Datenschutzerklärung

Wer für deine Daten verantwortlich ist

David Lesage, Musiker, Pädagoge und Erfinder, Herausgeber dieser Website und der App Handpan Constellation Studio. Showroom: 29 rue des Orteaux, 75020 Paris. E-Mail: contact@lesagedavid.fr · Telefon: +33 6 10 73 31 52. Dahinter steht keine Marketingabteilung: Ich entscheide, was erhoben wird, ich lese es, und ich antworte dir.

Wofür diese Seite gilt

Zwei Orte, zwei verschiedene Verwendungen, und man unterscheidet sie besser.

• Die Website lesagedavid.fr: was du in die Formulare schreibst (Buchung, Kontakt, Warteliste, Bestellung eines Mikrofons). Die Einzelheiten, Formular für Formular, stehen auf der Seite „AGB“, und sie gelten weiterhin.
• Das Kontaktformular fragt auch nach deiner Telefonnummer: Sie dient ausschließlich dazu, mich wieder bei dir zu melden. Sie wird so lange aufbewahrt wie deine E-Mail-Adresse und beruht auf derselben Rechtsgrundlage (deiner Einwilligung).
• Die App Handpan Constellation Studio: dein Konto, dein Abonnement, dein Platz auf der Spielerkarte und – wenn du unterrichtest oder Unterricht nimmst – der Unterrichtskalender.

Was ich in der App erhebe, und warum

Bei der Erstellung deines Kontos: deine E-Mail-Adresse, dein Nachname und dein Vorname sowie eine Telefonnummer, wenn du sie angeben möchtest – diese Angabe ist freiwillig. Wenn du dein Konto über Google erstellst, übermittelt Google diese Angaben, zusammen mit deinem Profilfoto (siehe unten).

• Dein Konto erstellen und schützen und dir Zugang zur App geben.
• Dein Abonnement verwalten.
• Dich wegen deines Kontos kontaktieren.
• Deinen Stern auf der Spielerkarte setzen (siehe unten).
• Nur Gesamtauswertungen – Summen, in denen kein Konto erkennbar ist – können für Marktanalysen verwendet werden, um die Bedürfnisse von Handpan-Spielenden besser zu verstehen und die App zu verbessern.

Wenn du dich mit Google anmeldest: dein Nachname, dein Vorname und dein Foto

Wenn du dein Konto mit Google erstellst oder dich mit Google anmeldest, übermittelt Google der App deine E-Mail-Adresse, deinen Nachnamen, deinen Vornamen und die Adresse deines Google-Profilfotos. Die E-Mail-Adresse wird zu der deines Kontos; Nachname und Vorname werden darin eingetragen.

• Wenn du beim ersten Öffnen der App noch kein Profilfoto hast, wird dein Google-Foto ein einziges Mal heruntergeladen, zugeschnitten und als Profilfoto im privaten Speicherbereich der App gespeichert. Es wird nicht veröffentlicht: Auf der Spielerkarte erscheint es nur, wenn du einen ausführlichen Steckbrief veröffentlichst und dabei das Kästchen „Mein Foto auf meinem Steckbrief zeigen“ angehakt ist (es ist standardmäßig angehakt, und du kannst den Haken entfernen).
• Ein Foto, das du selbst ausgewählt hast, wird nie ersetzt. Du kannst deines jederzeit unter „Mein Profil“ ändern oder löschen, und ein gelöschtes Foto wird nicht erneut importiert.
• Im Bereich für Lehrkräfte kann das Schülerprofil eines mit Google angemeldeten Schülers, solange dieser in der App kein Foto hat, sein Google-Foto anzeigen, das von den Servern von Google geladen wird.

Die Spielerkarte (die Konstellation)

Die App zeigt eine Karte der Konstellation der Spieler. Sie ist nur für Personen sichtbar, die mit einem Konto angemeldet sind. Es gibt zwei Ebenen: deinen Standard-Stern und deinen ausführlichen Steckbrief, den du nur veröffentlichst, wenn du es willst.

• Dein Standard-Stern. Wie es die AGB der App vorsehen (§ 6 bis), sehen die anderen angemeldeten Personen deinen Vornamen, den Anfangsbuchstaben deines Nachnamens (oder deinen vollen Nachnamen, wenn du das unter „Mein öffentliches Profil“ wählst; du kannst jederzeit zum Anfangsbuchstaben zurückkehren) und dein Land; der Stern wird in die Mitte des Landes gesetzt. Er zeigt nie deine Adresse, deine Stadt oder deine E-Mail-Adresse. Das Land stammt aus deinem Profil oder aus der Frage bei der Begrüßung; ist kein Land bekannt, wirst du nicht auf der Karte platziert. Dein Konto zählt außerdem als eins im anonymen Zähler „🎵 Musizierende“ deines Landes (ein Land mit weniger als 3 Personen wird dort nicht genannt).
• Dein ausführlicher Steckbrief, wenn du ihn veröffentlichst. Er ist freiwillig und zeigt nur, was du selbst hineinschreibst oder ankreuzt: deine Rollen (Spieler, Lehrkraft, Hersteller, kombinierbar), eine Kontakt-E-Mail-Adresse nur, wenn du das dafür vorgesehene Kästchen anhakst (sie wird nie ohne deinen Klick aus deinem Konto übernommen), und deinen Ort in der Genauigkeit, die du wählst: das Land, die Stadt, ein Gebiet, das du beschreibst (sein Punkt wird auf etwa 11 km gerundet), oder eine genaue Adresse mit ihrem exakten Punkt, nach einem Warnhinweis.
• Eine veröffentlichte Adresse ist für alle angemeldeten Personen sichtbar, die sie sich notieren oder abschreiben können: Vermeide deine Wohnadresse, nimm lieber ein Gebiet oder die Adresse eines Unterrichtsorts.
• Dein Profilfoto. Wenn du deinen ausführlichen Steckbrief erstellst, ist das Kästchen „Mein Foto auf meinem Steckbrief zeigen“ standardmäßig angehakt: Wenn du ein Profilfoto hast, erscheint es dann in deinem Steckbrief und auf deinem Punkt der Spielerkarte, sichtbar für die angemeldeten Personen. Du kannst den Haken vor dem Veröffentlichen entfernen oder jederzeit danach; dein Foto wird dann sofort entfernt und durch deinen Stern ersetzt. Wenn dein Steckbrief schon bestand, bleibt deine frühere Wahl erhalten. Wird das Foto angezeigt, erfahren die angemeldeten Personen die technische Kennung deines Kontos, die keinen Zugriff auf deine Daten gibt.
• Du holst dir die Kontrolle zurück, wann du willst, direkt in deinem Steckbrief: Jede dieser Entscheidungen lässt sich jederzeit zurücknehmen. Das Entfernen der E-Mail-Adresse und der Position wirkt sofort. Wenn du den Haken beim Foto entfernst, deinen Steckbrief ausschaltest oder dein Foto löschst, wird der Zugriff auf dein Foto gesperrt; ein bereits geöffneter Link läuft spätestens nach einer Stunde ab.
• Ich kann einen Stern entfernen (Moderation), insbesondere auf schriftliche Anfrage an contact@lesagedavid.fr.

Die Karte und die Adresssuche: wer was zu sehen bekommt

Zwei externe Dienste sind beteiligt, wenn du die Karte nutzt, und was sie erhalten, ist begrenzt.

• Die Basiskarte: Wenn sich eine Karte öffnet, ruft dein Browser sie bei OpenFreeMap ab (Hyperknot Software Kft., Ungarn), das über das Content-Delivery-Netzwerk von Cloudflare läuft. OpenFreeMap erhält deine IP-Adresse und den angezeigten Bereich, ohne Konto und ohne Cookie; deine eingegebene Adresse und dein Punkt werden nicht übermittelt. Laut der Datenschutzerklärung von OpenFreeMap enthalten seine Zugriffsprotokolle keine IP-Adresse, seine Fehlerprotokolle können die IP-Adresse und die angefragte Adresse enthalten, und diese Protokolle werden nach 7 Tagen gelöscht (bei einem Sicherheitsvorfall nach höchstens 30 Tagen).
• Die Adresssuche: Wenn du auf „Auf der Karte finden“ klickst, und nur dann, wird der Text der eingegebenen Adresse gesendet, bei einer Adresse in Frankreich an die Géoplateforme des IGN (Institut national de l’information géographique et forestière, Frankreich), sonst an Photon, einen Dienst von komoot (Deutschland). Photon erhält dazu die Sprache der Anzeige, und wie bei jeder Anfrage wird deine IP-Adresse mitübermittelt. Du wählst unter den Vorschlägen aus, und die Markierung bleibt verschiebbar.
• Weder dein Name noch deine E-Mail-Adresse noch der Standort deines Geräts werden ihnen übermittelt: Die Standortabfrage des Browsers wird nie aufgerufen. Ein Punkt existiert nur, wenn du ihn selbst setzt.

Die Terminbuchung: Das geht nur die Lehrkraft und den Schüler etwas an

Wenn in der App eine Stunde gebucht wird, betreffen die Angaben zum Termin nur zwei Personen: die Lehrkraft und den Schüler dieser Stunde. Niemand sonst hat Zugriff darauf, weder andere Lehrkräfte noch andere Schüler noch irgendjemand von außen.

• Die Angaben zu einem Termin sind: Name und E-Mail-Adresse des Schülers, seine Telefonnummer, falls er sie angegeben hat, Datum und Uhrzeit, Dauer, Ort oder Link zur Videokonferenz, Art des Termins und die mit der Stunde verknüpften Notizen.
• Technisch ist der Zugriff direkt auf Ebene der Datenbank gesperrt: Ein Termin kann nur von der Lehrkraft gelesen werden, die ihn angelegt hat, und von dem betreffenden Schüler. Hinzu kommt der Administrator der App, also ich, David Lesage – ich sage es lieber, als es zu verschweigen.
• Diese Angaben dienen dazu, die Stunde zu organisieren, und zu nichts anderem. Sie werden weder weiterverkauft noch weitergegeben noch zu kommerziellen Zwecken geteilt.

Wenn die Lehrkraft ihren Google Kalender verknüpft

Ob sie ihren Kalender verknüpft, entscheidet die Lehrkraft, und es bleibt eine reine Wahl: Die App funktioniert auch ohne sehr gut. Solange sie es nicht getan hat, fließen keine Daten zu Google.

• Wenn sie es tut, wird der Termin in IHREM eigenen Kalender angelegt, und der Schüler wird dazu eingeladen – das heißt, er erhält die Einladung und sieht den Termin auf seiner Seite. In den Kalender des Schülers wird nichts ohne seine eigene Zustimmung eingetragen.
• Die Berechtigung, die bei Google angefragt wird, ist genau diese: https://www.googleapis.com/auth/calendar.events – sie erlaubt, die Termine der Unterrichtsstunden zu erstellen, zu aktualisieren und zu löschen, und sonst nichts. Die App liest den Rest des Kalenders nicht, durchsucht ihn nicht und greift auf keinen anderen Google-Dienst zu.
• Kalenderdaten werden zu keinem anderen Zweck verwendet. Sie werden weder weitergegeben noch verkauft noch mit Dritten geteilt, wer auch immer sie sind.
• Die Lehrkraft kann die Verknüpfung ihres Kalenders jederzeit in der App aufheben. Die Verknüpfung wird dann gelöscht, und die App schreibt ab sofort nicht mehr in Google Kalender; die Stunden bleiben in der App, werden dort aber nicht mehr synchronisiert. Die bereits angelegten Termine dagegen gehören zu ihrem Google Kalender: Sie bleiben dort, und es liegt an ihr, sie dort zu löschen, wenn sie das möchte.

Die Nutzungsmessung in der App

Die App wird von einer einzigen Person entwickelt – von mir. Damit sie gut funktioniert, um die Last auf den Servern zu messen, ihre Stabilität zu sichern und zu wissen, wo ich meine Energie einsetze, messe ich, wie sie genutzt wird: die Zeit, die in jedem Teil der App verbracht wird, die Aktionen in der Oberfläche, mit Zeitstempel und in ihrer Reihenfolge, die Anmeldungen und die Domain, über die zugegriffen wird. Wird ein Werkzeug viel genutzt, konzentriere ich mich darauf, es zu verbessern. Diese Messungen sind für die Administratoren der App zugänglich.

• Was nie erhoben wird: deine musikalischen Inhalte (weder deine Tonleitern noch deine Stücke noch das, was du spielst), der Text, den du eingibst, deine Tastenanschläge, deine Mausbewegungen. Kein Werbetracker, kein Analysetool von Drittanbietern: Nichts geht an Google, Meta oder ein Werbenetzwerk.
• Zwei genau umrissene Verwendungen: Die E-Mail zum Ende der Testphase wird anhand deiner Nutzung personalisiert; und wenn du ein Problem meldest, können deine Rückmeldung und der Verlauf deiner Aktionen von Claude, dem Assistenten von Anthropic, analysiert werden, um die Diagnose vorzubereiten.
• Diese Messungen werden 24 Monate aufbewahrt und dann automatisch gelöscht. Sie werden außerdem zusammen mit deinem Konto gelöscht.
• Du kannst diese Messung jederzeit in der App ablehnen, ohne es begründen zu müssen: Die Ablehnung wirkt sofort und löscht die bereits über dich gespeicherten Messungen. Bestehen bleibt nur das Fehlerprotokoll, ohne Verbindung zu deinem Konto.
• Das Fehlerprotokoll: Wenn die App abstürzt, wird der Fehler gespeichert, damit er behoben werden kann (bereinigte Meldung, Bildschirm, Version, Browser), auch bei Besuchern ohne Konto. Ein Einweg-Fingerabdruck des Kontos, also eine pseudonyme Angabe, ermöglicht es, die betroffenen Konten zu zählen; er wird nicht erstellt, wenn du die Messung abgelehnt hast.
• Das E-Mail-Tracking: Öffnungen und Klicks werden für deine Adresse gemessen, über ein unsichtbares Bild und über nachverfolgte Links, in den Kampagnen und in bestimmten automatischen E-Mails, auch ohne Konto. Das ist Teil der AGB der App. Du kannst dich von den E-Mails abmelden, die nicht unbedingt nötig sind; eine eigene Einstellung, um diese Messung abzuschalten, gibt es nicht.
• Der vollständige, maßgebliche Text ist der, der in der App angezeigt wird, jederzeit erreichbar über „Mein Konto“ → „📄 Datenschutz & Nutzungsbedingungen“.

Auf welcher Rechtsgrundlage

Je nachdem, worum es geht, und das sagt man besser genau.

• Deine Einwilligung, für die Formulare der Website und für den Empfang meiner Neuigkeiten: zwei getrennte Kästchen, von denen nur eines Pflicht ist, und du kannst die eine wie die andere Einwilligung jederzeit widerrufen.
• Die AGB der App, zu denen die Messung der Öffnungen und Klicks bei E-Mails gehört.
• Die Erfüllung des Dienstes, für dein Konto, dein Abonnement und die Organisation der Unterrichtsstunden: Ohne diese Angaben kann die App schlicht nicht tun, worum du sie bittest.
• Die Erfüllung der AGB, die du akzeptiert hast, für deinen Standard-Stern auf der Spielerkarte (Vorname, Anfangsbuchstabe des Nachnamens, Land).
• Deine Einwilligung, für deinen ausführlichen Steckbrief auf der Karte und für die Anzeige deines Fotos: Ohne deinen Klick erscheint dort nichts, und du widerrufst sie jederzeit in deinem Steckbrief.
• Mein berechtigtes Interesse, die App zu betreiben und zu verbessern, für die Nutzungsmessung, die Teil der AGB ist – verbunden mit einem uneingeschränkten Widerspruchsrecht, das sich mit einem Handgriff in der App ausüben lässt.

Wie lange ich das alles aufbewahre

So lange, wie es nützlich ist, nicht länger.

• Die Daten deines Kontos und der Unterrichtskalender: solange dein Konto aktiv ist. Du kannst jederzeit seine Löschung verlangen.
• Dein Platz auf der Spielerkarte, dein Steckbrief und dein Profilfoto: solange dein Konto besteht. Jedes Element deines Steckbriefs lässt sich jederzeit entfernen; das Entfernen der E-Mail-Adresse und der Position wirkt sofort, und der Zugriff auf dein Foto wird spätestens eine Stunde danach gesperrt.
• Die Nutzungsmessungen: 24 Monate, mit deinem Konto gelöscht, und sofort entfernt, wenn du der Messung widersprichst.
• Das Fehlerprotokoll: 90 Tage nach dem letzten Auftreten bei einem bearbeiteten Fehler, sonst 180 Tage; der Fingerabdruck des Kontos höchstens 12 Monate nach dem letzten Auftreten.
• Das E-Mail-Tracking (Klicks, Öffnungen, Versand, Versandfehler): 24 Monate, und bei der Löschung deines Kontos wird es gelöscht.
• Was du mir über die Formulare der Website schreibst: drei Jahre nach unserem letzten Austausch, und der Zähler springt bei jedem neuen Austausch wieder auf null.

Die Dienstleister, über die deine Daten laufen

Ich verkaufe und vermiete keine Daten, an niemanden, niemals. Hier ist die Liste der Dienste, die tatsächlich beteiligt sind.

• Supabase: die Datenbank, in der die Konten, der Unterrichtskalender und die Antworten auf die Formulare gespeichert werden, sowie der Speicherbereich für hochgeladene Dateien. Das Projekt wird in Irland gehostet, in der Europäischen Union.
• Vercel: der Hoster dieser Website. Die kleinen Serverfunktionen, die die Formulare weiterleiten, laufen in den USA.
• Stripe: die Bezahlung des Abonnements der App. Die Website selbst liest dort nur die angezeigten Preise aus: Von dieser Website werden keine personenbezogenen Daten an Stripe gesendet.
• Google: Das Postfach contact@lesagedavid.fr wird bei Google gehostet, und von dort antworte ich dir. Die Website lädt außerdem ihre Schriftarten und die Vorschaubilder der Videos von den Servern von Google: Keine deiner Antworten wird an Google übermittelt, die IP-Adresse deines Browsers aber schon. Und Google Kalender ist nur beteiligt, wenn eine Lehrkraft sich entschieden hat, ihn zu verknüpfen, wie weiter oben beschrieben. Wenn du die Anmeldung mit Google wählst, übermittelt Google der App deine E-Mail-Adresse, deinen Nachnamen, deinen Vornamen und die Adresse deines Profilfotos. Die Audioaufnahmen der Unterrichtsstunden und die Sprachnotizen können in einem privaten, nicht öffentlichen Speicherbereich bei Google (Google Drive) aufbewahrt werden.
• Anthropic: Sein Assistent Claude kann eine Rückmeldung, die du mir aus der App schickst, zusammen mit dem Verlauf deiner Aktionen analysieren, um die Diagnose vorzubereiten. US-amerikanisches Unternehmen.
• DeepL (deutsches Unternehmen) und, ersatzweise, Google Translate: Sie übersetzen auf Anfrage eines Administrators den Text einer Rückmeldung, die du mir schickst, und den Text der E-Mails, die ich dir in deiner Sprache schreibe, einschließlich einer Passage, die dich persönlich betrifft.
• OpenFreeMap (Hyperknot Software Kft., Ungarn), über das Netzwerk von Cloudflare: die Basiskarte der Spielerkarte. Die Géoplateforme des IGN (Frankreich) und Photon, ein Dienst von komoot (Deutschland): die Adresssuche, nur auf deinen Klick. Was sie erhalten, ist weiter oben beschrieben.
• Supabase Inc., Vercel Inc., Google LLC, Anthropic PBC und Cloudflare Inc. sind US-amerikanische Unternehmen: Manche Daten können daher außerhalb der Europäischen Union verarbeitet werden. Diese Übermittlungen sind durch die in der DSGVO vorgesehenen Garantien abgesichert, die diese Dienstleister eingerichtet haben.

Cookies und Reichweitenmessung auf dieser Website

Diese Website hier setzt keine Cookies. Sie verwendet kein Tool zur Reichweitenmessung, kein Werbepixel, keinen Tracker – deshalb gibt es auch kein Banner, das du beim Aufrufen bestätigen musst. Das Einzige, was dein Browser lokal speichert, ist die Sprache, die du gewählt hast: Sie verlässt nie dein Gerät. Nicht zu verwechseln mit der weiter oben beschriebenen Nutzungsmessung der App: Das ist etwas anderes, und sie lässt sich mit einem Klick ablehnen. Die E-Mails wiederum sind noch etwas anderes: Ihre Öffnung und die Klicks auf ihre Links werden gemessen, über ein unsichtbares Bild und über nachverfolgte Links. Das ist Teil der AGB der App und wird in ihrer Datenschutzerklärung erklärt.

Deine Rechte und wie du sie ausübst

Ein einziger Schritt genügt: Schreib an contact@lesagedavid.fr. Kein Formular zum Ausfüllen, kein Nachweis, solange ich keine ernsthaften Zweifel an deiner Identität habe. Ich antworte dir persönlich, spätestens innerhalb eines Monats.

• Auskunft: genau wissen, was ich über dich gespeichert habe; ich kann dir eine Kopie davon schicken.
• Berichtigung: falsche oder veraltete Angaben korrigieren.
• Löschung: alles löschen, auch dein Konto.
• Widerspruch: einer Nutzung widersprechen, insbesondere der Nutzungsmessung und den E-Mails über Neuigkeiten.
• Datenübertragbarkeit: das, was du mir gegeben hast, in einer Datei erhalten, die du anderswo weiterverwenden kannst.
• Einschränkung: verlangen, dass deine Angaben beiseitegelegt werden, solange wir eine Meinungsverschiedenheit klären.
• Widerruf der Einwilligung: jederzeit, ohne dass du dich rechtfertigen musst.
• Und wenn du nicht mit mir einverstanden bist: Du kannst bei der CNIL, der französischen Datenschutzbehörde, Beschwerde einlegen (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). Aber wenn du magst, schreib mir zuerst: Das geht schneller.

Sicherheit

Die Website und die App laufen durchgehend über HTTPS. Auf die Datenbank kann man nur mit eigens dafür vorgesehenen Zugangsdaten zugreifen, und ihre Zugriffsregeln sind auf der Ebene der Datenbank selbst festgelegt: Das stellt sicher, dass eine Unterrichtsstunde nur von der Lehrkraft und dem Schüler gelesen werden kann, die sie betrifft. Das Token, das den Zugriff auf Google Kalender erlaubt, wird in einer Tabelle aufbewahrt, auf die von einem Browser aus keinerlei Zugriff möglich ist, und es wird nie an den Client zurückgesendet. Dein Profilfoto liegt in einem privaten Speicherbereich: Für angemeldete Personen wird es nur sichtbar, wenn du „Mein Foto auf meinem Steckbrief zeigen“ angekreuzt hast. Auf dieser Website werden keine Bankdaten eingegeben oder gespeichert: Die Zahlungen laufen über Stripe.

Wenn sich diese Seite ändert

Oben steht das Datum der letzten Aktualisierung. Wenn sich der Text ändert, ändert sich auch dieses Datum. Bei der App ist das Dokument, das vor dem Einstieg angezeigt wird, mit einer Versionsnummer versehen: An ihr lässt sich erkennen, welchen Text genau du vor Augen hattest, als du ihn akzeptiert hast.