Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Wolfgang Ottino – Einzelunternehmen (Ottino Music)
Marktstraße 38, A-5660 Taxenbach, Österreich
E-Mail: music@klangmentor.at
Telefon: +43 (0) 664 / 49 43 605
Es gelten die DSGVO sowie das österreichische Datenschutzgesetz (DSG).
2. Verarbeitete Datenkategorien
- Konto- und Profildaten (Name, E-Mail-Adresse, Passwort-Hash, Profilinformationen wie Instrumente, Standort, Beschreibung, Foto, Sprachen, Honorar).
- Anfragedaten (Beschreibung des Lernziels, Wohnort/PLZ, Kontaktinformationen aus einer Anfrage).
- Bewertungen (Sternebewertung und Erfahrungstext). Bewertungen können öffentlich im Lehrerprofil angezeigt werden.
- Workshop- und Newsletter-Daten (inserierte Workshops mit Titel, Beschreibung, Datum, Ort/Online; Newsletter-Präferenzen wie Instrumente, PLZ, Online/Vor-Ort).
- Kalender- und Verfügbarkeitsdaten (Zeitfenster, Termine, Buchungen).
- Stundenbuch- und Unterrichtsdaten (Datum, Dauer, Fach, Notizen, zugeordnete Schüler:innen).
- Rechnungs- und Rechnungsprofil-Daten (Firmen-/Personendaten, Anschrift, UID, Bankdaten, Rechnungspositionen, PDF-Belege – zur Erstellung von Rechnungen zwischen Lehrer:in und Schüler:in).
- Übungsplan- und Hausaufgaben-Daten (Übungsdauer, Notizen, Bewertungen, Wochenberichte, zugewiesene Aufgaben und Erledigungsstatus).
- Lern- und Fortschrittsdaten (Punktestände, Abzeichen-Stufen (Bronze/Silber/Gold), Schuljahres-Aggregation, Wochenstreak, Aktivitäts-Historie, Ergebnisse aus Musiktheorie-Kurs, Grundlagen-Kurs, Onboarding-Wizard-Fortschritt).
- Lehrer-Bewertungen (Sternewertung 1–5, Titel, Kommentar, Moderationsstatus). Freigegebene Bewertungen werden öffentlich im Lehrer-Profil angezeigt.
- Chat- und Dateiinhalte (Nachrichten und hochgeladene Dateien wie Noten, PDFs, Arbeitsblätter zwischen Lehrer:innen und Schüler:innen).
- Zahlungs- und Abrechnungsdaten (verarbeitet ausschließlich durch Stripe Payments Europe, Ltd.).
- Push-/Benachrichtigungsdaten (Push-Endpoint, Geräteinformationen bei Aktivierung von Web-Push).
- Institutions-Daten (Musikschulen, Universitäten, Konservatorien, Musikvereine: Name, Rechtsform, Anschrift, Region, Kontaktdaten, Logo, Titelbild, Bildergalerie, Team-Mitglieder, Angebote, Termine, Stellenanzeigen, Warteliste sowie Bewertungen samt Sternewertung und Erfahrungstext).
- Lead- und Nachrichten-Daten (Kontaktanfragen von Interessent:innen an Institutionen, tokenbasierte Antwort-Nachrichten ohne Konto).
- Schüler-Moment-Daten (von Schüler:innen hochgeladene Fotos und Videos zu ihrem musikalischen Lernweg, optional mit Stückangabe, Instrument, Spielerfahrung und Namen; nur für das eigene Konto und ggf. die Lehrkraft sichtbar).
- Vertragsvorlagen-Daten (im Unterrichtsvertrag-Generator und Institut-Werkvertrag-Generator eingegebene Lehrer-, Schüler-, Instituts- und Vertragsdaten zur Erstellung individueller Vertragsentwürfe als PDF).
- Drumcomputer-Sequenzen (vom Nutzer erstellte Rhythmus-Patterns im Drumcomputer: Name, Pattern-Daten, Tempo, Taktart, Swing sowie Freigabe-Status für verknüpfte Schüler:innen bzw. Lehrkräfte).
- Vorspiel-Konzert-Daten (Titel, Datum/Uhrzeit, Ort/Video-Link, Beschreibung, Programm-Einträge mit Schüler:innen, Stücken, Auftrittsreihenfolge, RSVP-Status sowie Push-/E-Mail-Benachrichtigungen zu Veröffentlichung und Programmänderungen).
- Technische Daten (IP-Adresse, Browsertyp, Zugriffszeit, Referrer) zur Bereitstellung und Absicherung der Website.
- KI-Lernhilfe-Anfragen (eingegebene Fragen zu Musik-Themen) werden ausschließlich transient über den Lovable-AI-Gateway verarbeitet, um Antworten zu generieren. Die Fragen und Antworten werden nicht gespeichert oder für ein Training verwendet.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der Plattform, Konto- und Vertragsverwaltung, Abo-Abwicklung – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Vermittlung von Anfragen und Workshop-Angeboten an passende Nutzer:innen – Art. 6 Abs. 1 lit. b DSGVO.
- Kalender, Stundenbuch, Übungsplan, Hausaufgaben, Chat, Datei-Upload, Trainer-Tools – Art. 6 Abs. 1 lit. b DSGVO.
- Rechnungsstellung zwischen Lehrer:innen und Schüler:innen sowie eigene Rechnungslegung – Art. 6 Abs. 1 lit. b und lit. c DSGVO.
- Bereitstellung des Unterrichtsvertrag-Generators und des Institut-Werkvertrag-Generators zur Erstellung individueller Vertragsentwürfe zwischen Lehrkraft und Schüler:in bzw. zwischen Institution und Lehrkraft – Art. 6 Abs. 1 lit. b DSGVO.
- Newsletter-Versand für Schüler:innen mit passenden Workshops – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); jederzeit widerrufbar über den Abmeldelink oder in den Einstellungen.
- Push- und E-Mail-Benachrichtigungen zu neuen Anfragen, Nachrichten oder Terminen – Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.
- Sicherheit, Missbrauchs- und Betrugsprävention, Server-Logs – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO.
- Bewertungen im Lehrerprofil – Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Betrieb des Institutions-Bereichs (Musikschulen, Universitäten, Konservatorien, Musikvereine) inkl. öffentlicher Profilseiten, Angebots-/Termin-/Stellenanzeigen-Veröffentlichung, Warteliste, moderierter Bewertungen und Institution-Pro-Abo – Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Vermittlung von Lead-Nachrichten zwischen Interessent:innen und Institutionen über tokenbasierte Antwort-Seite – Art. 6 Abs. 1 lit. b und lit. f DSGVO.
- Bereitstellung der KI-Lernhilfe für musikbezogene Fragen in den Übungs- und Lernwerkzeugen – Art. 6 Abs. 1 lit. b DSGVO; es werden keine Chat-Verläufe gespeichert.
4. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung der Leistung erforderlich ist:
- Lehrer:innen: Erhalten die Inhalte von Anfragen (inkl. Kontaktdaten), sobald sie über ein aktives Klangmentor-Abo oder eine laufende Testphase Zugriff auf den Posteingang haben.
- Schüler:innen: Erhalten von Lehrer:innen ausgestellte Rechnungen sowie zugewiesene Übungspläne, Hausaufgaben, Nachrichten und Dateien.
- Hosting & Datenbank: Supabase (Datenbank, Authentifizierung, Datei-Speicher) sowie unser Hosting-Anbieter (Cloudflare/Lovable) zur technischen Bereitstellung.
- Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland): Verarbeitet als Zahlungsdienstleister alle Zahlungen für Abonnements und Workshop-Inserate, Rechnungen, Rückerstattungen und die Berechnung anfallender Steuern.
- E-Mail-Versand: Transaktions- und Newsletter-E-Mails werden über unseren E-Mail-Dienstleister versendet.
- Push-Dienste: Web-Push-Benachrichtigungen werden über die Push-Server des jeweiligen Browsers/Betriebssystems (z. B. Apple, Google, Mozilla) zugestellt.
- Behörden: Soweit gesetzlich vorgeschrieben.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlich, regelmäßig 7 Jahre in Österreich gemäß § 132 BAO / § 212 UGB) bestehen. Rechnungen und Buchhaltungsbelege werden entsprechend aufbewahrt. Auf Wunsch löschen wir dein Konto einschließlich personenbezogener Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Erteilte Einwilligungen (z. B. Newsletter, Push) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine formlose Nachricht an . Du hast außerdem das Recht, dich bei der . Du hast außerdem das Recht, dich bei der (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) zu beschweren.
7. Cookies und lokaler Speicher
Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (z. B. für deine Anmeldesitzung, Spracheinstellung, PWA-/Installations-Hinweise). Es werden keine Tracking- oder Marketing-Cookies von Dritten gesetzt.
8. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen (Verschlüsselung in der Übertragung via HTTPS, Zugriffskontrollen, Row-Level Security in der Datenbank, Passwort-Hashing), um deine Daten zu schützen.
9. Internationale Datenübermittlung
Soweit Daten in Drittländer übermittelt werden (z. B. durch unsere Infrastruktur- oder Push-Dienste), erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO oder eines Angemessenheitsbeschlusses.
10. Chat und Dateiuploads
Über die Plattform können Lehrer:innen und Schüler:innen miteinander kommunizieren. Nachrichten und übermittelte Dateien (z. B. Noten, Arbeitsblätter, PDF-Dokumente) werden ausschließlich zur Bereitstellung der Kommunikations- und Unterrichtsfunktion verarbeitet und für die Beteiligten sichtbar gespeichert.
11. Kalender und Stundenbuch
Verfügbarkeiten, Termine und Stundenbuch-Einträge werden ausschließlich verarbeitet, um Lehrer:innen die Terminverwaltung sowie die Dokumentation ihrer Unterrichtseinheiten zu ermöglichen.
12. Rechnungen und Rechnungs-Profil
Lehrer:innen können ein Rechnungs-Profil hinterlegen und darüber Rechnungen an ihre Schüler:innen erstellen, versenden und archivieren. Klangmentor verarbeitet diese Daten ausschließlich als technischer Dienstleister im Auftrag der Lehrkraft. Rechnungen und Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.
13. Übungsplan und Hausaufgaben
Übungs- und Hausaufgabendaten (Dauer, Notizen, Bewertungen, Wochenberichte, Erledigungsstatus) werden gespeichert, damit Schüler:innen ihren Lernfortschritt dokumentieren und mit ihrer Lehrkraft teilen können.
14. Unterrichts-Werkzeuge, Kurse & Fortschritts-Dashboard
Das Mikrofon wird – sofern erforderlich (Stimmgerät, Rhythmus-Trainer, Drumcomputer) – ausschließlich lokal im Browser verwendet, um Töne bzw. Rhythmen zu analysieren. Es erfolgt keine Speicherung oder Übertragung von Audioaufnahmen an unsere Server. Übungsfortschritte, Punktestände, Abzeichen-Stufen (Bronze/Silber/Gold), Wochenstreak und Spielergebnisse aus Intervall-Training, Noten-Lernen, Notenwerte-Übung, Musikwörterbuch, Gehör-Puzzle, Akkorde-Trainer, Musiktheorie-Kurs, Grundlagen-Kurs und Drumcomputer werden ausschließlich dem eigenen Konto zugeordnet und dienen der Darstellung des Lernfortschritts im Fortschritts-Dashboard („Mein Fortschritt"). Die Aggregation erfolgt pro Schuljahr (1. September – 31. August). Punktestände enthalten keinen Geldwert und werden ausschließlich zur Motivation und Fortschrittsanzeige verwendet. Im Drumcomputer erstellte Rhythmus-Patterns können unter einem eigenen Namen gespeichert und optional für verknüpfte Schüler:innen bzw. Lehrkräfte freigegeben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem motivierenden Lernumfeld). Onboarding-Wizard-Eingaben werden ausschließlich zur Vervollständigung des eigenen Lehrer-Profils verwendet. Onboarding-/Begrüßungsvideos werden ohne Tracking eingebunden.
15. Push-Benachrichtigungen
Sofern du Web-Push-Benachrichtigungen aktivierst, speichern wir die hierfür erforderlichen technischen Informationen (Push-Endpoint, Schlüssel). Die Zustellung erfolgt über die Push-Dienste deines Browsers/Geräts. Du kannst Push-Mitteilungen jederzeit in deinem Browser bzw. in deinem Profil deaktivieren.
16. Newsletter für Workshops
Schüler:innen können den Workshop-Newsletter mit ihren Präferenzen (Instrumente, PLZ, online/vor Ort) abonnieren. Der Versand erfolgt auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail oder in den Newsletter-Einstellungen möglich.
17. Minderjährige
Minderjährige dürfen die Plattform nur mit Zustimmung ihrer Erziehungsberechtigten nutzen. Kostenpflichtige Abonnements und Workshop-Buchungen dürfen ausschließlich durch geschäftsfähige Personen bzw. mit Zustimmung der gesetzlichen Vertretung abgeschlossen werden.
18. Team-Meetings (Institutionen)
Institutionen können interne Team-Meetings anlegen, Lehrkräfte einladen und einen selbst gewählten Video-Link (z. B. Zoom, Google Meet, Microsoft Teams, Jitsi) hinterlegen. Klangmentor speichert lediglich Titel, Datum/Uhrzeit, Ort/Video-Link, Beschreibung sowie die Zuordnung der eingeladenen Lehrkräfte. Die eigentliche Videokonferenz findet ausschließlich beim jeweiligen externen Anbieter statt; dessen Datenschutzbestimmungen gelten dort eigenständig.
19. Digitaler Auftrittsplan (Schüler:innen)
Schüler:innen können im Auftrittsplan Datum, Veranstaltung, Stück und ein persönliches Gefühls-/Erlebnisprotokoll eintragen. Diese Einträge sind ausschließlich dem eigenen Konto zugeordnet und dienen der persönlichen Reflexion und Dokumentation des Lernfortschritts.
20. Zeugnis-, Zertifikat- und Urkunden-Generator (Lehrer:innen)
Lehrer:innen können mit Klangmentor-Vorlagen Zeugnisse, Zertifikate und Urkunden für ihre Schüler:innen erstellen, drucken und als PDF exportieren. Die eingegebenen Daten (Name der Schüler:in, Fach, Datum, Bewertung, Text) werden ausschließlich dem Konto der ausstellenden Lehrkraft zugeordnet. Klangmentor tritt hier nur als technischer Dienstleister im Auftrag der Lehrkraft auf.
21. Bewerbungen an Musikschulen & Team-Buchungen
Lehrer:innen können sich über die Plattform bei registrierten Institutionen bewerben – initiativ oder auf konkrete Stellenanzeigen. Übermittelt werden Kontaktdaten, Foto, Lebenslauf (PDF-Upload), Anschreiben sowie Referenzen. Diese Daten werden ausschließlich der jeweils adressierten Institution zugänglich gemacht. Institutionen können außerdem registrierte Lehrer:innen suchen, einladen und in einem eigenen Chat Buchungsdetails abstimmen. Nachrichten in diesem Chat sind nur für die beteiligten Parteien sichtbar.
22. Institutions-Rechnungssystem
Institutionen können über Klangmentor eigene Rechnungen (freie Artikel-Positionen, Brutto-/Netto-Eingabe, Rabatte, Katalog-Artikel) erstellen, versenden und archivieren. Empfänger-Daten, Rechnungspositionen, Beträge und PDF-Belege werden für die Institution gespeichert. Klangmentor tritt ausschließlich als technischer Dienstleister im Auftrag der Institution auf; für Inhalt und steuerliche Richtigkeit ist ausschließlich die Institution verantwortlich.
23. Pauschal-Rechnungen (Lehrer:innen)
Lehrer:innen können Pauschal-Rechnungen (5er-Block, 10er-Block, Semester-Zahlung, Jahreszahlung, Gutschein) erstellen und archivieren. Verarbeitet werden die dafür erforderlichen Rechnungs- und Empfänger-Daten. Klangmentor wickelt keine Zahlungen ab und tritt nur als technischer Dienstleister im Auftrag der Lehrkraft auf.
24. 14-Tage-Testphase & Erinnerungs-E-Mails (Institutionen)
Institutionen erhalten mit Anlage des Profils eine kostenlose Testphase von 14 Tagen für alle Pro-Funktionen. Zur Erinnerung an das Ende der Testphase versenden wir automatisiert eine E-Mail-Benachrichtigung (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Nach Ablauf bleibt das Institutions-Profil öffentlich sichtbar; Pro-Funktionen (Anfragen, Jobs, Events, Rechnungen, Team-Meetings, Statistiken) sind ohne aktives Pro-Abo nicht mehr nutzbar.
25. Admin-Push-Benachrichtigungen
Zur Qualitätssicherung erhalten Administrator:innen von Klangmentor Push-Benachrichtigungen über neu eingereichte Lehrer- und Institutions-Profile sowie neue Bewertungen zur Moderation. Verarbeitet werden dabei ausschließlich die zur Prüfung notwendigen Meta-Daten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Missbrauchs- und Qualitätskontrolle).
26. Schüler-Momente (Foto- & Video-Uploads)
Schüler:innen können im Schülerbereich eigene Fotos und Videos zu ihrem musikalischen Lernweg hochladen („Schüler-Momente"). Dabei werden der Name der Schüler:in, das gelernte Instrument, die Spielerfahrung sowie optional der Titel des gespielten Stücks erfasst. Diese Inhalte sind ausschließlich dem eigenen Konto zugeordnet und können von der zuständigen Lehrkraft eingesehen werden, sofern die Lehrkraft vom Schüler bzw. von den Erziehungsberechtigten dazu berechtigt wurde. Eine öffentliche Anzeige oder Weitergabe an Dritte erfolgt nicht. Die hochgeladenen Medien dienen der persönlichen Dokumentation und der Rückmeldung durch die Lehrkraft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. bei Minderjährigen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der Erziehungsberechtigten).
27. Drumcomputer & Rhythmus-Patterns
Der Drumcomputer ist ein browserbasiertes Übungs-Werkzeug, mit dem Nutzer eigene Rhythmus-Sequenzen erstellen, abspielen, speichern und optional für verknüpfte Schüler:innen oder Lehrkräfte freigeben können. Dabei werden ausschließlich die vom Nutzer vergebenen Pattern-Namen, die Schlagzeug-Schrittkonfiguration, Tempo, Taktart, Swing-Einstellung und der Freigabe-Status gespeichert. Es werden keine Audioaufnahmen übertragen oder gespeichert. Geteilte Patterns sind nur für im eigenen Konto verknüpfte Lehrkräfte bzw. Schüler:innen sichtbar und werden nicht öffentlich angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem motivierenden Lernumfeld).
28. Vorspiel-Konzert-Planer
Lehrer:innen können Vorspiel-Konzerte planen, verknüpfte Schüler:innen als Vortragende eintragen, Stücke, Auftrittsreihenfolge und Auftrittszeit festlegen und das Programm als PDF exportieren. Schüler:innen sehen ihre eigenen Programm-Einträge sowie das Gesamtprogramm auf ihrem Schüler-Kanal. Bei Veröffentlichung oder Änderung eines Programms können die betroffenen Schüler:innen per Push und/oder E-Mail benachrichtigt werden. Diese Daten werden ausschließlich zur Organisation des Vorspiel-Konzerts verarbeitet und sind nur für die eingeladenen Schüler:innen, deren Erziehungsberechtigte sowie die verantwortliche Lehrkraft sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
29. Anonyme Besuchsstatistik
Zur Reichweitenmessung speichern wir pro Sitzung einmalig einen anonymen Besuchseintrag mit der aufgerufenen Seite und der Herkunftskategorie (z. B. instagram, facebook, google, direkt), abgeleitet aus dem Referrer bzw. utm_source-Parameter. Es werden keine IP-Adressen, Geräte-Kennungen, Cookies oder personenbezogenen Daten gespeichert; eine Zuordnung zu einzelnen Personen ist nicht möglich. Zur Vermeidung von Mehrfachzählungen wird lediglich ein technischer Merker im Sitzungsspeicher (sessionStorage) deines Browsers abgelegt, der beim Schließen des Tabs gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung und Verbesserung des Angebots).