Datenschutz

Diese Erklärung gilt für die App Tonwerk-AI für iPhone, iPad und Mac (Bundle-ID de.bvelop.tonwerk.ai) und für den Server, mit dem sie arbeitet. Für diese Website gilt die Datenschutzerklärung von tonwerk.studio.

Kurz gesagt

Tonwerk-AI sammelt keine Daten für mich. Es gibt kein Konto, keine Werbung, kein Tracking und keine Analyse; in der App stecken keine Werbe-, Tracking- oder Analyse-Bibliotheken. Die App spricht nur mit dem Server, dessen Adresse du selbst einträgst, und der läuft auf deinem eigenen Mac; die Mac-App fragt außerdem bei GitHub nach Updates (siehe unten). Ich erhalte davon nichts.

Verantwortlicher

Marcel Benders, Anschrift im Impressum, E-Mail marcel@tonwerk.studio.

Was die App verarbeitet

Alles, was du in der App erstellst oder auswählst, geht an deinen Server und wird dort gespeichert: Stil, Songtexte, Partituren, Bewertungen, Notizen, Playlists, Fotos für Cover oder Textentwürfe, Aufnahmen und Dateien, die du hochlädst. Die App lädt von dort Songs, Cover und den Stand der Warteschlange. Die Verbindung läuft über HTTPS, unterwegs durch das verschlüsselte Netz von Tailscale.

Auf dem Gerät selbst merkt sich die App nur ihre Einstellungen: die Adresse des Servers und die zuletzt eingegebenen Formulare (in den App-Einstellungen von iOS bzw. macOS). Dateien, die du exportierst oder teilst, landen dort, wohin du sie speicherst oder schickst. Im Demo-Modus spricht die App mit niemandem; die Beispielsongs liegen in der App, Änderungen nur im Arbeitsspeicher.

Berechtigungen

Lokales Netzwerk

um deinen Server zu erreichen, wenn er im selben Netz oder auf demselben Mac läuft.

Mikrofon

nur im Sprachlabor und auf der Seite Singen, wenn du eine Stimme aufnimmst. Die Aufnahme geht an deinen Server, der sie als Vorlage für die Sprach- oder Gesangsmodelle speichert.

Bluetooth

um Spuren der Logic-Seite auf Bluetooth-MIDI-Instrumenten zu spielen. Dabei werden nur MIDI-Noten gesendet.

Fotos und Dateien

über die Auswahl des Systems: Die App sieht nur das Foto oder die Datei, die du auswählst, und schickt sie an deinen Server.

Dein Server

Den Server betreibst du selbst, auf deinem Mac; für die Daten dort bist du verantwortlich, nicht ich. Er rechnet mit lokalen Modellen, die Songs verlassen den Mac nicht. Nur wenn du es einrichtest, verbindet er sich mit diesen Diensten:

Anthropic (Claude)

Liegt ein eigener API-Schlüssel von Anthropic auf dem Server, gehen an Anthropic PBC (USA): bei Text entwerfen mit einem Claude-Modell die Stichwörter, der Stil, ein gewähltes Foto und der Text; bei der Ausarbeitung die Song-Idee und deine Wünsche; beim Cover malen die Beschreibung, um sie ins Englische zu übersetzen. Es gilt die Datenschutzerklärung von Anthropic; Eingaben über die API nutzt Anthropic nach eigener Angabe standardmäßig nicht zum Training. Ohne Schlüssel geht nichts dorthin; die lokalen Sprachmodelle in LM Studio (auch für die Ausarbeitung und die Seite Schreiben) bleiben auf dem Mac.

Nextcloud

die nächtliche Sicherung von Datenbank und Songs, in die Nextcloud, deren Adresse du einträgst.

Downloads

Bei der Einrichtung und beim ersten Gebrauch lädt der Server Programme und Modelle von ihren Quellen (etwa GitHub, Homebrew, Hugging Face); dabei sehen diese Anbieter die Adresse deines Macs.

Web-Push

nur für die Weboberfläche im Browser: Schaltest du dort Benachrichtigungen ein, gehen die Meldungen über den Push-Dienst deines Browsers (Apple, Google oder Mozilla). Die App nutzt keine Push-Mitteilungen.

Tailscale

verbindet deine Geräte; Tailscale Inc. (Kanada/USA) sieht dafür, welche Geräte in deinem Tailnet sind, nicht den Inhalt der Verbindung. Es gilt die Datenschutzerklärung von Tailscale.

Download und Updates (Mac)

Die Mac-App lädst du von GitHub Releases, auch über den Link auf dieser Website. Dabei verarbeitet GitHub Inc. (USA) deine IP-Adresse und die Angaben deines Browsers; GitHub ist nach dem EU-US Data Privacy Framework zertifiziert, es gilt die Datenschutzerklärung von GitHub. Ich sehe nur, wie oft eine Datei geladen wurde, nicht von wem.

Die Mac-App sucht mit Sparkle nach Updates: Wenn du es erlaubst oder in den Einstellungen Jetzt nach Updates suchen wählst, lädt sie die Liste der Versionen (appcast.xml) von GitHub, höchstens einmal am Tag von selbst, und bei einem Update das neue DMG. Dabei sieht GitHub deine IP-Adresse und die Version der App; weitere Daten über deinen Mac schickt Sparkle nicht mit. Das automatische Suchen lässt sich in den Einstellungen abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist eine sichere, aktuelle App.

Apple und TestFlight (iPhone und iPad)

Für iPhone und iPad wird die App über Apples TestFlight verteilt; dafür gilt die Datenschutzrichtlinie von Apple. Apple stellt mir dabei den Namen und die E-Mail-Adresse zur Verfügung, mit der du eingeladen wurdest, dazu Gerät, Systemversion, Installationen und Absturzberichte sowie Feedback und Bildschirmfotos, die du selbst in TestFlight abschickst. Ich nutze das nur, um die App zu verbessern und dir zu antworten, und lösche es, wenn der Test endet oder du es verlangst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist eine fehlerfreie App. Hast du in den Einstellungen deines Geräts dem Teilen von Analysedaten mit App-Entwicklern zugestimmt, gibt Apple mir anonymisierte Absturz- und Nutzungsstatistiken; das lässt sich dort jederzeit abschalten.

Kontakt per E-Mail

Schreibst du mir, verwende ich deine Adresse und Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO), und lösche sie, wenn die Sache erledigt ist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit, auf Widerspruch und auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Die Daten auf deinem Server kannst du dort selbst einsehen und löschen; die App zu löschen entfernt ihre Einstellungen vom Gerät.

Stand: 23. Oktober 2026