📋 Allgemeine Bewertung
Datenschutz-Gesamtbewertung dieser App
Klassifizierung:✓ Lokal / Keine Server Die App selbst sendet keinerlei Daten an eigene Server.
Drittanbieter:⚠ YouTube (Google) Beim Laden von Videos wird eine Verbindung zu Google-Servern hergestellt.
Mikrofon:ℹ Nur bei Erlaubnis Zugriff nur nach ausdrücklicher Genehmigung, lokal verarbeitet.
Speicherung:Ausschließlich im Browser des Nutzers (localStorage + RAM). Keine Übertragung.
Cookies:Keine eigenen Cookies. YouTube/Google kann Cookies setzen (siehe unten).
DSGVO-Risiko:⚠ Mittel Durch die YouTube-Einbindung gelten Googles Datenverarbeitungsbedingungen.
🔍 Datenverarbeitung im Detail
| Datenart | Verarbeitung | Ort | Weitergabe |
|---|
| YouTube-URL / Video-ID | Zur Einbettung des Players benötigt | Lokal + Google-Server | An Google/YouTube (Pflicht für Embed) |
| Loop-Daten (Zeiten, Namen) | Speicherung für Session-Persistenz | localStorage (Browser) | Keine |
| Mikrofon-Audio | Live-Aufnahme, Speicherung als Blob | RAM des Browsers | Keine – nur lokaler Download |
| IP-Adresse | Wird beim YouTube-Aufruf an Google übermittelt | Google-Server | Durch YouTube/Google verarbeitet |
| Google Fonts | Schriftarten werden von Google geladen | Google-CDN | IP-Adresse an Google |
| JSZip-Bibliothek | Wird von Cloudflare CDN geladen | Cloudflare-CDN | IP-Adresse an Cloudflare |
📺 YouTube / Google – Besondere Hinweise
Diese App nutzt die YouTube IFrame Player API von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Bei der Einbettung werden Verbindungen zu Googles Servern hergestellt.
Was Google erfassen kann: IP-Adresse, Browser-Informationen (User Agent), besuchte Seite, Wiedergabeverhalten, Google-Account-Daten (wenn eingeloggt), Cookies (z. B. VISITOR_INFO1_LIVE, YSC).
Rechtsgrundlage DSGVO: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei Einbindung auf einer eigenen Website ist ggf. eine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erforderlich. Empfehlung: YouTube-nocookie-Domain verwenden (youtube-nocookie.com).
Datentransfer USA: Google LLC ist nach dem EU-U.S. Data Privacy Framework (seit Juli 2023) zertifiziert. Datenübertragungen in die USA sind auf dieser Grundlage zulässig (Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023).
🔤 Google Fonts – Hinweis
Die App lädt Schriftarten (Space Mono, Syne) von Google Fonts (fonts.googleapis.com). Dabei wird die IP-Adresse des Nutzers an Google übertragen. Datenschutzrechtliche Relevanz: Der BGH hat 2022 (Az. I ZR 223/19) die Übermittlung der IP-Adresse über Google Fonts ohne Einwilligung als Verletzung des allgemeinen Persönlichkeitsrechts gewertet, wenn dies für eine öffentlich zugängliche Website erfolgt.
Handlungsempfehlung für Betreiber: Schriftarten lokal hosten oder Google Fonts Einwilligungs-Banner verwenden. Als reine Offline-/Einzelnutzer-App ist dieses Risiko minimal.
🎙️ Mikrofon / Web Audio API
Rechtsgrundlage: Die Mikrofon-Nutzung erfolgt ausschließlich nach ausdrücklicher Erlaubnis durch den Nutzer über die Browser-Berechtigungsdialog (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). Die Erlaubnis kann jederzeit in den Browsereinstellungen widerrufen werden.
Verarbeitung: Audioaufnahmen werden ausschließlich lokal im Arbeitsspeicher (RAM) des Browsers verarbeitet. Es findet keine Übertragung an Server statt.
Speicherung: Aufnahmen sind nur für die Dauer der Browser-Session verfügbar. Nach Schließen des Tabs gehen sie verloren, sofern nicht vorher ein ZIP-Export durchgeführt wurde.
Hinweis bei Aufnahme dritter Personen: Werden Stimmen anderer Personen aufgenommen, sind die Anforderungen des § 201 StGB (Verletzung der Vertraulichkeit des Wortes) sowie ggf. des Art. 9 DSGVO (biometrische Daten) zu beachten.
💾 localStorage / Browser-Speicher
Was gespeichert wird: Loop-Namen, Start-/Endzeiten, Stimmzuweisungen, Video-IDs, Seitentitel. Keine personenbezogenen Daten im rechtlichen Sinne, sofern in den Loop-Namen keine Personenbezeichnungen eingetragen werden.
Löschung: Über den Reset-Button oder in den Browser-Einstellungen unter „Website-Daten löschen" jederzeit möglich.
Kein Tracking: Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt.
⚖️ Rechtliche Einordnung (DSGVO / BDSG)
Verantwortlicher: Bei privatem, nichtöffentlichem Einsatz entfällt die DSGVO-Informationspflicht (Art. 2 Abs. 2 lit. c DSGVO – rein persönliche Tätigkeit). Bei gewerblichem oder institutionellem Einsatz (z. B. Musikschule, Verein) ist der Betreiber der App datenschutzrechtlich Verantwortlicher gem. Art. 4 Nr. 7 DSGVO.
Auftragsverarbeitung: Bei institutionellem Einsatz sollte ein Auftragsverarbeitungsvertrag (AVV) mit Google (für YouTube) geprüft werden. Google bietet einen AVV im Rahmen der Google Workspace-Bedingungen an.
Einwilligungsempfehlung: Wird die App öffentlich oder im Schulbetrieb eingesetzt, empfiehlt sich ein Cookie-/Datenschutz-Banner, der vor dem Laden von YouTube-Videos die Einwilligung einholt.
Betroffenenrechte (Art. 15–22 DSGVO): Da keine personenbezogenen Daten auf eigenen Servern gespeichert werden, sind Auskunfts-, Löschungs- und Übertragbarkeitsrechte gegenüber dem App-Betreiber weitgehend gegenstandslos. Für von Google verarbeitete Daten können Betroffene ihre Rechte gegenüber Google geltend machen.
📞 Kontakt & Verantwortlicher
Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an den Betreiber der jeweiligen Website, auf der diese App eingesetzt wird.
📋 Overall Assessment
Privacy Assessment of this App
Classification:✓ Local / No own servers The app itself sends no data to its own servers.
Third parties:⚠ YouTube (Google) Loading videos establishes a connection to Google's servers.
Microphone:ℹ Permission required Access only after explicit user grant; processed locally.
Storage:Exclusively in the user's browser (localStorage + RAM). No transmission.
Cookies:No own cookies. YouTube/Google may set cookies (see below).
GDPR risk:⚠ Medium Google's data processing terms apply due to YouTube integration.
🔍 Data Processing in Detail
| Data type | Processing | Location | Shared with |
|---|
| YouTube URL / Video ID | Required to embed the player | Local + Google servers | Google/YouTube (mandatory for embed) |
| Loop data (timestamps, names) | Session persistence | localStorage (browser) | Nobody |
| Microphone audio | Live recording, stored as Blob | Browser RAM | Nobody – local download only |
| IP address | Transmitted to Google when YouTube loads | Google servers | Processed by YouTube/Google |
| Google Fonts | Fonts loaded from Google | Google CDN | IP address to Google |
| JSZip library | Loaded from Cloudflare CDN | Cloudflare CDN | IP address to Cloudflare |
📺 YouTube / Google – Important Notes
This app uses the YouTube IFrame Player API by Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Embedding the player establishes connections to Google's servers.
What Google may collect: IP address, browser information (User Agent), referring page, playback behaviour, Google account data (if signed in), cookies (e.g. VISITOR_INFO1_LIVE, YSC).
GDPR legal basis: Art. 6(1)(f) GDPR (legitimate interest). When embedded on a public website, consent under Art. 6(1)(a) GDPR may be required. Recommendation: Use the YouTube no-cookie domain (youtube-nocookie.com).
US data transfer: Google LLC is certified under the EU–U.S. Data Privacy Framework (since July 2023). Data transfers to the USA are permissible on this basis (Art. 45 GDPR, EU Commission adequacy decision of 10 July 2023).
🔤 Google Fonts – Notice
The app loads fonts (Space Mono, Syne) from Google Fonts (fonts.googleapis.com), transmitting the user's IP address to Google. Legal relevance: A German Federal Court of Justice ruling (2022, case I ZR 223/19) found that transmitting IP addresses via Google Fonts without consent on publicly accessible websites violates personal rights.
Recommendation for operators: Host fonts locally or use a Google Fonts consent banner. As a private/offline single-user app this risk is minimal.
🎙️ Microphone / Web Audio API
Legal basis: Microphone access requires explicit user permission via the browser permission dialog (Art. 6(1)(a) GDPR – consent). Permission can be revoked at any time in browser settings.
Processing: Recordings are processed exclusively in the browser's RAM. No transmission to any server takes place.
Storage: Recordings are only available for the duration of the browser session. They are lost when the tab is closed unless a ZIP export has been performed beforehand.
Recording third parties: If other people's voices are recorded, the requirements of § 201 StGB (Germany: breach of confidentiality of speech) and potentially Art. 9 GDPR (biometric data) must be observed.
💾 localStorage / Browser Storage
What is stored: Loop names, start/end times, voice assignments, video IDs, page title. No personal data in the legal sense, provided no personal names are entered into loop names.
Deletion: Via the Reset button or in browser settings under "Clear site data" at any time.
No tracking: No analytics, tracking or advertising cookies are used.
⚖️ Legal Classification (GDPR / BDSG)
Controller: For private, non-public use, GDPR information obligations do not apply (Art. 2(2)(c) GDPR – purely personal activity). For commercial or institutional use (e.g. music school, association), the operator is the data controller under Art. 4(7) GDPR.
Data processing agreement: For institutional use, a Data Processing Agreement (DPA) with Google (for YouTube) should be considered. Google offers a DPA under its Google Workspace terms.
Consent recommendation: If the app is used publicly or in school contexts, a cookie/privacy consent banner should be implemented that obtains consent before loading YouTube videos.
Data subject rights (Art. 15–22 GDPR): Since no personal data is stored on own servers, rights of access, erasure and portability towards the app operator are largely moot. For data processed by Google, data subjects may assert their rights directly against Google.
📞 Contact & Controller
For data protection enquiries, please contact the operator of the website on which this app is deployed.