Stand: 8. September 2026
Michael Ankelin, Hofstrasse 9, 79415 Bad Bellingen, [email protected]. Ein Datenschutzbeauftragter ist nicht bestellt (nicht erforderlich).
Plicarta Studio ist datensparsam gebaut: kein Nutzerkonto, kein Tracking, keine Werbung, keine Analyse-Cookies. Verarbeitet wird nur, was für Betrieb, Lizenzprüfung und die von Ihnen genutzten Funktionen erforderlich ist.
Die App wird über Cloudflare Pages/Workers bereitgestellt; Regal- und Lizenz-Cache-Daten liegen in Cloudflare KV. Anbieter: Cloudflare, Inc., USA / Cloudflare Germany GmbH. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Auslieferung und Absicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung, Sicherheit). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
Käufe werden über Polar als „Merchant of Record" abgewickelt (Polar Software Inc.). Polar ist für den Kaufvorgang eigenständiger Verantwortlicher und verarbeitet hierfür Bestell-, Zahlungs- und Rechnungsdaten sowie Ihre E-Mail-Adresse (Schlüsselversand, Kundenportal). Es gilt ergänzend die Datenschutzerklärung von Polar. Für die Lizenzprüfung übermittelt unser Server den eingegebenen Lizenzschlüssel an Polar (Art. 6 Abs. 1 lit. b DSGVO).
Nach Freischaltung wird der Lizenzschlüssel als technisch notwendiges HttpOnly-Cookie („__Host-cg_lic") gespeichert, damit Sie angemeldet bleiben. Prüfergebnisse – einschließlich des von Polar zum Schlüssel zurückgemeldeten Kundennamens, der Ihnen in der App angezeigt wird – werden kurzzeitig serverseitig zwischengespeichert (Cache bis 24 h). Zur Missbrauchsabwehr zählt der Server Anfragen kurzzeitig mit; Ihre IP-Adresse wird dabei nur als gekürzter Hash und nur für wenige Minuten verwendet. Zusätzlich speichert die App Ihre Einstellungen (z. B. Thema, Gerät, Druck-Kalibrierung) sowie zu Ihrem Komfort den Lizenzschlüssel im localStorage Ihres Browsers; diese Daten verbleiben auf Ihrem Gerät und lassen sich dort jederzeit über die Browserdaten löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; § 25 Abs. 2 TDDDG (unbedingt erforderlich). Weitere Cookies werden nicht gesetzt.
Stellen Sie Projekte in das private Regal, werden Projektdaten (Titel, Trackliste, Gestaltung, ggf. Coverbild) Ihrem Lizenzschlüssel zugeordnet in Cloudflare KV gespeichert, um sie geräteübergreifend bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: für die Vertragslaufzeit; nach Abo-Ende Löschung nach ca. 30 Tagen. Das Regal ist kein Backup-Dienst – bitte nutzen Sie die lokalen Exportfunktionen.
Von Ihnen bewusst veröffentlichte Einträge (Titel, Trackliste, Gestaltung, neutrales Motiv) sind für alle Nutzer der App sichtbar (Art. 6 Abs. 1 lit. b DSGVO). Eine namentliche Nennung als Kurator:in erfolgt nur auf Ihren Wunsch (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich). Löschung eigener Einträge jederzeit in der App oder per Nachricht an uns.
Für Album-Suche und Cover-Abruf fragt unser Server MusicBrainz und das Cover Art Archive an; für den Playlist-Import ruft unser Server die von Ihnen eingegebene Playlist-Adresse (z. B. Apple Music) ab. Dabei wird Ihre Suchanfrage bzw. die URL serverseitig verarbeitet; Ihre IP-Adresse wird gegenüber diesen Diensten durch unseren Server abgeschirmt (Proxy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Alle Schriften werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftdiensten statt; beim Laden der Schriften wird Ihre IP-Adresse an keinen Dritten übermittelt.
Der Prüfstand nutzt nach Ihrer ausdrücklichen Browser-Freigabe den Audio-Eingang. Die Auswertung erfolgt vollständig lokal in Ihrem Browser; es werden keine Audiodaten an uns oder Dritte übertragen.
Sie können in der App eine KI-gestützte Auswertung Ihres Regals anfordern (z. B. Vorschläge, Dramaturgie-Hinweise, Hintergrundtexte). Die Funktion ist abschaltbar und startet ausschließlich auf Ihre aktive Anforderung (Opt-in in den Einstellungen). Dabei werden Regal- und Titelangaben (Titel, Interpret, Format, ggf. Angaben zu Ihren Geräten aus dem Setup – keine Zahlungs- oder Kontaktdaten) an Workers AI von Cloudflare übermittelt und dort verarbeitet. Cloudflare ist bereits unser Auftragsverarbeiter für Hosting und Speicherung (Abschnitt 3); ein zusätzlicher Empfänger kommt dadurch nicht hinzu. Die Antwort wird bis zu 24 Stunden zwischengespeichert, damit dieselbe Anfrage nicht mehrfach verarbeitet wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. a DSGVO. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Solange Sie die Funktion nicht aktivieren, findet keine solche Übermittlung statt. Sollten wir künftig einen anderen KI-Dienstleister einsetzen, ändern wir diesen Abschnitt vorher.
Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). In der App ist beides bereits angelegt: Die Funktion „⤒ Sicherung" exportiert Ihr komplettes Regal (privates Regal und eigene öffentliche Einträge) während der Vertragslaufzeit jederzeit als maschinenlesbare JSON-Datei; eigene öffentliche Einträge können Sie in der App selbst löschen. Auf Anfrage erhalten Sie darüber hinaus sämtliche Ihrem Schlüssel zugeordneten Daten (einschließlich Einstellungen und Anzeigename) maschinenlesbar übermittelt oder vollständig gelöscht – die Löschung auch vor Ablauf der 30-Tage-Frist aus Ziffer 6. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an: [email protected]. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).
Auftragsverarbeiter/Partner: Cloudflare (Hosting, Speicher, KI-Verarbeitung über Workers AI), Polar (Zahlungsabwicklung als Merchant of Record, insoweit eigenverantwortlich), Proton (E-Mail-Postfächer, siehe unten). Weitere Empfänger nur, soweit gesetzlich verpflichtet.
Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) betreibt die E-Mail-Postfächer der Domain plicarta.com. Wenn Sie uns per E-Mail schreiben, werden Ihre Nachricht und Ihre Absenderangaben auf Servern von Proton in der Schweiz gespeichert, im Ruhezustand verschlüsselt. Proton verarbeitet die Nachrichten ausschließlich zur Zustellung und Speicherung. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission (2000/518/EG, im Januar 2024 bestätigt). Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung) beziehungsweise lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Nachrichten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.
Lizenzierte Nutzer können aus der App heraus Fehler melden oder Wünsche äußern. Gespeichert werden Art der Meldung, Betreff, Beschreibung sowie — nur bei gesetztem Häkchen „Technische Angaben mitsenden" — App- und Serverversion, Browser-Kennung (User-Agent), Bildschirmgröße und der aktive Formatbereich; die mitgesendeten Angaben werden vor dem Absenden angezeigt. Die Meldung wird pseudonym über die Lizenz-Kennung zugeordnet und dient ausschließlich der Fehlerbehebung und Produktpflege; sie wird nicht veröffentlicht. Speicherdauer: 180 Tage, danach automatische Löschung. Ein Antwortkanal besteht nicht; Kontaktdaten werden nicht erhoben. Eigene Meldungen können Sie in der App jederzeit selbst löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Für Personen mit Wohnsitz in der Schweiz gilt ergänzend das Schweizer Bundesgesetz über den Datenschutz (DSG) in der seit 1. September 2023 geltenden Fassung. Die Angaben in dieser Erklärung erfüllen zugleich die Informationspflicht nach Art. 19 DSG: Verantwortlicher, Zwecke, Empfänger und Staaten, in die Daten übermittelt werden, sind oben genannt. Ihnen stehen die Rechte nach Art. 25 ff. DSG zu, insbesondere Auskunft, Berichtigung, Löschung und Datenherausgabe; Sie üben sie über die in Abschnitt 1 genannte Adresse aus. Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.
Diese Erklärung wird bei Funktionsänderungen angepasst; es gilt die jeweils hier veröffentlichte Fassung.
As of: 8 September 2026
Convenience translation for your information – the German version is authoritative.
Michael Ankelin, Hofstrasse 9, 79415 Bad Bellingen, Germany, [email protected]. A data protection officer has not been appointed (not required).
Plicarta Studio is built to be data-minimal: no user account, no tracking, no advertising, no analytics cookies. We only process what is required for operation, license verification and the features you actually use.
The app is delivered via Cloudflare Pages/Workers; shelf and license-cache data are stored in Cloudflare KV. Provider: Cloudflare, Inc., USA / Cloudflare Germany GmbH. When you access the app, Cloudflare processes technically necessary connection data (including IP address, time, requested resource) for delivery and security. Legal basis: Art. 6 (1) (b) and (f) GDPR (provision, security). A data processing agreement is in place with Cloudflare; transfers to the USA rely on the EU-U.S. Data Privacy Framework or Standard Contractual Clauses.
Purchases are processed by Polar as merchant of record (Polar Software Inc.). For the purchase, Polar acts as an independent controller and processes order, payment and invoicing data as well as your e-mail address (key delivery, customer portal). Polar's privacy policy applies in addition. For license verification, our server transmits the license key you enter to Polar (Art. 6 (1) (b) GDPR).
After activation, your license key is stored as a strictly necessary HttpOnly cookie ("__Host-cg_lic") so you stay signed in. Verification results – including the customer name returned by Polar for your key, which is shown to you in the app – are cached server-side for a short time (up to 24 h). To prevent abuse, the server briefly counts requests; your IP address is used only as a truncated hash and only for a few minutes. In addition, the app stores your settings (e.g. theme, deck, print calibration) and, for your convenience, your license key in your browser's localStorage; this data remains on your device and can be deleted there at any time via your browser data. Legal basis: Art. 6 (1) (b) and (f) GDPR; § 25 (2) TDDDG (strictly necessary). No other cookies are set.
If you place projects on the private shelf, project data (title, track list, design, cover image if any) are stored in Cloudflare KV linked to your license key so they are available across your devices (Art. 6 (1) (b) GDPR). Storage period: for the term of your subscription; deletion approx. 30 days after the subscription ends. The shelf is not a backup service – please use the local export functions.
Entries you deliberately publish (title, track list, design, neutral artwork) are visible to all users of the app (Art. 6 (1) (b) GDPR). You are named as curator only at your request (Art. 6 (1) (a) GDPR, revocable at any time). You can delete your own entries at any time in the app or by contacting us.
For album search and cover retrieval, our server queries MusicBrainz and the Cover Art Archive; for playlist import, our server fetches the playlist address you enter (e.g. Apple Music). Your search query or URL is processed server-side; your IP address is shielded from these services by our server (proxy). Legal basis: Art. 6 (1) (b) GDPR.
All fonts are served from our own server. No connection is made to Google Fonts or any other font service; your IP address is not transmitted to any third party when fonts are loaded.
The test bench uses your audio input only after your explicit permission in the browser. All analysis happens entirely locally in your browser; no audio data are transmitted to us or to third parties.
In the App you can request an AI-supported analysis of your shelf (e.g. suggestions, sequencing advice, background texts). The feature can be switched off and starts only at your active request (opt-in in the settings). Shelf and track details (title, artist, format and, where applicable, details of your devices from the setup – no payment or contact data) are transmitted to and processed by Cloudflare Workers AI. Cloudflare is already our processor for hosting and storage (section 3); no additional recipient is involved. The response is cached for up to 24 hours so that the same request is not processed repeatedly. Legal basis: Art. 6 (1) (b) or (a) GDPR. There is no automated decision-making within the meaning of Art. 22 GDPR. As long as you do not activate the feature, no such transfer takes place. Should we use a different AI service provider in future, we will amend this section beforehand.
You have the rights of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection to processing based on Art. 6 (1) (f) GDPR (Art. 21). Both are built into the app: the "⤒ Backup" function exports your complete shelf (private shelf and your own public entries) as a machine-readable JSON file at any time during the subscription term; you can delete your own public entries yourself in the app. On request, we will additionally provide all data linked to your key (including settings and display name) in machine-readable form, or delete it completely – deletion also before the 30-day period under section 6 expires. You may withdraw any consent at any time with effect for the future. Contact: [email protected]. You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR).
Processors/partners: Cloudflare (hosting, storage, AI processing via Workers AI), Polar (payment processing as merchant of record, acting on its own responsibility in that respect), Proton (e-mail mailboxes, see below). Other recipients only where legally required.
Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland) operates the e-mail mailboxes of the domain plicarta.com. When you write to us by e-mail, your message and sender details are stored on Proton's servers in Switzerland, encrypted at rest. Proton processes messages solely to deliver and store them. The European Commission has recognised Switzerland as providing an adequate level of data protection (Decision 2000/518/EC, confirmed in January 2024). The legal basis for handling your enquiry is Art. 6 (1) (b) GDPR (contract or pre-contractual steps) or Art. 6 (1) (f) GDPR (legitimate interest in replying). Messages are deleted once the matter is settled and no retention obligation applies.
Licensed users can report bugs or make feature requests from within the app. We store the report type, subject and description, and — only if the "include technical details" box is ticked — app and server version, browser identifier (user agent), screen size and the active format area; the details to be sent are shown before submitting. Reports are attributed pseudonymously via the licence identifier and are used solely for debugging and product maintenance; they are not published. Retention: 180 days, then automatic deletion. There is no reply channel and no contact data is collected. You can delete your own reports in the app at any time. Legal basis: Art. 6 (1) (b) and (f) GDPR.
For persons resident in Switzerland, the Swiss Federal Act on Data Protection (FADP) as in force since 1 September 2023 applies in addition. The information in this statement also fulfils the duty to inform under Art. 19 FADP: the controller, purposes, recipients and countries to which data is transferred are named above. You have the rights under Art. 25 et seq. FADP, in particular access, rectification, erasure and data portability, exercised via the address given in section 1. The supervisory authority is the Federal Data Protection and Information Commissioner (FDPIC), Feldeggweg 1, 3003 Bern.
This policy is updated when features change; the version published here applies.