Datenschutz: das Programm

Diese Datenschutzerklärung sagt, was Arietto, das Programm, und sein Lizenzdienst mit personenbezogenen Daten tun, und was auf Ihrem Mac bleibt. Die Website hat eine eigene Datenschutzerklärung: arietto.com/de/datenschutz/. Die Lizenzbedingungen stehen unter arietto.com/de/lizenzbedingungen/.

Kurz gesagt

• Ihre Musik bleibt auf Ihrem Mac. Arietto sendet Ihre Partituren, Ihr Audio und das, was Sie in seine KI-Funktionen eintippen oder sprechen, nirgendwohin.
• Arietto geht nur für drei Dinge online:
  • Bei jedem Start lädt es eine kleine signierte Lizenzliste von arietto.com. Diese Anfrage enthält nichts über Sie oder Ihre Lizenz.
  • Wenn Sie eine Lizenz aktivieren, sendet es Ihren Lizenzschlüssel, der den beim Kauf angegebenen Namen und die E-Mail-Adresse enthält, einen aus der Hardware-Kennung Ihres Macs errechneten Maschinencode und den Modellnamen des Macs, etwa „MacBook Pro“.
  • Wenn Sie „Deactivate This Mac“ wählen, sendet es Ihren Schlüssel und den Maschinencode.
• Keine Analyse, keine Werbung, kein Hochladen von Absturzberichten, kein Konto. Eine Prüfung auf Schlüssel, die über die Lizenz hinaus geteilt werden, ist eingebaut, aber abgeschaltet.
• Wenn Sie kaufen, gibt Paddle, das Arietto für uns verkauft, uns Ihren Namen und Ihre E-Mail-Adresse weiter, damit wir Ihren Schlüssel erzeugen und Ihnen per E-Mail schicken können.
• Keine automatischen Updates. Diese Version von Arietto sucht nie selbst nach Updates; neue Versionen laden Sie selbst herunter.
• Sie können fragen, was wir über Sie gespeichert haben, und es berichtigen oder löschen lassen: privacy@arietto.com.

1. Wer verantwortlich ist

Die Kammerwerk Technologies GmbH, Dr. Rasper-Straße 17a/11, 4802 Ebensee am Traunsee, Österreich (FN 686275 d, Landesgericht Wels), das Unternehmen, das Arietto herstellt („wir“). Wir sind für alles in dieser Erklärung Verantwortlicher im Sinne der DSGVO, außer für das, was Paddle als Verkäufer tut (Punkt 6).

Schreiben Sie uns zu allem in dieser Erklärung an privacy@arietto.com. Jede Nachricht liest ein Mensch und beantwortet sie.

2. Was auf Ihrem Mac bleibt

• Ihre Arbeit. Partituren, Stimmen, Audio, Hausstile und Exporte liegen dort, wo Sie sie speichern. Arietto sendet nichts davon irgendwohin.
• Die KI-Funktionen. „Ask Arietto“, der „Layout Assistant“ und die Spracheingabe laufen vollständig auf Ihrem Mac, mit Sprach- und Spracherkennungsmodellen, die mit Arietto kommen (EULA Punkt 8). Was Sie eintippen oder sprechen, bleibt auf Ihrem Mac. Auf einem Mac mit Intel-Prozessor sind diese Funktionen ausgeschaltet.
• Das Mikrofon. Die Spracheingabe für „Ask Arietto“ nimmt nur auf, solange Sie die Taste gedrückt halten, wandelt Ihre Sprache auf Ihrem Mac in Text um und behält keine Aufnahme. macOS fragt beim ersten Mal nach Ihrer Erlaubnis. Sonst verwendet nichts in Arietto das Mikrofon.
• Absturzberichte. Stürzt Arietto ab, schreibt es einen Bericht auf Ihren Mac: die Version, die macOS-Version, den Fehler und die Stelle im Programm, an der er auftrat. Gesendet wird nichts. Schicken Sie uns einen Bericht mit einer Fehlermeldung, verwenden wir ihn nur, um den Fehler zu beheben.
• Die Wiedergabe läuft auf Ihrem Mac.
• Software, die Sie selbst hinzufügen. Audio-Unit-Plug-ins sind Software anderer. Arietto lässt Plug-ins in einem eigenen Hilfsprogramm laufen; ob ein Plug-in online geht, bestimmen sein Hersteller und dessen Bedingungen.

3. Was Arietto auf Ihrem Mac speichert

Fast alles davon liegt in ~/Library/Application Support/com.arietto.app/. Absturzberichte liegen in ~/Library/Logs/com.arietto.app/. Sprachmodelle und Samples, die Sie selbst hinzufügen, kommen in ~/Library/Application Support/com.arietto.app/.

Um die Einträge zur Testphase und zur Aktivierung an diesen Mac zu binden, liest Arietto die Hardware-Kennung des Macs (seine Hardware-UUID) aus macOS. Für den Modellnamen liest es die Zeile „Model Name“ aus dem Hardware-Bericht von macOS und sonst nichts daraus: nicht die Seriennummer und nie den Namen, den Sie Ihrem Computer gegeben haben.

Diese Einträge zu speichern und die Hardware-Kennung dafür zu lesen, ist unbedingt erforderlich, um das Programm und die Lizenz bereitzustellen, die Sie wünschen; eine Einwilligung ist dafür nicht nötig (§ 165 Abs. 3 TKG 2021).

4. Was Arietto sendet, und wann

Jede Verbindung ist verschlüsselt (HTTPS). Wie jede Verbindung über das Internet zeigt jede dem Server Ihre IP-Adresse und die Uhrzeit. Arietto fügt diesen Anfragen nichts hinzu, was nicht in der Tabelle steht.

Melden Sie einen Mac auf Ihrer Lizenzseite ab, lassen Ihren Schlüssel aber darauf, versucht dieser Mac beim nächsten Start von Arietto wieder, sich zu aktivieren, und belegt einen freien Platz wieder (EULA Punkt 3). Wählen Sie „Deactivate This Mac“ auf einem Mac, bevor Sie ihn weitergeben.

Sonst wird nichts gesendet. Arietto hat keine Analyse, keine Nutzungsstatistik, keine Werbung, kein Hochladen von Absturzberichten und kein Konto.

Die Prüfung auf geteilte Schlüssel ist abgeschaltet. Arietto enthält eine Prüfung, die bei jedem Start einer aktivierten Kopie die Lizenznummer, den Maschinencode und die Version von Arietto senden könnte, um einen Schlüssel zu erkennen, der auf vielen Macs läuft. Sie ist abgeschaltet und sendet nichts. Sollten wir sie je einschalten wollen, ändern wir zuerst diese Erklärung und bitten Sie im Programm um Ihre Einwilligung.

Keine Abfrage nach Updates. Diese Version von Arietto kann sich nicht selbst aktualisieren und fragt nie nach Updates; neue Versionen laden Sie von arietto.com herunter (EULA Punkt 6).

5. Ihr Lizenzschlüssel und der Maschinencode

Ihr Schlüssel enthält den beim Kauf angegebenen Namen und die E-Mail-Adresse (oder die aus Ihrer Beta-Bewerbung oder aus Ihrer Anfrage nach einer Lizenz), eine Lizenznummer, die Art der Lizenz und das Ausstellungsdatum. Er ist signiert, sodass niemand ihn fälschen oder verändern kann. Er ist nicht verschlüsselt: Wer Ihren Schlüssel hat, kann lesen, was darin steht. Ihr Schlüssel ist außerdem das einzige Log-in für Ihre Lizenzseite (Punkt 9). Bewahren Sie ihn wie ein Passwort auf, und veröffentlichen Sie ihn nicht.

Das Lizenzfenster zeigt die E-Mail-Adresse und die Lizenznummer aus Ihrem Schlüssel.

Der Maschinencode ist ein Code aus 16 Buchstaben und Ziffern, den Arietto in einer Einwegberechnung aus der Hardware-Kennung Ihres Macs errechnet. Derselbe Mac ergibt immer denselben Code, so kann der Lizenzdienst Ihre Macs unterscheiden. Der Code enthält die Hardware-Kennung nicht. Die Berechnung ist aber immer dieselbe, sodass jeder, der die Hardware-Kennung Ihres Macs kennt, dessen Code errechnen kann. Weil wir den Code zusammen mit Ihrer Lizenz speichern, behandeln wir ihn als personenbezogenes Datum: Er nennt Sie nicht, ist aber mit Ihnen verknüpft.

Der Modellname ist die Art des Macs, etwa „MacBook Pro“ oder „Mac mini“. Den Namen, den Sie Ihrem Computer gegeben haben und der oft Ihren eigenen Namen enthält, sendet Arietto nie.

6. Der Kauf: Paddle, und was wir erhalten

Sie kaufen Arietto bei Paddle (Paddle.com Market Ltd, London, Vereinigtes Königreich; in den USA Paddle.com Inc.), das es für uns verkauft. Paddle nimmt die Zahlung entgegen, stellt die Rechnung aus, kümmert sich um die Umsatzsteuer und erstattet. Für diese Daten ist Paddle selbst verantwortlich, als eigener Verantwortlicher, nach seiner eigenen Datenschutzerklärung: paddle.com/legal/privacy. Ihre vollständigen Kartendaten sehen wir nie.

Zu jedem Kauf gibt Paddle uns Ihren Namen und Ihre E-Mail-Adresse weiter, was Sie gekauft haben und die Kennung der Bestellung. Die Kaufseite fragt Ihre E-Mail-Adresse vor dem Bezahlvorgang ab und gibt sie mit Ihrer Bestellung an Paddle weiter, damit Ihr Schlüssel Sie erreicht. Wir verwenden sie, um Ihren Schlüssel zu erzeugen, den Kaufdatensatz zu führen (Punkt 7) und Ihnen den Schlüssel per E-Mail zu schicken. Diese Daten stammen von Paddle, nicht direkt von Ihnen.

Im Dashboard von Paddle sehen wir außerdem die Angaben zu Ihrer Bestellung, die Paddle den Unternehmen zeigt, für die es verkauft, etwa Ihr Land, den Preis und die Art des Zahlungsmittels. Wir verwenden sie nur für Support, Erstattungen und unsere Buchhaltung.

Lizenzen, für die niemand zahlt. Bei Beta-Testerinnen und -Testern stammen Name und E-Mail-Adresse im Schlüssel aus der Beta-Bewerbung. Bei einer Lizenz, die wir jemandem geben, der Ihr Arietto übernimmt (EULA Punkt 5), stammen sie aus der Anfrage.

7. Der Lizenzdienst: was er speichert

Der Lizenzdienst läuft bei der Hetzner Online GmbH, Deutschland, auf Servern in der Europäischen Union, und ist über arietto.com erreichbar. Er speichert:

• zu jedem Kauf: Ihren Namen und Ihre E-Mail-Adresse, die Lizenznummer, den Schlüssel, wann er ausgestellt wurde, und die Kennung der Bestellung bei Paddle;
• zu jedem aktivierten Mac: seinen Maschinencode, seinen Modellnamen (oder den Namen, den Sie auf der Lizenzseite eingetippt haben), die Aktivierungsnummer und die Uhrzeit der letzten Aktivierung. Melden Sie einen Mac ab oder deaktivieren Sie ihn, wird dieser Eintrag gelöscht. Nur seine Aktivierungsnummer bleibt, auf der Lizenzliste (Punkt 8);
• die Lizenznummern gesperrter Schlüssel, für die Lizenzliste;
• ein technisches Protokoll: eine Zeile zu jedem Kauf, jeder Aktivierung und jeder Abmeldung, mit der Uhrzeit, der Lizenznummer, dem Maschinencode und der Aktivierungsnummer. Das Protokoll wird nach 14 Tagen gelöscht.

Keiner dieser Datensätze enthält Ihre IP-Adresse. Cloudflare und Hetzner sehen sie, wenn sie Anfragen weiterleiten (Punkt 13).

8. Die Lizenzliste ist öffentlich

Die Lizenzliste ist eine kleine signierte Datei auf arietto.com, die jeder laden kann. Sie enthält nur die Lizenznummern gesperrter Lizenzen, die Aktivierungsnummern abgemeldeter Macs und das Datum der Liste. Sie enthält keine Namen, E-Mail-Adressen oder Maschinencodes. Niemand kann an der Liste erkennen, zu wessen Lizenz eine Nummer gehört, außer wer den Schlüssel hat, denn der Schlüssel enthält seine eigene Lizenznummer. Eine Nummer bleibt auf der Liste, solange die Sperre oder Abmeldung wirken muss.

9. Ihre Lizenzseite

Auf arietto.com/license fügen Sie Ihren Schlüssel ein, um zu sehen, auf welchen Macs er aktiviert ist (deren Modellname, Maschinencode und das Datum der Aktivierung), um einen abzumelden oder um eine Aktivierungsdatei für einen Mac ohne Internet herunterzuladen. Dafür tippen Sie den Maschinencode des Macs ein und, wenn Sie möchten, einen Namen dafür. Wählen Sie einen Namen, der Sie nicht erkennbar macht, etwa „Studio-iMac“, denn er wird mit Ihrer Lizenz gespeichert und überall angezeigt, wo Ihr Schlüssel verwendet wird.

Die Seite hat kein Konto, setzt keine Cookies und führt keine Skripte aus. Ihr Schlüssel wird verschlüsselt übertragen. Wer Ihren Schlüssel hat, kann die Seite verwenden.

10. E-Mails zu Ihrer Lizenz

• Ihr Schlüssel, gleich nach einem Kauf. Wir schicken ihn über Postmark (Punkt 13).
• Sicherheitskorrekturen und Updates, die Ihnen zustehen, an die Adresse Ihrer Lizenz, bis fünf Jahre nach der Veröffentlichung von Arietto 1 (EULA Punkt 6). Wird eine Schwachstelle in Arietto ausgenutzt oder betrifft Arietto ein Sicherheitsvorfall, verpflichtet uns außerdem das Gesetz, Sie zu informieren und zu sagen, was Sie tun können (Art. 14 Abs. 8 Cyberresilienzverordnung).
• Keine Werbung. Wir schreiben Ihnen nicht über neue kostenpflichtige Versionen oder andere Angebote. Unsere E-Mails enthalten keine Zählpixel und keine nachverfolgten Links.

Die Schlüssel-E-Mail kommt von unserem Lizenzdienst; antworten Sie darauf, geht Ihre Antwort an contact@arietto.com.

Beta-Testerinnen und -Tester bekommen ihren Schlüssel aus unserem eigenen Postfach in Google Workspace.

11. Support, Geld zurück und öffentlich aufgetauchte Schlüssel

• Wenn Sie uns an contact@arietto.com schreiben, bewahren wir das Gespräch auf, um zu antworten und uns später daran zu erinnern.
• Geld zurück. Paddle erstattet. Ihre Lizenz endet dann, und wir setzen ihre Lizenznummer auf die Lizenzliste (EULA Punkte 5 und 7).
• Ein öffentlich aufgetauchter Schlüssel. Wir sperren ihn und schicken einen neuen kostenlos an die E-Mail-Adresse Ihrer Lizenz (EULA Punkt 5).

12. Wozu wir die Daten verwenden, und auf welcher Rechtsgrundlage

13. Wer Daten erhält

Wir verkaufen Ihre Daten nie und geben sie niemand anderem weiter, außer wenn uns das Gesetz dazu verpflichtet, etwa ein Gerichtsbeschluss.

14. Wie lange wir Daten aufbewahren

15. Müssen Sie uns diese Daten geben?

Kein Gesetz verpflichtet Sie dazu. Eine Lizenz funktioniert auf einem Mac aber erst, wenn dieser Mac aktiviert ist, und die Aktivierung sendet Ihren Schlüssel und den Maschinencode. Ohne Aktivierung funktioniert Arietto 30 Tage lang als vollständige Testversion und schaltet dann auf „nur lesen“: Es öffnet, spielt, druckt und exportiert weiterhin alles (EULA Punkt 4). Für den Kauf braucht Paddle Ihre Angaben. Sonst ist nichts erforderlich.

16. Ariettos Daten von Ihrem Mac entfernen

• Wählen Sie zuerst „Deactivate This Mac“ (License & Activation). Das gibt den Platz des Macs frei und löscht Schlüssel und Aktivierung darauf.
• Arietto in den Papierkorb zu ziehen, entfernt das Programm, aber nicht seine Daten.
• Um alle seine Daten zu entfernen, öffnen Sie das Terminal und führen /Applications/Arietto.app/Contents/MacOS/Arietto --uninstall aus. Es listet alles auf, was es löschen würde. Führen Sie es noch einmal mit --yes am Ende aus, um es zu löschen: die Ordner aus Punkt 3, Ariettos Caches, Protokolle und Absturzberichte, den Ordner, den eine frühere Testversion verwendet hat, ~/.lyra, falls es ihn gibt, und Ariettos Einträge in den macOS-Einstellungen, darunter die Kopie des Eintrags zur Testphase. Die Partituren, die Sie selbst gespeichert haben, berührt es nicht. Ziehen Sie Arietto danach in den Papierkorb.

17. Keine automatisierten Entscheidungen über Sie

Wir treffen keine automatisierten Entscheidungen über Sie im Sinne des Art. 22 DSGVO. Die Lizenzregeln wirken automatisch, so wie die EULA sie festlegt (Punkte 3 bis 5): Ein Schlüssel funktioniert auf zwei Macs; ein dritter Mac erfährt, dass der Schlüssel schon auf zweien aktiv ist; ein gesperrter Schlüssel oder ein abgemeldeter Mac schaltet Arietto auf „nur lesen“. Wenn Sie glauben, dass etwas schiefgegangen ist, schreiben Sie uns. Ein Mensch sieht es sich an und bringt es in Ordnung.

18. Ihre Rechte

Sie können von uns verlangen:

• Auskunft darüber, welche Daten wir über Sie gespeichert haben, und eine Kopie davon (Art. 15 DSGVO);
• sie zu berichtigen (Art. 16). Ihr Schlüssel lässt sich nicht ändern; um Name oder E-Mail-Adresse darin zu berichtigen, geben wir Ihnen einen neuen Schlüssel und sperren den alten;
• sie zu löschen (Art. 17). Löschen wir Ihren Kaufdatensatz, können wir Ihnen Ihren Schlüssel nicht mehr erneut schicken und Sie nicht über Sicherheitskorrekturen informieren. Der Schlüssel selbst funktioniert auf Ihren Macs weiter, weil er uns nicht braucht. Die Plätze für Ihre Macs bleiben als belegt gezählt, ohne etwas, das sie oder Sie erkennbar macht;
• ihre Verarbeitung einzuschränken (Art. 18);
• Ihre Daten in einem gängigen, maschinenlesbaren Format (Art. 20);
• eine erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Schreiben Sie an privacy@arietto.com. Wir antworten innerhalb eines Monats.

Ihr Recht auf Widerspruch (Art. 21 DSGVO). Wo wir uns auf unsere berechtigten Interessen stützen (Punkt 12: das Laden der Lizenzliste, die technischen Protokolle, das Aufbewahren von Support-Gesprächen), können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir hören dann damit auf, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Sie können sich auch bei einer Datenschutzbehörde beschweren: in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, oder bei der Behörde in dem EU-Staat, in dem Sie leben oder arbeiten.

19. Kinder

Arietto ist nicht für Kinder gemacht, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Möchte eine junge Musikerin oder ein junger Musiker Arietto verwenden, sollten Eltern oder Erziehungsberechtigte es kaufen und aktivieren. Glauben Sie, dass uns ein Kind personenbezogene Daten gegeben hat, schreiben Sie uns, und wir löschen sie.

20. Sicherheit

Jede Verbindung ist verschlüsselt. Schlüssel, Aktivierungen und die Lizenzliste sind signiert und lassen sich nicht fälschen. Der Lizenzdienst verlangt kein Passwort und speichert in seinen Datensätzen keine IP-Adressen. Um zu begrenzen, wie oft jemand ihn aufrufen kann, hält er eine unkenntlich gemachte Form der IP-Adresse der Anfrage für einige Minuten im Arbeitsspeicher und schreibt sie nie auf. Nur der Geschäftsführer hat Zugang zum Lizenzdienst, zu Paddle, Postmark, Cloudflare und unserer E-Mail, jeweils mit einem zweiten Faktor geschützt. Die Datensätze des Lizenzdienstes werden einmal täglich gesichert, verschlüsselt mit einem Schlüssel, den nur wir haben, in einem Speicher bei Hetzner in Deutschland; jede Sicherung wird nach 30 Tagen gelöscht. Finden Sie ein Sicherheitsproblem in Arietto, sagen Sie es uns bitte: arietto.com/de/sicherheit/, security@arietto.com.

21. Änderungen dieser Erklärung

Ändert sich, was Arietto mit Daten tut, ändern wir zuerst diese Erklärung und das Datum oben. Bedeutet eine Änderung, dass Arietto mehr sendet, sagen wir es Ihnen im Programm oder per E-Mail, bevor sie wirksam wird.