Stand: 19. Juli 2026 · gilt für die Mutual-App (Android) und die Website mutual.audio
ask mikesz
Inhaber: Maik Foitzik
Schartgasse 1C
50676 Köln, Deutschland
E-Mail: hi@mutual.audio
Mutual ist eine App, mit der du erkannte Musiktitel alleine oder gemeinsam mit anderen in Sammlungen organisierst. Wir verarbeiten nur die Daten, die dafür nötig sind – und Analyse- oder Werbedaten ausschließlich, wenn du zuvor eingewilligt hast. Nachfolgend erklären wir, welche Daten wann, wozu und auf welcher Rechtsgrundlage (DSGVO) verarbeitet werden.
Zur Anmeldung nutzt Mutual Firebase Authentication (Google Ireland Ltd.). Je nach gewählter Methode verarbeiten wir deine Google-Konto-Kennung (E-Mail-Adresse, Anzeigename, Profilbild) oder deine Telefonnummer sowie eine interne Nutzer-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).
Dein Profilname, dein Profilbild sowie die von dir angelegten Sammlungen (inkl. Name, optionalem Foto und Zeitraum), erkannte Tracks, Kommentare und Emoji-Reaktionen werden in Google Cloud Firestore gespeichert. Diese Inhalte sind für die Mitglieder der jeweiligen Sammlung sichtbar – bei jedem Track wird angezeigt, wer ihn entdeckt hat. Private Sammlungen sind nur für dich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Erkennung erfolgt über ShazamKit, einen Dienst von Apple Inc. Das Mikrofon wird ausschließlich aktiviert, während du eine Erkennung startest. Dabei wird aus der kurzen Aufnahme eine akustische Signatur (Audio-Fingerprint) erzeugt und an Apple übermittelt; die Aufnahme selbst wird von uns nicht gespeichert. Für die Anmeldung des Erkennungsdienstes erzeugt eine von uns betriebene Cloud Function (Google, Region europe-west1) ein kurzlebiges Zugriffstoken. Es gelten ergänzend die Datenschutzhinweise von Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zu erkannten Tracks zeigen wir Links zu Spotify und Apple Music. Zur Auflösung des Spotify-Links übermittelt eine Cloud Function Titelinformationen (Titel, Interpret, ISRC) an die Spotify-API – dabei werden keine Daten über dich übertragen. Nutzt du den Playlist-Export (Mutual Pro), verbindest du dein Spotify-Konto per OAuth; wir erhalten dabei ein Zugriffstoken, um in deinem Namen eine private Playlist anzulegen. Die Verbindung ist freiwillig und jederzeit in deinem Spotify-Konto widerrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Für Benachrichtigungen (z.B. neuer Track in deiner Sammlung) nutzen wir Firebase Cloud Messaging. Dazu wird ein Geräte-Token deinem Konto zugeordnet. Benachrichtigungen kannst du in den Android-Einstellungen jederzeit deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Verbesserung der App nutzen wir Google Analytics for Firebase. Erfasst werden pseudonymisierte Nutzungsereignisse (z.B. besuchte Screens, gestartete Erkennungen, angelegte Sammlungen) sowie Geräteinformationen. Inhalte deiner Sammlungen, Kommentare oder dein Name sind darin nicht enthalten. Die Erfassung findet nur statt, wenn du im Einwilligungsdialog zugestimmt hast (Google Consent Mode; vorher stehen alle Signale auf „abgelehnt“). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit in der App unter Profil → „Privacy settings“.
Die kostenlose Version zeigt ein Werbebanner über Google AdMob. Umfang und Personalisierung richten sich nach deiner Auswahl im Einwilligungsdialog (Google User Messaging Platform). Dabei können Geräteinformationen und Werbe-IDs verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf wie in 3.6. Mit Mutual Pro entfällt die Werbung vollständig.
Der Einmalkauf „Mutual Pro“ wird über Google Play abgewickelt; wir erhalten keine Zahlungsdaten. Zur Verwaltung des Kaufstatus nutzen wir RevenueCat Inc. (pseudonyme Nutzer-ID, Kauf-Belegdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Website wird über Cloudflare, Inc. (Cloudflare Pages) ausgeliefert. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource); dein ungefährer Standort (Land) wird ausschließlich dazu genutzt, dich auf die passende Sprachversion zu leiten, und nicht gespeichert. Die Website setzt keine Cookies und kein Tracking ein. Eine Skript-Bibliothek (Lenis) wird über das CDN jsDelivr geladen; dabei wird deine IP-Adresse an das CDN übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, performanter Auslieferung).
Eingesetzte Dienstleister: Google (Firebase/Cloud, AdMob, Play), Apple (ShazamKit), Spotify, RevenueCat, Cloudflare, jsDelivr. Einige Anbieter verarbeiten Daten in den USA. Die Übermittlung stützt sich auf Angemessenheitsbeschlüsse (insb. EU-US Data Privacy Framework) bzw. EU-Standardvertragsklauseln.
Konto- und Inhaltsdaten speichern wir, bis du sie löschst. Du kannst einzelne Tracks, Kommentare und Sammlungen direkt in der App entfernen – und dein gesamtes Konto samt Profil in der App löschen (Profil → Konto löschen). Analyse-Daten werden von Firebase Analytics nach spätestens 14 Monaten automatisch gelöscht.
Für alle Anliegen genügt eine formlose E-Mail an hi@mutual.audio.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter mutual.audio/privacy.html.
Shazam ist eine Marke von Apple Inc. · Spotify ist eine Marke der Spotify AB · Google Play ist eine Marke der Google LLC.