Privacy Policy

Last updated: 3 August 2026. Provided in English and German; both versions are equally valid. Die deutsche Fassung folgt unten.

1. Controller

Lukas Bold
Postal address: see the Impressum (legal notice)
Email: ariolos.support@icloud.com

2. Data we process

  • Account data: email address, optional name, password (stored only as an Argon2 hash).
  • Security/session data: IP address and browser identifier (User-Agent) for session management and abuse prevention.
  • Content: the user’s chat messages (prompts) and the scores the user generates (compositions, incl. PDF, MIDI and audio).
  • Guest use (trying out without an account): the guest project’s content (chat prompts and the generated scores incl. PDF, MIDI and audio), a strictly necessary cookie that links the browser to its guest project, and a salted hash (a pseudonymised form) of the IP address used solely to meter the free trial budget. Guest projects are deleted automatically after 30 days at the latest (see Section 7) unless transferred into an account.
  • Melody input: short voice recordings the user makes in the melody workbench, and audio or MIDI files they add there. Voice recordings are processed only transiently on our own server to derive notes and lyrics and are not stored (see Section 7); instrument audio analyzed in the browser never leaves the user’s device.
  • Contact form: message and, if provided, name and email address — used only to handle the request.
  • Advertising referral source: if you reach us through an advertising link (e.g. Google Ads), we record once — together with your account — which campaign referred you. This is stored only on our own servers and is never shared with the advertising provider; no advertising cookies are set.

3. Purposes and legal bases

  • Account, login and storing the user’s projects: performance of a contract (Art. 6(1)(b) GDPR).
  • Sending the user’s input to the AI to generate notation: performance of a contract (Art. 6(1)(b)).
  • Providing the guest try-out without an account (storing the guest project, linking it to the browser via the cookie): performance of a contract / provision of the requested service (Art. 6(1)(b)).
  • Metering the free guest budget via a salted IP hash and enforcing usage limits: legitimate interest (Art. 6(1)(f)) — protecting the Service against abuse and disproportionate cost.
  • Internal review of content entered during guest use (prompts and generated results) for quality assurance and product improvement: legitimate interest (Art. 6(1)(f)). This also applies where a guest project is later transferred into an account: the review then remains limited to the content from the account-less phase and is displayed without the account identity. Content of projects created within an account is not reviewed this way.
  • Sending verification and password emails: performance of a contract (Art. 6(1)(b)).
  • Transcribing the user’s melody input into notation, and rendering the optional AI singing voice: performance of a contract (Art. 6(1)(b)).
  • Handling contact-form requests: performance of a contract or pre-contractual steps (Art. 6(1)(b)) and our legitimate interest in answering enquiries (Art. 6(1)(f)).
  • Recording which advertising campaign referred a new user (see Section 2): legitimate interest (Art. 6(1)(f)) — understanding where our users come from. First-party only; no data is sent to the advertising provider.
  • Storing IP address and User-Agent, server logs and technical error diagnosis: legitimate interest (Art. 6(1)(f)) — ensuring system security, abuse prevention and service stability.

4. Recipients / processors

  • Hetzner Online GmbH (Germany) — hosting. No third-country transfer.
  • Anthropic PBC (USA) — AI text generation (Claude API); receives the user’s chat content (prompts).
  • Resend (USA) — sending transactional email.
  • Modal Labs, Inc. (USA) — GPU rendering of the optional AI singing voice; receives the score content needed for it (notes, lyrics, accompaniment audio), but no account data and no voice recordings of the user.

A data processing agreement under Art. 28 GDPR is in place with each processor. Our error diagnosis (GlitchTip) runs on our own server at Hetzner (Germany); no data is transmitted to an additional third party for this.

5. Transfers to third countries (USA)

Anthropic processes data in the USA on the basis of the EU Standard Contractual Clauses (Art. 46 GDPR; via Anthropic’s Data Processing Addendum, Modules 2/3). Modal Labs likewise processes data in the USA on the basis of the EU Standard Contractual Clauses (Art. 46 GDPR; via Modal’s Data Processing Addendum). Resend is certified under the EU-US Data Privacy Framework; that transfer relies on the European Commission’s adequacy decision (Art. 45 GDPR), and, as a fallback, on the EU Standard Contractual Clauses (Art. 46 GDPR; via Resend’s Data Processing Agreement). A copy of the safeguards or proof of certification is available on request.

6. AI processing (Claude API)

The user’s input (prompts) is transmitted to Anthropic’s Claude API (USA) to generate the composition. Under Anthropic’s terms, inputs and outputs sent via the API are not used to train the AI models. We do not use any model with mandatory long-term retention; storage at Anthropic is limited to a short, operationally required retention (standard logging). Longer storage (up to 24 months) occurs only where content is reviewed due to a reported violation of the usage policies. AI output cannot be checked in advance; the user is responsible for the use and publication of the results (see the Terms).

7. Retention

Account data is kept while the user’s account exists; on deletion, the account, chats and scores are removed. Voice recordings from the melody input are processed only transiently for transcription and deleted immediately afterwards; they are never stored. Contact-form messages are kept only as long as needed to handle the request. Session and server-log data including IP address are deleted automatically after 30 days at the latest. Guest projects (use without an account) and their budget records (the salted IP hash) are deleted automatically after 30 days at the latest, unless the project was transferred into an account beforehand. Invoices and tax-relevant records are kept for up to 10 years under statutory obligations (§ 147 AO, § 257 HGB).

For technical error diagnosis we automatically collect pseudonymised diagnostic data when the software fails (error message, stack trace, the code location involved, and technical details, possibly with an IP/session reference — but not the user’s content or scores). This data is processed solely on our own server (Hetzner, Germany) and deleted automatically after 30 days.

8. Cookies

We use only strictly necessary cookies: a session cookie (login) and — for guest use without an account — a cookie that links the browser to its guest project. There is no tracking and no analytics cookie, so no consent is required for either (§ 25(2) TDDDG).

9. Necessity, automated decisions, change of purpose

Providing account data is required to conclude the contract and use the Service; without it we cannot provide an account. There is no solely automated decision producing legal or similarly significant effects within the meaning of Art. 22 GDPR (AI generation of notation is not such a decision). We process data for a purpose other than the one stated here only after informing the user in advance (Art. 13(3) GDPR).

10. The user’s rights

The user has the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18) and data portability (Art. 20). The user can delete their account themselves at any time. There is a right to lodge a complaint with a data protection authority (Art. 77); the authority competent for us is the Bavarian Data Protection Authority (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de. The user may also contact the supervisory authority of their place of residence.

11. Right to object (Art. 21 GDPR)

The user has the right, on grounds relating to their particular situation, to object at any time to processing of their data based on Art. 6(1)(f) GDPR (legitimate interest). We will then no longer process the data concerned unless we can demonstrate compelling legitimate grounds that override the user’s interests.

12. Contact

Data protection requests: ariolos.support@icloud.com

Datenschutzerklärung (Deutsch)

Stand: 3. August 2026. In deutscher und englischer Sprache; beide Fassungen sind gleichwertig.

1. Verantwortlicher

Lukas Bold
Anschrift: siehe Impressum
E-Mail: ariolos.support@icloud.com

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, optional ein Name, Passwort (nur als Argon2-Hash gespeichert).
  • Sicherheits-/Sitzungsdaten: IP-Adresse und Browser-Kennung (User-Agent) zur Sitzungsverwaltung und Missbrauchsabwehr.
  • Inhalte: die Chat-Nachrichten (Prompts) des Nutzers und die erzeugten Notensätze (Kompositionen, einschließlich PDF, MIDI und Audio).
  • Gast-Nutzung (Ausprobieren ohne Konto): die Inhalte des Gast-Projekts (Chat-Nachrichten/Prompts und die erzeugten Notensätze einschließlich PDF, MIDI und Audio), ein technisch notwendiges Cookie, das den Browser dem Gast-Projekt zuordnet, sowie ein gesalzener Hash (eine pseudonymisierte Form) der IP-Adresse, der ausschließlich zur Bemessung des kostenlosen Test-Kontingents dient. Gast-Projekte werden spätestens nach 30 Tagen automatisch gelöscht (siehe Ziffer 7), sofern sie nicht in ein Konto übernommen wurden.
  • Melodie-Eingaben: kurze Sprachaufnahmen, die der Nutzer im Melodie-Editor einsingt oder einsummt, sowie dort hinzugefügte Audio- oder MIDI-Dateien. Sprachaufnahmen werden ausschließlich transient auf unserem eigenen Server verarbeitet, um Noten und Text zu gewinnen, und nicht gespeichert (siehe Ziffer 7); im Browser analysiertes Instrumenten-Audio verlässt das Gerät des Nutzers nicht.
  • Kontaktformular: Nachricht sowie — falls angegeben — Name und E-Mail-Adresse; verwendet nur zur Bearbeitung der Anfrage.
  • Herkunft aus Werbung: Wenn Sie über einen Werbelink (z. B. Google Ads) zu uns gelangen, speichern wir einmalig — gemeinsam mit Ihrem Konto —, welche Kampagne Sie vermittelt hat. Diese Angaben werden ausschließlich auf unseren eigenen Servern gespeichert und niemals an den Werbeanbieter weitergegeben; es werden keine Werbe-Cookies gesetzt.

3. Zwecke und Rechtsgrundlagen

  • Konto, Anmeldung und Speicherung der Projekte des Nutzers: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Übermittlung der Eingaben an die KI zur Notenerzeugung: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Bereitstellung der Gast-Nutzung ohne Konto (Speicherung des Gast-Projekts, Zuordnung zum Browser über das Cookie): Vertragserfüllung bzw. Erbringung des angefragten Dienstes (Art. 6 Abs. 1 lit. b).
  • Bemessung des kostenlosen Gast-Kontingents über einen gesalzenen IP-Hash und Durchsetzung von Nutzungsgrenzen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Schutz des Dienstes vor Missbrauch und unverhältnismäßigen Kosten.
  • Interne Sichtung von Inhalten, die während der Gast-Nutzung eingegeben wurden (Prompts und erzeugte Ergebnisse), zur Qualitätssicherung und Produktverbesserung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Dies gilt auch, wenn ein Gast-Projekt später in ein Konto übernommen wurde: Die Sichtung bleibt dann auf die Inhalte aus der kontolosen Phase beschränkt und erfolgt ohne Anzeige der Kontoidentität. Inhalte von Projekten, die innerhalb eines Kontos erstellt wurden, werden nicht auf diese Weise gesichtet.
  • Versand von Verifizierungs- und Passwort-E-Mails: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Transkription der Melodie-Eingaben in Notation sowie Rendern der optionalen KI-Gesangsstimme: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Bearbeitung von Kontaktformular-Anfragen: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f).
  • Erfassung, welche Werbekampagne einen neuen Nutzer vermittelt hat (siehe Ziffer 2): berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Nachvollziehen, woher unsere Nutzer kommen. Ausschließlich First-Party; es werden keine Daten an den Werbeanbieter übermittelt.
  • Speicherung von IP-Adresse und User-Agent, Server-Logs und technische Fehlerdiagnose: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Gewährleistung der Systemsicherheit, Missbrauchsabwehr und Stabilität des Dienstes.

4. Empfänger / Auftragsverarbeiter

  • Hetzner Online GmbH (Deutschland) — Hosting. Kein Drittlandtransfer.
  • Anthropic PBC (USA) — KI-Textgenerierung (Claude API); erhält die Chat-Inhalte (Prompts) des Nutzers.
  • Resend (USA) — Versand von Transaktions-E-Mails.
  • Modal Labs, Inc. (USA) — GPU-Rendern der optionalen KI-Gesangsstimme; erhält die dafür erforderlichen Partiturinhalte (Noten, Songtext, Begleit-Audio), jedoch keine Kontodaten und keine Sprachaufnahmen des Nutzers.

Mit allen Auftragsverarbeitern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Unsere Fehlerdiagnose (GlitchTip) betreiben wir selbst auf unserem Server bei Hetzner (Deutschland); hierbei werden keine Daten an einen zusätzlichen Drittanbieter übermittelt.

5. Übermittlungen in Drittländer (USA)

Anthropic verarbeitet Daten in den USA; Grundlage sind die EU-Standardvertragsklauseln nach Art. 46 DSGVO (über das Data Processing Addendum von Anthropic, Module 2/3). Modal Labs verarbeitet Daten ebenfalls in den USA auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO (über das Data Processing Addendum von Modal). Resend ist nach dem EU-US Data Privacy Framework zertifiziert; insoweit stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO sowie hilfsweise auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO (über den Auftragsverarbeitungsvertrag von Resend). Eine Kopie der Garantien bzw. den Nachweis der Zertifizierung stellen wir auf Anfrage bereit.

6. KI-Verarbeitung (Claude API)

Die Eingaben des Nutzers (Prompts) werden zur Erzeugung der Komposition an die Claude API von Anthropic (USA) übermittelt. Nach den Bedingungen von Anthropic werden über die API übermittelte Eingaben und Ausgaben nicht für das Training der KI-Modelle verwendet. Wir setzen kein Modell mit zwingend vorgeschriebener Langzeitspeicherung ein; die Speicherung bei Anthropic beschränkt sich auf eine kurze, betrieblich erforderliche Aufbewahrung (Standard-Protokollierung). Eine längere Speicherung (bis zu 24 Monaten) erfolgt nur, wenn Inhalte wegen eines gemeldeten Verstoßes gegen die Nutzungsrichtlinien geprüft werden. Die Ausgaben der KI lassen sich nicht vorab kontrollieren; für die Nutzung und Veröffentlichung der Ergebnisse ist der Nutzer selbst verantwortlich (siehe Nutzungsbedingungen).

7. Speicherdauer

Kontodaten speichern wir, solange das Konto des Nutzers besteht; bei einer Löschung werden Konto, Chats und Notensätze entfernt. Sprachaufnahmen aus der Melodie-Eingabe werden nur transient zur Transkription verarbeitet und unmittelbar danach gelöscht; sie werden zu keinem Zeitpunkt gespeichert. Kontaktformular-Nachrichten bewahren wir nur so lange auf, wie es zur Bearbeitung der Anfrage erforderlich ist. Sitzungs- und Server-Log-Daten einschließlich IP-Adresse werden spätestens nach 30 Tagen automatisch gelöscht. Gast-Projekte (Nutzung ohne Konto) und die zugehörigen Kontingent-Daten (gesalzener IP-Hash) werden spätestens nach 30 Tagen automatisch gelöscht, sofern das Projekt nicht zuvor in ein Konto übernommen wurde. Rechnungs- und steuerrelevante Unterlagen bewahren wir aufgrund gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).

Zur technischen Fehlerdiagnose erfassen wir bei Programmfehlern automatisch pseudonymisierte Diagnosedaten (Fehlermeldung, Stack-Trace, betroffene Programmstelle und technische Angaben, ggf. mit IP-/Sitzungsbezug — nicht jedoch die Inhalte oder Notensätze des Nutzers). Diese Daten werden ausschließlich auf unserem eigenen Server (Hetzner, Deutschland) verarbeitet und nach 30 Tagen automatisch gelöscht.

8. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (Login) sowie — bei Gast-Nutzung ohne Konto — ein Cookie, das den Browser dem Gast-Projekt zuordnet. Es findet kein Tracking und keine Analyse statt; eine Einwilligung ist nach § 25 Abs. 2 TDDDG jeweils nicht erforderlich.

9. Erforderlichkeit, automatisierte Entscheidungen, Zweckänderung

Die Angabe der Kontodaten ist für den Vertragsschluss und die Nutzung des Dienstes erforderlich; ohne sie können wir kein Konto bereitstellen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt (die KI-Generierung von Noten ist keine solche Entscheidung). Eine Verarbeitung zu einem anderen als dem hier genannten Zweck nehmen wir nur vor, nachdem wir hierüber zuvor informiert haben (Art. 13 Abs. 3 DSGVO).

10. Rechte des Nutzers

Der Nutzer hat das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Das Konto kann der Nutzer jederzeit selbst löschen. Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77); für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Der Nutzer kann sich auch an die Aufsichtsbehörde seines Aufenthaltsorts wenden.

11. Widerspruchsrecht (Art. 21 DSGVO)

Der Nutzer hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung seiner Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die die Interessen des Nutzers überwiegen.

12. Kontakt

Datenschutzanfragen: ariolos.support@icloud.com

← Ariolos