Clariva Datenschutzerklärung

# Clariva Datenschutzerklärung

Version: 2026-09  
Gültig ab: 2026-09-30

Diese Datenschutzerklärung beschreibt, welche Personendaten Clariva bearbeitet, wozu, auf welcher Rechtsgrundlage, wer sie erhält, wie lange sie aufbewahrt werden und welche Rechte du hast. Sie gilt für die Clariva-Apps für iOS und Android, die Website www.clariva.com und die damit verbundenen Dienste. Bitte lies auch die Clariva-Nutzungsbedingungen.

## 1. Verantwortlicher

Verantwortlich für die hier beschriebene Datenbearbeitung ist:

Christoph Eggimann  
Sonnhaldestrasse 25c  
4912 Aarwangen  
Schweiz  
E-Mail: support@clariva.com

Clariva wird von Christoph Eggimann als Privatperson betrieben. Für alle Fragen zu deinen Daten und zur Ausübung deiner Rechte schreibe an **support@clariva.com**.

Der Verantwortliche hat seinen Sitz in der Schweiz; es gilt das Schweizer Datenschutzgesetz (DSG). Da Clariva auch Personen in der Europäischen Union und im Europäischen Wirtschaftsraum angeboten wird, gilt für deren Daten zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO). Die Rechtsgrundlagen unten sind nach der DSGVO angegeben.

## 2. Das Wichtigste in Kürze

- Clariva nimmt dein Instrumentalspiel auf und analysiert es. Dafür bearbeiten wir deine Aufnahmen, die daraus abgeleitete musikalische Analyse, dein Profil und das, was du mit anderen teilst.
- Wir verkaufen deine Daten nicht, zeigen keine Werbung und verfolgen dich nicht über andere Apps oder Websites hinweg.
- Deine Aufnahmen und die daraus abgeleitete Analyse werden auch verwendet, um Clarivas eigene Analysemodelle zu entwickeln und zu verbessern (Abschnitt 6).
- Unsere Server stehen in Deutschland. Anmeldung, Push-Mitteilungen und Absturzberichte laufen über Google Firebase; dabei können Daten in die USA übermittelt werden (Abschnitt 9).
- Du kannst einzelne Aktivitäten jederzeit löschen und in der App die Löschung deines Kontos beantragen (Abschnitt 11).

## 3. Welche Daten wir bearbeiten

**Konto und Anmeldung.** Eine Kontokennung, deine E-Mail-Adresse und, wenn du dich mit Google oder Apple anmeldest, der Name und die E-Mail-Adresse, die der Anbieter weitergibt (bei Apple kannst du deine E-Mail-Adresse verbergen). Passwörter verwaltet Google Firebase Authentication; wir sehen sie nie.

**Profil.** Anzeigename, Profilbild, Instrument und weitere Angaben, die du deinem Profil hinzufügst, sowie deine Privatsphäre- und Mitteilungseinstellungen.

**Übungssessions und Audio.** Die Audioaufnahmen, die du machst, und die Analyse, die Clariva daraus ableitet: Noten, Tonhöhe, Timing, Artikulation, Intonation, Lautstärke, Analysemerkmale, Übungsstatistiken sowie Titel, Notizen und Sichtbarkeit, die du einer Session gibst. Manuelle Aktivitäten (zum Beispiel ein Konzert oder eine Lektion) mit deinen Angaben.

**Passagen.** Passagen, die du erstellst, ihre optionalen Passagen-Aufnahmen, deine Versuche, Punktzahlen und Ranglisteneinträge sowie Challenges, die du sendest oder erhältst.

**Soziale Funktionen.** Wem du folgst und wer dir folgt, Folgeanfragen, Blockierungen, Applaus, Kommentare, Beiträge mit ihren Bildern und die daraus entstehenden Mitteilungen.

**Push-Mitteilungen.** Ein Push-Token deines Geräts, die Plattform (iOS oder Android) und die App-Version, damit Mitteilungen dich erreichen und zu dem passen, was deine App anzeigen kann.

**Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung.** Welche Versionen du akzeptiert hast, wann, mit welcher App-Version und in welcher Sprache.

**Nachrichten an uns.** Feedback, Meldungen von Inhalten oder Nutzern, Anträge auf Kontolöschung und E-Mails an uns, mit ihrem Inhalt.

**Technische und Sicherheitsdaten.** Wenn die App mit unseren Servern kommuniziert, protokollieren die Server die Anfrage: Zeitpunkt, aufgerufene Adresse, Ergebnis, App-Build und deine Kontokennung. Unser Webserver protokolliert zusätzlich IP-Adressen. Das ist nötig, um den Dienst sicher zu betreiben, Fehler zu finden und Missbrauch zu verhindern.

**Nutzungsstatistik.** Aus diesen Serveranfragen erstellen wir Statistiken darüber, wie Clariva genutzt wird: wie viele Personen es täglich nutzen, welche App-Versionen im Einsatz sind, wie viele nach der Registrierung wiederkommen, welche Funktionen genutzt werden und aus welchen Ländern. Nutzer erscheinen darin nur unter einem Pseudonym (einem gesalzenen kryptografischen Hash der Kontokennung, der sich ohne den geheimen Schlüssel, der den Server nie verlässt, nicht zurückrechnen lässt). Das Land wird mit einer lokalen Datenbank aus der IP-Adresse bestimmt; die IP-Adresse selbst wird dafür nicht gespeichert. Die App enthält kein Analyse- oder Werbewerkzeug.

**Absturzberichte.** Stürzt die App ab oder tritt ein schwerer Fehler auf, erhält Firebase Crashlytics einen Bericht: den Fehler und wo in der App er auftrat, Gerätemodell, Betriebssystem, App-Version und deine Kontokennung, damit wir das Problem finden und beheben können.

**Daten auf deinem Gerät.** Die App speichert deine Sessions, Aufnahmen und Einstellungen auf deinem Gerät, damit sie auch offline funktioniert. Ausser dem, was wie hier beschrieben synchronisiert wird, bleiben diese Daten auf deinem Gerät.

Wir möchten keine besonders schützenswerten Personendaten (etwa Gesundheitsdaten) bearbeiten. Bitte gib solche Daten nicht in Freitextfelder ein. Aufnahmen können mehr als dein Instrument enthalten, zum Beispiel Stimmen im Raum; bitte denke daran, bevor du aufnimmst.

## 4. Wozu wir die Daten bearbeiten und auf welcher Rechtsgrundlage

**Um Clariva bereitzustellen** (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung): dein Konto einrichten und führen, deine Aufnahmen analysieren, deine Daten speichern und synchronisieren, deine Statistiken und Fortschritte anzeigen, die sozialen Funktionen (Feed, Profile, Folgen, Applaus, Kommentare, Passagen, Ranglisten, Challenges), Mitteilungen zu Aktivitäten, die dich betreffen, und Support.

**Berechtigte Interessen** (Art. 6 Abs. 1 lit. f DSGVO): den Dienst sicher und verfügbar halten, Missbrauch verhindern und aufklären, gemeldete Inhalte moderieren (Serverprotokolle, Meldungen); verstehen, wie Clariva genutzt wird, um es zu verbessern (die pseudonyme Nutzungsstatistik); Fehler finden und beheben (Absturzberichte); gelegentliche Mitteilungen, dass Personen, denen du folgst, aktiv waren (in deinem Profil abschaltbar); Clarivas Analyse entwickeln und verbessern (Abschnitt 6); sowie Rechtsansprüche geltend machen, ausüben oder verteidigen. Unser Interesse ist jeweils, Clariva zu betreiben, abzusichern und zu verbessern; wir haben es gegen deine Interessen abgewogen und die Daten auf das beschränkt, was diese Zwecke brauchen.

**Rechtliche Pflichten** (Art. 6 Abs. 1 lit. c DSGVO): Aufzeichnungen, wo das Gesetz sie verlangt, und Antworten auf rechtmässige Anfragen von Behörden.

**Deine Erlaubnis auf dem Gerät**: Die App fragt über die Einstellungen deines Geräts nach Zugriff auf das Mikrofon und nach der Erlaubnis, Mitteilungen zu senden. Du kannst beides dort jederzeit widerrufen; dann funktioniert das Aufnehmen nicht mehr bzw. es kommen keine Mitteilungen mehr.

## 5. Was andere Nutzer sehen

Andere Nutzer sehen deinen Anzeigenamen und dein Profilbild sowie alles, dem du eine Sichtbarkeit gibst, die sie einschliesst: Sessions, Aktivitäten, Passagen und ihre Aufnahmen, Kommentare, Applaus und deinen Platz in Ranglisten. Du wählst die Sichtbarkeit für jeden Inhalt (privat, Follower, öffentlich). Kommentare und Applaus bei Aktivitäten anderer sieht, wer diese Aktivität sehen kann.

## 6. Entwicklung von Clarivas Analyse (Modelltraining)

Clarivas Notenerkennung und Analyse sind Modelle des maschinellen Lernens, und sie werden nur besser, indem sie aus echtem Spiel auf echten Instrumenten lernen. Deshalb verwenden wir die mit Clariva gemachten Aufnahmen, die daraus abgeleiteten Analysemerkmale und -ergebnisse, deine Korrekturen und grundlegenden Kontext wie das Instrument, um Clarivas eigene Analysemodelle zu entwickeln, zu trainieren, zu testen und zu verbessern. Das gehört zur Funktionsweise von Clariva und ist in den Nutzungsbedingungen (Abschnitt 6) geregelt.

- Rechtsgrundlage: unser berechtigtes Interesse, Clarivas Analyse zu verbessern, wovon alle Nutzer profitieren (Art. 6 Abs. 1 lit. f DSGVO).
- Das geschieht auf unseren eigenen Systemen. Wir verkaufen dieses Material nicht, geben es nicht an andere zum Training ihrer Modelle weiter und verwenden es nicht zum Training allgemeiner KI-Modelle.
- Für diesen Zweck können wir Aufnahmen und abgeleitete Daten länger aufbewahren, als sie dir in der App angezeigt werden, solange dein Konto besteht.
- Löschst du eine Aktivität oder dein Konto, werden ihre Aufnahmen und Daten auch aus dem Trainingsmaterial entfernt (Abschnitt 8). Bereits trainierte Modelle werden nicht rückgängig gemacht; sie enthalten deine Aufnahmen aber nicht in einer Form, aus der sie sich wiederherstellen liessen.
- Du hast das Recht, dieser Verwendung zu widersprechen (Abschnitt 11). Tust du das, schliessen wir dein Material von künftigem Training aus. Möchtest du gar nicht, dass deine Aufnahmen so verwendet werden, kannst du Clariva auch nicht mehr nutzen und dein Konto löschen.

## 7. Wer Daten erhält

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nur nach unseren Weisungen bearbeiten:

- **Hetzner Online GmbH**, Industriestrasse 25, 91710 Gunzenhausen, Deutschland: Hosting. Unsere Server stehen in Hetzners Rechenzentrum in Nürnberg, Deutschland.
- **Google** (Google Ireland Limited, Dublin, Irland, und Google LLC, USA) über **Firebase**: Anmeldung (Firebase Authentication und, falls du sie nutzt, Google-Anmeldung), Zustellung von Push-Mitteilungen (Firebase Cloud Messaging) und Absturzberichte (Firebase Crashlytics).
- **Apple** (Apple Distribution International Ltd., Irland, und Apple Inc., USA): «Mit Apple anmelden», falls du es nutzt, und Zustellung von Push-Mitteilungen auf iPhones.
- Unser **E-Mail-Anbieter**, für Nachrichten an support@clariva.com.

Apple und Google bearbeiten ausserdem als eigenständige Verantwortliche Daten, wenn du die App aus ihren Stores lädst, gemäss ihren eigenen Datenschutzerklärungen.

Andere Nutzer erhalten, was du mit ihnen teilst (Abschnitt 5). Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt oder es nötig ist, um die Rechte und die Sicherheit von Nutzern oder von Clariva zu schützen.

## 8. Wie lange Daten aufbewahrt werden

- **Konto und Inhalte**: solange dein Konto besteht.
- **Aktivitäten, die du löschst**, verschwinden sofort aus der App. Eine Kopie wird als Sicherheitsnetz gegen Fehler **30 Tage** aufbewahrt und dann gelöscht. Das gilt auch für die für das Modelltraining aufbewahrten Aufnahmen und Daten.
- **Kontolöschung**: Nach deinem Antrag werden dein Konto und deine Daten innert **30 Tagen** gelöscht; bei der Löschung erstellte Sicherheitskopien werden spätestens 30 Tage danach entfernt. Passagen-Aufnahmen, die du geteilten Passagen angehängt hast, bleiben bei der Passage, bis du sie oder die Passage entfernst (siehe Nutzungsbedingungen, Abschnitt 7a).
- **Serverprotokolle**: höchstens **90 Tage**; Webserver-Protokolle mit IP-Adressen: **14 Tage**.
- **Pseudonyme Nutzungsstatistik**: die täglichen Einträge pro Nutzer **26 Monate**; die daraus abgeleiteten Zahlen enthalten keine Personendaten.
- **Absturzberichte**: **90 Tage** bei Firebase Crashlytics.
- **Push-Tokens**: bis dein Konto gelöscht wird, sich ein anderes Konto auf demselben Gerät anmeldet oder das Token nicht mehr gültig ist.
- **Nachweise deiner Zustimmung** zu Nutzungsbedingungen und Datenschutzerklärung: solange dein Konto besteht, danach nur so lange, wie es zur Abwehr von Rechtsansprüchen nötig ist.
- **Nachrichten an uns**: solange es zu ihrer Bearbeitung nötig ist, bei Meldungen und Löschanträgen so lange, wie es zur Dokumentation ihrer Bearbeitung nötig ist.
- **Sicherungskopien** des Servers können gelöschte Daten enthalten, bis sie im Rahmen der Rotation überschrieben werden.

## 9. Übermittlung ausserhalb der Schweiz und der EU/des EWR

Unsere Server stehen in Deutschland, dem die Schweiz einen angemessenen Datenschutz zuerkennt. Google und Apple können Daten in den USA und anderen Ländern bearbeiten. Für Übermittlungen in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework und das Swiss-U.S. Data Privacy Framework, unter denen Google LLC und Apple Inc. zertifiziert sind, sowie auf die Standardvertragsklauseln der Anbieter, die von der Europäischen Kommission genehmigt und vom EDÖB anerkannt sind.

## 10. Automatisierte Entscheidungen

Clariva analysiert dein Spiel automatisch, und Punktzahlen und Ranglisten werden automatisch berechnet. Nichts davon entfaltet dir gegenüber rechtliche Wirkung oder beeinträchtigt dich in ähnlicher Weise erheblich; es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO bzw. Art. 21 DSG.

## 11. Deine Rechte

Du hast das Recht auf **Auskunft** über deine Daten, auf **Berichtigung**, auf **Löschung**, auf **Einschränkung** der Bearbeitung, auf **Datenübertragbarkeit** (die von dir bereitgestellten Daten in einem gängigen Format zu erhalten) und darauf, eine Einwilligung mit Wirkung für die Zukunft zu **widerrufen**.

**Widerspruchsrecht:** Soweit wir deine Daten auf Grundlage berechtigter Interessen bearbeiten (Abschnitt 4, einschliesslich des Modelltrainings in Abschnitt 6), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Sende deinen Widerspruch an support@clariva.com.

Die meisten deiner Daten kannst du in der App einsehen und ändern. Sessions und andere Aktivitäten kannst du selbst löschen, Mitteilungen über Aktivitäten von Personen, denen du folgst, in deinem Profil abschalten und die Löschung deines Kontos unter Profil → Account löschen beantragen (oder per E-Mail, siehe www.clariva.com/de/delete-account). Für alles andere schreibe an support@clariva.com; wir antworten innert 30 Tagen und können dich bitten, zu bestätigen, dass das Konto dir gehört.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. In der EU/im EWR kannst du dich an die Behörde des Landes wenden, in dem du wohnst oder arbeitest.

## 12. Kinder

Clariva richtet sich an Personen ab 13 Jahren; die App-Stores stufen die App entsprechend ein. Bist du jünger als das Alter, ab dem du an deinem Wohnort selbst in die Datenbearbeitung einwilligen kannst, darfst du Clariva nur mit Erlaubnis eines Elternteils oder gesetzlichen Vertreters nutzen. Erfahren wir, dass ein Kind unter 13 Jahren ein Konto hat, löschen wir es.

## 13. Sicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen: verschlüsselte Verbindungen (HTTPS), geprüfte Anmelde-Tokens bei jeder Anfrage, Zugriff nur soweit nötig und ein Server, der Anfragen nur über ein geschütztes Gateway annimmt. Kein System ist vollkommen sicher, aber wir arbeiten daran, das Risiko gering zu halten und schnell zu handeln, wenn etwas schiefgeht.

## 14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Clariva oder das Recht ändert. Version und Gültigkeitsdatum stehen oben. Bei wichtigen Änderungen bittet dich die App, die neue Version zu lesen und zu akzeptieren.

## 15. Kontakt

Christoph Eggimann, Sonnhaldestrasse 25c, 4912 Aarwangen, Schweiz  
support@clariva.com