Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht.

Grundsätze

tap and prac ist so gebaut, dass so wenige Daten wie möglich dein Gerät verlassen. Die App braucht kein Benutzerkonto, zeigt keine Werbung und enthält keine Analyse-, Tracking- oder Werbedienste von Drittanbietern. Ich verkaufe keine Daten, erstelle keine Nutzerprofile und treffe keine automatisierten Entscheidungen über dich.

Daten auf deinem Gerät

Alles, was du in der App anlegst, wird auf deinem Gerät gespeichert, zum Beispiel:

• Übungen und Stücke mit Beschreibung, Foto oder handschriftlicher Notiz,
• dein Profil (freiwillig, z. B. Vorname und Instrument) und deine Einstellungen,
• deine Übesessions mit Übezeiten, Notizen und Bewertungen („Wie lief es?“).

Ich habe auf diese Daten keinen Zugriff. Löschst du die App, werden sie vom Gerät entfernt.

Sicherung in deiner privaten iCloud

Bist du auf deinem Gerät mit deinem Apple-Account bei iCloud angemeldet, sichert die App deine Daten sowie deine eigenen Fotos und Notizen in deinem privaten iCloud-Speicher (iCloud-Schlüssel-Wert-Speicher und private CloudKit-Datenbank). So sind sie nach einer Neuinstallation oder auf einem neuen Gerät wieder da.

Diese Daten liegen in deinem persönlichen iCloud-Konto – nur du hast Zugriff, ich kann sie nicht einsehen. Die Speicherung erfolgt durch Apple im Rahmen deiner Vereinbarung mit Apple; es gilt die Datenschutzrichtlinie von Apple. Die Sicherung lässt sich in den iOS-Einstellungen unter „[Dein Name] → iCloud“ für tap and prac ausschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion).

Lehrerzugang (freiwillig)

Schaltest du „Lehrerzugang ermöglichen“ ein, kann deine Lehrkraft dir mit Zugangscode und Passwort (oder QR-Code) in ihrer eigenen App Stücke eintragen. Dafür werden in der öffentlichen Datenbank der App bei Apple (CloudKit) gespeichert:

• der Zugangscode und aus dem Passwort abgeleitete Prüfwerte – das Passwort selbst wird nicht gespeichert,
• die von dir gewählte Bezeichnung (z. B. Vorname und Instrument) und der Name der Lehrkraft,
• das gemeinsame Übeprogramm: Titel, Beschreibungen und Intensität der Stücke, Notizen von Lehrkraft und Schüler sowie Zeitpunkte von Änderungen,
• Fotos und handschriftliche Notizen, die die Lehrkraft zu einem Stück teilt,
• wenn Fotos oder Notizen geteilt werden: Name der Lehrkraft und Zeitpunkt ihrer Zustimmung zu den Regeln für Fotos und Notizen.

Nicht übertragen werden deine Übezeiten, Sessions, Bewertungen und deine Auswertung – sie bleiben privat.

Die Einträge sind nur mit Zugangscode und Passwort auffindbar. Änderungen der Lehrkraft werden digital signiert, damit die App nur echte Änderungen übernimmt. Die Übertragung erfolgt verschlüsselt. In der App der Lehrkraft werden die Zugänge ihrer Schülerinnen und Schüler (Code und Bezeichnung) auf ihrem Gerät gespeichert.

Du kannst den Lehrerzugang jederzeit in den Einstellungen beenden. Dann wird dein Eintrag gelöscht; der Eintrag deiner Lehrkraft ist danach nicht mehr erreichbar. Auf Wunsch lösche ich verbliebene Einträge vollständig – eine E-Mail genügt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion zum Austausch mit deiner Lehrkraft).

Fotos und Notizen der Lehrkraft

• Bevor eine Lehrkraft zum ersten Mal ein Foto oder eine handschriftliche Notiz teilt, stimmt sie Regeln zu: nur Unterrichtsmaterial, keine Fotos von Personen, keine unangemessenen Inhalte.
• Fotos werden 3 Wochen nach dem Hinzufügen automatisch gelöscht – auf beiden Geräten und in der Datenbank (beim Eintrag der Lehrkraft spätestens, wenn sie die App wieder öffnet).
• Handschriftliche Notizen bleiben, bis die Lehrkraft sie entfernt oder der Zugang endet.
• Schülerinnen und Schüler können Fotos und Notizen der Lehrkraft melden und dauerhaft ausblenden. Sie werden nicht in deren private iCloud gesichert.

Automatische Prüfung auf dem Gerät

Fotos und Notizen der Lehrkraft werden vor dem Teilen und noch einmal vor dem Anzeigen automatisch geprüft – mit Apples „Sensitive Content Analysis“ (Erkennung von Nacktheit, sofern in den iOS-Einstellungen die Warnung vor sensiblen Inhalten oder die Kommunikationssicherheit aktiv ist) und Apples Bilderkennung „Vision“ (z. B. Erkennung von Personen, Notenlinien und Text).

Die Prüfung findet ausschließlich auf dem Gerät statt. Weder Bilder noch Prüfergebnisse werden an mich oder Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz der Nutzerinnen und Nutzer – insbesondere Minderjähriger – vor unangemessenen Inhalten.

Zugriffsrechte

Die App fragt nur, wenn eine Funktion es braucht. Alle Freigaben lassen sich jederzeit in den iOS-Einstellungen ändern.

• Kamera: nur zum Scannen des QR-Codes für den Lehrerzugang. Es werden keine Bilder gespeichert.
• Fotos: Die App erhält nur die Fotos, die du im Auswahlfenster auswählst.
• Kalender: Auf Wunsch trägt die App beendete Übesessions als Termin ein (nur Schreibzugriff). Deinen Kalender liest sie nicht.
• Mitteilungen: Erinnerungen, z. B. an lange nicht geübte Stücke, werden auf dem Gerät geplant.

PDF-Export

Die App kann Auswertungen als PDF erstellen. Das geschieht ausschließlich auf deinem Gerät; eine Weitergabe erfolgt nur, wenn du die Datei selbst teilst – etwa per Mail, AirDrop oder in die Dateien-App.

Kontakt und Meldungen per E-Mail

Schreibst du mir – etwa mit einer Frage oder über „Foto melden“ bzw. „Notiz melden“ in der App –, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Die vorbereitete Meldung enthält Titel des Stücks, Name der Lehrkraft, Zugangscode und Datum; du siehst sie vor dem Absenden und kannst sie ändern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bearbeitung deiner Anfrage, Schutz vor Missbrauch). Für das Postfach tapandprac@icloud.com nutze ich iCloud Mail von Apple. Nachrichten lösche ich, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

App Store und Absturzberichte

Die App wird über Apples App Store vertrieben. Für den Download und etwaige Käufe ist Apple verantwortlich; es gilt die Datenschutzrichtlinie von Apple.

Hast du in den iOS-Einstellungen „Mit App-Entwicklern teilen“ aktiviert, stellt Apple mir anonymisierte Absturzberichte und Nutzungsstatistiken bereit. Sie lassen keinen Rückschluss auf deine Person zu und helfen, Fehler zu beheben.

Diese Website

Hosting: Die Website wird bei Cloudflare Pages betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten – IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser-Angaben –, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Keine Cookies, keine Analyse: Die Website setzt keine Cookies, verwendet keine Analyse-Werkzeuge und lädt keine Inhalte von Dritten. Die Schrift ist lokal eingebunden.

Offline-Nutzung: Die Website kann als App auf dem Home-Bildschirm abgelegt werden. Dafür speichert ein sogenannter Service Worker die Seiten im Speicher deines Browsers, damit sie auch ohne Internet lesbar sind. Diese Daten bleiben auf deinem Gerät und lassen sich über die Browser-Einstellungen löschen. Die Speicherung ist für diese von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger und Drittländer

• Apple – für die öffentliche CloudKit-Datenbank des Lehrerzugangs als Auftragsverarbeiter (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland).
• Cloudflare – Hosting dieser Website.

Dabei können Daten in den USA verarbeitet werden. Apple Inc. und Cloudflare, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darüber hinaus gebe ich keine Daten weiter.

Speicherdauer

• Daten auf deinem Gerät und in deiner privaten iCloud: bis du sie löschst bzw. die App entfernst.
• Lehrerzugang: bis du den Zugang beendest; Fotos der Lehrkraft höchstens 3 Wochen.
• E-Mails: bis dein Anliegen erledigt ist, sofern keine Aufbewahrungspflichten bestehen.
• Server-Protokolle der Website: kurzfristig, nach den Vorgaben von Cloudflare.

Kinder und Jugendliche

tap and prac kann auch von Kindern und Jugendlichen genutzt werden; die meisten Funktionen speichern Daten nur auf dem Gerät. Wenn du jünger als 16 Jahre bist, nutze den Lehrerzugang bitte nur mit Einverständnis deiner Eltern. Eltern können sich jederzeit an mich wenden, um Auskunft oder Löschung zu verlangen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine E-Mail an tapandprac@icloud.com genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

Änderungen

Wenn sich die App oder die Rechtslage ändert, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.