Datenschutzerklärung

Diese Erklärung beschreibt, was tatsächlich passiert — auf dieser Website und im Programm. Sie ist deshalb an einigen Stellen unbequem genau: Wo Daten das Gerät verlassen, steht hier, wohin.

1. Verantwortlicher

Marian Moritz Hildebrand
Scheinerstr. 29
81679 München, Deutschland
E-Mail: mail@truffle-app.com

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Diese Website

Server-Protokolldateien

Diese Website wird über Cloudflare Pages ausgeliefert. Beim Aufruf übermittelt Ihr Browser technische Daten, die der Hoster in Protokolldateien verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Datei, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite. Wir selbst sehen keine einzelnen Abrufe, sondern nur Zugriffszahlen ohne Personenbezug.

Zweck
Auslieferung der Website und Betriebssicherheit — Erkennung und Abwehr von Angriffen und Fehlfunktionen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technisch störungsfreie und sichere Betrieb des Webservers.
Speicherdauer
Die Protokolldateien entstehen beim Hoster und werden von ihm nach eigenen Angaben nur so lange aufbewahrt, wie der Betrieb und die Abwehr von Angriffen es erfordern; wir haben keinen Zugriff darauf und speichern nichts davon.
Empfänger
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Für die Übermittlung in die Vereinigten Staaten stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO); Cloudflare, Inc. ist unter diesem Rahmenwerk zertifiziert. Hilfsweise gelten die Standardvertragsklauseln, die Cloudflare in seinen Auftragsverarbeitungsvertrag einbezieht (Art. 46 Abs. 2 lit. c DSGVO).

Cloudflare bittet Ihren Browser außerdem über die Antwortkopfzeilen Report-To und NEL, fehlgeschlagene Verbindungen zu dieser Website an a.nel.cloudflare.com zu melden (Network Error Logging). Gemeldet werden nur Fehler, keine erfolgreichen Abrufe, und ohne Kennung; die Meldung geht an Cloudflare als Auftragsverarbeiter, mit demselben Zweck und derselben Rechtsgrundlage wie die Protokolldateien.

Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies, bindet keine Schriften, Karten, Videos oder Skripte von fremden Servern ein und misst keine Zugriffe. Es gibt kein Analysewerkzeug.

Im lokalen Speicher Ihres Browsers werden drei Werte abgelegt, und zwar erst dann, wenn Sie sie selbst gewählt haben:

Solange Sie nichts auswählen, wird nichts gespeichert. Die Seite erscheint dann in der Sprache, die Ihr Browser mitschickt, ohne dass diese Ableitung festgehalten wird. Damit handelt es sich um eine Speicherung, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist; sie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Ein Einwilligungsbanner gibt es deshalb nicht. Keiner der drei Werte enthält eine Kennung, und keiner lässt einen Rückschluss auf Sie zu; Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Kontaktaufnahme

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse und Ihre Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Unsere Postfächer mail@truffle-app.com und security@truffle-app.com laufen bei Microsoft 365; Anbieter ist Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Postfächer werden in der Europäischen Union gespeichert; für einen Zugriff aus den Vereinigten Staaten gelten die Standardvertragsklauseln in Microsofts Auftragsverarbeitungsbedingungen (Art. 46 Abs. 2 lit. c DSGVO), hilfsweise der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Unser YouTube-Kanal

Wir veröffentlichen kurze Videos über Truffle auf unserem YouTube-Kanal @truffle-app. Hochgeladen werden sie von unserem internen Werkzeug „Truffle Hub“ über die YouTube API Services von Google. Das Werkzeug lädt nur eigene Videos auf unseren eigenen Kanal und greift auf keine Daten anderer Nutzerinnen und Nutzer zu; über Sie verarbeitet es nichts.

Gespeichert wird allein der Zugangsschlüssel zu unserem eigenen Kanal, bei Cloudflare (siehe oben) in einem Rechenzentrum in Westeuropa. Wir löschen ihn, sobald wir die Verbindung beenden. Den Zugriff einer App auf ein Google-Konto widerrufen Sie in Ihrem Google-Konto unter security.google.com/settings/security/permissions.

Für YouTube gelten die Nutzungsbedingungen von YouTube. Wenn Sie unseren Kanal aufrufen, verarbeitet Google Ihre Daten nach der Datenschutzerklärung von Google; Anbieter in der Europäischen Union ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Direktnachrichten an unser Instagram-Konto

Schreiben Sie unserem Instagram-Konto @truffle_musictageditor_app eine Direktnachricht, lesen und beantworten wir sie auch in unserem internen Werkzeug „Truffle Hub“. Es ruft die Nachrichten über die Instagram-Schnittstelle von Meta ab. Verarbeitet werden Ihr Benutzername, die Kennung, die Instagram unserem Konto für Sie mitteilt, der Text Ihrer Nachrichten und deren Zeitpunkt. Das Werkzeug sieht nur Gespräche mit unserem eigenen Konto, keine anderen.

Zweck
Ihre Nachricht lesen und beantworten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, Anfragen zu beantworten, die an uns gerichtet sind.
Speicherdauer
Das Werkzeug speichert die Nachrichten bei Cloudflare (siehe oben) in einem Rechenzentrum in Westeuropa und löscht sie spätestens sechs Monate nach der letzten Nachricht im Gespräch. In der Instagram-App selbst bleibt das Gespräch, bis Sie oder wir es dort löschen.

Antwortentwürfe mit KI. Für manche Antworten lassen wir uns einen Entwurf schreiben. Dazu gehen der Text des Gesprächs und Ihr Benutzername an die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage ihres Auftragsverarbeitungsvertrags. Verarbeitet wird dabei auch auf Servern in den Vereinigten Staaten; dafür gelten die Standardvertragsklauseln, die dieser Vertrag einbezieht (Art. 46 Abs. 2 lit. c DSGVO). Anthropic darf die Inhalte nicht zum Training seiner Modelle verwenden und löscht sie nach höchstens 30 Tagen. Jeden Entwurf liest ein Mensch, ändert ihn bei Bedarf und schickt ihn selbst ab. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

Möchten Sie, dass wir Ihre Nachrichten früher aus dem Truffle Hub löschen, schreiben Sie an mail@truffle-app.com. Wir löschen sie innerhalb von 30 Tagen und bestätigen es Ihnen.

Instagram betreibt die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Was Meta selbst mit Ihren Nachrichten tut, regelt die Datenschutzrichtlinie von Instagram.

Wenn wir Sie anschreiben

Wir stellen Truffle Redaktionen, Blogs, Podcasts, Creators und Musikschaffenden per E-Mail vor und bieten manchen die Vollversion kostenlos zum Ausprobieren an. Dafür suchen wir passende Seiten und verwenden die E-Mail-Adresse, die dort öffentlich angegeben ist, etwa auf der Kontaktseite, im Impressum, in einem Podcast-Feed oder auf einem YouTube-Kanal. Wo wir Ihre Adresse gefunden haben, steht in unserer ersten Mail.

Welche Daten
Name und E-Mail-Adresse, Name und Adresse Ihrer Seite oder Ihres Kanals, das Land, Titel und Daten Ihrer jüngsten öffentlichen Beiträge (damit die Mail zu Ihnen passt), unsere Mails und Ihre Antworten sowie gegebenenfalls ein Code für die Vollversion, den wir Ihnen geschickt haben.
Quelle
Öffentlich zugängliche Seiten: Ihre Website, Ihr Podcast-Feed, Ihr YouTube-Kanal oder ein öffentliches Verzeichnis (Art. 14 Abs. 2 lit. f DSGVO).
Zweck
Truffle bekannt machen und Ihre Antworten bearbeiten.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, ein neues Programm Menschen vorzustellen, die über Musik oder Mac-Software schreiben oder mit Musiksammlungen arbeiten (Direktwerbung, Erwägungsgrund 47 DSGVO).
Speicherdauer
Bis Sie widersprechen oder wir aufhören, Truffle auf diesem Weg vorzustellen. Widersprechen Sie, löschen wir Ihre Daten. Wir behalten dann nur Ihre Adresse und Domain auf einer Sperrliste, damit wir Sie nie wieder anschreiben, und den Schriftwechsel als Nachweis (Art. 17 Abs. 3 lit. e DSGVO).
Dienstleister
Die Daten liegen in unserem internen Werkzeug „Truffle Hub“ bei Cloudflare (siehe oben); die Mails gehen über Microsoft 365 (siehe „Kontaktaufnahme“). Beim Formulieren der Mails und beim Auswerten von Antworten hilft uns Claude von Anthropic. Dafür gehen Ihr Name, Ihre Adresse, öffentliche Inhalte Ihrer Seite und Ihre Antwort an Anthropic und können auch in den Vereinigten Staaten verarbeitet werden. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Widerspruch gegen diese Mails. Sie können der Verwendung Ihrer Daten für solche Mails jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 und 3 DSGVO). Eine kurze Antwort auf unsere Mail oder eine Nachricht an mail@truffle-app.com genügt; danach schreiben wir Ihnen nicht wieder.

3. Das Programm Truffle

Truffle läuft auf Ihrem Mac. Es gibt kein Benutzerkonto bei uns und keine Anmeldung. Im Programm ist kein Code für Nutzungsstatistik, Analytik oder Absturzberichte enthalten, und es lädt keinen Code nach. Mit uns spricht das Programm an keiner Stelle: Kauf, Kaufbestätigung und Aktualisierungen laufen über den Mac App Store, den Apple betreibt (Abschnitte 4 und 5). Wir erfahren nicht, dass Sie Truffle benutzen, und erst recht nicht, was in Ihrer Mediathek steht.

Alle im Folgenden beschriebenen Abfragen bei Katalogen gehen von Ihrem Gerät unmittelbar an die genannten Anbieter. Wir sind an diesen Vorgängen technisch nicht beteiligt und erhalten davon nichts.

Was Ihren Mac nie verlässt

Was bei einer Analyse hinausgeht

Wenn Sie Titel analysieren lassen, gehen Interpret, Titel und Album als Suchbegriffe an die Quellen, die Sie in den Einstellungen eingeschaltet haben. Für die Klang-Erkennung wird auf Ihrem Mac aus drei kurzen Ausschnitten eine akustische Signatur berechnet und ausschließlich diese an Apples ShazamKit übergeben — nicht die Aufnahme. Gefundene Cover werden heruntergeladen. Steht im Namen einer Datei die Nummer eines SoundCloud-Uploads, geht diese Nummer an SoundCloud, damit Truffle die Seite des Uploads findet.

Die Anfragen tragen keine Kennung und kein Konto. Sie enthalten Ihre IP-Adresse, weil jede Verbindung im Internet das tut, und die Kennung truffle/1.0 ( https://truffle-app.com ).

Mit welchen Stellen Truffle spricht

Diese Liste ist am Quelltext des Programms erhoben und vollständig, mit einer ausdrücklichen Ausnahme, die unten steht:

Die Ausnahme, die wir nicht verschweigen: Findet Truffle einen Titel in keinem Katalog, fragt die Web-Recherche als letzten Ausweg DuckDuckGo und lädt anschließend die erste Trefferseite, um Ersteller und Produktnamen aus deren Seiten-Metadaten zu lesen. Welche Website das ist, steht vorher nicht fest — es kann jede Domain sein, die die Suchmaschine an erster Stelle nennt. Diese Website erhält dabei Ihre IP-Adresse und den Seitenaufruf. Wenn Sie das nicht möchten, schalten Sie in den Einstellungen unter „Quellen“ die Web-Recherche ab; alle anderen Quellen arbeiten dann weiter.

Jede Quelle lässt sich einzeln abschalten. Die Gegenstellen stehen in den Einstellungen unter dem jeweiligen Schalter, damit Sie sie nicht hier nachschlagen müssen.

Wo Truffle etwas ablegt

Der weitaus größte Teil liegt in einem Ordner: ~/Library/Application Support/Truffle. Außerhalb liegen, wie bei jedem Mac-Programm, Ihre Einstellungen in der Voreinstellungsdatei des Programms sowie kurzlebige Arbeitsdateien im Zwischenordner des Systems und eine verdeckte Arbeitskopie neben der jeweils bearbeiteten Musikdatei; beide räumt Truffle selbst wieder weg. Ein Zwischenspeicher für Netzabrufe wird gar nicht erst auf die Platte geschrieben.

4. Kauf über den Mac App Store

Truffle wird über den Mac App Store bezogen; die Vollversion ist ein In-App-Kauf. Verkäufer und für die Kaufabwicklung Verantwortlicher ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple erhebt und verarbeitet die für Kauf, Rechnung und Steuer nötigen Daten in eigener Verantwortung; Näheres steht in Apples Datenschutzrichtlinie: apple.com/legal/privacy. Wir erhalten von Apple keine personenbezogenen Daten der Käufer, nur zusammengefasste Verkaufszahlen.

Ob die Vollversion gekauft ist, prüft Truffle auf Ihrem Mac mit Apples StoreKit gegen Ihren Apple-Account. Wir betreiben dafür keinen Server und erfahren davon nichts. Die Demo-Fassung ist dieselbe App ohne diesen Kauf.

5. Aktualisierungen

Aktualisierungen liefert der Mac App Store. Ob und wann Ihr Mac nach Aktualisierungen sucht und sie installiert, bestimmen Ihre Einstellungen in macOS; welche Daten dabei an Apple gehen, richtet sich nach Apples Datenschutzrichtlinie. Truffle selbst prüft nicht auf neue Fassungen und lädt nichts nach.

6. Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Praktisch betrifft das die Server-Protokolldateien dieser Website, E-Mail-Korrespondenz, Nachrichten an unser Instagram-Konto und, wenn wir Sie angeschrieben haben, die Daten aus „Wenn wir Sie anschreiben“; mehr Daten haben wir nicht. Für den Kauf ist Apple Ihr Ansprechpartner (Abschnitt 4); für die Abfragen des Programms bei den Katalogen sind es die oben genannten Anbieter, weil diese Anfragen von Ihrem Gerät an sie gehen.

Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung Sie betreffender personenbezogener Daten einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 21 Abs. 1 DSGVO). Das betrifft jede Verarbeitung, die in dieser Erklärung auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist. Legen Sie Widerspruch ein, verarbeiten wir diese Daten nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose Nachricht an mail@truffle-app.com genügt; eine Begründung hilft uns, muss aber nicht ausführlich sein.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendige Übermittlung Ihrer IP-Adresse kann die Website Ihnen allerdings nicht ausgeliefert werden.

Stand: 16. Oktober 2026