Datenschutzerklärung

Menu Bar Controller für Sonos („MBC“ oder „die App“) ist eine macOS-App der App Lane OÜ, Ahtri tn 12, 15551 Tallinn, Estland, Registriernummer 17207691, Verantwortliche für alles auf dieser Seite im Sinne der DSGVO.

Fragen gehen an mbc@app-lane.com.

MBC steuert dein System über zwei Wege. Die meisten Befehle laufen über die Cloud-API von Sonos. Dafür ist die Anmeldung bei Sonos da. Daneben spricht die App direkt über dein lokales Netzwerk mit deinen Lautsprechern: um sie zu finden, um schneller zu reagieren, um Dinge zu erreichen, die die Cloud-API nicht abdeckt, und damit sie weiterarbeitet, wenn die Cloud nicht verfügbar ist. macOS fragt beim ersten Mal nach der Berechtigung für das lokale Netzwerk.

So oder so läuft der Verkehr zwischen deinem Mac, deinen Lautsprechern und Sonos, und zu uns gelangt er nicht. Deine Räume und Lautsprecher, was gerade läuft, Warteschlangen, Playlists, Favoriten, Lautstärken, Gruppen, Kurzbefehle und Einstellungen liegen auf deinem Mac und in deinem Sonos-Konto. Einige Funktionen laufen allerdings über einen kleinen eigenen Server; der nächste Abschnitt listet sie vollständig auf.

Szenen sind das Einzige, was deinen Mac planmäßig verlässt: Nutzt du sie, werden sie über deine eigene private iCloud-Datenbank synchronisiert, damit deine anderen Geräte denselben Stand sehen. Das ist Apples Speicher unter deinem Apple-Account. Wir können ihn nicht lesen, und die Synchronisierung lässt sich in den Einstellungen der App abschalten.

Ein kleiner Server von uns übernimmt einige Aufgaben, die auf deinem Mac allein nicht laufen können. Was er dafür erhält:

Alles wird nur für diese eine Aufgabe genutzt und danach verworfen. Die Anmeldung wird lediglich durchgereicht, es bleibt kein Token zurück; ein ausstehender Schlaf-Timer ist der einzige Moment, in dem überhaupt ein Token von dir auf unserem Server liegt.

Zwei Dinge verlassen die App von sich aus, beide anonym. Absturzberichte über Firebase Crashlytics: Stack-Trace, App- und macOS-Version, das Modell deines Macs und eine zufällige Kennung pro Installation, die Berichte derselben Installation zusammenfasst. Nutzungsereignisse über Google Analytics für Firebase, die zählen, was passiert ist: eine Szene abgespielt, ein Kurzbefehl ausgelöst, die App gestartet.

Keines von beidem trägt deinen Namen, deine E-Mail-Adresse, deinen Apple-Account oder dein Sonos-Konto. Die Kennung entsteht auf deinem Mac, bedeutet außerhalb der Google-Konsole nichts und wird bei einer Neuinstallation ersetzt. Nutzungsdaten lesen wir nur aggregiert.

Google erhält mit der Anfrage deine IP-Adresse und leitet daraus ein ungefähres Land ab; wir sehen sie nie. Werbung ist aus: keine Werbeprofile, kein Google Signals, keine Weitergabe, kein Verkauf. Absturzberichte werden bis zu 90 Tage aufbewahrt, Nutzungsereignisse bis zu 14 Monate, danach löscht Google sie automatisch. Rechtsgrundlage für beides: unser berechtigtes Interesse an einer stabilen App und daran zu wissen, welche Funktionen unsere Zeit wert sind, Art. 6 Abs. 1 lit. f DSGVO.

Die Sprechanlage nimmt auf deinem Mac bis zu 30 Sekunden auf und spielt sie auf einem Lautsprecher ab. Sie braucht den Mikrofonzugriff, nach dem macOS beim ersten Mal fragt und den du jederzeit unter Systemeinstellungen → Datenschutz & Sicherheit → Mikrofon wieder entziehen kannst.

Ein Sonos-Lautsprecher kann Audio nur von einer Adresse abspielen, die er selbst erreicht. Deshalb wandert die Aufnahme auf einen Server, den wir bei Heroku betreiben, und wird von dort geholt.

Rechtsgrundlage: Erbringung der von dir angeforderten Funktion, Art. 6 Abs. 1 lit. b DSGVO. Der Mikrofonzugriff beruht auf deiner Einwilligung, Art. 6 Abs. 1 lit. a, die du jederzeit widerrufen kannst.

Du meldest dich auf der Seite von Sonos selbst an, in deinem Browser. Dein Sonos-Passwort wird nie in MBC eingegeben, und wir bekommen es nie zu sehen. Der Abschluss dieser Anmeldung braucht einen vertraulichen Schlüssel, der nicht sicher in einer Mac-App ausgeliefert werden kann. Deshalb laufen die Anmeldung und jede spätere Token-Erneuerung über einen kleinen Dienst, den wir bei Heroku betreiben; er reicht das Token direkt an deinen Mac zurück und behält keine Kopie.

Auf deinem Mac liegt das Token im macOS-Schlüsselbund, bis du dich abmeldest oder die App löschst. Dein Sonos-Konto verarbeitet Sonos nach seiner eigenen Erklärung.

MBC wird über den Mac App Store verkauft. Apple wickelt Kauf, Beleg, Rückerstattung und Lizenz ab; wir sehen nie deinen Namen, deine Adresse, deine Zahlungsdaten oder deinen Apple-Account, sondern nur aggregierte Verkaufsberichte ohne einzelne Personen. Die 14-tägige Testphase braucht überhaupt kein Konto.

Schreibst du an den Support, erhalten wir deine Adresse und alles, was du sendest, und nutzen es, um dir zu antworten, für nichts sonst. Einen Verteiler gibt es nicht. Unsere E-Mail hostet Gandi in Frankreich.

Das ist die eine Stelle, an der wir dich identifizierende Daten haben. Nach höchstens 24 Monaten werden sie gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Das hier sind statische Dateien, und die Schriften werden von dieser Domain ausgeliefert, nicht von Google Fonts. Ein Messskript läuft hier: Google Analytics. Es zeigt uns, welche Seiten gelesen werden, woher Besucher kommen und ob sie ein Telefon oder einen Desktop nutzen.

Ein kleines Banner fragt, bevor ein Cookie gesetzt wird. Stimmst du zu, setzt Google Analytics Cookies, die einen wiederkehrenden Browser erkennen. Lehnst du ab oder ignorierst das Banner, wird ohne Cookies und ohne gespeicherte Kennung gezählt. Deine IP-Adresse erhält Google in beiden Fällen und leitet daraus eine grobe Verortung ab; wir sehen sie nie, Werbefunktionen sind aus, und Berichte lesen wir nur aggregiert. Die Daten werden bis zu 14 Monate aufbewahrt. Deine Wahl liegt auf deinem Gerät, und du kannst sie hier jederzeit ändern. Rechtsgrundlage: deine Einwilligung für Cookies, Art. 6 Abs. 1 lit. a DSGVO; unser berechtigtes Interesse zu wissen, wie die Website genutzt wird, für das Zählen ohne Cookies, Art. 6 Abs. 1 lit. f.

Gehostet wird sie von Netlify, das übliche Server-Protokolle führt (IP-Adresse, Zeitpunkt, Seite, Browserkennung), um auszuliefern und Angriffe abzuwehren, für einen kurzen, von Netlify festgelegten Zeitraum; als Statistik werten wir sie nicht aus. Links, die von hier wegführen, sind gewöhnliche Links; danach gilt die Erklärung des anderen Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die vollständige Liste. Jeder Dienst ist durch einen Auftragsverarbeitungsvertrag gebunden und darf die Daten nur nutzen, um seine Leistung für uns zu erbringen. Die Dienste in den USA arbeiten auf Grundlage der Standardvertragsklauseln, Google zusätzlich über das EU-US Data Privacy Framework. Wir verkaufen keine personenbezogenen Daten und geben sie nie für Werbung weiter.

• Apple

  Datenschutzerklärung ↗

  Verkauft und vertreibt die App über den Mac App Store.

  Daten

  Kauf-, Beleg- und Lizenzdaten, gehalten von Apple. Wir erhalten nur aggregierte Berichte. Deine Szenen, sofern du sie synchronisierst, in deiner eigenen privaten iCloud-Datenbank.

• Sonos

  Datenschutzerklärung ↗

  Authentifiziert dein Sonos-Konto und stellt die Lautsprecher-Schnittstellen bereit.

  Daten

  Deine Sonos-Zugangsdaten, eingegeben auf der Anmeldeseite von Sonos selbst.

• Netlify

  Datenschutzerklärung ↗

  Hostet diese Website.

  Daten

  Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung.

• Gandi

  Datenschutzerklärung ↗

  Hostet unsere E-Mail und damit alles, was du an den Support schickst.

  Daten

  Deine E-Mail-Adresse und der Inhalt deiner Nachrichten an uns.

• Heroku (Salesforce)

  Datenschutzerklärung ↗

  Betreibt unseren eigenen Server: Weitergabe der Sonos-Anmeldung, Schlaf-Timer, Cover-Abfragen und kurzzeitig bereitgestellte Sprachaufnahmen.

  Daten

  Sprachaufnahmen für höchstens 10 Minuten; ein Sonos-Zugriffstoken, solange ein Schlaf-Timer aussteht; Titel und Interpret für Cover-Abfragen; Anfrage-Metadaten in Server-Protokollen.

• Google (Firebase)

  Datenschutzerklärung ↗

  Absturzberichte und anonyme Nutzungszahlen aus der App; Besuchsstatistiken für diese Website.

  Daten

  Absturzberichte, Nutzungsereignisse, Seitenaufrufe dieser Website, eine zufällige Kennung pro Installation, Geräte- und Systemversion, IP-Adresse (grobe Verortung; von uns nicht gespeichert). Analyse-Cookies auf dieser Website nur mit deiner Einwilligung.

Das Gesetz gibt dir eine Reihe von Rechten an deinen eigenen Daten. Im Klartext kannst du von uns verlangen, dass wir:

In der Praxis gibt es dabei wenig zu tun. Die App sendet nichts, was dich identifiziert. Wir können dich in Absturzberichten oder Nutzungszahlen also nicht nachschlagen, dort steckt kein „du“ drin. Die Ausnahme sind E-Mails, die du uns geschickt hast; die können wir jederzeit auf deine Bitte hin finden, ändern oder löschen.

Wenn du findest, dass wir etwas schlecht gehandhabt haben, kannst du dich bei einer Datenschutzbehörde beschweren: Bei uns ist das die estnische Andmekaitse Inspektsioon, oder die Behörde an deinem Wohnort.

MBC richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Hat uns ein Kind geschrieben, sag Bescheid, und wir löschen es.

Ändert sich etwas, ändern sich diese Seite und das Datum oben mit. Alles Wesentliche steht zusätzlich in den Versionshinweisen der App.