Datenschutzerklärung
Letzte Aktualisierung: 31. Oktober 2026
Armonia ist ein musikalisches Lernarchiv mit einem KI-Assistenten. Diese Seite erklärt, welche Daten wir verarbeiten, warum, mit wem wir sie teilen und wie du sie kontrollieren kannst. Kurz gesagt: Wir erheben nur das, was nötig ist, damit dein Konto funktioniert, wir betreiben weder Werbung noch Profiling, und du kannst alles jederzeit exportieren oder löschen.
Wer der Verantwortliche ist
Verantwortlicher für die Datenverarbeitung ist der Betreiber der Website. Für alle Anliegen zum Datenschutz schreibe an ….
Welche Daten wir verarbeiten und warum
| Daten | Wofür sie dienen | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Dein Konto identifizieren und dich anmelden. Wir senden dir keine E-Mails. | Erfüllung des von dir gewünschten Dienstes (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Wenn du dich mit Google oder Apple anmeldest: die Kennung deines Kontos bei diesem Dienst und die E-Mail-Adresse, die er uns übermittelt (bei Apple kann es sich um eine anonyme Weiterleitungsadresse handeln) | Dich wiedererkennen, wenn du dich mit diesem Dienst anmeldest. Wir erhalten weder das Passwort noch das Foto oder die Kontakte. | Erfüllung des Dienstes |
| Passwort | Wir erhalten es nie: Dein Browser wandelt es mit einem langsamen Algorithmus (PBKDF2, 600.000 Durchläufe) um, und wir speichern nur einen Fingerabdruck dieses Ergebnisses. Dasselbe gilt für den Wiederherstellungscode. | Erfüllung des Dienstes |
| Inhalte, die du erstellst oder hochlädst: Projekte, Notizen, Karteikarten, Patterns, Bilder, Audio, PDFs und deren indizierter Text | Sie speichern und dir anzeigen. Sie sind nur für dein Konto sichtbar. | Erfüllung des Dienstes |
| Texte und Bilder, die du an den Assistenten sendest | Die Antwort vom Anbieter des KI-Modells erhalten (siehe unten). Bilder werden erst gesendet, nachdem du im Chat eingewilligt hast. | Erfüllung des Dienstes |
| Nutzungszähler: Anzahl der Anfragen pro Tag, Tokens und geschätzte Kosten pro Monat und Konto | Die Grenzen des kostenlosen Tarifs und die monatliche Ausgabenobergrenze durchsetzen. | Erfüllung des Dienstes und berechtigtes Interesse an einem nachhaltigen Betrieb des Dienstes (Art. 6 Abs. 1 Buchst. f) |
| Anfragen und Meldungen, die du an den Betreiber sendest (Art, Titel, Beschreibung, der Bereich der Website, in dem du warst, falls du ihn angibst) | Sie lesen, dir antworten und den Dienst verbessern. Nur du und der Betreiber der Website könnt sie sehen. | Erfüllung des Dienstes und berechtigtes Interesse an dessen Verbesserung (Art. 6 Abs. 1 Buchst. f) |
| Anonyme Besuchsstatistiken: wie oft pro Tag jeder Bereich geöffnet wird, Land (von Cloudflare ermittelt), Gerätetyp (Computer, Tablet, Telefon) und die Website, von der man kommt; die Tage, an denen jedes Konto die Website öffnet | Verstehen, wie die Website genutzt wird, und sie verbessern. Die Besuchsstatistiken sind reine Summen: keine Cookies, keine IP-Adresse, keine Verknüpfung mit dem Konto. Die Zugriffstage bleiben mit dem Konto verknüpft und werden mit ihm gelöscht. | Berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 Buchst. f) |
| Verschlüsselter Fingerabdruck der IP-Adresse (niemals die IP im Klartext) | Wiederholte Anmelde- und Registrierungsversuche begrenzen. | Berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 Buchst. f) |
| Nur wenn du ein Konto mit E-Mail und Passwort erstellst: technische Browsersignale und IP-Adresse, die von der Anti-Roboter-Prüfung Cloudflare Turnstile analysiert werden | Automatische Registrierungen blockieren. Das Ergebnis teilt uns nur „bestanden“ oder „nicht bestanden“ mit; diese Daten speichern wir nicht. | Berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 Buchst. f) |
Wir fragen nicht nach Name, Geburtsdatum, Adresse oder Zahlungsdaten. Wir verkaufen keine Daten und verwenden sie nicht für Werbung.
Persönlicher Schlüssel (Anthropic)
Wenn du einen eigenen Anthropic-API-Schlüssel eingibst, bleibt er nur in deinem Browser gespeichert. Bei jeder Anfrage an den Assistenten läuft er nur über unseren Server, um an Anthropic weitergeleitet zu werden: Wir speichern und protokollieren ihn nicht. Für Anfragen mit deinem Schlüssel gilt dein Vertrag mit Anthropic. Wenn du dich aus dem Konto abmeldest, wird der Schlüssel aus dem Browser entfernt.
Anbieter, die in unserem Auftrag Daten verarbeiten
- Cloudflare, Inc. (USA): hostet die Website, die Datenbank, die Dateien und den Schutz vor Missbrauch, einschließlich der Anti-Roboter-Prüfung Turnstile, die beim Erstellen eines Kontos mit E-Mail angezeigt wird. Die Daten können auf Servern außerhalb der Europäischen Union gespeichert werden oder dorthin gelangen.
- Google LLC und Apple Inc. (USA), nur wenn du „Weiter mit Google“ oder „Weiter mit Apple“ wählst: Sie bestätigen deine Identität auf ihren Websites und übermitteln uns Kennung und E-Mail-Adresse, gemäß ihren Datenschutzerklärungen.
- Anthropic PBC (USA): erzeugt die Antworten des Assistenten auf Grundlage der Texte und Bilder, die du sendest.
- Google: Die Website lädt die Schriftarten von Google Fonts, das dabei deine IP-Adresse erhält. Wenn du ein YouTube-Video innerhalb der Website öffnest, wird der Player (Domain youtube-nocookie.com) von YouTube/Google nach deren Regeln geladen. Wenn du einen YouTube-Link einfügst, fragt unser Server bei YouTube nur den Titel des Videos ab, ohne Daten von dir.
Spenden laufen über PayPal (PayPal.me-Seite, außerhalb dieser Website): PayPal verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung. Wer spendet, kann den Namen des Kontoinhabers sehen; wir erhalten von PayPal nur die üblichen Informationen zur Zahlung und verknüpfen sie nicht mit deinem Konto auf der Website.
Die Übermittlung in die Vereinigten Staaten erfolgt mit den von diesen Anbietern angewandten Garantien nach der DSGVO (EU-US Data Privacy Framework oder Standardvertragsklauseln, je nach Anbieter).
Wie lange
- Konto und Inhalte: bis du das Konto löschst. Das Löschen entfernt sofort E-Mail-Adresse, Fingerabdrücke von Passwort und Code, Verknüpfungen zu Google und Apple, Inhalte, Dateien, Bücher, Anfragen und Meldungen, Sitzungen und Tageszähler.
- Anfragen und Meldungen: bis du das Konto löschst (noch nicht bearbeitete kannst du zurückziehen).
- Anmeldesitzungen: 30 Tage ab der letzten Verlängerung, danach laufen sie ab.
- Tage, an denen ein Konto die Website geöffnet hat: 13 Monate, danach werden sie gelöscht (sofort, wenn du das Konto löschst). Die anonymen Besuchsstatistiken bleiben als Summen erhalten.
- Zähler der Anmeldeversuche: gelten höchstens für Zeitfenster von einer Stunde und werden nach Ablauf regelmäßig gelöscht.
- Monatliche Ausgabensummen des Assistenten: bleiben als Buchhaltungsdatum erhalten, das nur mit einer zufälligen Kennung verknüpft ist; nach dem Löschen des Kontos lässt es sich nicht mehr mit deiner E-Mail-Adresse verknüpfen.
Cookies und Daten im Browser
Wir verwenden zwei technische Cookies, die keine Einwilligung erfordern: arm_s hält dich im Konto angemeldet; arm_o existiert nur wenige Minuten, während du dich mit Google oder Apple anmeldest, und dient dazu zu überprüfen, dass die Rückkehr von diesem Dienst zu deinem Browser gehört. Im Browser (localStorage und IndexedDB) bleiben das Design, die Einstellungen der Oberfläche, die Offline-Kopie deiner Daten und, falls du ihn eingegeben hast, der persönliche Schlüssel. Beim Abmelden aus dem Konto löschen wir alles außer Design und Menü. Das Anti-Roboter-Feld von Cloudflare Turnstile, das nur im Formular „Konto erstellen“ geladen wird, ist ein Sicherheitsdienst, der keine Werbe-Cookies verwendet und nicht über verschiedene Websites hinweg verfolgt. Wir verwenden keine Profiling-Cookies und keine Werbewerkzeuge.
Sicherheit
Verschlüsselte Verbindung (HTTPS), Passwörter werden nie im Klartext empfangen, Schutz vor Anfragen von anderen Websites, Begrenzung der Anmeldeversuche. Kein System ist perfekt: Wenn du einen unbefugten Zugriff vermutest, ändere das Passwort und schreibe uns.
Deine Rechte
Du kannst auf deine Daten zugreifen und sie exportieren (Schaltfläche „Archiv exportieren“), sie berichtigen, sie löschen („Konto“ → „Konto löschen“), die auf dem berechtigten Interesse beruhende Verarbeitung einschränken oder ihr widersprechen und die Datenübertragbarkeit verlangen, indem du an … schreibst. Du hast außerdem das Recht, bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali) Beschwerde einzulegen (garanteprivacy.it).
Mindestalter
Der Dienst ist Personen vorbehalten, die mindestens 14 Jahre alt sind.
Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben; bei wesentlichen Änderungen weisen wir auf der Website darauf hin.