Rechtliches # Datenschutzerklärung [English version](https://bitwerk.systems/privacy/) Diese Datenschutzerklärung gilt für die Website bitwerk.systems, für bitwerk news (news.bitwerk.systems) und die bitwerk-App für Android. Sie erklärt, welche personenbezogenen Daten dabei verarbeitet werden, wozu und auf welcher Rechtsgrundlage, und welche Rechte Sie haben. Außerdem beschreibt sie, welche Dienste im Internet bitwerk-Server und -Player ansprechen. ## Verantwortlicher Ben Pilger\ Taunusstr. 4A\ 63303 Dreieich\ Deutschland\ Telefon: +49 160 98641438\ E-Mail: ## Das Wichtigste in Kürze - Diese Website setzt keine Cookies und verwendet keine Werbewerkzeuge und kein seitenübergreifendes Tracking. - Besuche zählen wir mit Cloudflare Web Analytics, ohne Cookies und ohne Profile einzelner Besucher. - Welche Produktseiten und Abschnitte gelesen werden, messen wir mit unserem eigenen Umami-Server in Deutschland, ohne Cookies und ohne Profile einzelner Besucher. - Schriften und Bilder kommen ausschließlich von unserem eigenen Server. Es werden keine Inhalte Dritter eingebunden (keine Videos, Karten, Social-Media-Plugins oder Schriftdienste). - Das einzige Formular ist die Anmeldung zur Startliste („Ihren Platz reservieren“): Es sendet Ihre E-Mail-Adresse, die gewählten Geräte und die Sprache der Seite an bitwerk news (news.bitwerk.systems), das Sie per E-Mail bestätigen lässt (Double-Opt-in, siehe „Neuigkeiten und Release Notes per E-Mail“). Schaltflächen wie „s1 anfragen“ öffnen nur Ihr eigenes E-Mail-Programm mit einer vorausgefüllten Nachricht; erst wenn Sie diese abschicken, erhalten wir Daten. - Wenn Sie unsere Neuigkeiten oder Release Notes auf news.bitwerk.systems abonnieren, speichern wir Ihre E-Mail-Adresse mit Double-Opt-in und versenden keine Zählpixel; jede E-Mail enthält einen Abmeldelink (siehe „Neuigkeiten und Release Notes per E-Mail“). ## Bereitstellung der Website durch Cloudflare Die Website wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Wenn Sie eine Seite aufrufen, verarbeitet Cloudflare die Daten, die jeder Browser dabei technisch bedingt überträgt: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent) sowie übertragene Datenmenge und Statuscode. Cloudflare nutzt diese Daten, um die Seiten schnell auszuliefern und die Website vor Angriffen und Überlastung zu schützen (zum Beispiel DDoS-Abwehr). In der Verwaltungsoberfläche von Cloudflare sehen wir zusammengefasste Statistiken und, wenn Cloudflare eine Anfrage als Angriff abwehrt, Angaben zu dieser Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, stabile und schnelle Bereitstellung der Website. Cloudflare verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Auftragsverarbeitungsvertrags, der Teil der Nutzungsbedingungen von Cloudflare ist. Cloudflare betreibt Rechenzentren weltweit, eine Anfrage beantwortet in der Regel ein Rechenzentrum in Ihrer Nähe. Für Übermittlungen in die USA ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); für andere Drittländer enthält der Vertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wie lange Cloudflare diese Daten speichert, beschreibt die [Datenschutzerklärung von Cloudflare](https://www.cloudflare.com/privacypolicy/). Die Testumgebung staging.bitwerk.systems ist nicht öffentlich. Wer sie aufruft, meldet sich über Cloudflare Access an; dabei verarbeitet Cloudflare die angegebene E-Mail-Adresse und setzt ein notwendiges Anmelde-Cookie. Zugang haben nur Personen, die wir dafür freigeschaltet haben. ## Besucherstatistik mit Cloudflare Web Analytics Um zu sehen, welche Seiten wie oft aufgerufen werden und wie schnell sie laden, nutzen wir Cloudflare Web Analytics. Dazu lädt die Seite ein kleines Skript von Cloudflare (static.cloudflareinsights.com), das beim Aufruf die Adresse der Seite, die zuvor besuchte Seite, Browser, Gerätetyp, Land und Ladezeiten an Cloudflare meldet; Cloudflare erhält dabei technisch bedingt auch Ihre IP-Adresse. Das Skript setzt keine Cookies, legt nichts in Ihrem Browser ab und bildet keine Profile über Websites hinweg. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite und Ladezeit der Website zu kennen und sie zu verbessern. Für Auftragsverarbeitung und Übermittlung in Drittländer gilt das im Abschnitt zu Cloudflare Gesagte. Sie können der Verarbeitung widersprechen (siehe „Ihre Rechte“) oder das Skript mit einem Inhaltsblocker unterdrücken. ## Besucherstatistik mit Umami Um zu erfahren, welche Produktseiten und welche Teile davon Besucher interessieren, betreiben wir Umami, ein quelloffenes Statistikwerkzeug, auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (stats.bitwerk.systems). Die Seite lädt ein Skript von diesem Server, das die Adresse der Seite, die zuvor besuchte Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Land (aus der IP-Adresse abgeleitet, die nicht gespeichert wird) meldet. Auf Produktseiten meldet es außerdem, wie viele Sekunden jeder Abschnitt zu sehen war, wie weit Sie gescrollt haben und welche Links oder Schaltflächen der Seite Sie angeklickt haben. Auf allen Seiten meldet es, wenn Sie einen E-Mail-Link oder den Link zur Anmeldung für Neuigkeiten anklicken. Das Skript setzt keine Cookies, legt nichts in Ihrem Browser ab und bildet keine Profile; um Besuche zu unterscheiden, nutzt Umami einen aus IP-Adresse und Browser abgeleiteten Wert mit einem regelmäßig wechselnden Salt, sodass ein Besucher später nicht wiedererkannt werden kann. Sendet Ihr Browser „Do Not Track“, wird nichts gemessen. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Besucher; an Dritte gehen keine Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu wissen, welche Inhalte Besucher interessieren, und Website und Produkte danach zu verbessern. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Daten werden spätestens nach 24 Monaten gelöscht. Sie können der Verarbeitung widersprechen (siehe „Ihre Rechte“), „Do Not Track“ einschalten oder das Skript mit einem Inhaltsblocker unterdrücken. ## Kontakt per E-Mail Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen oder eine Bestellung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Unsere E-Mails empfängt und speichert Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, als Auftragsverarbeiter. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wir löschen Ihre Nachrichten, sobald sie für den Zweck nicht mehr nötig sind. Nachrichten, die zu einem Angebot, einer Bestellung oder einer Rechnung gehören, bewahren wir so lange auf, wie es handels- und steuerrechtliche Aufbewahrungspflichten verlangen (bis zu zehn Jahre). ## Neuigkeiten und Release Notes per E-Mail Auf [news.bitwerk.systems](https://news.bitwerk.systems/) veröffentlichen wir Neuigkeiten und Release Notes; Sie können sie per E-Mail abonnieren, jedes Thema einzeln (zum Beispiel Release Notes oder Sicherheitsupdates). - **Was wir speichern:** Ihre E-Mail-Adresse, die gewählten Themen und einen zufälligen Schlüssel für die Links in unseren E-Mails. Als Nachweis Ihrer Einwilligung speichern wir außerdem, wann und von welcher IP-Adresse das Abonnement angefordert wurde, den Einwilligungstext, den Sie gesehen haben, und wann und von welcher IP-Adresse Sie es bestätigt haben. - **Double-Opt-in:** Nach der Anmeldung senden wir eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung erhalten Sie E-Mails. Eine Anmeldung, die nicht innerhalb von 7 Tagen bestätigt wird, löschen wir mit allen Daten. - **Kein Tracking:** Unsere E-Mails enthalten keine Zählpixel und keine nachverfolgten Links; wir erfassen nicht, ob oder wann Sie eine E-Mail öffnen oder einen Link anklicken. Die öffentlichen Seiten setzen keine Cookies. - **Abmelden:** Jede E-Mail enthält einen Link, um sich von ihrem Thema abzumelden, und einen Link, um Ihre Themen zu verwalten. Wenn Sie sich vom letzten Thema oder von allem auf einmal abmelden, löschen wir Ihre Adresse und den Einwilligungsnachweis sofort. Ein Protokoll jeder an Sie gesendeten E-Mail (Adresse, Zeit, Zustellstatus) löschen wir nach 30 Tagen; tägliche Sicherungskopien der Datenbank bewahren wir 14 Tage auf. Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; den Einwilligungsnachweis bewahren wir auf, um unsere Nachweispflicht zu erfüllen (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO). Der Dienst läuft auf einem Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, und wird wie oben beschrieben über Cloudflare ausgeliefert; die E-Mails versenden wir überProton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz. Beide sind unsere Auftragsverarbeiter (Art. 28 DSGVO). Wir nutzen die Daten nur, um Ihnen die gewählten Themen zu senden, und geben sie an niemanden weiter. ## Speicherung im Browser Wählen Sie oben rechts ein helles oder dunkles Farbschema, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage, Eintrag „starlight-theme“). Außerdem legt die Website für die Dauer der Sitzung einen technischen Eintrag zur Navigation an (sessionStorage, Eintrag „sl-sidebar-state“). Diese Angaben bleiben auf Ihrem Gerät, werden nicht an uns übertragen und lassen sich in den Browsereinstellungen löschen. Sie sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). ## Die bitwerk-App Die bitwerk-App für Android ist eine Fernbedienung für Ihren eigenen bitwerk-Server. Sie sendet keine Daten an uns oder an Dritte, enthält keine Werbung, keine Analyse- oder Absturzberichte und braucht kein Konto bei uns. Die Weboberfläche Ihres Servers, die die App öffnet, kann Coverbilder von Spotify laden, während Spotify spielt (siehe „bitwerk-Server und -Player“). - **Server finden:** Die App sendet eine kurze Suchnachricht in Ihr lokales Netzwerk und spricht nur mit bitwerk-Servern dort. Was Sie danach sehen und eingeben (Bibliothek, Wiedergabe, Ihre Anmeldung), geht nur an Ihren eigenen Server, den Sie oder Ihre Organisation betreiben; wir erhalten davon nichts. - **Kamera:** nur, wenn Sie „Scan setup code“ antippen, um den QR-Code auf einem Player-Display zu lesen. Das Bild wird auf dem Telefon verarbeitet und weder gespeichert noch übertragen. Der Scanner ist Teil der App selbst und arbeitet offline; er nutzt keine Google Play-Dienste und sendet nichts an Google oder andere. - **Auf Ihrem Telefon:** Die App merkt sich die Adresse des zuletzt geöffneten Servers. Die Weboberfläche Ihres Servers kann eigene Einstellungen und Ihre Anmeldung im Speicher der App ablegen. Mit dem Deinstallieren der App wird all das gelöscht. Für die Installation über Google Play gilt die Datenschutzerklärung von Google. Rechtsgrundlage der genannten Funktionen: Art. 6 Abs. 1 lit. b DSGVO (die App tut, worum Sie sie bitten) und § 25 Abs. 2 Nr. 2 TDDDG für das, was auf dem Telefon gespeichert wird. ## bitwerk-Server und -Player Ein bitwerk-Server und seine Player laufen in Ihrem eigenen Netzwerk und werden von Ihnen oder Ihrer Organisation betrieben. Sie senden keine Nutzungsdaten, Absturzberichte oder Protokolle an uns und enthalten keine Analysewerkzeuge. Ihre Bibliothek, Ihr Hörverlauf und Ihre Konten bleiben auf Ihrem Server. Einige Funktionen holen Informationen von öffentlichen Diensten im Internet. Diese Dienste erhalten die öffentliche IP-Adresse Ihres Netzwerks und die unten genannten Daten, direkt von Ihrem Gerät und nicht über uns: - **Update-Prüfung** (standardmäßig an): Einmal täglich fragt der Server bei GitHub (GitHub, Inc., USA) nach der neuesten bitwerk-Version. Dabei wird nichts über Ihre Installation übertragen. - **Cover, Künstler- und Albuminformationen, Songtexte** (standardmäßig an, sobald Musik in der Bibliothek ist): Künstler-, Album- und Titelnamen gehen an MusicBrainz, das Cover Art Archive, Wikidata, Wikipedia und Wikimedia Commons; Künstler, Titel, Album und Länge eines Stücks gehen an LRCLIB, um seinen Songtext zu finden, auch für Stücke von Spotify oder aus dem Radio. Jede Angabe wird einmal abgefragt und dann auf dem Server gespeichert. - **Internetradio** (bei Nutzung): Sendersuchen gehen an das öffentliche Verzeichnis radio-browser.info; ein Sender wird direkt von seinem Anbieter gestreamt, der auch sein Logo liefert. Gespielte Sender werden dem Verzeichnis nur gemeldet, wenn Sie das einschalten. - **Spotify** (bei Nutzung): Wenn jemand Spotify auf einem Player abspielt oder ein Spotify-Konto verknüpft, verarbeitet Spotify diese Wiedergabe und die Daten des Kontos nach seiner eigenen Datenschutzerklärung; Coverbilder werden dann von Spotify geladen. - **Aus, bis Sie sie einschalten:** KI-Assistenten (Anthropic, Google, OpenAI oder ein Modell in Ihrem eigenen Netzwerk) erhalten nur Bibliotheksangaben wie Künstler, Titel und Tags, nie Audio; Last.fm und ListenBrainz erhalten die gehörten Stücke des verknüpften Kontos; Webhooks, MQTT und Home Assistant erhalten, was Sie einrichten. Jeder dieser Dienste lässt sich in den Einstellungen des Servers abschalten. Anfragen enthalten keine E-Mail-Adresse und keine anderen personenbezogenen Daten, nur einen allgemeinen Programmnamen und die Version. Das Betriebssystem eines Geräts hält außerdem Uhrzeit und Softwarelisten über die üblichen Zeit- und Paketserver aktuell. Als Betreiber eines Servers entscheiden Sie, welche dieser Dienste er nutzt; wir erhalten keine der Daten, die sie verarbeiten. ## Links auf andere Websites Links auf andere Websites sind gewöhnliche Links: Erst wenn Sie einen anklicken, ruft Ihr Browser die andere Website auf. Für deren Datenverarbeitung ist ihr Betreiber verantwortlich. ## Ihre Rechte Sie haben gegenüber uns das Recht auf - Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO), - Berichtigung unrichtiger Daten (Art. 16 DSGVO), - Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), - Datenübertragbarkeit (Art. 20 DSGVO). **Widerspruchsrecht:** Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). ## Weitere Hinweise Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen; ohne eine E-Mail können wir eine Anfrage allerdings nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die Website wird nur verschlüsselt (HTTPS) ausgeliefert. Stand: 6. November 2026 Source: https://bitwerk.systems/datenschutz/