Datenschutzerklärung
Diese Seite erklärt, wie Notanica personenbezogene Daten nach dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK, Gesetz Nr. 6698) und der Datenschutz-Grundverordnung der EU (DSGVO) verarbeitet. Sie ist zugleich die nach KVKK Art. 10 erforderliche Information der betroffenen Personen.
Inhalt
Wer verantwortlich ist
Der Verantwortliche ist Burak Altıntaş, Döşemealtı, Antalya, Türkiye.
Bei allem, was deine personenbezogenen Daten betrifft, schreibe an info@notanica.com.
Nicht in VERBIS eingetragen: Der Verantwortliche ist von der Registrierungspflicht befreit.
Was wir verarbeiten
Nur das, was die App braucht, um zu funktionieren. Wir erhalten das von dir, von der App auf deinem Gerät und von den Anbietern, über die du dich anmeldest oder bezahlst.
- Konto
- Deine E-Mail-Adresse, wie du dich anmeldest (ein E-Mail-Code), Sprache, Anzeigename, Einstellungen und das Datum deines Beitritts.
- Bibliothek
- Fotos und PDFs von Noten, die du scannst, Dateien, die du importierst, die daraus gelesene Musik, deine Korrekturen, Notizen, Lesezeichen, Ordner, Tags, Übungspläne, Lektionsfortschritt und Einstellungen je Partitur. Audio, das du abspielst oder aufnimmst, bleibt auf deinem Gerät.
- Übungsverlauf
- Datum, Dauer, Tempo, Loops und Takte deiner Übungseinheiten, für „Weitermachen, wo du aufgehört hast“ und deinen eigenen Fortschritt.
- Kinderprofile und Schülerkonten
- Ein Name oder Spitzname, ein Avatar, eine Altersgruppe (Profil) oder ein Geburtsjahr (Schülerkonto), Einstellungen und Übungsverlauf. Für ein Schülerkonto wird die Einwilligung des Elternteils festgehalten.
- Abonnement
- Die Stores und RevenueCat wickeln Käufe ab. Wir erhalten nur deinen Tarif, ob eine Testphase oder ein bezahlter Zeitraum aktiv ist und wann er endet. Karten- oder Zahlungsdaten erhalten wir nie.
- Geräte und Sicherheit
- Ein Nachweis von Apple (App Attest) oder Google (Play Integrity), dass eine Anfrage von einer echten Kopie der App stammt, der dahinterstehende Geräteschlüssel, Sitzungsdaten und, wenn du Benachrichtigungen erlaubst, ein Push-Token mit Plattform, App- und Systemversion, Sprache und Berechtigungsstatus. Unsere eigenen Protokolle speichern nur mit einem Schlüssel gebildete Hashes von IP-Adressen und Installationskennungen, niemals die Werte.
- Fehlerberichte
- Wenn etwas fehlschlägt, sendet die App einen Fehlercode, den Bildschirm, die App- und Systemversion und eine Installationskennung, die wir nur als mit einem Schlüssel gebildeten Hash speichern. Der Bericht enthält keine Texte, Partituren oder Namen.
- Nutzungszahlen
- Nur wenn du in der App zustimmst. Jede Zahl trägt eine zufällige Ereignis-ID, den Namen des Ereignisses und sein Ergebnis, die Zeit in UTC, eine zufällige Sitzungs-ID, die bei jedem Start der App neu entsteht, die Plattform, die App-Version und den Build sowie eine zufällige Installationskennung. Diese Kennung ist ein Einweg-Hash der eigenen Installations-ID der App: Sie lässt sich nicht mit der ID verbinden, die andere Aufrufe tragen, und nie mit deinem Konto. Unser Edge-Server ergänzt einen zweibuchstabigen Ländercode aus der Anfrage; die IP-Adresse speichern wir nicht. Von einem Schülerkonto oder dem Gerät eines Kindes wird nichts gesendet. Die Zahlen gehen nur an unseren eigenen Server, nie an Dritte. Du kannst das unter Einstellungen › Datenschutz › Nutzungsdaten ausschalten: Das löscht die Warteschlange auf deinem Gerät und bittet den Server, die schon gesendeten Ereignisse zu löschen.
- Nachrichten an uns
- Was du unter „Schreib uns“ schreibst, ein optionaler Screenshot und, nur mit deiner Einwilligung im jeweiligen Einzelfall, Diagnosedaten (App-Version und Build, Plattform und Systemversion, Gerätekategorie, Sprache, Version der Richtlinien, Fehlercodes mit dem Bildschirm, auf dem sie auftraten). Antworten gehen per E-Mail an die Adresse deines Kontos.
- Klassen und Lehrkräfte
- Klassennamen, Codes, Aufgaben und Notizen einer Lehrkraft an Schüler. Eine Lehrkraft sieht den Fortschritt eines Schülers nur so weit, wie der Schüler (bei Minderjährigen das Elternteil) einwilligt. Jede Einsicht wird protokolliert, und die Einwilligung kann jederzeit widerrufen werden.
- Teilen und gemeinsame Bibliothek
- Eine Freigabe ist ein Angebot: Beim Empfänger kommt nichts an, bevor er sie annimmt, und es wird nur die Musik selbst kopiert, nie der Scan, die Originalseite, deine Notizen oder Einstellungen. Eine Partitur gelangt nur dann in die gemeinsame Bibliothek, wenn du sie anbietest, Werk für Werk, und Mitarbeitende sie prüfen.
- Gespendete Scans
- Nur wenn du dich entscheidest, einen Scan zu spenden: seine bereinigten Seiten, ohne Fotodetails, kopiert in einen getrennten Speicher in der EU, unter einer Zufallsnummer, die dich nicht nennt. Die einzige Verbindung zu deinem Konto ist der Nachweis deiner Einwilligung. Eine Person bei Notanica darf sie ansehen, um das Notenlesen zu messen und zu verbessern.
- Urheberrechtsmeldungen
- Der Name, die E-Mail-Adresse, die Beschreibung und der Link zum Nachweis, die ein Rechteinhaber in einer Meldung sendet.
- Anfragen zu deinen Daten
- Deine E-Mails an uns, die Anfrage und wie sie verifiziert und beantwortet wurde.
Wir verwenden keine Werbekennungen und keine Werbe-SDKs, wir verkaufen keine personenbezogenen Daten, und wir erfassen weder deinen Standort noch deine Kontakte.
Wenn du einem YouTube-Video mit einer Partitur folgst, fügst du seinen Link ein, und wir speichern in deiner Bibliothek nur die Video-ID und deine Tippzeiten für diese Partitur. Das Video läuft im eigenen Player von YouTube, der von YouTube und Google geladen wird. Beim Laden kann YouTube Daten wie deine IP-Adresse und Geräteangaben erheben, nach den eigenen Bedingungen von YouTube. Notanica nimmt keinen Ton und kein Video von YouTube auf, lädt nichts herunter und speichert nichts. Das gibt es nicht im Kindermodus und nicht in einem Schülerkonto.
Wozu, und auf welcher Rechtsgrundlage
- Um den von dir gewünschten Dienst zu erbringen: dein Konto, das Scannen und Lesen von Noten, Synchronisierung, Lektionen, Klassen und der Abonnementstatus. Rechtsgrundlage: Vertragserfüllung (KVKK Art. 5/2-c; DSGVO Art. 6(1)(b)).
- Um den Dienst sicher zu halten: Nachweis, dass die App echt ist, Missbrauch und Betrug eindämmen, Urheberrechtsmeldungen und andere Meldungen bearbeiten, Fehler beheben, Zugriffe unserer Mitarbeitenden protokollieren. Rechtsgrundlage: berechtigte Interessen (KVKK Art. 5/2-f; DSGVO Art. 6(1)(f)).
- Um zu sehen, welche Teile der App genutzt werden, anhand der Nutzungszahlen oben, wenn du in der App zustimmst. Sie tragen keinen Namen und kein Konto, und du kannst sie jederzeit ausschalten. Rechtsgrundlage: Einwilligung (KVKK Art. 5/1; DSGVO Art. 6(1)(a)).
- Um gesetzliche Pflichten zu erfüllen und rechtmäßige Anfragen von Behörden zu beantworten. Rechtsgrundlage: rechtliche Verpflichtung (KVKK Art. 5/2-ç; DSGVO Art. 6(1)(c)).
- Für alles, was optional ist: Benachrichtigungen, Diagnosedaten, die Nutzungszahlen, das Teilen des Fortschritts eines Schülers mit einer Lehrkraft, das Anbieten einer Partitur für die gemeinsame Bibliothek, das Spenden eines Scans zur Verbesserung des Notenlesens und die Einwilligung eines Elternteils für ein Schülerkonto. Rechtsgrundlage: Einwilligung (KVKK Art. 5/1; DSGVO Art. 6(1)(a)). Du kannst die Einwilligung jederzeit in der App oder per E-Mail widerrufen; das berührt nicht, was zuvor geschehen ist.
Über dich wird keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung auf automatisiertem Weg getroffen.
Wer Daten erhält
Diese Anbieter erhalten Daten, damit der Dienst funktioniert.
- Cloudflare
- Überträgt den Datenverkehr, speichert deine Dateien in seiner EU-Region und hostet diese Website.
- Google Cloud
- Betreibt den Notanica-Server, in Belgien.
- Neon
- Hostet die Datenbank, in Frankfurt, Deutschland.
- Resend
- Sendet Anmeldecodes und Mitteilungen per E-Mail.
- RevenueCat
- Meldet deinen Abonnementstatus.
- Apple und Google
- Anmeldung, Nachweis, dass die App echt ist, Abrechnung im Store und Zustellung von Benachrichtigungen.
- Expo
- Leitet Benachrichtigungen an Apple und Google weiter und beantwortet die Prüfung der App auf Updates (sieht deine IP-Adresse, App-Version und Plattform).
- YouTube (Google)
- Spielt ein Video, das du zu einer Partitur hinzufügst, im eigenen Player ab. Wenn du YouTube-Videos in der App nutzt, gelten die YouTube-Nutzungsbedingungen; wie Google mit Daten umgeht, steht in der Datenschutzerklärung von Google.
Eine Lehrkraft erhält Daten nur wie oben beschrieben, mit Einwilligung. Behörden erhalten Daten nur, wenn das Gesetz es verlangt. Personenbezogene Daten werden nie verkauft und nie für Werbung verwendet.
Wo Daten gespeichert werden, und Übermittlungen ins Ausland
Gespeicherte Daten liegen in der Europäischen Union: Dateien im EU-Speicher von Cloudflare, der Server in Belgien, die Datenbank in Deutschland. Das Netzwerk von Cloudflare bearbeitet Anfragen weltweit, und Apple, Google, RevenueCat, Resend, Expo und Cloudflare arbeiten auch von außerhalb der Türkei und der EU aus, unter anderem in den Vereinigten Staaten.
Gelangen Daten in ein Land ohne Angemessenheitsbeschluss, stützen wir uns auf die vom Gesetz vorgesehenen Garantien: Standardvertragsklauseln (bei Übermittlungen aus der Türkei der Standardvertrag nach KVKK Art. 9, den wir der türkischen Datenschutzbehörde mitteilen, wie es das Gesetz verlangt) und Zertifizierungen wie das EU-US Data Privacy Framework, sofern ein Anbieter eine solche besitzt.
Wie lange wir Daten speichern
- Konto und Bibliothek
- Bis du dein Konto löschst. Eine gelöschte Partitur bleibt 30 Tage im Papierkorb, es sei denn, du entfernst sie sofort endgültig.
- Gelöschte Elemente bei der Synchronisierung
- Nur eine Kennung bleibt 90 Tage erhalten, damit deine anderen Geräte folgen können.
- Übungsverlauf
- 24 Monate.
- Gescannte Seiten
- Die Fotos, die du scannst, und die Seitenbilder, die die App neben deiner Partitur zeigt, werden 6 Monate ab dem Scan aufbewahrt und danach gelöscht. Die Partitur selbst bleibt in deiner Bibliothek.
- Gespendete Scans
- Höchstens 12 Monate, danach werden sie gelöscht. Sofort gelöscht werden sie, wenn du eine Spende zurücknimmst (Einstellungen › Datenschutz › Gespendete Scans) oder dein Konto löschst. Der Nachweis des Widerrufs enthält nur einen geschlüsselten Hash und das Datum.
- Anmeldung
- Eine Sitzung endet nach höchstens 90 Tagen ohne Nutzung oder wenn du dich abmeldest. Ein Anmeldecode gilt 30 Minuten.
- Sicherungen der Bibliothek und Datenexporte
- 7 Tage.
- Nachrichten an uns
- Screenshots und Diagnosedaten 90 Tage; eine abgeschlossene Unterhaltung 12 Monate.
- Fehlerberichte
- 30 Tage.
- Urheberrechtsmeldungen
- Eine unbestätigte Meldung läuft nach 48 Stunden; eine abgeschlossene wird nach einem Jahr gelöscht.
- Protokolle und Aufzeichnungen
- Serverprotokolle bis zu 30 Tage. Der Vermerk, dass ein Konto gelöscht wurde, enthält nur einen mit einem Schlüssel gebildeten Hash und das Datum, keine personenbezogenen Daten.
- Einsichten von Lehrkräften in den Fortschritt
- Der Vermerk zu jeder Einsicht, 24 Monate.
- Geräteschlüssel
- Nach 180 Tagen ohne Nutzung gelöscht.
- E-Mails, die wir senden
- Gesendete Nachrichten bleiben bis zu 7 Tage in der Warteschlange für ausgehende Post.
- Zugriffsaufzeichnungen der Mitarbeitenden
- Wer wann auf welches Konto geschaut hat, ohne die Inhalte. Sie bleiben bestehen, wenn ein Konto gelöscht wird.
- Sicherungen des Anbieters
- Der Datenbankanbieter bewahrt Sicherungen höchstens sieben Tage auf; gelöschte Daten verschwinden daraus, wenn diese ablaufen.
- Nutzungszahlen
- Rohereignisse 35 Tage, danach nur noch zusammengefasste Tageswerte ohne Installation oder Konto. Wenn du sie ausschaltest, wird gelöscht, was schon gesendet wurde.
Deine Rechte
Nach KVKK Art. 11 und DSGVO Art. 15 bis 22 kannst du: erfahren, ob deine Daten verarbeitet werden, und Auskunft verlangen; eine Kopie erhalten; den Zweck erfahren und ob die Daten zweckgemäß verwendet werden; die Empfänger im In- und Ausland kennen; die Berichtigung unvollständiger oder falscher Daten verlangen; die Löschung verlangen; verlangen, dass Empfänger über Berichtigungen und Löschungen informiert werden; die Verarbeitung einschränken oder ihr widersprechen; deine Daten in einem übertragbaren Format erhalten; die Einwilligung widerrufen; einem Ergebnis widersprechen, das allein durch automatisierte Analyse gegen dich erzielt wurde; und Schadensersatz für Schäden aus unrechtmäßiger Verarbeitung verlangen.
In der App kannst du deine Daten ändern, deine Daten als eine Datei und deine Partituren als Sicherung herunterladen und dein Konto löschen. Per E-Mail schreibst du an info@notanica.com: Wir senden einen Code an die im Konto hinterlegte Adresse (bei einem Schülerkonto an das Elternteil) und werden tätig, sobald du ihn uns zurückmeldest. Wir verlangen kein Ausweisdokument. Wir antworten innerhalb von 30 Tagen, kostenlos. Dein Konto löschen
Du kannst dich bei der türkischen Datenschutzbehörde (kvkk.gov.tr) oder bei der Aufsichtsbehörde deines Landes in der Europäischen Union beschweren.
Kinder
Ein Kontoinhaber muss 18 Jahre oder älter sein. Eine minderjährige Person nutzt ein Schülerkonto, das ein Elternteil eröffnet; dieses willigt im Namen des Kindes ein, sieht die verbundenen Geräte und Lehrkräfte und kann die Daten des Kindes exportieren oder löschen. Ein Schülerkonto hat keine E-Mail-Adresse und keine eigene Anmeldung. Kinderprofile unter dem Konto eines Erwachsenen werden von diesem Erwachsenen verwaltet. Wir erfassen nicht wissentlich Daten eines Kindes ohne das Konto eines Elternteils. Das Spenden eines Scans gibt es nur für das Konto eines Erwachsenen: nie von einem Schülerkonto und nie im Kindermodus. Von einem Schülerkonto oder dem Gerät eines Kindes werden keine Nutzungszahlen gesendet.
Sicherheit
Verbindungen sind verschlüsselt. Zugriffstoken sind kurzlebig und werden mit rotierenden Token erneuert. Unsere Mitarbeitenden nutzen eine geschützte Admin-Seite, die einen Sicherheitsschlüssel oder Passkey erfordert, und jeder Zugriff dort wird protokolliert. Gefährdet eine Datenschutzverletzung deine Rechte, benachrichtigen wir die Datenschutzbehörde und die betroffenen Personen, wie es das Gesetz verlangt.
Diese Website
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Werbe-Tracker. Unser Hosting-Anbieter speichert technische Anfrageprotokolle. Das Formular für Urheberrechtsmeldungen sendet das, was du eingibst, an unseren Server und nichts weiter.
Der Klassenbildschirm (die Seite, die eine Lehrkraft projiziert) sendet den Raumcode, den du eingibst, zum Beitritt an unseren Server und hält danach eine Live-Verbindung zu ihm. Er speichert nichts in deinem Browser; der Code und der Zugangsschlüssel deines Bildschirms bleiben im Speicher der Seite und sind weg, sobald du sie schließt.
Änderungen
Wir ändern diese Erklärung, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung; wichtige Änderungen werden auch in der App bekannt gegeben.