Datenschutz

Zuletzt aktualisiert: 21. Oktober 2026

Konten und Anmeldung mit Google

ScoreStarling nutzt Supabase zur Verwaltung von Konten. Wenn du dich mit Google anmeldest, erhalten wir die Google-Kennung, die E-Mail-Adresse und das Basisprofil (etwa deinen Namen und dein Bild), die zur Identifizierung deines Kontos dienen. Wir fragen nur grundlegende Identitätsberechtigungen an und bitten nie darum, deine Gmail-Nachrichten, dein Google Drive oder deine Kontakte zu lesen. Die Anmeldung berechtigt uns nicht, auf deine anderen Google-Dateien zuzugreifen.

Audio und Partituren

Das Audio, das du hochlädst, das daraus erzeugte MIDI und die daraus erzeugten Partituren, Wiedergabe-Audio, exportierte Dateien, Revisionen und Notizen werden verwendet, um deine Arbeit zu transkribieren, zu bearbeiten, abzuspielen, herunterzuladen und wiederherzustellen. Kontozuordnung, Job-Status, Zeitstempel und Nutzungsaufzeichnungen werden für Zugriffsprüfungen, die Verarbeitung von Jobs und Nutzungsbegrenzungen verwendet.

Verbindungen zu Assistenten

Wenn du ScoreStarling mit einem Assistenten wie ChatGPT, Claude oder Codex verbindest, erhalten wir die Anfragen, die er in deinem Namen sendet, etwa welche Partitur geöffnet oder welche Änderung als Vorschau angezeigt werden soll, und nur das Audio, dessen Übertragung du ihm aufträgst. Deinen Gesprächsverlauf erhalten wir nicht. Der Anbieter des Assistenten verarbeitet dein Gespräch nach seinen eigenen Richtlinien.

Feedback

Wenn du eine Transkription bewertest, speichern wir deine Bewertung, die Probleme, die du ankreuzt, und deinen Kommentar zusammen mit der Partitur und der Revision, die du bewertet hast, damit wir erkennen können, bei welchen Aufnahmen unsere Transkription schlecht abschneidet. Wenn du einem Assistenten sagst, was du von einem Ergebnis hältst, kann er deine Worte an uns weitergeben; diese Einträge sind als weitergeleitet gekennzeichnet. Dein Kommentar und die Probleme, die du ankreuzt, bleiben in unserer eigenen Datenbank; unsere Analyse zählt nur, dass eine Bewertung abgegeben wurde und ob sie gut war. Nur wenn du „Das ScoreStarling-Team darf diese Aufnahme anhören und die Partitur lesen“ ankreuzt, darf unser Team genau diese eine Aufnahme abspielen und ihre Partitur lesen, um die Transkription zu verbessern. Ein Assistent kann diese Erlaubnis nicht für dich erteilen. Wir verwenden geteilte Aufnahmen nicht, um Modelle von Drittanbietern zu trainieren, und wir würden dich gesondert fragen, bevor wir eine Aufnahme in unseren Testdatensatz aufnehmen.

Verarbeitung und Speicherung

Die App läuft auf Railway. Konten und Datensätze werden bei Supabase gespeichert, deine hochgeladenen Dateien, Aufnahmen und Partiturdateien in einem privaten Cloudflare-R2-Bucket. Alle drei befinden sich im Osten der Vereinigten Staaten oder im Osten Nordamerikas. Dateien können vorübergehend auf dem Anwendungsserver zwischengespeichert werden, während ein Job verarbeitet wird. Private Arbeiten erfordern die Autorisierung deines Kontos; wer einen temporären Download-Link besitzt, den du erhalten hast, kann bis zum Ablauf des Links auf diese Datei zugreifen.

Die Transkription mit unserem integrierten Modell läuft auf dem Anwendungsserver. Wenn du eine Band-Transkription wählst, wird dein Audio an unseren Auftragsverarbeiter Mirelo gesendet, wobei die Credits verbraucht werden, die in dem von dir angenommenen Preis angegeben sind. Die Anmeldung mit Google sendet dein Audio nicht an Google.

Zahlungen und Abrechnungsnachrichten

Wenn du einen Kauf tätigst, verarbeitet Stripe deine Zahlungsdaten in seinem Checkout, der innerhalb unserer Seite „Tarife und Credits“ angezeigt wird. Wir speichern deine Stripe-Kunden- und Kaufreferenzen, den Abostatus, Credit-Gutschriften aller Art (gekauft, monatlich, Einladung und Beta) mit ihrem Ablaufdatum, die Aufgabennutzung, die Partituren, die du freigeschaltet hast, und wann, sowie Zahlungsanpassungen, um dein Guthaben zu führen. Deine Kartennummer speichern wir nicht. Wenn der Versand von Abrechnungs-E-Mails aktiviert ist, sendet Resend Zahlungsbestätigungen und Credit-Anpassungen unter Verwendung der E-Mail-Adresse deines Kontos, des Kaufbetrags, des Credit-Kontingents und des Ablaufdatums. Zahlungs-E-Mails verwenden unseren konfigurierten Abrechnungsabsender, und Antworten gehen in unserem Support-Postfach ein.

Einladungen und Beta-Codes

Jedes Konto hat einen Einladungslink, der aus einem kurzen Code gebildet wird, und du kannst einen Anzeigenamen wählen, der mit ihm angezeigt wird. Personen, die deinen Link öffnen, und ein Freund oder eine Freundin, der oder die sich damit registriert, sehen diesen Anzeigenamen; wenn du ihn leer lässt, sehen sie „ein Freund“. Wenn sich jemand mit einem Link registriert, speichern wir den Code, welches Konto welches eingeladen hat, die E-Mail-Adresse des eingeladenen Kontos, wann es beigetreten ist und, sobald es eine erste Transkription abgeschlossen hat, wann die Belohnung gewährt wurde, wie viele Credits sie ergeben hat und welche Partitur sie verdient hat. Wir nutzen das, um jede Belohnung nur einmal zu gewähren, die Grenze von 5 belohnten Freunden pro einladendem Konto einzuhalten und zu verhindern, dass dieselbe E-Mail-Adresse zweimal per Einladung beitritt. Das einladende Konto sieht, wie viele Freunde beigetreten sind und wie viele eine Belohnung verdient haben, aber nicht, wer sie sind; wenn die erste Transkription eines Freundes die Belohnung auslöst, benachrichtigen wir das einladende Konto per E-Mail darüber, dass ihr beide Credits erhalten habt, ohne den Freund zu nennen. Wenn du einen Beta-Code einlöst, speichern wir, welchen Code, dein Konto, deine E-Mail-Adresse und den Zeitpunkt, damit jedes Konto einen Code nutzt und der Beta-Preis 30 Tage lang angeboten wird. Außerdem halten wir fest, wie oft jeder Beta-Code eingelöst wurde, damit wir erkennen können, über welche Kanäle Menschen zu uns kommen. Unsere Analyse vermerkt außerdem, dass ein Code eingelöst wurde, zusammen mit der Kanalbezeichnung (ein kurzer, von uns gewählter Name wie „discord“ oder „referral“ für den Einladungslink eines Freundes), niemals aber den Code selbst, deine E-Mail-Adresse oder wer dich eingeladen hat.

Aufbewahrung, Papierkorb und Löschanfragen

Deine Arbeit und ihre Revisionen werden aufbewahrt, damit du sie bearbeiten, wiederherstellen und herunterladen kannst. Wenn du Arbeit in den Papierkorb verschiebst, wird sie ausgeblendet und frühere Download-Links werden widerrufen, die Dateien werden aber nicht sofort endgültig gelöscht. Derzeit gibt es weder eine automatische Bereinigung nach Aufbewahrungsfristen noch eine endgültige Kontolöschung in Eigenregie. Um dein Konto oder deine Arbeit zu löschen, wende dich unter der unten genannten E-Mail-Adresse an uns und gib genug Informationen an, um zu bestätigen, dass das Konto dir gehört. Bereits heruntergeladene Kopien können wir nicht zurückholen.

Browser und Dienstprotokolle

Du bleibst im Browser mit einem sicheren Sitzungs-Cookie angemeldet, das bis zu eine Stunde gültig ist, und einem Refresh-Cookie, das die Sitzung bis zu sieben Tage lang erneuert; kurzlebige Cookies schließen Anmelde-Callbacks ab. Für den Betrieb des Dienstes müssen Netzwerkverbindungen und Fehlerdiagnosen verarbeitet werden. Bitte teile deine Zugangsdaten oder privaten Download-Links nicht öffentlich.

Fehlerberichte und Nutzungsanalyse

Wir zählen außerdem den Code der bevorzugten Sprache deines Browsers, die von ScoreStarling angezeigte Sprache und ob sie aus dem Browser, einer gespeicherten Einstellung oder einer Seitenadresse stammt. Wenn du unser Sprachmenü verwendest, zählen wir die vorherige und die gewählte Sprache, einschließlich Automatisch. Wir erfassen weder deine vollständige Liste der bevorzugten Sprachen noch übersetzte Texte, und diese Ereignisse erkennen keine Übersetzung durch deinen Browser oder eine Erweiterung.

Wir nutzen Sentry, um Ausnahmetypen, Codestellen, App-Versionen und Job-IDs ohne Inhalte zu erfassen, und PostHog, um öffentliche Seitenaufrufe, Anmeldungen, Uploads, Transkriptionsergebnisse, Partituränderungen und Vorschauen, Wiedergabe, Aufnahme, Exporte, aussagekräftige Tool-Aufrufe von Assistenten und Feedback-Bewertungen (gut oder nicht, ohne Tags oder Kommentare) zu zählen. Wir zählen außerdem Verarbeitungszeiten, Audiodauer, die Anzahl der ausgegebenen Noten und die Seitenanzahl. Konten werden mit einer Kennung gezählt, die deine E-Mail-Adresse nicht preisgibt; anonyme Besuche verwenden ein zufälliges Besuchs-Cookie, das 30 Tage gültig ist. Ein zweites 30-Tage-Cookie speichert zwei Quellen: wie dieser Browser ScoreStarling zuerst erreicht hat und die letzte Website oder den letzten Kampagnenlink, die ihn zurückgebracht haben. Eine Quelle ist eine öffentliche Landingpage und eine grobe Kategorie, etwa Google, Bing oder ein KI-Assistent; bekannte Quellen verwenden nur ihre Domain, und andere Verweisquellen werden unter „Sonstige“ zusammengefasst. Von einem Kampagnenlink behalten wir nur die kurzen Bezeichnungen für Quelle, Medium, Kampagne und Inhalt (zum Beispiel „youtube“, „video“, „october-launch“), niemals den Rest der Adresse. Wenn du ein Konto erstellst, speichern wir seine erste Quelle beim Konto und behalten sie unverändert, zusammen mit der letzten Quelle, damit Registrierungen, Partituren, Exporte und bestätigte Zahlungen nach Kanal gezählt werden können. Wenn du dich anmeldest, verknüpft PostHog die Besuchskennung dieses Browsers mit der Kennung deines Kontos, sodass Besuche vor der Registrierung und Aktivitäten danach als eine Person zählen; dadurch entsteht in PostHog ein Profil, das nur diese Kennungen und die hier beschriebenen Ereignisse enthält, nicht deine E-Mail-Adresse oder deinen Namen. Wir senden weder Audio, Partitur-Inhalte, Anmerkungstext, E-Mail-Adressen, Zugangsdaten, Suchbegriffe, vollständige Referrer-URLs noch private Download-Links an diese Dienste. Bei Seitenaufrufen und anderen Ereignissen aus deinem Browser nutzt PostHog deine Netzwerkadresse (IP-Adresse), um einen ungefähren Standort (Land, Region und Stadt) zu schätzen, und verwirft die Adresse anschließend. Auf der Preisseite zählen wir, auf die Schaltfläche welches Tarifs geklickt wurde. Ein Export-Ereignis bedeutet, dass eine Datei erzeugt wurde; ein Download-Klick-Ereignis bedeutet, dass der Browser das Speichern gestartet hat, nicht dass die Datei auf dem Datenträger gespeichert wurde.

Wir nutzen PostHog, um zu sehen, wie die Website und der Arbeitsbereich genutzt werden, etwa welche Seiten geöffnet werden, wie lange Menschen bleiben und auf welche Schaltflächen sie klicken. PostHog speichert eine zufällige Kennung in deinem Browser, liest aber nicht, was du eingibst, deine Chats mit Starling, deine Partituren oder deine E-Mail-Adresse. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz startet es erst, nachdem du zugestimmt hast, und du kannst das jederzeit über die Cookie-Einstellungen in der Fußzeile ändern. Im Arbeitsbereich und auf einigen Tool-Seiten zeichnen wir möglicherweise die Nutzung der Seite als Wiedergabe (Session-Replay) auf, um herauszufinden, was schwer zu bedienen ist; was du eingibst, deine Chats, Partituren und deine E-Mail-Adresse werden ausgeblendet, und in diesen Regionen zeichnen wir erst auf, nachdem du zugestimmt hast.

Cloudflare, das unsere Seiten ausliefert, misst mit Cloudflare Web Analytics außerdem, wie schnell sie laden, mit Ausnahme von Besucherinnen und Besuchern in der Europäischen Union: Es zählt die Seite, die Website, die auf sie verlinkt hat, deinen Browser, dein Betriebssystem, den Gerätetyp und das Land sowie die Ladezeiten der Seite, ohne Cookies oder andere Speicherung in deinem Browser und ohne dich zu identifizieren.

Dienste Dritter und Kontakt

Einige öffentliche Seiten bieten neben einer Referenzpartitur eine Darbietung auf YouTube an. Der eingebettete Player verbindet sich nur dann mit YouTube, wenn du dich zum Laden entscheidest. Wir verwenden den Player von YouTube im erweiterten Datenschutzmodus; YouTube erhält dann Verbindungsinformationen wie deine IP-Adresse und Browserdetails gemäß der Datenschutzerklärung von Google. Du kannst das Originalvideo auch auf YouTube öffnen.

Google, Supabase, Railway, Stripe, Resend, Cloudflare, Webshare und jeder Transkriptionsanbieter, den du wählst, verarbeiten ebenfalls die Informationen, die ihre Dienste benötigen, gemäß ihren eigenen Richtlinien. Resend stellt Konto- und Abrechnungs-E-Mails zu und verarbeitet die Empfängeradresse und die Nachricht. Cloudflare speichert deine Dateien und leitet Support-Nachrichten an unser Support-Postfach weiter. Wenn du ScoreStarling ohne Konto ausprobierst, prüft Cloudflare Turnstile gemäß dem Turnstile-Datenschutzzusatz von Cloudflare, dass der Browser von einem Menschen verwendet wird. Wenn eine Videoseite unseren Server abweist, wird der Download von einem Link, den du einfügst, erneut über die Proxys von Webshare versucht, die diese Verbindung übertragen und keine Kontodaten erhalten. Diese Seite beschreibt, wie ScoreStarling derzeit mit Daten umgeht, und wird aktualisiert, wenn sich Funktionen oder Anbieter ändern.

Fragen zu Konto und Datenschutz: support@scorestarling.com.