neumascan

← neumascan

Datenschutzerklärung

Verantwortlicher

Lorenz Kutschka und Alexander Muhr, Untere Teichstraße 38a, 8010 Graz, Österreich — hallo@neumascan.com

Analyse mit Google Analytics — nur mit deiner Einwilligung

Wir nutzen Google Analytics 4 (Messkennung G-39TQ4LN1J9) der Google Ireland Limited, um zu verstehen, welche Seiten genutzt werden. Das geschieht ausschließlich, wenn du zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird das Analytics-Skript gar nicht geladen: Google Analytics setzt dann keine Cookies und erhält keine Daten.

Stimmst du zu, setzt Google Analytics Cookies, verarbeitet deine gekürzte IP-Adresse sowie Angaben zu Seitenaufrufen, Gerät und ungefährem Standort. Dabei können Daten auch in die USA übermittelt werden. Deine Einwilligung kannst du jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen — mit Wirkung für die Zukunft.

Zusätzlich messen wir dann, wie die Umwandlung genutzt wird: dass eine Datei ausgewählt wurde (Bild oder PDF, Größe in Kilobyte, ob per Auswahl, Ziehen oder Beispiel-Knopf), das Ergebnis der Auflösungsprüfung, Start, Erfolg, Abbruch oder Fehlschlag der Erkennung samt Anzahl der Notenzeilen, Takte und Dauer, sowie Downloads, Abspielen und Transponieren, außerdem Registrierung und Anmeldung samt Anmeldeart (Google, Apple oder E-Mail). Dein Notenbild selbst geht dabei nicht an Google Analytics — nur diese Kennzahlen zum Ablauf. Ohne deine Zustimmung wird nichts davon erhoben und auch nichts zwischengespeichert.

Sonst verwenden wir keine Marketing-Werkzeuge und betten keine Inhalte von Werbenetzwerken ein. Die Schriften sind lokal auf unserem Server gehostet; dabei findet keine Übermittlung an Google statt.

Hosting und Server-Logs

Die Website wird über Cloudflare (Cloudflare, Inc.) ausgeliefert. Dabei verarbeitet Cloudflare technische Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) zur Bereitstellung und zum Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, performanten Betrieb). Wir selbst führen keine darüber hinausgehende Auswertung dieser Logs durch.

Verarbeitung hochgeladener Notenfotos

Die Messung des Notenlinienabstands (Vorab-Check) und das Ausschneiden der Zeilen laufen vollständig in deinem Browser; dabei verlässt das Bild dein Gerät nicht. Gespeichert und erkannt wird die Seite erst, wenn du einen Scan startest oder sie in deiner Bibliothek einem Scan hinzufügst (Art. 6 Abs. 1 lit. b DSGVO — Erbringung des von dir angeforderten Dienstes).

Speicherung bei Firebase in Frankfurt. Für Scans nutzen wir Firebase, einen Dienst von Google, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Die Datenbank (Cloud Firestore), der Dateispeicher (Cloud Storage) und unsere Server-Funktionen (Cloud Functions) laufen in der Google-Cloud-Region europe-west3 in Frankfurt am Main. Zu einem Scan speichern wir das Originalfoto der Seite (bei einem PDF das in deinem Browser erzeugte Bild der Seite), die daraus ausgeschnittenen und für die Erkennung aufbereiteten Bilder der einzelnen Zeilen, ein verkleinertes Vorschaubild jeder Seite, das Erkennungsergebnis, deine Korrekturen im Noteneditor (das korrigierte Ergebnis und ein Änderungsprotokoll mit Zeitpunkt, Ort sowie vorher und nachher), die Stellen, die du mit „Passt so“ geschlossen hast, die eingestellte Transposition, den Dateinamen als Titel, Zeitpunkte, die Reihenfolge der Seiten und den Stand der Erkennung sowie die Kennung deines Nutzerkontos oder deiner Gast-Anmeldung, der der Scan gehört. In der Bibliothek liegt eine Seite schon bei uns, sobald du sie einem Scan hinzufügst — auch bevor du die Erkennung startest; entfernst du sie wieder oder brichst du ab, löschen wir sie samt Bildern.

Zähler der erkannten Seiten. Um Missbrauch und Kostenspitzen zu erkennen, zählen wir je Nutzerkonto (bzw. Gast-Kennung) und Monat, wie viele Seiten erkannt wurden. Bei mehr als 100 Seiten in einem Monat bekommt das neumascan-Team eine Benachrichtigung mit deiner E-Mail-Adresse — gesperrt wird dabei nichts (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Schutz vor Kosten durch Missbrauch). Der Zähler wird mit deinem Nutzerkonto gelöscht.

Erkennung durch ein KI-Modell. Unsere Server-Funktion schickt die aufbereiteten Bilder der Zeilen — nicht das ganze Foto — an OpenRouter, Inc. (USA), das sie an den Anbieter des KI-Modells weiterleitet. Dort werden sie in Notentext umgewandelt; das Ergebnis speichern wir beim Scan.

Mit dieser Übertragung findet eine Verarbeitung in einem Drittland (USA) statt. Lade daher bitte keine Fotos hoch, auf denen personenbezogene Daten sichtbar sind (z. B. handschriftliche Namen oder Widmungen auf dem Notenblatt) — für den Zweck der Notenerkennung sind sie nicht nötig.

Seiten mit dem Handy fotografieren

Beim Hinzufügen von Seiten kann dir der Rechner einen QR-Code zeigen. Er enthält einen zufälligen Code, der 30 Minuten gilt und nur einmal eingelöst werden kann; wir speichern davon nur einen Prüfwert (Hash). Öffnest du ihn auf dem Handy, meldet die Aufnahmeseite das Handy im Hintergrund mit einer anonymen Kennung bei Firebase an — getrennt von einer Anmeldung, die du dort vielleicht schon hast — und erlaubt ihr für diese 30 Minuten, Seiten genau in diesen einen Scan zu legen. Andere Scans kann das Handy weder sehen noch ändern. Der Vorab-Check läuft im Browser des Handys; gespeichert wird eine Seite wie oben beschrieben. Abgelaufene Codes löschen wir täglich (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail „Scan fertig“ über Resend

Bei jedem Scan in deiner Bibliothek ist „Bescheid sagen, wenn’s fertig ist“ voreingestellt: Wir schicken dir eine E-Mail an die Adresse deines Nutzerkontos, sobald alle Seiten erkannt sind — mit dem Titel des Scans, dem Stand und einem Link darauf. Verschickt wird sie von hallo@neumascan.com über Resend (Plus Five Five, Inc., USA), das in unserem Auftrag arbeitet (Art. 28 DSGVO); versendet wird aus der EU (Irland). Resend speichert Inhalt und Zustellprotokoll der E-Mail nach eigenen Angaben in den USA und löscht sie nach 30 Tagen. Grundlage der Übermittlung in die USA sind das EU-U.S. Data Privacy Framework, an dem Resend teilnimmt, und die EU-Standardvertragsklauseln. Rechtsgrundlage ist die Erbringung des Dienstes, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO); nimmst du das Häkchen beim Scan heraus, bekommst du keine.

Benachrichtigung, wenn neumascan Mehrstimmiges liest. Bis neumascan mehrstimmige Seiten (Klavier, Chor, Partitur) lesen konnte, konntest du dich beim Hochladen einer solchen Seite eintragen, damit wir dir schreiben, sobald es geht. Neue Einträge gibt es nicht mehr. Für die Eingetragenen speichern wir bei Firebase (siehe oben) die E-Mail-Adresse, die du angegeben hast, deine Sprache und den Zeitpunkt, zusammen mit deinem Nutzerkonto. Wir schreiben dir dazu einmal, über Resend wie oben, und löschen den Eintrag mit dieser E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie, indem du uns schreibst. Mit deinem Nutzerkonto wird der Eintrag ebenfalls gelöscht.

E-Mails nach dem Anlegen deines Nutzerkontos

Willkommen. Hast du ein Nutzerkonto angelegt und deine Adresse bestätigt (bei Google und Apple ist sie das schon), schicken wir dir einmal eine Willkommens-E-Mail mit den ersten Schritten. Sie gehört zum Dienst, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Tipps und Angebote, nur mit deiner Einwilligung. Setzt du beim Anlegen des Nutzerkontos oder in den Einstellungen das Häkchen „Tipps und Angebote von neumascan per E-Mail (jederzeit abbestellbar)“, schreiben wir dir gelegentlich, in der ersten Woche zum Beispiel, wenn du noch nichts gescannt hast, oder mit einer kurzen Frage, was dich wieder scannen ließe. Das Häkchen ist nie vorangekreuzt. Dafür speichern wir bei Firebase (siehe „Nutzerkonto und Anmeldung“) zu deinem Nutzerkonto, ob du eingewilligt hast, den Zeitpunkt und die Fassung des Texts, dem du zugestimmt hast — jede Einwilligung und jeden Widerruf als Verlauf, damit wir nachweisen können, wann du was erlaubt hast —, und welche dieser E-Mails schon verschickt ist, damit keine doppelt kommt. Welche E-Mail passt, ergibt sich daraus, wann du dein Nutzerkonto angelegt (und deine Adresse bestätigt) und wie viele Scans du gestartet hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerruf. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder dieser E-Mails (auch mit einem Klick im Mailprogramm, wo es das anbietet), in den Einstellungen oder mit einer E-Mail an hallo@neumascan.com. Danach bekommst du keine Tipps und Angebote mehr; E-Mails, die zum Dienst gehören, bleiben.

Versand. Verschickt werden diese E-Mails über Resend, wie oben unter „E-Mail ‚Scan fertig‘ über Resend“ beschrieben. Wir messen nicht, ob du eine E-Mail öffnest oder einen Link darin anklickst: kein Zählpixel, keine Kennungen an Links. Antwortest du, kommt deine Antwort in unserem Postfach hallo@neumascan.com an (siehe „Kontakt per E-Mail“). Löschst du dein Nutzerkonto, löschen wir Einwilligung, ihren Verlauf und die Versandvermerke mit.

In English: Once you have created an account and confirmed your address (Google and Apple confirm it for you), we send you one welcome email with the first steps; it is part of the service you use (Art. 6(1)(b) GDPR). Tips and offers by email only come if you tick “Tips and offers from neumascan by email (unsubscribe any time)” when you create your account or in your settings; it is never ticked in advance (Art. 6(1)(a) GDPR). With your account we store whether you agreed, when, and which version of the text — every consent and withdrawal as a history, so we can show what you allowed when — plus which of these emails we have sent. You can withdraw at any time, for the future: with the unsubscribe link in each of these emails, in your settings, or by writing to hallo@neumascan.com. The emails are sent through Resend as described above. We do not measure whether you open an email or click a link in it. Deleting your account deletes this data too.

Aufbewahrung, Qualitätskontrolle und Löschung

Gast-Scans sind Scans ohne Nutzerkonto, etwa dein erster Scan in der Bibliothek ohne Anmeldung. Wir bewahren sie 90 Tage auf: Originalfoto, Bilder der Zeilen und Erkennungsergebnis. Danach löscht ein täglicher Aufräumlauf den Gast-Scan samt allen Bildern automatisch. Legst du vorher ein Nutzerkonto an oder meldest dich an, gehört er ab dann zu deinem Nutzerkonto und wird nicht mehr automatisch gelöscht.

Scans in deiner Bibliothek bleiben gespeichert, bis du sie löschst — einzeln in der Bibliothek oder alle zusammen, indem du in den Einstellungen dein Nutzerkonto löschst. Dabei werden alle Daten des Scans samt Originalfotos gelöscht, auch für die Qualitätskontrolle, und eine noch laufende Erkennung wird gestoppt.

Qualitätskontrolle. Dafür freigeschaltete Mitglieder des neumascan-Teams (Administratoren) können Gast-Scans und Scans in Bibliotheken einsehen, um zu prüfen, wie gut die Erkennung an echten Seiten arbeitet, und um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer zuverlässigen Erkennung). Andere Nutzer sehen deine Scans nie; es gibt keine öffentliche Bibliothek.

Kein Training. Wir verwenden deine Fotos und Scans nicht zum Trainieren von KI-Modellen.

Möchtest du einen Gast-Scan schon vor Ablauf der 90 Tage löschen lassen, schreib uns an hallo@neumascan.com und nenne Dateinamen und ungefähren Zeitpunkt des Scans, damit wir ihn finden.

Nutzerkonto und Anmeldung

Für Nutzerkonten nutzen wir Firebase Authentication von Google. Du meldest dich mit Google, mit Apple oder mit E-Mail-Adresse und Passwort an. Gespeichert werden deine E-Mail-Adresse, eine Nutzer-ID, die Anmeldeart und die Zeitpunkte von Registrierung und letzter Anmeldung; bei Google und Apple außerdem die Kennung deines dortigen Kontos und, falls der Anbieter sie übermittelt, dein Name und Profilbild. Dein Passwort speichert Firebase nur als Hash-Wert; wir können es nicht einsehen. Bei der Anmeldung mit Google oder Apple gelten für die Verarbeitung beim jeweiligen Anbieter dessen Datenschutzbestimmungen.

E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen deines Passworts und zum Wechsel der Adresse verschicken wir von hallo@neumascan.com über Resend (siehe „E-Mail ‚Scan fertig‘ über Resend“); den Link darin erzeugt Firebase. Ist unser Versand gestört, verschickt Firebase sie in unserem Auftrag. Den Hinweis an die bisherige Adresse nach einem Wechsel verschickt Firebase.

Gäste. Die Bibliothek geht auch ohne Nutzerkonto: Öffnest du sie, meldet dich die Seite im Hintergrund mit einer anonymen Gast-Kennung an, damit deine Scans und dein Kontingent nur dir gehören (ebenso auf der Seite für eingeladene Tester). Diese Kennung enthält keine Angaben zu deiner Person. Ob du als Gast schon einen Scan gestartet hast, merkt sich dein Browser (siehe „Speicher in deinem Browser“). Gast-Scans löschen wir 90 Tage nach der Anlage. Legst du ein Nutzerkonto an oder meldest dich an, wird die Gast-Kennung mit deinem Nutzerkonto verknüpft oder deine Gast-Scans ziehen zu ihm um.

Firebase Authentication läuft nach Angaben von Google ausschließlich in Rechenzentren in den USA; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Bereitstellung des Nutzerkontos und des Gast-Scans, die du anforderst (Art. 6 Abs. 1 lit. b DSGVO). Dein Nutzerkonto besteht, bis du es in den Einstellungen löschst.

Käufe und Bezahlung über Stripe

Käufe und Guthaben. Zu jedem Nutzerkonto speichern wir bei Firebase (siehe oben) die Kaufdaten: welche Käufe es gab (Seitenkauf für ein Stück oder Seitenpaket, Zeitpunkt), das Guthaben an gekauften Seiten, wie viele Scans im laufenden Monat schon den Gratis-Anteil bekommen haben und wie viele Seiten im laufenden Monat und am laufenden Tag schon erkannt wurden; bei jeder Seite eines Scans vermerken wir, wie viele Seiten sie gezählt hat, damit eine fehlgeschlagene Seite zurückgebucht wird. Nach einem Kauf kommt die Kennung deines Kundenkontos bei Stripe dazu. Das ist für den Vertrag nötig (Art. 6 Abs. 1 lit. b DSGVO) und wird mit deinem Nutzerkonto gelöscht — außer, was wir für Steuer und Buchhaltung aufbewahren müssen (unten).

Wo das Angebot geöffnet wurde. Öffnest du die Kasse, vermerken wir dazu, welches Angebot, von wo aus (etwa Noteneditor oder Preisseite) und für welchen Scan — um zu verstehen, welche Hinweise helfen. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); der Vermerk wird mit deinem Nutzerkonto gelöscht.

Bezahlung über Stripe. Kaufst du Seiten für ein Stück (auch als Gast) oder ein Seitenpaket, bezahlst du auf einer Seite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe verarbeitet dabei deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse, deine Zahlungsdaten (etwa Kartennummer und Ablaufdatum oder Bankverbindung) und die Angaben zum Kauf (Angebot, Betrag, Zeitpunkt). Deine Kartendaten gibst du direkt bei Stripe ein; sie erreichen neumascan nie — die vollständige Kartennummer sehen wir nicht, höchstens Kartenmarke und letzte vier Ziffern. Von Stripe erfahren wir, ob eine Zahlung gelungen ist. Kaufst du als Gast ein Stück, erfahren wir von Stripe auch die E-Mail-Adresse, die du dort angibst: Wir schicken dir daran einmal den Link zu deinem Scan (über Resend, wie oben unter „E-Mail ‚Scan fertig‘“), denn ohne Nutzerkonto liegt er sonst nur in dem Browser, in dem du bezahlt hast. Mit dem Link holst du ihn in ein Nutzerkonto, auch auf einem anderen Gerät.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zu Steuer und Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungen und Buchungsbelege bewahren wir nach der österreichischen Bundesabgabenordnung (§ 132 BAO) sieben Jahre auf. Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln; Grundlage sind das EU-U.S. Data Privacy Framework, an dem Stripe teilnimmt, und die EU-Standardvertragsklauseln. Für die Verarbeitung bei Stripe gilt außerdem die Datenschutzerklärung von Stripe.

Widerrufen. Widerrufst du über „Vertrag widerrufen“, speichern wir deine Angaben (Vertrag, Name, E-Mail-Adresse und, wenn du sie nennst, Kaufdatum und Anmerkung) mit dem Zeitpunkt des Eingangs, schicken dir eine Eingangsbestätigung per E-Mail und benachrichtigen das neumascan-Team, das die Erstattung prüft. Gegen Missbrauch zählen wir Widerrufe je IP-Adresse und Stunde; die IP-Adresse speichern wir dafür nur unkenntlich gemacht (als Hashwert). Rechtsgrundlage ist die Erfüllung des Vertrags und unsere gesetzliche Pflicht, den Widerruf zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO); wir bewahren ihn wie Buchungsbelege auf.

Frühere Kündigungen. Bis 16. Oktober 2026 gab es Abos und dafür die Seite „Verträge hier kündigen“. Kündigungen, die darüber eingegangen sind, bewahren wir wie Buchungsbelege auf (Art. 6 Abs. 1 lit. c DSGVO).

Schutz vor Missbrauch: App Check mit reCAPTCHA

Jede Erkennung verursacht Kosten. Damit Programme den Dienst nicht an unserer Website vorbei aufrufen, verlangen Datenbank, Dateispeicher und Server-Funktionen bei jedem Zugriff einen Nachweis von Firebase App Check, dass die Anfrage von unserer Website kommt. Dafür lädt die Seite reCAPTCHA Enterprise von Google — erst, wenn du einen Scan startest oder deine Bibliothek verwendest, nicht beim bloßen Aufruf einer Seite und nicht für die Anmeldung allein. Du musst dabei nichts anklicken.

reCAPTCHA wertet dazu Informationen über deinen Browser und dein Gerät (Hard- und Softwaredaten) sowie deine IP-Adresse aus und setzt ein dafür notwendiges Cookie („_GRECAPTCHA“). Google verarbeitet diese Daten als unser Auftragsverarbeiter und nach eigenen Angaben nicht für personalisierte Werbung; dabei können Daten in die USA übermittelt werden.

Das geschieht unabhängig von deiner Entscheidung zu Google Analytics, weil wir die Erkennung ohne diesen Schutz nicht anbieten können. Rechtsgrundlage ist unser berechtigtes Interesse, den Dienst und seine Kosten vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Speicher in deinem Browser

Ohne deine Einwilligung legt neumascan in deinem Browser nur ab, was für die jeweilige Funktion nötig ist (§ 165 Abs. 3 TKG 2021):

Die Cookies von Google Analytics kommen nur mit deiner Einwilligung hinzu.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wende dich dazu an hallo@neumascan.com. Scans und dein Nutzerkonto kannst du auch jederzeit selbst löschen (siehe oben). Außerdem kannst du dich bei der österreichischen Datenschutzbehörde beschweren (dsb.gv.at).

Stand: 16. Oktober 2026. Diese Erklärung beschreibt den technischen Ist-Stand und wird mit dem Dienst weiterentwickelt.