Fortepixel – Apps für MusikschulenKonto und Daten löschen

Datenschutzhinweise

Die App (die Schüler-App Leggio-Music Practice und die Lehrkraft-App Leggio-Teacher) wird von mehreren Musikschulen genutzt, die vollständig voneinander getrennt sind: Jede Schule sieht nur ihre eigenen Daten. Die Schulen sind Verantwortliche für die Daten ihrer Lehrkräfte und Schüler (sie können diese Hinweise durch eigene ergänzen); Fortepixel verarbeitet diese Daten im Auftrag der Schule als Auftragsverarbeiter. Für die Daten der Kontaktperson der registrierenden Schule (Name, E-Mail-Adresse) und für Inhaltsmeldungen ist Fortepixel selbst Verantwortlicher. Eine Privatlehrkraft ohne Schule (Einzelkonto) ist ebenso Verantwortliche für die Daten ihrer eigenen Schüler. Die Rechnungs- und Zahlungsdaten kostenpflichtiger Abos verarbeitet Fortepixel als eigener Verantwortlicher.

Diese Hinweise gibt es in sieben Sprachen. Maßgeblich ist die ungarische Fassung; weicht eine Übersetzung davon ab, gilt die ungarische.

1. Betreiber (Fortepixel)

Name
Péter Szabó, Einzelunternehmer (Fortepixel)
Anschrift
Bodza utca 3., 2141 Csömör, Ungarn
Registernummer
62883656 (ungarisches Register der Einzelunternehmer)
Kontakt
hello@fortepixel.hu

2. Welche Daten verarbeiten wir auf dem Server?

Wer sieht was? Jede Lehrkraft sieht nur die Daten ihrer eigenen Schüler (nicht die Schüler, Noten oder Zuweisungen anderer Lehrkräfte); ein Schüler sieht nur seine eigenen Daten und den Namen seiner Lehrkraft. Die Lehrkraft sieht auch den Benutzernamen der eigenen Anmeldung eines Schülers – nicht das Passwort. Der Schul-Admin sieht die Namen der Lehrkräfte, die Zahl ihrer Schüler, die Namen der Schüler, die sich mit einer Lehrkraft verbunden haben (die App nutzen), und die Zahl der aktiven Schüler der Schule – keine weiteren Schülerdaten (Üben, Tagebuch, Instrument, Code). Die Betreiberseite von Fortepixel zeigt Namen, Paket und Gültigkeit der Schulen, die Kontaktperson, die Anzahl der Lehrkräfte und Schüler sowie die Notenmeldungen – keine Namen und keine Übedaten. Der Schul-Admin (beim Einzelkonto die Lehrkraft) sieht auch das eigene Abo, die Zahlungen und die Rechnungsdaten; die Betreiberseite von Fortepixel zeigt auch die Rechnungsdaten und Zahlungen zahlender Abonnenten (für die Rechnungsstellung). Erstellt die Lehrkraft einen Elternlink, sieht jeder, der den Link kennt (die Eltern), ohne Anmeldung und nur lesend den Namen der Schule und der Lehrkraft, Namen und Instrument des Schülers, die Übezeit der letzten 14 Tage, die zugewiesenen Stücke (mit Frist, Plan und abgehakten Schritten), die 3 letzten Nachrichten der Lehrkraft und die zusammengefassten Spielergebnisse – nicht aber die Warnzeichen, das Telefon oder die Anmeldedaten. Der Link wird nur beim Erstellen angezeigt; die Lehrkraft kann ihn jederzeit widerrufen. Schaltet die Lehrkraft für einen Schüler die Rangliste ein, sehen die Schüler dieser Lehrkraft auf der Rangliste gegenseitig ihre Spitznamen und die Zahl ihrer Übetage und -minuten dieser Woche – sonst nichts. In der Elternansicht sind auch Wochenziel, Serie und Abzeichen zu sehen.

Sprache: Die App sendet die gewählte Sprache mit jeder Anfrage, damit der Server in derselben Sprache antwortet (z. B. bei Fehlermeldungen). Der Server speichert sie nicht.

Rechtsgrundlage: für Schülerdaten die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei Schülern unter dem Alter der digitalen Einwilligung (in Ungarn 16 Jahre) die Einwilligung der Eltern (Art. 8 DSGVO). Die Einwilligung kann jederzeit widerrufen werden: Der Schüler kann alle seine Daten in der App selbst löschen, oder die Lehrkraft löscht sie mit einem Tippen. Für die Daten der Kontaktperson die Vorbereitung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für Meldungen das berechtigte Interesse, rechtsverletzende Inhalte herauszufiltern (Art. 6 Abs. 1 lit. f DSGVO). Bei Rechnungs- und Zahlungsdaten die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei ihrer Aufbewahrung eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, ungarisches Rechnungslegungsgesetz Nr. C/2000, § 169).

Testzeitraum, Abo: Eine registrierte Schule oder Privatlehrkraft kann die App 7 Tage lang kostenlos testen. Danach ist ein Abo per Karte (mit automatischer Verlängerung, jederzeit kündbar) oder per Überweisung auf Rechnung möglich – die Bedingungen stehen in den AGB (ungarisch: app.fortepixel.hu/aszf/). Läuft der Testzeitraum oder das Abo ab, bleiben die Daten unverändert erhalten und einsehbar, aber Neues wird nicht erfasst (neue Schüler, Noten, Zuweisungen, Übungen).

3. Konto und Daten löschen

Jedes Konto und alle Daten lassen sich in der App, in einem Schritt, endgültig löschen – du musst dafür niemandem schreiben:

Wenn du die App nicht nutzen kannst (z. B. weil das Handy verloren ist), schreib an hello@fortepixel.hu und nenne den Namen deiner Schule und deinen Namen; nach einer Prüfung löschen wir spätestens innerhalb von 30 Tagen und geben dir Bescheid. Die Daten eines Schülers kann auch seine Lehrkraft mit einem Tippen löschen.

Nach der Löschung bleiben keine Daten erhalten (wir haben keine Sicherungskopien). Das technische Protokoll des Servers (IP-Adresse, Zeitpunkt) bleibt beim Hosting-Anbieter höchstens einige Wochen gespeichert. Ausgenommen sind die Buchhaltungsdaten erfolgreicher Abo-Zahlungen (Rechnungsdaten, Betrag, Zeitpunkt): Diese müssen wir gesetzlich 8 Jahre lang aufbewahren.

4. Das Mikrofon

Stimmgerät und Übe-Monitor werten das Mikrofon nur auf dem Handy aus. Es wird kein Ton aufgenommen, gespeichert oder irgendwohin gesendet – auf den Server gelangen nur die oben genannten Zahlen (z. B. „18 Minuten gespielt, 140 Töne“). Das Mikrofon wird nur genutzt, wenn der Schüler es eingeschaltet hat (beim ersten Start oder in den Einstellungen – dort jederzeit abschaltbar), und auch dann nur in der Übeansicht und im Stimmgerät.

5. Mitteilung über neue Noten

Funktioniert nur, wenn der Schüler sie in Leggio-Music Practice einschaltet (und dort, durch Tippen auf seinen Namen, auch wieder ausschalten kann). Die Mitteilung stellt der Hersteller des Handy-Browsers über seinen eigenen Push-Dienst zu (unter Android Google, auf dem iPhone Apple, in Firefox Mozilla, in Edge Microsoft). Unser Server sendet dorthin ein leeres Signal: keinen Namen, keinen Titel, keinen sonstigen Inhalt – den Text „Du hast neue Noten bekommen“ zeigt das Handy selbst an, in der in der App gewählten Sprache. Der Dienst sieht also nur, dass das Handy zu diesem Zeitpunkt ein Signal erhalten hat. In der über Google Play installierten Android-App empfängt die App die Mitteilung selbst, über den Nachrichtendienst von Google (Firebase Cloud Messaging) – so kommt sie auch an, wenn das Handy die App im Hintergrund beendet hat. Dafür speichert unser Server die Mitteilungskennung der App und sendet mit dem Signal nur die App-Sprache (damit das Handy den Text in dieser Sprache anzeigt). Hier schalten sich die Mitteilungen von selbst ein, wenn der Schüler sie in der Android-Berechtigungsabfrage erlaubt; ausschalten lassen sie sich genauso durch Tippen auf den Namen oder in den Einstellungen des Handys.

6. Automatische Schätzung – keine Entscheidung

Der Übe-Monitor schätzt automatisch, wie lange ein Instrument gespielt wurde, und markiert ungewöhnliche Muster (z. B. minutenlang derselbe Ton). Das ist ein Hinweis, kein Beweis und keine Bewertung: Über Folgen entscheidet immer die Lehrkraft, nach einem Gespräch mit dem Schüler. Die Schätzung kann sich irren (z. B. kann auch Pfeifen oder eine Aufnahme wie Spielen wirken).

7. Was auf dem Gerät bleibt

Wir selbst setzen keine Cookies (zum Betrugspräventions-Code von Barion, der Cookies setzen kann, siehe Abschnitt 8). Im eigenen Speicher des Browsers (localStorage, IndexedDB, Cache) bleiben:

Diese Daten sind für die Funktion nötig; niemand sonst hat Zugriff darauf. Beim Abmelden entfernt die Schüler-App alle oben genannten Schülerdaten und die Schuldaten vom Handy, und die Mitteilungen enden; die Lehrkraft-App entfernt die Anmeldung, die Schuldaten und die heruntergeladenen Noten (der Schulcode bleibt). Einstellungen, Sprache und die eigene Begleitdatei bleiben; sie lassen sich in den Einstellungen des Browsers (oder des Handys) durch Löschen der Website-/App-Daten entfernen.

8. Was es nicht gibt

Keine Analyse-Tools, keine Werbung, keine Social-Media-Plugins. Die Schüler-App verbindet sich mit keinem fremden Server, die Lehrkraft-App nur mit dem unten beschriebenen Betrugspräventions-Code von Barion (auch die Schriften sind lokal); außer dieser Barion-Adresse blockiert die Sicherheitsrichtlinie des Servers (CSP) jede externe Verbindung. Einzige Ausnahme ist die eingeschaltete Mitteilung aus Abschnitt 5: Dann sendet unser Server ein leeres Signal an den Push-Dienst des Handy-Herstellers (in der Android-App aus Google Play an Google Firebase Cloud Messaging; dafür fordert er bei Google auch ein Zugriffstoken an). Bei einer neuen Notenmeldung erhält Fortepixel eine kurze E-Mail (ohne den Inhalt der Meldung). Bei Kartenzahlung erfolgt die Zahlung auf der Seite von Barion (die App leitet dorthin weiter), und unser Server kommuniziert mit Barion (Start, Prüfung und Verlängerung der Zahlung); bei erfolgreicher Zahlung erhält Fortepixel eine E-Mail mit den für die Rechnung nötigen Daten, bei fehlgeschlagener Verlängerung erhält der Abonnent eine E-Mail. Bei einer Bestellung per Überweisung erhält Fortepixel eine E-Mail mit den für die Rechnung nötigen Daten, und der Besteller eine Bestätigung der Bestellung und des Zahlungseingangs.

Betrugsprävention von Barion (Base Barion Pixel): Voraussetzung für Kartenzahlungen ist, dass auf den Seiten, die eine Zahlung anbieten – in der Lehrkraft-App, auf der Startseite, auf der Seite für Lehrkräfte und auf der AGB-Seite –, der Betrugspräventions-Code von Barion läuft. Er wird von pixel.barion.com geladen und sendet technische Daten an Barion (Adresse der geöffneten Seite, Zeitpunkt, Merkmale von Browser und Gerät, IP-Adresse); dafür kann Barion auch Cookies unter seiner eigenen Domain setzen. Zweck ist das Erkennen von Missbrauch (z. B. Zahlung mit gestohlener Karte); Rechtsgrundlage: berechtigtes Interesse von Fortepixel und Barion (Art. 6 Abs. 1 lit. f DSGVO). Barion verarbeitet die Daten nach seiner eigenen Datenschutzerklärung (barion.com). Für Werbung oder Marketing wird er nicht genutzt: Das „vollständige“ (Marketing-)Pixel von Barion ist nicht eingeschaltet. In der Schüler-App und auf der Elternseite gibt es diesen Code nicht.

9. Auftragsverarbeiter und Zahlungsdienstleister

Rackhost Zrt., Tisza Lajos körút 41., 6722 Szeged, Ungarn (Handelsregisternr. 06-10-000489) – Betreiber des Servers (und des Postfachs hello@fortepixel.hu). Wie jeder Webserver führt er kurzzeitig ein technisches Protokoll der Anfragen (IP-Adresse, Zeitpunkt, angefragte Adresse), das wir für nichts anderes verwenden.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – nur für die über Google Play installierte Android-App: der Mitteilungsdienst Firebase Cloud Messaging (Mitteilungskennung der App und das leere Signal). Google handelt nach den Firebase-Bedingungen zur Auftragsverarbeitung; die Daten können auch außerhalb der EU (in den USA) verarbeitet werden, auf Grundlage des EU-US-Datenschutzrahmens und von Standardvertragsklauseln.

Barion Payment Zrt. (Handelsregisternummer 01-10-048552; ein von der Ungarischen Nationalbank beaufsichtigtes E-Geld-Institut) – nur bei Kartenzahlung: Abwicklung der Zahlung und der wiederkehrenden Abbuchung. Dorthin gelangen der Rechnungsname, die E-Mail-Adresse und die Zahlungsdaten (Posten, Betrag, Kennung). Die Kartendaten verarbeitet Barion als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (barion.com); Fortepixel hat darauf keinen Zugriff.

10. Deine Rechte

Du kannst Auskunft über deine Daten, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen und widersprechen; die Einwilligung kann widerrufen werden (Art. 15–21, Art. 7 Abs. 3 DSGVO). Schreib an hello@fortepixel.hu – wir antworten innerhalb eines Monats. Beschwerde einlegen kannst du bei der ungarischen Datenschutzbehörde (NAIH): Falk Miksa utca 9–11., 1055 Budapest, Ungarn, ugyfelszolgalat@naih.hu, +36 1 391 1400 – oder bei der Datenschutzaufsichtsbehörde deines EU-Wohnsitzlandes.

Gültig ab: 21. Oktober 2026