Informativa sulla privacy

Fa fede la versione tedesca di questo documento. La presente traduzione è fornita solo a titolo informativo.

Aggiornato al: 12 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR/RGPD) è:

Yannick Stein
Auf’m Bruch 6
59929 Brilon
E-mail: [email protected]

2. Panoramica dei trattamenti

La presente informativa sulla privacy informa sul trattamento dei dati personali durante l’utilizzo del sito web notenarchiv.com nonché della piattaforma basata sul web e dell’app mobile „Notenarchiv" (di seguito congiuntamente „Servizio").

3. Dati raccolti

3.1 Visita del sito web (notenarchiv.com)

Questo sito web è una pagina informativa statica. Non vengono impiegati moduli per la raccolta di dati. Durante la visita vengono raccolti, per ragioni tecniche, i file di log del server (vedi sezione 4).

Inoltre, su questo sito web utilizziamo Google Ads per misurare l’efficacia dei nostri annunci pubblicitari (vedi sezione 6.5). A questo scopo vengono impostati cookie e trasmessi dati a Google. Ciò avviene esclusivamente previo tuo consenso esplicito, che raccogliamo tramite un banner. Se non presti il consenso, non vengono impostati cookie pubblicitari né trasmessi identificatori a Google.

Per la misurazione dell’audience utilizziamo Umami, un software di analisi che ospitiamo noi stessi su un server in Germania (vedi sezione 6.2). Vengono rilevati la pagina visitata, la pagina di provenienza, l’origine approssimativa (paese, regione e città, derivata dall’indirizzo IP), il tipo di dispositivo, la dimensione dello schermo e la lingua del browser. Umami non imposta alcun cookie e non memorizza nulla in modo permanente sul tuo dispositivo. Il tuo indirizzo IP non viene conservato, ma utilizzato solo temporaneamente per formare un valore di conteggio insieme all’identificativo del tuo browser e a un valore casuale che cambia ogni giorno: una volta cambiato tale valore, non è più possibile riconoscerti. Nessun dato viene trasmesso a terzi; l’analisi non lascia il nostro server. La base giuridica è l’art. 6 par. 1 lett. f GDPR (legittimo interesse a una configurazione della nostra offerta adeguata alle esigenze). Puoi opporti a questo trattamento ai sensi dell’art. 21 GDPR (vedi sezione 10).

Nella piattaforma web e nell’app mobile non ha luogo alcuna misurazione pubblicitaria né dell’audience.

3.2 Registrazione e gestione dell’account (App)

• Nome della banda
• Nome, cognome e indirizzo e-mail della persona di riferimento
• Indirizzo IP e User-Agent al momento della registrazione (prova del consenso ai termini e condizioni)
• Ruolo all’interno della banda (amministratore, responsabile degli spartiti, membro)
• Strumenti assegnati

3.3 Utilizzo del Servizio (App)

• File caricati (spartiti musicali in PDF)
• Metadati degli spartiti (titolo, compositore, categoria, ecc.)
• Registri di accesso (timestamp, pagine richiamate)

3.4 Autenticazione (App)

• Credenziali WebAuthn/Passkey (chiave pubblica, ID della credenziale)
• Token Magic Link (temporanei, validi al massimo 15 minuti)
• Token JWT (nella memoria del browser dell’utente)

3.5 Abbonamento e fatturazione (App)

• Piano scelto e stato dell’abbonamento
• Indirizzo di fatturazione (se indicato)
• Informazioni di pagamento (numero di fattura, stato del pagamento)

4. File di log del server

Il fornitore di hosting (Cloudflare) raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il tuo browser trasmette automaticamente. Si tratta di:

• Tipo e versione del browser
• Sistema operativo utilizzato
• URL del referrer
• Indirizzo IP
• Ora della richiesta al server

Questi dati non vengono uniti ad altre fonti di dati. La raccolta di questi dati avviene sulla base dell’art. 6 par. 1 lett. f GDPR. Il gestore del sito web ha un interesse legittimo alla presentazione e alla fornitura del proprio sito web tecnicamente priva di errori.

L’istanza di analisi stats.notenarchiv.com funziona su un nostro server presso Hetzner in Germania (vedi sezione 6.2). Anche lì, al recupero dello script di conteggio e alla trasmissione dei valori rilevati, vengono creati file di log del server con le stesse indicazioni, in particolare il tuo indirizzo IP. Questi log servono esclusivamente al funzionamento sicuro e alla ricerca degli errori. Non vengono uniti ai dati di analisi di cui alla sezione 3.1 e vengono cancellati dopo il termine indicato per i registri di accesso nella sezione 8. La base giuridica è l’art. 6 par. 1 lett. f GDPR.

5. Basi giuridiche del trattamento

6. Responsabili del trattamento e fornitori terzi integrati

Ci avvaliamo dei seguenti fornitori di servizi:

6.1 Cloudflare, Inc.

• Scopo: Hosting del sito web, protezione anti-bot durante la registrazione (Cloudflare Turnstile)
• Dati: Indirizzo IP, informazioni sul browser (anonimizzate)
• Conservazione: Nessuna conservazione permanente di dati personali
• Sede: In tutto il mondo, clausole contrattuali standard ai sensi dell’art. 46 par. 2 lett. c GDPR
• Info: https://www.cloudflare.com/privacypolicy

6.2 Hetzner Online GmbH

• Scopo: Hosting dell’applicazione e conservazione dei dati (server e archiviazione di oggetti S3) nonché gestione della nostra istanza di analisi self-hosted (stats.notenarchiv.com)
• Sede: Germania (centri dati a Norimberga e Falkenstein)
• Privacy: Stipulato un contratto per il trattamento dei dati ai sensi dell’art. 28 GDPR
• Info: https://www.hetzner.com/legal/privacy-policy

6.3 Resend Inc. (se attivato)

• Scopo: Invio di e-mail (link di accesso, notifiche)
• Dati: Indirizzo e-mail, nome
• Sede: USA, clausole contrattuali standard ai sensi dell’art. 46 par. 2 lett. c GDPR
• Info: https://resend.com/legal/privacy-policy

6.4 OpenAI, LLC (solo con riconoscimento IA attivato)

• Scopo: Riconoscimento degli strumenti basato sull’IA sulle pagine PDF
• Dati: Singole immagini di pagine PDF vengono trasmesse temporaneamente all’API di OpenAI
• Conservazione: OpenAI non conserva in modo permanente a fini di addestramento i dati trasmessi tramite l’API, conformemente alla propria Data Usage Policy (in caso di utilizzo tramite API)
• Sede: USA, clausole contrattuali standard ai sensi dell’art. 46 par. 2 lett. c GDPR
• Nota: Il riconoscimento con IA è disattivato per impostazione predefinita e viene attivato solo su richiesta del cliente. Il cliente può disattivarne l’utilizzo in qualsiasi momento nelle impostazioni.
• Info: https://openai.com/policies/privacy-policy

6.5 Google Ireland Limited (solo previo consenso, solo sito web)

• Finalità: misurazione dell’efficacia dei nostri annunci pubblicitari (Google Ads conversion tracking e remarketing) su notenarchiv.com
• Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda
• Dati: indirizzo IP, informazioni su browser e dispositivo, pagine visitate, URL di provenienza, identificatori di clic pubblicitari (ad es. gclid), identificatori dei cookie
• Base giuridica: Art. 6 par. 1 lett. a GDPR (consenso) in combinato disposto con § 25 par. 1 TDDDG
• Ruolo: Google tratta una parte di questi dati non come responsabile del trattamento, bensì come titolare autonomo. I dettagli sono disciplinati dalle Condizioni relative al trattamento dei dati di Google Ads.
• Trasferimento verso paesi terzi: non è escluso un trasferimento negli USA a Google LLC. Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework; in aggiunta sono in essere clausole contrattuali tipo ai sensi dell’art. 46 par. 2 lett. c GDPR.
• Consent Mode: utilizziamo il Google Consent Mode v2. Finché non hai prestato il consenso, tutti i segnali di consenso (ad_storage, ad_user_data, ad_personalization, analytics_storage) sono impostati su “denied”. Google non riceve quindi alcun identificatore, ma al massimo segnali anonimi e senza cookie.
• Revoca: in qualsiasi momento tramite “Impostazioni cookie” nel piè di pagina di ogni pagina
• Info: https://policies.google.com/privacy e https://policies.google.com/technologies/ads

7. Comunicazione dei dati

Una comunicazione di dati personali a terzi avviene solo:

• ai fornitori di servizi indicati nella sezione 6
• a Google nell’ambito della misurazione pubblicitaria descritta nella sezione 6.5, purché tu abbia prestato il consenso
• quando siamo legalmente obbligati a farlo (ad es. su ordine di un tribunale)

Non avviene alcuna ulteriore comunicazione a fini pubblicitari. In particolare, i contenuti del tuo archivio di spartiti nonché i dati di account e di utilizzo dell’app non vengono mai trasmessi a reti pubblicitarie.

8. Periodo di conservazione

9. Cookie e memoria locale

9.1 Memorizzazione tecnicamente necessaria (senza consenso)

• Memoria locale (localStorage): i token di autenticazione JWT e l’organizzazione scelta vengono memorizzati nel browser. Questi dati sono tecnicamente necessari per la funzionalità del Servizio.
• Cookie di consenso na_consent: memorizza la tua decisione relativa al banner (valore granted o denied, durata 6 mesi). Senza questo cookie dovremmo chiedertelo a ogni visita di pagina. È quindi necessario ai sensi del § 25 par. 2 TDDDG e non richiede a sua volta consenso. Non contiene alcun identificatore che ti renda riconoscibile.
• Misurazione dell’audience (Umami): non imposta alcun cookie e non crea di per sé voci nella memoria del browser. L’unico valore letto è umami.disabled. Se il tuo browser ha attivato «Do Not Track», non ti conteggiamo affatto. Indipendentemente da ciò, puoi escluderti in modo permanente eseguendo localStorage.setItem('umami.disabled', 1) nella console per sviluppatori di questa pagina: quella voce resta nel tuo browser e non viene mai letta né trasmessa da noi.

9.2 Cookie previo consenso (Google Ads, solo sito web)

Se acconsenti, Google Ads imposta cookie per misurare il rendimento pubblicitario:

Prima del tuo consenso questi cookie non vengono impostati.

9.3 Revoca

Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro tramite il link “Impostazioni cookie” nel piè di pagina di ogni pagina. Puoi inoltre eliminare i cookie già impostati nelle impostazioni del tuo browser. La liceità del trattamento effettuato fino alla revoca resta impregiudicata (art. 7 par. 3 GDPR).

10. Diritti degli interessati

Ogni interessato ha i seguenti diritti:

• Accesso (art. 15 GDPR): Puoi richiedere informazioni sui dati che ti riguardano conservati.
• Rettifica (art. 16 GDPR): Puoi richiedere la rettifica di dati inesatti.
• Cancellazione (art. 17 GDPR): Puoi richiedere la cancellazione dei tuoi dati, qualora non sussistano obblighi legali di conservazione.
• Limitazione (art. 18 GDPR): Puoi richiedere la limitazione del trattamento.
• Portabilità dei dati (art. 20 GDPR): Puoi ricevere i tuoi dati in un formato comune e leggibile da dispositivo automatico.
• Opposizione (art. 21 GDPR): Puoi opporti al trattamento dei tuoi dati.

Per esercitare i tuoi diritti rivolgiti all’indirizzo e-mail indicato nella sezione 1.

11. Diritto di reclamo

In caso di violazioni del GDPR hai il diritto di presentare un reclamo presso un’autorità di controllo. L’autorità di controllo competente è:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
https://www.ldi.nrw.de

12. Misure di sicurezza

Adottiamo adeguate misure tecniche e organizzative per la protezione dei tuoi dati:

• Trasmissione dei dati cifrata (HTTPS/TLS)
• Accesso senza password tramite WebAuthn/Passkey (resistente al phishing)
• Separazione dei tenant (architettura multi-tenant con rigorosa isolazione dei dati)
• Aggiornamenti di sicurezza regolari
• Controlli di accesso e autorizzazioni basate sui ruoli

13. Contatto via e-mail

Se ci contatti via e-mail, la tua richiesta, inclusi tutti i dati personali che ne derivano (nome, indirizzo e-mail, contenuto della richiesta), viene memorizzata e trattata presso di noi allo scopo di gestire la tua istanza. Non comunichiamo questi dati senza il tuo consenso.

Il trattamento di questi dati avviene sulla base dell’art. 6 par. 1 lett. b GDPR, qualora la tua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’attuazione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro interesse legittimo alla gestione efficace delle richieste a noi rivolte (art. 6 par. 1 lett. f GDPR).

14. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy per allinearla a modifiche del quadro normativo o a modifiche del Servizio. La versione di volta in volta aggiornata è consultabile su questa pagina e nell’app.