Datenschutzerklärung

Musicdott ist eine Arbeitsumgebung für Musikschulen und die Lehrkräfte und Schüler, die sie nutzen. Diese Erklärung beschreibt genau, welche personenbezogenen Daten wir speichern, warum wir sie speichern und was du tun kannst, um sie zu verwalten. Wir sind ein kleines Unternehmen; das hier ist kein 30-seitiges Juristendokument — hier erklärt der Entwickler, wie es funktioniert.

Wo diese Erklärung und die Datenschutz-Grundverordnung (DSGVO, niederländisch AVG) etwas anderes sagen, gilt das Gesetz. Wenn dir etwas auffällt, das nicht stimmt, schreib an mail@musicdott.app, und wir passen es an.

Wer ist für deine Daten verantwortlich?

Verantwortlicher ist:

• Musicdott — Handelsname der Bèta Development VOF (KvK 71344233). Gesellschafter: Stefan van de Brug und Oscar Knijff.
• Aalbessenstraat 6, 's-Gravenhage, Niederlande
• mail@musicdott.app

Welche personenbezogenen Daten speichern wir?

Je nach Rolle unterschiedliche Daten. Nur das, was wir brauchen, damit die Plattform funktioniert.

Schulinhaber

• Name, E-Mail, Benutzername, gehashtes Passwort.
• Schulname, Adresse, Telefon, Website (optional).
• Mollie-Kunden-ID und Mandatsreferenz, sobald du ein Abo abschließt, sowie die Rechnungen, die wir ausstellen — Bank- und Kartendaten liegen bei Mollie, nicht bei uns.
• Login-Verlauf (Zeitpunkt der letzten Anmeldung + IP für Sicherheitswarnungen).

Lehrkräfte

• Name, E-Mail, gehashtes Passwort, unterrichtete Instrumente.
• Erstellte Lektionen und die Content-Blocks darin.

Schüler

• Name, E-Mail, optional Telefon und Geburtsdatum, optional E-Mail eines Elternteils.
• Zugewiesene Lektionen, Übungsprotokolle, Fortschrittsnotizen der Lehrkraft.
• Anwesenheit und in Unterrichtssitzungen verbrachte Zeit.

Minderjährige: Viele Schlagzeug- und Bandschüler sind unter 16. Ihre Konten werden vom Inhaber der Musikschule auf dessen eigener Rechtsgrundlage als Dienstleister angelegt; die E-Mail-Adresse eines Elternteils (falls angegeben) wird nur für die Abrechnung und Unterrichtserinnerungen verwendet. Eltern können Auskunft, Berichtigung oder Löschung über den Schulinhaber oder direkt über mail@musicdott.app beantragen.

Warum speichern wir diese Daten?

Ausschließlich, um den Dienst zu erbringen:

• Nutzer authentifizieren und Konten schützen (Rechtsgrundlage: Vertrag).
• Schülern ihr Unterrichtsmaterial zeigen und ihren Fortschritt verfolgen (Rechtsgrundlage: Vertrag).
• Den Schulinhaber über Mollie abrechnen und Rechnungen ausstellen (Rechtsgrundlage: Vertrag + gesetzliche Pflicht zur Rechnungsstellung).
• Transaktionale E-Mails versenden (Registrierung, Passwort-Reset, Einladung, Unterrichtserinnerungen) (Rechtsgrundlage: Vertrag).

Wir nutzen deine Daten nicht für Marketing, Profiling oder irgendeine Form automatisierter Entscheidungsfindung.

Mit wem teilen wir Daten?

Nur mit Unterauftragsverarbeitern, die für die Erbringung des Dienstes unbedingt nötig sind. Mit jedem besteht ein eigener Auftragsverarbeitungsvertrag.

• Mollie — Zahlungsabwicklung (Mollie B.V., Amsterdam). Erhält Name, E-Mail und Bank- oder Kartendaten des Zahlenden direkt (wir sehen nie die vollständige Konto- oder Kartennummer).
• Hostinger — Ausgehende transaktionale E-Mails. Erhält die Empfängeradresse + den Nachrichteninhalt.
• Railway — Hosting und Datenbank (PostgreSQL) innerhalb der EU. Enthält die gesamte Musicdott-Datenbank.
• Sentry — Fehlermeldungen. Erhält Stacktraces und Request-Pfade, wenn etwas schiefgeht; personenbezogene Daten werden so weit wie möglich herausgefiltert.

Wir verkaufen personenbezogene Daten unter keinen Umständen an Dritte und handeln auch nicht damit.

Wie lange speichern wir deine Daten?

• Aktive Konten: solange das Abo der Schule aktiv ist.
• Nach Kündigung: 90 Tage, in denen der Schulinhaber das Konto reaktivieren kann; danach endgültig gelöscht, außer Rechnungsdaten.
• Rechnungen und Zahlungsdaten: 7 Jahre (niederländische steuerliche Aufbewahrungspflicht).
• Auth-Tokens (Passwort-Reset, E-Mail-Bestätigung, Einladungen): verfallen je nach Art nach 1 Stunde bis 14 Tagen und werden danach automatisch gelöscht.

Deine Rechte nach der DSGVO

Du kannst die folgenden Rechte jederzeit ausüben. Die meisten erledigst du selbst in der App:

• Auskunft — Sieh in deinen Kontoeinstellungen, was wir über dich gespeichert haben, oder fordere eine vollständige Kopie über mail@musicdott.app an.
• Datenübertragbarkeit — Nutze den Button „Meine Daten exportieren“ in den Kontoeinstellungen (ruft /api/user/export auf). Du erhältst einen JSON-Download mit all deinen Daten.
• Berichtigung — Passe dein Profil in den Kontoeinstellungen an oder schreib uns, wenn eine Berichtigung besondere Aufmerksamkeit braucht.
• Löschung („Recht auf Vergessenwerden“) — Nutze „Mein Konto löschen“ in den Kontoeinstellungen. Wir anonymisieren zuerst die verknüpften Schülerdatensätze und löschen danach dein Benutzerkonto endgültig. Rechnungen werden 7 Jahre aufbewahrt (gesetzliche Pflicht).
• Widerspruch — Widersprich einer bestimmten Verarbeitung, indem du uns schreibst. Da wir kein Marketing und kein Profiling betreiben, kommt das selten vor.
• Beschwerde — Reiche eine Beschwerde bei der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) über autoriteitpersoonsgegevens.nl ein. Wir hoffen, dass du zuerst mit uns sprichst; wir lesen jede Mail.

Wie schützen wir deine Daten?

Passwörter werden mit scrypt gehasht (oder bcrypt bei Legacy-Konten). Sitzungen nutzen HTTP-only-Secure-Cookies. Die Datenbank liegt bei Railway in der EU mit täglichen Backups. Der gesamte Datenverkehr läuft über HTTPS. Auth-Tokens werden sha256-gehasht gespeichert. Wir folgen in unseren Code-Reviews den OWASP Top 10. Wir sind ehrlich darüber, was wir noch nicht haben: ein formelles SOC2-Audit, externe Pentest-Berichte oder ein 24/7-SOC. Wenn das für deine Schule harte Anforderungen sind, ist Musicdott wahrscheinlich nicht die richtige Wahl.

Cookies

Wir verwenden nur funktionale Cookies: ein Sitzungscookie, um dich angemeldet zu halten, und ein CSRF-Cookie. Keine Marketing- oder Analytics-Cookies. Wir nutzen kein Google Analytics, kein Facebook Pixel, kein Hotjar und keinen anderen Tracker, der ein Profil von dir erstellt.

Änderungen dieser Erklärung

Wenn wir etwas Wesentliches ändern, informieren wir alle Kontoinhaber per E-Mail. Kleinere Änderungen werden hier auf dieser Seite mit einem neuen „Zuletzt aktualisiert“-Datum eingepflegt. Wichtige Richtlinienänderungen erfordern eine ausdrückliche erneute Zustimmung, bevor sie in Kraft treten.

Kontakt

Fragen zu deinen Daten oder zu dieser Erklärung: mail@musicdott.app. Während der Beta antworten wir innerhalb eines Werktags, danach innerhalb von fünf Werktagen.