Datenschutzerklärung

• Kontodaten: E-Mail, Name, Passwort-Hash (verwaltet von Supabase Auth, nie im Klartext gespeichert), Profilfoto, falls du eines hochlädst.
• Studiodaten: Studioname, optionales Logo, optionale E-Mail-Adresse für Interac e-Transfer, optionale Sicherheitsfrage/-antwort für den Empfang von Zahlungen.
• Schülerdaten: vollständiger Name, Rufname, optionales Geburtsdatum, Instrument, Niveau, Unterrichtshonorar, Kontaktdaten der Eltern, die die Lehrkraft einträgt. Minderjährige Schüler legen keine eigenen Konten an – siehe Daten von Kindern unten.
• Unterrichts- + Aufgabendaten: geplante Zeiten, Anwesenheit, Unterrichtsnotizen, Aufgaben, Zuweisungen von Vorspielstücken, Verfolgung der Prüfungsreife.
• Hochgeladene Dateien: Audioaufnahmen vom Üben, Videoaufnahmen, Noten als PDF, Fotos. Im Ruhezustand verschlüsselt in Supabase Storage gespeichert; der Zugriff ist pro Schüler über Row-Level-Security-Richtlinien beschränkt.
• Zahlungsmetadaten: Rechnungsbeträge, Zahlungsart (Interac, bar usw.), Bestätigungsnotizen. Wir speichern keine Kreditkartennummern. Wenn Stripe eingebunden ist, gehen Kartendaten direkt an Stripe und berühren nie unsere Server.
• Kommunikationsdaten: Nachrichten, die in der App zwischen Lehrkraft und Familie ausgetauscht werden.
• Kalenderdaten (wenn du Google Calendar verbindest): Wir lesen und schreiben Termine in dem konkreten Kalender, den du freigibst. Wir lesen keine Termine außerhalb des Zeitfensters der Unterrichtsplanung und geben deinen Kalender nie an jemand anderen weiter.
• Technische Daten: serverseitige Anfrageprotokolle (IP-Adresse, User-Agent, Zeitstempel), die zu Sicherheits- und Fehleranalysezwecken aufbewahrt werden.

• Keine Werbe-IDs, keine IDFA, keine Tracking-Pixel. Wir schalten keine zielgerichtete Werbung. Wir binden keine Werbe-SDKs von Drittanbietern ein.
• Keine Standortdaten.
• Keine Kontakte, kein Browserverlauf und keine Daten anderer Apps.
• Keine biometrischen Daten. Face ID / Touch ID wird, wenn du es aktivierst, vom iOS-Schlüsselbund verwaltet und verlässt nie das Gerät.

Zur Bereitstellung des Dienstes:

• Um dich zu authentifizieren und deine Sitzung aktiv zu halten.
• Um Lehrkräften die Daten ihrer Schüler anzuzeigen und umgekehrt, beschränkt pro Studio über Row-Level-Security.
• Um Übe-Aufnahmen an die Lehrkraft zu übermitteln, die dem jeweiligen Schüler zugeordnet ist.
• Um Rechnungen zu erstellen und Zahlungen zu erfassen.
• Um transaktionale Nachrichten zu senden (Unterrichtserinnerungen, Rechnungshinweise, Ankündigungen von Vorspielen) – ausschließlich an Personen, die in deinem Studio angemeldet sind.
• Um Probleme mit dem Dienst anhand von Serverprotokollen zu diagnostizieren.

Musikschüler sind oft unter 13 Jahre alt. Wir gehen sorgfältig mit Daten von Kindern um:

• Wir lassen Kinder keine eigenen Konten direkt anlegen. Nur Erwachsene (Lehrkräfte oder Eltern/Erziehungsberechtigte) registrieren sich.
• Ein Schülerdatensatz wird von einer Lehrkraft oder einem Elternteil im Namen des Kindes angelegt. Der Login für die Schülerseite der App ist das Konto der Eltern bzw. Erziehungsberechtigten.
• Eltern/Erziehungsberechtigte können die Daten ihres Kindes jederzeit unter Einstellungen → Konto einsehen, exportieren oder löschen.
• Wir verwenden die Daten eines Kindes wissentlich für keinen anderen Zweck als die Erbringung der gewünschten Unterrichtsleistung.

• Supabase (Postgres-Datenbank, Authentifizierung, Dateispeicher). Rechenzentren in den USA und in der EU. Wir wählen die Region, die unseren Nutzern am nächsten liegt; du kannst per E-Mail an [email protected] erfragen, in welcher Region die Daten deines Studios liegen.
• Google Calendar API (optional, nur wenn du sie verbindest). Wir nutzen den minimal nötigen Umfang ( calendar.events ). Du kannst die Verbindung jederzeit unter Einstellungen → Google Calendar trennen; dann widerrufen wir unseren Zugriff und löschen das gespeicherte Refresh-Token.
• Fly.io (oder unser jeweils gewählter Hosting-Anbieter) für die Webanwendung. Liefert das HTML der App aus und führt serverseitigen Code aus. Hat nur Zugriff auf Serverprotokolle.
• Apple App Store übernimmt den Vertrieb der iOS-App und (sobald wir In-App-Käufe anbieten) die Zahlungsabwicklung.
• Stripe wickelt Kartenzahlungen ab, wenn eine Lehrkraft ein Stripe-Konto verbindet (über Stripe Connect Express). Das Geld fließt direkt zwischen der Familie und der Lehrkraft; wir berühren das Geld nie und sehen keine Kartennummern. Für Daten, die durch den Bezahlvorgang von Stripe laufen, gilt die eigene Datenschutzerklärung von Stripe.
• Resend stellt transaktionale Rechnungs-E-Mails aus der App an Familien zu. Wir übermitteln nur die E-Mail-Adresse, den Betreff und den Text der E-Mail. Wir geben nie andere, nicht zugehörige Daten weiter.

Eine zusammengefasste Liste aller Unterauftragsverarbeiter findest du im Auftragsverarbeitungsvertrag (DPA). Informationen zu Cookies stehen im Hinweis zu Cookies + Tracking.

Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten niemals mit Dritten. Wir geben Schülerdaten an niemanden außerhalb des Studios weiter, zu dem der Schüler gehört.

Wir speichern deine Daten, solange dein Konto aktiv ist. Wenn du dein Konto löschst (Einstellungen → Konto → Konto löschen), werden wir:

• Deine Daten sofort für andere Studiomitglieder unzugänglich machen.
• Deinen Auth-Benutzer, dein Profil, Unterrichtsnotizen, Übe-Uploads, Notenanhänge, Vorspielstücke, Prüfungen, Rechnungen und Nachrichten innerhalb von 30 Tagen löschen.
• Anonymisierte, aggregierte Abrechnungsdaten für Steuer- und Prüfungszwecke bis zu 7 Jahre aufbewahren, wie es das kanadische Recht verlangt.

Du hast das Recht auf:

• Auskunft über deine Daten – Export unter Einstellungen → Konto.
• Berichtigung unrichtiger Daten – Profil, Schüler und Rechnungen bearbeiten.
• Löschung deiner Daten – Einstellungen → Konto → Konto löschen.
• Widerruf deiner Einwilligung für jede optionale Datennutzung.
• Widerspruch gegen die Verarbeitung bzw. deren Einschränkung.
• Datenübertragbarkeit – du kannst einen maschinenlesbaren Export anfordern.
• Beschwerde bei einer Datenschutzbehörde. In British Columbia ist das das Office of the Information and Privacy Commissioner for BC. Personen mit Wohnsitz in der EU können sich bei ihrer nationalen Aufsichtsbehörde beschweren. Einwohner Kaliforniens haben nach CCPA / CPRA zusätzliche Rechte, darunter das Recht, dem „Verkauf“ personenbezogener Daten zu widersprechen (wir verkaufen keine).

Wir setzen moderne Sicherheitsverfahren ein: TLS 1.2+ für den gesamten Datenverkehr, Passwort-Hashing mit bcrypt (über Supabase Auth), Row-Level-Security-Richtlinien, die jeden Datenbankzugriff auf den anfragenden Benutzer beschränken, signierte URLs für den Zugriff auf gespeicherte Objekte und minimal nötige OAuth-Berechtigungen für jede Drittanbieter-Integration. Kein System ist 100 % sicher; wenn eine Datenpanne deine Daten betrifft, benachrichtigen wir dich innerhalb von 72 Stunden, wie es das geltende Recht vorschreibt.

Deine Daten können in Ländern außerhalb deines Wohnsitzlandes verarbeitet werden, darunter in den USA. Wenn wir Daten aus Kanada oder der EU heraus übermitteln, stützen wir uns auf Standardvertragsklauseln (SCC) oder andere rechtlich anerkannte Übermittlungsmechanismen.

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. In diesem Fall ändern wir oben das Datum „Zuletzt aktualisiert“ und informieren dich bei wesentlichen Änderungen in der App. Wenn du den Dienst nach einer Aktualisierung weiter nutzt, gilt das als Zustimmung.

Fragen, Anliegen oder Beschwerden? Schreib an [email protected]. Wir bemühen uns, innerhalb von 7 Werktagen zu antworten.

Note & Key · Langley, British Columbia, Canada