Datenschutz

Stand: Oktober 2026

1. Wer ist verantwortlich?

777Hz ist ein Angebot von Semih Inac (777Project). Verantwortlich ist Semih Inac, 777Project, Glogauer Str. 14, 76139 Karlsruhe, Deutschland, E-Mail: info@777project.de.

2. Kurz gesagt

Wir verarbeiten nur die Daten, die wir brauchen, um dir die App „777Hz“ zu zeigen, dir das Abo zu verkaufen und freizuschalten und deine Nachrichten zu beantworten. Die App hat kein Konto und keine Anmeldung, sie zählt keine Besuche, setzt keine Cookies und keine Analyse- oder Werbedienste anderer Anbieter ein, auch keine Social-Media-Plugins. Bilder und Klänge berechnet dein Gerät selbst; Schriften, Programmdateien und Musik kommen von unserem eigenen Server, es wird keine Verbindung zu anderen Anbietern aufgebaut.

3. Hosting und Auslieferung

Diese Website (777hz.pages.dev) liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Pages). Beim Aufruf jeder Seite und Datei verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und die zuvor besuchte Seite. Das dient der sicheren, schnellen Auslieferung und der Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Anfragen an die Abo-Funktionen (Adressen, die mit /api/ beginnen) und die Musik (/pm/) reicht Cloudflare innerhalb unseres Cloudflare-Kontos an unseren Server weiter, der ebenfalls bei Cloudflare läuft (Cloudflare Workers – derselbe Server, der auch 777project.de betreibt). Für diese Aufrufe speichert Cloudflare zur Fehlersuche ein technisches Protokoll (Zeitpunkt, aufgerufene Adresse, technische Angaben zur Anfrage einschließlich IP-Adresse) und löscht es nach drei Tagen (Cloudflare Workers Logs, Art. 6 Abs. 1 lit. f DSGVO). Weitere Zugriffsprotokolle speichern wir nicht. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist, sowie auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag.

4. Die App auf deinem Gerät

Was auf deinem Gerät gespeichert wird. Im lokalen Speicher deines Browsers (localStorage, Eintrag fza:v1) merkt sich die App deine Einstellungen: die zuletzt gehörte Welt, die Mixe, die du mit „Mix speichern“ ablegst, die Sprache, die du gewählt hast, ob das Bild beim Neigen mitgehen soll, ob du den Hinweis zum Home-Bildschirm oder den Willkommens-Hinweis geschlossen hast, den Vornamen, den du für „Deine Klangfigur“ eingibst, und ob das Abo gerade angeboten wird. Damit die App auch ohne Internet startet, legt dein Browser die Programmdateien und die Musikstücke, die du schon gehört hast, in seinem Zwischenspeicher ab (Cache Storage über einen sogenannten Service Worker, Einträge beginnend mit fza-, die Musik in fza-premium). Hast du das Abo, steht dein persönlicher Zugangslink mit der letzten Antwort unseres Servers (bis wann das Abo läuft) im Eintrag fza:premium:v1. Nichts davon wird an uns übertragen, außer wie unten beim Abo beschrieben. Das ist für die App, die du aufrufst, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Cookies setzt die App nicht, einen Cookie-Hinweis zeigt sie deshalb nicht. Die Einträge bleiben, bis du sie löschst: in der App unter „Über 777Hz“ → „Einstellungen und gespeicherte Mixe löschen“ bzw. „Abo auf diesem Gerät abmelden“ oder in den Einstellungen deines Browsers (Website-Daten für 777hz.pages.dev).

Deine Klangfigur. Den Vornamen, aus dem die App deine Klangfigur berechnet, speichert nur dein Gerät (fza:v1); er wird nicht an uns geschickt. Auch das Bild, das du mit „Bild speichern“ erzeugst, entsteht auf deinem Gerät.

Ob das Abo angeboten wird. Höchstens alle 12 Stunden fragt die App unseren Server, ob das Abo verfügbar ist. Die Anfrage enthält keine Kennung und keine Angaben über dich; sie erscheint nur im technischen Protokoll aus 3. (Art. 6 Abs. 1 lit. f DSGVO – die App soll dir das richtige Angebot zeigen).

Bewegungssensor. Schaltest du „Bild beim Neigen des Handys bewegen“ ein, liest die App die Lage deines Geräts aus, nur um das Bild ein wenig mitzubewegen. Die Werte bleiben auf deinem Gerät und werden nicht gespeichert; auf dem iPhone fragt dein Gerät vorher um Erlaubnis.

5. Das Abo (mit Testphase)

Abschluss. Schließt du das Abo ab, verarbeiten wir deine E-Mail-Adresse, ob du mit oder ohne Testphase abschließt, den Preis, die Nummer deines Vertrags (APP-…), die Kennung des PayPal-Abonnements, die Kennung deines PayPal-Kontos (Payer-ID, nur für die Regel „eine Testphase je Person“), den Stand des Vertrags (zum Beispiel bis wann die Testphase läuft oder bis wann bezahlt ist), Zeitpunkt und Wortlaut deiner Erklärungen beim Abschluss, die Sprache, in der du abgeschlossen hast (damit unsere E-Mails dich in dieser Sprache erreichen), und welche E-Mails wir dir dazu geschickt haben. Das brauchen wir, um den Vertrag zu erfüllen und dir die App freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert wird das in unserer Datenbank bei Cloudflare (Cloudflare D1, Auftragsverarbeitung wie unter 3.). Ein Konto oder Passwort gibt es nicht.

Land. Das Abo bieten wir nicht in jedem Land an (derzeit nicht im Vereinigten Königreich). Deshalb liest unser Server beim Öffnen der Bestellseite und beim Abschluss das Land, das Cloudflare aus deiner IP-Adresse ableitet (zum Beispiel „DE“), und vergleicht es mit dieser Liste; meldet PayPal beim Abschluss ein Land zu deinem PayPal-Konto, vergleichen wir auch dieses. Das Land speichern wir nicht (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, das Abo nur dort anzubieten, wo wir die steuerlichen und rechtlichen Voraussetzungen erfüllen).

Eine Testphase je Person. Damit die kostenlose Testphase nicht mehrfach genutzt wird, speichern wir, sobald eine Testphase beginnt, je einen mit einem geheimen Schlüssel gebildeten, nicht umkehrbaren Prüfwert deiner E-Mail-Adresse und deines PayPal-Kontos (Payer-ID) – nicht die Adresse oder Kennung selbst. Beim nächsten Abschluss vergleichen wir nur diese Prüfwerte. Wir löschen sie 2 Jahre nach dem Beginn der Testphase (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, die Testphase fair einmal je Person anzubieten).

Zahlung über PayPal. Für die Zahlung leiten wir dich zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter und übermitteln PayPal deine E-Mail-Adresse, das Abo und den Preis. PayPal verarbeitet deine Zahlungsdaten – auch bei Zahlung per Kredit- oder Debitkarte – in eigener Verantwortung, prüft die Zahlung und meldet uns Abschluss, Zahlungen, Erstattungen und Kündigungen sowie die Kennung deines PayPal-Kontos (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu in der Datenschutzerklärung von PayPal: paypal.com/de/legalhub/paypal/privacy-full.

Dein Zugangslink. Den persönlichen Link schicken wir dir per E-Mail über Resend (siehe 6.). Er enthält die Nummer deines Vertrags und einen Prüfwert, aber keinen Namen und keine E-Mail-Adresse. Öffnest du ihn, speichert dein Browser ihn (siehe 4.), und die App fragt unseren Server höchstens alle 6 Stunden, ob das Abo noch läuft und bis wann; ohne Internet nutzt sie die letzte Antwort, aber nie über das Ende hinaus. Die Musik lädt dein Browser mit einem kurzlebigen Code, der aus dieser Antwort stammt. Diese Anfragen erscheinen im technischen Protokoll aus 3. (mit der aufgerufenen Adresse, also auch dem Link oder Code; Cloudflare löscht es nach drei Tagen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

„Link erneut senden“. Gibst du dort eine E-Mail-Adresse ein, schicken wir einen Link nur, wenn zu ihr ein laufendes Abo gehört; die Antwort auf der Seite ist in jedem Fall dieselbe. Damit niemand das Formular benutzen kann, um fremden Adressen viele E-Mails zu schicken oder Adressen auszuprobieren, speichern wir 24 Stunden lang je Anfrage einen mit einem geheimen Schlüssel gebildeten, nicht umkehrbaren Prüfwert der eingegebenen Adresse und einen solchen Prüfwert aus IP-Adresse und Stunde – nie die Adresse oder die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Missbrauch).

Erinnerung vor der ersten Abbuchung. Etwa 24 Stunden vor dem Ende deiner Testphase schicken wir dir eine kurze E-Mail: wann die Testphase endet, was danach abgebucht wird und wie du kündigst. Sie gehört zum Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer. Endet dein Vertrag, löschen wir deine E-Mail-Adresse 30 Tage nach dem Ende; brichst du den Abschluss bei PayPal ab, nach drei Tagen. Die Angaben zu den Zahlungen (Betrag, Datum, Kennungen von PayPal) bewahren wir zehn Jahre auf, weil das Steuerrecht es verlangt (§ 147 AO, Art. 6 Abs. 1 lit. c DSGVO). Zu den Prüfwerten der Testphase siehe oben.

6. E-Mails

Die Eingangs- und Vertragsbestätigung mit deinem Zugangslink, „Link erneut senden“, die Erinnerung vor dem Ende der Testphase und die Bestätigungen von Kündigungen und Widerrufen verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Resend verarbeitet dafür die Empfängeradresse und den Inhalt der E-Mail. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten Standardvertragsklauseln. Absender ist eine Adresse @777project.de; deine Antworten gehen an info@777project.de.

E-Mails an unsere Adressen @777project.de (zum Beispiel info@) nimmt Cloudflare (Email Routing, siehe 3.) entgegen und leitet sie automatisch an zwei Postfächer weiter, in denen wir sie lesen und beantworten: ein Gmail-Postfach der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und ein Outlook.com-Postfach der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dorthin gelangen auch unsere internen Meldungen zu Abos, Widerrufen und Kündigungen. Verarbeitet werden Absender, Empfänger, Betreff, Inhalt und Anhänge (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, Nachrichten zuverlässig zu empfangen und zu beantworten). Google und Microsoft können die Daten auch in den USA verarbeiten; Google LLC und Microsoft Corporation sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Beim Sortieren und Beantworten eingehender E-Mails hilft uns der KI-Assistent Claude; dabei verarbeitet dessen Anbieter, die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, den Inhalt der jeweiligen E-Mail (Art. 6 Abs. 1 lit. f DSGVO – unser Interesse, Anfragen schnell zu beantworten). Anthropic kann Daten auch außerhalb der EU verarbeiten und stützt sich dafür auf Angemessenheitsbeschlüsse und Standardvertragsklauseln der EU-Kommission.

7. Online-Widerruf und Kündigung

Nutzt du die Funktion „Vertrag widerrufen“, speichern wir deinen Namen, die Angaben zum Vertrag, deine E-Mail-Adresse, deine Erklärung sowie Datum und Uhrzeit des Eingangs und schicken dir eine Eingangsbestätigung. Dazu sind wir gesetzlich verpflichtet (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren diese Angaben auf, bis der Vertrag abgewickelt ist und die gesetzlichen Aufbewahrungs- und Verjährungsfristen abgelaufen sind.

Kündigst du über „Verträge hier kündigen“, speichern wir deine Kündigungserklärung (Art der Kündigung, gegebenenfalls den Grund, Name, E-Mail-Adresse, Vertragsnummer, gewünschtes Ende) mit Datum und Uhrzeit des Eingangs und schicken dir die gesetzlich vorgeschriebene Bestätigung (§ 312k BGB, Art. 6 Abs. 1 lit. c DSGVO). Diese Erklärung bewahren wir drei Jahre als Nachweis auf (Art. 6 Abs. 1 lit. f DSGVO); danach löschen wir sie.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür an info@777project.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Widerruf: Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), per E-Mail an info@777project.de.

9. Pflicht zur Angabe, keine automatisierten Entscheidungen

Die Übersicht der App kannst du ohne jede Angabe ansehen. Ohne E-Mail-Adresse können wir das Abo nicht abschließen, weil der Zugang über den Link in der E-Mail läuft. Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt; die Prüfung „eine Testphase je Person“ vergleicht nur Prüfwerte und führt höchstens dazu, dass wir dir das Abo ohne Testphase anbieten.