Datenschutzerklärung

Diese Erklärung gilt für die Website lifequest.j-audio.de und für die Desktop-Anwendung LifeQuest.

1. Verantwortlicher

Joscha Vogel
j-audio — Audio Engineering & Softwareentwicklung
Gewerbepark 44
83670 Bad Heilbrunn
Deutschland
E-Mail: jaudio.support@gmail.com

2. Diese Website

Diese Website setzt keine Cookies. Sie bindet keine Schriftarten, Karten, Videoportale, Analysedienste oder sonstigen Inhalte von fremden Servern ein. Sämtliche Dateien werden vom selben Server ausgeliefert wie die Seite selbst. Es findet keine Reichweitenmessung und kein Nutzer-Tracking statt.

Beim Abruf verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, Referenz-URL und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren und störungsfreien Betrieb. Die Protokolle werden nach spätestens 14 Tagen gelöscht. Der Server wird von der Hostinger International Ltd. betrieben; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Die Anwendung LifeQuest

3.1 Lokale Speicherung

Quests, Skills, Projekte und Ziele werden als Markdown-Dateien in einem Ordner gespeichert, den du selbst bestimmst. Es gibt kein Nutzerkonto und keine Registrierung. Ohne die im Folgenden beschriebenen freiwilligen Funktionen verlassen deine Inhalte dein Gerät nicht.

3.2 Google-Kalender (freiwillig)

Wenn du die Kalender-Anbindung aktivierst, fordert LifeQuest genau zwei Berechtigungen an:

• calendar.readonly — Lesen bestehender Termine, um belegte Zeit im Tagesplan darzustellen. Fremde Termine werden nicht verändert.
• calendar.app.created — Anlegen eines eigenen LifeQuest-Kalenders und Schreiben ausschließlich der darin enthaltenen Termine. Die weiter reichende Berechtigung calendar.events wird bewusst nicht angefordert, weil sie Schreibrechte auf alle Kalender gäbe.

Die Autorisierung läuft über OAuth 2.0 mit PKCE unmittelbar zwischen der Anwendung auf deinem Gerät und Google. Es gibt keinen Server des Anbieters, der den Autorisierungsvorgang oder deine Kalenderdaten vermittelt. Zugriffs- und Aktualisierungsschlüssel werden im Schlüsselspeicher deines Betriebssystems abgelegt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — in der Anwendung selbst oder unter myaccount.google.com/permissions. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Zweckbindung: Von Google-APIs empfangene Daten werden ausschließlich für die hier beschriebenen, für den Nutzer sichtbaren Funktionen verwendet. Sie werden nicht an Dritte weitergegeben, nicht für Werbung genutzt, nicht verkauft und nicht zum Trainieren von KI-Modellen verwendet. Die Verwendung und Weitergabe entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

3.3 Abgleich zwischen mehreren Geräten (freiwillig)

Wer mehrere Geräte abgleicht, nutzt einen Vermittlungsdienst unter sync.j-audio.de. Die Inhalte werden vor dem Hochladen auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Dienst speichert ausschließlich die verschlüsselten Blöcke; sichtbar sind ihm Fachname, Größe und Zeitpunkt — nicht der Inhalt. Der Schlüssel wird aus einer Passphrase abgeleitet, die dein Gerät nicht verlässt. Die abgelegten Daten lassen sich jederzeit vollständig aus der Anwendung heraus löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erbringung dieser von dir angeforderten Funktion.

3.4 Suche und Ähnlichkeitssuche

Die semantische Suche rechnet standardmäßig lokal auf deinem Gerät mit einem mitgelieferten Modell; dabei werden keine Daten übertragen. Optional lässt sich stattdessen ein Dienst von Google (Gemini) verwenden. Das setzt voraus, dass du selbst einen API-Schlüssel hinterlegst. Nur in diesem Fall werden die betreffenden Texte an Google übertragen.

3.5 Aktualisierungen

Die Anwendung prüft bei dl.j-audio.de, ob eine neue Version vorliegt, und lädt sie auf Wunsch herunter. Dabei fällt die IP-Adresse deines Geräts an; sie wird wie unter Ziffer 2 beschrieben protokolliert.

4. Empfänger

Google Ireland Limited beziehungsweise Google LLC — ausschließlich bei aktivierter Kalender-Anbindung oder bei selbst eingerichteter Gemini-Nutzung. Hostinger International Ltd. als Auftragsverarbeiter für den Betrieb der Server. Eine darüber hinausgehende Weitergabe findet nicht statt.

5. Speicherdauer

Server-Protokolle: höchstens 14 Tage. Verschlüsselte Sync-Blöcke: bis du sie löschst. Lokal gespeicherte Inhalte: so lange du sie behältst — sie liegen in deinem eigenen Ordner und unterliegen deiner Kontrolle.

6. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine erteilte Einwilligung kannst du jederzeit widerrufen.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

7. Stand

Diese Erklärung hat den Stand vom 3. August 2026.