Manuel
Deutschland
E-Mail: lsy@mailbox.org
VinylScrobbler ist ein privates, nicht kommerzielles Projekt. Anfragen zum Datenschutz und zur App werden ausschließlich über die oben genannte E-Mail-Adresse beantwortet.
VinylScrobbler betreibt keine eigenen Server. Es gibt keine Registrierung, kein Nutzerkonto beim Anbieter, keine Analyse- oder Tracking-Werkzeuge, keine Werbung und keine Absturzberichte. Alle Daten der App bleiben auf dem Gerät, mit einer Ausnahme: Die App kommuniziert in Ihrem Auftrag direkt mit Discogs und Last.fm, weil genau das ihr Zweck ist — Ihre Plattensammlung von Discogs zu laden und ausgewählte Titel bei Last.fm zu scrobbeln. Der Anbieter erhält von diesen Daten nichts.
| Daten | Zweck |
|---|---|
| Discogs OAuth-Access-Token und Token-Secret; Last.fm Session-Key | Anmeldung an den beiden Diensten, damit die Verbindung nach dem Beenden der App bestehen bleibt |
| Discogs- und Last.fm-Benutzername, Anzahl der Platten bzw. Scrobbles | Anzeige der verbundenen Konten in den Einstellungen |
| Zwischenspeicher der Sammlung: Titel, Künstler, Katalognummer, Format, Trackliste, Cover-Adresse | Offline-Anzeige der Sammlung, ohne bei jedem Start neu zu laden |
| Verlauf der gescrobbelten Titel (Künstler, Titel, Zeitstempel) | Anzeige der zuletzt gescrobbelten Titel in der App |
| Einstellungen: Sprache, Farbschema, Anzeigeoptionen, Zeitpunkt der letzten Synchronisierung | Verhalten der App gemäß Ihrer Auswahl |
| Protokoll der App-Aktivität | Fehlersuche in der App selbst; liegt nur im Arbeitsspeicher und geht beim Beenden verloren |
Die Zugangsdaten (Token und Session-Key) sind ausdrücklich von der Android-Datensicherung und von der Geräteübertragung ausgenommen und gelangen daher auch nicht in ein Cloud-Backup.
Ihr Last.fm-Passwort wird zu keinem Zeitpunkt eingegeben, verarbeitet oder gespeichert: Die Anmeldung läuft über das tokenbasierte Web-Autorisierungsverfahren von Last.fm. Die Discogs-Anmeldung läuft über OAuth 1.0a; auch hier gibt es kein Passwort in der App.
Beim Verbinden des Kontos und beim Laden der Sammlung sendet die App signierte Anfragen an
api.discogs.com. Übermittelt werden dabei Ihr OAuth-Token, die angeforderte
Sammlungs- bzw. Release-Kennung und technisch bedingt Ihre IP-Adresse. Cover-Bilder werden von
den Bildservern von Discogs geladen, wobei ebenfalls Ihre IP-Adresse anfällt. Es gilt die
Datenschutzerklärung von Discogs.
Beim Verbinden des Kontos und bei jedem Scrobble sendet die App Anfragen an
ws.audioscrobbler.com. Übermittelt werden Ihr Session-Key sowie Künstler, Titel und
Zeitstempel der Titel, die Sie zum Scrobbeln ausgewählt haben. Es gilt die
Datenschutzerklärung von Last.fm.
Die App enthält einen Link auf eine Ko-fi-Seite für freiwillige Unterstützung. Der Link öffnet Ihren Browser; erst dort gilt die Datenschutzerklärung von Ko-fi. Die App selbst überträgt nichts an Ko-fi, und der Anbieter erfährt nicht, wer den Link geöffnet hat.
Die App wird über Google Play vertrieben. Google verarbeitet dabei eigenständig Daten (z. B. Installationen und Absturzstatistiken auf Betriebssystemebene) gemäß der Datenschutzerklärung von Google. Die App bietet derzeit keine In-App-Käufe an.
Die Verarbeitung auf dem Gerät und die Übermittlung an Discogs und Last.fm erfolgen zur Erfüllung des Nutzungsvertrags über die App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung zu einem der Dienste kommt ausschließlich durch Ihre ausdrückliche Anmeldung zustande; ohne diese verlassen keine Daten das Gerät.
Es gibt keine serverseitige Speicherung durch den Anbieter, also auch nichts, was dort zu löschen wäre. Auf dem Gerät gilt:
Bereits an Last.fm übertragene Scrobbles liegen dort in Ihrem Konto und können nur über Last.fm gelöscht werden; dasselbe gilt für Ihre Discogs-Daten.
Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde zu. Da der Anbieter keinerlei personenbezogene Daten von Ihnen speichert, können Auskunfts- und Löschersuchen zu Inhalten Ihrer Discogs- bzw. Last.fm-Konten nur von diesen Diensten selbst beantwortet werden. Für Fragen zur App wenden Sie sich an die oben genannte E-Mail-Adresse.
Die App richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.
Diese Erklärung wird bei funktionalen Änderungen der App angepasst. Maßgeblich ist die jeweils unter dieser Adresse veröffentlichte Fassung mit dem oben genannten Datum.
Manuel
Germany
Email: lsy@mailbox.org
VinylScrobbler is a private, non-commercial project. Questions about privacy and about the app are answered solely via the email address above.
VinylScrobbler runs no servers of its own. There is no sign-up, no account with the developer, no analytics or tracking, no advertising and no crash reporting. All app data stays on your device, with one exception: the app talks directly to Discogs and Last.fm on your behalf, because that is precisely what it is for — loading your record collection from Discogs and scrobbling selected tracks to Last.fm. The developer receives none of that data.
| Data | Purpose |
|---|---|
| Discogs OAuth access token and token secret; Last.fm session key | Keeping you signed in to both services across app restarts |
| Discogs and Last.fm usernames, record and scrobble counts | Showing the connected accounts in Settings |
| Collection cache: title, artist, catalogue number, format, tracklist, cover URL | Displaying your collection offline instead of refetching on every launch |
| History of scrobbled tracks (artist, title, timestamp) | Showing recently scrobbled tracks inside the app |
| Settings: language, colour scheme, display options, last sync time | Making the app behave the way you configured it |
| Activity log | Troubleshooting within the app; held in memory only and lost when the app closes |
The credentials (tokens and session key) are explicitly excluded from Android backup and from device-to-device transfer, so they never reach a cloud backup.
Your Last.fm password is never entered, processed or stored: sign-in uses Last.fm's token-based web authorisation flow. Discogs sign-in uses OAuth 1.0a; there is no password in the app there either.
When you connect your account and when your collection loads, the app sends signed requests to
api.discogs.com, transmitting your OAuth token, the requested collection or release
identifier, and — unavoidably — your IP address. Cover images are loaded from Discogs' image
servers, which likewise see your IP address. Discogs'
privacy policy applies.
When you connect your account and on every scrobble, the app sends requests to
ws.audioscrobbler.com, transmitting your session key together with the artist, title
and timestamp of the tracks you chose to scrobble. Last.fm's
privacy policy applies.
The app contains a link to a Ko-fi page for voluntary support. The link opens your browser, where Ko-fi's privacy policy takes over. The app itself transmits nothing to Ko-fi, and the developer does not learn who opened the link.
The app is distributed through Google Play. Google independently processes data (for example install counts and OS-level crash statistics) under Google's privacy policy. The app currently offers no in-app purchases.
On-device processing and the transfer to Discogs and Last.fm serve the performance of the contract covering the app's functionality (Art. 6(1)(b) GDPR). A connection to either service is only established by your explicit sign-in; without it, no data leaves the device.
The developer stores nothing server-side, so there is nothing to delete there. On the device:
Scrobbles already transmitted to Last.fm live in your Last.fm account and can only be deleted there; the same applies to your Discogs data.
You have the rights of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR), as well as the right to lodge a complaint with a supervisory authority. Since the developer stores no personal data about you, requests concerning the contents of your Discogs or Last.fm accounts can only be answered by those services. For questions about the app, use the email address above.
The app is not directed at children under 13 and does not knowingly collect data from them.
This policy will be updated when the app's functionality changes. The version published at this address, bearing the date above, is the authoritative one.