Datenschutzerklärung

Gültig ab 7. Oktober 2026

1. Wer wir sind

escape.fm (die Website mit ihrem Web-Player, die Plugins für Coding-Agenten, die iPhone-App mit ihrer Apple-Watch-App und ihren Widgets, die Mac-App, die Apple-TV-App und die Apple-Vision-Pro-App) wird von der ILLUSION Tech Limited betrieben, einer in Hongkong eingetragenen Gesellschaft („wir“). Bei allen Fragen zum Datenschutz schreib an hello@escape.fm.

2. Was wir erheben und warum

Auf deinem Gerät

Der Player speichert auf deinem Gerät, im lokalen Speicher des Browsers oder im Speicher der App, was er braucht, um Musik für dich auszuwählen: deinen Geschmack, deinen jüngsten Hörverlauf, die Stücke, die du gehört hast, die Momente, die du behalten hast, den Kopplungsschlüssel des Plugins und, wenn du es einschaltest, ein Fehlerprotokoll. Nichts davon wird hochgeladen, es sei denn, du meldest dich mit eingeschaltetem Hörverlauf an. Das alles wird entfernt, wenn du die Daten dieser Website löschst oder die App löschst.

Wenn dein Gerät unsere Server erreicht, läuft deine IP-Adresse über Cloudflare. Wir führen keine Zugriffsprotokolle und verwenden IP-Adressen nur, um Missbrauch zu begrenzen, und bewahren sie dafür höchstens einen Tag auf.

Jedes Stück wird von einer Adresse abgespielt, die unser Server signiert und die nach wenigen Stunden nicht mehr gilt. Damit die Bibliothek nicht massenhaft heruntergeladen wird, zählen wir jeden Tag, welche Stücke angefragt wurden: nach deinem Konto oder, ohne Anmeldung, nach einer zufälligen ID, die der Player für sich selbst erzeugt, und nach deiner Netzwerkadresse (versiegelt, sodass sie sich nicht zurückgewinnen lässt, und nach dem Tag gelöscht). Die Zählungen nach Konto oder ID werden nach 7 Tagen gelöscht.

Dein Konto

Wenn du dich anmeldest, speichern wir:

• E-Mail-Adresse, um dich anzumelden und dir Anmeldecodes zu senden.
• Anmeldung mit Apple, Google oder GitHub, wenn du sie verwendest: die Konto-ID, die E-Mail-Adresse (das kann Apples private Weiterleitungsadresse sein) sowie Name und Profilbild, soweit angegeben. Wir fragen nur grundlegende Profilinformationen ab, speichern keine Tokens des Anbieters und lesen dort nichts anderes. Wir handeln auf Mitteilungen von Apple hin, etwa wenn du „Mit Apple anmelden“ für escape.fm nicht mehr verwendest.
• Anmeldesitzungen: wann jede begonnen hat und abläuft sowie die IP-Adresse und den Browser bei der Anmeldung, damit du sicher angemeldet bleibst.
• Anmeldung auf einem Fernseher: Solange der Anmeldecode eines Fernsehers auf deine Bestätigung wartet, den Namen, den sich der Fernseher selbst gibt (etwa „Wohnzimmer“), damit wir fragen können, ob du dich auf diesem Fernseher anmelden willst. Er wird mit dem Code gespeichert und mit ihm gelöscht. Ebenso ungefähr, von wo der Fernseher fragt (Stadt und Land, die Cloudflare für seine Netzwerkadresse angibt, nie die Adresse selbst), damit wir dir zeigen können, ob es ein Fernseher vor dir ist.
• Kontodaten: deinen Tarif, den Namen, den du anzeigen lässt, das Zeichen, das du gewählt oder gezeichnet hast, und den letzten Tag, an dem du aktiv warst.
• Verknüpfte Geräte: jeden Computer, den du verknüpfst, mit seinem Namen (dem Namen deines Computers oder dem Browser und System, von dem aus er verknüpft wurde), wann er verknüpft wurde und sich zuletzt gemeldet hat, und welche Coding-Agenten (etwa Claude Code, Codex oder Cursor) sich von ihm aus gemeldet haben und wann. Sonst wird aus diesen Meldungen nichts mit ihm gespeichert. Die Mac-App ergänzt den Namen ihres Macs und ob jemand ihn benutzt, sich entfernt oder ihn in den Ruhezustand versetzt hat, und seit wann, damit wir dich nur benachrichtigen, wenn du weg bist, und die Musik den Tag mit dir beenden kann; sie sagt nie, was du darauf tust.
• Mitteilungen, wenn du sie in der iPhone-App erlaubst: das Push-Token, das Apple deinem iPhone gibt, und die Sprache des iPhone, nur um dir zu sagen, dass ein Agent wartet oder dass wir auf deinen Brief geantwortet haben. Eine Mitteilung nennt nur den Agenten und den Computer oder sagt, dass eine Antwort da ist; nie etwas von deiner Arbeit.
• Briefe an escape.fm, wenn du uns von „deiner Seite“ aus schreibst: was du schreibst und unsere Antworten und, wenn du es vor dem Senden nicht ausschaltest, die Version der App, das System, das Gerätemodell und die Sprache, die dir vorher genau so gezeigt werden. Nur unser Team liest sie.
• App-Store-Käufe, wenn du Plus in der App kaufst: für jedes Abo, so wie Apple es signiert, die Kennungen, die Apple ihm gibt, welcher Tarif es ist, bis wann es bezahlt ist, ob es erstattet wurde und ob es deins ist oder dir von deiner Familie freigegeben wurde; dazu ein zufälliges Token, das deine Käufe mit deinem escape.fm-Konto verbindet. Von Verlängerungen und Erstattungen erfahren wir durch Apples App Store Server Notifications. Wie du bezahlt hast, sehen wir nie; das sieht nur Apple.

Die Plugins für Coding-Agenten

Die Plugins für Claude Code, Codex, Cursor, Gemini CLI, Copilot CLI, Qwen Code, Droid, CodeBuddy, WorkBuddy, Muse Code und OpenClaw laufen auf deinem Computer. Wenn sich der Zustand einer Aufgabe ändert, senden sie uns nur: eine anonyme Kennung, die deine offenen Aufgaben voneinander unterscheidet, die Art der Arbeit (etwa „Fehlersuche“), den Zustand des Agenten (du tippst, er arbeitet, er wartet auf dich oder ist im Leerlauf), die Uhrzeit und welches Plugin in welcher Version die Meldung gesendet hat. Außerdem melden sie, ob jede Aktion des Agenten gelungen oder fehlgeschlagen ist und wie viele Aktionen welcher Art er gemacht hat (Änderungen, Befehle, Testläufe, Suchen, Commits), nie, was die Aktion war.

Die Art der Arbeit wird auf deinem Computer ermittelt, und was du tippst, verlässt ihn nie; vom Ergebnis eines Werkzeugs sehen die Plugins nur, ob es gelungen ist. Um einen Testlauf oder einen Commit zu erkennen, sehen sie sich einen Shell-Befehl auf deinem Computer an; er verlässt ihn nie. Dateinamen oder Pfade lesen sie nicht. Wir speichern nur den jeweils letzten Zustand jeder Aufgabe, der gelöscht wird, wenn die Aufgabe endet oder 30 Minuten lang still bleibt, sowie den Zeitpunkt, zu dem deine Arbeit zuletzt aufgehört hat, damit die Musik deiner Arbeit folgen kann.

Cloud-Agenten

Wenn du einen Cloud-Agenten wie Muse, ChatGPT oder Grok verknüpfst, teilt er uns nur mit, ob er für dich arbeitet, auf dich wartet oder fertig ist, und um welchen Agenten es sich handelt; nie etwas über die Aufgabe. Du kannst die Verknüpfung jederzeit auf deiner Seite trennen.

Hörverlauf und Momente

Sobald du dich anmeldest, ist der Hörverlauf standardmäßig eingeschaltet und wird mit deinem Konto synchronisiert. Er wird nur aufgezeichnet, während Musik läuft, und enthält, was gespielt wurde, wann und wie lange, wie es endete, wo du warst (etwa „Abend“), wie oft du das Herz gedrückt hast und auf welcher Art Player (Web, Telefon, Mac oder TV), ob es regnete oder schneite (in den Apps, wenn das Wetter an ist), und die Art der Arbeit und den Zustand des Agenten zu diesem Zeitpunkt; daraus erstellte Tageszusammenfassungen; die Stücke, die du gehört hast, damit dir keines zweimal gespielt wird; und die Momente, die du mit dem Herzen behalten hast (das Stück, die Uhrzeit und die Szene, etwa „Abend“, nie deine Stimmung). Ist er eingeschaltet, speichert unser Server außerdem die Art der Arbeit und den Zustand des Agenten über den Tag hinweg aus den Meldungen deiner Plugins, auch wenn kein Player geöffnet ist: nur die Namen der Zustände und die Zeiten, nie Inhalte. Aus denselben Meldungen speichert er, wann jeder Agent gearbeitet hat, wann du einem geschrieben hast (nie was) und wie viele Aktionen welcher Art er gemacht hat, und von Cloud-Agenten, wann sie gearbeitet haben, für deine Zeit mit KI und das, was deine Agenten getan haben. Er speichert die Abweichung deiner Zeitzone, um Einträge dem richtigen Tag zuzuordnen, nie deinen Standort.

Er enthält keine Prompts, keinen Code, keine Dateinamen und keine sonstigen Geräteinformationen. Er wird für das tägliche Poster, einen künftigen Jahresrückblick und die Auswahl der Musik für dich verwendet. Ausgeschaltet endet das Hochladen sofort, nichts, was in der Zwischenzeit aufgezeichnet wird, wird später hochgeladen, und das Herz behält nichts.

Das tägliche Poster und sein Link werden auf deinem Gerät erstellt und enthalten nur das Datum, Zeiten und Zahlen, nichts, was dich identifiziert. Ob du sie teilst, entscheidest du; einmal geteilt, liegen sie in der Verantwortung der Plattform, auf der du sie geteilt hast.

Codezeilen, Tokens und Kosten, nur wenn du sie einschaltest

Zwei Zählungen sind aus, bis du sie auf deiner Seite einschaltest. Codezeilen: Die Plugins zählen mit git auf deinem Computer die hinzugefügten und entfernten Zeilen und die Commits im Ordner des Agenten und senden nur diese Zahlen. Tokens und Kosten: Wo ein Agent sie auf deinem Computer anzeigt, senden die Plugins nur diese Zahlen. Nie Dateinamen, Commit-Nachrichten, Code oder etwas Gesagtes. Schaltest du eine davon aus, wird nichts mehr gesendet oder gespeichert; was gespeichert wurde, bleibt bei deinem Hörverlauf, bis du ihn löschst.

Auf deinem iPhone

Die iPhone-App speichert dieselben Arten von Daten wie der Player und zeichnet das Hören auch bei gesperrtem Bildschirm auf. Um die Musik an das anzupassen, was du gerade tust, liest sie diese Signale nur auf dem iPhone und sendet sie nie an uns (die, die eine Berechtigung brauchen, erst nach deiner Erlaubnis):

• Bewegung & Fitness: ob du still bist, gehst oder läufst, und dein Tempo.
• Health, wenn du „Stimmung aus Health“ einschaltest: die Stimmung, die du zuletzt erfasst hast, und den Schlaf der letzten Nacht. Deine Stimmung wird nie angezeigt, nie von uns gespeichert und nirgendwohin gesendet.
• Fokus, wenn du escape.fm zu einem hinzufügst: welcher Fokus aktiv ist, etwa „Schlafen“.
• Der Zustand des iPhone (ohne Berechtigung): wo der Ton abgespielt wird (Kopfhörer, AirPlay oder ein Auto, abgelesen am Namen des Audiogeräts) und ob das iPhone gesperrt ist, geladen wird oder still liegt.

Was das iPhone verlässt, ist an anderer Stelle hier beschrieben: der Hörverlauf, die Nutzungsstatistik, das Push-Token und ob die App auf dem Bildschirm ist oder du schläfst, trainierst oder läufst, damit wir dich dann nicht benachrichtigen.

Ungefährer Standort: Sonne, Mond und Wetter

Um Sonne und Mond dort zu zeigen, wo du bist, verwendet unser Server den ungefähren Standort auf Stadtebene, den Cloudflare aus deiner IP-Adresse ableitet. Er wird nur für diese Antwort verwendet und weder gespeichert noch protokolliert oder weitergegeben; der Player fragt deinen Browser nie nach deinem Standort.

Wenn du in der iPhone- oder Mac-App den Standortzugriff während der Nutzung der App erlaubst, wird der ungefähre Standort des Geräts (auf etwa 10 km genau) an Apples WeatherKit gesendet, und nirgendwohin sonst, um das Wetter zu zeigen. Unsere Server erhalten ihn nie, und die App speichert ihn nicht. Du schaltest das mit „Das Wetter draußen“ auf „deiner Seite“ oder in den Einstellungen aus.

Nutzungsstatistik

Der Player und die Apps senden anonyme Zählungen darüber, welche Funktionen genutzt werden, und über Fehler, zusammen mit der Browser- und Systemfamilie und dem Land, das Cloudflare meldet. Sie enthalten kein Konto, keine E-Mail-Adresse, keine IP-Adresse, keinen Kopplungsschlüssel und keine Inhalte deiner Arbeit; die einzige Kennung ist eine zufällige, die jeden Tag ersetzt wird, sodass sich Tage nicht miteinander verknüpfen lassen. Am Ende jedes Stücks zählen wir anonym mit, wie es aufgenommen wurde (wie es endete, wie lange es ungefähr lief, die Szene, die Art der Arbeit, die Tageszeit und die Art des Players); diese Zählungen werden pro Tag etwa 13 Monate aufbewahrt und nie einer Person zugeordnet. Plugins senden nichts zusätzlich; wir zählen ohne Kennung, welche an jedem Tag genutzt wurden. Ist Global Privacy Control eingeschaltet, wird nichts gesendet, und „Nutzungsstatistik ausschalten“ im Kontobereich oder auf „deiner Seite“ beendet es.

Die Website verwendet außerdem Cloudflare Web Analytics, das Besuche und die Ladegeschwindigkeit zählt, ohne Cookies, ohne dich zu identifizieren und ohne dich über Websites hinweg zu verfolgen.

Cookies

Ein Cookie hält dich angemeldet; die Anmeldung mit Google oder GitHub verwendet kurz ein weiteres, zum Schutz vor Fälschung. Beide sind notwendig; es gibt keine Cookies für Statistik oder Werbung.

Was wir nicht erheben

Prompts, Unterhaltungen, Code, Dateien oder andere Inhalte deiner Arbeit; deinen genauen Standort; Kontakte; Werbe-IDs.

3. Rechtsgrundlagen

• Vertrag: um den Dienst bereitzustellen, den du nutzt, von der Anmeldung und den Plugins bis zum Hörverlauf und zu den Mitteilungen.
• Einwilligung: die Berechtigungen des iPhone für Bewegung, Health, Fokus, Standort und Mitteilungen, die du jederzeit in den Einstellungen widerrufen kannst.
• Berechtigte Interessen: anonyme Statistik, um escape.fm zu verbessern, und den Dienst sicher und frei von Missbrauch zu halten. Du kannst widersprechen und die Statistik ausschalten.
• Rechtliche Verpflichtungen, wo das Gesetz von uns verlangt, etwas aufzubewahren oder offenzulegen.

Wir verkaufen deine Daten nicht, verwenden sie nicht für Werbung und nicht zum Trainieren von Modellen.

4. Wer sie für uns verarbeitet

• Cloudflare: Hosting, Datenbank und Speicher, Auslieferung der Musik, Anmelde-E-Mails und Website-Analyse.
• Apple: „Mit Apple anmelden“, Push-Mitteilungen, App-Store-Käufe und Apples Benachrichtigungen dazu und, in den Apps, WeatherKit.
• Google und GitHub: die Anmeldung, wenn du sie wählst.

Die Anmeldeanbieter verarbeiten deine Anmeldung nach ihren eigenen Datenschutzerklärungen. Darüber hinaus geben wir deine Daten an niemanden weiter, es sei denn, das Gesetz verlangt es.

5. Internationale Übermittlungen

Unsere Anbieter betreiben weltweite Netze, deshalb können deine Daten außerhalb deines Landes oder deiner Region verarbeitet werden, unter den vertraglichen Garantien, die sie bieten.

6. Wie lange wir sie aufbewahren

7. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie exportieren, berichtigen oder löschen, eine Einwilligung widerrufen oder der Art widersprechen, wie wir sie verwenden. Das meiste davon geht direkt in der App:

• Exportieren: „Daten exportieren“ im Kontobereich gibt dir eine Datei mit allem, was wir zu deinem Konto speichern.
• Hörverlauf löschen: löscht ihn sofort und endgültig von unseren Servern und diesem Gerät. Kopien auf anderen Geräten bleiben, bis sie dort gelöscht werden, werden aber nie wieder hochgeladen.
• Konto löschen: löscht alles, was auf unseren Servern damit zusammenhängt, sofort und endgültig, und beendet „Mit Apple anmelden“ für escape.fm.
• Ein Gerät trennen: im Kontobereich.
• Dinge ausschalten: Hörverlauf und Nutzungsstatistik mit ihren Schaltern; das Plugin, indem du es deinstallierst oder ESCAPE_FM_DISABLE=1 setzt; Berechtigungen des iPhone in den Einstellungen.

Für alles andere, auch eine Berichtigung, schreib an hello@escape.fm. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Privacy Commissioner for Personal Data in Hongkong oder bei der Behörde an deinem Wohnort.

8. Sicherheit

Alles wird bei der Übertragung verschlüsselt. Konten haben keine Passwörter, und Plugin-Schlüssel und Anmeldecodes werden in einer Form gespeichert, die sich nicht zurücklesen lässt. Keine Methode ist vollkommen sicher; betrifft dich ein Sicherheitsvorfall, informieren wir dich umgehend.

9. Kinder

escape.fm ist für Menschen ab 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten gegeben hat, melde dich bei uns, und wir löschen sie.

10. Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir diese Seite und das Datum, ab dem sie gilt. Erweitert eine Änderung, was wir erheben, kündigen wir sie vor dem Inkrafttreten deutlich sichtbar auf der Website an.

11. Kontakt

ILLUSION Tech Limited, Hongkong, hello@escape.fm.

Diese Erklärung ist auf Englisch verfasst und in andere Sprachen übersetzt. Weicht eine Übersetzung vom Englischen ab, ist die englische Fassung maßgeblich.