Datenschutzerklärung

1. Verantwortlicher

• Verantwortlicher für die Verarbeitung: wird noch veröffentlicht, Inhaber von YomiScore
• Steuernummer (NIF): wird noch veröffentlicht
• Postanschrift: wird noch veröffentlicht
• Kontakt für Datenschutz: [email protected]

Diese Erklärung gilt für die App YomiScore (Android, iPhone und iPad), ihren Synchronisierungsdienst und diese Website. YomiScore ist noch nicht in den App-Stores erhältlich; bis dahin wird die App als Testversion verteilt, für die diese Erklärung ebenfalls gilt.

2. Welche Daten wir verarbeiten

Im Gastmodus

Du legst kein Konto an und schickst uns nichts: Deine Bibliothek, deine Anmerkungen und deine Einstellungen werden ausschließlich auf deinem Gerät gespeichert. Funktionen, die unseren Server benötigen – Synchronisierung, Bands, Dirigentenmodus und der Katalog „Entdecken“ –, setzen ein Konto voraus.

Dein Konto

Du meldest dich mit Google, mit Apple oder mit E-Mail-Adresse und Passwort über Firebase Authentication an, einen Dienst von Google. Das Passwort verwaltet Firebase: Wir sehen und speichern es nie. Zu deinem Konto speichern wir:

• die Kennung, die Firebase dir zuweist, und deine E-Mail-Adresse (wenn du „E-Mail-Adresse verbergen“ von Apple nutzt, ist das die Weiterleitungsadresse, die Apple erzeugt);
• deinen Namen und dein Profilfoto, wenn dein Anmeldeanbieter sie uns übermittelt oder wenn du den Namen in der App änderst;
• das Registrierungsdatum und einen Anmeldeverlauf: jede Registrierung oder Anmeldung mit der verwendeten Methode (Google, Apple oder E-Mail) und ihrem Datum, außerdem das Datum der letzten Anmeldung und die Anzahl der Anmeldungen;
• falls das Konto wegen eines Verstoßes gegen die Bedingungen gesperrt wurde, Datum und Grund.

Die Sitzung wird über Tokens aufrechterhalten, die auf deinem Gerät gespeichert werden und von selbst ablaufen.

Deine Bibliothek, wenn du synchronisierst

Wenn du angemeldet bist, synchronisiert YomiScore zwischen deinen Geräten:

• die PDFs deiner Noten;
• die Angaben zu jedem Stück: Titel, Komponist, Arrangeur, Genre, Tonart, Instrument, Schlagwörter, Bewertung, Schwierigkeit, Seitenzahl, Dateigröße, ob es ein Favorit ist, und seine Einstellungen (Lesezeichen, Sprunglinks, Zuschnitte, Notizen, ungefähre Dauer, Metronom-Einstellungen, Marker der Übungstracks und, falls du es aus „Entdecken“ hinzugefügt hast, seine Herkunft: das IMSLP-Werk oder das Mutopia-Stück, die Datei und ihre Lizenz);
• deine Setlists und Sammlungen;
• deine Anmerkungsebenen und alles, was du darauf zeichnest oder schreibst.

PDFs werden anhand ihres SHA-256-Fingerabdrucks gespeichert: Laden zwei Personen genau dieselbe Datei hoch, behält der Server nur eine Kopie und vermerkt, wer darauf Zugriff hat. Den Fingerabdruck zu kennen reicht nicht, um ein PDF zu öffnen: Das kann nur, wer es hochgeladen hat, und – wenn du es teilst – die Mitglieder deiner Band. Jedes Konto hat ein Speicherlimit (derzeit 5 GB, mit Dateien bis 200 MB).

Wenn du ein Stück, eine Setlist oder ein anderes Element löschst, wird es als gelöscht markiert, damit es auch von deinen anderen Geräten verschwindet. Dieser Eintrag und das PDF bleiben unsichtbar auf dem Server gespeichert, bis du dein Konto löschst. Wenn wir etwas Bestimmtes früher löschen sollen, schreib uns.

Bands und Dirigentenmodus

Wenn du eine Band gründest oder ihr mit einem Einladungscode beitrittst, speichern wir den Namen der Band, ihre Mitglieder, die Rolle jeder Person (Leitung, Assistenz oder Musiker), ihr Instrument, falls angegeben, und das Beitrittsdatum. Die anderen Mitglieder sehen deinen Namen, dein Profilfoto, deine Rolle, dein Instrument, dein Beitrittsdatum und die interne Nummer, mit der YomiScore dein Konto identifiziert.

Was du mit einer Band teilst – Setlists samt den Angaben und PDFs ihrer Stücke sowie Anmerkungsebenen –, können alle Mitglieder ansehen und herunterladen und eine Kopie in ihrer eigenen Bibliothek speichern. Wenn du das Teilen beendest, die Band verlässt oder ausgeschlossen wirst, steht es der Band nicht mehr zur Verfügung; Kopien, die andere Mitglieder bereits gespeichert haben, gehören jedoch ihnen.

Im Dirigentenmodus sendet die Leitung ihre Position (Setlist, Stück und Seite), und der Server leitet sie sofort an die verbundenen Mitglieder weiter. Diese Position wird nicht in der Datenbank gespeichert: Nur die jeweils letzte wird für Nachzügler im Arbeitsspeicher gehalten und verworfen, wenn die Sitzung endet oder der Server neu startet.

Entdecken: der gemeinfreie Katalog

Suchanfragen und Werkdetails fragt unser Server im eigenen Namen bei IMSLP und The Mutopia Project ab: Diese Seiten erfahren, wonach gesucht wird, aber nicht, wer sucht. Ausgenommen sind die Vorschaubilder von Mutopia: Die App lädt sie direkt von www.mutopiaproject.org, wenn sie dir Werke von Mutopia zeigt; Mutopia erhält dabei deine IP-Adresse und die technischen Daten der App (ihren User Agent), wie jede Website, die du besuchst. Wir speichern die Ergebnisse für begrenzte Zeit (von einigen Minuten bis zu einigen Stunden), um diese Seiten nicht zu überlasten, und führen einen vorübergehenden Anfragezähler pro Konto, um Missbrauch zu verhindern. Downloads von IMSLP und Mutopia laufen auf dem Weg in deine Bibliothek über unseren Server. Manche IMSLP-Downloads erfordern das Bestehen einer Anti-Bot-Prüfung; in diesem Fall öffnet YomiScore die IMSLP-Seite in deinem Browser, und ab diesem Moment hast du es direkt mit IMSLP zu tun, und es gilt dessen Datenschutzerklärung. Dasselbe gilt, wenn du die Originalseite eines Werks auf IMSLP oder Mutopia im Browser öffnest.

Kamera, Mikrofon und weitere Berechtigungen

• Kamera. Zum Scannen von Noten und – wenn du „Blättern per Kopf“ aktivierst – um mit der Frontkamera zu erkennen, wann du den Kopf drehst. Die Erkennung übernimmt ML Kit von Google auf dem Gerät: Diese Bilder werden weder gespeichert noch irgendwohin gesendet. Gescannte Seiten werden zu einem PDF in deiner Bibliothek und wie alle anderen Noten synchronisiert, wenn du angemeldet bist; unter Android stammt der Scanner aus den Google-Play-Diensten, die ebenfalls auf dem Gerät arbeiten. ML Kit und die Google-Play-Dienste senden verschlüsselt technische Diagnose- und Nutzungsdaten zu diesen Funktionen an Google – Geräte- und App-Informationen, eine Installations- oder Gerätekennung, Leistungsmetriken, die Konfiguration der Funktion und Fehlercodes –, aber keine Kamerabilder und keine Noten. Wir erhalten diese Daten nicht.
• Mikrofon. Für das Stimmgerät, die Hörfunktionen der Werkzeuge und den Proben-Recorder. Der Ton wird in Echtzeit auf dem Gerät analysiert. Aufnahmen werden auf deinem Gerät neben den zugehörigen Noten gespeichert, und YomiScore lädt sie niemals hoch und synchronisiert sie nicht. Die Backups deines eigenen Geräts (das von Google unter Android, iCloud auf iPhone und iPad) können sie allerdings – wie alles andere, was YomiScore darauf speichert – je nach deinen Einstellungen enthalten.
• Übungstracks. Audiodateien, die du zum Üben hinzufügst, bleiben auf dem Gerät (und, wie die Aufnahmen, in dessen Backups, falls aktiviert); synchronisiert werden nur die Marker, die du darin setzt, als Teil der Einstellungen des Stücks.
• Dateien. YomiScore greift nur auf die PDFs zu, die du beim Import auswählst oder die du aus einer anderen App damit öffnest oder mit ihr teilst.
• Pedale. Bluetooth-Pedale funktionieren wie eine Tastatur, die du in den Systemeinstellungen koppelst: YomiScore fordert keine Bluetooth-Berechtigung an und empfängt Tastendrücke nur, während du die App nutzt. Die zugewiesenen Tasten werden auf dem Gerät gespeichert.
• Metonik. YomiScore prüft, ob Metonik, unsere Schwester-App für Stimmgerät und Metronom, installiert ist, um dir anzubieten, sie zu öffnen. Die Prüfung erfolgt auf deinem Gerät und sendet uns nichts.

Deine Einstellungen (Farbpalette, Ambiente, helles oder dunkles Design, Pedale …) bleiben ebenfalls auf dem Gerät.

Wenn du dem Support schreibst

Wir verarbeiten deine E-Mail-Adresse, deine Nachricht und deine Anhänge, um dir antworten zu können.

Warteliste dieser Website

Wenn du dich hier einträgst, um zu erfahren, wann YomiScore erscheint, speichern wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, den Gerätetyp, die Sprache, über welchen Teil der Website du dich eingetragen hast, und die zugehörigen Daten. Wir bitten dich nicht, deine E-Mail-Adresse zu bestätigen: Erhältst du unsere Nachricht, ohne dich eingetragen zu haben, antworte darauf, und wir löschen die Adresse. Diese Nachricht enthält auch einen Hinweis, wie du dich abmeldest. Das Formular läuft über Cloudflare, das uns auch deine IP-Adresse und die technischen Daten deines Browsers (seinen User Agent und seine Sprache) übermittelt. Wir speichern sie nicht mit deiner Eintragung: Die IP-Adresse dient nur dazu, die Zahl aufeinanderfolgender Einsendungen zu begrenzen, und wird – wenn jemand dieses Limit überschreitet – zusammen mit den Browserdaten unter den Sicherheitswarnungen protokolliert.

Sicherheit

Zum Schutz des Dienstes protokollieren wir verdächtige Anfragen an unseren Server (zum Beispiel Zugriffsversuche auf Pfade, die nicht existieren oder bei Angriffen verwendet werden), Zugriffsversuche auf das Administrationspanel, übermäßige Einsendungen an die Warteliste und Anmeldeversuche mit einem gesperrten Konto: IP-Adresse, Pfad, Methode, Browser oder Client (User Agent) und Uhrzeit sowie im letzten Fall auch die Kennung dieses Kontos. Diese Warnungen werden nach 90 Tagen automatisch gelöscht. Unsere Hosting-Anbieter Render und Cloudflare erstellen außerdem technische Verbindungsprotokolle, die deine IP-Adresse enthalten können.

Was wir nicht tun

YomiScore enthält keine Werbung, keine Tracker von Dritten und keine Analyse- oder Absturzberichts-Tools, die uns Daten senden: Wir erhalten keine Nutzungsstatistiken aus der App. Die einzigen Diagnosedaten, die sie verlassen, sind die, die die Kamera-Bibliotheken von Google an Google senden (siehe „Kamera“). Wir verkaufen deine Daten nicht und geben sie nicht weiter, erstellen keine Profile und treffen keine automatisierten Entscheidungen, die dich betreffen. Diese Website verwendet keine Analyse- oder Werbe-Cookies, und ihre Schriften und Ressourcen werden von unserer eigenen Domain ausgeliefert. Wenn du auf der Startseite eine Farbpalette wählst, merkt sich dein Browser diese in seinem lokalen Speicher (localStorage): Sie verlässt deinen Browser nicht und wird mit den Websitedaten gelöscht. Das Administrationspanel, das nur dem YomiScore-Team vorbehalten ist, verwendet ein technisches Sitzungs-Cookie.

3. Wofür wir sie nutzen und auf welcher Rechtsgrundlage

• Erbringung des Dienstes (Konto, Synchronisierung, Bands, Dirigentenmodus, Katalog und Support): Erfüllung des Vertrags, den du mit den Nutzungsbedingungen akzeptierst (Art. 6 Abs. 1 lit. b DSGVO).
• Schutz von YomiScore und seinen Nutzern (Anmeldeverlauf, Sicherheitswarnungen, Nutzungslimits und Sperrung von Konten, die gegen die Bedingungen verstoßen): unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen; wir prüfen deinen Fall, auch wenn wir die Verarbeitung manchmal nicht einstellen können, ohne den Dienst zu gefährden.
• Benachrichtigung über den Start (Warteliste): deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
• Bearbeitung deiner Rechte und Einhaltung des Gesetzes: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

4. Wer auf deine Daten zugreift

Innerhalb von YomiScore nur das befugte Team, über ein geschütztes Administrationspanel und nur, wenn es nötig ist, um dir Support zu leisten, den Dienst zu betreiben oder ein Sicherheitsproblem zu untersuchen. Außerhalb nur die Anbieter, die wir für den Betrieb von YomiScore brauchen und die als Auftragsverarbeiter in unserem Auftrag und auf vertraglicher Grundlage handeln:

• Google (Firebase Authentication) für die Anmeldung. Wenn du dich mit Google oder Apple anmeldest, handelt das jeweilige Unternehmen zusätzlich als Identitätsanbieter gemäß seiner eigenen Datenschutzerklärung.
• Render, das unseren Server, die Datenbank und die PDF-Dateien hostet.
• Cloudflare, das diese Website hostet und die Warteliste und das Administrationspanel an unseren Server weiterleitet.
• Der E-Mail-Anbieter, über den wir [email protected] betreiben.

Außerdem erhält Google die unter „Kamera“ beschriebenen Diagnosedaten von ML Kit und den Google-Play-Diensten und verarbeitet sie gemäß seinen eigenen Bedingungen; wir haben keinen Zugriff darauf. The Mutopia Project erhält deine IP-Adresse, wenn die App seine Vorschaubilder lädt.

Auch die Mitglieder der Bands, in denen du mitwirkst, sehen deine Daten im oben beschriebenen Umfang. An niemanden sonst geben wir sie weiter, es sei denn, ein Gesetz oder eine zuständige Behörde verlangt es.

5. Internationale Übermittlungen

Google, Render und Cloudflare sind Unternehmen mit Sitz in den USA und können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützen sich die Übermittlungen auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln und, sofern der Anbieter zertifiziert ist, auf das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework). Für weitere Informationen schreib uns an [email protected].

6. Wie lange wir sie aufbewahren

• Konto, synchronisierte Bibliothek und Anmeldeverlauf: solange du das Konto behältst. Wenn du es löschst, löschen wir sie innerhalb von höchstens 30 Tagen.
• PDFs: bis du dein Konto löschst. Hat ein anderes Konto genau dieselbe Datei hochgeladen, bleibt sie für dieses erhalten, dein Zugriff wird jedoch entfernt.
• Band-Daten: solange die Band besteht und du ihr angehörst.
• Sicherheitswarnungen: 90 Tage; danach werden sie automatisch gelöscht.
• Warteliste: bis wir dich über den Start informieren und höchstens 12 Monate danach, oder bis du dich abmeldest.
• Support-Anfragen: so lange wie nötig, um sie zu bearbeiten, und bis zu 12 Monate danach.
• Nachweise über Anträge zur Wahrnehmung von Rechten (zum Beispiel, dass wir ein Konto gelöscht haben): bis zu 3 Jahre, um belegen zu können, dass wir sie bearbeitet haben.
• Backups: Die automatischen Datenbank-Backups werden innerhalb weniger Tage erneuert, und mit ihnen verschwinden die gelöschten Daten.

Wenn uns ein Gesetz verpflichtet, Daten länger aufzubewahren, halten wir sie gesperrt und ausschließlich für die zuständigen Behörden bereit. Was die App auf deinen Geräten speichert (Bibliothek, Aufnahmen, Tracks und Einstellungen), bleibt dort, bis du es löschst oder die App deinstallierst.

7. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben sowie deine Einwilligung widerrufen, indem du von der E-Mail-Adresse deines Kontos an [email protected] schreibst. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um weitere zwei Monate verlängern, und wir erklären dir dann, warum. Wenn wir nicht sicher feststellen können, dass du es bist, bitten wir dich um eine Bestätigung, zum Beispiel indem du auf eine Nachricht antwortest, die wir an die E-Mail-Adresse deines Kontos senden.

Um dein Konto zu löschen, folge den Schritten unter Konto löschen.

Wenn du meinst, dass wir deine Daten nicht korrekt verarbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der Aufsichtsbehörde des EU-Landes beschweren, in dem du lebst. Es würde uns helfen, wenn du uns vorher schreibst, damit wir versuchen können, es zu klären.

8. Minderjährige

YomiScore richtet sich nicht an Kinder unter 14 Jahren. Um ein Konto anzulegen, musst du mindestens 14 Jahre alt sein – das Alter, das das spanische Recht für die Einwilligung in die Verarbeitung personenbezogener Daten festlegt – oder das Alter, das das Recht deines Landes verlangt, falls es höher ist. Darunter ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, die uns an [email protected] schreiben können. Erfahren wir, dass ein Konto ohne Erfüllung dieser Voraussetzung angelegt wurde, löschen wir es.

9. Sicherheit

Die Kommunikation mit unserem Server ist verschlüsselt (HTTPS), Sitzungen laufen ab und können widerrufen werden, jedes Konto kann nur auf seine eigenen Daten und auf das zugreifen, was seine Bands teilen, und Dateien werden vor dem Speichern geprüft. Kein System ist unfehlbar: Stellen wir einen Vorfall fest, der deine Daten betrifft, informieren wir dich und melden ihn, wenn erforderlich, der Behörde.

10. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Ist die Änderung wesentlich, informieren wir dich vor ihrem Inkrafttreten in der App oder per E-Mail.