Datenschutzerklärung

Überblick

Wir nehmen den Schutz deiner persönlichen Daten ernst. NovaNota ist als Local-First-Anwendung konzipiert: Deine Noten, Annotationen und Aufnahmen bleiben standardmäßig auf deinem Gerät. Wir speichern deine Inhalte nicht dauerhaft: Nur wenn du die Notenerkennung oder BandConnect nutzt, liegen Dateien kurzzeitig (höchstens 24 Stunden) auf unserem Server in Deutschland.

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung unserer App und Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Verantwortlicher

Daten in der App

Lokale Speicherung

Folgende Daten werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns übertragen:

• Deine importierten PDF- und MusicXML-Dateien
• Annotationen, die du mit dem Apple Pencil oder dem Finger anfertigst
• Importierte und selbst aufgenommene Backingtracks
• Eigene Sammlungen, Setlists und Reihenfolgen
• Übungs-Statistiken zur Berechnung von Übungsvorschlägen

Anonyme Diagnose (optional)

Wenn du in den iOS-Einstellungen unter Datenschutz & Sicherheit → Analyse & Verbesserungen „Mit App-Entwicklern teilen“ aktiviert hast, stellt Apple uns anonyme Absturz- und Performance-Berichte bereit. Diese Daten enthalten keine persönlichen Informationen und werden ausschließlich zur Stabilitätsverbesserung verwendet. Die App selbst enthält dafür keine eigene Funktion; du entscheidest das in den Einstellungen deines Geräts.

Kein App-Tracking

Innerhalb der App findet kein Tracking statt. Wir setzen keine Analyse-SDKs, keine Werbe-Kennungen und kein geräteübergreifendes Nutzer-Tracking ein. Dein Nutzungsverhalten in der App wird nicht erfasst, nicht ausgewertet und nicht an Dritte weitergegeben.

PDF- & Bilderkennung (MXL-Konvertierung)

NovaNota bietet eine optionale Funktion zur automatischen Notenerkennung: Du kannst PDF- oder Bilddateien (z. B. eingescannte Notenblätter) in das MusicXML-Format (MXL) umwandeln. Die Erkennung erfolgt mithilfe der Open-Source-Software Audiveris (ergänzend oemer), die auf einem Server von novanota.cloud betrieben wird.

Ablauf der Verarbeitung

1. Die von dir ausgewählte Datei wird für die Dauer der Konvertierung verschlüsselt an den novanota.cloud-Server übertragen.
2. Audiveris analysiert die Datei und erzeugt daraus eine MXL-Datei.
3. Die fertige MXL-Datei wird zurück an dein Gerät übertragen und dort gespeichert.
4. Sowohl die hochgeladene Ausgangsdatei als auch die erzeugte MXL-Datei werden auf dem Server spätestens nach 24 Stunden automatisch und unwiederbringlich gelöscht.

Verarbeitete Daten

• Der Inhalt der von dir hochgeladenen PDF- oder Bilddatei
• Deine IP-Adresse (nur im Server-Protokoll, siehe Website & Server-Logs, und zur Abwehr massenhafter Zugriffe)

Es wird kein Benutzerkonto benötigt. Die Dateien werden ausschließlich zum Zweck der Konvertierung verarbeitet und nicht für andere Zwecke genutzt, ausgewertet oder weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der gewählten App-Funktion).

BandConnect

Beim Erstellen eines BandConnect-Codes wird das ausgewählte Dokument für maximal 24 Stunden auf einen temporären Server hochgeladen. Der Zugriff erfolgt ausschließlich über den von dir generierten QR-Code bzw. Link. Es wird kein Account benötigt; es werden keine Daten der Empfänger gespeichert.

Nach Ablauf der 24 Stunden wird die Datei automatisch und unwiederbringlich gelöscht. Du kannst die Freigabe jederzeit manuell vorher beenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der gewählten App-Funktion).

Kalender (ab Version 1.10)

Termine, Kalender und Erinnerungen, die du in NovaNota anlegst, speichert die App auf deinem Gerät. Hast du einen Cloud-Speicher gewählt (iCloud, Google Drive oder NextCloud/WebDAV), legt die App zusätzlich eine Datei mit deinen Terminen in diesem Speicher ab, damit sie auf deinen Geräten gleich sind. Wir (h4M) erhalten davon nichts; es gibt kein Konto und keinen Server von NovaNota für den Kalender.

Erinnerungen sind Mitteilungen, die die App auf deinem Gerät plant (lokale Mitteilungen). Sie laufen nicht über einen Push-Server von uns oder Dritten. Die Erlaubnis dafür fragt die App erst, wenn du eine Erinnerung einstellst; du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen.

Kalender abonnieren: Trägst du die Adresse eines Internet-Kalenders ein (z. B. von deinem Chor, deiner Band, NextCloud, iCloud oder Google), lädt dein Gerät diesen Kalender direkt von dieser Adresse – beim Abonnieren, danach höchstens stündlich und wenn du aktualisierst. Dabei erhält der Anbieter dieser Adresse die üblichen Verbindungsdaten (IP-Adresse, Zeitpunkt, Gerätetyp/Kennung der App). Für diesen Abruf ist der jeweilige Anbieter verantwortlich; es gilt dessen Datenschutzerklärung. Wir sind daran nicht beteiligt.

Kalender teilen: Teilst du einen Kalender oder Termin, erstellt die App eine Datei (.ics), die du selbst weitergibst (z. B. per AirDrop, Nachrichten oder Mail). Sie enthält die Termine mit allen eingetragenen Angaben (z. B. Ort, Treffpunkt, Kleidung, Notizen). Gib Daten anderer Personen nur weiter, wenn sie damit einverstanden sind.

Ort in Karten öffnen: Tippst du bei einem Termin auf „In Karten öffnen“, übergibt die App den eingetragenen Ort an Apple Karten. Dafür gilt die Datenschutzerklärung von Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Funktion).

YouTube-Backingtracks

Du kannst einem Stück einen YouTube-Link als Backingtrack hinzufügen. Erst wenn du einen solchen Track öffnest, lädt die App den Player im erweiterten Datenschutzmodus von youtube-nocookie.com. Dabei werden deine IP-Adresse, Geräte- und Browser-Informationen sowie das aufgerufene Video an YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) übertragen; eine Übermittlung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Die App öffnet den Player in einer Ansicht ohne dauerhaften Speicher – Cookies und ähnliche Daten werden beim Schließen gelöscht. Ohne Aufruf eines YouTube-Tracks findet keine Verbindung zu YouTube statt. Siehe Googles Datenschutzerklärung: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Funktion).

Klänge (Download)

Zusätzliche Klänge (Soundbanks) für die Wiedergabe kannst du in der App von novanota.cloud herunterladen. Dabei werden nur die technisch nötigen Daten verarbeitet (IP-Adresse, Zeitpunkt, angeforderte Datei; siehe Website & Server-Logs). Es wird kein Konto benötigt und es werden keine Inhalte von dir übertragen.

Käufe

Käufe in der App (z. B. NovaNota Pro) wickelt ausschließlich Apple über den App Store ab. Wir erhalten dabei keine Zahlungs- oder Kontodaten; die App prüft den Kauf nur auf deinem Gerät. Verantwortlich ist Apple – siehe apple.com/legal/privacy.

Cloud-Sync (iCloud, Google Drive, NextCloud)

NovaNota bietet eine optionale Synchronisierung deiner Dokumente und Annotationen zwischen deinen Geräten. Du entscheidest selbst, ob und über welchen Dienst synchronisiert wird — zur Wahl stehen Apple iCloud, Google Drive und NextCloud. Ohne deine Aktivierung verlassen keine Daten dein Gerät.

Bei der Synchronisierung werden deine ausgewählten Inhalte (PDF- und MusicXML-Dateien, Annotationen, Sammlungen und Einstellungen) im Speicher des von dir gewählten Anbieters abgelegt. Die Daten liegen in deinem persönlichen Konto des jeweiligen Dienstes; wir selbst haben keinen Zugriff auf diese Daten und betreiben keine eigene Kopie.

iCloud

Die Verarbeitung findet ausschließlich in deinem persönlichen iCloud-Container statt. Verantwortlich ist Apple Inc. — siehe Apples Datenschutzrichtlinie: apple.com/legal/privacy.

Google Drive

Wenn du Google Drive als Sync-Ziel wählst, werden deine Daten in deinem persönlichen Google-Konto gespeichert. NovaNota greift ausschließlich auf den für die App vorgesehenen Ordner zu. Die Anmeldung erfolgt auf Googles eigener Anmeldeseite; die Zugangsberechtigung wird nur auf deinem Gerät gespeichert und nicht an uns übermittelt. Verantwortlich ist Google Ireland Ltd. — siehe Googles Datenschutzerklärung: policies.google.com/privacy.

NextCloud

Bei der Synchronisierung über NextCloud werden deine Daten auf dem von dir angegebenen NextCloud-Server gespeichert. Verantwortlich für diesen Server ist der jeweilige Betreiber — bei selbst gehosteten Instanzen also du selbst bzw. dein Anbieter. NovaNota stellt lediglich die Verbindung über die von dir eingegebenen Zugangsdaten her; diese werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an uns übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der gewählten App-Funktion).

Website & Server-Logs

Bei jedem Aufruf von novanota.cloud erhebt unser Hosting-Anbieter automatisch technisch notwendige Daten:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem
• Referrer-URL

Diese Daten sind zur Auslieferung der Website technisch erforderlich. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb der Website).

Reichweitenmessung (Matomo)

Zur statistischen Auswertung der Website-Nutzung setzen wir Matomo ein — eine Open-Source-Analyse-Software, die wir selbst hosten. Es werden keine Daten an Dritte weitergegeben.

Matomo wird bewusst in einer datensparsamen Konfiguration betrieben:

• Cookieloser Betrieb — es werden keine Tracking-Cookies gesetzt.
• IP-Anonymisierung — deine IP-Adresse wird gekürzt, bevor sie gespeichert wird, und ist keiner Person zuordenbar.
• Respektierung von „Do Not Track“ — ist die entsprechende Einstellung in deinem Browser aktiv, erfolgt keine Messung.
• Es findet kein geräteübergreifendes Tracking und keine Profilbildung statt.

Erfasst werden lediglich aggregierte Kennzahlen wie aufgerufene Seiten, ungefähre Region (auf Basis der anonymisierten IP), verwendeter Browser-Typ und Verweildauer — ausschließlich, um die Website zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Aufgrund der anonymisierten, cookielosen Verarbeitung ist keine Einwilligung erforderlich.

Widerspruch (Opt-out): Du kannst der Erfassung jederzeit hier widersprechen:

Cookies

Die Website novanota.cloud verwendet keine Tracking-Cookies und keine Werbung. Die Reichweitenmessung mit Matomo erfolgt cookielos (siehe oben). Lediglich ein technischer Local-Storage-Eintrag speichert deine Theme-Einstellung (hell/dunkel) und deine Spracheinstellung lokal in deinem Browser.

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden die übermittelten Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage verarbeitet und gespeichert. Wir geben diese Daten nicht ohne deine Einwilligung weiter. Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über die von uns verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Um eines dieser Rechte auszuüben, kontaktiere uns unter mail@hoch4Medien.de.

Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.