← 13×13

Datenschutzerklärung

Stand: 27. Oktober 2026

1. Verantwortlicher

Alexis Collin, 13×13, Innere Kanalstraße 103, 50823 Köln, Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht.

2. Das Wichtigste in Kürze

3. Aufruf der Website (Hosting)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem (User-Agent), übertragene Datenmenge. Zweck: Auslieferung der Seiten, Schutz vor Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Website). Beim Aufruf werden keine Cookies gesetzt.

Auf Cloudflare läuft auch unsere Serverfunktion für die Liedersuche (Punkt 8). Sie speichert dafür einen Zähler (Ihre Konto-Kennung und das Datum), damit niemand die Suche übermäßig nutzt; der Zähler wird nach zwei Tagen gelöscht.

Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Mehr: https://www.cloudflare.com/privacypolicy/

4. Speicherung auf Ihrem Gerät

Die App speichert Ihre Eingaben im Speicher Ihres Browsers (IndexedDB bzw. localStorage) auf Ihrem Gerät: Übungen und Elemente, Analysen und Korrekturen, Wettkämpfe, Trainingsplan und -protokoll, Einstellungen. Sie werden mit Ihrem Konto abgeglichen (Punkt 5) und beim Abmelden von Ihrem Gerät entfernt. Sie können sie in der App unter „My account“ sichern und wiederherstellen.

Mit Konto speichert der Browser zusätzlich Ihre Anmeldung (Sitzungs-Token) und, während einer Anmeldung, einen einmaligen Sicherheitscode. Wenn Sie „Music check“ nutzen, speichert der Browser die heruntergeladenen Erkennungsmodelle zwischen, damit sie nicht jedes Mal neu geladen werden. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

5. Benutzerkonto

Was wir speichern: Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hash), Zeitpunkte der Registrierung und Anmeldung, Ihren Tarif, eine Kopie der in Punkt 4 genannten App-Daten, die freiwilligen Profilangaben unter „My account“ (Name, Rolle, Hauptgerät, Kategorie, Verein, Land) und Fotos von Schwierigkeitsblättern, die Sie in „Compose“ hochladen (nur für Sie und uns sichtbar). Bei der Anmeldung verarbeitet der Dienst außerdem Ihre IP-Adresse und Ihren Browser, um Missbrauch zu verhindern.

Zweck und Rechtsgrundlage: Bereitstellung des Kontos und Abgleich Ihrer Daten zwischen Ihren Geräten, Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Dienstleister: Konto und Datenbank laufen bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513; technischer Support durch Supabase, Inc., USA). Die Datenbank und die Anmeldung liegen in der Region Frankfurt am Main (AWS eu-central-1). Für Zugriffe aus Singapur und den USA (z. B. Support, Betrieb) gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags von Supabase sind. Mehr: https://supabase.com/legal/privacy-resources/data-residency-and-transfers-faq

Speicherdauer: bis Sie Ihr Konto löschen. Schreiben Sie uns dazu eine E-Mail an [email protected]. Dabei werden Ihre Anmeldung und alle Daten in Ihrem Konto gelöscht.

Kinder und Jugendliche: Unter 16 Jahren darf ein Konto nur mit Zustimmung eines Elternteils oder einer erziehungsberechtigten Person angelegt werden. Bei der Registrierung bestätigen Sie das.

Freiwillig: Ihre Videos zur Verbesserung der Analyse. Bei der Registrierung oder später unter „My account“ können Sie zustimmen, dass wir Videos, die Sie zur Analyse an 13×13 senden, auch verwenden, um unsere Erkennung zu verbessern (Training und Prüfung unserer Modelle). Das Kästchen ist nicht vorausgewählt; ohne Ihre Zustimmung dient ein Video nur Ihrer eigenen Analyse. Wir speichern Ihre Wahl und deren Zeitpunkt in Ihrem Konto. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; unter 16 Jahren nur mit Zustimmung eines Elternteils oder einer erziehungsberechtigten Person (Art. 8 DSGVO). Sie können die Einwilligung jederzeit unter „My account“ widerrufen; danach verwenden wir Ihre Videos nicht mehr für neues Training. Die Videoanalyse ist noch nicht geöffnet: Bis dahin werden keine Videos hochgeladen, und diese Erklärung wird vorher um die Angaben zur Speicherung der Videos ergänzt.

6. E-Mails (Bestätigung, neues Passwort)

Für die Bestätigung Ihrer E-Mail-Adresse und für Links zum Zurücksetzen des Passworts verwenden wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden Ihre E-Mail-Adresse, der Inhalt der E-Mail und technische Zustelldaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr: https://resend.com/legal/privacy-policy

7. Anmeldung mit Google

Wenn Sie „Continue with Google“ wählen, werden Sie zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google teilt uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und eine Google-Kennung mit; Google erfährt, dass Sie sich bei 13×13 anmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für Google gilt dessen Datenschutzerklärung: https://policies.google.com/privacy

8. Music check

Auswertung auf Ihrem Gerät. Musik- und Videodateien, die Sie in „Music check“ öffnen, werden in Ihrem Browser ausgewertet (Takt, Akzente, Gesang, Bewegung) und nicht hochgeladen. Dafür lädt Ihr Browser beim ersten Mal Programmbibliotheken und Erkennungsmodelle herunter: von jsDelivr (cdn.jsdelivr.net, ein öffentliches Netz für Programmbibliotheken), von Google (storage.googleapis.com; Google Ireland Limited, Anschrift siehe Punkt 7) und, nur wenn Sie die Liedtexte erkennen lassen, von Hugging Face (huggingface.co; Hugging Face, Inc., USA). Diese Server erhalten dabei Ihre IP-Adresse und technische Browserdaten, aber keine Musik, kein Video und keine Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewählte Funktion).

Liedersuche („Identify the songs“). Nur wenn Sie das wählen, schickt die App den Ausschnitt der Musik (höchstens 110 Sekunden, Mono) an unsere Serverfunktion bei Cloudflare (Punkt 3). Diese gibt ihn an den Erkennungsdienst AudD weiter (AudD, LLC, Dover, Delaware, USA). AudD erhält nur die Musik, nicht Ihren Namen, Ihre E-Mail-Adresse oder Ihre IP-Adresse. Für die gefundenen Lieder fragt die App die Liedtexte bei LRCLIB ab (lrclib.net, eine freie Liedtext-Datenbank); dabei erhält LRCLIB Ihre IP-Adresse sowie Interpret und Titel des Liedes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung in Drittländer. Einige dieser Server stehen außerhalb der EU, zum Beispiel in den USA. Dort besteht möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau. Die Übermittlung geschieht nur, wenn Sie die jeweilige Funktion selbst auslösen, und ist für diese erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

9. Kontakt per E-Mail

Wenn Sie uns an [email protected] schreiben, verarbeiten wir Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten. Die E-Mails werden bei OVHcloud empfangen (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich) und an unser Postfach bei Google (Gmail; Google Ireland Limited, Anschrift siehe Punkt 7) weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Ihrem Konto, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Nachrichten, wenn sie nicht mehr gebraucht werden.

10. Eingabe von Übungen über /saisie (vorübergehend)

Über die Seite 13x13.app/saisie eingegebene Übungen werden zusätzlich per Formspree (Formspree, Inc., USA) als E-Mail an uns gesendet, zusammen mit den Angaben, die Sie dort machen. Zweck: Aufbau der Vergleichsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden). Formspree verarbeitet die Daten in den USA, wo möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau besteht; die Übermittlung beruht auf Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie dazu an [email protected] oder per Post an die Anschrift in Punkt 1.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

12. Keine automatisierte Entscheidung

Die Noten in 13×13 sind Schätzungen zum Training. Sie haben keine rechtliche Wirkung und ersetzen keine Kampfrichterwertung (keine Entscheidung im Sinne von Art. 22 DSGVO).

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert, zum Beispiel wenn die Videoanalyse startet. Es gilt die hier veröffentlichte Fassung.

Privacy policy (English version)

Last updated: 27 October 2026. If the German and English versions differ, the German version applies.

1. Controller. Alexis Collin, 13×13, Innere Kanalstraße 103, 50823 Köln (Cologne), Germany. E-mail [email protected]. No data protection officer is appointed, because none is required.

2. In short. The app needs an account. What you enter in it (routines, analyses, competitions, training plan, settings) is stored on your device and in our database in Frankfurt, Germany, so you find it on every device. Signing out removes it from your device; it stays in your account. We use no analytics, advertising or tracking tools, and no cookies for such purposes. The app's fonts and code load from our own address; the exception is "Music check", which downloads its recognition models from outside servers (point 8). Music and videos you open in "Music check" are analysed on your device; only if you choose "Identify the songs" does an excerpt of the music go to the song search.

3. Visiting the website (hosting). The site is delivered by Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA), which processes technically necessary data: IP address, date and time, the address requested, browser and operating system, amount of data. Purpose: delivering the pages and protecting them against attacks and abuse. Legal basis: Art. 6(1)(f) GDPR. No cookies are set. Our server function for the song search also runs on Cloudflare; it keeps a counter (your account ID and the date) against overuse, deleted after two days. Cloudflare acts under a data processing agreement and is certified under the EU-US Data Privacy Framework (Art. 45 GDPR).

4. Storage on your device. The app stores your entries in your browser's storage (IndexedDB or localStorage). They are synced with your account (point 5) and removed from the device when you sign out. You can back them up and restore them under "My account". With an account, the browser also keeps your sign-in (session token) and, during a sign-in, a one-time security code; "Music check" keeps its downloaded models in the browser cache. This is strictly necessary for the service you asked for (§ 25(2) no. 2 TDDDG) and needs no consent.

5. Account. We store your e-mail address, your password (only as a one-way hash), when you signed up and in, your plan, a copy of the app data listed in point 4, the optional profile details under "My account" (name, role, main apparatus, category, club, country) and photos of difficulty sheets you upload in "Compose" (seen only by you and us). To prevent abuse, sign-ins also process your IP address and browser. Purpose and legal basis: providing the account and syncing your data between your devices, Art. 6(1)(b) GDPR. Provider: Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513; technical support by Supabase, Inc., USA). The database and sign-in run in the Frankfurt region (AWS eu-central-1). Access from Singapore and the USA (support, operations) is covered by the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) in Supabase's data processing agreement. Retention: until you delete your account, by e-mailing [email protected]; this deletes your sign-in and everything in your account. Under 16, an account may only be created with the agreement of a parent or guardian, which you confirm when signing up. **Optional: your videos to improve the analysis.** When signing up, or later under "My account", you can agree that videos you send to 13×13 for analysis may also be used to improve our recognition (training and testing our models). The box is not ticked by default; without your agreement a video only serves your own analysis. We keep your choice and its time in your account. Legal basis: consent, Art. 6(1)(a) GDPR; under 16, only with a parent's or guardian's agreement (Art. 8 GDPR). You can withdraw it at any time under "My account"; your videos are then no longer used for new training. Video analysis is not open yet: until then no video is uploaded, and this policy will first be completed with how videos are stored.

6. E-mails. Confirmation and password-reset e-mails are sent through Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), which processes your e-mail address, the e-mail and delivery data. Legal basis: Art. 6(1)(b) GDPR. Resend is certified under the EU-US Data Privacy Framework.

7. Sign in with Google. "Continue with Google" sends you to Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Google gives us your name, e-mail address, profile picture and a Google ID, and learns that you sign in to 13×13. Legal basis: Art. 6(1)(b) GDPR. Google's privacy policy applies: https://policies.google.com/privacy

8. Music check. Music and video files you open are analysed in your browser and not uploaded. For this, the browser first downloads libraries and models from jsDelivr (cdn.jsdelivr.net), Google (storage.googleapis.com) and, only if you ask for the lyrics to be recognised, Hugging Face (huggingface.co; Hugging Face, Inc., USA). These servers receive your IP address and browser data, but no music, video or account data. If you choose "Identify the songs", the app sends the music excerpt (at most 110 seconds, mono) to our server function on Cloudflare, which passes it to AudD (AudD, LLC, Dover, Delaware, USA); AudD receives only the music, not your name, e-mail or IP address. For the songs found, the app asks LRCLIB (lrclib.net, a free lyrics database) for the lyrics; LRCLIB receives your IP address and the artist and title. Legal basis: Art. 6(1)(b) GDPR. Some of these servers are outside the EU, for example in the USA, where the level of data protection may not match EU law; the transfer only happens when you start the function yourself and is necessary for it (Art. 49(1)(b) GDPR).

9. E-mail contact. If you write to [email protected], we process your address and message to answer you. The e-mails are received by OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France) and forwarded to our mailbox at Google (Gmail). Legal basis: Art. 6(1)(b) GDPR for questions about your account, otherwise Art. 6(1)(f) GDPR. We delete messages once they are no longer needed.

10. Routine entry at /saisie (temporary). Routines entered at 13x13.app/saisie are also e-mailed to us through Formspree (Formspree, Inc., USA), with the details you give there, to build comparison data. Legal basis: Art. 6(1)(a) GDPR (consent by sending). Formspree processes the data in the USA, where the level of data protection may not match EU law; the transfer rests on your consent (Art. 49(1)(a) GDPR).

11. Your rights. Access (Art. 15 GDPR), rectification (16), erasure (17), restriction (18), portability (20), objection to processing based on legitimate interests (21), and withdrawal of consent at any time for the future (7(3)). Write to [email protected] or by post to the address in point 1. You can complain to a data protection authority, for example ours: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

12. No automated decisions. Scores in 13×13 are training estimates. They have no legal effect and do not replace judges' scores (no decision within the meaning of Art. 22 GDPR).

13. Changes. We update this policy when the app changes, for example when video analysis starts. The version published here applies.