MANDALARS / MYCELIUM

Datenschutz

Stand: 10. Oktober 2026. Diese Hinweise beschreiben die Website MandaLars und das MYCELIUM-Browser-Studio.

1. Verantwortlicher und Kontakt

David Spangenberg, Heerstraße 9, 58553 Halver, Deutschland. Datenschutzanfragen: info@mandalars.org.

2. Website und Hosting

Beim Abruf verarbeitet der Hostingdienst ALL-INKL.COM – Neue Medien Münnich technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Browserinformationen und Statuscodes. Dies dient der Bereitstellung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Betrieb. Technische Daten werden nur so lange benötigt, wie die Bereitstellung, Sicherheitsprüfung oder eine gesetzliche Pflicht dies erfordert. Sicherungskopien werden getrennt geschützt und nach dem jeweiligen Sicherungszyklus überschrieben.

3. Konto und Anmeldung

Für ein Konto benötigen wir Namen, Benutzernamen, E-Mail-Adresse und ein Passwort, das als Hash gespeichert wird. Joomla verarbeitet außerdem Aktivierungsinformationen, Sitzungsdaten und Anmeldezeitpunkte. Diese Angaben ermöglichen dein Konto, E-Mail-Bestätigung und geschützte Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitskontrollen erfolgen aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Ohne erforderliche Kontoangaben sind geschützte Funktionen nicht nutzbar. Du kannst die Löschung deines Kontos über den Datenschutzkontakt verlangen; gesetzliche Aufbewahrungspflichten bleiben berücksichtigt.

4. Studio, Gerätespeicherung und eigene Sounds

Das Studio verarbeitet Klang und MIDI-Eingaben im Browser. Local Storage und IndexedDB speichern von dir genutzte Einstellungen, Szenen, Samples und Lernfortschritt auf deinem Gerät. Anmeldesitzungen benötigen technisch notwendige Cookies. Soweit die Speicherung zur ausdrücklich gewünschten Funktion erforderlich ist, erfolgt sie nach § 25 Abs. 2 Nr. 2 TDDDG; personenbezogene Verarbeitung zur Funktionserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst lokale Inhalte durch Löschen der entsprechenden Website-Daten im Browser entfernen; damit gehen lokale Szenen und Samples verloren.

Eigene Samples werden zunächst lokal geladen. Nur wenn du die zusätzliche Speicherung im Konto auswählst, wird eine Audiodatei in deiner privaten Sound-Bibliothek gespeichert. Dort verarbeiten wir die Datei, ihren Namen, Zeitpunkt und die Zuordnung zu deinem Konto. Die Bibliothek bietet bis zu zehn Plätze; neues Speichern kann einen bestehenden Platz ersetzen. Grundlage ist die von dir angeforderte Speicherung (Art. 6 Abs. 1 lit. b DSGVO). Löschanfragen für serverseitige Inhalte richtest du an den Datenschutzkontakt.

MIDI-Zugriff wird erst über die entsprechende Browserfunktion angefordert. Gerätemeldungen werden für die von dir gewählte Steuerung genutzt.

5. Community und Verbesserungsvorschläge

Wenn du ein Community-Preset einreichst, verarbeiten wir die angegebenen Presetdaten und die zur Zuordnung und Moderation notwendigen Kontodaten. Zur Veröffentlichung bestimmte Angaben können nach Freigabe öffentlich sichtbar sein. Eigene Audiodateien werden dabei nicht mitveröffentlicht. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Einreichung und Art. 6 Abs. 1 lit. f DSGVO für Moderation und Missbrauchsschutz.

Bei Verbesserungsvorschlägen speichern wir Text, Kategorie, Zeitpunkt, Bearbeitungsstatus und einen pseudonymisierten Kontoschlüssel zur Missbrauchsbegrenzung. Vorschläge können zur Weiterentwicklung mit OpenAI/Codex ausgewertet werden. Bitte sende keine Passwörter, Gesundheitsdaten oder vertraulichen Angaben über andere Menschen. Unser berechtigtes Interesse ist die Verbesserung und sichere Wartung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Inhalte werden gelöscht oder anonymisiert, sobald sie für die Bearbeitung und deren Dokumentation nicht mehr erforderlich sind; eine Löschanfrage ist über den Datenschutzkontakt möglich.

6. Kontakt und E-Mail

Bei einer Nachricht verarbeiten wir deine E-Mail-Adresse, Nachricht und freiwillige Angaben, um dein Anliegen zu bearbeiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten. Unser Postfach liegt bei ALL-INKL; eine Kopie eingehender Nachrichten wird an Gmail weitergeleitet. Dadurch verarbeitet auch Google die Nachricht. Nachrichten werden nach Abschluss des Anliegens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise entgegenstehen.

7. Freiwilliger Newsletter

Nur nach deiner Einwilligung und Bestätigung per E-Mail senden wir MYCELIUM-Updates (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden E-Mail-Adresse, Anmelde- und Bestätigungsdaten, Status, Einwilligungsversion und geschützte Bestätigungs-/Abmeldetokens. Ein pseudonymisierter IP-Schlüssel begrenzt Missbrauch während der Anmeldung. Der Versand verwendet den Gmail-Maildienst von Google. Unbestätigte Anmeldungen werden nach 48 Stunden nicht aktiviert. Über den Abmeldelink kannst du die Einwilligung jederzeit für die Zukunft widerrufen; die Newsletterablage entfernt deine Adresse bei der Abmeldung. Die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt.

8. Externe Inhalte und Links

SoundCloud- und YouTube-Player werden in den entsprechenden MYCELIUM-Bereichen erst nach deinem Klick geladen. Dabei werden insbesondere IP-Adresse, Browser- und Verbindungsdaten an den Anbieter übermittelt; dessen Player kann eigene Speichertechniken verwenden. Die Aktivierung erfolgt freiwillig auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich § 25 Abs. 1 TDDDG). Durch Verlassen oder Neuladen der Seite kannst du die aktuelle Einbettung beenden; dies macht bereits übermittelte Daten nicht rückgängig.

GitHub-Projektdaten werden beim ausdrücklich gewählten Laden abgerufen. Externe Sample-Angebote können beim Abruf Verbindungsdaten erhalten. Reine Links zu Bandcamp, PayPal und anderen Plattformen öffnen deren Angebote erst beim Anklicken. Für die Verarbeitung auf diesen Angeboten gelten zusätzlich deren Hinweise: SoundCloud, Google / YouTube / Gmail, GitHub, OpenAI.

9. Empfänger und Verarbeitung außerhalb der EU

Hosting- und Mailanbieter sowie die von dir aktivierten externen Plattformen erhalten die jeweils beschriebenen Daten. Bei Google, OpenAI und weiteren externen Diensten kann Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Dafür gelten die Anforderungen der Art. 44 ff. DSGVO, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Externe Dienste sollten nur mit den für den jeweiligen Einsatz erforderlichen vertraglichen und technischen Voraussetzungen verwendet werden.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Du kannst Einwilligungen jederzeit für die Zukunft widerrufen. Gegen Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Wende dich an info@mandalars.org. Du kannst dich außerdem bei einer Datenschutzaufsicht beschweren, insbesondere der LDI Nordrhein-Westfalen. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.