Datenschutz, ganz ohne Überraschungen.

01Wer wir sind

Wavio ist eine kostenlose Open-Source-App für Android, die von unabhängigen Mitwirkenden entwickelt und gepflegt wird. Der Quellcode steht unter der MIT-Lizenz und ist für alle auf GitHub einsehbar.

02Welche Daten Wavio über dich sammelt

Keine persönlichen Daten. Wavio verwendet keine Konten, keine Profile, keine Werbe-SDKs, keine Nutzungsanalysen und keine Social-Tracker. Wir betreiben keine Server, auf denen gespeichert wird, wer Du bist oder was Du hörst.

Die einzigen Daten, die Dein Smartphone verlassen, sind die Informationen, die zum Abspielen Deiner Musik oder zur Diagnose von Abstürzen erforderlich sind. Mehr dazu in den beiden nächsten Abschnitten.

03Welche Daten auf Deinem Gerät bleiben

Damit Wavio als Musikplayer fungieren kann, speichert die App die folgenden Daten lokal, also ausschließlich auf Ihrem Smartphone:

• Server-Verbindungsdaten (URL, Benutzername und ein verschlüsseltes Passwort oder Token) für jeden Server, den Sie hinzufügen.
• Ihre Wiedergabeliste, zuletzt abgespielte und zuletzt gesuchte Titel, Sleep-Timer- und Equalizer-Einstellungen sowie weitere App-Einstellungen.
• Titel, die du zum Offline-Hören herunterlädst, sowie zwischengespeicherte Albumcover und Metadaten, die von deinem Server abgerufen wurden.
• Anmeldedaten für die Podcast-API (Taddy), falls Sie Podcasts aktivieren.

Diese Informationen werden im app-eigenen Speicher abgelegt, und durch die Deinstallation von Wavio werden sie vollständig entfernt. Die einzige Ausnahme bildet ein Titel, den Sie explizit auf Ihrem Gerät speichern: Diese Datei wird in den gemeinsamen Musikordner Ihres Smartphones geschrieben und bleibt dort auch nach der Deinstallation der App erhalten, bis Sie sie selbst löschen.

04Was Dein Musik-Server sieht

Wenn Sie Wavio mit einer Navidrome-, Jellyfin- oder OpenSubsonic-Instanz verbinden, kommuniziert die App unter Verwendung der von Ihnen angegebenen Zugangsdaten direkt mit diesem Server. Der Server protokolliert in der Regel Ihre IP-Adresse, die von Ihnen gestellten Anfragen und Ihre Wiedergabeaktivitäten, genau wie es jeder andere Client tun würde.

Wavio kann Musik auch ohne einen solchen Server abspielen. Eine lokale Bibliothek wird direkt aus dem Speicher Ihres Smartphones gelesen, und keine Daten verlassen das Gerät. Eine SMB- oder WebDAV-Netzwerkfreigabe wird direkt in Ihrem Netzwerk mit den von Ihnen eingegebenen Anmeldedaten kontaktiert, und was auch immer dieser Rechner protokolliert, bleibt zwischen Ihnen und ihm.

Die Mitwirkenden von Wavio betreiben keinen dieser Server oder Freigaben und haben keinen Zugriff auf die dort protokollierten Daten. Bitte beachten Sie die Datenschutzrichtlinien der Dienste, mit denen Sie sich verbinden.

05Absturz- und Fehlerberichte

Produktionsversionen von Wavio nutzen Sentry, um Abstürze und unerwartete Fehler zu melden, damit wir diese beheben können. Jeder Bericht enthält technische Informationen wie einen Stack-Trace, die App-Version, das Gerätemodell, die Android-Version und die IP-Adresse, von der aus der Bericht gesendet wurde.

Die Berichte enthalten eine Kennung: einen Einweg-Hash aus Ihrem Benutzernamen und der internen ID von Wavio für diesen Server, damit zusammenhängende Berichte gruppiert und zwei Ihrer Server voneinander unterschieden werden können. Dieser Hash lässt sich nicht rückverfolgen, enthält niemals die Serveradresse, und es gibt keine weiteren Identifikatoren – weder Namen noch E-Mail-Adresse, noch Werbe- oder Geräte-IDs. Wir verfolgen nicht, welche Bildschirme Sie besuchen, protokollieren nicht, was Sie sich anhören, und erstellen kein Profil von Ihnen. Die Berichte werden ausschließlich zur Fehlerdiagnose verwendet und gemäß den Aufbewahrungsrichtlinien von Sentry gespeichert.

06Android-Berechtigungen

Wavio fordert nur die Berechtigungen an, die es zum Abspielen von Musik benötigt:

• Internet-, Netzwerk- und WLAN-Status, um auf Ihren Musikserver und die unten aufgeführten Dienste von Drittanbietern zugreifen zu können und um zwischen „Sie sind offline“ und „Ihr Server ist nicht erreichbar“ unterscheiden zu können.
• Vordergrunddienst und Medienwiedergabe, um die Audiowiedergabe auch bei ausgeschaltetem Bildschirm aufrechtzuerhalten.
• Datensynchronisierung im Vordergrunddienst, um eine lokale oder Netzwerkbibliothek weiter zu scannen, während Sie etwas anderes tun.
• Benachrichtigungen, um Wiedergabesteuerungen auf dem Sperrbildschirm und im Benachrichtigungsbereich anzuzeigen sowie den Scan-Fortschritt darzustellen.
• Änderung der Audioeinstellungen, um den System-Equalizer anzuwenden.
• Zugriff auf Medien-Audio und Speicher, um heruntergeladene Titel für die Offline-Wiedergabe zu speichern und abzurufen sowie eine auf dem Gerät gespeicherte Bibliothek zu indizieren.
• Wake-Lock, damit das System die Wiedergabe oder einen Download nicht vorzeitig unterbricht.
• Vibration für dezentes haptisches Feedback bei bestimmten Steuerelementen.
• Installation von Paketen – ausschließlich in der auf GitHub bereitgestellten Version –, damit der In-App-Updater eine heruntergeladene Version an das Android-eigene Installationsprogramm übergeben kann. Die Google Play-Version fordert dies nicht an und führt Updates stattdessen über Google Play durch.

Wavio fordert keinen Zugriff auf Ihre Kontakte, Ihren Standort, das Mikrofon, die Kamera oder sonstige sensible Daten an.

07Drittanbieterdienste

Neben Ihrem Musikserver und Sentry kommuniziert Wavio mit einer Reihe externer Dienste. Jeder dieser Dienste wird nur dann kontaktiert, wenn Sie die entsprechende Funktion nutzen, und Dienste, für die ein Konto erforderlich ist, werden erst dann kontaktiert, wenn Sie selbst ein Konto verknüpft haben.

• LRCLib wird nach synchronisierten Liedtexten abgefragt, wenn Sie die Liedtextansicht für einen Titel öffnen.
• Taddy unterstützt die Podcast-Suche und Metadaten und wird nur kontaktiert, wenn du in den Einstellungen deinen eigenen Taddy-API-Schlüssel und deine Benutzer-ID angibst.
• Radio Browser stellt das Internetradio-Verzeichnis bereit und wird abgefragt, wenn Sie nach Radiosendern stöbern oder suchen.
• MusicBrainz und Cover Art Archive werden abgefragt, wenn Sie die Tag-Korrektur für ein lokales Album verwenden, um Metadaten zur Veröffentlichung und Cover-Grafiken nachzuschlagen.
• ListenBrainz erhält Informationen darüber, was Sie hören, wenn Sie ein Konto verbinden und das Scrobbeln aktivieren. Dabei handelt es sich um einen Hörverlauf, der absichtlich Ihr Gerät verlässt: Die Funktion ist deaktiviert, bis Sie sie aktivieren, und die Daten werden an den von Ihnen gewählten ListenBrainz-Server gesendet. Die Cover-Grafiken auf den resultierenden Statistikbildschirmen werden aus dem Internet Archive abgerufen.
• Last.fm erhält ebenfalls Informationen darüber, was du hörst, wenn du ein Konto verknüpfst und das Scrobbeln aktivierst. Durch die Verknüpfung wird Last.fm in deinem Browser geöffnet, um Wavio zu autorisieren, und du kannst diese Autorisierung jederzeit in deinen Last.fm-Kontoeinstellungen widerrufen. Wenn die Synchronisierung von „Gefällt mir“-Titeln aktiviert ist, wird auch mitgeteilt, welche Titel dir gefallen, und die Statistiken, Empfehlungen für ähnliche Künstler sowie die Cover-Grafiken, die du in der App siehst, werden von Last.fm abgerufen.
• Podcast-Feeds werden direkt von dem jeweiligen Host abgerufen, der sie veröffentlicht, wenn du einer Sendung in einer lokalen Bibliothek folgst; dabei wird deine IP-Adresse diesem Host offengelegt.
• GitHub wird nach der neuesten Version abgefragt, wenn der In-App-Updater danach sucht, und stellt die APK bereit, falls du sie installierst. Dies gilt für die auf GitHub bereitgestellte Version, nicht für die aus Google Play.
• Google Cast wird verwendet, wenn du die Wiedergabe auf ein Chromecast-kompatibles Gerät überträgst. Für diese Sitzung gelten dann die Nutzungsbedingungen von Google.
• Cloudflare, Apple, Google und Yandex veröffentlichen jeweils einen kleinen „Bist du online?“-Endpunkt. Wenn dein Server nicht mehr antwortet, sendet Wavio einen Ping an diese Endpunkte, um festzustellen, ob das Internet ausgefallen ist oder nur dein Server; wer auch immer zuerst antwortet, sieht deine IP-Adresse und sonst nichts.

Einige Funktionen stellen eine Verbindung zu Software her, die Sie selbst betreiben: Lidarr, SoulSync und Tidarr zum Herunterladen sowie AudioMuse-AI für Empfehlungen. Wavio kontaktiert ausschließlich die von Ihnen eingegebene Adresse mit den von Ihnen eingegebenen Anmeldedaten – genau wie bei Ihrem Musikserver. Beim Durchsuchen des Tidal-Katalogs über Tidarr werden zusätzlich Cover-Abbildungen von den eigenen Bildservern von Tidal geladen.

Beim Casting auf ein DLNA- oder UPnP-Gerät wird die Stream-Adresse an dieses Gerät in Ihrem lokalen Netzwerk weitergeleitet, sodass es den Audio-Stream selbst abrufen kann.

In Wavio ist kein Werbenetzwerk, kein Analyseanbieter und kein Social-Tracker integriert.

08Kinder

Wavio ist für Nutzerinnen und Nutzer jeden Alters geeignet und sammelt wissentlich keinerlei Informationen über Personen, auch nicht über Kinder.

09Änderungen an dieser Datenschutzerklärung

Sollte sich diese Datenschutzerklärung ändern, veröffentlichen wir die aktualisierte Version hier und weisen in den Release Notes des Projekts auf GitHub darauf hin.

10Kontakt

Fragen, Anmerkungen oder einfach neugierig? Eröffne ein Issue im GitHub-Repository von Wavio und jemand aus dem Entwicklerteam wird sich bei Dir melden.