Datenschutzerklärung

Stand: 9. November 2026

1. Verantwortlicher

Andreas Froese
Ollenhauerstraße 7B
64354 Reinheim
Deutschland
E-Mail: froese.andreas@gmail.com

2. Das Wichtigste in Kürze

Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken, verwendet keine Analyse- oder Trackingwerkzeuge und keine Social-Media-Plugins. Die öffentlichen Seiten laden keine Inhalte von Servern Dritter. Nur der Mitgliederbereich bindet für die Anmeldung Dienste von Google ein (Abschnitt 5). Personenbezogene Daten werden nur in den unten beschriebenen Fällen verarbeitet.

3. Hosting und Server-Protokolle

Die Website wird bei Google Firebase Hosting betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem. Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing and Security Terms). Eine Verarbeitung in Drittländern, insbesondere in den USA, ist nicht auszuschließen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Kontakt per E-Mail und Vormerkung

Wenn Sie mir eine E-Mail schreiben – etwa um zum Start von Notavela benachrichtigt zu werden –, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten bzw. Sie zum Start zu benachrichtigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung zur Benachrichtigung), die Sie jederzeit per E-Mail widerrufen können. Die Daten werden gelöscht, sobald die Anfrage erledigt bzw. die Benachrichtigung zum Start versandt ist oder Sie widerrufen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für E-Mails nutze ich Gmail von Google; die Nachrichten werden dort gespeichert.

5. Mitgliederbereich und Anmeldung

Für den Mitgliederbereich melden Sie sich mit Ihrem Google- oder Microsoft-Konto an. Wir nutzen dafür Firebase Authentication von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Bei der Anmeldung übermittelt der von Ihnen gewählte Anbieter (Google bzw. Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) Ihren Namen, Ihre E-Mail-Adresse, ggf. Ihr Profilbild und eine Kennung Ihres Kontos an Firebase. Firebase speichert diese Angaben sowie Zeitpunkte der Anmeldung und technische Daten (u. a. IP-Adresse), um Ihnen den Zugang zu gewähren. Die Inhalte des Mitgliederbereichs liegen in Firebase Cloud Storage (Rechenzentrum Frankfurt am Main) und werden nur angemeldeten Nutzern ausgeliefert.

Beim Aufruf des Mitgliederbereichs lädt Ihr Browser die dafür nötigen Programmbibliotheken von Servern von Google (www.gstatic.com, apis.google.com); dabei wird Ihre IP-Adresse an Google übermittelt. Für die Dauer Ihrer Anmeldung wird ein Anmeldestatus im Speicher Ihres Browsers (IndexedDB/Local Storage) abgelegt; er ist für den von Ihnen gewünschten Zugang technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden entfernt.

Die Notavela-App steht ebenfalls nur freigeschalteten Konten zur Verfügung. Zur Anmeldung öffnet die App diese Website in Ihrem Browser (Seite „Anmeldung für die App“); nach der Anmeldung übergibt die Seite Ihre E-Mail-Adresse und ein Anmelde-Token (Refresh-Token von Firebase Authentication) direkt an die App auf Ihrem Computer. Die App speichert beides nur lokal in ihrem Einstellungsordner (Datei konto.json, nur für Ihr Benutzerkonto lesbar), zusammen mit dem Zeitpunkt der letzten erfolgreichen Prüfung. Beim Start und danach einmal täglich fragt die App bei Google (Firebase Authentication und Firebase Cloud Storage) nach, ob das Konto noch freigeschaltet ist; dabei werden das Token und Ihre IP-Adresse an Google übermittelt. Ohne Internetverbindung bleibt eine Freischaltung 14 Tage gültig. Weitere Daten, etwa über Ihre Partituren oder Ihre Nutzung der App, werden dabei nicht übertragen. Mit „Abmelden“ in der App wird die Datei gelöscht.

Verbesserungsvorschläge und Absturzberichte aus der App. Mit „Verbesserung vorschlagen“ (auch per ⌥- bzw. Alt-Klick auf ein Element der App) und „An Notavela senden“ bei einem Absturzbericht können Sie uns aus der App heraus eine Meldung schicken. Übertragen wird nur, wenn Sie im Dialog auf „Senden“ klicken, und nur, was der Dialog zuvor auflistet: Titel und Beschreibung, der Zusammenhang des angeklickten Elements (etwa Takt, Instrument, Stimme und Tonhöhe einer Note oder Beschriftung und Befehl einer Schaltfläche, dazu die aktuelle Auswahl, die sichtbare Seite, Ansicht und Bedienung), die von Ihnen gewählten Bilder (ein Ausschnitt der Partitur und ein von der App selbst gezeichnetes Bild des Editorfensters) und Anhänge (auf Wunsch die geöffnete Partitur und eigene Dateien, bei Absturzberichten die Berichtsdatei mit ihrer Zusammenfassung), außerdem Ihre E-Mail-Adresse, die Kennung Ihres Kontos, App-Version, Betriebssystem, Sprache der App und der Dateiname der geöffneten Partitur. Nichts davon wird automatisch gesendet. Die Meldung wird in Firebase Cloud Storage von Google gespeichert (Rechenzentrum Frankfurt am Main, Region europe-west3) und im Mitgliederbereich nur dem Betreiber angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Meldung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und Verbesserung der App). Die Meldungen werden aufbewahrt, bis sie bearbeitet sind, und danach gelöscht; auf formlose Anfrage per E-Mail löschen wir sie jederzeit auch früher.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewünschten Zugangs). Mit Google besteht ein Vertrag zur Auftragsverarbeitung; zur Übermittlung in die USA siehe Abschnitt 3. Ihr Konto im Mitgliederbereich löschen wir auf formlose Anfrage per E-Mail, ansonsten nach 24 Monaten ohne Anmeldung.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose E-Mail genügt.

Widerspruchsrecht: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

7. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.