Rechtliches · English below

Datenschutz
in der App

Stand: 18. Oktober 2026. Diese Hinweise betreffen die Solco-App ab Version 0.8.0-alpha.1, den Dienst api.getsolco.com und das Hilfecenter support.getsolco.com. Für den Besuch dieser Seite und die Warteliste gilt die Datenschutzerklärung der Website.

1. Verantwortlicher und Kontakt

Weitere Angaben finden Sie im Impressum. An diese Adresse können Sie auch Fragen zum Datenschutz und Anträge auf Auskunft, Berichtigung oder Löschung richten.

2. Musik bleibt auf Ihrem Computer

Solco analysiert Audiodateien lokal. Ihre Musikdateien, Bibliotheksdatenbank, Playlists und Analyseergebnisse werden dabei nicht zu unserem Dienst hochgeladen. Der Playlist-Assistent und die unten beschriebenen Online-Funktionen verarbeiten jeweils die dafür genannten Daten.

Wenn Sie Katalogabfragen oder Cover-Suche verwenden, gehen Suchangaben wie Interpret, Titel, Katalogkennungen oder ein akustischer Fingerabdruck an den ausgewählten Dienst, etwa MusicBrainz, AcoustID oder Discogs. Update-Prüfungen und Downloads verbinden sich mit GitHub. Fehlerberichte, Feedback und das Hilfecenter sind in Abschnitt 7 beschrieben. Diese Anbieter erhalten technisch bedingt Verbindungsdaten; es gelten außerdem ihre jeweiligen Datenschutzhinweise.

3. Freiwillige tägliche Nutzungszählung

Offiziell veröffentlichte Builds können frühestens 60 Sekunden nach dem Start eine tägliche Meldung an api.getsolco.com senden. Sie enthält eine zufällig erzeugte, dauerhafte Installationskennung, die Solco-Version und das Betriebssystem. Der Server ordnet sie einem UTC-Kalendertag zu und zählt dieselbe Installation pro Tag nur einmal. Musik, Dateipfade und Bibliotheksinhalte sind nicht enthalten.

Die Einstellung Share usage counts unter Settings › About ist zunächst aktiviert. Sie können sie dort jederzeit ausschalten; das stoppt weitere Meldungen. Lokale Entwicklungs- und QA-Builds senden diese Meldungen nicht automatisch. Die Installationskennung ist pseudonym und kann Meldungen derselben Installation über mehrere Tage miteinander verbinden.

Einzelne Tagesmeldungen außerhalb des 30-Tage-Fensters werden täglich aus der laufenden Datenbank entfernt, solange der Dienst läuft. Zusammengefasste Tageszahlen nach Version und Betriebssystem ohne Installationskennungen bleiben gespeichert. Das Ausschalten der Zählung löscht bereits gespeicherte Daten nicht und schaltet Fehlerberichte nicht aus. Für Sicherungskopien gelten die unten beschriebenen Fristen.

4. Zugang und Einladungen

Für Verbindungen zu unserem Dienst legt die App eine zufällige Installationskennung und ein Zugangstoken in ihrem lokalen Anwendungsordner ab. Diese Zugangsdaten gehören nicht zum Bibliotheksbackup. Auf dem Server speichern wir die Kennung, einen SHA-256-Prüfwert des Tokens sowie Zeitpunkte für Erstellung, gegebenenfalls Sperrung und das Ende des Assistentenzugangs. Das Token selbst wird dort nicht im Klartext gespeichert.

Für den von Solco finanzierten Assistenten benötigen Sie einen Einladungscode. Der Server speichert dessen Prüfwert, Erstellungs-, Ablauf- und Einlösungszeitpunkt, die freigeschaltete Nutzungsdauer sowie die zugehörige Installation. Die App verwirft den eingegebenen Code nach dem Absenden. Eine E-Mail-Adresse oder ein Import Ihrer Wartelistenangaben ist dafür nicht erforderlich.

Installations- und Einladungsdatensätze haben derzeit keine automatische Löschfrist. Sie bleiben zur Zugangskontrolle und zum Verhindern erneuter Nutzung gesperrter oder bereits eingelöster Zugangsdaten gespeichert. Für eine Prüfung oder Löschung kontaktieren Sie uns; wir müssen dabei die Zugehörigkeit der Installation nachvollziehen können.

5. Playlist-Assistent

Vor dem Senden müssen Sie ausdrücklich der Weitergabe Ihrer Anfragen, des Gesprächs und einer Bibliothekszusammenfassung zustimmen. Beim Solco-Dienst lautet die Auswahl Share my requests, conversation and library summary with Solco and OpenRouter. Ohne diese Auswahl wird keine Assistentenanfrage gesendet. Sie können die Freigabe für weitere Anfragen zurücknehmen.

Gesendet werden Ihre aktuelle Anfrage, bis zu acht vorherige Gesprächsbeiträge und eine begrenzte Zusammenfassung: Anzahl der Tracks, Genre- und Stilbezeichnungen mit Häufigkeiten sowie die Anzahl der Tracks mit Tempo- oder Stilanalysen. Audio, Dateipfade, einzelne Titel und Kommentare werden nicht automatisch hinzugefügt. Alles, was Sie selbst in das Gespräch schreiben, wird dagegen mitgesendet und kann private Angaben enthalten.

Unser Dienst leitet diese Inhalte zusammen mit den Assistentenanweisungen an OpenRouter und einen dort ausgewählten Anbieter für Gemma 4 weiter. Installations- und Anfragekennungen werden nicht an den Modellanbieter weitergegeben. Unser Solco-Dienst verarbeitet Anfragen und Antworten im Arbeitsspeicher und speichert keine Gesprächstexte, Antworten oder Bibliothekszusammenfassungen. Schlägt eine Anfrage unerwartet fehl, enthält ihr Fehlerbericht, was Sie mit ihr gesendet haben (siehe Abschnitt 6). Die App kann den Erzeugungskontext einer erstellten Smart Playlist lokal aufbewahren.

Für Kostenkontrolle und die Vermeidung doppelter Abrechnung speichern wir pro Anfrage die Installations- und Anfragekennung, Bearbeitungsstatus, reservierte und berechnete Kosten, Ein- und Ausgabetokenzahlen, Modell, den Versionsprüfwert der Assistentenanweisungen sowie Zeitpunkte. Diese Metadaten haben derzeit keine automatische Löschfrist. Sie sind keine gespeicherte Kopie des Gesprächs.

Die Anbieterwahl verwendet OpenRouters Einstellung data_collection: deny. Das ist keine Zusage, dass bei allen beteiligten Anbietern keinerlei Daten vorgehalten werden. OpenRouter verarbeitet unter anderem technische Nutzungsmetadaten; die ausführenden Modellanbieter haben eigene Betriebs- und Aufbewahrungsregeln. Verarbeitung kann außerhalb der EU stattfinden. Einzelheiten stehen in OpenRouters Datenschutzerklärung und den Hinweisen zu Modellanbietern.

Wenn Sie einen eigenen Modellanbieter oder API-Schlüssel verwenden, gehen Assistentenanfragen direkt an den von Ihnen eingestellten Dienst. Dessen Regeln und Einstellungen gelten. Solco speichert einen eigenen Anbieterschlüssel zwischen Sitzungen nur, wenn Sie dies ausdrücklich auswählen.

6. Hosting und Verbindungsdaten

api.getsolco.com läuft bei Hetzner in Nürnberg, Deutschland, und ist über einen Cloudflare-Tunnel erreichbar. Cloudflare verarbeitet die Verbindung einschließlich Ihrer IP-Adresse und entschlüsselt HTTPS-Verkehr zur Weiterleitung. Für Schutz und Betrieb können dort weitere Verbindungsdaten verarbeitet werden. Siehe Cloudflares Datenschutzerklärung.

Unsere API speichert keine IP-Adressen oder Zugriffsprotokolle. Gesprächsinhalte bewahrt sie nur im Fehlerbericht einer unerwartet fehlgeschlagenen Anfrage auf, wie im nächsten Absatz beschrieben. Zur Begrenzung vieler Registrierungen in kurzer Zeit wird vorübergehend ein kryptographisch abgeleiteter Wert der IP-Adresse im Arbeitsspeicher verwendet, in einem Zeitfenster von einer Minute. Dieser Wert wird nicht dauerhaft gespeichert. Diese Aussage über unsere API ist keine Zusicherung über die Protokollierung bei Cloudflare, OpenRouter oder anderen Anbietern.

Schlägt eine Anfrage an unsere API unerwartet fehl, sendet der Server einen Fehlerbericht an unser eigenes Fehlerprotokoll (Bugsink) auf demselben Server in Nürnberg. Er enthält den Fehler mit seiner Meldung, die betroffene Stelle im Programmcode, die Serverversion, falls bekannt die interne Nummer der Installation und die fehlgeschlagene Anfrage mit Adresse, Kopfzeilen und Inhalt. Bei einer Assistentenanfrage sind das Ihre Anfrage, der bisherige Gesprächsverlauf und die gesendete Bibliothekszusammenfassung; auch Fehlermeldungen von Modellanbietern können Teile davon wiedergeben. Zugangstoken, Einladungscodes und IP-Adressen werden entfernt. Erfolgreiche Anfragen erzeugen keinen Bericht. Gespeichert bleiben höchstens die letzten 10.000 Berichte; sie sind in den verschlüsselten Serversicherungen enthalten.

Von der API-Datenbank bewahren wir sieben tägliche Sicherungskopien auf dem Server auf. Verschlüsselte Sicherungen auf einem getrennten, von uns kontrollierten System folgen der bestehenden Serverrotation: sieben letzte, sieben tägliche, vier wöchentliche, sechs monatliche und zwei jährliche Sicherungsstände. Bereits aus der laufenden Datenbank gelöschte Angaben, einschließlich Nutzungsmeldungen, können dadurch noch etwa zwei Jahre in Sicherungen enthalten sein. Werden keine neuen Sicherungen erstellt, können die letzten Kopien länger erhalten bleiben. Sicherungen enthalten die beschriebenen gespeicherten Metadaten und Fehlerberichte, keine Musikdateien und Gesprächstexte nur, soweit ein Fehlerbericht sie enthält.

7. Fehlerberichte und Feedback

Offizielle Solco-Releases senden Fehler- und Absturzberichte automatisch, sobald sie entstehen: protokollierte Fehler, in der Aktivitätsanzeige fehlgeschlagene Aufgaben, Rust-Panics und native Abstürze. Builds bis einschließlich 0.9.0-alpha.2 senden sie an unser Sentry-Projekt in der EU-Region. Ab der nächsten Alpha gehen sie an unser eigenes Fehlerprotokoll Bugsink unter errors.plenty.is, auf unserem Server bei Hetzner in Nürnberg, Deutschland; kein Dritter erhält sie. Ein Bericht enthält den Fehler, vorausgegangene Warnungen, Stacktraces, App-Version und Kanal, Betriebssystem und Architektur, den Grafiktreiber sowie, ob die Analyse auf der GPU oder der CPU läuft. Meldungen können Tracknamen und Teile von Dateipfaden enthalten; der Name Ihres Benutzerordners wird durch ~ ersetzt. Benutzer-, Rechnernamen- und Anfragefelder werden aus Ereignissen entfernt. Wiederholte Fehler werden begrenzt gesendet.

Bei nativen Abstürzen kann ein kleiner Speicherabzug übertragen werden. Darin werden Benutzerordnernamen maskiert und unter Linux Umgebungs- und Kommandozeilendaten entfernt. Der verbleibende Stack-Speicher kann Werte aus dem laufenden Prozess enthalten. Musikdateien, Bibliotheksdatenbank, Einstellungen und vollständige Logdateien werden nicht als Anhänge hochgeladen. Der empfangende Server sieht technisch die Verbindung einschließlich Ihrer IP-Adresse; unser Bugsink speichert sie nicht.

Diese Fehlerberichte sind in offiziellen Releases aktiviert und haben derzeit keinen Schalter in der App. Lokale Builds, einschließlich optimierter Entwicklungs- und QA-Builds, senden sie nicht. Bugsink löscht Berichte nach 90 Tagen und bewahrt je Projekt höchstens die letzten 10.000 auf; sie sind in den verschlüsselten Serversicherungen enthalten, die der oben beschriebenen Rotation folgen. Für Berichte an Sentry richtet sich die Speicherdauer nach den Einstellungen des Sentry-Projekts und den Bedingungen des Anbieters. Siehe Sentrys Datenschutzerklärung.

Feedback wird erst gesendet, wenn Sie im Feedback-Bereich eine Nachricht absenden. Es geht an unser Support-System Chatwoot, das wir selbst unter support.plenty.is auf unserem Server bei Hetzner in Helsinki, Finnland, betreiben. Chatwoot erhält den Text, eine freiwillig angegebene E-Mail-Adresse und Angaben zu App-Version, Kanal, Betriebssystem und Architektur. Eine Diagnosezusammenfassung wird nur beigefügt, wenn Sie sie auswählen; Sie können sie vorher vollständig lesen. Die App fragt danach regelmäßig nach Antworten. Der Gesprächsverlauf und Antworten bleiben im Support-System bis zur manuellen Löschung gespeichert. Eine lokale Kopie ermöglicht Antworten in der App.

Unser Hilfecenter unter support.getsolco.com wird von demselben Chatwoot-Server bereitgestellt. Der Server sieht beim Aufruf technisch die Verbindung einschließlich Ihrer IP-Adresse. Der Chat im Hilfecenter fragt nach einer E-Mail-Adresse und optional einem Namen und speichert ein Cookie, damit Ihr Gespräch beim nächsten Besuch weitergeht. Nachrichten im Chat gehen an dasselbe Support-System und bleiben dort bis zur manuellen Löschung. Antworten per E-Mail versenden wir über unseren E-Mail-Anbieter Forward Email. Löschanfragen richten Sie an hello@plenty.is.

8. Ihre Möglichkeiten und Rechte

Sie können die Nutzungszählung ausschalten, auf den Online-Assistenten verzichten oder dessen Freigabe zurücknehmen und freiwilliges Feedback weglassen. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch schreiben Sie an hello@plenty.is. Es gibt derzeit keinen automatischen Löschknopf für API-Datensätze; Anfragen werden manuell geprüft. Bitte senden Sie uns keine Zugangstokens oder API-Schlüssel per E-Mail.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit. Änderungen an der Datenverarbeitung werden auf dieser Seite beschrieben.