Datenschutzerklärung

Fassung vom 2. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten in der App Mapestro und auf dieser Website ist:

Distributed Systems Vertriebs- und Beratungsgesellschaft mbH
Lange Flagge 21
48366 Laer, Deutschland
Telefon: +49 2554 917708
E-Mail: info@d-sys-gmbh.de

Vertretungsberechtigter Geschäftsführer und weitere Pflichtangaben: siehe Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundprinzip: lokale Datenhaltung

Mapestro ist bewusst so gebaut, dass möglichst wenig Daten unser Haus erreichen. Ihre fachlichen Inhalte — Projekte, Stücke, Passagen, Bewertungen, erreichte Tempi, Übetagebuch, Fragenliste sowie sämtliche importierten Notenbilder — werden ausschließlich lokal auf Ihrem Endgerät in einer App-eigenen Datenbank und im App-Verzeichnis gespeichert. Es findet keine automatische Übertragung dieser Daten an uns oder an Dritte statt und keine Synchronisation in eine Cloud.

Daten verlassen Ihr Gerät nur in den unter Ziffer 4 beschriebenen Fällen — also wenn Sie selbst eine Funktion auslösen, die einen Server benötigt (Anmeldung, Notenerkennung, Sprachdiktat, Abo-Prüfung). Auch dann übertragen wir nur das für die jeweilige Funktion Erforderliche.

3. Diese Website (mapestro.app)

Diese Website informiert über die App. Sie setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste, keine externen Schriftarten und keine Social-Media-Elemente ein.

Beim Aufruf einer Seite verarbeitet unser Webserver technisch notwendige Zugriffsdaten in Server-Logdateien: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, HTTP-Statuscode, übertragene Datenmenge sowie die vom Browser übermittelte Kennung (User-Agent). Zweck ist allein die Auslieferung der Seite sowie die Gewährleistung von Betriebssicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Diese Protokolle werden nicht mit anderen Datenquellen zusammengeführt, nicht zur Erstellung von Nutzungsprofilen verwendet und nach kurzer Zeit automatisch gelöscht.

4. Verarbeitungen in der App

4.1 Konto und Anmeldung

Funktionen, die unseren Server benötigen (Notenerkennung, Sprachdiktat, Abo), setzen ein Konto voraus. Die Anmeldung erfolgt passwortlos: Sie erhalten einen einmaligen sechsstelligen Code per E-Mail; alternativ können Sie sich mit Ihrem Google- oder Apple-Konto anmelden.

Auf unserem Server speichern wir dabei:

• eine von uns vergebene zufällige Konto-Kennung (UUID),
• Ihre E-Mail-Adresse,
• eine interne pseudonyme Kennung des Anmeldevorgangs,
• Zeitpunkt der Kontoerstellung und der letzten Nutzung,
• je genutztem Gerät eine zufällige Geräte-Kennung sowie Plattform (iOS/Android) und App-Version — damit die Gerätegrenze durchgesetzt und Fehler zugeordnet werden können.

Den Anmeldedienst betreiben wir mit der quelloffenen Software Hanko auf unserem eigenen Server — Ihre Anmeldedaten werden also nicht an einen externen Anmeldeanbieter weitergegeben. Auch der Versand der Anmelde-E-Mails erfolgt über einen von uns selbst betriebenen Mailserver. Melden Sie sich über Google oder Apple an, erfährt der jeweilige Anbieter, dass Sie sich bei Mapestro anmelden; wir erhalten von dort lediglich Ihre E-Mail-Adresse und eine pseudonyme Kennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4.2 Noten-Import und Notenerkennung

Wenn Sie Noten als Foto oder PDF importieren, eine Passage vorspielen lassen oder ein ganzes Stück erkennen lassen, überträgt die App die betroffenen Bilddaten an unseren Server. Dort werden sie zunächst von der quelloffenen Notenerkennung Audiveris ausgewertet, die wir selbst betreiben. Nur wenn das nicht gelingt oder für die Aufgabe nicht ausreicht, werden die Bilddaten zusätzlich an den KI-Dienst Anthropic übermittelt (siehe Ziffer 5).

Wir legen keine Notenarchive an. Die übertragenen Bilder werden ausschließlich für die Dauer des jeweiligen Auftrags vorgehalten — dies ist erforderlich, weil ein Import mehrere Minuten dauern und ein Schließen der App überdauern soll. Ergebnisse und zugehörige Zwischendaten werden spätestens sieben Tage nach Auftragsende automatisch gelöscht. Zusätzlich speichern wir zu jedem Auftrag technische Verwaltungsdaten (Auftragskennung, Art, Status, Seitenzahl, Zeitpunkt, ggf. Fehlermeldung), um Aufträge Ihrem Konto zuzuordnen und Doppelabrechnungen zu vermeiden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4.3 Noten-Briefkasten (Notenübertragung vom Computer)

Wenn Sie Notendateien über upload.mapestro.app von einem Computer aus an die App senden, werden dabei folgende Daten verarbeitet: die übertragenen Notenseiten (Bilddaten), eine technische Browserkennung sowie eine auf den Netzbereich gekürzte IP-Adresse (IPv4 auf /24, IPv6 auf /48) zur Wiedererkennung des gekoppelten Browsers. Zweck ist ausschließlich die Übertragung der Dateien vom Computer in die App; eine inhaltliche Auswertung findet an dieser Stelle nicht statt.

Die Notenseiten liegen dabei unverschlüsselt und nur vorübergehend auf unserem Server — spätestens 48 Stunden nach dem Hochladen werden sie automatisch gelöscht, bereits abgeholte Sendungen sofort. Die Kopplung eines Browsers bleibt bis zu 30 Tage bestehen und lässt sich jederzeit in der App unter „Verbundene Browser" widerrufen. Eine Weitergabe an Dritte findet außer an die bereits unter Ziffer 6 genannten Auftragsverarbeiter nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4.4 Spracheingabe

Die Umwandlung Ihrer Stimme in Text übernimmt die Spracherkennung Ihres Betriebssystems (Apple bzw. Google). Eine Tonaufnahme erreicht unseren Server nicht. Je nach Gerät und Systemeinstellung verarbeitet Apple bzw. Google die Sprachdaten dabei direkt auf dem Gerät oder auf eigenen Servern; hierfür gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Übermittelt wird von uns lediglich der erkannte Text zusammen mit dem für die Auswertung nötigen Projektkontext: Titel und Komponist der Stücke, Bezeichnungen und Taktbereiche der Passagen, Bewertungsstände und Tempowerte. Diese Angaben gehen zur Auswertung an Anthropic (siehe Ziffer 5) und werden von uns nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4.5 Kontingent- und Kostenkontrolle

Damit der Dienst wirtschaftlich betrieben werden kann, erfassen wir je Konto den Verbrauch serverseitiger Funktionen: Anzahl verarbeiteter Notenseiten je Abrechnungszeitraum sowie je Vorgang die Art der Nutzung, das verwendete KI-Modell, den Umfang der Verarbeitung und die dabei entstandenen Kosten. Inhalte werden dabei nicht gespeichert, nur Zähl- und Kostenwerte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsvermeidung und Kostenkontrolle).

4.6 Abonnement und Zahlungsabwicklung

Abschluss, Verlängerung und Kündigung des Abonnements laufen ausschließlich über die In-App-Kaufsysteme von Apple bzw. Google. Zahlungsdaten wie Kreditkarten- oder Bankverbindungen erhalten wir zu keinem Zeitpunkt — diese verbleiben bei Apple bzw. Google.

Zur Prüfung, ob Ihr Abo aktiv ist, nutzen wir den Dienst RevenueCat. Ihm wird ausschließlich unsere pseudonyme Konto-Kennung übermittelt, nicht Ihr Name oder Ihre E-Mail-Adresse. Von dort erhalten wir zurück: Produkt, Status, Ablaufdatum, Angabe zur automatischen Verlängerung und die Kauf-Kennungen von Apple bzw. Google. Letztere speichern wir, um den Abo-Status auch künftig unabhängig überprüfen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

4.7 App-Aktualisierungen

Beim Start prüft die App, ob eine Aktualisierung vorliegt. Diese Abfrage geht an den Update-Dienst Expo Application Services (650 Industries, Inc., USA), der dabei technisch bedingt Ihre IP-Adresse, die Plattform und die installierte App-Version erhält. Nutzungs- oder Übe-Daten werden dabei nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung von Fehlerbehebungen und Sicherheitsaktualisierungen).

4.8 Bezug der App über die App-Stores

Herunterladen und Installieren der App erfolgen über den App Store (Apple) bzw. Google Play. Die dabei anfallenden Daten verarbeiten Apple und Google in eigener Verantwortung; wir haben darauf keinen Einfluss. Wir erhalten von den Stores lediglich anonyme, zusammengefasste Statistiken ohne Personenbezug.

5. Einsatz künstlicher Intelligenz (Anthropic)

Für die Analyse von Notenbildern und die Auswertung von Diktaten setzen wir die KI-Plattform von Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA ein. Übermittelt werden ausschließlich die für die jeweilige Aufgabe erforderlichen Inhalte (Notenbilder bzw. diktierter Text mit Projektkontext); Ihre E-Mail-Adresse oder Konto-Kennung wird dabei nicht mitgeschickt.

Anthropic verarbeitet diese Daten nach eigenen Zusicherungen ausschließlich weisungsgebunden zur Erbringung der Dienstleistung und verwendet über die Programmierschnittstelle übermittelte Inhalte nicht zum Training eigener Modelle. Da es sich um eine Übermittlung in die USA und damit in ein Drittland handelt, stützen wir diese auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit ergänzenden Schutzmaßnahmen. Wir weisen darauf hin, dass in den USA trotz dieser Maßnahmen ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.

Möchten Sie keine Datenübermittlung an Anthropic, nutzen Sie die betreffenden Funktionen (Noten-Import, Notenerkennung, Sprachdiktat) einfach nicht — alle übrigen Funktionen der App stehen Ihnen unverändert zur Verfügung.

6. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Ein Verkauf von Daten findet nicht statt.

Anmeldedienst, Mailversand für Anmeldecodes und die Notenerkennung mit Audiveris betreiben wir selbst auf eigener Infrastruktur — hier sind keine weiteren Dritten beteiligt.

7. Speicherdauer und Löschung

• Konto- und Gerätedaten: für die Dauer des Bestehens Ihres Kontos.
• Notenbilder und Auftragsdaten: nur für die Dauer der Verarbeitung, automatische Löschung spätestens nach sieben Tagen.
• Abo- und Verbrauchsdaten: für die Dauer des Vertragsverhältnisses; soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, bis zu deren Ablauf.
• Server-Logdateien: kurzfristig, anschließend automatische Löschung.

Sie können Ihr Konto jederzeit direkt in der App vollständig löschen. Dabei werden alle zugehörigen Daten auf unserem Server unmittelbar und unwiderruflich entfernt; lediglich eine pseudonyme Kennung verbleibt kurzzeitig in einer technischen Warteschlange, bis auch das Anmeldekonto gelöscht ist. Ihre lokal auf dem Gerät gespeicherten Übe-Daten bleiben davon unberührt — Sie entfernen diese, indem Sie die App deinstallieren oder die Daten in der App löschen. Erstellen Sie zuvor bei Bedarf eine Sicherung über die Export-Funktion.

8. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung genügt eine formlose Nachricht an info@d-sys-gmbh.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Konto und die beschriebenen Übermittlungen können die serverseitigen Funktionen (Notenerkennung, Sprachdiktat, Abo) jedoch nicht bereitgestellt werden. Alle rein lokalen Funktionen — Passagen verwalten, bewerten, Metronom, Übetagebuch, Export — bleiben davon unberührt.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit Rechtswirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet nicht statt. Die Übe-Vorschläge der App werden ausschließlich lokal auf Ihrem Gerät aus Ihren eigenen Bewertungen berechnet und haben reinen Empfehlungscharakter.

11. Kinder und Jugendliche

Mapestro richtet sich an Musizierende jeden Alters, der Vertragsschluss (Abonnement) setzt jedoch Geschäftsfähigkeit voraus. Bei Minderjährigen gehen wir davon aus, dass die Einrichtung eines Kontos mit Zustimmung der Erziehungsberechtigten erfolgt. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren ohne eine solche Zustimmung.

12. Datensicherheit

Die gesamte Kommunikation zwischen App bzw. Browser und unseren Servern ist durch TLS-Verschlüsselung (HTTPS) geschützt. Der Zugang zu unseren Systemen ist auf einen begrenzten Personenkreis beschränkt; interne Dienste sind von außen nicht erreichbar. Wir überprüfen unsere technischen und organisatorischen Maßnahmen laufend und passen sie an den Stand der Technik an.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung in der App oder auf dieser Website ändert — etwa bei neuen Funktionen — oder rechtliche Vorgaben dies erfordern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; wesentliche Änderungen weisen wir zusätzlich in der App aus.