Intoni

Datenschutzerklärung

Stand: Juni 2026

Diese Erklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung von Intoni verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage, sowie über deine Rechte nach der DSGVO.

§ 1 Verantwortlicher

Anna Marburger, Deutschland.

E-Mail: feedback.intoni@gmail.com

Intoni ist ein privates, nicht-kommerzielles Bildungsprojekt ohne Gewinnerzielungsabsicht. Die Benennung eines Datenschutzbeauftragten ist in diesem Fall gesetzlich nicht verpflichtend.

§ 2 Welche Daten wir verarbeiten – und warum

2.1 Registrierungs- und Kontodaten

E-Mail-Adresse und (optional) Name, die du bei der Registrierung angibst. Dein Passwort wird ausschließlich in verschlüsselter Form gespeichert – kein Klartext-Passwort verlässt deinen Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Übungs- und Fortschrittsdaten

Deine Antworten bei Übungen (Intervalle, Akkorde, Melodie- und Rhythmusdiktat), erzielte Punkte sowie Zeitstempel der Versuche. Diese Daten werden benötigt, um deinen persönlichen Fortschritt und deine Statistiken anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 App-Einstellungen

Deine persönlichen Präferenzen (Standard-Schwierigkeit, BPM, bevorzugte Tonarten, Wiederholungsanzahl).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 Technische Zugriffsdaten (Server-Logs)

Bei jedem Seitenaufruf werden automatisch technische Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, verwendeter Browser und Betriebssystem. Diese Daten sind zur Sicherstellung eines stabilen und sicheren Betriebs erforderlich und werden spätestens nach 7 Tagen automatisch anonymisiert bzw. gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

§ 3 Eingesetzte Dienste (Auftragsverarbeiter)

Für den Betrieb der App setzen wir folgende externe Dienste ein, die Daten ausschließlich in unserem Auftrag verarbeiten (Art. 28 DSGVO):

Clerk (Authentifizierung)

Clerk Inc., San Francisco, USA. Verarbeitet Anmeldedaten (E-Mail-Adresse, Passwort-Hash) zur sicheren Authentifizierung. Datentransfers in die USA erfolgen auf Basis von EU-Standardvertragsklauseln (SCC).

Datenschutzerklärung: clerk.com/privacy

Supabase (Datenbank)

Supabase Inc. Übungsdaten und Einstellungen werden in einer PostgreSQL-Datenbank auf EU-Servern (Frankfurt / Irland) gespeichert. Die Verarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags (AVV). Kein Transfer in Drittländer.

Datenschutzerklärung: supabase.com/privacy

§ 4 Datenweitergabe an Dritte

Deine Daten werden nicht an Dritte zu Werbe- oder sonstigen Zwecken weitergegeben und nicht verkauft. Eine Weitergabe erfolgt ausschließlich:

  • Auftragsverarbeiter – die in § 3 genannten Dienste, die vertraglich zur Geheimhaltung und ausschließlichen Zweckbindung verpflichtet sind (Art. 28 DSGVO).
  • Gesetzliche Verpflichtung – wenn eine Behörde oder ein Gericht die Herausgabe anordnet (Art. 6 Abs. 1 lit. c DSGVO).

§ 5 Speicherdauer

Benutzerkonto & ÜbungsdatenSolange das Konto aktiv ist; nach Kontolöschung vollständige Löschung innerhalb von 30 Tagen.
App-EinstellungenBis zur Kontolöschung.
Technische Server-LogsAnonymisierung oder Löschung spätestens nach 7 Tagen.
Gesetzliche AufbewahrungspflichtenSoweit gesetzlich erforderlich (z. B. steuerrechtliche Pflichten) bis zu 10 Jahre.

§ 5 Feedback-Formular

Intoni stellt ein Feedback-Formular zur Verfügung. Wenn du uns darüber kontaktierst, werden die von dir eingegebenen Daten (Betreff und Nachricht) per E-Mail an uns übermittelt. Eine Speicherung dieser Daten in der App findet nicht statt; die Nachricht wird direkt zugestellt und anschließend nicht dauerhaft gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden). Der Widerruf ist jederzeit durch formlose Mitteilung an feedback.intoni@gmail.com möglich.

§ 6 Cookies

Intoni verwendet technisch notwendige Cookies. Dies sind kleine Textdateien, die dein Browser speichert und die keine Programme ausführen oder Viren übertragen können.

Wir setzen hauptsächlich Session-Cookies ein, die nach Beendigung deines Besuchs automatisch gelöscht werden. Darüber hinaus können von Clerk persistente Cookies gesetzt werden (z. B. für die „Angemeldet bleiben"-Funktion), die auf deinem Gerät verbleiben, bis du sie löschst oder sie ablaufen.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies gesetzt.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, Cookies im Einzelfall erlaubst oder generell ablehnst. Bitte beachte, dass bei Deaktivierung von Cookies die Funktionalität der App eingeschränkt sein kann (z. B. kein Login möglich).

Rechtsgrundlage: § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

§ 7 Sicherheitsmaßnahmen

Wir ergreifen technische und organisatorische Maßnahmen zum Schutz deiner Daten (Art. 32 DSGVO):

  • Verschlüsselte Datenübertragung via HTTPS / TLS
  • Passwörter werden ausschließlich als gehashte Werte gespeichert – kein Klartext
  • Zugriff auf personenbezogene Daten nur für autorisierte Personen
  • Datenbankserver in der EU (kein unkontrollierter Drittland-Transfer)
  • Regelmäßige verschlüsselte Datensicherungen (Backups)

§ 8 Deine Rechte

Du hast folgende Rechte nach der DSGVO. Zur Ausübung wende dich an feedback.intoni@gmail.com – wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

  • Auskunft (Art. 15)Welche Daten wir über dich gespeichert haben, einschließlich Verarbeitungszweck, Herkunft und ggf. Empfänger.
  • Berichtigung (Art. 16)Unrichtige oder unvollständige Daten korrigieren lassen.
  • Löschung (Art. 17)Konto und alle Daten löschen – direkt in den Einstellungen → „Konto löschen", oder per E-Mail an uns.
  • Einschränkung (Art. 18)Verarbeitung in bestimmten Fällen einschränken (sperren) lassen, z. B. während einer Richtigkeitsprüfung.
  • Unterrichtung (Art. 19)Wenn du Berichtigung, Löschung oder Einschränkung verlangst, informieren wir alle Empfänger deiner Daten darüber – auf Wunsch teilen wir dir diese Empfänger mit.
  • Datenübertragbarkeit (Art. 20)Deine Daten in einem strukturierten, maschinenlesbaren Format erhalten, um sie zu einem anderen Anbieter mitzunehmen.
  • Widerspruch (Art. 21)Der Verarbeitung auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f) aus persönlichen Gründen widersprechen.
  • Einwilligung widerrufen (Art. 7 Abs. 3)Eine erteilte Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
  • Kein Profiling (Art. 22)Intoni trifft keine automatisierten Einzelentscheidungen, die dir gegenüber rechtliche Wirkung entfalten. Es findet kein Profiling statt.

§ 9 Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht rechtmäßig erfolgt (Art. 77 DSGVO). Die zuständige Behörde richtet sich nach deinem Wohnsitz. Auf Bundesebene:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Telefon: +49 228 997799-0
E-Mail: poststelle@bfdi.bund.de
Website: www.bfdi.bund.de

§ 10 Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter gesetzlicher Vorgaben oder neuer App-Funktionen erforderlich ist. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir dich.