Datenschutzerklärung

Verantwortlicher und Kontakte

Verantwortlicher: Pianotify. Datenschutzkontakt: privacypianotify.com. Support: contactpianotify.com. Aufsichtsbehörde: CNIL.

Geltungsbereich

Diese Richtlinie gilt für pianotify.com. Sie betrifft Besucher, Kontoinhaber und Beitragende von nutzergenerierten Inhalten.

Personenbezogene Daten, die wir verarbeiten

Konto: E-Mail, Benutzername, Präferenzen, Abonnementstatus, Kaufhistorie über Stripe-Identifikatoren. Nutzung: IP-Adresse, User-Agent, Zeitstempel, Seiten und Ereignisse, Fehlerprotokolle. Nutzerinhalte: hochgeladene MIDI-, PDF- und MuseScore-Dateien, YouTube-URLs, zugehörige Metadaten und Thumbnails. Support: Nachrichten und Anhänge. Abrechnung: Stripe-Token und Quittungen. Pianotify speichert keine Kartennummern.

Je nach Situation halten wir außerdem: einen Einweg-Hash Ihrer Adresse zusammen mit der IP und dem Browser der Registrierung, um zu verhindern, dass dieselbe Person die kostenlose Testphase immer wieder nutzt; eine Markierung, wenn ein Konto stummgeschaltet (Shadowban) ist; einen Nachweis jeder administrativen Handlung an Ihrem Konto, einschließlich einer Anmeldung in Ihrem Namen durch eine Administratorin oder einen Administrator; Ihr Push-Abonnement — den von Ihrem Browser ausgegebenen Endpunkt und dessen Schlüssel — sofern Sie Benachrichtigungen aktiviert haben; sowie Ihren Vor- und Nachnamen, falls Sie sich mit Google angemeldet haben, das sie uns übermittelt.

Zwecke und Rechtsgrundlagen

Bereitstellung und Sicherung des Dienstes: Vertrag und berechtigte Interessen. Zahlungen und Buchhaltung: rechtliche Verpflichtung und Vertrag. Produktkommunikation (Bestandskunden): berechtigte Interessen mit einfacher Abmeldemöglichkeit. Produktkommunikation (Interessenten): Einwilligung vor dem Versand von Marketing-E-Mails. Analyse und nicht-essentielles Marketing: Einwilligung. Compliance und Behördenanfragen: rechtliche Verpflichtung.

Auftragsverarbeiter und Empfänger

AWS, Region eu-west-1 (Irland). Stripe für Zahlungen. Google Analytics und Search Console für die Messung. Customer.io für transaktionale und, bei Einwilligung, Marketing-E-Mails. Sentry (Functional Software, Inc.) für die Fehlerüberwachung, mit Datenhaltung in der EU. Auftragsverarbeitungsverträge und Standardvertragsklauseln gelten, wo Übermittlungen außerhalb des EWR stattfinden.

Internationale Übermittlungen

Primäres Hosting in der EU. Einige Auftragsverarbeiter können außerhalb des EWR verarbeiten. Wir verwenden Standardvertragsklauseln und zusätzliche Schutzmaßnahmen, wo zutreffend. Wenn unsere Anbieter außerhalb des EWR ansässig sind, stützen wir uns auf das EU-US Data Privacy Framework (sofern anwendbar) oder die Standardvertragsklauseln der Europäischen Kommission zusammen mit Transfer-Folgenabschätzungen und ergänzenden Maßnahmen. Für das Vereinigte Königreich: Bei Übermittlungen an Organisationen, die am UK Extension des EU-US Data Privacy Framework teilnehmen, stützen wir uns auf diese Angemessenheitsentscheidung. Für andere eingeschränkte UK-Übermittlungen in Länder ohne Angemessenheitsbeschluss verwenden wir das UK Addendum zu den EU-Standardvertragsklauseln oder das UK IDTA, je nach Anwendbarkeit.

Datenquellen

Wir können HTTP-Referrer, UTM-Parameter, ungefähren Standort aus IP-Adressen und YouTube-Embed-Metadaten (wenn Sie Videos Dritter öffnen) verarbeiten. Drittanbieter-Einbettungen können eigene Cookies setzen, vorbehaltlich Ihrer Einwilligung. Der ungefähre Standort stammt aus der von MaxMind erstellten GeoLite2-Datenbank, verfügbar unter maxmind.com. Wir nutzen ihn nur, um eine Währung zu wählen und zu prüfen, ob das Cookie-Banner nötig ist; das ermittelte Land wird nicht gespeichert.

Öffentliche Inhalte und Indexierung

Öffentliche Uploads (MIDI-Dateien, Noten, MuseScore-Dateien und Videocovers), deren Titel, Beschreibungen, Thumbnails, Tags und Ihr öffentlicher Benutzername sind für Suchmaschinen crawlbar und können in Suchergebnissen Dritter erscheinen. Sie können sie jederzeit löschen; die Entfernung aus Suchergebnissen hängt von Drittanbieter-Crawlern ab. Wenn Sie Drittinhalte verlinken oder einbetten (z. B. YouTube), unterliegt die Indexierung dieser Drittinhalte den Richtlinien des Drittanbieters.

Urheberrechtsmeldungen

Jede Person, ob Mitglied oder nicht, kann über das Formular auf unserer DMCA-Seite eine Meldung zur Entfernung senden. Was dieses Formular erhebt — Name, E-Mail, optional Telefon und Postanschrift, die elektronische Signatur, das Werk und die betroffenen Adressen sowie die IP, von der die Meldung abgesandt wurde — wird genau so aufbewahrt, wie es eingegangen ist: Es ist der Nachweis, der eine Entfernung rechtfertigt, und ein nachträglich änderbarer Nachweis rechtfertigt nichts. Wir verwenden ihn ausschließlich zur Bearbeitung der Meldung, zur Mitteilung des Ergebnisses an die absendende Person und zur Verteidigung der Entscheidung, falls sie angefochten wird. Wir bewahren eine Meldung fünf Jahre ab der Entscheidung über sie auf — die Frist, in der sowohl die absendende Person als auch diejenige, deren Inhalt betroffen ist, noch Ansprüche geltend machen kann — und löschen die absendende IP nach zwölf Monaten, da diese Adresse nur dazu dient, eine missbräuchliche Flut zu erkennen und die Herkunft einer Meldung zu prüfen.

E-Mail-Analyse

Unsere Marketing-E-Mails enthalten ein Öffnungs- und Klick-Tracking-Pixel. Sie können sich jederzeit über den Abmeldelink oder das Einstellungscenter abmelden.

Unterdrückungsliste

Wenn Sie sich abmelden, behalten wir Ihre E-Mail auf einer Unterdrückungsliste, um sicherzustellen, dass Sie keine weiteren Marketing-Nachrichten erhalten.

Aufbewahrung

Aktives Konto: gespeichert, solange es genutzt wird. Gelöschtes Konto: aktive Daten werden umgehend gelöscht; rollierende Backups werden bis zu 30 Tage aufbewahrt. Protokolle: bis zu 12 Monate. Abrechnungsunterlagen: 10 Jahre. Support: 24 Monate. Öffentliche Nutzerinhalte: bis Sie sie löschen oder die Moderation sie entfernt. Unterdrückungsliste: unbegrenzt aufbewahrt, um sicherzustellen, dass keine weiteren Marketing-E-Mails gesendet werden.

Das Löschen Ihres Kontos anonymisiert es, statt jede Spur zu tilgen, denn manche Aufzeichnungen müssen es überdauern. Ihre Uploads bleiben bestehen, sofern Sie nichts anderes verlangen — das Häkchen zum Behalten ist gesetzt —, und ihre Seiten zeigen dann eine anonyme Urheberschaft. Das Download-Protokoll bewahrt IP und Browser 12 Monate auf (französisches LCEN). Rechnungen werden 10 Jahre aufbewahrt, Einwilligungsnachweise 5 Jahre, Supportnachrichten 24 Monate und der Missbrauchs-Hash 12 Monate. Ein stummgeschaltetes Konto behält die kanonische Form seiner Adresse, damit sich dasselbe Postfach nicht einfach neu registrieren kann. Sicherungen laufen binnen 30 Tagen aus.

Ihre Rechte

Sie können Ihre Rechte per E-Mail an privacypianotify.com ausüben. Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Wir antworten innerhalb eines Monats, verlängerbar um zwei Monate bei komplexen Anfragen.

Kinder

Pianotify richtet sich an Personen ab 16 Jahren oder ab dem Alter der digitalen Einwilligung ihres Landes, sofern dieses niedriger ist. Bei der Kontoerstellung bitten wir Sie, dies zu bestätigen. Wenn Sie glauben, dass ein Kind hier ein Konto hat, schreiben Sie uns; wir löschen es.

Sicherheit

TLS bei der Übertragung, AWS-Verschlüsselung im Ruhezustand, Zugriff nach dem Least-Privilege-Prinzip, Zwei-Faktor-Authentifizierung für Administratoren, Protokollierung und Warnsysteme, Backups mit Wiederherstellungstests.

Marketing-Optionen

Abmeldelinks in jeder Marketing-E-Mail. Transaktionale oder Service-E-Mails können weiterhin gesendet werden.

Automatisierte Entscheidungsfindung

Über Sie wird keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung allein automatisiert getroffen. Automatische Prüfungen gibt es dennoch: Neue Uploads, Kommentare und Kontaktnachrichten werden auf Spam bewertet; zehn fehlgeschlagene Anmeldungen innerhalb von fünfzehn Minuten sperren ein Konto für den Rest dieses Zeitfensters, gleich von welcher Adresse; und eine kostenlose Testphase kann verweigert werden, wenn der Missbrauchs-Hash zu einer früheren Registrierung passt. Jede dieser Maßnahmen ist umkehrbar, und auf Wunsch prüft sie eine Person — schreiben Sie uns, was geschehen ist.

Cookie-Richtlinie

Das ist alles, was Pianotify in Ihrem Browser speichert. Die erste Gruppe wirkt unabhängig von Ihrer Wahl; der Rest nur mit Ihrer Einwilligung, soweit diese erforderlich ist.

Unbedingt erforderlich

• p_session — Anmeldung, Sicherheitsprüfungen und einmalige Hinweise; gilt für die Sitzung, höchstens 24 Stunden. Pianotify
• REMEMBERME — angemeldet bleiben zwischen Besuchen; 14 Tage. Pianotify
• cc_pianotify — Ihre Cookie-Auswahl merken; 180 Tage. Pianotify
• pianotify_locale, pianotify_currency — die von Ihnen gewählte Sprache und Währung; je 1 Jahr. Pianotify

Präferenzen

• theme, sidebar_state, browse_view — Aufbau der Oberfläche — hell oder dunkel, Seitenleiste, Raster oder Liste; je 1 Jahr. Pianotify
• unverified_popup_dismissed — den Hinweis „Bestätigen Sie Ihre Adresse“ ausblenden, sobald Sie ihn geschlossen haben; 24 Stunden. Pianotify
• pn_pref_*, pianotify:pdf-viewer — Ihre Einstellungen für Player und PDF-Leser — Tempo, Lautstärke, Spuren, Zoom, Nachtmodus, letzte Position. Lokaler Speicher auf Ihrem Gerät, keine Cookies, wird nie an uns übertragen; bis Sie die Browserdaten löschen. Pianotify

Analyse

• _ga, _ga_* — Messung der Websitenutzung in aggregierter Form; bis zu 2 Jahre. Google Analytics 4

Marketing / Eingebettete Medien

• Customer.io — Sie zwischen Besuchen wiedererkennen, damit gesendete oder angezeigte Nachrichten passend sind, einschließlich In-App-Nachrichten von gist.build; bis zu 1 Jahr. Customer.io
• YouTube — Abspielen eines eingebetteten Video-Covers; von Google nach dessen eigener Richtlinie gesetzt. YouTube (Google)

Wo das Gesetz eine Einwilligung verlangt — Europäischer Wirtschaftsraum und Vereinigtes Königreich — lädt aus den letzten drei Gruppen nichts, bevor Sie zustimmen, und wir fragen beim ersten Besuch. Andernorts zeigen wir das Banner nicht und Analyse-Cookies werden standardmäßig geladen; Sie können jederzeit über den Link Cookies am Seitenende widersprechen, die Wahl wird in cc_pianotify gespeichert.

Sie können Ihre Wahl jederzeit über denselben Link ändern oder diese Cookies in Ihrem Browser löschen.

Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren. Wir werden das Datum „Letzte Aktualisierung“ anpassen und Sie über wesentliche Änderungen per E-Mail oder In-Produkt-Benachrichtigung informieren.