends basic operating data: app version, a random per-launch ID and running time. It checks for updates without any identifier.
• An account requires an email address and a password (minimum age 16). Public profile, web profile, library storage, listening history, community contribution, the catalogue pulse and live-track sharing are separate switches and are all off by default; switching them off deletes the related server data.
• Guests of a DJ room only choose a nickname. Nicknames appear next to requests in the room and on the Crowd Wall screen; greetings and dedications appear there only if the DJ releases them. All guest data is deleted with the room, at the latest about 13 hours after it started.
• For the current operations overview, supported Mac apps report signed-in account presence and app version approximately every 30 seconds. Sessions become offline after 90 seconds and are deleted after 24 hours without contact by a minutely cleanup job. Only with separate, optional consent can administrators see up to three currently audible tracks (title, artist, track ID, channel and mode). Disabling sharing clears those tracks across all your Macs immediately; stale tracks become invisible after 90 seconds and are removed by the next minutely cleanup. No audio, file paths or personal listening history are collected by this feature.
• On the current guest page, authorized administrators can see your nickname, DJ and room, join time, request count, blocked status and last page contact. Private messages and guest keys remain hidden. A visible guest page reports presence; after 45 seconds without contact you appear offline. Guest data is deleted with the room. Anonymous daily totals for room participation and request waiting times contain no account, room, guest or track IDs and are retained for 90 days. Optional private library storage also includes track ratings (1 to 6 and their timestamp).
• The feature board at trackpull.com/feedback is public: suggestions and comments can be read by anyone. Your display name appears only if your profile is public and released for the web; otherwise posts show “DJ”. The vote count and up to twelve supporters per suggestion are public under the same naming rule. You can delete your comments, take back votes and withdraw a suggestion at any time (it then disappears together with its votes and comments). After account deletion your votes are deleted; published suggestions and comments remain without your name unless you withdraw them first.
• On the public guest pages you can have the Trackpull invitation link emailed to you instead of signing up during a party. We then send exactly one message containing that link and a one-click link to erase your address; no newsletter, no advertising, no sharing. We store the address, a random link key, the time, the kind of page and the public room code or username you came from, your language and the version of this notice. We erase it when you click the erase link, otherwise 90 days after the request (14 days if delivery failed). Separately we keep daily counts without any address.
• New accounts are at times available by invitation only. Without an invitation you can join the waiting list on trackpull.com with your email address. We then send exactly one message – your invitation, once a spot is free – containing your personal link, the invite code, its expiry date and a one-click link to erase your address; nothing is sent when you sign up for the list. Separately, you may opt in to Trackpull news (9.6). Existing waiting-list entries are not converted into newsletter subscriptions. We store the address, a random key, the time, the page you used (home page or sign-up), your language and the version of this notice, later the state of delivery and the first opening of the link. Spots are released in order of waiting; there is no entitlement to a spot. We erase the entry when you click the erase link or write to us, otherwise 30 days after your spot was released, after twelve months without a release, or at the next daily cleanup once you have an account. Separately we keep daily counts without any address for 730 days.
• Artist pages at trackpull.com/artist/… are catalogue pages made by Trackpull, not by the artist. They show the artist name, assigned tracks with tempo and key, and aggregated anonymous numbers: a track appears only from three device days, an average rating and “often mixed with” only from three contributing accounts, the follower count only from three. “In the crates of” lists only DJs who released their profile for the web. Nobody who played, rated or mixed a track is named. Search engines may index artist pages. For artists: your artist name is personal data which we process on the basis of legitimate interest; unclaimed pages show no photos, logos, covers or biographies. We may add sourced facts from MusicBrainz and Wikidata (both CC0) after human review – never a year of birth. You can have data corrected or object via “Something wrong?” on the page or by email.
• Artists, managements and labels can claim a page with an account: we store your role, the evidence link, your note, an optional contact, the time, the version of this notice and your assurance; administrators also see your account email because its domain is part of the check. Decisions are made by a person and come with a reason. After confirmation the team maintains text, links, highlighted tracks, official links per track, a pinned note, banner, avatar, logo and up to eight photos – all public. Images are re-encoded in your browser, which removes location and camera data; for every image we store when you confirmed holding the rights. If a confirmation is withdrawn or the last member leaves, the page immediately falls back to catalogue data; content stays invisible for 30 days and is then erased, orphaned image files within 90 days. Rejected, withdrawn or revoked claims are erased 90 days after the decision.
• With an account you can follow artists (stored with your account; only the number is shown, publicly from three) and give feedback per track: one to six records, “I play it out” and one sentence. The page team sees it with your profile name, never your email; it appears publicly as “support” only if you tick the box and your profile is released for the web. Reports from artist pages (“Something wrong?”) need no account; an optional reply address is erased once the report is handled, the report 90 days later.
• Per-track “Listen” buttons are search links built from title and artist; Trackpull stores no video or track identifier and embeds nothing. Confirmed artist teams may add their own official links.
• Embedded players (SoundCloud, Mixcloud, Spotify) load only after you tap “Play”; from then on the provider receives your IP address and may set cookies.
• Website reach is counted without cookies using a hash that changes daily and is deleted after the day ends. Browsers sending Global Privacy Control or Do Not Track are not counted.
• With an account you can upload a recording from Trackpull to your own Mixcloud account – only when you start it. To connect, our server exchanges Mixcloud’s one-time code for an access token and passes it to the app; it neither stores nor logs the code or the token. The token is kept in your Mac’s keychain, never in our database; the app also keeps your Mixcloud username, display name and profile address on your Mac. The upload goes directly from your Mac to Mixcloud Limited (London, United Kingdom): the recording, a title, an optional description, up to five tags, the tracklist with artist, title and start second, and the unlisted flag (on by default). No image, no device data and no microphone audio are included. Disconnecting removes the token and these details from your Mac; it does not revoke access at Mixcloud or delete uploads there.
• Processors: Supabase (database in Frankfurt), Vercel (website and updates, global network), Mailgun (email, EU), netcup (domain), OpenAI (editorial catalogue texts and suggestions for track credits; only title, artist and editorial source text, no user data). For sourced facts our server queries the public databases MusicBrainz and Wikidata with the artist name or identifier only. Transfers to the United States rely on the EU-U.S. Data Privacy Framework where the provider is certified and otherwise on Standard Contractual Clauses.
• You have the rights of access, rectification, erasure, restriction, portability and objection, may withdraw consent at any time, and may lodge a complaint with a supervisory authority (for us: LDI Nordrhein-Westfalen). You can delete your account in the app under Account.

Guest list and reaction confirmations

The DJ controls guest-list visibility for the whole room; it is on by default. When enabled, other joined guests in the same room see your freely chosen nickname and whether your guest page contacted the service within the last 45 seconds. This does not prove physical attendance. You see a notice before joining; there is no separate approval per guest. The DJ can hide the list for everyone at any time. It contains no guest keys, contact details, private messages or exact contact times, and blocked guests do not appear. The complete list is never shown on the public Crowd Wall. We keep up to 32 technical reaction receipts per guest access to avoid counting a retried reaction twice. All guest data and these receipts are deleted with the room, at the latest approximately 13 hours after it opens. A reaction can be charged in three stages; the room counts per kind how often someone charged it fully, without any person or time series, deleted with the room. During the night all guests of the room see, for each played track in the set, how many reactions of each kind it got, and the Crowd Wall shows fully charged reactions as a large animation – both without names. The DJ’s recap keeps these counts per played track (“heat”), without any person and without the time of individual reactions.

Community activity and music feed

The activity setting under Settings → Account is on by default and can be turned off at any time. Only your followers with community access can see your last activity while your profile is public. The Mac app contacts the service when it becomes active and roughly every 45 seconds in the foreground. We keep one server timestamp per account, without played titles, device identifiers or an activity history. Turning the setting off or making the profile private removes that timestamp and invalidates late requests. Timestamps become invisible after 30 days and are deleted by the next daily cleanup. The activity strip refreshes roughly every minute; profile and connection views refresh when reopened or reloaded. The music feed contains already shared playlists and published set links, with current profile visibility applied at every read. Artist follows use the same account data in the app and on the web; their list is visible to signed-in community members only on public community profiles.

Web profile counts, playlist style and link previews

A public web profile also shows your follower and following counts and the playlists you pinned. A shared playlist may carry a colour, a symbol and a description you chose, and its page names you as curator with your picture and a link to your profile if your profile is released for the web. When you share the link to your profile or a playlist, messenger and social apps may show a preview with name, short description and picture; our server builds it only from released information.

Artist releases, web playlists and platform marks

Artist teams can store release metadata, ordered track lists, official service links, covers, editing timestamps and the editing account. Cover images are re-encoded before upload to remove original camera metadata. Drafts and archived releases remain private to the authorised team; publication is explicit. Public access ends on archive or withdrawal; existing signed image links may remain valid for up to one hour. Releases are removed 30 days after loss of verification or the last team member. Unused covers are removed through storage maintenance within 90 days. Private web playlists store selected track metadata for your account until you remove it or delete your account; no audio, local file paths or source DJ contact details are copied. Exported files contain title, artist and track identifier. Previously saved metadata remains when its source playlist is withdrawn. The legal basis for these requested functions is Article 6(1)(b) GDPR. Platform marks are served by Trackpull and contact no platform before you open its link.