About / Libraries used

This app runs entirely in your browser. It uses the following third-party, open-source libraries, loaded from public CDNs:

• MediaPipe Hands & MediaPipe Drawing Utils — © Google LLC. Licensed under the Apache License 2.0. Used for real-time hand-landmark detection from the camera image.
• lamejs (JavaScript port of the LAME MP3 encoder) — © the lamejs / LAME project contributors. Licensed under the GNU Lesser General Public License v3.0 (LGPL-3.0). Used locally in your browser to encode the audio recording as an MP3 file.
• Share Tech Mono font — © Google Fonts contributors. Licensed under the SIL Open Font License 1.1.
• qrcode-generator — © Kazuhiko Arase. Licensed under the MIT License. Used locally to draw the QR codes for the "Send to smartphone" feature.
• jsQR — © cozmo / jsQR contributors. Licensed under the Apache License 2.0. Used locally to read the QR code shown by the other device when confirming a "Send to smartphone" transfer.

How it works

All hand tracking, sound synthesis, image/video compositing and recording happen locally on your device. No camera image, audio, or recording is uploaded to any server by this app.

Datenschutzhinweis

Diese App läuft vollständig lokal im Browser des Endgeräts. Es findet keine Übertragung von Kamerabild, Audio, Aufnahmen oder sonstigen Nutzungsdaten an einen Server statt – mit einer einzigen, standardmäßig deaktivierten Ausnahme: dem passwortgeschützten Server-Fallback der Funktion „Auf Smartphone übertragen" (siehe eigener Abschnitt weiter unten).

Kamera & Mikrofon

Der Kamerazugriff dient ausschließlich der lokalen Handerkennung (MediaPipe) im Browser. Das Kamerabild wird nicht gespeichert, nicht übertragen und verlässt zu keinem Zeitpunkt das Gerät – außer du entscheidest dich aktiv für eine Film-/Audioaufnahme, die dann lokal als Datei auf deinem Gerät gespeichert wird.

Aufnahmen (MP4/MOV/WebM, MP3)

Film- und Audioaufnahmen werden vollständig lokal im Browser erzeugt und direkt als Download auf dein Gerät gespeichert. Es gibt keinen Upload auf einen Server.

Auf Smartphone übertragen

Diese Funktion versucht zunächst immer eine direkte Verbindung zwischen den beiden Geräten (WebRTC, über QR-Codes vermittelt) ohne jeden Server – die Datei wird dabei unmittelbar von Gerät zu Gerät übertragen.

Server-Fallback „Auf Smartphone übertragen" (optional, passwortgeschützt)

Nur wenn die direkte Verbindung nicht zustande kommt (z.B. weil beide Geräte in unterschiedlichen Netzwerken sind), kann in den Einstellungen optional ein passwortgeschützter Server-Fallback aktiviert werden. Ist er aktiv, wird die Aufnahme für maximal 4 Minuten auf dem Server zwischengespeichert, von dem diese App geladen wurde, und ist ausschließlich über einen zufälligen, schwer erratbaren Einmal-Link (im zweiten QR-Code) abrufbar. Sie wird direkt nach dem Herunterladen oder spätestens nach 4 Minuten automatisch und unwiderruflich gelöscht. Diese Funktion ist standardmäßig deaktiviert und muss aktiv mit einem serverseitig geprüften Passwort freigeschaltet werden.

Bildhintergrund

Selbst hochgeladene Bilder werden ausschließlich lokal im Browserspeicher verarbeitet (Objekt-URLs) und nicht übertragen.

CSV-Begriffsliste

Beim Standard-Modus wird eine CSV-Datei vom selben Server nachgeladen, auf dem die App liegt (kein Drittanbieter-Server).

Externe Bibliotheken

Die App lädt beim Start einige öffentliche Programmbibliotheken (MediaPipe von Google, lamejs, eine Google-Schriftart) von deren jeweiligen CDN-Servern nach. Dabei können technisch bedingt IP-Adresse und Browserinformationen an diese Anbieter (Google, jsDelivr/Fastly) übertragen werden – das ist bei der Auslieferung von Web-Ressourcen technisch unvermeidbar und liegt außerhalb der Kontrolle dieser App. Details siehe „i"-Info-Button.

Netzwerk-Audit: alle Netzwerkverbindungen dieser App

Es gibt in dieser App ausschließlich folgende Netzwerkzugriffe – keine weiteren:

• begriffe.csv und list-csv.php – lesender Abruf (GET) der Begriffsliste vom eigenen Server. Es werden keine Nutzer-, Kamera- oder Audiodaten mitgesendet.
• cdn.jsdelivr.net – lädt beim Start einmalig die Programmcode- und Modelldateien von MediaPipe/lamejs (siehe „i"-Info-Button). Diese Verbindung liefert nur Code an den Browser, es werden keine Kamera-, Audio- oder Aufnahmedaten dorthin gesendet.
• fonts.googleapis.com / fonts.gstatic.com – lädt einmalig die Schriftartdatei „Share Tech Mono".
• upload.php / download.php (eigener Server) – ausschließlich dann aufgerufen, wenn der passwortgeschützte Server-Fallback der Funktion „Auf Smartphone übertragen" aktiv genutzt wird (siehe oben); standardmäßig deaktiviert.

Alle Kamerabilder, Mikrofonsignale und Aufnahmen werden ausschließlich mit den Browser-eigenen, lokalen Mechanismen verarbeitet: getUserMedia (Kamera-/Mikrofonzugriff), MediaRecorder (Aufnahme in den Arbeitsspeicher), URL.createObjectURL (temporärer lokaler Verweis) und ein Klick auf einen unsichtbaren Download-Link (a.download). Die App verwendet fetch ausschließlich für den optionalen, passwortgeschützten Server-Fallback (siehe oben) sowie zum Nachladen der CSV-Begriffsliste vom eigenen Server – niemals für Bild-, Ton- oder Aufnahmedaten ohne deine ausdrückliche Aktivierung dieser Funktion.

Zusätzlich zu dieser Beschreibung setzt die Seite eine Content-Security-Policy (im HTML-Kopf, <meta http-equiv="Content-Security-Policy">) ein, die von deinem Browser selbst durchgesetzt wird: JavaScript darf ausschließlich mit dem eigenen Server und mit jsDelivr kommunizieren (connect-src 'self' https://cdn.jsdelivr.net). Eine Übertragung an irgendeine andere Adresse im Internet wird dadurch technisch verhindert – unabhängig davon, was im Programmcode steht.

Keine Analyse, kein Tracking

Diese App selbst setzt keine Analyse-, Tracking- oder Werbe-Tools ein und speichert keine personenbezogenen Daten dauerhaft auf einem Server.

Kann von der App nicht automatisch ermittelt werden (Browser-Sicherheitssperre) – bitte einmalig deinen echten Pfad eintragen. Vorschlag unten passt sich an dein System an.

Denselben Schlüssel beim ersten Start des Theremino-Send-Helfers dort eintragen – er merkt ihn sich lokal. Ohne passenden Schlüssel kann der verschlüsselte Code nicht gelesen werden.