Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist:

Ali Karimi Mashgani
Trompeter Straße 49A
40764 Langenfeld
Deutschland
E-Mail: support@notimoapp.com

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f DSGVO (berechtigtes Interesse) sowie lit. a DSGVO (Einwilligung), soweit zutreffend.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Übermittlung in die USA ist durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Technisch notwendig (ohne Einwilligung, § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO): ein Sitzungs-/Authentifizierungs-Cookie sowie lokaler Speicher (Local Storage), um dich angemeldet zu halten und deine Lerneinstellungen, deinen lokalen Lernfortschritt sowie deine Cookie-Entscheidung zu speichern. Außerdem ein Service Worker, der Bestandteile der App lokal zwischenspeichert (schnellere Ladezeiten, Offline-Grundfunktionen).

Optional — nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Statistik-Cookies von Google Analytics (Abschnitt 5). Beim ersten Besuch fragen wir dich über einen Banner; ohne oder mit abgelehnter Einwilligung wird Google Analytics nicht geladen. Deine Entscheidung kannst du jederzeit mit Wirkung für die Zukunft ändern:

Cookie-Einstellungen öffnen

Google Analytics 4 (nur mit Einwilligung): Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft, Gerätetyp). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Daten können in die USA übertragen werden; die Übermittlung ist durch Standardvertragsklauseln und Googles Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit über die Cookie-Einstellungen (Abschnitt 4) widerrufen. Mehr: policies.google.com/privacy

Vercel Analytics: cookielose Reichweitenmessung unseres Hosters (keine geräteübergreifende Verfolgung, keine Cookies; Besuche werden anhand eines für kurze Zeit gültigen, anonymisierten Kennwerts gezählt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Analyse und Verbesserung des Angebots).

In der Notimo-iOS-App wird kein Google Analytics geladen.

Für Konto, Anmeldung, Speicherung deines Lernfortschritts, deiner Statistiken und Einstellungen nutzen wir Supabase. Die Daten werden auf Servern innerhalb der EU (Region Frankfurt am Main, Deutschland) verarbeitet. Anbieter ist die Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Verarbeitet werden u. a.: E-Mail-Adresse, Anmeldedaten, Lernfortschritt, Übungsstatistiken, Abo-Status und Kontoeinstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Für die Anmeldung stehen mehrere Verfahren zur Verfügung: Apple, Google sowie die passwortlose Anmeldung per E-Mail (Link oder Einmal-Code). Du entscheidest, welches du nutzt. Die gespeicherten Kontodaten werden in allen Fällen bei Supabase (EU) verarbeitet (Abschnitt 6).

Du kannst dich mit deiner Apple-ID anmelden — auf der Website und nativ in der iOS-App. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple übermittelt uns die für die Kontoerstellung erforderlichen Daten, in der Regel deine E-Mail-Adresse. Mit Apples Funktion „E-Mail-Adresse verbergen" erhalten wir stattdessen eine anonymisierte Relay-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA ist durch Standardvertragsklauseln und Apples EU-US Data Privacy Framework-Zertifizierung abgesichert. Mehr: apple.com/legal/privacy

Du kannst dich mit deinem Google-Konto anmelden. Anbieter ist die Google Ireland Limited (Abschnitt 5). Google übermittelt uns E-Mail-Adresse, Namen und – sofern vorhanden – dein Profilbild. Auf der Website kann dazu Googles Anmeldedienst („One Tap") eingebunden sein, der beim Laden der Seite eine Verbindung zu Google herstellt, wenn du nicht angemeldet bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO (einfache Anmeldung). Übermittlung in die USA wie in Abschnitt 5 abgesichert.

Du kannst dich passwortlos per E-Mail anmelden: Wir senden dir einen einmaligen Anmeldelink bzw. einen Einmal-Code an die angegebene Adresse. Verarbeitet werden ausschließlich deine E-Mail-Adresse und die für die Zustellung erforderlichen technischen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kauf über die Website (Stripe): Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Mutterkonzern: Stripe, Inc., USA). Stripe verarbeitet deine Zahlungsdaten (z. B. Kartendaten, Name, E-Mail-Adresse, Rechnungsdaten) in eigener Verantwortung bzw. als Zahlungsdienstleister; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern nur Bestätigungen und den Abo-Status, den wir in deinem Konto speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA ist durch Standardvertragsklauseln und Stripes EU-US Data Privacy Framework-Zertifizierung abgesichert. Mehr: stripe.com/privacy

Kauf in der iOS-App (Apple): In der App erfolgt der Kauf über den Apple App Store. Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten, sondern nur eine signierte Kaufbestätigung, die wir zur Freischaltung von Pro prüfen und deren Transaktionskennung wir deinem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand einzelner E-Mails (z. B. Antwort auf Bug-Reports, Eingangsbestätigung einer Kündigung sowie – nur wenn du sie in den Einstellungen aktivierst – Übungs- und Streak-Erinnerungen) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Verarbeitet werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht. Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert; mit Resend besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bestätigungen), lit. a DSGVO (Erinnerungen — jederzeit in den Einstellungen abschaltbar).

Nimmst du am Lernen teil, erscheinen in der Bestenliste für andere Nutzerinnen und Nutzer sichtbar: dein Anzeigename (aus deinem Login-Namen bzw. dem Teil deiner E-Mail-Adresse vor dem @), dein Profilbild (sofern dein Login-Anbieter eines bereitstellt), eine Landesflagge (abgeleitet aus der Zeitzone deines Geräts oder deiner Auswahl in den Einstellungen) sowie Lernkennzahlen (z. B. XP, Streak). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Gamification als Teil des Dienstes). Die Flagge kannst du in den Einstellungen ändern. Möchtest du nicht in der Bestenliste erscheinen, genügt eine Nachricht an support@notimoapp.com — wir entfernen deinen Eintrag.

Wenn du uns über die integrierte Funktion eine Fehlermeldung oder Feedback sendest, verarbeiten wir deine Nachricht sowie – sofern angegeben – deine E-Mail-Adresse für eine Rückmeldung. Optional werden auf deine Einwilligung hin technische Diagnosedaten übermittelt (App-Version, Browser/User-Agent, Sprache, MIDI-Verbindungsstatus, aufgerufene Seite). Speicherung in unserer Datenbank (Supabase, EU); Zustellung an uns per E-Mail über Resend (Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a DSGVO für die optionalen Diagnosedaten.

Notimo kann auf ein angeschlossenes MIDI-Keyboard (Web MIDI API bzw. in der iOS-App CoreMIDI/Bluetooth) sowie – nach deiner ausdrücklichen Freigabe – auf das Mikrofon deines Geräts zugreifen, um deine Eingaben beim Üben zu erkennen. Diese Audio- und MIDI-Daten werden ausschließlich lokal auf deinem Gerät verarbeitet und nicht an uns oder Dritte übertragen oder gespeichert.

Die iOS-App zeigt die Web-App in einer nativen Hülle an; es gelten dieselben Abschnitte wie für die Website — mit diesen Besonderheiten: Käufe laufen über Apple (Abschnitt 8), die Anmeldung mit Apple erfolgt nativ (Abschnitt 7a), Google Analytics wird nicht geladen (Abschnitt 5). Die App nutzt nach deiner Freigabe Bluetooth, um Bluetooth-MIDI-Klaviere zu finden und zu verbinden; dabei werden keine Daten an uns übertragen. Übungserinnerungen werden als lokale Mitteilungen auf deinem Gerät geplant (keine Übertragung an uns; abschaltbar in den iOS-Einstellungen).

Wir verwenden u. a. die Schriftart „Nunito" sowie die Musikschriftart „Bravura". Diese werden lokal von unserem Server ausgeliefert (Self-Hosting via Next.js). Beim Seitenaufruf findet keine Verbindung zu Google-Fonts-Servern statt.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Kontodaten werden bis zur Löschung deines Kontos gespeichert. Du kannst dein Konto jederzeit über die Einstellungen vollständig löschen; danach werden sämtliche zugehörigen Daten unverzüglich aus unserer Datenbank entfernt. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

Dir stehen nach der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an support@notimoapp.com.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Wir verwenden eine SSL-/TLS-Verschlüsselung, um die Übertragung der Inhalte dieser Website zu schützen. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt die jeweils aktuelle Fassung.