Datenschutz bei NAM A2 Recorder

Maya Apps
Mustafa Samet Sığırcı – Software- und App-Entwicklung
Ulzburger Str. 136
22850 Norderstedt
Deutschland
support@mayaapps.de

Diese Erklärung gilt für die Android-App NAM A2 Recorder und den zugehörigen Lizenzdienst Maya Apps Premium Hub. Beim Besuch dieser Seite gilt zusätzlich die separate Datenschutzerklärung der Website.

NAM A2 Recorder verarbeitet Audio, Aufnahmen, NAM-Profile, Cabinet-Impulsantworten, Presets, Scenes und MIDI-Daten lokal auf Ihrem Android-Gerät. Diese kreativen Dateien und Live-Audio werden nicht an Maya Apps hochgeladen.

Die App verwendet eine Internetverbindung für den serverseitig maßgeblichen Full-Testzeitraum, die Google-Play-Kaufprüfung, Play-Integrity-Prüfungen, die Aktivierung auf zwei Geräten, die Wiederherstellung von Käufen, Erstattungs- oder Widerrufsprüfungen und die Missbrauchsprävention. Ein Maya-Apps-Konto ist nicht erforderlich. Die App enthält keine Werbung, Analysefunktionen oder externen Crash-Reporting-SDKs.

Die App verwendet den Android-Audiozugriff, um den von Ihnen ausgewählten Eingang zu empfangen und zu verarbeiten, einschließlich eines kompatiblen USB-Audiointerfaces. Eine Aufnahme beginnt nur, wenn Sie die Aufnahmefunktion aktivieren. Die verarbeitete Stereoausgabe wird zunächst als eine ausstehende WAV-Datei im privaten App-Speicher abgelegt. Nach dem Stoppen wählen Sie über Android den endgültigen Dateinamen und Speicherort. Wenn Sie abbrechen oder das Kopieren fehlschlägt, bleibt die ausstehende Datei privat, damit Sie den Vorgang wiederholen, die Datei behalten oder verwerfen können.

NAM-Modelle, Cabinet-IRs, Presets, Scenes, MIDI-Zuordnungen und ausdrücklich erstellte Sicherungsexporte verbleiben auf dem Gerät oder bei dem von Ihnen gewählten Speicheranbieter. Maya Apps kann diese Dateien nicht abrufen. Die Android-Datensicherung ist für die App deaktiviert.

Die App verarbeitet von Android bereitgestellte technische Informationen über verbundene USB-Audio-, USB-MIDI- oder Bluetooth-MIDI-Geräte, darunter Gerätenamen, Verbindungsstatus und MIDI-Nachrichten, ausschließlich lokal für Routing- und Steuerungsfunktionen.

Unter Android 12 und neuer kann Android für die Bluetooth-Suche und -Verbindung Berechtigungen für Geräte in der Nähe anfordern. Unter Android 8.1 bis Android 11 verlangt Android eine Standortberechtigung, bevor eine App nach Bluetooth-Low-Energy-MIDI-Geräten suchen kann. NAM A2 Recorder fragt Ihren geografischen Standort nicht ab, ermittelt, speichert oder übermittelt ihn nicht und lädt weder Bluetooth-Scanergebnisse noch MIDI-Nachrichten hoch.

Premium Hub verarbeitet ausschließlich die für Testzeitraum und Lizenz erforderlichen Informationen:

• ein pseudonymes Gerätekennzeichen, das auf dem Gerät aus dem App-Paket und einer App-bezogenen Android-Kennung abgeleitet wird; die rohe Android-Kennung wird nicht übertragen;
• eine zufällige Installationskennung und den öffentlichen Teil eines gerätegebundenen Android-Keystore-Signaturschlüssels;
• die kumulierte Full-Testnutzung bei laufender Audio-Engine im Vordergrund, Anfragesequenz sowie Erstellungs- und letzte Prüfzeitpunkte;
• App-Paket und Google-Play-Produktkennung, Kaufstatus, Bestätigungsstatus und Prüfzeitpunkte;
• den Google-Play-Kauftoken für die optionale dauerhafte Full-Freischaltung;
• die zwei Aktivierungsplätze mit pseudonymen Gerätebezügen sowie Aktivierungs-, Zuletzt-gesehen- und Widerrufszeitpunkten; und
• kurzlebige Nonces, Informationen zur signierten Anfrage, Play-Integrity-Token und Prüfergebnisse zur Abwehr von Wiederholung und Missbrauch.

Beim Verbindungsaufbau verarbeiten Azure und Premium Hub außerdem technisch erforderliche Verbindungsdaten wie IP-Adresse, Anfragezeitpunkt, aufgerufenen Endpunkt, HTTP-Ergebnis und Fehlerinformationen, um den Dienst bereitzustellen und abzusichern. Diese Verbindungsdaten werden nicht zur Identifizierung für Werbung oder Profiling verwendet.

Der Server pseudonymisiert Geräte- und Installationskennungen vor der Speicherung zusätzlich mit einem geheimen Schlüssel. Kauftoken werden verschlüsselt gespeichert. Play-Integrity-Token, Nonces und Anfragesignaturen werden für die jeweilige Prüfung verwendet und nicht in den Lizenz-Tabellen gespeichert. Maya Apps erhält weder Namen oder E-Mail-Adresse Ihres Google-Kontos noch Passwort, Zahlungskartendaten, Kontakte, geografischen Standort, Geräteaudio oder kreative Dateien.

Wir verarbeiten die begrenzten Lizenzdaten, um den 60-minütigen Full-Testzeitraum bereitzustellen, den dauerhaften Full-Kauf zu prüfen und wiederherzustellen, Käufe zu bestätigen, gerätegebundene Offline-Lizenzen auszustellen, die offengelegte Zwei-Geräte-Grenze durchzusetzen und auf Erstattungen oder Widerrufe zu reagieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Bereitstellung der angeforderten Test- und Lizenzfunktionen sowie zur Durchführung des App-Kaufvertrags erforderlich ist.

Signierte Anfragen, pseudonyme Kennungen, Integritätsentscheidungen und begrenzte technische Aufzeichnungen verarbeiten wir außerdem, um das Zurücksetzen des Testzeitraums, Token-Wiederholung, unbefugte Aktivierung und Missbrauch zu verhindern sowie Premium Hub sicher und zuverlässig zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im Schutz der Nutzenden und des Dienstes, in der fairen Durchsetzung der Lizenz und in der Diagnose von Sicherheits- oder Verfügbarkeitsfehlern. Eine Nutzung für Werbung, Verhaltensanalyse oder sachfremdes Profiling findet nicht statt.

Wenn Sie den Support kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, einen gegebenenfalls angegebenen Namen, die Nachricht und technische E-Mail-Informationen, um die Anfrage zu beantworten und zu dokumentieren. Bei vertraglichen oder vorvertraglichen Supportanfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer sachgerechten und dokumentierten Unterstützung.

Google verarbeitet Konto-, Store-, Zahlungs-, Sicherheits- und Kaufinformationen, die für Google Play erforderlich sind, eigenständig gemäß der Datenschutzerklärung von Google. Maya Apps erhält keine Zahlungskartendaten.

Bei einem Full-Kauf sendet Premium Hub Kauftoken, Paketname und Produktkennung an die Google Play Developer API, um den Kauf zu prüfen und zu bestätigen. Bei geschützten Test-, Aktivierungs- und Gerätewechselanfragen sendet Premium Hub den Play-Integrity-Token zur Dekodierung an Google. Google liefert Kaufstatus und Integritätsentscheidungen zurück; die Identität Ihres Google-Kontos wird Maya Apps über diese Prüfungen nicht mitgeteilt.

Microsoft Azure hostet Premium Hub und dessen geschützte Dienstdaten für Maya Apps. Google erhält Kauf- und Play-Integrity-Prüfdaten wie oben beschrieben. Unser E-Mail-Dienstleister verarbeitet Support-Korrespondenz in unserem Auftrag. Diese Anbieter und ihre autorisierten Unterauftragsverarbeiter können technische Daten verarbeiten, soweit dies für Bereitstellung, Absicherung und Support ihrer Dienste erforderlich ist. Für ihre Verarbeitung und mögliche internationale Übermittlungen gelten die anwendbaren vertraglichen und gesetzlichen Schutzmaßnahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft und der Datenschutzerklärung von Google.

Wir verkaufen keine personenbezogenen Daten und übermitteln App-Daten nicht an Werbeanbieter, Analysedienste, Datenhändler oder soziale Netzwerke. Gesetzliche Offenlegungspflichten bleiben unberührt.

Premium Hub löscht einen pseudonymen Testdatensatz automatisch nach 730 Tagen ohne Aktivität. Ein widerrufener Geräteaktivierungsdatensatz wird 90 Tage nach dem Widerruf automatisch gelöscht. Aktive Kauf- und Aktivierungsdatensätze werden gespeichert, solange dies erforderlich ist, um die dauerhafte Berechtigung bereitzustellen und wiederherzustellen, Erstattungen oder Widerrufe zu verarbeiten, Missbrauch zu verhindern und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Sie werden gelöscht oder anonymisiert, sobald diese Zwecke und etwaige gesetzliche Aufbewahrungspflichten entfallen.

Betriebliche Sicherheits- und Fehleraufzeichnungen werden nur so lange aufbewahrt, wie dies zur Untersuchung von Verfügbarkeit, Missbrauch oder Sicherheitsereignissen erforderlich ist, und anschließend entsprechend der produktiven Monitoring-Konfiguration gelöscht oder anonymisiert. Der Dienst ist so ausgelegt, dass Kauftoken, Integrity-Token, Anfrageinhalte und rohe Gerätekennungen nicht in Anwendungsprotokolle geschrieben werden. Support-Korrespondenz wird nach Abschluss der Anfrage gelöscht, sofern keine vertragliche, gesetzliche oder der Rechtsverteidigung dienende Aufbewahrung erforderlich ist.

Lokale App-Daten bleiben erhalten, bis Sie sie in der App löschen, die App-Daten löschen oder die App deinstallieren. An einen von Ihnen gewählten Speicherort exportierte Dateien unterliegen Ihrer Kontrolle und werden bei Deinstallation nicht automatisch entfernt. Google kann den Play-Kaufdatensatz nach eigenen Regeln speichern, damit ein berechtigter Kauf wiederhergestellt werden kann.

Lokale App-Daten können Sie durch Löschen der App-Daten oder Deinstallation entfernen; exportierte Dateien löschen Sie über Android oder den gewählten Speicheranbieter. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch bezüglich berechtigter Premium-Hub- oder Support-Daten senden Sie eine E-Mail an support@mayaapps.de. Geben Sie die in der App angezeigte Support ID an; senden Sie keinen Kauftoken, kein Passwort und keine Zahlungsinformationen.

Bestimmte Kauf- und Lizenzdatensätze müssen gegebenenfalls erhalten bleiben, um die dauerhafte Berechtigung weiter bereitzustellen, eine Erstattung abzuwickeln oder rechtliche Pflichten zu erfüllen. Die Löschung berechtigter Serverdaten kann die spätere Fortsetzung des Testzeitraums, Wiederherstellung der Lizenz oder Geräteaktivierung verhindern; soweit einschlägig, erläutern wir dies vor der Ausführung Ihrer Anfrage.

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie die Rechte aus Art. 15–21 DSGVO, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

Premium Hub bewertet signierte Anfragen, verbleibende Testzeit, Play-Integrity-Ergebnisse, Google-Play-Kaufstatus und die Zwei-Geräte-Grenze automatisiert, um den Full-Zugriff zu erteilen, aufrechtzuerhalten oder zu entziehen. Diese Prüfungen verwalten ausschließlich die Softwareberechtigung und werden nicht für Werbung oder weitergehendes Profiling verwendet. Wenn Sie eine Lizenzentscheidung für fehlerhaft halten, können Sie mit der Support ID eine Überprüfung durch den Support anfordern.

Lizenzanfragen werden verschlüsselt übertragen. Gespeicherte Kennungen sind pseudonymisiert, Kauftoken werden verschlüsselt gespeichert und Offline-Lizenztickets sind gerätegebunden und signiert. Kein System kann vollständig sicher garantiert werden; schützen Sie daher Ihr Gerät und Ihr Google-Konto.

NAM A2 Recorder ist ein allgemein nutzbares professionelles Audio-Werkzeug und richtet sich nicht speziell an Kinder. Für alle Nutzenden gelten dieselben begrenzten Datenverarbeitungen dieser Erklärung.

Wir aktualisieren diese Erklärung, wenn sich App, Premium Hub, Anbieter oder rechtliche Anforderungen ändern. Die hier veröffentlichte Fassung und das Gültigkeitsdatum kennzeichnen die aktuelle Erklärung.