Datenschutzerklärung

Mint („Mint“, „wir“, „uns“) ist eine App zum Erkennen und Sammeln von Schallplatten, entwickelt von Gili Azgad. Diese Erklärung beschreibt in verständlicher Sprache, welche Informationen die App und unsere Server verarbeiten, warum, wer sonst beteiligt ist, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten du hast. Sie gilt für die Mint-App für iOS, den Mint-Server, mit dem die App kommuniziert, und diese Website.

Kurz gesagt: Du kannst Platten ohne Konto erkennen. Wir verkaufen deine Daten nicht und zeigen in Mint keine Werbung. Um unsere eigenen Anzeigen auf Instagram und Facebook zu messen, enthält die App das SDK von Meta; es verknüpft deine Aktivität nur dann mit der Werbe-ID deines Geräts, wenn du Tracking erlaubst, wenn iOS dich danach fragt (Abschnitt 7). Fotos, die du scannst, werden zur Erkennung der Platte verwendet und nicht aufbewahrt. Wenn du ein Konto erstellst und die Community-Funktionen nutzt, sind die Inhalte, die du zu posten entscheidest, öffentlich.

1. Erkennen von Platten

Fotos. Wenn du ein Cover, ein Label oder einen Barcode scannst (mit der Kamera oder mit einem Foto, das du aus deiner Mediathek auswählst), versucht die App zunächst, auf deinem Gerät einen Barcode zu lesen. Wenn sie Unterstützung braucht, sendet sie eine verkleinerte Kopie des Bildes zusammen mit der Sprache der App an unseren Server. Unser Server sendet sie an die in Abschnitt 8 aufgeführten Bilderkennungsdienste (Google Cloud Vision, Google Gemini und, als Ausweichlösung, Anthropic Claude), um Text zu lesen und die Veröffentlichung zu erkennen, und sucht das Ergebnis anschließend im Discogs-Katalog. Wir speichern deine Fotos nicht: Sie werden im Arbeitsspeicher verarbeitet, um diese Anfrage zu beantworten, und danach verworfen. Die App bewahrt ein kleines Vorschaubild jedes Scans in ihrem Verlauf ausschließlich auf deinem Gerät auf; es wird nicht hochgeladen, und die App speichert nichts in deiner Fotomediathek.

Zuhören (Shazam). Wenn du die Zuhör-Funktion nutzt, verwendet die App das Mikrofon und ShazamKit von Apple. ShazamKit wandelt den Ton auf deinem Gerät in eine Audiosignatur um, und Apple gleicht diese nach Apples eigenen Datenschutzbestimmungen mit dem Shazam-Katalog ab. Mint nimmt das Audio nicht auf, lädt es nicht hoch und bewahrt es nicht auf; nur der erkannte Song (Künstler und Titel) wird verwendet, um die Platte zu finden.

Plattendaten und Preise. Um Details zu Veröffentlichungen, Pressungen und Marktpreise anzuzeigen, fragt unser Server die Discogs-API ab, eine Kopie des gemeinfreien (CC0) Discogs-Datendumps, die wir selbst hosten, sowie einen auf Apify betriebenen Scraping-Dienst, der öffentliche Discogs-Veröffentlichungsseiten ausliest. Diese Anfragen enthalten die Veröffentlichung (zum Beispiel eine Discogs-Release-Nummer, eine Katalognummer oder einen Barcode), keine Informationen über dich. Übersetzungen von Kommentaren erfolgen mit Apples Übersetzung auf dem Gerät. Albumcover werden von den Bildservern von Discogs geladen, die, wie jede Website, die IP-Adresse deines Geräts sehen.

Hörproben und Streaming-Links. Um kurze Hörproben der Titel einer Platte abzuspielen (meist je 30 Sekunden), sucht die App das Album selbst über Apples iTunes Search API und, falls Apple keinen Treffer hat, über die API von Deezer. Diese Anfragen enthalten Künstler, Albumtitel und Titelnamen der Platte, ihren Barcode, falls sie einen hat, die Apple-Music-Albumnummer aus einem Shazam-Treffer und, bei iTunes, die Region deines Geräts. Der Ton wird direkt von den Servern von Apple oder Deezer gestreamt, die, wie jede Website, die IP-Adresse deines Geräts sehen. Mint lädt das Audio nicht hoch, bewahrt es nicht auf und erfasst nicht, welche Hörproben du abspielst. Wurde eine Platte durch Zuhören gefunden, schlägt die App außerdem den erkannten Song anhand seiner Apple-Music-Nummer bei iTunes nach, und unser Server kann iTunes und Deezer mit dem erkannten Künstler und Songtitel durchsuchen, um das Album zu finden. Streaming-Links (zum Beispiel Apple Music und Spotify) öffnen eine Suche nach dem Album im jeweiligen Dienst. Wenn du angemeldet bist, ersetzt unser Server sie durch direkte Links zum Album, die er ermittelt, indem er Apples iTunes Search API und Odesli (song.link) mit Künstler und Titel des Albums sowie der Region deines Geräts abfragt. Wenn du einen Link öffnest, gelangst du zum jeweiligen Dienst, für den dessen eigene Bedingungen gelten.

Feedback. Wenn du bei einem Ergebnis auf Daumen hoch oder Daumen runter tippst, speichern wir die Bewertung zusammen mit dem erkannten Künstler, dem Titel, der Discogs-Veröffentlichung, dem Scanmodus und der Erkennungssicherheit, ohne dein Konto oder eine Gerätekennung, um die Erkennungsqualität zu messen.

2. Dein Konto

Ein Konto ist optional. Du benötigst eines, um deinen Verlauf zu synchronisieren, Kommentare zu schreiben und andere Community-Funktionen zu nutzen. Du kannst dich mit Apple oder mit Google anmelden; wir sehen oder speichern niemals ein Passwort.

• Von Sign in with Apple: eine gleichbleibende Nutzerkennung, die E-Mail-Adresse, die Apple übermittelt (dies kann eine private Weiterleitungsadresse sein, wenn du „Hide My Email“ wählst), und, nur beim ersten Mal, der Name, dessen Weitergabe du Apple erlaubst.
• Von Google Sign-In: eine gleichbleibende Nutzerkennung, deine bestätigte E-Mail-Adresse und dein Google-Profilname.
• Name und E-Mail-Adresse von Apple oder Google bleiben privat. Sie werden anderen Nutzern niemals angezeigt.
• Zu deinem Konto gehören außerdem eine interne Konto-ID, eine Anmeldesitzung, die im Keychain (Schlüsselbund) deines Geräts gespeichert wird, und dein Abo-Status.

3. Community-Funktionen und was öffentlich ist

Wenn du die Community nutzt, ist Folgendes für andere Mint-Nutzer sichtbar und teilweise auch für alle, die unsere öffentliche API verwenden:

• dein @Benutzername (ein neutraler, etwa „collector_k3x9qa“, wird für dich erzeugt; du kannst ihn ändern),
• dein Name für Kommentare, angezeigt als Vorname und Anfangsbuchstabe des Nachnamens (zum Beispiel „Dana K.“) – der vollständige Nachname, den du eingibst, wird gespeichert, aber nie angezeigt,
• dein Profilfoto, falls du eines hinzufügst,
• deine Kommentare, Bewertungen und Antworten, die Platten, auf die sie sich beziehen, und wann du sie gepostet hast,
• Likes, Follows, die Anzahl deiner Follower und der Nutzer, denen du folgst, die Gesamtzahl deiner Kommentare und Likes, Abzeichen und das Datum deiner Registrierung.

Bevor ein Kommentar, eine Antwort, ein Name oder ein Benutzername veröffentlicht wird, prüft unser Server ihn mit einem integrierten Wortfilter auf herabwürdigende Ausdrücke, Drohungen, sexuelle Anbahnungsversuche und Spam. Diese Prüfung läuft vollständig auf unserem eigenen Server; der Text wird an keinen externen Moderationsdienst gesendet. Du kannst Kommentare und Antworten melden und Nutzer blockieren. Meldungen (mit einer etwaigen Begründung, die du angibst) werden gespeichert und von uns geprüft. Wenn du jemanden blockierst, speichern wir diese Blockierung, damit ihr beide die Inhalte des jeweils anderen nicht mehr seht.

Wir speichern Mitteilungen für dich in deinem In-App-Posteingang (zum Beispiel eine Antwort, einen Like-Meilenstein oder einen neuen Follower), einschließlich des öffentlichen @Benutzernamens der anderen Person und einer kurzen Vorschau einer Antwort.

4. Scanverlauf und Sammlung

Dein Scanverlauf, deine Sammlung und deine Wunschliste werden auf deinem Gerät gespeichert. Wenn du angemeldet bist, werden sie außerdem mit unserem Server synchronisiert, damit du sie wiederherstellen und auf einem anderen Gerät nutzen kannst. Ein synchronisierter Eintrag enthält die Plattendetails (Künstler, Titel, Jahr, Genre, Label, Katalognummer, Barcode, Pressland und Format, Discogs-Veröffentlichung und Link, Link zum Coverbild), wann und wie gescannt wurde (Cover, Label, Barcode oder Shazam), von dir hinzugefügte Notizen und ob du den Eintrag als Favorit, als Teil deiner Sammlung oder auf deiner Wunschliste markiert hast. Bei einer Platte auf deiner Wunschliste enthält er außerdem den Preisalarm, falls du einen gesetzt hast: den Zielpreis, seine Währung und die Zeitzone deines Geräts, die wir nutzen, damit der Alarm nicht nachts kommt. Wenn du angemeldet bist, speichern wir außerdem eine wöchentliche Anzahl deiner Scans und deine letzten Suchen (bis zu acht), damit dir die „letzten Suchen“ zwischen deinen Geräten folgen; du kannst sie in der App löschen.

Wir verwenden Informationen auf Katalogebene über alle Nutzer hinweg, etwa wie viele Personen eine Veröffentlichung gescannt oder kommentiert haben, um angesagte Platten und tägliche Fakten anzuzeigen. Diese Funktionen zeigen Namen von Veröffentlichungen und Zahlen, niemals, wer was gescannt hat.

5. Mitteilungen

Wenn du Mitteilungen erlaubst, registriert die App bei unserem Server ein Geräte-Token des Apple Push Notification service (APNs), das mit deinem Konto verknüpft ist. Wir verwenden es, um Community-Mitteilungen und gelegentliche Erinnerungen zu senden (zum Beispiel zum Ende eines Probezeitraums oder einen kurzen wöchentlichen Anstoß auf Grundlage deiner jüngsten Aktivität in der App). Einige Erinnerungen werden auf deinem Gerät geplant und betreffen unseren Server nie. Mitteilungen werden über Apple zugestellt. Du kannst sie jederzeit in den iOS-Einstellungen deaktivieren. Unabhängig davon kannst du in den Einstellungen der App festlegen, ob du E-Mails zu Mint-Updates und Angeboten erhalten möchtest. Diese Option ist ausgeschaltet, bis du eine Wahl triffst; wir senden Marketing-E-Mails nur, wenn du einwilligst, und du kannst deine Wahl jederzeit ändern.

6. Käufe

Mint Pro wird über den App Store von Apple verkauft. Apple wickelt die Zahlung ab; wir erhalten niemals deine Karten- oder Rechnungsdaten. Um Pro für dein Konto freizuschalten, sendet uns die App die von Apple signierte App-Store-Transaktion, und Apple sendet unserem Server Benachrichtigungen über Verlängerungen, Kündigungen, Erstattungen und Abläufe. Wir speichern das Produkt, Transaktionskennungen, Datumsangaben und den Status und verknüpfen sie mit deinem Konto über ein zufälliges „App-Account-Token“, das wir für dein Konto erzeugen und deinem Kauf beifügen.

7. App-Analysen

Wir erfassen eine kleine Auswahl eigener (First-Party-)Nutzungsereignisse, um zu verstehen, ob Mint funktioniert und wie Nutzer sich darin zurechtfinden, zum Beispiel „App geöffnet“, „Scan gestartet“, „Platte gefunden“, „Paywall angezeigt“ oder „Kauf abgeschlossen“. Jedes Ereignis enthält den Ereignisnamen, die Stelle in der App, an der es stattfand, einige Ereignisdetails, die App-Version, eine zufällige Kennung, die bei der Installation der App erzeugt wird (nicht mit deinem Konto, deiner Apple-ID oder der Werbe-ID deines Geräts verknüpft), den Tag der Installation der App und die Anzahl der Tage seitdem. Wenn du die optionale Frage „Was führt dich zu Mint?“ beantwortest, enthalten die Ereignisse auch deine Antwort, und wenn wir zwei Versionen eines Teils der App testen, die Testgruppe deiner Installation; beides wird nicht an Meta gesendet. Diese Ereignisse gehen an unseren eigenen Server. Einige davon werden außerdem an Meta gesendet, wie nachfolgend beschrieben.

Anzeigenmessung (Meta). Wir bewerben Mint auf Instagram und Facebook. Um zu erfahren, welche dieser Anzeigen zu Installationen führen, und um sie Personen zu zeigen, die Mint wahrscheinlich nutzen werden, enthält die App das SDK von Meta (FacebookCore). Es teilt Meta mit, wann die App installiert und geöffnet wird, wann eine Platte erkannt wird und wann du zum ersten Mal eine Platte zu deiner Sammlung hinzufügst. Für App-Store-Probezeiträume, Abonnements und Käufe senden die App und das SDK Meta das Produkt, den gezahlten Preis (null bei einem kostenlosen Probezeitraum), seine Währung und die Transaktionskennung des App Store, damit jeder Kauf nur einmal gezählt wird. Diese Ereignisse enthalten technische Angaben wie App-Version, iOS-Version, Gerätemodell, Sprache und Zeitzone sowie eine zufällige Kennung, die das SDK bei der Installation der App erzeugt. Wir senden Meta niemals deinen Namen, deine E-Mail-Adresse, dein Konto, deine Scans oder Fotos. An Meta werden keine Ereignisse gesendet, bevor du die Frage von iOS beantwortet hast, ob Mint dich tracken darf; die App stellt sie, nachdem eine Platte erkannt wurde, oder bei einem späteren Start. Was vor deiner Antwort anfällt, auch ein Probezeitraum oder Kauf, wartet auf deinem Gerät und wird gesendet, sobald du geantwortet hast. Wenn du es erlaubst, übermittelt das SDK zusätzlich die Werbe-ID deines Geräts, wodurch Meta diese Ereignisse mit deinem Instagram- oder Facebook-Konto verknüpfen kann, um Anzeigen zu messen und gezielt auszuspielen; nach Apples Regeln ist das Tracking. Wenn du das Tracking nicht erlaubst oder es später unter Einstellungen > Datenschutz & Sicherheit > Tracking deaktivierst, wird die Werbe-ID nie ausgelesen: Die App sendet Meta weiterhin die oben beschriebenen Ereignisse, Probezeiträume und Käufe mit Preis, Währung und Transaktionskennung eingeschlossen, aber ohne die Werbe-ID, und Meta misst unsere Anzeigen damit nur in aggregierter, nicht identifizierender Form über Apples SKAdNetwork und Metas Aggregated Event Measurement. Die Nutzung dieser Daten durch Meta unterliegt der Datenschutzrichtlinie von Meta.

Website (Meta Pixel). Unsere Website mint-app.io nutzt das Pixel von Meta zum selben Zweck: um zu erfahren, ob unsere Anzeigen auf Instagram und Facebook Besucher bringen, die anschließend den App Store aufrufen. Wenn es ausgeführt wird, teilt es Meta mit, dass eine Seite aufgerufen wurde und wann du auf einen Link zum App Store tippst, zusammen mit der Seitenadresse, technischen Angaben zu deinem Browser und deiner IP-Adresse, und es speichert ein Cookie von Meta (_fbp) in deinem Browser. Wenn du im selben Browser bei Facebook oder Instagram angemeldet bist, kann Meta diese Besuche mit deinem Konto verknüpfen. Ist dein Gerät auf eine europäische Zeitzone eingestellt, fragt die Website zuerst, und das Pixel wird nur ausgeführt, wenn du es erlaubst. Jeder kann diese Entscheidung jederzeit über den Link zu den Cookie-Einstellungen unten auf jeder Seite ändern. Die Website setzt keine weiteren Werbe- oder Tracking-Cookies.

Wie jeder Webdienst verwendet unser Server deine IP-Adresse kurzzeitig zum Schutz vor Missbrauch (Ratenbegrenzung, etwa zwei Minuten lang gespeichert) und führt kurzlebige Betriebsprotokolle, die den Künstler und Titel enthalten können, denen ein Scan zugeordnet wurde. Wenn du dem Support aus der App heraus eine E-Mail schreibst, enthält der Entwurf deine App-Version, dein Gerätemodell und deine iOS-Version, damit wir dir helfen können; du kannst diese Angaben vor dem Senden entfernen.

8. Dienstleister

Wir geben Informationen nur an die Dienstleister weiter, die wir für den Betrieb von Mint benötigen, und nur für den beschriebenen Zweck. Mit Ausnahme von Meta, das Daten zur Anzeigenmessung gemäß seiner eigenen Richtlinie nutzt (Abschnitt 7), dürfen sie diese nicht für ihre eigene Werbung verwenden:

• Meta Platforms – Messung unserer Anzeigen auf Instagram und Facebook (siehe Abschnitt 7).
• Cloudflare – Hosting für unseren Server, unsere Datenbank und unsere Website (Daten werden im globalen Netzwerk von Cloudflare verarbeitet).
• Google Cloud Vision und Google Gemini – Lesen und Erkennen von Scan-Bildern.
• Anthropic (Claude) – Bilderkennung als Ausweichlösung, Geschichten zu Pressungen und einige Katalogtexte.
• Discogs und Apify – Veröffentlichungsdaten und Marktpreise (Anfragen enthalten Kennungen von Veröffentlichungen, nicht deine Daten).
• Apple – Sign in with Apple, ShazamKit, Push-Mitteilungen und App-Store-Käufe; Google – Google Sign-In.
• Apple iTunes Search API, Deezer und Odesli (song.link) – Hörproben und Streaming-Links (Anfragen enthalten Künstler, Albumtitel und Titelnamen einer Platte, ihren Barcode und die Region deines Geräts; der Ton der Hörproben wird von Apple und Deezer gestreamt, siehe Abschnitt 1).

Wir verkaufen oder vermieten keine personenbezogenen Daten. Abgesehen von der Anzeigenmessung in Abschnitt 7, die Daten nur dann mit der Werbe-ID deines Geräts verknüpft, wenn du Tracking erlaubst, geben wir sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir können Informationen offenlegen, wenn das Gesetz es verlangt, um die Sicherheit unserer Nutzer oder anderer zu schützen, oder im Rahmen einer Übertragung der App an einen neuen Eigentümer, der weiterhin an diese Erklärung gebunden wäre.

9. Wie lange wir Informationen aufbewahren

• Scan-Fotos: nicht gespeichert; nach der Anfrage verworfen.
• Konto, synchronisierter Verlauf, Kommentare, Antworten, Likes, Follows, Blockierungen, Profilfoto, Mitteilungen und Geräte-Tokens: werden aufbewahrt, solange dein Konto besteht, und gelöscht, wenn du es löschst (siehe Abschnitt 10). Ein Geräte-Token wird außerdem entfernt, wenn du dich auf diesem Gerät abmeldest oder wenn Apple es als nicht mehr gültig meldet.
• Letzte Suchen: nur deine letzten acht werden aufbewahrt.
• Einträge zur Ratenbegrenzung: etwa zwei Minuten. Zwischengespeicherte Katalog- und Preisdaten (nicht personenbezogen): in der Regel Tage bis Wochen.
• Analyseereignisse und Ergebnis-Feedback: nicht mit einem Konto verknüpft; werden aufbewahrt, solange sie zur Verbesserung der App nützlich sind.
• Kaufdaten: werden so lange aufbewahrt, wie es für Erstattungen, Rückbuchungen, Buchhaltung und gesetzliche Pflichten erforderlich ist; wenn du dein Konto löschst, werden sie ohne deine Konto-ID aufbewahrt.

10. Löschen deines Kontos und deine weiteren Wahlmöglichkeiten

Du kannst dein Konto jederzeit in der App löschen: Einstellungen → Konto löschen. Die Löschung erfolgt sofort und entfernt dein Konto und die damit verknüpften Informationen, einschließlich deines synchronisierten Scanverlaufs, deiner Scan-Zähler, Kommentare, Antworten, Likes, Follows, Blockierungen, Meldungen, deines Profilfotos, deiner Mitteilungen, Geräte-Tokens und letzten Suchen. Kaufdaten werden für Erstattungs- und Buchhaltungszwecke aufbewahrt, wobei deine Konto-ID entfernt wird. Wenn du dich mit Apple angemeldet hast, bitten wir Apple im Rahmen der Löschung, den Zugriff von Mint auf deine Apple-ID zu widerrufen. Mitteilungen, die bereits auf Geräte anderer Personen zugestellt wurden, können nicht zurückgerufen werden. Das Löschen deines Kontos kündigt kein App-Store-Abonnement; dieses verwaltest du in den Einstellungen deiner Apple-ID.

• Du kannst Mint das Tracking jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit > Tracking untersagen.
• Du kannst deinen Namen für Kommentare (vorbehaltlich einer Wartefrist), deinen Benutzernamen und dein Profilfoto ändern sowie deine Kommentare und Antworten bearbeiten oder löschen, jeweils in der App.
• Du kannst dich in den Einstellungen auf allen Geräten abmelden.
• Du kannst Mitteilungen in den iOS-Einstellungen deaktivieren und deine Wahl zu Marketing-E-Mails in der App ändern.
• Du kannst deine Sammlung aus der App als CSV-Datei exportieren; die Datei wird auf deinem Gerät erstellt.
• Du kannst Mint ohne Konto nutzen; dann wird nichts synchronisiert.

Je nachdem, wo du lebst (zum Beispiel in der EU, im Vereinigten Königreich, in Israel oder in Kalifornien), hast du möglicherweise das Recht, Auskunft über deine personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen oder eine Kopie davon zu erhalten, einer Verarbeitung zu widersprechen oder sie einschränken zu lassen sowie dich bei deiner Datenschutzaufsichtsbehörde zu beschweren. Um eine Anfrage zu stellen, schreib uns eine E-Mail an support@mint-app.io von der Adresse, die mit deinem Konto verknüpft ist (oder nenne uns deinen @Benutzernamen). Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist und müssen möglicherweise überprüfen, dass das Konto dir gehört. Wir verarbeiten deine Informationen, um den von dir angeforderten Dienst bereitzustellen, um rechtliche Pflichten zu erfüllen, mit deiner Einwilligung (zum Beispiel für Mitteilungen und Marketing-E-Mails) und aufgrund unseres berechtigten Interesses daran, Mint sicher zu halten und zu verbessern.

11. Sicherheit und internationale Datenübermittlungen

Der gesamte Datenverkehr zwischen der App und unserem Server ist mit TLS verschlüsselt, und die App überprüft die Identität unseres Servers. Deine Sitzung wird im iOS-Keychain (Schlüsselbund) gespeichert. Der Zugriff auf unsere Datenbank ist auf uns beschränkt. Kein System ist vollkommen sicher, aber wir arbeiten daran, deine Informationen zu schützen und nur das aufzubewahren, was Mint benötigt. Mint wird von Israel aus betrieben und läuft im globalen Netzwerk von Cloudflare, und unsere Dienstleister können Daten in den Vereinigten Staaten und anderen Ländern verarbeiten. Soweit erforderlich, stützen wir diese Übermittlungen auf geeignete Garantien.

12. Kinder

Mint richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von ihnen. Wenn du glaubst, dass uns ein Kind unter 13 Jahren personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben, und wenn die Änderung wesentlich ist, informieren wir dich in der App, bevor sie wirksam wird.

14. Kontakt

Mint wird von Gili Azgad entwickelt. Fragen oder Anliegen zum Datenschutz: support@mint-app.io.