Datenschutzerklärung

Kurz gesagt

Grind ist Desktop-Software für Musikproduzenten. Dein Katalog bleibt auf deinem Mac: Dein Audio wird nicht zu uns hochgeladen, und deine Kontakte werden nur auf deinem Mac gespeichert. Das Konto, das wir führen, besteht aus einer E-Mail-Adresse, einem Abonnementstatus und den wenigen unten aufgeführten Angaben. Wenn du ein Pack per E-Mail versendest, kann Grind dir sagen, ob es geöffnet wurde; was dabei gespeichert wird und was nicht, steht in einem eigenen Abschnitt. Wenn du dich entscheidest, ein Google-Konto zu verbinden, nutzt Grind es ausschließlich, um eine E-Mail zu senden, die du selbst geschrieben hast, und niemals für Werbung, Profilbildung oder das Training eines KI-Modells.

Wer verantwortlich ist

Grind wird von seinem Gründer mit Sitz in Frankreich betrieben, der Verantwortlicher im Sinne der DSGVO ist.

Kontakt für alle Fragen und Anfragen zum Datenschutz: contact@grindapp.io.

Was wir erheben und warum

• Dein Konto. Die E-Mail-Adresse und der Vorname, mit denen du dich registrierst, und der Status deines Abonnements. Rechtsgrundlage: Vertragserfüllung.
• Von wo du dich registriert hast. Die Sprache der Seite, die du genutzt hast, und das Land, aus dem deine Verbindung zum Zeitpunkt der Registrierung kam, von unserem Hosting-Anbieter aus der Netzwerkadresse ausgelesen und nicht als Adresse gespeichert. Genutzt, um dir in deiner Sprache zu schreiben und zu verstehen, wo Produzenten Grind nutzen. Rechtsgrundlage: berechtigtes Interesse.
• Aktivierte Geräte. Ein nicht umkehrbarer Fingerabdruck der Hardwarekennung deines Macs, der Name des Computers und wann er zuletzt gesehen wurde, damit die zulässige Anzahl an Geräten angewendet werden kann. Rechtsgrundlage: Vertragserfüllung.
• Wie die App genutzt wird. Eine kurze, feste Liste von Ereignissen rund um den Einstieg und die Nutzung der App (zum Beispiel, dass ein Import abgeschlossen ist), die nur Zahlen, Ja/Nein-Werte oder kurze Bezeichnungen enthalten: niemals einen Dateinamen, einen Kontakt oder den Inhalt einer Nachricht. Genutzt, um zu sehen, wo neue Produzenten hängen bleiben. 180 Tage aufbewahrt. Rechtsgrundlage: berechtigtes Interesse.
• Placements und Credits (Pristine). Wenn du ein Placement nachschlägst, die beteiligten Links sowie die Kennungen von Song, Release und Artist; bei der Credits-Suche der Producer-Name, der bürgerliche Name und die Aliasse, die du eingibst; bei Zertifizierungen die Titel der Releases. Rechtsgrundlage: Vertragserfüllung.
• Deine Producer-Seite (Pristine). Was du dort veröffentlichen willst, öffentlich unter grindapp.io/p/ gefolgt von deinem Namen: dein Name, dein Standort, deine Bio, deine Links, Bilder, Releases, Credits, Reichweitenzahlen und Zertifizierungen. Deine Kontaktadresse erscheint nur, wenn du sie einschaltest. Rechtsgrundlage: Vertragserfüllung.
• Label-Seiten (Pristine). Eine private Seite, die du mit einem Label teilst und die mit einem Code geöffnet wird: die Mitwirkenden, die du mit ihren Rollen und Split-Anteilen einträgst, dein eigener Split, die Namen der Label- und Manager-Kontakte, die du hinzufügst, und die Namen der angehängten Dokumente (nie die Dokumente selbst). Vom Code wird nur ein Hash gespeichert. Rechtsgrundlage: Vertragserfüllung. Du entscheidest, die Angaben der anderen dort genannten Personen zu teilen, und bist deshalb dafür verantwortlich, dazu berechtigt zu sein.
• Fehlerberichte. Deine Nachricht, die App-Version, dein Betriebssystem, dein Tarif und der Bildschirm, auf dem du warst, sowie bis zu drei Bilder oder Videos, die du anhängen möchtest. Rechtsgrundlage: berechtigtes Interesse.
• Support-Nachrichten. Alles, was du uns schreibst, gespeichert, damit wir dir antworten können. Rechtsgrundlage: berechtigtes Interesse.
• E-Mails, die wir dir schicken. Ob eine E-Mail von Grind zugestellt und geöffnet wurde, was Resend über ein kleines Bild in der Nachricht erfasst, damit wir wissen, dass Konto- und Anmelde-E-Mails bei dir ankommen. Rechtsgrundlage: berechtigtes Interesse.
• Newsletter, nur wenn du ihn anforderst. Deine Adresse, dein Vorname, deine Sprache und ein Nachweis darüber, wann du eingewilligt hast. Rechtsgrundlage: Einwilligung, die du jederzeit widerrufen kannst.

Was auf deinem Rechner bleibt

Deine Beats und die Ordner, in denen sie liegen, werden auf deinem eigenen Computer gelesen, und ihre Inhalte werden nicht zu uns hochgeladen. Wir erhalten dein Audio nicht, wir behalten keine Kopie davon, und nichts wird mit deiner Arbeit trainiert.

Deine Kontakte mit ihren Adressen, Telefonnummern, Notizen und Versandeinstellungen sowie der Verlauf, was du wem geschickt hast, liegen in einer Datenbank auf deinem Mac und werden nicht zu uns hochgeladen.

Audio verlässt deinen Rechner nur dann, wenn du ein Pack zusammenstellst und es selbst versendest: Die Dateien gehen an deine eigene verbundene Dropbox, die einen Link nur zum Ansehen erstellt, den jeder öffnen kann, der ihn hat, und die E-Mail oder Nachricht enthält diesen Link.

Abgesehen von den oben beschriebenen festen Nutzungsereignissen gibt es in der Desktop-Anwendung keine Nutzungsanalyse und keine Absturzberichte.

Tracking von E-Mail-Öffnungen

Wenn du ein Pack per E-Mail aus Grind versendest, wird der HTML-Version der Nachricht ein winziges unsichtbares Bild hinzugefügt. Das Tracking ist standardmäßig eingeschaltet, und du kannst es für jede Nachricht mit „Send without tracking“ ausschalten. Das Bild wird nie in iMessage oder in Nachrichten im reinen Textformat eingefügt.

Wenn das E-Mail-Programm des Empfängers dieses Bild lädt, speichert unser Server, dass für diese Nachricht ein Signal eingegangen ist: eine zufällige Kennung, die Uhrzeit und welche Art von Signal es war (zum Beispiel ein automatisches Laden durch Apple Mail Privacy Protection, durch den Bild-Proxy eines E-Mail-Anbieters oder durch einen Sicherheitsscanner, von denen keines bedeutet, dass eine Person die Nachricht gelesen hat). Er speichert weder die Adresse des Empfängers noch seinen Namen, seine Netzwerkadresse, Angaben zu seinem Browser oder seinen Standort. Netzwerkadresse und Browserangaben werden im Arbeitsspeicher gelesen, um das Signal einzuordnen, und nicht gespeichert; die Infrastruktur unseres Hosting-Anbieters kann sie etwa einen Tag lang in ihren Anfrageprotokollen aufbewahren.

Die Zuordnung eines Signals zu einer Person geschieht nur auf deinem Mac, wo deine Kontakte sind. Unser Server kann nicht erkennen, wer was geöffnet hat.

Signale werden nach 90 Tagen automatisch gelöscht, und früher, wenn du die Kampagne oder dein Konto löschst.

Du entscheidest, die Menschen zu tracken, denen du schreibst, und bist deshalb dafür verantwortlich, wie du es nutzt. Für diese Daten handelt Grind in deinem Auftrag.

Daten des Google-Kontos

Ein Google-Konto zu verbinden ist optional. Grind organisiert deine Bibliothek und behält deine Einsendungen im Blick, auch ganz ohne verbundenes Google-Konto. Dieser Abschnitt beschreibt vollständig, was Grind mit Google-Nutzerdaten macht; eine längere Fassung, geschrieben für die Prüfer von Google, findest du in der Offenlegung zur Google API Services User Data Policy.

Google-Nutzerdaten: Zugriff, Verwendung, Weitergabe, Schutz, Aufbewahrung

• Auf welche Google-Nutzerdaten Grind zugreift. Die E-Mail-Adresse des verbundenen Google-Kontos und die Möglichkeit, eine von dir geschriebene E-Mail zu senden. Grind greift nicht auf den Inhalt deines Postfachs, deine Kontakte, deinen Kalender, deine Drive-Dateien oder andere Google-Nutzerdaten zu.
• Wie Grind Google-Nutzerdaten verwendet. Die Adresse wird verwendet, um dir anzuzeigen, welches Postfach verbunden ist, und um den From-Header zu setzen. Die Sendeberechtigung wird ausschließlich genutzt, um eine E-Mail zuzustellen, die du selbst in der App verfasst und ausgelöst hast. Google-Nutzerdaten werden niemals für Werbung, Werbe-Targeting, Personalisierung oder Profilbildung verwendet und niemals, um ein verallgemeinertes Modell künstlicher Intelligenz oder maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren.
• Mit wem Grind Google-Nutzerdaten teilt, an wen es sie übermittelt oder wem es sie offenlegt. Mit niemandem. Google-Nutzerdaten werden nicht verkauft und an keine Dritten übermittelt, außer soweit dies erforderlich ist, um die von dir gewünschte Sendefunktion bereitzustellen, um geltendes Recht einzuhalten, oder im Rahmen einer Fusion oder Übernahme nach vorheriger Benachrichtigung an dich.
• Wie Grind Google-Nutzerdaten schützt. Das OAuth-Aktualisierungstoken wird auf deinem eigenen Mac im verschlüsselten Speicher des Betriebssystems abgelegt (dem macOS-Schlüsselbund). Ist dieser verschlüsselte Speicher nicht verfügbar, verweigert Grind die Verbindung, statt das Token ungeschützt auf die Festplatte zu schreiben. Das Token verbleibt im Hintergrundprozess der Anwendung und wird nie dem Teil der App zugänglich gemacht, der die Bildschirme darstellt. Der gesamte Datenverkehr mit Google läuft über TLS. Auf unseren Servern werden keine Google-Nutzerdaten gespeichert.
• Wie lange Grind Google-Nutzerdaten aufbewahrt und wie sie gelöscht werden. Die Adresse des verbundenen Kontos und das Aktualisierungstoken werden auf deinem eigenen Rechner aufbewahrt, solange die Verbindung besteht. Trennst du die Verbindung in den Einstellungen, wird das gespeicherte Token sofort gelöscht, und wenn du Grind in den Berechtigungen deines Google-Kontos den Zugriff entziehst, hat das bei der nächsten Aktualisierung dieselbe Wirkung. Das Löschen deines Grind-Kontos entfernt den Kontodatensatz vollständig. Danach wird keine Kopie von Google-Nutzerdaten aufbewahrt.

Die angeforderten Berechtigungen und wofür jede dient

Bounce-Erkennung

Um zu erkennen, dass eine Nachricht nicht zugestellt werden konnte (Bounce), wäre die Berechtigung gmail.readonly nötig, die Google als eingeschränkte Berechtigung einstuft. Grind fordert sie nicht an. Informationen über Bounces stammen ausschließlich aus dem, was der sendende Server zum Zeitpunkt des Versands meldet: eine abgelehnte Adresse, eine nicht mehr existierende Domain, eine wegen Übergröße abgewiesene Nachricht.

Sollte sich das jemals ändern, wird diese Seite vorher aktualisiert, die Berechtigung wird separat angefragt, und wenn du sie ablehnst, verlierst du nur die Bounce-Erkennung, sonst nichts.

Grind verändert nichts in deinem Postfach, versieht nichts mit Labels, archiviert und löscht nichts und fordert keine Berechtigung an, die das erlauben würde.

Limited Use

Die Nutzung von Informationen, die Grind von Google APIs erhält, und deren Übermittlung an andere Apps entsprechen der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Im Einzelnen:

• Google-Nutzerdaten werden ausschließlich verwendet, um die oben beschriebenen Funktionen bereitzustellen.
• Sie werden an niemanden sonst übermittelt, außer soweit dies nötig ist, um diese Funktionen bereitzustellen, um geltendes Recht einzuhalten, oder im Rahmen einer Fusion oder Übernahme nach vorheriger Benachrichtigung an dich.
• Sie werden niemals für Werbung, Werbe-Targeting, Personalisierung oder Profilbildung verwendet.
• Sie werden niemals verkauft.
• Kein Mensch liest deine Google-Nutzerdaten, außer mit deiner ausdrücklichen Einwilligung für ein konkretes Problem, das du gemeldet hast, wenn es aus Sicherheitsgründen erforderlich ist, etwa zur Untersuchung von Missbrauch, zur Einhaltung geltenden Rechts oder bei aggregierten und anonymisierten Daten für interne Abläufe.
• Sie werden niemals zur Entwicklung, Verbesserung oder zum Training eines verallgemeinerten Modells künstlicher Intelligenz oder maschinellen Lernens verwendet.

Wie die Google-Verbindung gespeichert wird und wie du sie beendest

• Das Aktualisierungstoken wird auf deinem eigenen Mac im verschlüsselten Speicher des Betriebssystems abgelegt. Ist dieser verschlüsselte Speicher nicht verfügbar, verweigert Grind die Verbindung, statt das Token ungeschützt auf die Festplatte zu schreiben.
• Das Token verbleibt im Hintergrundprozess der Anwendung und wird nie an den Teil der App übergeben, der die Bildschirme darstellt. Dieser kann nur abfragen, ob ein Konto verbunden ist und unter welcher Adresse.
• Der Inhalt deines Postfachs wird weder kopiert noch gespeichert. Grind protokolliert auf deinem Mac, dass eine Einsendung stattgefunden hat, an wen und wann; dieses Protokoll wird nicht zu uns hochgeladen.
• Trennst du die Verbindung in den Einstellungen von Grind, werden die gespeicherten Zugangsdaten gelöscht. Du kannst Grind außerdem jederzeit in den Berechtigungen deines Google-Kontos den Zugriff entziehen, was Grind bei der nächsten Aktualisierung erkennt.

Reichweitenmessung auf dieser Website

Zum Zeitpunkt der Abfassung ist kein Analysetool aktiv, und es wird kein nicht notwendiges Cookie gesetzt. Sollte jemals eines hinzukommen, wird diese Seite aktualisiert, bevor es in Betrieb geht, und du wirst zuerst um deine Einwilligung gebeten. Siehe die Cookie-Seite.

Wer Daten in unserem Auftrag verarbeitet

Dienste, die in eigener Verantwortung handeln

Lemon Squeezy verkauft das Abonnement als Merchant of Record: Es wickelt den Bezahlvorgang ab, erhebt deine Zahlungsdaten, kümmert sich um die Steuern und stellt die Rechnungen aus, als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Grind sieht deine Karte nie und erhält nur, was nötig ist, um deinen Tarif freizuschalten: deine Kunden- und Abonnementkennungen und deine E-Mail-Adresse.

Wenn du über dein eigenes Gmail oder deine eigene Dropbox versendest, verarbeiten diese Dienste die Nachricht und die Dateien im Rahmen deiner eigenen Vereinbarung mit ihnen. Abfragen zu Zertifizierungen durchsuchen die öffentlichen Register von SNEP, RIAA, BPI und BVMI mit den Titeln der Releases.

Übermittlungen außerhalb der Europäischen Union

Die oben genannten Anbieter können Daten außerhalb der Europäischen Union verarbeiten. Wo sie das tun, stützt sich die Übermittlung auf die Garantien, die der jeweilige Anbieter in seinen eigenen Bedingungen zur Datenverarbeitung festlegt. Über diese Anbieter hinaus übermitteln wir deine Daten an keine Empfänger.

Wie lange Daten aufbewahrt werden

• Kontodaten, aktivierte Geräte, Producer- und Label-Seiten: solange das Konto besteht; sie werden entfernt, wenn du es löschst. Eine Label-Seite lässt sich ab ihrem Ablaufdatum nicht mehr öffnen (standardmäßig nach 30 Tagen, höchstens nach einem Jahr), und du kannst sie früher löschen.
• Signale zu E-Mail-Öffnungen: höchstens 90 Tage, danach automatisch gelöscht.
• Nutzungsereignisse: 180 Tage, danach automatisch gelöscht.
• Fehlerberichte und Support-Nachrichten: solange sie als Support-Verlauf nützlich bleiben.
• Newsletter: bis du dich abmeldest.
• Rechnungen werden von Lemon Squeezy aufgrund seiner eigenen gesetzlichen Pflichten aufbewahrt, und es steht nicht uns zu, sie zu löschen.

Deine Rechte

Du kannst Auskunft über deine Daten, ihre Berichtigung, ihre Löschung, eine übertragbare Kopie oder die Einschränkung der Verarbeitung verlangen oder der Verarbeitung widersprechen, und du kannst eine Einwilligung jederzeit widerrufen, ohne dass dies die bereits erfolgte Verarbeitung berührt. Schreib an contact@grindapp.io, und du erhältst innerhalb eines Monats eine Antwort. Auf deiner Kontoseite gibt es außerdem einen Button, mit dem du die Löschung von der Adresse des Kontos aus beantragen kannst.

Wenn du mit der Bearbeitung einer Anfrage nicht zufrieden bist, kannst du Beschwerde bei deiner Aufsichtsbehörde einlegen. In Frankreich ist das die CNIL.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, ändert sich das Datum oben mit. Eine Änderung, die die Verwendung von Google-Nutzerdaten betrifft oder deine Einwilligung erfordert, wird nicht angewendet, bevor du gefragt wurdest.