1. Verantwortlicher

nameTony Schirmacher-Richter
anschriftAugustusburger Str. 400, 09127 Chemnitz, Deutschland
e-mailschiri.dev@gmail.com

Weitere Angaben im Impressum.

2. Überblick

Song Pairs ist ein Spiel, bei dem man Paare aus Songschnipseln findet. Die App braucht kein Konto, zeigt keine Werbung und enthält keine Analyse- oder Tracking-Werkzeuge. Ihre Songlisten, Spieler­namen und Einstellungen werden auf Ihrem Gerät gespeichert. Daten verlassen das Gerät nur in den unten beschriebenen Fällen.

3. Musiksuche und Vorschauen (Deezer, Apple)

Für die Suche und die 30-Sekunden-Vorschauen ruft die App direkt die öffentlichen Schnittstellen von Deezer (Deezer S.A., Paris, Frankreich) und Apple (iTunes Search API, Apple Inc., USA) auf. Dabei erhalten diese Anbieter Ihre IP-Adresse, die eingegebenen Suchbegriffe bzw. die IDs der Songs sowie technische Angaben Ihres Geräts. Cover-Bilder werden von den Bildservern dieser Dienste geladen. Vorschauen werden auf dem Gerät zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktion). Es gelten zusätzlich die Datenschutz­hinweise von Deezer und Apple. Bei Apple kann eine Übermittlung in die USA stattfinden (EU-US Data Privacy Framework).

4. Song-Pakete und Listen per Code teilen

Song-Pakete werden von unserem Server pb.schiri.dev (Hetzner Online GmbH, Rechenzentrum in Deutschland) geladen. Wenn Sie eine Liste per Code teilen, lädt die App den Listennamen sowie Titel, Interpret, Dienst-IDs und Ausschnitt­zeiten der Songs auf diesen Server. Audiodateien und eigene Dateien werden nicht hochgeladen. Die Liste ist nur mit dem Code abrufbar. Zum späteren Ändern speichert der Server zusätzlich einen Hashwert eines Schlüssels, den nur Ihr Gerät kennt. Geteilte Listen laufen nicht ab. Der Server protokolliert Zugriffe (u. a. IP-Adresse, Zeitpunkt) kurzzeitig zur Fehlersuche und Missbrauchsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Protokolle Art. 6 Abs. 1 lit. f DSGVO.

Löschung: Schreiben Sie uns den Teilen-Code an schiri.dev@gmail.com, dann löschen wir die Liste vom Server.

5. Online-Partien (1 gegen 1)

Für eine Online-Partie legt die App auf pb.schiri.dev eine Partie an. Gespeichert werden der Listenname, Titel, Interpret, Dienst-IDs und Ausschnitt­zeiten der Songs, die von Ihnen eingegebenen Spielernamen beider Teilnehmer, der Spielstand (aufgedeckte Karten, Punkte, wer am Zug ist), ein 6-stelliger Partie-Code sowie Hashwerte geheimer Spieler-Schlüssel, die nur die beteiligten Geräte kennen. Die Spielzüge werden über eine dauerhafte Verbindung zum Server an das Gerät des Gegenübers übertragen. Partien werden spätestens 24 Stunden nach dem Anlegen automatisch gelöscht. Zum Beitreten kann der QR-Code mit der Kamera gescannt werden. Die Kamerabilder werden nur auf dem Gerät ausgewertet und weder gespeichert noch übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsstatistik: Damit wir sehen, wie viel die App genutzt wird, zählt der Server je Tag Summen – etwa angelegte und beigetretene Online-Partien, geteilte und geöffnete Listen sowie geladene Song-Pakete, jeweils aufgeteilt nach Plattform (Android/iOS, aus einem Request-Header der App). Zusätzlich sendet die App beim Start (höchstens alle 30 Minuten) eine zufällige Installations-ID, die nur diesem Zweck dient, sowie App-Version, App-Sprache und Plattform an pb.schiri.dev. Der Server speichert davon nur einen Hashwert der ID mit Version, Sprache, Plattform, dem Tag des ersten und dem Zeitpunkt des letzten Starts – daraus ergibt sich die Zahl aktiver Nutzer (pseudonym). Diese Einträge werden nach 400 Tagen ohne App-Start gelöscht. Namen, Inhalte oder Werbe-IDs werden dafür nicht verwendet. Sie können das in den Einstellungen unter „Nutzungsstatistik senden“ jederzeit abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Weiterentwicklung der App).

6. Liste als Song-Paket vorschlagen

Wenn Sie eine Liste als Song-Paket vorschlagen, lädt die App den Listennamen, die Song-Angaben wie beim Teilen sowie die optional eingegebene Beschreibung und den optional eingegebenen Namen auf pb.schiri.dev. Der Vorschlag ist zunächst nicht öffentlich. Wir erhalten eine Benachrichtigung per E-Mail und prüfen ihn von Hand. Nach unserer Freigabe steht die Liste allen Nutzern als Song-Paket zur Verfügung (ohne Ihren Namen). Abgelehnte Vorschläge löschen wir. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Löschung eines Vorschlags auf Anfrage an schiri.dev@gmail.com.

7. Spotify (optional, nur Android)

Diese Funktion gibt es nur in der Android-Version. Wenn Sie in den Einstellungen „Ich habe Spotify Premium“ einschalten, meldet sich die App über die installierte Spotify-App an (Spotify AB, Stockholm, Schweden) und steuert dort die Wiedergabe. Dabei gelten die Datenschutz­bestimmungen von Spotify. Zugangs­daten erhalten wir nicht. Das Anmelde-Token bleibt auf Ihrem Gerät.

8. Schriftarten

Die App lädt ihre Schriftarten beim ersten Start von Google-Servern (Google Ireland Ltd.) und speichert sie danach auf dem Gerät. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).

9. Eigene Audiodateien und Backups

Eigene Audiodateien, die Sie aus dem Gerätespeicher hinzufügen, und Backups bleiben auf Ihrem Gerät. Ein Backup verlässt das Gerät nur, wenn Sie es selbst über das Teilen-Menü versenden. Auf dem iPhone können Ihre Songlisten und Einstellungen außerdem im Geräte-Backup (iCloud bzw. Computer) landen, wenn Sie es eingeschaltet haben. Dafür gelten die Bedingungen von Apple. Zwischengespeicherte Vorschauen sind davon ausgenommen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Daten­übertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Sie haben außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für Sachsen die Sächsische Datenschutz- und Transparenzbeauftragte.

11. Kinder

Die App richtet sich nicht gezielt an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von Kindern.

12. Stand

Diese Datenschutzerklärung hat den Stand November 2026.

1. Controller

Tony Schirmacher-Richter, Augustusburger Str. 400, 09127 Chemnitz, Germany · schiri.dev@gmail.com

2. Overview

Song Pairs is a game in which you find pairs of song snippets. It requires no account, shows no ads and contains no analytics or tracking. Your song lists, player names and settings are stored on your device. Data leaves the device only in the cases below.

3. Music search and previews (Deezer, Apple)

For search and 30-second previews the app calls the public APIs of Deezer (Deezer S.A., Paris, France) and Apple (iTunes Search API, Apple Inc., USA) directly. These providers receive your IP address, your search terms or song IDs and technical device information. Cover images are loaded from their image servers. Previews are cached on the device. Legal basis: Art. 6(1)(b) GDPR. The privacy policies of Deezer and Apple also apply.

4. Song packs and sharing lists by code

Song packs are loaded from our server pb.schiri.dev (Hetzner Online GmbH, data centre in Germany). When you share a list by code, the app uploads the list name and each song’s title, artist, service IDs and snippet times. No audio files or personal files are uploaded. The list can only be retrieved with its code. To allow later updates, the server also stores a hash of a key known only to your device. Shared lists do not expire. The server keeps short-lived access logs (including IP address and time) for debugging and abuse prevention.

Deletion: email the share code to schiri.dev@gmail.com and we will delete the list from the server.

5. Online games (1 vs 1)

For an online game the app creates a game on pb.schiri.dev. It stores the list name, each song’s title, artist, service IDs and snippet times, the player names entered by both participants, the game state (revealed cards, points, whose turn it is), a 6-character game code and hashes of secret player keys known only to the devices taking part. Moves are passed to your opponent’s device through a persistent connection to the server. Games are deleted automatically no later than 24 hours after they were created. To join, you can scan the QR code with the camera. Camera images are processed only on the device and are neither stored nor transmitted. Legal basis: Art. 6(1)(b) GDPR.

Usage statistics: To see how much the app is used, the server counts daily totals – such as created and joined online games, shared and opened lists and loaded song packs, each split by platform (Android/iOS, taken from a request header sent by the app). In addition, on start (at most every 30 minutes) the app sends a random installation ID used only for this purpose, plus app version, app language and platform to pb.schiri.dev. The server stores only a hash of the ID with version, language, platform, the day of the first and the time of the last start – this yields the number of active users (pseudonymous). These entries are deleted after 400 days without an app start. No names, content or advertising IDs are used. You can switch this off at any time in the settings under “Send usage statistics”. Legal basis: Art. 6(1)(f) GDPR (improving the app).

6. Suggesting a list as a song pack

When you suggest a list as a song pack, the app uploads the list name, the song details as when sharing, and the optional description and name you entered to pb.schiri.dev. The suggestion is not public at first. We receive an email notification and review it manually. Once approved, the list becomes available to all users as a song pack (without your name). Rejected suggestions are deleted. Legal basis: Art. 6(1)(a) and (b) GDPR. To have a suggestion deleted, contact schiri.dev@gmail.com.

7. Spotify (optional, Android only)

This feature is only available in the Android version. If you enable “I have Spotify Premium”, the app signs in through the installed Spotify app (Spotify AB, Sweden) and controls playback there. Spotify’s privacy policy applies. We do not receive your credentials. The access token stays on your device.

8. Fonts

On first launch the app downloads its fonts from Google servers (Google Ireland Ltd.) and then stores them on the device. Your IP address is transmitted to Google in the process.

9. Your own audio files and backups

Audio files you add from your device and backups stay on your device unless you send a backup yourself via the share menu. On iPhone, your song lists and settings may also be included in the device backup (iCloud or computer) if you have enabled it; Apple’s terms apply. Cached previews are excluded.

10. Your rights

You have the right to access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR), and the right to lodge a complaint with a supervisory authority. Contact us at the email address above.

11. Children

The app is not directed at children under 13 and does not knowingly collect data from children.

12. Last updated

November 2026.

schiri.dev