Политика конфиденциальности

Это перевод на русский язык для удобства читателей. Юридически обязывающей является только немецкая версия (Datenschutzerklärung).

Редакция от 9 ноября 2026 года

1. Ответственное лицо (контролёр)

Andreas Froese
Ollenhauerstraße 7B
64354 Reinheim
Deutschland
Эл. почта: froese.andreas@gmail.com

2. Главное вкратце

Этот сайт не устанавливает cookie-файлы в рекламных или аналитических целях, не использует средства аналитики и отслеживания и не содержит плагинов социальных сетей. Общедоступные страницы не загружают содержимое с серверов третьих лиц. Только раздел для участников использует для входа сервисы Google (раздел 5). Персональные данные обрабатываются только в случаях, описанных ниже.

3. Хостинг и журналы сервера

Сайт размещён на Google Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). При обращении к сайту хостинг-провайдер обрабатывает технически необходимые данные, в частности IP-адрес, дату и время запроса, запрошенный файл, объём переданных данных, URL реферера, а также браузер и операционную систему. Это необходимо, чтобы доставлять сайт и обеспечивать его безопасность и стабильность. Правовое основание — ст. 6 абз. 1 лит. f GDPR (DSGVO); законный интерес состоит в безопасном и надёжном предоставлении сайта.

С Google заключён договор об обработке данных по поручению согласно ст. 28 GDPR (Data Processing and Security Terms). Обработка в третьих странах, в частности в США, не исключена. Google LLC сертифицирована в рамках EU-US Data Privacy Framework (решение Европейской комиссии о достаточности защиты, ст. 45 GDPR); дополнительно действуют стандартные договорные условия ЕС (ст. 46 абз. 2 лит. c GDPR).

4. Связь по электронной почте и уведомление о выходе

Если вы пишете мне письмо — например, чтобы получить уведомление о выходе Notavela, — я обрабатываю ваш адрес электронной почты, ваше имя (если оно указано) и содержание сообщения, чтобы ответить на ваш запрос или уведомить вас о выходе программы. Правовое основание — ст. 6 абз. 1 лит. b GDPR (запрос) или ст. 6 абз. 1 лит. a GDPR (ваше согласие на уведомление), которое вы можете в любой момент отозвать по электронной почте. Данные удаляются, как только запрос выполнен, уведомление о выходе отправлено или вы отозвали согласие, если этому не препятствуют предусмотренные законом сроки хранения. Для электронной почты я использую Gmail от Google; сообщения хранятся там.

5. Раздел для участников и вход

В раздел для участников вы входите с помощью учётной записи Google или Microsoft. Для этого мы используем Firebase Authentication от Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). При входе выбранный вами провайдер (Google или Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия) передаёт в Firebase ваше имя, адрес электронной почты, при наличии — фото профиля и идентификатор вашей учётной записи. Firebase хранит эти сведения, а также время входа и технические данные (в том числе IP-адрес), чтобы предоставить вам доступ. Материалы раздела для участников хранятся в Firebase Cloud Storage (центр обработки данных во Франкфурте-на-Майне) и выдаются только вошедшим пользователям.

При открытии раздела для участников ваш браузер загружает необходимые для этого программные библиотеки с серверов Google (www.gstatic.com, apis.google.com); при этом ваш IP-адрес передаётся Google. На время вашего входа в хранилище браузера (IndexedDB/Local Storage) записывается статус входа; он технически необходим для запрошенного вами доступа (§ 25 абз. 2 п. 2 TDDDG) и удаляется при выходе.

Приложение Notavela также доступно только для учётных записей с открытым доступом. Для входа приложение открывает этот сайт в вашем браузере (страница «Вход для приложения»); после входа страница передаёт ваш адрес электронной почты и токен входа (refresh-токен Firebase Authentication) напрямую приложению на вашем компьютере. Приложение хранит и то и другое только локально в своей папке настроек (файл konto.json, доступный для чтения только вашей учётной записи пользователя) вместе со временем последней успешной проверки. При запуске и затем раз в день приложение запрашивает у Google (Firebase Authentication и Firebase Cloud Storage), открыт ли ещё доступ для учётной записи; при этом токен и ваш IP-адрес передаются Google. Без подключения к интернету открытый доступ остаётся действительным 14 дней. Никакие другие данные, например о ваших партитурах или об использовании приложения, при этом не передаются. Команда «Выйти» в приложении удаляет этот файл.

Предложения по улучшению и отчёты о сбоях из программы. С помощью «Предложить улучшение» (также щелчком с ⌥ или Alt по элементу программы) и «Отправить в Notavela» для отчёта о сбое вы можете отправить нам сообщение прямо из программы. Данные передаются только после нажатия «Отправить» в диалоге и только то, что диалог перед этим перечисляет: заголовок и описание, контекст выбранного элемента (например, такт, инструмент, голос и высота ноты или надпись и команда кнопки, а также текущее выделение, видимая страница, вид и способ управления), выбранные вами изображения (фрагмент партитуры и изображение окна редактора, которое программа рисует сама) и вложения (по желанию открытая партитура и ваши собственные файлы, для отчётов о сбоях — файл отчёта со сводкой), а также ваш адрес электронной почты, идентификатор учётной записи, версия программы, операционная система, язык программы и имя файла открытой партитуры. Ничто из этого не отправляется автоматически. Сообщение хранится в Firebase Cloud Storage компании Google (центр обработки данных во Франкфурте-на-Майне, регион europe-west3) и в разделе для участников показывается только оператору. Правовым основанием является ст. 6(1)(b) GDPR (обработка вашего сообщения) и ст. 6(1)(f) GDPR (законный интерес в устранении ошибок и улучшении программы). Сообщения хранятся до их обработки и затем удаляются; по неформальному запросу по электронной почте мы удалим их в любое время и раньше.

Правовое основание — ст. 6 абз. 1 лит. b GDPR (предоставление запрошенного вами доступа). С Google заключён договор об обработке данных по поручению; о передаче данных в США см. раздел 3. Вашу учётную запись в разделе для участников мы удалим по простому запросу по электронной почте, в остальных случаях — через 24 месяца без входа.

6. Ваши права

Вы имеете право на получение информации (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и отзыв данного согласия с действием на будущее (ст. 7 абз. 3). Достаточно простого письма по электронной почте.

Право на возражение: если обработка основана на ст. 6 абз. 1 лит. f GDPR, вы можете в любой момент возразить против неё по причинам, связанным с вашей особой ситуацией (ст. 21 GDPR).

7. Право на подачу жалобы

Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), например в тот, который отвечает за меня: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Уполномоченный земли Гессен по защите данных и свободе информации), Postfach 3163, 65021 Wiesbaden, Германия, datenschutz.hessen.de.

8. Отсутствие автоматизированного принятия решений

Автоматизированное принятие решений и профилирование не осуществляются.