Datenschutzerklärung
Verantwortlich
Claviano wird betrieben von Lucas Rech, 1070 Wien, Österreich. Kontakt: claviano@reluem.dev
Welche Daten wir erheben und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Anzeigename, gehashtes Passwort | Konto-Erstellung und Anmeldung | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Hochgeladene MIDI-/MusicXML-/PDF-Dateien | Notendarstellung und Wiedergabe | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| IP-Adresse, Browsertyp, Zugriffsprotokolle | Sicherheit, Missbrauchsabwehr, Fehlerdiagnose | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherheitsüberwachung mit 30 Tagen Speicherdauer |
Infrastruktur und Auftragsverarbeiter
Claviano läuft auf Cloudflare (Workers, D1, R2, Pages). Cloudflare handelt als Auftragsverarbeiter auf Basis eines abgeschlossenen Auftragsverarbeitungsvertrags und ist nach dem EU-US Data Privacy Framework zertifiziert.
Transaktions-E-Mails (Konto-Bestätigung, Passwort-Zurücksetzung) werden über Brevo (früher Sendinblue) versendet. Brevo verarbeitet ausschließlich deine E-Mail-Adresse zu Zustellzwecken auf Basis eines abgeschlossenen Auftragsverarbeitungsvertrags. Brevo verarbeitet Daten innerhalb der EU. Siehe Auftragsverarbeitungsvertrag von Brevo.
Claviano nutzt Cloudflare Web Analytics — eine datenschutzfreundliche Analyse ohne Cookies. Es werden keine Tracking-Cookies gesetzt und keine personenbezogenen Daten zu Analysezwecken an Cloudflare weitergegeben.
Internationale Datenübermittlung
Cloudflare kann Daten in den USA und anderen Ländern verarbeiten. Das EU-US Data Privacy Framework (DPF) und die von Cloudflare abgeschlossenen Standardvertragsklauseln (SCC) dienen als Garantien für diese Übermittlungen nach Art. 46 DSGVO. Brevo verarbeitet Daten innerhalb der EU.
Wie lange wir deine Daten speichern
Kontodaten und hochgeladene Dateien werden gespeichert, solange dein Konto aktiv ist. Wenn du die Löschung verlangst (über die Kontoeinstellungen oder per E-Mail), werden dein Konto und alle hochgeladenen Dateien innerhalb von 30 Tagen dauerhaft entfernt. Zugriffsprotokolle werden bis zu 30 Tage aufbewahrt.
Deine Rechte (DSGVO)
Als Person im EU-/EWR-Raum hast du das Recht auf:
- Auskunft — eine Kopie der über dich gespeicherten Daten anzufordern
- Berichtigung — unrichtige Daten korrigieren zu lassen
- Löschung — die Löschung deines Kontos und aller hochgeladenen Dateien zu verlangen
- Einschränkung — unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen
- Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format zu erhalten
- Widerspruch — der Verarbeitung auf Basis berechtigten Interesses zu widersprechen
- Beschwerde — eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen (dsb.gv.at)
Zur Ausübung eines Rechts schreib an claviano@reluem.dev. Wir antworten innerhalb von 30 Tagen.
Cookies
Claviano setzt ein einziges Sitzungs-Cookie (session), das für die Anmeldung zwingend erforderlich ist. Es werden keine Werbe-, Tracking- oder Analyse-Cookies gesetzt. Ein Cookie-Banner ist nicht erforderlich.
Claviano speichert funktionale Einstellungen im lokalen Speicher deines Browsers (z. B. Zustand der Seitenleiste, Tempo, MIDI-Ausgabemodus). Diese Daten verlassen dein Gerät nicht und enthalten keine personenbezogenen Informationen.
Cloudflare Turnstile, eingesetzt zum Schutz vor Bots bei Anmeldung und Registrierung, kann temporäre Cookies setzen (z. B. cf_clearance), die für die Sicherheitsprüfung nötig sind. Diese laufen nach der Prüfung ab und verfolgen dich nicht. Siehe Datenschutzhinweise zu Cloudflare Turnstile.
Kinder
Claviano richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du vermutest, dass ein Kind unter 16 ein Konto angelegt hat, kontaktiere uns bitte; wir löschen es umgehend.