Datenschutzerklärung

Verantwortliche Stelle

HMZ craftsmanship GmbH
Zürich, Schweiz
Kontakt: bedo@hmz.swiss

Was wir erheben

Von selbst nichts. Wir betreiben keine Server für die App und erhalten keine Daten von dir. Es sind keine Analyse-, Werbe- oder Crash-Reporting-Dienste eingebaut. Daten erreichen uns nur, wenn du selbst den Beta-Zugang anfragst (siehe unten).

Was lokal auf deinem Gerät bleibt

• Einstellungen wie Skin, Tape-Effekte und gewählte Musikquelle.
• Wenn du Spotify verbindest: die Zugangsschlüssel (Tokens) für dein Spotify-Konto.
• Der Gerätename deines Handys wird nur lokal gelesen, um es in der Spotify-Geräteliste wiederzuerkennen.
• Der Scharnier-Sensor wird nur lokal ausgewertet, um zu erkennen, ob das Gerät auf- oder zugeklappt ist.
• Wenn du der Buchse MP3 den Zugriff auf Musik und Audio erlaubst: Titel, Interpreten, Alben und Cover deiner Musikdateien. Sie werden nur auf dem Gerät gelesen und abgespielt, nie hochgeladen oder an uns oder Dritte übertragen.

Diese Daten löschst du, indem du die App-Daten in den Android-Einstellungen löschst oder die App deinstallierst (auf dem iPhone: indem du die App löschst).

Spotify (optional)

Wenn du die Quelle „Spotify" wählst, meldest du dich direkt bei Spotify an (Spotify AB, Schweden). Die App spricht danach direkt von deinem Gerät mit der Spotify-Schnittstelle, um deine Playlists und Alben anzuzeigen, die Wiedergabe zu steuern, den laufenden Titel samt Cover zu lesen und die Lautstärke zu setzen. Dabei gelten die Datenschutzbestimmungen von Spotify. Wir sehen diese Daten nicht. Du kannst den Zugriff jederzeit in deinem Spotify-Konto unter „Apps" entziehen.

Ohne Spotify spielt die App eingebaute Demo-Tapes ab; dafür werden keine Daten übertragen.

YouTube Music (optional)

Wenn du die Quelle „YT MUSIC" wählst, meldest du dich mit deinem Google-Konto an (Google LLC / Google Ireland Ltd.). Die App fragt eine einzige Berechtigung an, nur zum Lesen: https://www.googleapis.com/auth/youtube.readonly. Sie schreibt, ändert oder löscht nie etwas in deinem Google- oder YouTube-Konto.

• Welche Daten: die Liste deiner eigenen YouTube-Playlists (inkl. „Mag ich"-Musik) mit Titel, Vorschaubild und Songanzahl sowie die Video-IDs der Songs einer eingelegten Playlist. Die App liest sie über die YouTube Data API v3 (playlists.list mit mine=true und playlistItems.list). Andere Google-Daten (etwa E-Mail, Kontakte oder Wiedergabeverlauf) werden nicht abgerufen. Wir erstellen daraus keine zusammengefassten oder anonymisierten Daten.
• Wofür: ausschliesslich, um deine Playlists als Kassetten im Regal anzuzeigen und die eingelegte Playlist in der offiziellen YouTube-Music-App zu starten. Keine Werbung, keine Analyse, kein Profiling, keine Kredit- oder Bonitätsentscheide und kein Training von KI-Modellen.
• Weitergabe: Die Daten gehen nur zwischen deinem Gerät und Google hin und her. Sie gelangen nicht zu HMZ (wir betreiben für die App keine Server) und werden weder an Dritte, Werbetreibende noch Datenhändler weitergegeben oder verkauft.
• Schutz: Alle Anfragen laufen verschlüsselt über HTTPS zu Google. Die Anmeldung erfolgt über den Google-eigenen Berechtigungsdialog von Android; dein Google-Passwort sieht die App nie. Das Zugriffstoken verwalten die Google-Play-Dienste, die App hält es nur im Arbeitsspeicher, solange sie läuft.
• Aufbewahrung und Löschung: Playlist-Daten liegen nur im Arbeitsspeicher und verschwinden beim Schliessen der App. Auf dem Gerät speichert die App lediglich ein Merkzeichen, dass du verbunden bist. „YouTube Music trennen" im Menü der App entfernt das Zugriffstoken aus der App und löscht dieses Merkzeichen. Die Berechtigung bei Google selbst entziehst du untermyaccount.google.com/connectionsoder du entfernst alles, indem du die App-Daten löschst oder die App deinstallierst. Fragen zu deinen Daten anbedo@hmz.swiss.

Die App nutzt die YouTube API Services. Es gelten die Nutzungsbedingungen von YouTubeund die Datenschutzerklärung von Google. Nutzung und Weitergabe von Daten aus Google-APIs halten sich an die Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Beta-Zugang anfragen (optional)

Tippst du auf «Beta-Zugang anfragen», öffnet die App deine eigene Mail-App mit einer vorbereiteten Nachricht an bedo@hmz.swiss. Sie enthält die E-Mail-Adresse deines Spotify- bzw. Google-Kontos, die du selbst eingibst, den gewünschten Dienst, Gerätemodell, Android-Version, App-Version und Sprache. Gesendet wird erst, wenn du in deiner Mail-App auf Senden tippst. Wir nutzen diese Angaben nur, um dein Konto bei Spotify bzw. Google für die Beta freizuschalten und dir zu antworten, und löschen sie, wenn die Beta endet oder du es verlangst.

iPhone-Version (App Store)

Die iPhone-App folgt denselben Grundsätzen: kein Konto bei uns, keine Werbung, keine Analyse, kein Tracking, und es werden keine Daten an uns übertragen. Im Einzelnen:

• Apple Music (optional): Verbindest du Apple Music, fragt iOS nach dem Zugriff auf deine Mediathek. Die App liest dann über Apples MusicKit die Namen und Cover deiner Playlists und Alben und spielt sie mit dem System-Musikplayer ab. Das passiert zwischen deinem Gerät und Apple; es gelten die Datenschutzbestimmungen von Apple. Wir erhalten davon nichts. Den Zugriff entziehst du jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit › Medien & Apple Music.
• Eigene Musik: Musikdateien, die du in den App-Ordner legst (Dateien-App › Auf meinem iPhone › Bionic Tape) oder importierst, werden nur auf dem Gerät gelesen und abgespielt. Titel, Interpreten und Cover werden aus den Dateien gelesen und lokal zwischengespeichert; hochgeladen wird nichts.
• Lautstärkerad: setzt die Systemlautstärke des iPhones lokal.
• Scharnier (iPhone Duo): wird nur lokal ausgewertet, um zu erkennen, ob das Gerät auf- oder zugeklappt ist.
• Einstellungen wie Skin und Tape-Effekte bleiben nur auf dem Gerät.
• Kauf: Die App wird über den App Store verkauft. Die Zahlung wickelt ausschliesslich Apple ab; wir erhalten von Apple nur anonyme, zusammengefasste Verkaufsberichte.

Die iPhone-App fragt keine Berechtigungen ausser dem Zugriff auf die Mediathek an (nur wenn du Apple Music verbindest). Alle Daten löschst du, indem du die App löschst.

Feedback, Beta-Programm und Warteliste (optional)

Du kannst uns Feedback senden, am Beta-Programm teilnehmen (zum Beispiel über TestFlight) oder dich für die Warteliste und für Neuigkeiten zu Updates und neuen Diensten anmelden. Das ist immer freiwillig und passiert nur, wenn du es aktiv tust – etwa indem du aus der App oder über unsere Website eine E-Mail schreibst oder deine E-Mail-Adresse einträgst.

Wir verarbeiten dann deine E-Mail-Adresse, deine Nachricht und, wenn du aus der App schreibst, technische Angaben wie Gerätemodell, Betriebssystem und App-Version. Wir nutzen das nur, um auf dein Feedback zu antworten, dich zum Beta-Programm einzuladen und dich über Updates von Bionic Tape zu informieren. Wir geben die Daten nicht an Dritte weiter und nutzen sie nicht für Werbung. Abmelden kannst du dich jederzeit mit einer kurzen E-Mail anbedo@hmz.swiss oder über den Link in unseren E-Mails; dann löschen wir deine Daten. Nimmst du an TestFlight teil, gelten zusätzlich die Bedingungen und die Datenschutzerklärung von Apple für TestFlight.

Berechtigungen (Android)

Internet (für Spotify und Cover-Bilder) und Vibration (für das Tastengefühl). Für die Buchse PLAYER kannst du zusätzlich den Benachrichtigungszugriff erteilen: Android gibt Apps nur darüber Zugriff auf die Medien-Steuerung anderer Player. Bionic Tape liest damit ausschliesslich, welcher Titel in welchem Player gerade läuft, und sendet Play/Pause/Skip. Inhalte deiner Benachrichtigungen werden weder gelesen noch gespeichert noch übertragen; der Zugriff lässt sich in den Android-Einstellungen jederzeit entziehen. Für die Buchse MP3 kannst du den Zugriff auf Musik und Audio erteilen (bis Android 12: Speicherzugriff); damit liest die App deine Musikdateien zum Abspielen, sonst nichts. Für die Wiedergabe im Hintergrund nutzt sie einen Vordergrunddienst für Medien mit Benachrichtigung. Weitere Berechtigungen wie Standort, Kontakte, Mikrofon oder Kamera nutzt die App nicht.

Sicherheit

Die Verbindungen zu Spotify und Google sind verschlüsselt (HTTPS). Die Anmeldung läuft über das Standardverfahren OAuth mit PKCE; dein Spotify-Passwort gibst du nur bei Spotify ein.

Kinder

Die App richtet sich nicht speziell an Kinder und erhebt keine Daten von Kindern.

Deine Rechte

Dir stehen die gesetzlichen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Da wir keine Daten von dir haben, kannst du sie direkt auf deinem Gerät löschen. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen Behörde in der EU beschweren.

Änderungen

Ändert sich etwas an der App, passen wir diese Erklärung an. Massgebend ist das Datum oben.