Eightcount
Datenschutzerklärung / Privacy policy
Stand: 13. November 2026 · English version below
Eightcount ist eine Web-App (mit Apps für Windows, macOS, Linux, Android und iPhone), mit der Teams Choreografien planen. Wir zeigen keine Werbung, setzen keine Tracking- oder Analyse-Dienste Dritter ein und verkaufen keine Daten. Hier steht, welche Daten wir verarbeiten, wozu und wie lange.
1. Verantwortlicher
Mathis Aibache, Stephanstraße 23, 52064 Aachen, Deutschland. E-Mail: contact@eightcount.de. Ein Datenschutzbeauftragter ist nicht benannt (nicht vorgeschrieben).
2. Hosting und Aufruf der Website
Eightcount läuft auf einem eigenen Server bei der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich, in einem Rechenzentrum in Gravelines (Frankreich). Mit OVH besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Alle unten genannten Daten werden dort gespeichert.
Bei jedem Aufruf verarbeitet der Server technisch notwendig deine IP-Adresse, um die Verbindung herzustellen und die Seite auszuliefern. IP-Adressen werden nicht in Protokollen gespeichert. Für die Betriebsüberwachung zählt die Server-Software nur: die ungefähre Zahl verschiedener Besucher pro Tag (über einen geheimen, nicht umkehrbaren Hash; keine Adresse wird gespeichert, 62 Tage), fehlgeschlagene Anfragen nach Pfad ohne Parameter und Kennungen (8 Tage) und die übertragene Datenmenge. Fehlermeldungen des Programms werden in Server-Protokollen festgehalten, die automatisch rotiert werden; sie enthalten keine IP- und keine E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
3. Dein Konto
Für ein Konto brauchen wir einen Spitznamen, eine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als Hash (Argon2); niemand kann es lesen. Hat der Betreiber dein Konto angelegt, bleibt das erzeugte Startpasswort lesbar, bis du ein eigenes wählst. Außerdem speichern wir das Anlegedatum, ob deine E-Mail-Adresse bestätigt ist, deine Einstellungen (z. B. Farben), deinen Tarif (Free/Premium) und wann du den Nutzungsbedingungen zugestimmt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Gespeichert, bis du dein Konto löschst.
4. Deine Inhalte
Teams und ihre Mitglieder mit Rollen, Einladungslinks, Choreografien (mit Namen der Tänzerinnen und Tänzer, Formationen, Notizen, Hintergrundbildern), hochgeladene Musik, und wer eine Choreografie zuletzt geändert hat. Die Mitglieder eines Teams sehen deinen Spitznamen, deine Änderungen und – während ihr gleichzeitig arbeitet – wer die Choreografie gerade geöffnet hat (nur im Arbeitsspeicher). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespeichert, bis du die Inhalte, das Team oder dein Konto löschst. Trägst du Namen anderer Personen ein (z. B. Tänzer), achte bitte darauf, dass sie damit einverstanden sind.
5. Cookie und Speicher im Browser
Nach dem Anmelden setzen wir ein einziges Cookie (arus_session, HttpOnly, 30 Tage, bei
Nutzung verlängert), das dich angemeldet hält. Einige Geräte-Einstellungen legt die App im lokalen Speicher deines
Browsers ab. Beides ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist
dafür nicht nötig. Es gibt keine Tracking- oder Werbe-Cookies.
6. E-Mails
Wir senden nur E-Mails, die zu deinem Konto gehören: Bestätigung der E-Mail-Adresse, Link zum Zurücksetzen des Passworts sowie Hinweise, wenn deine E-Mail-Adresse oder dein Passwort geändert, dein Konto gelöscht wurde oder dein Premium endet. Versendet werden sie über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter; Brevo erhält dazu deine E-Mail-Adresse, deinen Spitznamen und den Inhalt der E-Mail und speichert Versandprotokolle nach eigenen Fristen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Sicherheitshinweise auch lit. f. Links in E-Mails sind 24 Stunden (Bestätigung) bzw. 1 Stunde (Passwort) gültig; wir speichern sie nur als Hash.
7. Kontakt
Schreibst du uns an contact@eightcount.de, verarbeiten wir deine Nachricht und Adresse, um zu antworten. Das Postfach liegt bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz (für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission). Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Nachrichten, wenn sie erledigt sind, außer wir müssen sie aufbewahren.
8. Nutzungsstatistik
Damit wir verstehen, wie Eightcount genutzt wird, Kapazität planen und Missbrauch erkennen, zählen wir pro Konto und Tag: Minuten in der App (in 5-Minuten-Schritten), Anmeldungen, gespeicherte Änderungen, neu angelegte Choreografien, Downloads (.arrus/PDF) und Musik-Uploads. Nur der Betreiber sieht diese Zahlen; es gibt keine Weitergabe und kein Profiling zu Werbezwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Zahlen werden nach höchstens 730 Tagen gelöscht, mit deinem Konto sofort. Du kannst jederzeit widersprechen (Art. 21 DSGVO), eine E-Mail genügt.
9. App-Downloads und Weiterleitung
Die Installationsdateien der Apps liegen bei GitHub (GitHub, Inc., USA). Lädst du eine App über den Download-Bereich herunter, verarbeitet GitHub deine IP-Adresse; GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Lädst du die App aus dem App Store oder Google Play, verarbeiten Apple bzw. Google Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Die Adresse eightcount.de wird vorübergehend über den Domain-Anbieter Porkbun LLC (USA) zu unserer Website weitergeleitet; dabei verarbeitet Porkbun technisch deine IP-Adresse. Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. f DSGVO.
10. Weitere Empfänger
Darüber hinaus geben wir keine Daten weiter, außer wir sind gesetzlich dazu verpflichtet.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20; Choreografien kannst du selbst als .arrus oder PDF exportieren) und Widerspruch (Art. 21 DSGVO). Dein Konto kannst du in den Kontoeinstellungen jederzeit selbst löschen (so geht's). Für alles andere genügt eine E-Mail an contact@eightcount.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
12. Sonstiges
Die Angabe von Spitzname, E-Mail-Adresse und Passwort ist für ein Konto erforderlich; ohne sie kann Eightcount nicht genutzt werden. Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Eightcount richtet sich an Personen ab 16 Jahren (jüngere mit Zustimmung der Eltern). Ändern wir diese Erklärung, steht das neue Datum oben.
Privacy policy (English)
Last updated: 13 November 2026. This is a translation; the German version above is binding.
Controller: Mathis Aibache, Stephanstraße 23, 52064 Aachen, Germany, contact@eightcount.de. No ads, no third-party tracking or analytics, no selling of data.
Hosting: our own server at OVH SAS (Roubaix, France), data centre in Gravelines, France, under a data processing agreement. Your IP address is processed to deliver the site but not stored in logs; the server only keeps an approximate daily visitor count (via a secret one-way hash, no addresses, 62 days), failed requests by path without parameters (8 days) and traffic volume. Error logs are rotated automatically and contain no IP or email addresses. Legal basis: Art. 6(1)(f) GDPR.
Account: nickname, email, password (stored only as an Argon2 hash; a start password created by the operator stays readable until you choose your own), sign-up date, email confirmation, settings, plan and when you accepted the terms. Art. 6(1)(b) GDPR; kept until you delete your account.
Your content: teams, members and roles, invite links, choreographies (including dancers' names, formations, notes, background images), music and who last changed what. Team members see your nickname, changes and live presence (in memory only). Art. 6(1)(b); kept until you delete it. Please only enter other people's names with their consent.
Cookie and browser storage: one session cookie (arus_session, 30 days) and a few
device settings in local storage, both strictly necessary (§ 25(2) no. 2 TDDDG); no tracking cookies.
Emails: only account emails (confirm address, password reset, notices when your email or password changed, your account was deleted or your Premium ended), sent via Brevo (Sendinblue SAS, Paris, France) as processor, which receives your email address, nickname and the message. Art. 6(1)(b), security notices also (f). Links expire after 24 h / 1 h and are stored only as hashes.
Contact: messages to contact@eightcount.de are kept in a mailbox at Proton AG (Switzerland, adequacy decision) to answer you, and deleted when done. Art. 6(1)(b) or (f).
Usage statistics: per account and day: minutes in the app (5-minute steps), logins, saved edits, choreographies created, downloads and music uploads, to understand usage, plan capacity and spot abuse. Only the operator sees them. Art. 6(1)(f); deleted after at most 730 days, and with your account. You can object at any time (Art. 21) by email.
Downloads and forwarding: app installers are hosted on GitHub (GitHub, Inc., USA, certified under the EU-US Data Privacy Framework), which processes your IP address when you download one. App stores (Apple, Google) process data under their own responsibility. eightcount.de is temporarily forwarded by the registrar Porkbun LLC (USA), which processes your IP address for that. Art. 6(1)(f).
Your rights: access, rectification, erasure, restriction, data portability (export your choreographies as .arrus or PDF) and objection (Art. 15–18, 20, 21 GDPR). Delete your account yourself in the account settings (how); for anything else email contact@eightcount.de. You may complain to a supervisory authority, e.g. ours: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.
Other: nickname, email and password are needed for an account. No automated decision-making (Art. 22). Eightcount is meant for people aged 16 and over (younger with a parent's consent).
Impressum · Datenschutz / Privacy · Nutzungsbedingungen / Terms