Datenschutzerklärung

Stand: 12.11.2026

1. Verantwortlicher

Mittu Klangfeld UG (haftungsbeschränkt)
Luxemburger Straße 308
50937 Köln, Deutschland
E-Mail: support@klangcity.de
Telefon: +49 177 2255978

2. Was ist KlangCity?

KlangCity ist eine Plattform für Team-Zusammenarbeit (3D-Arbeitsbereich, Aufgabenverwaltung, Chat, Cloud-Speicher, Kalender, Audio-/Video-Konferenzen). Sie ist im Browser und als Mobile-App (Android/iOS) nutzbar. Die Mobile-App lädt die gleiche Anwendung wie die Browser-Version; es gelten dieselben Datenverarbeitungen.

Personen-Signale. KlangCity berechnet aus Arbeitsdaten Hinweise zur Arbeitslast einzelner Personen, etwa „überlastet“, „Engpass“ oder „freie Kapazität“. Grundlage sind Aufgaben, Fälligkeiten, Prioritäten und Bearbeitungszeitpunkte, bei Direktnachrichten nur Zeitpunkt und Beteiligte, nie der Inhalt. Das kann eine Bewertung persönlicher Aspekte im Sinne von Art. 4 Nr. 4 DSGVO (Profiling) sein. Zweck ist die Entlastung und die Verteilung von Arbeit, keine Leistungs- oder Verhaltenskontrolle (Anlage 4 zum AVV). Wer die Signale sieht, legt die Inhaber:in der Organisation fest: alle Mitglieder, Person und Leitung (Voreinstellung für neue Organisationen), die Person selbst mit einer Team-Ansicht für die Leitung (nur Zahlen je Gruppe, ohne Namen), nur die Person selbst oder niemand. Gäste sehen sie nie. Ob die KI im Wochenbericht und in Klangis Antworten etwas über Befinden oder Verhalten einzelner Personen sagen darf, entscheidet die Inhaber:in gesondert; voreingestellt ist aus. Fragen an Klangi über eine Person folgen derselben Sichtbarkeit. Für diese Verarbeitung ist die Organisation verantwortlich, wir handeln in ihrem Auftrag.

Wir treffen keine automatisierten Entscheidungen im Einzelfall (Art. 22 DSGVO): Aus den Signalen folgt nichts von selbst, sie sind Hinweise für Menschen. KlangCity richtet sich an Unternehmen und Erwachsene und ist nicht für Minderjährige bestimmt. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die zugrunde liegende Verarbeitung ändert; es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

3. Welche Daten wir verarbeiten

a) Konto-Daten (Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung)
Bei der Registrierung verarbeiten wir Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Die Anmeldung erfolgt über Cookie-Sessions. Zur Bestätigung deiner E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail über unseren Versanddienstleister Brevo.

b) Inhalts-Daten (Art. 6 Abs. 1 lit. b DSGVO)
Von dir erstellte Inhalte: Chat-Nachrichten, Aufgaben, Projekte, Kalendereinträge sowie hochgeladene Dateien (Fotos, Videos, Dokumente, z. B. im Cloud-Speicher „Drive“, als Chat- oder Aufgaben-Anhang, im Wiki oder als Profilbild). Diese Daten werden auf unserem Server gespeichert, hochgeladene Dateien im Object Storage der Hetzner Online GmbH in Deutschland (siehe Abschnitt 4), damit dein Team damit arbeiten kann.

c) Audio-/Video-Calls (Art. 6 Abs. 1 lit. b DSGVO)
Für Konferenzen nutzen wir eine selbst betriebene LiveKit-Instanz (livekit.klangfeld.org). Audio- und Videodaten werden in Echtzeit übertragen und nicht aufgezeichnet oder dauerhaft gespeichert.

d) Meeting-Transkript (Art. 6 Abs. 1 lit. a DSGVO: Einwilligung)
In Gruppen-Calls und Vollversammlungen kann das Gespräch für die Zusammenfassung im Protokoll transkribiert werden, aber nur das, was Personen sagen, die dem ausdrücklich zugestimmt haben. In Direktanrufen und in Calls mit externen Gästen wird nie transkribiert. Die Inhaber:in einer Organisation kann Transkripte für alle Calls abschalten. Dann gilt:

Nur mit deiner Einwilligung: Der Schalter „Mein Gesagtes fürs Protokoll transkribieren“ steht vorab auf „aus“. Dein Mikrofon wird nur transkribiert, wenn du ihn selbst einschaltest (vor dem Beitritt oder im Call) oder die einmalige Frage „Für das Protokoll mitschreiben?“ mit „Ja“ beantwortest. Deine Zustimmung merken wir uns mit Datum an deinem Profil; beim nächsten Call steht der Schalter dann auf „an“, und das Datum steht darunter. Du kannst die Einwilligung jederzeit widerrufen, indem du den Schalter ausschaltest, vor dem Beitritt oder im Call. Dann löschen wir das gemerkte Datum. Solange dein Mikrofon stumm ist, wird nichts transkribiert.
Alle Teilnehmenden sehen einen deutlichen Hinweis („● Transkript läuft“), solange transkribiert wird.
Die Spracherkennung läuft auf unserem eigenen Server (Whisper); die Audio-Stücke werden dort nur flüchtig im Arbeitsspeicher verarbeitet und nicht gespeichert.
Der erkannte Text wird dem Meeting zugeordnet. Nach Ende des Meetings wird daraus automatisch ein Protokoll erstellt; die Roh-Transkriptzeilen werden danach gelöscht; gespeichert bleibt nur das Protokoll. Das Protokoll wird 30 Tage nach dem Meeting gelöscht, sofern die Organisation keine längere Frist einstellt.
Für die Protokoll-Erstellung wird der Transkript-Text an den KI-Dienst Anthropic übermittelt (siehe Abschnitt e).

e) KI-Funktionen (Art. 6 Abs. 1 lit. b DSGVO)
Für die folgenden Funktionen übermitteln wir die jeweils nötigen Inhalte an den KI-Dienst Anthropic (Claude API), der daraus die Antwort erzeugt. Einige laufen automatisch, solange die KI eingeschaltet ist. Anthropic verwendet diese Inhalte nicht zum Training seiner Modelle und löscht sie spätestens 30 Tage nach Eingang. Inhalte, die Anthropics automatische Missbrauchserkennung markiert, darf Anthropic bis zu 2 Jahre aufbewahren, ebenso, wo ein Gesetz es verlangt.

Hinweise der Stadt-Figur (automatisch): der Name des Signals und der Vorname der Person bzw. der Name der Gruppe, des Projekts oder der Titel der Aufgabe.
Wochenbericht (montags automatisch oder auf Knopfdruck): Titel und Zahlen erledigter und liegengebliebener Aufgaben, Titel der Hinweise, Auswertungen der Meetings und Kennzahlen aus dem Lager. Namen von Personen nur, wenn deine Organisation die Personen-Signale für alle Mitglieder sichtbar macht.
Strategiebild (nur wenn jemand in der Analyse unter „Strategie“ auf „Strategiebild erstellen“ tippt): Titel und Zahlen erledigter, neuer und liegengebliebener Aufgaben der letzten 90 Tage, Titel der Hinweise, die Signale zu Gruppen und Projekten, die Auswertungen der Meetings und die Texte der Handbuchkapitel zu Angebot, Markt, Vertrieb, Wachstumsplan, Vision und Herausforderungen, ohne Bilder. Gab es schon ein Strategiebild, dazu dessen Punkte zum Vergleich. Gibt es einen Marktcheck, dazu dessen Befunde. Nutzt eure Organisation die App „Budgets“, dazu Name und belegter Anteil in Prozent der Budgets, die ihre Warnschwelle erreicht haben, nie Beträge; einen Punkt zu einem Budget sieht nur, wer dieses Budget auch in der App sehen darf. Namen von Personen und Hinweise zum Befinden nur unter denselben Bedingungen wie beim Wochenbericht. Gespeichert wird das Ergebnis, damit eure Organisation es nachlesen kann, nicht die Anfrage.
Marktcheck (nur im Paket Business und nur, wenn jemand in der Analyse unter „Markt“ einen Marktcheck startet): der Name der Organisation und der Steckbrief, den ihr dafür ausfüllt (was ihr anbietet, Art des Geschäfts, Ort und Umkreis, eure Preise, Zielgruppe, euer Rahmen wie Geld und Raum, bekannte Mitbewerber und was nicht geprüft werden soll); vorausgefüllt wird er aus den Handbuchkapiteln „Unser Angebot“, „Standort“ und „Mitbewerber“, gesendet erst auf euren Knopfdruck. Daraus bildet die KI Suchanfragen aus Branche, Angebot und Ort; Namen von Personen und interne Angaben wie Preise gehören laut Anweisung nicht hinein. Die Suche führt Anthropic über einen Suchdienst aus, den Anthropic als eigenen Unterauftragsverarbeiter einsetzt; einzelne Seiten aus den Suchergebnissen ruft Anthropic selbst ab, deren Betreiber sehen dabei Anthropic, nicht euch. Gespeichert werden das Ergebnis (Tabelle, Befunde, Quellen) und der Steckbrief, damit eure Organisation es nachlesen und beim nächsten Mal wiederverwenden kann; die Anfragen selbst speichern wir nicht. „Aus dem Marktcheck“ im Handbuch übernimmt die gespeicherte Kurzfassung ohne neue Anfrage.
Meeting-Protokoll und Auswertung (am Ende eines Gruppen-Calls oder einer Vollversammlung): der Transkript-Text der Personen, die zugestimmt haben, mit ihren Namen, dazu Aufgabenänderungen und Beschlüsse mit Namen; danach die Zusammenfassung des Gesprächs aus dem Protokoll für eine Auswertung je Meeting, nie je Person: Effektivität und Zusammenarbeit, Zahl der Beschlüsse, Themen und offene Punkte.
Vorlesen im Call (auf den Befehl „/bericht“ oder „/protokoll“): der letzte Wochenbericht bzw. das letzte Protokoll.
Sprachbefehl im Call: der Text, den unser eigener Server aus deiner Aufnahme erkannt hat, das Datum und die Namen der Gruppen. Die Aufnahme selbst geht nicht an Anthropic und wird nicht gespeichert.
Fragen an Klangi (nur wenn du Klangi in der Übersicht, in der Stadt oder am Haus einer Person etwas fragst): deine Frage und die bisherigen Fragen und Antworten dieses Gesprächs. Dazu, was Klangi für die Antwort nachschlägt, und zwar nur, was du in KlangCity ohnehin sehen darfst: Erklärungen aus Lexikon und Tour, die Regeln eurer Verfassung, Gesundheitswert und Signale der Stadt zu Gruppen, Projekten und Aufgaben, deine eigenen Signale, deine Aufgaben, gefundene Aufgaben mit Titel, Status, Priorität, Projekt, Fälligkeit, kurzer Beschreibung und dem Vornamen der zuständigen Person sowie Auszüge aus dem Unternehmenshandbuch. Fragst du nach einer bestimmten Person und erlaubt es die Sichtbarkeit der Personen-Signale, kommen ihr Vorname, ihre Gruppen, bis zu zehn offene Aufgaben, ihre Signale und, ob sie abwesend ist und bis wann, hinzu; den Grund einer Abwesenheit liest Klangi nicht. Signale anderer Personen kennt Klangi sonst nur als Zahl ohne Namen und nur von Personen, deren Signale du sehen darfst. Ab Werk bekommt Klangi zu jeder Frage Signale und Angaben zu höchstens einer Person, du selbst zählst mit, auch nicht zusammen mit früheren Antworten im Gespräch. Klangi kann deshalb Personen nicht nach Signalen oder Belastung vergleichen; das sichert die App technisch ab. Aufgaben mit dem Vornamen der zuständigen Person sieht Klangi so wie du im Brett, außer bei der Stufe „Aus“. Daraus keine Vergleiche zu ziehen, ist eine Anweisung an die KI. Die Inhaberin oder der Inhaber deiner Organisation kann gesondert erlauben, dass Klangi Übersichten über mehrere Personen gibt (Apps → Sicherheit & Datenschutz). Dann bekommt Klangi die Hinweise mehrerer Personen mit Vornamen und darf sie zusammenfassen, aber nur von Personen, deren Signale du ohnehin sehen darfst. Auch dann ist Klangi angewiesen, keine Ranglisten zu erstellen; technisch verhindert das die App in dieser Stellung nicht. Jede Änderung dieser Einstellung steht im Verwaltungsprotokoll, und Klangi meldet sie im allgemeinen Kanal der Organisation. Bei der Stufe „Aus“ nennt Klangi keine Personen, auch nicht bei Aufgaben; Gäste bekommen nur Erklärungen aus Lexikon und Tour. Die Gespräche speichern wir nicht: Sie liegen nur in deinem Browser-Tab und verschwinden, wenn du ihn schließt.
Einordnung neuer Aufgaben (automatisch beim Anlegen oder Umbenennen, auch über die Schnittstelle): Titel, Beschreibung und die Namen der Gruppen. Machst du aus einer Nachricht eine Aufgabe, ist der Titel die erste Zeile dieser Nachricht.
Materialbedarf im Lager (beim Eingang einer Bestellung): Produkt, Menge, Wünsche und bis zu drei Motivbilder der Bestellung sowie die Lagerliste; Telefonnummern, E-Mail-Adressen, Links und Signaturen werden vorher entfernt.
Handbuch gliedern (nur wenn du beim Bearbeiten eines Kapitels im Unternehmenshandbuch auf „Schöner machen“ tippst): der Text dieses Kapitels, so wie er gerade im Editor steht. Die KI ordnet ihn in Bausteine wie Schritte, Hinweise oder Karten und ändert dabei keine Wörter; das prüft die App, bevor du den Vorschlag siehst. Bilder des Kapitels gehen nicht an die KI. Den Vorschlag übernimmst oder verwirfst du selbst, gespeichert wird erst, wenn du das Kapitel speicherst; die Anfrage selbst speichern wir nicht.

Dateien aus Drive, Chat und Projekten gehen nicht an die KI, ebenso wenig Kommentare und Direktnachrichten (außer der ersten Zeile, wenn jemand daraus selbst eine Aufgabe macht). Die Inhaber:in einer Organisation kann alle KI-Funktionen abschalten (Apps → Sicherheit); dann verlässt über diese Funktionen kein Inhalt der Organisation den Dienst in Richtung Anthropic, und der Sprachbefehl im Call entfällt. Die Verbindung mit Claude (Buchstabe o) ist davon getrennt und hat einen eigenen Schalter.

f) Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO: Einwilligung)
Wenn du Benachrichtigungen in der App erlaubst, speichern wir das Geräte-Token deines Geräts. Für die Zustellung nutzen wir auf Android Firebase Cloud Messaging (FCM) von Google und auf iOS den Apple Push Notification service (APNs); dabei wird das Token an Google bzw. Apple übermittelt. Du kannst Benachrichtigungen jederzeit in den System-Einstellungen deaktivieren; beim Abmelden und bei Konto-Löschung wird das Token gelöscht.

g) Server-Logs (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse)
Beim Aufruf unserer Server fallen technisch bedingt IP-Adresse, Zeitpunkt und abgerufene Ressource an. Diese Logs dienen der Betriebssicherheit und werden nach 14 Tagen gelöscht.

h) Spam- und Bot-Schutz bei Registrierung und Anmeldung (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Sicherheit unserer Dienste)
Um automatisierte Angriffe und Spam-Registrierungen abzuwehren, setzen wir bei der Registrierung und Anmeldung Cloudflare Turnstile ein, einen CAPTCHA-Dienst der Cloudflare, Inc. Dabei werden deine IP-Adresse und technische Browser-/Geräteinformationen an Cloudflare übermittelt und dort verarbeitet, um zu prüfen, ob die Anfrage von einem Menschen stammt.

i) Support- und Kontaktanfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO)
Wenn du uns über die App eine Support- oder Feedback-Anfrage sendest, verarbeiten wir den Inhalt deiner Nachricht sowie gegebenenfalls von dir übermittelte Screenshots, um dein Anliegen zu bearbeiten und dir zu antworten. Diese Daten werden auf unseren eigenen Servern gespeichert und gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind.

j) Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an der Sicherheit der Konten)
Bei jedem Anmeldeversuch speichern wir Zeitpunkt, IP-Adresse, eine gekürzte Browser-Kennung (etwa „Chrome 129 · Windows“) und das Ergebnis. Du siehst diese Liste selbst unter Einstellungen → Sicherheit; nach 90 Tagen wird sie gelöscht. Meldet sich jemand mit deinem Konto von einem Gerät oder Browser an, den wir noch nicht kannten, schicken wir dir eine E-Mail, damit du es merkst, bevor etwas passiert. Wenn du ein neues Passwort wählst, prüfen wir es gegen bekannte Datenlecks: Dabei verlassen nur die ersten fünf Zeichen eines Prüfsummen-Hashes den Server (Dienst „Have I Been Pwned“ von Troy Hunt, Australien), nie dein Passwort, nie deine E-Mail-Adresse; der Dienst erfährt weder, welches Passwort geprüft wurde, noch für wen. Optional kannst du einen zweiten Faktor (Authenticator-App) einrichten; das Geheimnis dafür liegt verschlüsselt bei uns. Deine Organisation kann den zweiten Faktor für alle Mitglieder verlangen und den Zugriff auf bestimmte Netze beschränken.

k) Zustellung per WhatsApp (Art. 6 Abs. 1 lit. a DSGVO: Einwilligung)
Trägst du in deinem Profil eine WhatsApp-Nummer ein, schicken wir dir Meeting-Protokolle, die du verpasst hast, dorthin. Die Nummer und der Protokolltext gehen dafür über unseren eigenen Automatisierungsserver an die WhatsApp Business API von Meta Platforms Ireland Ltd. Das Eintragen der Nummer ist die Einwilligung; entfernst du sie, endet die Zustellung.

l) Verfassung und Team-Abgleich (Art. 6 Abs. 1 lit. b DSGVO)
Legt eure Organisation eine „Verfassung“ an, speichern wir die Antworten des Fragebogens, die daraus berechnete Verteilung und die gewählten Regeln; sichtbar ist das für die Mitglieder eurer Organisation. Beim optionalen Team-Abgleich füllen eingeladene Mitglieder denselben Fragebogen aus. Einzelne Bögen kann niemand einsehen, auch nicht die Inhaberrolle: Sie liegen nur unter einem Pseudonym, das allein doppelte Abgaben verhindert. Wird ausgewertet (ab drei Bögen), bleiben nur Durchschnittswerte und die Anzahl übrig; die Bögen und der Schlüssel zum Pseudonym werden gelöscht; kommt keine Auswertung zustande, werden sie nach Ablauf der Runde ebenfalls gelöscht. Für die Erinnerung, die Verfassung nach sechs Monaten zu prüfen, zählt KlangCity zusammengefasste Werte eurer Organisation aus den vorhandenen Daten (etwa wie viele Aufgaben angelegt oder freigegeben wurden); die Ausgabe nennt keine Personen und bleibt innerhalb der App und der Erinnerungs-E-Mail an die Inhaberrolle.

m) Teilnahme als externer Gast an einem Videocall (Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder Vertragsanbahnung zwischen dir und der einladenden Organisation; sonst lit. f: berechtigtes Interesse an der Kommunikation)
Organisationen, die KlangCity nutzen, können Personen ohne Konto (etwa Kundinnen und Kunden) über einen persönlichen Link zu einem Videocall einladen. Verantwortlich ist dann die einladende Organisation; wir verarbeiten deine Daten in ihrem Auftrag (siehe Vertrag zur Auftragsverarbeitung). Für Fragen und Löschwünsche wendest du dich am besten direkt an sie; Anfragen an uns leiten wir an sie weiter.

Was gespeichert wird: dein Name und deine E-Mail-Adresse, wie die Organisation sie eingetragen hat (den Namen kannst du vor dem Beitreten einmal korrigieren), der Termin, die Zeitpunkte von Einladung, Öffnen des Links, Warteraum, Einlass, Beitritt und Verlassen sowie, ob die Einladung zugestellt werden konnte. Dazu ein Prüfwert (Hash) der Gerätekennung, mit der du beigetreten bist (siehe unten).
Der Link enthält ein zufälliges Geheimnis. Bei uns liegt es nur als Prüfwert und verschlüsselt; es steht hinter dem „#“ der Adresse und erreicht deshalb unsere Server-Logs nicht. Er gilt nur rund um den Termin (ab 15 Minuten vorher bis 30 Minuten danach) und kann von der Organisation jederzeit gesperrt werden.
Einladung per E-Mail: entweder über das eigene Postfach der Organisation, das wir auf unserem Mailserver betreiben, oder über unseren Versanddienstleister Brevo. Sie enthält eine Kalenderdatei; Änderungen und Absagen kommen auf demselben Weg.
Im Call: Bild und Ton laufen in Echtzeit über unsere selbst betriebene LiveKit-Instanz und werden nicht aufgezeichnet. Das Gespräch wird nicht mitgeschrieben und nicht an KI-Dienste übermittelt. Du siehst von der Organisation nur Titel, Zeit und Gastgeber des Termins und die Personen im Call.
Auf der Gastseite setzen wir keine Cookies und keine Statistik- oder Tracking-Dienste ein. Der Link wird nur im Speicher des Browser-Tabs gehalten, damit ein Neuladen funktioniert; mit dem Schließen des Tabs ist er dort weg. Außerdem legt die Gastseite eine zufällige Gerätekennung im Speicher deines Browsers ab (localStorage; sie enthält nichts über dich und bleibt, bis du die Website-Daten löschst). Sie schickt sie bei jedem Schritt mit, und wir speichern davon nur einen Prüfwert (Hash). Das ist nötig, damit das Hereinlassen durch die Organisation genau für dein Gerät gilt: Öffnet jemand deinen Link auf einem anderen Gerät, muss er erneut durch den Warteraum, und die Organisation sieht, dass es ein neues Gerät ist. Der Prüfwert wird mit deinen übrigen Daten gelöscht. Deine IP-Adresse halten wir nur kurz im Arbeitsspeicher, um Missbrauch zu bremsen; gespeichert wird sie nur in den Server-Logs nach Abschnitt g).
Löschung: 30 Tage nach dem Ende des Termins werden deine Daten automatisch gelöscht, früher, wenn die Organisation dich entfernt. Im Protokoll der Verwaltung der Organisation bleibt bis zu 365 Tage nur eine gekürzte Adresse (etwa a***@firma.de) mit dem, was geschehen ist (eingeladen, eingelassen, entfernt).

n) Anfrage des Prüfpakets auf klangcity.de (Art. 6 Abs. 1 lit. b und lit. f DSGVO)
Wenn du auf klangcity.de das Prüfpaket anforderst, verarbeiten wir die Angaben aus dem Formular: Name, Organisation, Zahl der Mitarbeitenden (als Spanne), E-Mail-Adresse, die angekreuzten Unterlagen und ob du einen Live-Termin oder Interesse an einem Partnerplatz hast. Wir nutzen sie, um dir die Unterlagen zu schicken, deine Anfrage zu beantworten und, wenn du es angekreuzt hast, einen Termin abzustimmen oder dir ein Angebot für einen Partnerplatz zu machen.

Die Anfrage geht verschlüsselt an unseren Automationsserver (automation.klangfeld.org), den wir selbst auf unserem Server in Frankfurt am Main betreiben. Er prüft die Angaben und leitet sie per E-Mail an uns weiter. Ein Mensch bei uns liest jede Anfrage, bevor eine Antwort an dich geht. Bleibt eine Anfrage liegen, erinnert der Automationsserver uns nach drei Tagen; nach sieben Tagen legt er eine Aufgabe in unserem eigenen KlangCity an (nur mit einer Nummer, ohne deine Angaben) und schreibt dir, dass die Unterlagen in Arbeit sind. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, und es ist keine KI beteiligt.

Fragst du für dich selbst an, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage). Fragst du für eine Organisation an, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen von Organisationen zu beantworten, die KlangCity prüfen.

Das Formular enthält ein unsichtbares Feld, das nur automatisierte Programme ausfüllen. Ist es ausgefüllt, verwerfen wir die Anfrage. Damit niemand das Formular massenhaft abschicken kann, nimmt der Automationsserver je E-Mail-Adresse eine Anfrage am Tag an. Dafür hält er eine aus der Adresse errechnete Kennung fest, nicht die Adresse selbst, und löscht sie spätestens am nächsten Tag um 18 Uhr. Kommen an einem Tag mehr als 20 Anfragen, bewahrt er die weiteren bis 18 Uhr auf, schickt sie uns dann gesammelt per E-Mail und löscht sie auf dem Automationsserver. Die Angaben sind freiwillig. Ohne Name, Organisation und E-Mail-Adresse können wir die Anfrage aber nicht bearbeiten. Fragst du über die englische Seite klangcity.de/en/ an, übermittelt das Formular zusätzlich die Sprache, und wir antworten dir auf Englisch.

Speicherdauer: Entsteht aus der Anfrage kein Vertrag, löschen wir sie sechs Monate nach unserer letzten Nachricht an dich. Entsteht ein Vertrag, bewahren wir die Korrespondenz so lange auf, wie Handels- und Steuerrecht es verlangen (in der Regel sechs Jahre, § 257 HGB, § 147 AO). Die Protokolle des Automationsservers löschen sich nach 14 Tagen von selbst.

o) Verbindung mit Claude (Art. 6 Abs. 1 lit. b DSGVO)
Hat deine Organisation die Verbindung mit Claude eingeschaltet (ab Paket Pro, nur die Inhaberin oder der Inhaber kann das), kannst du KlangCity in deinem eigenen Claude-Konto als Connector einbinden. Nach deiner Zustimmung übermitteln wir an Claude, was Claude in deinem Namen abfragt: Projekte, Gruppen mit Namen und E-Mail-Adressen ihrer Mitglieder, Aufgaben mit Beschreibung, Checkliste und den Antworten in den Spalten. Claude kann in deinem Namen auch Aufgaben anlegen, ändern und verschieben, Personen um Feedback bitten, deine Antwortzeilen eintragen und bestätigen, dass du gelesen hast. Es gelten dieselben Rechte wie in der App; Gäste können sich nicht verbinden. Dateien aus Drive, Chat und Projekten gibt die Verbindung nicht weiter.

Anbieter von Claude ist die Anthropic PBC (USA). Die Verarbeitung dort richtet sich nach deinem bzw. dem Vertrag deiner Organisation mit Anthropic, nicht nach unserem; Anthropic ist dafür nicht unser Dienstleister. Wir speichern zur Verbindung nur, welche Anwendung du wann verbunden hast und wann sie zuletzt zugegriffen hat; Zugangsdaten liegen nur als Prüfsumme vor. Ein Zugang gilt eine Stunde, eine Verbindung längstens 30 Tage ohne Nutzung; abgelaufene oder getrennte Verbindungen löschen wir nach 30 Tagen. Du kannst die Verbindung in Claude trennen, die Verwaltung deiner Organisation unter Apps → Automationen.

p) Linkvorschau im Chat (Art. 6 Abs. 1 lit. b DSGVO; für Angaben über andere Personen, die eine verlinkte Seite öffentlich macht, Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, geteilte Links im Chat verständlich anzuzeigen)
Steht in einer Nachricht ein Link, zeigt KlangCity darunter eine Karte mit dem Titel der Seite, einer kurzen Beschreibung, dem Namen der Seite und, wenn die Seite eines angibt, einem Vorschaubild. Das gilt in Kanälen und Direktnachrichten, für den ersten Link einer Nachricht, für den eine Vorschau erlaubt ist (siehe unten).

Wer die Seite abruft: unser Server, nicht dein Gerät. Er fragt die Seite ab, sobald du den Link ins Eingabefeld schreibst, damit du die Karte vor dem Senden siehst, spätestens aber beim Senden oder Bearbeiten der Nachricht. Er liest nur den Kopf der Seite, in dem Titel, Beschreibung und Vorschaubild angegeben sind, und lädt das Vorschaubild. Die verlinkte Seite sieht dabei eine Anfrage unseres Servers (Kennung „KlangCity-Linkvorschau“), aber weder deine IP-Adresse noch dein Gerät, und sie erfährt nicht, wer den Link teilt oder liest. Hat unser Server dieselbe Adresse in den letzten sieben Tagen schon abgefragt, nimmt er die gespeicherte Karte, ohne die Seite erneut zu fragen.
Was die Lesenden laden: Das Vorschaubild speichern wir verkleinert auf unserem Server. Wer die Nachricht liest, lädt es von dort, nicht von der verlinkten Seite.
Was wir speichern: die Adresse (ohne Zugangsdaten und ohne den Teil hinter „#“), Titel, Beschreibung, Name der Seite, das verkleinerte Bild und den Zeitpunkt des Abrufs. Wir speichern die Karte je Adresse: Teilen mehrere Personen denselben Link, auch in verschiedenen Organisationen, zeigen wir dieselbe Karte. Sie enthält nur, was die Seite öffentlich über sich angibt, und nicht, wer den Link geteilt hat; das steht allein in der Nachricht.
Keine Vorschau holen wir für Adressen von KlangCity selbst, für Links mit Zugangsdaten, für Adressen in internen oder privaten Netzen und für Links, die nach Anmeldung, Einladung, Bestätigung, Passwort-Zurücksetzen oder einem Einmal-Code aussehen (etwa mit „login“, „reset“ oder „token“ in der Adresse). So ruft unser Server keine persönlichen Zugangslinks auf.
Ohne Vorschau senden: Tippst du auf das ✕ an der Karte im Eingabefeld, geht die Nachricht ohne Karte raus. Weil die Karte schon beim Schreiben entsteht, hat unser Server die Seite zu diesem Zeitpunkt bereits abgefragt.
Löschung: Die Karte bleibt gespeichert, solange eine Nachricht sie zeigt. Hängt sie an keiner Nachricht mehr, weil die Nachricht gelöscht oder nie gesendet wurde, löschen wir sie samt Bild, sobald ihr letzter Abruf 30 Tage zurückliegt.

Kein Tracking in der App: Die KlangCity-App verwendet keine Analyse-, Tracking- oder Werbedienste (kein Google Analytics, keine Werbe-IDs, kein Nutzungs-Tracking). Firebase wird ausschließlich für die Zustellung von Push-Benachrichtigungen eingesetzt.

Besucherstatistik auf klangcity.de (Art. 6 Abs. 1 lit. f DSGVO)
Auf unserer Webseite klangcity.de (nicht in der App) zählen wir Besuche mit Umami, das wir selbst auf unserem Server in Deutschland betreiben; es gehen dabei keine Daten an Dritte. Umami setzt keine Cookies und legt nichts auf deinem Gerät ab. Erfasst werden die aufgerufene Seite, die Seite, von der du kommst, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, das aus der IP-Adresse abgeleitete Land, die Region und die Stadt sowie Klicks auf einzelne Knöpfe (etwa „Stadt live ansehen“ oder „Kostenlos starten“). Deine IP-Adresse wird nicht gespeichert; um Besuche zu zählen, bildet Umami daraus zusammen mit Browserangaben eine Kennung, die regelmäßig neu erzeugt wird und keinen Rückschluss auf dich zulässt. Unser berechtigtes Interesse ist, zu verstehen, welche Inhalte unserer Webseite genutzt werden und wie Besucher zu uns finden. Die Daten bewahren wir längstens 24 Monate auf. Wer in KlangCity angemeldet ist, bekommt von der App ein technisches Merkzeichen (Cookie „kc_ohne_statistik“, ein Jahr gültig, ohne Kennung), damit eigene Besuche auf klangcity.de nicht mitgezählt werden; Besuche mit diesem Merkzeichen erreichen Umami gar nicht.

Sprachversion der Startseite (Art. 6 Abs. 1 lit. f DSGVO)
Rufst du klangcity.de auf, ermittelt unser Server anhand deiner IP-Adresse das Land und liest die Spracheinstellung deines Browsers, um dir die passende Sprachversion anzuzeigen. Die Länderzuordnung erfolgt mit einer Datenbank auf unserem eigenen Server; deine IP-Adresse wird dafür nicht an Dritte übermittelt. Das Ergebnis wird nicht gespeichert. Unser berechtigtes Interesse ist, Besucherinnen und Besuchern die Seite in einer verständlichen Sprache anzuzeigen. Wählst du selbst die deutsche Fassung, speichern wir diese Wahl im Cookie „kc_lang“ für 12 Monate. Es ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Länderdaten: IP Geolocation by DB-IP, lizenziert unter CC BY 4.0.

Warteliste für die englische Fassung (Art. 6 Abs. 1 lit. a DSGVO)
Trägst du dich auf klangcity.de/en/ in die Warteliste ein, verwenden wir deine E-Mail-Adresse ausschließlich, um dich einmal zu informieren, wenn KlangCity auf Englisch verfügbar ist. Die Eintragung geht über unseren Automationsserver (siehe n) per E-Mail an unseren Support, zusammen mit der Adresse der Seite, auf der du dich eingetragen hast. Rechtsgrundlage ist deine Einwilligung, die du jederzeit per E-Mail an support@klangcity.de widerrufen kannst. Nach dieser Nachricht löschen wir die Adresse. Wie beim Prüfpaket nimmt der Automationsserver je E-Mail-Adresse eine Eintragung am Tag an und hält dafür nur eine aus der Adresse errechnete Kennung fest. Kommen an einem Tag mehr als 50 Eintragungen, schickt er für die weiteren keine E-Mail, sondern legt die Adresse in seinem Fehlerprotokoll ab und meldet sie uns; dieses Protokoll löscht sich nach 14 Tagen von selbst. Mehr als 20 solcher Eintragungen am Tag werten wir als automatisierten Angriff und verwerfen sie.

Sichtbarkeit in der 3D-Stadt: Wenn du eine Aufgabe öffnest und mindestens fünf Sekunden ansiehst, halten wir fest, dass du sie angesehen hast. Daraus entstehen zwei Dinge, die andere Mitglieder deiner Organisation sehen können: Die Zufahrt zum zugehörigen Gebäude wird mit der Zeit befestigter (Trampelpfad → Waldweg → Straße), und in der Stadt läuft kurz eine Figur zu diesem Gebäude. Diese Figur kann deinen Namen tragen. Ob sie das tut, entscheidet deine Organisation (Einstellung „Namen der Besucher zeigen“; ist sie aus, bleibt die Figur anonym). Sichtbar ist das nur innerhalb deiner Organisation, nie für andere. Die Angabe, dass du eine Aufgabe geöffnet hast, löschen wir 30 Tage nach deiner letzten Öffnung.

Fehlerprotokolle: Damit Störungen auffallen, bevor sie jemand meldet, senden wir technische Fehlermeldungen der Anwendung an den Fehler-Tracker Sentry (Rechenzentrum in der EU). Übertragen werden Fehlertext, Zeitpunkt und die betroffene Programmstelle. Inhalte von Anfragen, Cookies, Zugangsdaten und der Abfrageteil von Adressen werden vorher entfernt; eine Aufzeichnung von Sitzungen („Session Replay“) findet nicht statt.

q) Lesebestätigungen im Chat (Art. 6 Abs. 1 lit. b DSGVO; für die Anzeige an andere Mitglieder Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an verlässlicher Abstimmung im Team)
Wer in einem Gruppenchat oder einer Direktnachricht schreibt, sieht an der eigenen Nachricht, wer sie gelesen hat (Häkchen und kleine Profilbilder). Dafür speichern wir je Person und Chat nur, bis zu welcher Nachricht sie den Verlauf auf dem Bildschirm hatte, bei Direktnachrichten je Nachricht, ob sie gesehen wurde. Wir speichern keinen Verlauf und keine Lesezeiten einzelner Nachrichten.

Wer es sieht: nur die Person, die die Nachricht geschrieben hat. Andere Mitglieder erfahren nicht, wer fremde Nachrichten gelesen hat.
Abschalten: Jede Person kann Lesebestätigungen unter Einstellungen → Benachrichtigungen für sich abschalten. Das gilt gegenseitig: Dann wird nicht mehr gespeichert, was sie gelesen hat, der bisherige Stand wird gelöscht, und sie sieht auch bei anderen nicht, wer gelesen hat. Die Inhaber:in einer Organisation kann Lesebestätigungen für alle abschalten; auch dann wird der gespeicherte Stand gelöscht. Jede Änderung dieses Schalters wird im Protokoll der Organisation vermerkt.
Keine Auswertung: Lesebestätigungen fließen nicht in Berichte, Kennzahlen oder Auswertungen über Personen ein.

4. Wo deine Daten gespeichert werden

Unsere Server werden bei Hostinger in einem Rechenzentrum in Frankfurt am Main, Deutschland, betrieben. Die Dateien, die du hochlädst, liegen im Object Storage der Hetzner Online GmbH in einem Rechenzentrum in Deutschland (Falkenstein): verschlüsselt übertragen, nicht öffentlich lesbar und nur über kurzlebige, signierte Adressen abrufbar. Die nächtliche Datensicherung liegt ebenfalls bei der Hetzner Online GmbH in Deutschland, verschlüsselt übertragen, in einem eigenen Unterkonto. Für Push (Google/Apple), KI-Funktionen (Anthropic), den Bot-Schutz bei Registrierung und Anmeldung (Cloudflare) und die Zustellung von Meeting-Protokollen per WhatsApp (Meta, nur wenn du eine Nummer einträgst) können Daten in die USA übermittelt werden; dies erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), wie im Vertrag zur Auftragsverarbeitung (Anlage 3) je Anbieter aufgeführt. Anthropic speichert in den USA, lässt die Antworten aber auch in Rechenzentren in weiteren Ländern berechnen; das regelt Anthropics Vertrag zur Auftragsverarbeitung mit uns.

5. Weitergabe an Dritte

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Dienstleister, die Daten in unserem Auftrag verarbeiten:

Dienst	Zweck	Anbieter
Brevo	Versand von Verifizierungs-/System-E-Mails, von Einladungen an externe Gäste, wenn die Organisation kein eigenes Postfach eingerichtet hat, und von Belegen an Steuerbüro oder Lexware, wenn die Organisation diese Weiterleitung einrichtet	Sendinblue GmbH / Brevo (EU)
Firebase Cloud Messaging	Push-Zustellung (Android)	Google Ireland Ltd.
Apple Push Notification service	Push-Zustellung (iOS)	Apple Inc.
Anthropic Claude API	KI-Funktionen, Meeting-Protokolle	Anthropic
Cloudflare Turnstile	Spam-/Bot-Schutz bei Registrierung/Anmeldung	Cloudflare, Inc.
Hostinger	Server-Betrieb (VPS)	Hostinger International Ltd.
Automationsserver (n8n)	Prüfung und Weiterleitung von Prüfpaket-Anfragen und Eintragungen in die englische Warteliste von klangcity.de; selbst betrieben auf dem Server bei Hostinger (Frankfurt am Main)	Hostinger International Ltd.
IONOS (E-Mail)	Freigabe-Mail an uns, Antwort auf Prüfpaket-Anfragen, Weiterleitung der Warteliste an unseren Support	IONOS SE
Hetzner Object Storage	Speicherung der hochgeladenen Dateien	Hetzner Online GmbH
Hetzner Storage Box	Externe Datensicherung	Hetzner Online GmbH
Sentry	Fehlerprotokolle der Anwendung (EU-Region)	Functional Software, Inc.
Stripe	Zahlungsabwicklung kostenpflichtiger Pakete	Stripe Payments Europe, Ltd.
WhatsApp Business API	Zustellung von Meeting-Protokollen, nur wenn du eine Nummer einträgst	Meta Platforms Ireland Ltd.
Have I Been Pwned	Abgleich neuer Passwörter gegen bekannte Datenlecks; es werden nur fünf Zeichen eines Hashes übermittelt, keine personenbezogenen Daten	Troy Hunt (Superlative Enterprises Pty Ltd, Australien)

Nicht in dieser Liste: die Seiten, die unser Server für eine Linkvorschau abruft (Abschnitt 3 p). Sie sind keine Dienstleister von uns und erhalten von uns keine Daten über dich, nur die Anfrage nach der verlinkten Adresse.

Nicht in dieser Liste: die Verbindung mit Claude (Abschnitt 3 o). Dabei holt Claude die Inhalte im Auftrag deines eigenen Claude-Kontos ab; Anthropic ist dafür nicht unser Dienstleister, sondern der Anbieter, mit dem du bzw. deine Organisation selbst einen Vertrag hat.

Für Organisationen: Nutzt du KlangCity für ein Unternehmen, einen Verein oder eine Behörde, bist du für die Daten deiner Mitglieder Verantwortlicher und wir sind deine Auftragsverarbeiterin. Dafür gilt der Vertrag zur Auftragsverarbeitung; die oben genannten Dienstleister sind dann unsere Unterauftragsverarbeiter. Ausgenommen ist Stripe: Die Zahlungsabwicklung betrifft unseren eigenen Vertrag mit dir, dafür sind wir selbst verantwortlich. Für Übermittlungen in die USA stützen wir uns auf EU-Standardvertragsklauseln, so wie es im Vertrag zur Auftragsverarbeitung steht.

6. Datensicherheit & App-Berechtigungen

Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung zwischen App/Browser und unseren Servern erfolgt verschlüsselt (TLS/HTTPS); Passwörter werden nur in gehashter Form gespeichert, Bestätigungs- und Zurücksetz-Links ebenfalls. Geheimnisse, die wir im Klartext brauchen (das Geheimnis deines zweiten Faktors, die Signaturschlüssel von Automationen, die Einwurfadressen der Postfächer, die Links externer Gäste), liegen verschlüsselt in der Datenbank; der Schlüssel dazu liegt nicht in der Datenbank. Der Zugriff auf gespeicherte Daten ist auf berechtigte Zwecke und Personen beschränkt und wird bei jeder Anfrage geprüft. Inhaber:in und Verwaltung deiner Organisation sehen ein Protokoll der unumkehrbaren Handlungen (Rollen, Schlüssel, Löschungen, Sicherheitseinstellungen) und jeden Zugriff über die Support-Funktion der App auf Daten der Organisation.

Was wir nicht tun: Nachrichten, Aufgaben und Postfach-Inhalte sind auf unseren Servern nicht Ende-zu-Ende-verschlüsselt. Das ist eine bewusste Entscheidung, keine Lücke: Meeting-Protokolle, Wochenberichte, das geteilte Postfach und die Suche brauchen lesbare Inhalte. Wir sagen es hier, damit du es weißt.

Für die Sicherheit deines Passworts bist du selbst verantwortlich; gib es nicht weiter. Ein Passwort muss mindestens zehn Zeichen haben und darf nicht aus einem bekannten Datenleck stammen; ein zweiter Faktor schützt dein Konto, auch wenn das Passwort in fremde Hände gerät.

Berechtigungen der Mobile-App:

Mikrofon/Kamera: nur für Audio-/Video-Calls, Zugriff erst nach deiner Freigabe.
Benachrichtigungen: nur nach deiner Zustimmung.

Die App greift nicht auf Kontakte, Standort, Geräte-Kalender oder andere Gerätedaten zu.

Offline-Kopie auf deinem Gerät (Art. 6 Abs. 1 lit. b DSGVO). Damit du auch ohne Netz weiterarbeiten kannst, legt KlangCity im Speicher der App bzw. deines Browsers eine Kopie dessen ab, was du unterwegs brauchst. Dazu gehören deine Aufgaben und die der fünf zuletzt geöffneten Projekte, die Liste aller Projekte deiner Organisation (Name, Beschreibung und Zahl der Aufgaben, ohne deren Inhalt), Chat-Nachrichten der letzten 30 Tage, der Lagerbestand, die Termine der kommenden 30 Tage, das Unternehmenshandbuch, die Liste der Drive-Ordner und -Dateien (Inhalte nur von Dateien, die du selbst „offline verfügbar“ machst) und die E-Mails der Postfächer, die du sehen darfst (offene Vorgänge und die der letzten 30 Tage, nur als Text, ohne Anhänge). Änderungen und Dateien, die du ohne Netz machst oder hochlädst, liegen dort, bis sie bei uns angekommen sind. Die Kopie wird beim Abmelden gelöscht und außerdem nach 14 Tagen ohne Abgleich; noch nicht gesendete Änderungen bleiben, bis sie angekommen sind oder du sie verwirfst. Sie ist durch die Gerätesperre deines Handys geschützt; wer dein entsperrtes Gerät in der Hand hat, kann sie (wie bei jeder App) einsehen. Die Inhaber:in deiner Organisation kann die Offline-Kopie abschalten; Organisationen, die den Zugriff auf bestimmte Netze beschränken, bekommen keine.

7. Speicherdauer & Konto-Löschung

Wir speichern deine Daten, solange dein Konto besteht. Deine Organisation kann Aufbewahrungsfristen für Kanal- und Direktnachrichten, Postfach-Verläufe, erledigte Meldungen und Meeting-Protokolle (Vorgabe 30 Tage) festlegen; was älter ist, wird täglich automatisch entfernt. Anhänge gesendeter E-Mails gehören zum Postfach-Verlauf und gehen mit ihm; Dateien, die du an eine E-Mail hängst, aber nicht sendest, löschen wir nach 7 Tagen. Seid ihr zu zweit in mehreren Organisationen, gilt für eure Direktnachrichten die kürzeste Frist. Frühere Fragen an den KI-Avatar und seine Antworten löschen wir nach 90 Tagen; Gespräche mit Klangi speichern wir gar nicht. Linkvorschauen, die an keiner Nachricht mehr hängen, löschen wir 30 Tage nach ihrem letzten Abruf (Abschnitt 3 p). Eine Kopie deiner Daten (alles, was dich betrifft oder was du selbst geschrieben hast) kannst du jederzeit selbst als Datei (JSON) herunterladen: Einstellungen → Sicherheit → „Daten herunterladen“ (Art. 15 und 20 DSGVO). Du kannst dein Konto jederzeit selbst endgültig löschen (in der App: Einstellungen → Allgemein → „Konto löschen“) oder die Löschung über https://app.klangcity.de/konto-loeschen bzw. per E-Mail an support@klangcity.de anstoßen; in diesem Fall löschen wir dein Konto innerhalb von 30 Tagen.

Was beim Löschen genau passiert: Dein Name wird durch „Gelöschtes Mitglied“ ersetzt, deine E-Mail-Adresse durch eine nicht zustellbare Ersatzadresse; Profilbild, Geräte-Token und deine Mitgliedschaften werden entfernt, und du kannst dich nicht mehr anmelden. Gemeinsame Team-Inhalte (Aufgaben, Kommentare, Protokolle, Kanal-Nachrichten) bleiben dem Team erhalten, aber ohne Personenbezug; sie gehören der Organisation und nicht dir allein, und ein Protokoll, aus dem einzelne Beiträge verschwinden, wäre für alle anderen wertlos. Rein persönliche Inhalte (Direktnachrichten, private Notizen, Benachrichtigungen) werden gelöscht.

Aus technischen Sicherungskopien verschwinden Daten nicht sofort, sondern mit dem Ablauf der Aufbewahrung, spätestens nach 90 Tagen. Bis dahin dienen sie ausschließlich der Wiederherstellung.

8. Deine Rechte (DSGVO)

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

9. Kontakt

Fragen zum Datenschutz: support@klangcity.de