Tokklr — Datenschutzerklärung

Version 2.0

Diese Datenschutzerklärung erklärt, was Tokklr mit deinen personenbezogenen Daten macht, warum, und worüber du entscheiden kannst. Tokklr ist die App; Die komplette Gitarrenmethode ist der Kurs, mit dem du darin lernst. Diese Erklärung gilt für beides und gehört zu unserer Nutzungs- und Lizenzvereinbarung.

1. Wer wir sind

Tokklr wird von Kusters IT BV mit eingetragenem Sitz in Antwerpen, Belgien, herausgegeben und betrieben („wir", „uns", „unser"). Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Unternehmensnummer: BE 0777.616.237.

Eingetragene Anschrift: De Moystraat 4, 2018 Antwerpen, Belgien. Für jede Frage oder Anfrage zum Datenschutz: privacy@tokklr.com.

2. Die Kurzfassung

• Du kannst Tokklr nutzen, ohne uns eine E-Mail-Adresse zu geben. Ein Konto funktioniert anonym, bis du dich entscheidest, eine zu hinterlegen.
• Wir erhalten dein Mikrofon-Audio nie. Zuhörende Funktionen laufen vollständig auf deinem Gerät.
• Keine Werbung, keine Nutzungsanalyse, keine Absturzberichte, keine Tracking-SDKs. In keiner der beiden Apps steckt so etwas.
• Wir fragen dich zu Beginn nach deinem Geburtsjahr, und diese Frage kannst du nicht überspringen. Wir fragen nur nach dem Jahr, nie nach dem vollständigen Datum. Wir fragen weder nach Standort- oder Gesundheitsdaten noch nach anderen Daten besonderer Kategorien.
• Deine Daten werden in der Europäischen Union gespeichert.
• Wir verkaufen deine Daten nicht und nutzen sie nicht, um Modelle zu trainieren.

3. Was wir erheben und warum

Dein Konto

Deine E-Mail-Adresse (optional und nur, wenn du dich anmelden möchtest), dein Anzeigename und dein Benutzername, falls du sie festlegst, und ein Passwort, falls du eines verwendest. Passwörter werden ausschließlich als kryptografischer Hash gespeichert, nie in lesbarer Form, und werden nie an eine App oder einen Browser zurückgesendet.

Warum: um dein Konto anzulegen und zu sichern, dich anzumelden und dir kontobezogene Nachrichten zu senden, etwa einen Anmeldelink oder eine Nachricht zur Bestätigung deiner Adresse. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir sowie unser berechtigtes Interesse, Konten sicher zu halten.

Was du uns zu Beginn erzählst

Das Instrument, das du gewählt hast, und deine eigene Beschreibung deiner Erfahrung (zum Beispiel „noch nie gespielt"). Warum: um dich an einer sinnvollen Stelle starten zu lassen. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.

Dein Geburtsjahr, auf denselben Bildschirmen erfragt. Diese Angabe ist verpflichtend: ohne Antwort kommst du an dieser Frage nicht vorbei. Wir fragen nur nach dem Jahr, nie nach Tag oder Monat. Warum: um zu bestimmen, in welcher Altersgruppe du bist, damit das, was wir über die von uns betreuten Menschen sagen, zutrifft statt angenommen zu sein — Abschnitt 7 erklärt, was diese Einteilung ändert und was nicht. Rechtsgrundlage: unsere rechtlichen Pflichten gegenüber jüngeren Lernenden und unser berechtigtes Interesse daran, gut für sie zu sorgen.

Wie du den Kurs nutzt

Welche Lektionen und Übungen du wann geöffnet hast, was du als erledigt markiert hast, deine Übungsserie und die Tage, an denen du geübt hast, die Abspielzahlen je Lektion und eine mit Zeitstempel versehene Aufzeichnung der Wiedergaben, die Bewertungen, die du Songs gibst, die Bereiche, die die App als wiederholenswert vormerkt, und die schriftlichen Reflexionen, die du in eine Lektion eintippst.

Deine Reflexionen sind Freitext. Bitte tippe dort nichts ein, was du nicht gespeichert haben möchtest.

Warum: um deinen Fortschritt anzuzeigen, dich dort weitermachen zu lassen, wo du aufgehört hast, auszuwählen, was wir dir als Nächstes vorschlagen, und, in aggregierter Form, gegenüber den Menschen fair abzurechnen, deren Musik im Kurs vorkommt. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.

Deine Einstellungen

Deine App-Einstellungen werden mit deinem Konto synchronisiert, damit sie dir zwischen Geräten folgen. Dazu gehören deine Sprache, dein Design, deine Notations- und Wiedergabeeinstellungen sowie deine Benachrichtigungsauswahl. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.

Deine Geräte

Für jedes angemeldete Gerät: den Gerätenamen, den es meldet (zum Beispiel „iPhone 17"), wann es zuletzt gesehen wurde und wie es sich angemeldet hat. Sitzungstoken werden ausschließlich als Hash gespeichert. Wenn du Benachrichtigungen aktivierst, speichern wir außerdem das Push-Token, das dein Gerät bereitstellt. Warum: damit du deine eigenen Sitzungen sehen und widerrufen kannst und damit die von dir gewünschten Benachrichtigungen dich erreichen. Rechtsgrundlage: Erfüllung unseres Vertrags sowie deine Einwilligung für Benachrichtigungen.

Prüfen, ob die App echt ist

Die App kann uns nachweisen, dass sie eine echte Kopie von Tokklr ist und auf echter Hardware läuft, über eine Prüfung, die im Betriebssystem des Geräts eingebaut ist. Wo das geschieht, speichern wir die Kennung, die diese Prüfung erzeugt, den dazugehörigen öffentlichen Schlüssel und den vom Betriebssystem ausgestellten Beleg, zusammen mit einer Zählung, wie oft diese Installation gestartet wurde.

Nichts davon ist mit deinem Konto verbunden. In diesen Aufzeichnungen gibt es keinen Platz für eine Person, und wir verknüpfen sie nie mit einer. Sie sagen uns, dass eine echte Installation existiert; sie sagen uns nicht, wer sie benutzt, und sie enthalten nichts, was du getippt oder aufgenommen hast. Wenn du dein Konto löschst, bleiben diese Aufzeichnungen unberührt, weil nichts darin auf dich verweist.

Warum: damit Konten nur von der echten App angelegt werden können und nicht von einem Skript, das sich als sie ausgibt. Grundlage: unser berechtigtes Interesse, den Dienst vor automatisiertem Missbrauch zu schützen.

Käufe

Welches Abonnement oder welche Inhalte du hast, bis wann es läuft, und die Transaktionsnachweise, die uns die App-Stores zurückmelden. Deine Kartendaten sehen wir nie. Rechtsgrundlage: Erfüllung unseres Vertrags sowie unsere rechtliche Verpflichtung, Geschäftsunterlagen aufzubewahren.

Nachrichten und Personen

Wenn du die sozialen Funktionen nutzt: deine Freundschaftsverbindungen und Nachrichten zwischen dir und einer Lehrkraft. Nachrichten werden so gespeichert, wie sie geschrieben wurden, damit sie euch beiden angezeigt werden können. Rechtsgrundlage: Erfüllung unseres Vertrags mit dir.

Betriebsaufzeichnungen

Unsere Server schreiben zu jeder Anfrage eine technische Protokollzeile (Methode, Pfad, Antwortstatus, Zeitmessung, eine Anfragekennung, die aufrufende Netzwerkadresse und die Browser- oder App-Versionsangabe). Administrative Handlungen auf unserer Seite werden in einem Prüfprotokoll festgehalten. Warum: um den Dienst zu betreiben, Probleme zu untersuchen und Missbrauch zu erkennen. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst.

4. Dein Mikrofon, und warum wir dein Spiel nie erhalten

Audioverständnis ist das Herzstück von Tokklr, und es ist so gebaut, dass dein Spiel deins bleibt.

• Die Analyse läuft auf deinem Gerät. Dein Audio wird nicht hochgeladen, nicht auf unseren Servern gespeichert und an niemanden sonst gesendet. Es gibt keinen Server-Endpunkt, der deine Aufnahmen entgegennimmt.
• Das Mikrofon ist aus, bis du es einschaltest, und zwar für die Funktion, für die du es eingeschaltet hast; du kannst das jederzeit in den Einstellungen widerrufen.
• Auch deine Einwilligungsentscheidung verlässt dein Gerät nie. Sie wird im lokalen Gerätespeicher gehalten und nicht zu uns synchronisiert.
• Die App hört auf zuzuhören, wenn sie in den Hintergrund geht, auf beiden Plattformen.
• Tokklr nutzt deine Kamera nicht. Keine der beiden Apps fordert Kamerazugriff an.

Rechtsgrundlage: deine Einwilligung.

5. Was andere sehen können

• Andere Lernende, die mit dir befreundet sind, in deinem Familientarif sind oder mit dir in einem Nachrichtenverlauf stehen, sehen nur deinen Anzeigenamen und deinen Benutzernamen. Sie erhalten nie deine E-Mail-Adresse oder sonst etwas aus deinem Konto.
• Deine Lehrkraft kann, wenn du einer Klasse beitrittst, als Inhaberin oder Inhaber dieser Klasse deine Identität und deine Kontaktdaten sehen. Dein detaillierter Fortschritt wird nur geteilt, wenn du das einschaltest; bis dahin ist es aus.
• Mitschülerinnen und Mitschüler sehen deinen Namen und deine Übungsserie in einer Klassenbestenliste, falls deine Lehrkraft diese Bestenliste eingeschaltet hat. Bitte deine Lehrkraft, sie auszuschalten, wenn du lieber nicht erscheinen möchtest.

6. Wenn dein Konto für dich angelegt wurde

Eine Lehrkraft kann ein Konto für eine Schülerin oder einen Schüler anlegen und Name und E-Mail-Adresse dafür angeben. Wenn dir das passiert ist, halten wir diese Daten, weil deine Lehrkraft sie uns gegeben hat. Du hast daran genau dieselben Rechte wie alle anderen, aufgeführt in Abschnitt 12, und du kannst sie direkt bei uns ausüben, ohne den Weg über deine Lehrkraft zu gehen.

7. Kinder

Tokklr ist eine App für ein allgemeines Publikum, und dieses Publikum ist gemischt: auch Kinder lernen damit. Zu Beginn fragen wir nach deinem Geburtsjahr, und diese Antwort ist verpflichtend. Wir fragen nur nach dem Jahr — nie nach Tag oder Monat —, weil das Jahr für unseren Zweck ausreicht und ein vollständiges Geburtsdatum mehr wäre, als wir brauchen.

Aus diesem Jahr leiten wir eine von drei Altersgruppen ab: unter 13, 13 bis 17 und 18 oder älter. Heute ändert diese Einteilung nichts am Verhalten der App. Es gibt sie, damit wir wahrheitsgemäß sagen können, welche Altersgruppen wir betreuen, statt zu behaupten, wir wüssten es nicht. Es gibt auch nichts, das sie abschalten könnte: Es gibt keine Werbung, keine Werbekennung, und die einzige Person außerhalb deines eigenen Kreises, die dir schreiben kann, ist eine Lehrkraft, die dein Konto eingeladen oder angenommen hat. Sollte sich daran etwas ändern, ist die Altersgruppe die Stelle, an der diese Änderung greift, und wir sagen es hier.

Wenn eine erwachsene Person (ein Elternteil, eine erziehungsberechtigte Person oder eine Lehrkraft) ein Konto für ein Kind einrichtet oder beaufsichtigt, ist diese erwachsene Person dafür verantwortlich, zu entscheiden, dass das angemessen ist, und diese Erklärung im Namen des Kindes anzunehmen. Wenn du glaubst, dass hier Daten eines Kindes ohne die nötige Befugnis gespeichert sind, schreibe an privacy@tokklr.com, und wir entfernen sie.

8. Wer sonst noch Daten für uns verarbeitet

Wir halten diese Liste bewusst kurz.

• Microsoft Azure hostet den Dienst und speichert seine Daten, in der Europäischen Union.
• Azure Communication Services versendet unsere kontobezogenen E-Mails.
• Apple und Google stellen die von dir gewünschten Push-Benachrichtigungen zu und wickeln Käufe ab, die über ihre Stores getätigt werden. Ihr Umgang mit einem Kauf richtet sich nach ihren eigenen Bedingungen und Datenschutzerklärungen.

Wir setzen keine Werbe-, Analyse-, Absturzberichts- oder Attributionsdienste ein. In keiner der beiden Apps steckt eine solche Komponente.

Einige Seiten unserer Website laden ein Stylesheet von einem öffentlichen Content Delivery Network, wodurch dieses Netzwerk die Anfrage sieht. Wir bauen diese Abhängigkeit gerade ab.

9. Wo deine Daten liegen

In der Europäischen Union (Microsoft Azure, West Europe). Wir übermitteln personenbezogene Daten nicht routinemäßig außerhalb der EU. Push-Benachrichtigungen und Käufe über die App-Stores beziehen zwangsläufig Apple und Google ein, die weltweit unter ihren eigenen Garantien arbeiten. Sollte sich sonst etwas ändern, aktualisieren wir zuvor diese Erklärung.

10. Cookies

Unsere Website verwendet eine kleine Zahl rein funktionaler Cookies. Es gibt keine Werbe- oder Tracking-Cookies, und es wird nichts an Dritte weitergegeben.

• ein Sitzungs-Cookie, sobald du dich anmeldest, damit die Website weiß, dass du es bist;
• ein Sicherheits-Cookie, das Formulare vor Cross-Site Request Forgery schützt;
• ein Sprach-Cookie und ein Design-Cookie, die sich deine Auswahl merken.

Die App selbst verwendet keine Cookies.

11. Wie lange wir Dinge aufbewahren

• Solange dein Konto besteht, bewahren wir die oben genannten Daten auf, damit der Dienst funktioniert.
• Technische Aufzeichnungen und Prüfprotokolle bewahren wir aus Sicherheits- und Rechenschaftsgründen auf. Wird ein Konto gelöscht, wird der Kontobezug in diesen Aufzeichnungen entfernt, sodass sie dich nicht mehr identifizieren.
• Geschäftsunterlagen zu Käufen bewahren wir so lange auf, wie es das Steuer- und Buchführungsrecht verlangt.
• Backups. Unsere Datenbank hält zeitpunktbezogene Backups für bis zu 35 Tage vor. Daten, die du löschst, verschwinden sofort aus dem laufenden Dienst und fallen innerhalb dieses Zeitraums aus den Backups heraus. Wir spielen kein Backup ein, um gelöschte Daten zurückzuholen.
• Für dein Mikrofon-Audio gibt es keine Aufbewahrungsfrist, weil wir es nie erhalten.

12. Löschen und deine weiteren Rechte

Es gibt zwei verschiedene Dinge, die du verlangen kannst, und sie sind nicht dasselbe.

• Dieses Konto löschen. Das Konto und alle Sitzungen funktionieren sofort nicht mehr. Es bleibt 30 Tage wiederherstellbar, falls du es dir anders überlegst, und wird danach endgültig gelöscht. Wenn du ein Abonnement gekündigt hast, für das noch bezahlte Zeit übrig ist, läuft das Wiederherstellungsfenster bis zum späteren der beiden Daten.
• Alle meine Daten löschen. Sofort und endgültig, ohne Wiederherstellungsfenster.

Beides findest du in der App unter „Einstellungen". Ein paar Situationen müssen vorher geklärt werden, und die App sagt dir, welche zutrifft: Ein aktives Abonnement muss zuerst gekündigt werden, und eine Lehrkraft, die Klassen besitzt oder Kursinhalte verfasst hat, übergibt diese vor dem Löschen. Wir lehnen nicht stillschweigend ab.

Du kannst außerdem:

• eine Kopie deiner Daten erhalten, in der App, als vollständigen maschinenlesbaren Export;
• alles Unrichtige berichtigen lassen, in der App oder indem du uns schreibst;
• deine Einwilligung widerrufen, für das Mikrofon oder für Benachrichtigungen, jederzeit in den Einstellungen, ohne dass dies berührt, was vor dem Widerruf geschehen ist;
• bestimmten Verarbeitungen widersprechen oder sie einschränken lassen;
• dich bei einer Aufsichtsbehörde beschweren. In Belgien ist das die Gegevensbeschermingsautoriteit / Autorité de protection des données. Du kannst dich auch an die Behörde in deinem eigenen EU-Land wenden.

Um eines dieser Rechte auszuüben, nutze die Bedienelemente in der App, sofern vorhanden, oder schreibe an privacy@tokklr.com.

13. Sicherheit

Die Daten werden in der EU gehostet, Verbindungen sind verschlüsselt, Passwörter werden ausschließlich als Hashes gespeichert, Sitzungstoken werden ausschließlich als Hashes gespeichert, und der Zugriff auf Produktivdaten ist beschränkt und wird protokolliert. Zwei-Faktor-Authentifizierung und Passkeys stehen für Konten zur Verfügung, die sie unterstützen.

Kein Dienst ist perfekt sicher. Die Audioanalyse auf deinem Gerät zu belassen, ist ein bewusster Teil davon, wie wir verringern, was überhaupt verloren gehen kann.

14. Wenn sich das Unternehmen ändert

Wir beabsichtigen, Tokklr künftig in ein eigenes Unternehmen zu überführen. Wenn Tokklr oder der Unternehmensteil, der es betreibt, übertragen wird, gehen deine Daten mit über, und diese Erklärung gilt weiter, bis das übernehmende Unternehmen eine eigene veröffentlicht. Wir sagen dir das vorher in der App.

15. Änderungen dieser Erklärung

Wir veröffentlichen von Zeit zu Zeit aktualisierte Fassungen.

• Wir zeigen dir nie eine ältere Version als die, die du bereits hast. Updates gehen nur vorwärts.
• Wenn dich eine Änderung wesentlich betrifft, informieren wir dich in der App.

16. Kontakt

privacy@tokklr.com für alles, was in dieser Erklärung steht. Lies sie zusammen mit unserer Nutzungs- und Lizenzvereinbarung.

• Teilen der Klassen-Rangliste. Wenn deine Lehrkraft das Teilen für eine Klasse aktiviert, können Klassenmitglieder ein Bild der Rangliste (Positionen, Anzeigenamen und Streaks) außerhalb der App exportieren. Anzeigenamen von Mitgliedern unter 13 Jahren werden in diesem Export nie aufgenommen.