Datenschutz

Stand 2026-10-21. Diese Seite ändert sich, wenn sich die App ändert. Sie ist die deutsche Fassung von brumm.ai/privacy; verbindlich ist der englische Text.

Die kurze Version

• Was du brummst, bleibt auf deinem Handy. Aufnahmen werden nicht hochgeladen, außer du teilst absichtlich etwas.
• Die App sendet ein Nutzungsprotokoll ohne Audio: welche Knöpfe getippt wurden, welches Handy und welcher Browser, die gemessene Audio-Verzögerung, Fehler.
• Der Server zählt Besuche: die Seite, die Website, von der du kamst, das Land und einen Code, der sich jede Nacht ändert. Nichts auf deinem Handy, kein Cookie.
• Kein Konto, keine Cookies, kein Analysedienst, keine Tracking-Pixel, keine Schriften von Dritten.
• Ein geteilter Link lädt die Idee hoch, den Namen, den du eingetippt hast, und die Aufnahmen der Melodien, die du gesungen hast. Wer den Link hat, kann sie abspielen. Sie bleibt, bis du um Löschung bittest.
• Es gibt keine Mailingliste. Nichts fragt nach deiner E-Mail-Adresse.

Wer verantwortlich ist

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Es gibt keinen Datenschutzbeauftragten; für ein Projekt dieser Größe ist keiner vorgeschrieben.

Besuch dieser Website

Die Seiten und die App liefert ein Server von Render Services, Inc. (525 Brannan St, San Francisco, CA 94107, USA) in dessen Region Frankfurt, Deutschland, aus. Wie jeder Webserver erhält er bei jedem Abruf deine IP-Adresse, die Zeit, die angefragte Seite und die Kennung deines Browsers und hält sie kurz in seinen Protokollen, um den Dienst zu betreiben und Missbrauch zu erkennen. Zum Schutz vor Missbrauch hält der Server deine Adresse außerdem bis zu eine Stunde im Speicher. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO, das berechtigte Interesse an einer sicher betriebenen Website. Render ist Auftragsverarbeiter mit Auftragsverarbeitungsvertrag; wo Render Daten in den USA verarbeitet, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework.

Die Zählung. Wenn der Server dir eine Seite schickt, schreibt er auch eine Zeile für die Zählung: die Zeit, die Seite, die Website, von der du kamst (nie die ganze Adresse), ob die Anfrage nach einem Programm aussieht (eine Suchmaschine, eine Linkvorschau), und das Land, auf das deine Netzadresse zeigt, nachgeschlagen in einer Kopie der freien Länderdatenbank von DB-IP auf unserem eigenen Server (IP Geolocation by DB-IP); deine Adresse selbst wird nicht aufgeschrieben. Um eine Person von zehn zu unterscheiden, bildet der Server pro Besuch außerdem einen 12-stelligen Code aus deiner Adresse und der Kennung deines Browsers, mit einem geheimen Schlüssel, der nur im Speicher des Servers lebt und jede Nacht und bei jedem Neustart ersetzt wird: am selben Tag bekommt dasselbe Handy denselben Code, am nächsten Tag einen anderen, und sobald der Schlüssel weg ist, kann niemand mehr, auch wir nicht, einen Code auf eine Person zurückführen oder zwei Tage verbinden. Bis der Schlüssel ersetzt ist, ist dieser Code im rechtlichen Sinn ein personenbezogenes Datum, deshalb: Rechtsgrundlage Art. 6 Abs. 1 f DSGVO, unser Interesse zu wissen, wie viele Menschen das nutzen und woher, ohne Cookies und ohne Tracking-Dienst; du kannst widersprechen (Art. 21), aber eine Anfrage zur Zählung können wir nicht beantworten, weil wir nichts haben, womit wir dich finden könnten (Art. 11). Zwei Dinge, die eine Seite unterwegs vom Server holt, werden genauso gezählt, einmal pro Person, Seite und Tag, damit wir sehen, wie weit man kommt: der erste Sound (du hast Play gedrückt) und ein Link, der gemacht wurde (du hast geteilt); auf einer Tool-Seite auch der Teil, der das Brummen liest und erst beim ersten Tipp lädt. Eine App, die von einer unserer Tool-Seiten aus geöffnet wird, trägt den Namen des Tools in ihrer Adresse. Auf deinem Handy läuft für die Zählung nichts.

Wenn du uns schreibst. Mail an hello@brumm.ai läuft über ImprovMX (improvmx.com), einen Weiterleitungsdienst, und landet in Daniels Gmail-Postfach (Google). Wir behalten, was du schreibst, nur so lange das Gespräch es braucht; auf Wunsch wird es gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 b und f DSGVO, dir zu antworten.

Die öffentlichen Seiten setzen keine Cookies. Liegt die Seite für einen privaten Test hinter einem Passwort, merkt sich ein Cookie, dass du es eingegeben hast, und einen freiwilligen Namen, den du angegeben hast; das steht auf der Passwortseite.

Die App benutzen

Mikrofon. Der Browser fragt erst nach dem Mikrofon, wenn du auf Aufnehmen tippst. Das Audio wird auf deinem Handy verarbeitet: Die Aufnahme liegt im Speicher deines Browsers auf dem Gerät und wird dort zu Noten. Sie wird nicht an den Server gesendet. (Vor dem 2026-10-14 hat die private Testversion Aufnahmen hochgeladen; die Freunde, die sie benutzt haben, wussten das. Diese Aufnahmen werden auf Wunsch gelöscht.)

Deine Ideen. Melodien, gespeicherte Ideen und Einstellungen liegen im Speicher deines Browsers auf deinem Gerät (IndexedDB und Local Storage). Dieser Speicher ist nötig, damit die App überhaupt funktioniert, und hält nichts für andere (§ 25 Abs. 2 TDDDG). Dein Browser kann ihn leeren; Safari tut das nach etwa einer Woche ohne Nutzung.

Nutzungsprotokoll. Während einer Sitzung in der App sendet die App ein Protokoll an den Server und sendet es, während es wächst, immer wieder vollständig: eine zufällige Sitzungskennung, die nicht auf deinem Gerät gespeichert wird und die Sitzung nicht überlebt, die Zeit, die Kennung deines Browsers, so wie der Server sie mit jeder Anfrage erhält, die gemessene Audio-Verzögerung, bei einer Aufnahme, in der keine Noten gefunden wurden, wie laut ihr lautester Moment war (eine Zahl, nie Audio), und Ereignisse wie Aufnehmen, Rückgängig, Stumm, Speichern, Abspielen, Break, Drop, Fehler und Abstürze, jedes mit einem kleinen Abbild des musikalischen Zustands (Noten und Einstellungen, nie Audio). Das Protokoll hat keinen Namen, kein Konto und keine dauerhafte Kennung. Zweck: zu sehen, wo die App auf Handys kaputtgeht, die ich nicht besitze, und zu verbessern, wie sie auf das reagiert, was Menschen brummen. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO, das berechtigte Interesse daran, dass die App funktioniert; du kannst jederzeit widersprechen (siehe deine Rechte unten). Die Protokolle bleiben, solange sie für diese Arbeit gebraucht werden, und werden auf Wunsch gelöscht.

Gespeicherte Ideen. Jedes Mal, wenn du eine Idee speicherst, sendet die App auch eine Kopie davon an den Server: ihren Namen, Tonart und Bass, von jeder Melodie Name, Sound, Einstellungen und Noten, wie sie spielen, nie Audio. Gleicher Zweck, gleiche Rechtsgrundlage und gleiche Löschung wie beim Nutzungsprotokoll.

„That moment“. Wenn du darauf tippst, entscheidest du dich, den aktuellen Zustand des Tracks, ein freiwilliges Urteil und eine freiwillige getippte oder gesprochene Notiz an den Server zu senden. Eine gesprochene Notiz ist eine Aufnahme deiner Stimme und wird nur gesendet, weil du auf Senden getippt hast. Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO, deine Einwilligung, erteilt durch das Senden; du widerrufst sie, indem du um Löschung bittest.

Wer es sieht. Nutzungsprotokoll, gespeicherte Ideen und „That moment“: nur die oben genannte Person, um die App zu verbessern. Uploads werden mit Hilfe von KI-Werkzeugen ausgewertet (Claude von Anthropic, betrieben in den USA unter dessen Auftragsverarbeitungsbedingungen); eine gesprochene Notiz kann also dort verarbeitet werden. Nichts wird veröffentlicht, verkauft oder zum Trainieren eines Modells verwendet.

Ein Link für einen Freund

Wenn du auf „Link teilen“ tippst, sendet die App die Idee an den Server: ihre Melodien als Noten, ihre Sounds und Einstellungen, ihren Namen, den Namen, den du auf dem Teilen-Blatt eingetippt hast (falls einen), wie sie gespielt wurde (welche Formen und Punkt-Positionen jeder Melodie du angehört hast und ihre meistwiederholte Punkt-Bewegung, auf deinem Handy aus einem lokalen Protokoll gelesen, das es nie verlässt), und die Aufnahmen der Melodien, die du gesungen hast und die als deine Stimme spielen. Gebrummte Aufnahmen werden nicht gesendet; sie bleiben auf deinem Handy. Der Server speichert das bei Render in Frankfurt und macht einen Link.

Wer den Link hat, kann die Seite öffnen und die Idee abspielen, mit deinem Namen und deiner Stimme darin. Der Link ist nirgends gelistet, aber wer ihn von dir bekommt, kann ihn weitergeben. Links laufen nicht ab. Zum Löschen schreib mit dem Link an die Adresse oben. Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO, deine Einwilligung, erteilt durch das Teilen; du widerrufst sie, indem du um Löschung bittest.

Die Charts. Eine Idee in die Charts zu stellen macht ihren Link, falls es noch keinen gab, und listet dann die Idee, ihren Namen und den Namen, den du eingetippt hast, für alle in den Charts (auf der Startseite und unter /charts), bis du sie wieder herausnimmst. Der Server behält den Eintrag, seine Zeit, einen zufälligen Token, den dein Handy aufbewahrt, damit nur es den Eintrag herausnehmen kann, und für jedes Herz einen zufälligen Schlüssel, den das Handy, das geherzt hat, in seinem Browserspeicher behält, damit ein Handy einen Eintrag einmal herzt. Keine Adresse, kein Konto. Herausnehmen entfernt den Eintrag und seine Herzen; der Link funktioniert weiter, bis du um Löschung bittest. Rechtsgrundlage: Art. 6 Abs. 1 a DSGVO, deine Einwilligung, erteilt durch das Einstellen oder das Tippen auf das Herz; die Schlüssel auf deinem Handy dienen nur dem, was du getippt hast (§ 25 Abs. 2 TDDDG).

Brumm Kids

Für Brumm Kids (brumm.ai/de/kids) gilt eine eigene Datenschutzseite: brumm.ai/de/kids/privacy. Kurz: kein Konto, kein Nutzungsprotokoll, keine Aufnahme auf dem Server, außer ein Erwachsener teilt hinter der Schranke selbst ein Lied und kann den Link jederzeit löschen. Auf Englisch: brumm.ai/kids/privacy.

Discord

Die „Afterhour“ ist ein Link zu einem Discord-Server. Discord Inc. betreibt ihn nach eigenen Bedingungen und eigener Datenschutzerklärung; indem du dem Link folgst, wird nichts von dieser Seite an Discord weitergegeben.

Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Übertragung in einem gängigen Format, auf Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse und darauf, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3, Art. 15 bis 21 DSGVO). Schreib an die E-Mail-Adresse oben. Weil das Nutzungsprotokoll keine Kennung hat, die auf dich zeigt, braucht eine Anfrage dazu etwas, womit es sich finden lässt: die ungefähre Zeit und das Handy, das du benutzt hast.

Du kannst dich bei einer Aufsichtsbehörde beschweren. Zuständig für dieses Projekt ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, datenschutz-berlin.de.

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.