Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie CueFlip für iPhone und iPad mit deinen Informationen umgeht und was diese Website tut. Die zentralen Funktionen von CueFlip – Noten lesen, Audio, Anmerkungen und Auftritt – laufen auf deinem Gerät und senden ihre Daten nicht an uns. Das optionale Empfehlungsprogramm nutzt diese Website für die Verifizierung von Einladungen sowie für Punkte und Belohnungen, wie in Abschnitt 8a beschrieben. Wenn eine Seite im falschen Moment umgeblättert wird, kannst du uns einen Bericht über diesen Auftritt schicken, wie in Abschnitt 8b beschrieben.

CueFlip wird vom CueFlip Team („wir“, „uns“) entwickelt. Soweit diese Erklärung Informationen beschreibt, die wir tatsächlich erhalten – darunter was Apple weitergibt, was du uns per E‑Mail schickst, was du uns in der Umfrage mitteilst, die begrenzten Kennungen des Empfehlungsprogramms und die Umblätter-Berichte, die du uns schickst –, sind wir Verantwortliche im Sinne der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO bzw. UK GDPR).

1. Was auf deinem Gerät bleibt

Alles, was CueFlip erstellt oder importiert, wird in den privaten Container der App auf deinem Gerät geschrieben. Nichts davon wird an uns übermittelt, es sei denn, du schickst uns einen Umblätter-Bericht (Abschnitt 8b); die App selbst sendet uns nie etwas.

• Probenaufnahmen. Wenn du CueFlip ein Stück beibringst, nimmt es dein Spiel auf und behält die Aufnahme, damit die App ihr akustisches Modell später neu aufbauen kann.
• Akustische Merkmale. Der numerische Fingerabdruck, den die App aus deiner Aufnahme ableitet, um mitzuverfolgen.
• PDF-Noten und Seitenvorschauen, die beim Importieren in die App kopiert werden.
• Deine Anmerkungen, einschließlich allem, was du mit dem Apple Pencil zeichnest.
• Deine Umblättermarkierungen, den Verlauf deiner Auftritte und die App-Einstellungen.
• Aufzeichnungen deiner Auftritte. Während du spielst, zeichnet CueFlip auf, was das Mikrofon gehört hat und wie die App dir gefolgt ist und umgeblättert hat, damit du es uns schicken kannst, wenn etwas schiefging. Jede Aufzeichnung wird schon beim Schreiben verschlüsselt, sodass nur das CueFlip-Team sie öffnen kann – weder du noch CueFlip selbst, sobald der Auftritt vorbei ist. Aufzeichnungen werden 7 Tage nach dem Auftritt gelöscht (früher, die ältesten zuerst, wenn sie zusammen mehr als 3 GB belegen) und wenn ihre Noten endgültig gelöscht werden; sie sind nicht in Backups enthalten.

Die übrigen Daten sind in deinem verschlüsselten iPhone- oder iPad-Backup enthalten, falls du eines anlegst. Wenn du die App löschst, wird alles davon vom Gerät gelöscht. Wir haben keine Kopie und können nichts für dich wiederherstellen.

2. Mikrofon

CueFlip braucht das Mikrofon für seine zentrale Funktion: dir beim Spielen zuzuhören, um deine Stelle in den Noten zu finden und im richtigen Moment umzublättern.

• Das Mikrofon wird nur verwendet, während du eine Probe aufnimmst oder einen Auftritt laufen lässt. Es wird nicht im Hintergrund und nicht bei geschlossener App verwendet.
• Ton, der während eines Auftritts aufgenommen wird, wird beim Eintreffen analysiert. Er wird außerdem verschlüsselt in die Aufzeichnung dieses Auftritts geschrieben (Abschnitt 1), die auf deinem Gerät bleibt und nach 7 Tagen gelöscht wird.
• Die Probenaufnahme, die du bewusst erstellst, wird auf deinem Gerät gespeichert – und nur dort.
• Kein Ton verlässt dein Gerät, es sei denn, du schickst ihn selbst, mit einem Umblätter-Bericht (Abschnitt 8b). CueFlip führt keine Spracherkennung durch und sendet nichts an einen Cloud-Audiodienst.

3. Abos

CueFlip bietet optionale, sich automatisch verlängernde Abos an. Sie werden vollständig von Apple verkauft und verwaltet.

• Apple wickelt die Zahlung ab. Wir sehen nie deine Kartendaten, Rechnungsadresse, deinen Apple-Account, Namen oder deine E‑Mail-Adresse.
• Die App prüft, ob du ein Abo hast, indem sie das StoreKit-Framework von Apple auf dem Gerät fragt. Diese Prüfung sendet keine Anfrage an die Website oder den Empfehlungsdienst von CueFlip und erzeugt keinen Abostatus-Eintrag, den wir sehen können.
• Apple stellt uns anonymisierte, aggregierte Verkaufsberichte bereit, wie jedem Entwickler. Sie zeigen Stückzahlen und Umsatz, nie die Identität eines Käufers.
• Rückerstattungen übernimmt Apple unter reportaproblem.apple.com.

4. Teilen mit einem Gerät in der Nähe

CueFlip kann Anmerkungen mit dem Apple Pencil live mit einem anderen iPad im selben Raum teilen, damit mehrere Personen von denselben Markierungen aus proben können.

• Die Verbindung entsteht direkt zwischen den beiden Geräten über dein lokales Netzwerk. Sie läuft nicht über unsere Server und braucht keine Internetverbindung.
• Sie kommt nur zustande, wenn du dich bewusst mit einem Einmalcode mit jemandem koppelst, und nur so lange, wie du die Sitzung offen hältst.
• Ausgetauscht werden die Tinte selbst sowie ein vom Gerät erzeugter öffentlicher Schlüssel und der Anzeigename samt Farbe, die dich in der Sitzung kennzeichnen.
• Beachte den voreingestellten Anzeigenamen. Solange du ihn nicht änderst, verwendet CueFlip den Namen deines Geräts, der auf vielen Geräten etwa „Annas iPad“ lautet und damit deinen Namen enthält. Er wird jeder Person angezeigt, mit der du dich koppelst. Du kannst ihn vor dem Koppeln in der App ändern.
• Wir erhalten von dieser Funktion überhaupt nichts.

4a. iCloud-Synchronisierung

Wenn du sie in den Einstellungen einschaltest, kann CueFlip Pro deine Bibliothek über iCloud auf deinem iPhone und iPad auf dem gleichen Stand halten. Sie ist aus, bis du sie einschaltest, und du kannst sie jederzeit wieder ausschalten.

• Wohin die Daten gehen. Nur in deine eigene private iCloud-Datenbank, in einem CloudKit-Container von CueFlip, der nur über deinen Apple-Account lesbar ist. Sie laufen über keinen CueFlip-Server (es gibt keinen), und wir können sie weder sehen noch lesen noch wiederherstellen.
• Was synchronisiert wird. Pro Partitur: das PDF, die Übungsaufnahme mit ihren akustischen Merkmalen, deine Anmerkungen und Ebenen, Umblätter-Markierungen, der Auftrittsverlauf und die Einstellungen der Partitur. Dazu deine Ordner. Aufführungsprotokolle für Umblätter-Berichte (Abschnitt 8b), Vorschaubilder und die mitgelieferte Tutorial-Partitur werden nicht synchronisiert.
• Konflikte und Löschen. Ändern zwei Geräte denselben Teil einer Partitur, behält die App beide Fassungen, statt eine zu verwerfen. Eine Partitur, die du auf einem Gerät löschst, landet auf deinen anderen Geräten im Papierkorb und bleibt dort 30 Tage.
• Ausschalten beendet die Synchronisierung und lässt die Bibliothek auf jedem Gerät unberührt. Daten, die schon in iCloud liegen, bleiben dort und werden von Apple verwaltet; du kannst sie in den iOS-Einstellungen unter iCloud entfernen. Wie Apple iCloud-Daten behandelt, steht in Apples Datenschutzrichtlinie.
• Wir erhalten von dieser Funktion nichts.

5. Was wir nie tun

Diese Zusagen gelten für die App. Die eine Ausnahme auf dieser Website, für Besuche, die über unsere eigenen Anzeigen kommen, steht in Abschnitt 8c.

• Keine Analysen und keine Telemetrie. CueFlip meldet deine Nutzung weder regelmäßig noch in irgendeiner Form an uns. Ein Umblätter-Bericht erreicht uns nur, wenn du ihn selbst schickst.
• Keine SDKs von Drittanbietern. Die App enthält keine Bibliotheken für Werbung, Analyse, Attribution oder Absturzberichte. Ihre einzigen Abhängigkeiten sind Apples eigene Frameworks.
• Keine Werbe-ID. CueFlip verwendet die IDFA nicht und zeigt nie eine Abfrage zur App-Tracking-Transparenz, weil es dich nicht trackt.
• Kein Tracking durch die App über Apps oder Websites anderer Unternehmen hinweg und kein Profiling.
• Kein Verkauf und keine Weitergabe personenbezogener Daten durch die App im Sinne des California Consumer Privacy Act. Das haben wir nie getan, und die App hat auch keinen Mechanismus dafür.
• Keine Konten. CueFlip verlangt keine Registrierung, keinen Benutzernamen, kein Passwort, keine E‑Mail-Adresse. Die E‑Mail-Felder der Umfrage und der Berichtsseite sind optional, befinden sich auf der Website statt in der App und sind keine Konten.

6. Was Apple uns übermittelt

Unabhängig von den unten beschriebenen optionalen Website-Funktionen bedeutet der Vertrieb über den App Store, dass Apple uns eine kleine Menge an Informationen übermittelt. Wir wollen das genau benennen, statt zu behaupten, wir erhielten buchstäblich nichts.

• Absturz- und Energiediagnosen. Wenn du in iOS unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen die Option Mit App-Entwicklungsteams teilen aktiviert hast, kann Apple uns Absturzprotokolle und Leistungsmessungen für CueFlip übergeben. Apple erhebt diese Daten, nicht wir; sie sind aggregiert und laut Apple nicht auf dich zurückführbar. Du kannst das für alle Apps in derselben iOS-Einstellung ausschalten.
• Aggregierte App-Store-Statistiken – Downloads, Bindung (Retention) und Zahlen auf Länderebene –, die Apple uns in App Store Connect zeigt. Es sind Aggregate, die nie eine Person identifizieren.
• Bewertungen und Rezensionen, die du öffentlich im App Store schreibst, unter dem Spitznamen, den du dort gewählt hast.

All das wird von Apple gemäß der Apple Datenschutzrichtlinie erhoben und verarbeitet. Wir sehen nur, was Apple Entwicklern anzeigt.

7. Wenn du uns schreibst

Wenn du uns schreibst, gelangen Informationen über dich auf direktem Weg zu uns. Die anderen Wege sind die optionale Umfrage, das Empfehlungsprogramm und die Umblätter-Berichte, die unten beschrieben werden.

• Wir erhalten deine E‑Mail-Adresse, alles, was du schreibst, und alles, was du anhängst. Bitte sende nichts, was wir lieber nicht haben sollen.
• Wir verwenden sie ausschließlich, um dir zu antworten und das gemeldete Problem zu beheben.
• Rechtsgrundlage (DSGVO): unser berechtigtes Interesse an der Beantwortung von Korrespondenz, Art. 6 Abs. 1 lit. f, und, wenn du Kunde bist, die Vertragserfüllung, Art. 6 Abs. 1 lit. b.
• Auftragsverarbeiter. E‑Mails an unsere cueflip.com-Adressen empfängt der Dienst Email Routing von Cloudflare, der sie an unser bei Google (Gmail) gehostetes Postfach weiterleitet. Google speichert die Nachricht auf seiner Infrastruktur und kann sie außerhalb deines Landes verarbeiten. Cloudflare und Google handeln als unsere Auftragsverarbeiter und wenden für solche Übermittlungen die Standardvertragsklauseln an.
• Speicherdauer. Support-Korrespondenz wird innerhalb von 24 Monaten gelöscht, oder früher, wenn du uns darum bittest.

8. Die Umfrage auf dieser Website

Diese Website bietet unter cueflip.pages.dev/survey eine optionale Umfrage an, in der gefragt wird, was du spielst und wie CueFlip für dich funktioniert. Sie ist eine Seite dieser Website, keine Funktion der App: Die App enthält einen Link dorthin, und es wird nichts gesendet, solange du die Seite nicht öffnest, ausfüllst und auf „Senden“ drückst.

• Was gespeichert wird. Nur deine Antworten, die Sprache, in der du das Formular ausgefüllt hast, ob du aus der App kamst, die App-Version, falls ja, sowie Datum und Uhrzeit.
• Was nicht gespeichert wird. Keine IP-Adresse, kein User‑Agent, kein Land, kein Cookie, keine Werbe- oder Gerätekennung und kein Konto. Die Umfrage setzt keine Cookies und lädt nichts von Dritten nach. Nichts in einer gespeicherten Antwort lässt sich auf dich, dein Gerät oder eine andere Antwort zurückführen.
• Schutz vor Überflutung. Damit die Umfrage nicht mit automatisierten Einsendungen gefüllt werden kann, zählt der Endpunkt, wie viele in letzter Zeit von derselben Verbindung eingegangen sind. Das geschieht anhand eines mit Salt versehenen, gekürzten Digests der absendenden IP-Adresse – nie anhand der Adresse selbst, die nirgends aufgeschrieben wird. Diese Zähler liegen in einer separaten Tabelle, die keine Antworten enthält, keine Spalte mit ihnen teilt und innerhalb von zwei Stunden gelöscht wird. Keine gespeicherte Antwort wird davon berührt, und nichts in den Zählern lässt sich mit einer Antwort verknüpfen.
• Deine E‑Mail-Adresse ist optional, und das Formular funktioniert ohne sie vollständig. Wenn du eine angibst, wird sie nur verwendet, um auf diese Einsendung zu antworten. Sie wird nie in einen Verteiler aufgenommen, und du bekommst nichts anderes zugeschickt.
• Wo es gespeichert wird. In einer Cloudflare-D1-Datenbank auf der Infrastruktur von Cloudflare. Cloudflare handelt als unser Auftragsverarbeiter und wendet für jede Übermittlung außerhalb deines Landes die Standardvertragsklauseln an. Der Zugriff ist auf uns beschränkt.
• Rechtsgrundlage (DSGVO): deine Einwilligung, Art. 6 Abs. 1 lit. a, die du durch das Absenden des Formulars erteilst. Da wir nichts speichern, was erkennen lässt, wer eine Antwort eingesendet hat, können wir eine einzelne anonyme Einsendung nachträglich nicht herausgreifen und löschen – aber wenn du eine E‑Mail-Adresse hinterlassen hast, schreib uns, und wir löschen diese Einsendung.
• Speicherdauer. Antworten werden aufbewahrt, solange sie noch nützlich sind, um zu entscheiden, was gebaut wird, und nicht länger als 24 Monate. E‑Mail-Adressen werden entfernt, sobald die Antwort verschickt ist.

Wie jede Seite hier wird diese Website von Cloudflare Pages ausgeliefert, das Anfragemetadaten wie IP-Adressen vorübergehend für die Sicherheit und zur Auslieferung der Seite verarbeitet. Das geschieht bei jeder Website, die du besuchst, wir erhalten diese Daten nicht, und es ist in der Datenschutzerklärung von Cloudflare beschrieben.

8a. Empfehlungsprogramm auf dieser Website

Das optionale Empfehlungsprogramm von CueFlip nutzt diese Website, um Einladungen zu verifizieren, einen Punktestand zu führen und App-Store-Belohnungslinks auszuliefern. Wenn du eine Einladung verifizierst, öffnet Safari CueFlip mit einem Einmal-Token. CueFlip gibt einen signierten Nachweis zusammen mit einem von Apple signierten App-Store-Transaktionsdatensatz zurück, damit die Website einen echten App-Store-Download von einer gefälschten Empfehlung unterscheiden kann.

• Was für eine Einladung gespeichert wird. Wir speichern die vom Gerät erzeugte Empfehlungskennung der einladenden Person, die vom Gerät erzeugte Kennung der verifizierten empfangenden Person, ein zufälliges Einmal-Einladungstoken, Zeitstempel der Verifizierung und einen SHA-256-Digest von Apples stabiler App-Transaktionskennung. Der Digest dient nur dazu, zu verhindern, dass derselbe App-Store-Download mehr als einmal Empfehlungsguthaben bringt. Wir erhalten oder speichern weder den Namen deines Apple-Accounts noch deine E‑Mail-Adresse, dein Passwort, Zahlungsinformationen, deine Werbe-ID oder die Seriennummer deiner Hardware.
• Was für Punkte und Belohnungen gespeichert wird. Punkte werden aus der Zahl der verifizierten Einladungen berechnet. Wenn Punkte eingelöst werden, speichern wir die gewählte Belohnung, die Zahl der eingelösten Punkte, die verwendete App-Store-Angebotsreferenz, den Ausgabezeitpunkt und das kurze Token des Einlöselinks. Den Wert des Apple-Angebotscodes speichern wir nicht im Empfehlungsdatensatz selbst; der Bestand an Angebotscodes wird getrennt in derselben Belohnungsdatenbank geführt.
• Was verarbeitet, aber nicht beim Empfehlungsanspruch aufbewahrt wird. Bei der Verifizierung erhält die Website den öffentlichen Schlüssel der empfangenden Person, die Ed25519-Signatur, das von Apple signierte AppTransaction-JWS und die StoreKit-Geräteverifizierungskennung gerade so lange, wie nötig ist, um die Anfrage zu validieren. Öffentlicher Schlüssel, Signatur, JWS und Geräteverifizierungskennung werden nicht in den Empfehlungsanspruch geschrieben.
• Missbrauchsschutz. Der öffentliche Einladungs-Endpunkt führt kurzlebige Ratenbegrenzungszähler, die über einen gekürzten SHA-256-Digest der anfragenden IP-Adresse geschlüsselt sind; die rohe Adresse wird in diesen Zählern nicht gespeichert, und abgelaufene Zähler werden automatisch gelöscht. Ausstehende Einladungstoken verfallen nach 30 Tagen.
• Aufrufe von Belohnungslinks. Ein Belohnungslink unter /r/<token> wird protokolliert, damit wir ein echtes Öffnen von automatisierten Link-Vorschau-Crawlern unterscheiden und Missbrauch untersuchen können. Diese Besuchsprotokolle können Anfragezeit, IP-Adresse, User-Agent-Zeichenfolge, Cloudflare-Ländercode, Token und Ergebnis enthalten. Die Protokolle enthalten weder deine Noten, Audio, Anmerkungen, Kontakte noch Bibliotheksinhalte.
• Was nie gesendet wird. Weder Noten, PDF, Anmerkungen, Aufnahmen, Mikrofon-Audio, Auftrittsverlauf, Bibliotheksinhalte, Kontaktliste noch Gerätename sind Teil der Empfehlungsverifizierung oder der Einlösung von Belohnungen.
• Speicherdauer. Erfolgreiche Empfehlungsansprüche und Aufzeichnungen über eingelöste Punkte werden aufbewahrt, solange das Programm läuft, damit verdiente Punkte korrekt bleiben und doppeltes Guthaben verhindert werden kann. Abgelaufene ausstehende Token und Ratenbegrenzungszähler werden regelmäßig entfernt. Einlöse-Besuchsprotokolle werden nur für den Betrieb und die Absicherung des Belohnungssystems aufbewahrt.
• Wo es gespeichert wird. Empfehlungs- und Belohnungsdatensätze werden in einer Cloudflare-D1-Datenbank auf der Infrastruktur von Cloudflare gespeichert. Cloudflare handelt als unser Auftragsverarbeiter.
• Rechtsgrundlage (DSGVO). Soweit anwendbar, unser berechtigtes Interesse an der Verwaltung und Absicherung des optionalen Empfehlungsprogramms, Art. 6 Abs. 1 lit. f, und die Erfüllung des Empfehlungsangebots, wenn du dich zur Teilnahme entscheidest, Art. 6 Abs. 1 lit. b.

8b. Umblätter-Berichte

Wenn CueFlip eine Seite im falschen Moment umblättert, kannst du uns aus der App einen Bericht über diesen Auftritt schicken (im Leser ··· → Problem beim Umblättern melden), damit wir herausfinden, was schiefging, und es beheben. Ob du einen sendest, entscheidest allein du, und die App selbst sendet nichts: Sie sichert den Bericht als Datei, und du lädst diese Datei auf dieser Website unter cueflip.com/report hoch oder schickst sie uns per E‑Mail.

• Was ein Bericht enthält. Für die Auftritte, die du auswählst: den Klang, den das Mikrofon aufgenommen hat, und ein ausführliches Protokoll, wie CueFlip dir gefolgt ist und umgeblättert hat. Dazu die Aufnahme, mit der du CueFlip das Stück beigebracht hast, und was es daraus gelernt hat, den Namen der Noten und ihre Umblätterstellen sowie Gerätemodell, System- und App-Version, Akkustand und Uhrzeit. Ein Bericht enthält nicht das PDF der Noten, deine Anmerkungen oder irgendetwas aus anderen Noten.
• Verschlüsselt, bevor er dein Gerät verlässt. Die App versiegelt den Bericht mit einem Schlüssel, den nur das CueFlip-Team besitzt, noch bevor du die Datei siehst. Diese Website speichert ihn, ohne ihn öffnen zu können, und ebenso Cloudflare; eine unterwegs abgefangene oder aus dem Speicher entwendete Kopie ist unlesbar.
• Was die Website speichert. Den verschlüsselten Bericht, wann er ankam und wie groß er ist, und nur, was du auf der Upload-Seite hinzufügst: eine optionale E‑Mail-Adresse, eine optionale Beschreibung des Problems, die Sprache der Seite und die App-Version aus dem Link. Mit einem Bericht werden keine IP-Adresse, kein User‑Agent und kein Land gespeichert. Damit der Upload nicht missbraucht werden kann, zählt die Website die letzten Uploads derselben Verbindung anhand eines gesalzenen, gekürzten Digests ihrer IP-Adresse, in denselben Zählern wie die Umfrage (Abschnitt 8), die innerhalb von zwei Stunden gelöscht werden.
• Wofür wir ihn verwenden. Nur, um herauszufinden, warum das Umblättern schiefging, und es zu verbessern. Ein Bericht wird an niemanden weitergegeben. Wenn du eine E‑Mail-Adresse angegeben hast, wird sie nur verwendet, um dir zu diesem Bericht zu schreiben.
• Speicherdauer. Wir löschen einen Bericht, sobald wir ihn untersucht haben, und eine Regel im Speicher löscht jeden Bericht samt dem, was du hinzugefügt hast, spätestens 90 Tage nach seiner Ankunft. Ein Upload, den du abbrichst oder aufgibst, wird innerhalb eines Tages verworfen. Wenn du einen Bericht stattdessen per E‑Mail schickst, löschen wir die Nachricht innerhalb derselben 90 Tage.
• Wo er gespeichert wird. In einem privaten Cloudflare-R2-Bucket auf der Infrastruktur von Cloudflare, auf den nur wir zugreifen können. Cloudflare handelt als unser Auftragsverarbeiter und wendet für jede Übermittlung außerhalb deines Landes die Standardvertragsklauseln an. Ein per E‑Mail geschickter Bericht erreicht uns wie in Abschnitt 7 beschrieben.
• Rechtsgrundlage (DSGVO): deine Einwilligung, Art. 6 Abs. 1 lit. a, die du gibst, indem du den Bericht sendest. Du kannst sie jederzeit widerrufen: Schreib uns mit der Referenz, die dir die Upload-Seite angezeigt hat, oder von der Adresse, die du mit dem Bericht angegeben hast, und wir löschen ihn.

8c. Anzeigen auf dieser Website

Wir werben für CueFlip, unter anderem auf Instagram. Dieser Abschnitt betrifft nur einen Besuch, der über eine unserer eigenen Anzeigen kommt, also über einen Link mit Kampagnenparametern (zum Beispiel utm_source oder Metas Klick-Kennung fbclid). Jeder andere Besuch dieser Website wird nicht gemessen: Die Seite sendet nichts an unseren Messdienst, speichert nichts in deinem Browser und lädt nichts von Meta. Die Seiten für Umfrage, Empfehlung und Umblätter-Bericht werden nie gemessen, egal wie du dorthin gelangt bist. Die App tut nichts davon.

• Was wir über den Besuch festhalten. Welche Anzeige, Kampagne und Platzierung der Link genannt hat; welche Seiten du aufgerufen hast; wie lange die Seite sichtbar war; wie weit du gescrollt hast; welche Teile der Seite du gesehen hast; auf welche Links und Schaltflächen du getippt hast (ihr Ziel oder ihre Beschriftung, nie etwas, das du eingibst), einschließlich des App-Store-Links; Skriptfehler und Messwerte zur Ladegeschwindigkeit; dein Land und den Regionscode, die Cloudflare aus der Anfrage ermittelt; deinen Gerätetyp, die Betriebssystemversion, den Browser und ob du über einen In-App-Browser wie den von Instagram gekommen bist; deine Bildschirmgröße, Sprache und Zeitzone sowie eine zufällige Besuchskennung, die in deinem Browser erzeugt wird. Deine IP-Adresse und den Text deines User‑Agents speichern wir nicht.
• Der App-Store-Link. Ein Tipp darauf läuft über diese Website, die ihn zählt und dich dann mit einem Kampagnen-Kennzeichen an der Adresse zum App Store weiterleitet. Apple meldet uns Downloads und Käufe gebündelt nach diesem Kennzeichen zurück. Das sagt uns, welche Anzeige einen Download gebracht hat, nicht, wer du bist; wir können den Download einer Person nicht mit dem Besuch einer Person verknüpfen, und die App meldet nichts zurück.
• Deine Wahl. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragen wir zuerst. Bis du zustimmst, wird der Besuch ohne jede Kennung gezählt: Nichts wird in deinem Browser gespeichert, kein Cookie gesetzt, nichts an Meta gesendet. Anderswo sind dieser Abschnitt und der Link „Datenschutzoptionen“ am Ende der Seite der Hinweis, und dort kannst du die Messung ausschalten. Ein Global-Privacy-Control-Signal deines Browsers gilt überall als Ablehnung. Wenn du ablehnst oder ausschaltest, wird die unten beschriebene Kennung gelöscht.
• Wenn du zustimmst oder (wo keine Einwilligung nötig ist) nicht widersprochen hast. Dein Browser speichert eine zufällige Kennung für wiederkehrende Besucher (bis du die Websitedaten löschst) und die Einzelheiten des Besuchs, solange der Tab geöffnet ist. Wir laden das Meta-Pixel, das die Cookies _fbp und _fbc setzt und Meta mitteilt, wann du die Seite aufrufst und auf den App-Store-Link tippst; und unser Server meldet Meta dieselben Ereignisse über die Conversions API, mit deiner IP-Adresse, dem User‑Agent deines Browsers sowie deinem Land und der Kennung (beide gehasht), damit Meta sie einem Konto zuordnen kann. Meta nutzt das, um unsere Anzeigen zu messen und sie Menschen zu zeigen, die sich wahrscheinlich dafür interessieren, nach seiner eigenen Datenschutzrichtlinie; Meta entscheidet als eigener Verantwortlicher, was es mit den erhaltenen Daten tut. Die automatische Zuordnung von Formularfeldern und Schaltflächentexten ist beim Pixel ausgeschaltet. Das ist die einzige Stelle, an der diese Website Informationen über einen Besuch an ein Werbeunternehmen weitergibt; der California Consumer Privacy Act nennt das „Weitergabe“ („sharing“), und die obige Wahl ist dein Widerspruch dagegen.
• Wo es gespeichert wird. Besuchsdatensätze liegen in einer Cloudflare-D1-Datenbank auf der Infrastruktur von Cloudflare; Cloudflare ist unser Auftragsverarbeiter. Sie werden nach 13 Monaten gelöscht. Nur wir können sie lesen.
• Rechtsgrundlage (DSGVO). Deine Einwilligung, Art. 6 Abs. 1 Buchst. a, für alles, was in deinem Browser gespeichert oder aus ihm gelesen wird, und für das, was an Meta gesendet wird (das erfüllt auch die ePrivacy-Vorschriften); du kannst sie jederzeit über den Link am Seitenende widerrufen. Für die Zählung der Besuche ohne Kennung unser berechtigtes Interesse zu erfahren, ob unsere Werbung wirkt, Art. 6 Abs. 1 Buchst. f.
• Einsehen oder Löschen. Der Datensatz hängt an einer zufälligen Kennung, nicht an deinem Namen. Wenn du ihn löschen lassen möchtest, schick uns per E‑Mail den Wert, der in den Websitedaten deines Browsers für diese Website als cueflip.uid gespeichert ist (falls vorhanden); ohne ihn können wir nicht erkennen, welcher Datensatz deiner ist, und die Datensätze löschen sich nach 13 Monaten von selbst.

9. Berechtigungen, die du kontrollierst

Beide kannst du jederzeit in iOS unter Einstellungen → Datenschutz & Sicherheit erteilen oder widerrufen. CueFlip verlangt keinen Zugriff auf deine Kontakte, Fotos, deinen Kalender, deinen Standort, Gesundheitsdaten oder Dateien außer denen, die du beim Importieren von Noten ausdrücklich auswählst.

10. Kinder

CueFlip ist ein Werkzeug für Musikerinnen und Musiker und richtet sich nicht an Kinder unter 13 Jahren (oder das entsprechende Mindestalter in deinem Land). Die zentralen Funktionen für Noten, Audio, Anmerkungen und Auftritte senden ihre Daten nicht an uns. Die optionalen Website-Funktionen können eine E‑Mail-Adresse aus der Umfrage, die oben beschriebenen pseudonymen Empfehlungsinformationen oder einen Umblätter-Bericht erhalten, wenn diese Funktionen bewusst genutzt werden. Wenn du glaubst, dass ein Kind uns über die Website oder per E‑Mail personenbezogene Daten geschickt hat, kontaktiere uns, und wir löschen sie, soweit wir den betreffenden Datensatz identifizieren können.

11. Deine Rechte

Wenn du dich im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz, in Kalifornien oder in einem anderen Rechtsraum mit vergleichbarem Recht befindest, hast du Rechte an den personenbezogenen Daten, die wir über dich gespeichert haben: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden.

In der Praxis ist das eng begrenzt. Die identifizierbaren Informationen, die wir möglicherweise haben, sind die in Abschnitt 7 beschriebene Korrespondenz, jede mit einer Umfrage-Antwort hinterlassene E‑Mail-Adresse, die pseudonymen Kennungen des Empfehlungsprogramms und ein Umblätter-Bericht, den du geschickt hast, mit allem, was du hinzugefügt hast. Schreib uns, und wir bearbeiten einen berechtigten Antrag innerhalb von 30 Tagen kostenlos. Deine Noten, Aufnahmen, Anmerkungen und Auftrittsdaten bleiben auf deinem Gerät, sofern du keinen Bericht schickst, und dort stehen sie vollständig unter deiner Kontrolle:

• Um die von der App gespeicherten Daten einzusehen oder zu exportieren: nutze die Exportfunktion in den Einstellungen der App.
• Um die von der App gespeicherten Daten zu löschen: lösche die App. Alles, was die App auf diesem Gerät erstellt hat, verschwindet damit.
• Für Datensätze der Website: schreib uns eine E‑Mail. Gib bei einem Empfehlungsdatensatz den Empfehlungslink oder die vom Gerät erzeugte Empfehlungskennung an, falls du sie noch hast, damit wir den pseudonymen Datensatz finden können, ohne zu raten, wer du bist.

Wenn du dich im EWR oder im Vereinigten Königreich befindest und glaubst, wir hätten falsch mit deinen Daten umgegangen, kannst du dich bei deiner nationalen Aufsichtsbehörde beschweren.

12. Änderungen und Kontakt

Wenn wir diese Datenschutzerklärung so ändern, dass es dich wesentlich betrifft, aktualisieren wir das Datum oben auf dieser Seite. Sollte eine künftige Version von CueFlip beginnen, in der App selbst eine neue Kategorie von Daten zu erheben, aktualisieren wir diese Erklärung und holen eine Einwilligung ein, wo das Gesetz es verlangt; das wird nicht stillschweigend beginnen.

Fragen zum Datenschutz oder zu dieser Erklärung:

[email protected]