Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 19. September 2026

Diese Erklärung sagt, was Scoreflection mit deinen Daten macht, warum das erlaubt ist und was du stattdessen verlangen kannst. Sie ist zum Lesen geschrieben, nicht zum Überstehen.

1. Die Kurzfassung

Vieles in der App braucht kein Konto: Bibliothek, Wiedergabe, Stimmgerät und die beiden Spiele, bei denen du nur zuhörst, funktionieren ohne. Die Funktionen, die dir beim Spielen zuhören, sind der bezahlte Practice-Tarif, und ein Tarif ist an ein Konto gebunden.
Das Zuhören beim Spielen passiert auf deinem eigenen Gerät. Der Ton geht nirgendwohin.
Das Lesen eines Notenfotos nicht. Dieses Bild geht an unseren Server, wird dort gelesen und wieder weggeworfen — Abschnitt 4 sagt genau, was damit geschieht.
Es gibt keine Werbung und kein Profil von dir.
Nichts, wofür es eine Einwilligung braucht, ist voreingestellt an.

2. Wer verantwortlich ist

Scoreflection
Laura Steffan
Quellenstr. 7a
70376 Stuttgart
Deutschland

E-Mail für Datenschutzanliegen: [email protected] · Impressum

Wir haben keinen Datenschutzbeauftragten benannt, weil die gesetzlichen Voraussetzungen dafür (§ 38 BDSG) hier nicht vorliegen. Zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland

https://www.baden-wuerttemberg.datenschutz.de

3. Was wir erheben, wozu, und was uns das erlaubt

Jede Zeile ist ein Zweck. Trifft ein Zweck auf dich nicht zu — kein Konto, nie Beiträge aktiviert —, dann existiert für dich auch nichts davon.

Dein Konto: E-Mail-Adresse, ein Passwort, das wir ausschließlich gehasht speichern, eine Altersgruppe und, falls du dem Forum beigetreten bist, dein echter Name. Nötig, um dir das Konto zu geben, um das du gebeten hast — Art. 6 Abs. 1 lit. b DSGVO.
Dafür sorgen, dass das Konto deins bleibt: Anmeldungen und fehlgeschlagene Anmeldeversuche, mit IP-Adresse und einer Beschreibung des Geräts. Nur so fällt ein Einbruch überhaupt auf; unser berechtigtes Interesse an einem Dienst, der nicht still übernommen wird — Art. 6 Abs. 1 lit. f DSGVO. Die identifizierenden Teile werden nach 30 Tagen gelöscht (Abschnitt 7).
Bezahlte Tarife: Deine E-Mail-Adresse, was du gebucht hast und wann. Zahlungsdaten werden bei Stripe eingegeben und erreichen uns nie. Erforderlich für den Vertrag — Art. 6 Abs. 1 lit. b — und, was Rechnungen angeht, eine gesetzliche Pflicht, von der wir dich auf Wunsch nicht befreien können — Art. 6 Abs. 1 lit. c i. V. m. § 147 AO.
Ein Notenfoto lesen: Das Bild, das du schickst, für die Dauer der Erkennung. Du hast die Erkennung angefordert, also ist der Vertrag die Grundlage — Art. 6 Abs. 1 lit. b. Abschnitt 4 sagt, was bleibt und was nicht.
Übungsstatistiken und Übungsaufnahmen: Nur, wenn du Beiträge einschaltest, und nur auf dieser Grundlage — deine Einwilligung, Art. 6 Abs. 1 lit. a. Sie sind nicht mit deinem Konto verknüpft, sondern tragen eine zufällige Installationsnummer. Du kannst jederzeit in den Datenschutzeinstellungen der App widerrufen; das löscht auch, was schon gesendet wurde, soweit es diese Nummer noch trägt. Der Widerruf macht nicht rückwirkend unrechtmäßig, was bis dahin rechtmäßig war.
Das Community-Forum: Dein Pseudonym, deine Beiträge und — vertraulich gespeichert, nie gezeigt — dein echter Name, damit hinter jedem Beitrag jemand steht. Das Forum selbst ist der Vertrag — Art. 6 Abs. 1 lit. b; den Namen zu speichern ist unser berechtigtes Interesse an einer Gemeinschaft, in der man einstehen muss — Art. 6 Abs. 1 lit. f.
Wenn du uns schreibst: Deine Nachricht, deine Adresse und unsere Antwort. Das Anfrageformular auf der Seite für Musikschulen ist dasselbe: Was dort eingegeben wird, erreicht uns als E-Mail und wird wie jede andere Korrespondenz aufbewahrt, sonst nirgends. Bearbeitung deines Anliegens — Art. 6 Abs. 1 lit. b und f; wenn du ein Datenschutzrecht ausübst, ist die Antwort selbst eine Rechtspflicht — Art. 6 Abs. 1 lit. c.
Die App-Warteliste: Wenn du auf der Wartelisten-Seite darum bittest, benachrichtigt zu werden, sobald die App verfügbar ist, speichern wir deine E-Mail-Adresse, ob du nach Android oder iOS gefragt hast, die Sprache der Seite und wann du dich eingetragen hast — sonst nichts, auch nicht deine IP-Adresse. Wir nutzen das für genau eine Sache: eine einzige E-Mail, sobald die App für dein Gerät heruntergeladen werden kann. Kein Newsletter, und nichts davon wird weitergegeben. Grundlage ist deine Einwilligung — Art. 6 Abs. 1 lit. a DSGVO; um sie zu widerrufen, schreib an [email protected], dann wird die Adresse gelöscht. Die Liste liegt bei Cloudflare, in einer Datenbank innerhalb der EU (Abschnitt 5); wie lange, steht in Abschnitt 7.
Diese Website: Serverprotokolle, kurz aufbewahrt, damit die Seite läuft und Angriffe sichtbar werden — Art. 6 Abs. 1 lit. f. Deine Hell-/Dunkel- und Sprachwahl liegen in deinem eigenen Browser und werden nie an uns gesendet.
Das Stimmgerät und das Metronom auf dieser Website: Das Stimmgerät schaltet dein Mikrofon erst ein, wenn du auf Start drückst, und der Ton wird in der Seite selbst ausgewertet: Es wird nichts aufgezeichnet, nichts an uns gesendet, und kein Server ist daran beteiligt. Drückst du Stopp, wechselst den Tab oder verlässt die Seite, wird das Mikrofon wieder freigegeben. Beide Werkzeuge merken sich ihre Einstellungen — den Kammerton, die gewählte Stimmung, das Tempo, die Schläge pro Takt — in deinem eigenen Browser; das ist genau die Einstellung, um die du gebeten hast. Mehr wird nicht gespeichert, und nichts davon erreicht uns.
Welche Seiten und Schaltflächen dieser Website benutzt werden: Ein Zähler geht hoch: für die Seite, für die Schaltfläche, für den Tag und für die Sprache, in der es passiert ist. Dafür wird nichts auf deinem Gerät gespeichert, und die Zählung trägt keine Kennung, keine IP-Adresse und keine Uhrzeit — es gibt hier keinen Eintrag, der von dir handelt. Deshalb fragt sie nicht nach deiner Erlaubnis, und deshalb ist darin auch nichts, das wir dir herausgeben oder auf Verlangen löschen könnten: wir wüssten nicht, welche der Zahlen deine war. Wir wollen wissen, welche Seiten die App erklären und welche Leute verlieren — Art. 6 Abs. 1 lit. f.
Welche Variante einer Seite dir gezeigt wurde: Wir zeigen manchmal zwei Varianten einer Seite, um herauszufinden, welche verständlicher ist. Gespeichert wird nur, welche du gesehen hast, damit sich die Seite beim nächsten Besuch nicht unter dir ändert. Sie wird mit niemandem geteilt, und es entsteht kein Profil. Weil das auf deinem Gerät gespeichert wird, geschieht es nur, wenn du zustimmst — Art. 6 Abs. 1 lit. a und § 25 Abs. 1 TDDDG, der nach der Speicherung eigens fragt, was auch immer sie sonst erlauben würde. Datenschutz-Einstellungen am Fuß jeder Seite nimmt das genauso leicht zurück, wie es gegeben wurde, und ein Nein ändert nichts daran, wie die Seite funktioniert.

Wir erstellen kein Profil von dir, und keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung fällt automatisiert — Art. 22 DSGVO.

4. Die zwei Modelle

Zwei Dinge in Scoreflection sind selbst trainierte Modelle des maschinellen Lernens. Für den Datenschutz zählt an ihnen ein einziger Unterschied: wo sie laufen.

Scoreflection Listening Model — läuft auf deinem Gerät: Eingabe: der Klang deines Spiels. Ausgabe: die Noten, die es gehört zu haben glaubt, und wie sie zur Partitur passen. Der Ton verlässt dein Gerät dabei nicht.
Scoreflection Score Reader — läuft auf unserem Server: Eingabe: ein Foto oder Scan gedruckter Noten. Ausgabe: eine maschinenlesbare Partitur (MusicXML). Das Bild wird nur für die Dauer der Erkennung vorgehalten und nie in unsere Datenbank geschrieben. Ein Ergebnis, das noch abgeholt wird, liegt höchstens 30 Minuten im Arbeitsspeicher und übersteht keinen Neustart.

Der Klang deines Spiels verlässt dein Handy also nie, ein Foto einer gedruckten Seite schon — es muss, weil dieses Modell für ein Handy bei Weitem zu groß ist. Auf dem Foto sind gedruckte Noten, und das Bild behalten wir nicht: Es wird nicht in unserer Datenbank gespeichert, nicht zum Training verwendet und niemandem gezeigt. Eine fertige Erkennung schicken wir zusätzlich an die E-Mail-Adresse deines Kontos, damit sie auch in deinem Postfach ankommt und nicht nur in der App.

Beide Modelle können sich irren, und eine von ihnen erzeugte Partitur ist in der App als maschinell gelesen gekennzeichnet — das verlangt Art. 50 der KI-Verordnung von uns, und ehrlich ist es ohnehin. Prüfe nach, was ein Modell dir sagt, bevor du dich darauf verlässt.

5. Wer sonst damit in Berührung kommt

Jedes Unternehmen unten ist durch einen Auftragsverarbeitungsvertrag gebunden — oder es steht hier, weil es selbst etwas entscheidet und du das wissen solltest.

Hetzner Online GmbH: Hosting für die API, das Community-Forum, die Datenbank und die Notenerkennung. Sitz/Verarbeitung: Deutschland. Datenschutzerklärung.
Cloudflare, Inc.: Auslieferung dieser Website, Schutz vor Angriffen und Speicherung der App-Warteliste. Sitz/Verarbeitung: USA, mit Standorten in der EU. Übermittlung in ein Drittland auf Grundlage von EU-Standardvertragsklauseln und EU-US Data Privacy Framework. Datenschutzerklärung.
Stripe Payments Europe, Ltd. (eigenverantwortlich, nicht in unserem Auftrag): Zahlungsabwicklung für bezahlte Tarife. Sitz/Verarbeitung: Irland, mit Übermittlung in die USA. Übermittlung in ein Drittland auf Grundlage von EU-Standardvertragsklauseln und EU-US Data Privacy Framework. Zahlungsdaten werden bei Stripe eingegeben und erreichen unsere Server nie. Datenschutzerklärung.
DeepL SE: Übersetzung von Forumsbeiträgen und Support-Korrespondenz auf Anfrage. Sitz/Verarbeitung: Deutschland. Die kostenpflichtige Pro-Variante, die eingereichte Texte nicht zum Training verwendet. Datenschutzerklärung.

Was wir nicht einsetzen:

Kein Werbenetzwerk und überhaupt keine Werbung
Keine automatisierte Entscheidung mit Rechtswirkung

Wir messen zwei Dinge an dieser Website, und es sind nicht Dinge derselben Art. Das erste ist eine Zählung, wie oft eine Seite geöffnet und ihre Schaltflächen benutzt wurden: Dabei wird nichts auf deinem Gerät gespeichert, es gibt keine Kennung, keine Adresse und keinen Zeitstempel, der genauer wäre als der Tag, und nichts daran lässt sich auf dich zurückführen — Grundlage ist unser berechtigtes Interesse daran zu wissen, welche Seiten die App wirklich erklären, Art. 6 Abs. 1 lit. f. Das zweite ist A/B-Testing: Wir zeigen manchmal zwei Varianten einer Seite, und sich zu merken, welche du gesehen hast, speichert etwas auf deinem Gerät — das geschieht nur, wenn du zustimmst, und nur so lange du dabei bleibst. Danach fragt das Banner, und der Link in der Fußzeile nimmt die Antwort zurück. Einen fremden Analyse-Dienst setzen wir nicht ein, geteilt wird beides mit niemandem, und aus beidem entsteht kein Profil von dir. Das beschreibt den heutigen Stand und verspricht nichts für später; ändert sich etwas, ändert sich dieser Abschnitt mit — und zwar bevor das Neue anfängt.

Die App kann dir andere Stücke zeigen, die dem ähneln, das du gerade ansiehst. Diese Vorschläge werden aus der Musik selbst berechnet: wer sie geschrieben hat, wann diese Person gelebt hat, für welches Instrument das Stück gesetzt ist und wie es in der Hand liegt. Sie werden nicht aus dir berechnet — weder daraus, welche Noten du geöffnet, heruntergeladen oder bewertet hast, noch daraus, was andere getan haben. Vorschläge abzurufen speichert nichts und erstellt kein Profil von dir, und zwei Menschen, die dasselbe Stück ansehen, bekommen dieselben Vorschläge. Das beschreibt den heutigen Stand und verspricht nichts für später; ändert sich etwas, ändert sich dieser Abschnitt mit — und zwar bevor das Neue anfängt.

Wenn Scoreflection in eine Gesellschaft übergeht

Scoreflection wird heute als Einzelunternehmen geführt und soll später in einer GmbH fortgeführt werden. Geht dein Vertrag dabei auf diese Gesellschaft über, gehen die Daten mit, die zu seiner Erfüllung nötig sind: dein Konto, dein Abonnement und die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — es ist derselbe Vertrag, nur mit einem anderen Vertragspartner —, soweit darüber hinaus Daten übergehen, unser berechtigtes Interesse an der Fortführung des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.

Die übernehmende Gesellschaft wird ab diesem Zeitpunkt Verantwortliche im Sinne der DSGVO und ist an diese Erklärung gebunden. Wir sagen dir den Wechsel mindestens vier Wochen vorher in Textform an und nennen dabei, wer die Gesellschaft ist; du kannst den Vertrag dann zum Zeitpunkt des Wechsels kündigen — Abschnitt 14 der AGB beschreibt das im Einzelnen. Ein Konto ohne bezahltes Abonnement geht auf demselben Weg über; willst du das nicht, kannst du es jederzeit löschen (Abschnitt 8).

Ein Verkauf an einen fremden Dritten ist damit nicht gemeint und nicht erlaubt. Sollte es je dazu kommen, sagen wir es dir vorher und du entscheidest, ob dein Konto mitgeht.

6. Kinder

Scoreflection wird von Kindern genutzt, und das meiste davon ist so gebaut, dass wir gar nichts über dich wissen müssen: Notenbibliothek, Wiedergabe, Stimmgerät und die Spiele, bei denen du nur zuhörst, funktionieren ohne Konto. Dass die App dir beim Spielen zuhört und deine Noten markiert, gehört zum bezahlten Tarif, und ein bezahlter Tarif gehört zu einem Konto. Bist du ein Kind, richtet das ein Erwachsener aus deiner Familie ein. Auch dann passiert das Zuhören auf deinem Handy.

Alter. Wenn du ein Konto anlegst, fragen wir nach deinem Alter. Du kannst dein Geburtsdatum angeben, nur dein Alter, oder ein Elternteil sagt einfach, dass das Konto einem Kind gehört. Wir speichern eine Altersgruppe — etwa „unter 13“ oder „16 oder älter“ —, denn mehr brauchen wir nie. Ein Geburtsdatum ist freiwillig.
Das Community-Forum ist für Mitglieder ab 16 Jahren. Auf alles andere in der App hat dein Alter keinen Einfluss.
Wenn du dem Forum beitrittst, fragen wir zusätzlich nach deinem echten Namen und speichern ihn vertraulich, damit hinter jedem Beitrag jemand steht. Er wird nie im Forum gezeigt und nie weitergegeben — dort erscheint nur das Pseudonym, das du dir aussuchst.
Der Klang deines Spiels wird auf deinem eigenen Handy gehört und nicht zu uns geschickt.
Ein Notenfoto schickst du uns zum Lesen, und wir werfen es gleich danach weg. Fotografiere die Noten — nicht dich selbst und nicht andere.
Wir zeigen keine Werbung und nutzen keine Werbe- oder Tracking-Dienste. Hier baut niemand ein Profil von dir auf. Wir zählen zwar mit, wie oft eine Seite und eine Schaltfläche benutzt werden, aber die Zählung sagt nur, dass es noch einmal passiert ist — nie, wer es war.

Eltern und Erziehungsberechtigte: Sie können erfahren, was wir über Ihr Kind gespeichert haben, und die Löschung verlangen — schreiben Sie an die Adresse unten. Unsere Seite Kinderschutz-Standards erklärt, wie man etwas meldet, und nennt unabhängige Beratungsstellen.

7. Wie lange wir Daten speichern

Jede Frist unten erledigt ein geplanter Job und nicht ein guter Vorsatz. Die meisten Kategorien werden gelöscht, wenn ihre Frist abläuft. Die beiden, die du bewusst beisteuerst — Übungsstatistiken und Übungsaufnahmen — nicht: Dort läuft die Verbindung zwischen dem Beitrag und deinem Gerät ab, und sobald sie fort ist, bleibt der Beitrag Teil dessen, woraus das Hörmodell lernt. Es steckt dann nichts mehr darin, das auf dich zeigt — weshalb er auch nicht mehr gefunden und zurückgezogen werden kann. Die Frist ist die Zeit, die du hast, um es dir anders zu überlegen.

Dein Konto: solange das Konto besteht
IP-Adresse und Gerätebeschreibung in Anmeldeprotokollen: 30 Tage
Der Eintrag, dass eine Anmeldung oder ein Fehlversuch stattfand, ohne etwas darin, das auf eine Person zeigt: 13 Monate
Übungs- und Funktionsstatistiken, wenn du Beiträge aktivierst: 13 Monate mit deinem Gerät verknüpft, danach anonymisiert und behalten
Übungsaufnahmen, wenn du sie beisteuerst: 24 Monate mit deinem Gerät verknüpft — so lange kannst du sie zurückziehen. Danach wird die Verknüpfung entfernt, und die Aufnahme bleibt im Trainingsbestand, ohne irgendetwas darin, das auf dich zeigt
Welche Schritte beim Einrichten und Benutzen der App du erreicht hast, wenn du Beiträge aktivierst: 13 Monate mit deinem Gerät verknüpft, danach anonymisiert und behalten
Zählungen, welche Seiten dieser Website geöffnet und welche Schaltflächen benutzt wurden: 13 Monate, und zu keinem Zeitpunkt mit dir verknüpft — hier gibt es keinen Eintrag, der von einer Person handelt
Welche Variante einer Seite dir gezeigt wurde, wenn du dem zugestimmt hast: auf deinem eigenen Gerät, bis du widerrufst oder es löschst; zu uns gelangt der Name der Variante in den Zählungen oben, und nichts, das sagt, dass du es warst
Angemeldete Sitzungen: 30 Tage nach der letzten Nutzung der App, danach meldest du dich neu an
Links zur E-Mail-Bestätigung: 24 Stunden, und sie funktionieren nur einmal
Ein Notenfoto, das du zur Erkennung schickst: die Dauer der Erkennung; ein noch abzuholendes Ergebnis höchstens 30 Minuten
Support-Korrespondenz: 36 Monate
Deine E-Mail-Adresse auf der App-Warteliste: bis wir dir die eine E-Mail geschickt haben, dass die App verfügbar ist, und nie länger als 6 Monate
Rechnungen und die Unterlagen, die das Steuerrecht verlangt: bis zu 10 Jahre, gespeichert bei Stripe und in der Buchhaltung, und einem Löschverlangen entzogen

Dein Konto kannst du selbst löschen: in der App unter Konto → Konto löschen oder über diese Seite. Es wirkt, sobald du per E-Mail bestätigst, und kündigt vorher ein laufendes Abonnement. Drei Dinge überdauern das Konto, und keines nennt dich danach noch: Eine von dir gespendete Partitur bleibt in der geteilten Bibliothek, ohne dass die Spende dir zugeordnet wird; eine von dir gemeldete Verletzung bleibt erhalten, ohne dich zu nennen; und die Sicherheitsprotokolle behalten, dass das Konto existiert hat, ohne deine Adresse. Rechnungen bleiben, weil das Steuerrecht es verlangt.

Beigesteuerte Statistiken und Aufnahmen sind nicht mit deinem Konto verknüpft — sie tragen stattdessen eine zufällige Installationsnummer. Du kannst alles unter dieser Nummer jederzeit in den Datenschutzeinstellungen der App löschen, ohne die Fristen oben abzuwarten. Sobald ein Beitrag seine Frist überschritten und diese Nummer verloren hat, ist er nicht mehr auffindbar — weder für dich noch für uns. Und ein Modell, das aus einer Aufnahme bereits gelernt hat, kann das nicht wieder verlernen; löschen können wir die Aufnahme.

8. Was du von uns verlangen kannst

Nach der DSGVO hast du das Recht auf:

Auskunft über alles, was wir zu dir gespeichert haben, und woher es stammt (Art. 15);
Berichtigung, wenn etwas falsch ist (Art. 16);
Löschung (Art. 17) — die Kontoseite erledigt das sofort;
Einschränkung der Verarbeitung, solange etwas strittig ist (Art. 18);
Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20);
Widerspruch gegen alles, was wir auf ein berechtigtes Interesse stützen, aus Gründen deiner besonderen Situation (Art. 21);
Widerruf jeder Einwilligung, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3);
Beschwerde bei einer Aufsichtsbehörde — unsere steht in Abschnitt 2 (Art. 77).

Schreib an die Datenschutzadresse unten. Wir antworten innerhalb eines Monats und sagen es, wenn ein Anliegen länger braucht. Es kostet dich nichts, und du musst dich nicht erklären.

9. Kontakt

Datenschutz: [email protected]
Kinderschutz: [email protected]
Alles andere: [email protected]

10. Änderungen dieser Erklärung

Ändert sich, wie etwas davon funktioniert, ändert sich die Erklärung mit — und das Datum oben rückt vor. Ist eine Änderung für dich von Bedeutung — ein neuer Zweck, ein neues Unternehmen, eine längere Frist —, sagen wir es dir vorher in der App oder per E-Mail, statt dich es hier finden zu lassen.