Datenschutz

Coro ist ein kleines Projekt von einer Person, Kevin Amado. Es speichert nur, was nötig ist, um dich anzumelden, deinen Fortschritt zu sichern und dein Feedback zu lesen. Es gibt keine Werbung, Coro setzt keine Tracking-Cookies, und deine Daten werden nie verkauft oder für Marketing an jemanden weitergegeben.

Dein Fortschritt (und einige Einstellungen) wird nur in diesem Browser gespeichert, im lokalen Speicher und in IndexedDB. Er verlässt dein Gerät nie, und Coro kann ihn nicht sehen. Wenn du die Daten dieser Website in deinem Browser löschst, ist er weg.

Dieser Browser merkt sich auch, welche Seiten du bewertet hast (siehe Seitenbewertungen unten), damit er nicht noch einmal fragt. Wenn du eine meiner nicht gelisteten Testseiten für die Offline-Wiedergabe öffnest, werden die Songs und Videos, die sie von Coro lädt, ebenfalls in diesem Browser gespeichert, und nur dort.

Die Anmeldung läuft über den Anmeldedienst von kamadorueda.com (auth.kamadorueda.com), den Coro mit meinen anderen Apps teilt, die ihn nutzen: Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign und Utilarium. Du meldest dich mit Google an oder mit einem Code, der an deine E-Mail-Adresse geschickt wird. Von Google fragt er nur deine E-Mail-Adresse ab. In beiden Fällen speichert er:

• deine E-Mail-Adresse (plus eine Kopie in Kleinbuchstaben, um dich wiederzuerkennen),
• wenn du Google nutzt, die Kennung deines Google-Kontos bei Google, damit dasselbe Google-Konto sich immer im selben Konto hier anmeldet,
• auf welchen Wegen du dich angemeldet hast (Google, ein E-Mail-Code oder beides) und wann du jeden zum ersten Mal genutzt hast,
• eine zufällige Kennung für dein Konto und wann du dich registriert und zuletzt angemeldet hast.

Er speichert nicht deinen Namen, dein Profilfoto oder sonst etwas von Google. Bei jeder Anmeldung behält er außerdem eine Sitzung (eine zufällige Kennung, die an dein Konto und deine E-Mail gebunden ist) für bis zu 30 Tage, und dein Browser behält ein passendes Sitzungs-Cookie auf utilarium.app (und auf kamadorueda.com, wenn die Anmeldung darüber läuft) für dieselbe Zeit. Während du dich anmeldest, merkt sich ein Cookie auf auth.kamadorueda.com, zu welcher Seite du zurückkehrst, höchstens 10 Minuten lang. Bei Google schützt ein weiteres für dieselbe Zeit vor gefälschten Anmeldungen.

Für die Anmeldung per E-Mail schickt der Dienst einen 6-stelligen Code über den E-Mail-Dienst von Cloudflare an deine Adresse, und du tippst ihn im selben Fenster ein. Bis du den Code benutzt, höchstens aber 15 Minuten lang, behält er deine Adresse, die Seite, zu der du zurückkehrst, eine verschlüsselte (gehashte) Kopie des Codes und die Zahl der falsch eingegebenen Codes, und ein Cookie bindet den Code für dieselbe Zeit an deinen Browser. Unter einer gehashten Kopie deiner Adresse zählt er außerdem, wie viele Codes für sie angefordert wurden (eine Stunde lang) und wie viele falsche Codes dafür eingegeben wurden (zwei Tage lang), damit niemand ein Postfach überfluten oder Codes erraten kann.

Wenn du Google wählst, verlässt du diese Website und meldest dich auf der Seite von Google an, unter der Datenschutzerklärung von Google.

Jede Seite von Coro fragt den Anmeldedienst, ob du angemeldet bist, auch wenn du dich nie anmeldest. Diese Anfrage geht an auth.utilarium.app und enthält dein Anmelde-Cookie, falls du eines hast. Sie enthält keinen Fortschritt, keine Antwort und keine Notiz. Ohne Cookie erfährt der Dienst nur, dass jemand Coro geöffnet hat.

Wenn du angemeldet bist, wird dein Fortschritt auch auf dem Server von Coro gespeichert, damit er dir auf deine anderen Geräte folgt: wie du jede Figur bewertet hast, welche Demo-Videos du angesehen hast, deine Rhythmus- und Gehörbildungs-Ergebnisse, die Wissenslektionen, die du gelesen hast, und deine Quiz-Antworten, die Songgeschichten, die du als gelesen markiert hast, die Wichtigen Songs, die du als gehört markiert hast, und deine Einstellungen (zum Beispiel ob Songs auf YouTube oder Spotify laufen). Einige davon tragen die Zeit, zu der du sie gemacht hast, damit zwei Geräte sich auf den neuesten Stand einigen können. Es ist ein einziger Datensatz, gespeichert unter deiner zufälligen Konto-Kennung (nicht deiner E-Mail), zusammen mit dem Zeitpunkt der letzten Änderung.

Nachrichten, die über die Seite Feedback gesendet werden, werden mir per E-Mail zugestellt (über den E-Mail-Dienst von Cloudflare, an ein Gmail-Postfach), damit ich sie lesen kann. Der Server von Coro behält keine Kopie. Als Gast wird deine E-Mail-Adresse nur mitgeschickt, wenn du sie eintippst. Wenn du angemeldet bist, wird die E-Mail-Adresse deines Kontos an die Nachricht angehängt, damit ich antworten kann. Die E-Mail bleibt in meinem Postfach, bis ich sie lösche. Bitte mich darum, dann tue ich es.

Die meisten Seiten enden mit der kurzen Frage „War diese Seite hilfreich?“. Dein Tipp auf 👍 oder 👎 und eine Notiz, die du hinzufügst, werden sofort gespeichert: die Seite, deine Wahl, deine Notiz, falls du eine hinterlassen hast, wann, und ob es von der Live-Website oder von meiner Testkopie kam. Als Gast ist das anonym: Es wird keine IP-Adresse, kein Konto und keine Browserinformation angehängt, nur das, was du getippt hast. Wenn du angemeldet bist, ist es stattdessen mit deinem Konto verknüpft (über dessen zufällige Kennung, nicht über deine E-Mail), und wenn du dein Konto löschst (siehe unten), wird es mitgelöscht.

Eine Lehrkraft kann einen Link oder QR-Code teilen, um einem Kurs beizutreten. Beim Öffnen wird ein zufälliger Kurs-Pass in einem Cookie auf diesem Gerät gespeichert, nur um Zugang zu diesem Kurs zu geben. Das Cookie gilt ein Jahr lang. Coro speichert nur eine verschlüsselte (gehashte) Kopie des Passes, und du brauchst kein Konto. Wenn du angemeldet bist, werden die Kurse, denen du beitrittst, mit deinem Konto gespeichert (über dessen zufällige Kennung), damit sie dir auf deine anderen Geräte folgen.

Wenn du einen Kurs verlässt oder die Lehrkraft einen neuen Code dafür erstellt, endet dieser Pass: Er gibt keinen Zugang mehr zum Kurs. Wenn du dein Konto löschst, werden deine Kursmitgliedschaften und die Kurse, die du unterrichtest, gelöscht.

Eine Lehrkraft kann Kursvideos hochladen. Sie werden im Speicher von Coro (Cloudflare R2) abgelegt, und nur die Lehrkraft und die Personen in diesem Kurs können sie ansehen. Die Lehrkraft kann ein Video jederzeit löschen, und wenn das Konto einer Lehrkraft gelöscht wird, werden auch die Videos der Kurse gelöscht, die sie unterrichtet.

Lehrkräfte haben ein Songmenü für ihre Kurse. Es speichert die Songdateien, die Lehrkräfte hochladen, und ihre Notizen zu jedem Song (etwa Tempo, Stil und gespeicherte Momente) auf dem Server von Coro (Cloudflare), ohne Daten von Teilnehmenden. Nur Lehrkräfte können es öffnen oder die Dateien abrufen. Ein Kurslink gibt nie Zugang dazu. Wenn eine Lehrkraft einen Song abspielt, wird eine Kopie auf ihrem Gerät gespeichert, damit er ohne Netz läuft. Sie kann sie dort jederzeit löschen.

Nur ich. Ich habe eine private Admin-Seite, auf einer eigenen Website und nur für mein Konto geöffnet, die auflistet, wer sich angemeldet und etwas in Coro hinterlassen hat: die E-Mail-Adresse jeder Person, wann sie sich registriert und zuletzt angemeldet hat, wie sie sich anmeldet, wann ihr Fortschritt zuletzt synchronisiert wurde und wie groß er ist, und wie viele Seiten sie bewertet hat und wann zuletzt. Sie zeigt nie, was im Fortschritt von jemandem steht. Die Seitenbewertungen und ihre Notizen werden dort ebenfalls angezeigt, ohne zu sagen, von wem sie sind (nur ob die Person angemeldet war). Sie zeigt auch die Nutzungszahlen, die unter Statistik beschrieben sind.

Coro zählt auf seinem eigenen Server, wie es genutzt wird. Wenn du eine Seite öffnest, auf Play drückst, die Seite eines Songs öffnest, eine Lektion abschließt (es hält auch fest, ob du das Quiz bestanden oder verfehlt hast) oder von der Anmeldung zurückkommst, hält es fest, dass das passiert ist, dazu die Art der Seite (nicht die Adresse), eine Zufallszahl, die nur existiert, solange die Seite offen ist, ob dein Gerät ein Telefon oder ein Computer ist, und den Namen deines Browsers. Dabei gibt es kein Konto, keine IP-Adresse und kein Cookie, und nichts wird in deinem Browser gespeichert. Cloudflare behält diese Zahlen 90 Tage lang.

Coro zeichnet deinen Bildschirm nicht auf. Früher hat es einige Besuche als Bildschirmaufzeichnungen aufgenommen, bei denen jeder Text verborgen war. Damit wurde am 23. Oktober 2026 aufgehört, und die bis dahin gemachten Aufzeichnungen werden nach 30 Tagen gelöscht.

Nichts davon geschieht, wenn dein Browser Do Not Track oder Global Privacy Control sendet.

Cloudflare, der Host, misst Besuche außerdem mit Cloudflare Web Analytics. Es setzt keine Cookies.

Der Anmeldedienst zählt außerdem die Anmeldungen nach Methode (Google oder E-Mail-Code), ohne E-Mail oder Konto in der Zählung.

Um Fehler zu finden und zu beheben, führen der Server von Coro und der Anmeldedienst kurze technische Protokolle der Anfragen, die sie beantworten, in den Workers-Logs und Traces von Cloudflare: die angeforderte Adresse (ohne alles nach einem „?“), wann, die Antwort, wie lange es dauerte, und jeden Fehler. Bei etwa jeder zehnten Anfrage, an den Server von Coro und an den Anmeldedienst gleichermaßen, hält Cloudflare außerdem Browser und Betriebssystem, die bevorzugte Sprache, das Netzwerk und einen ungefähren Standort (Land, Region und Stadt) fest, den es aus deiner Verbindung ermittelt. Diese Protokolle enthalten keine IP-Adresse, keine E-Mail-Adresse, kein Cookie und kein Konto, und Cloudflare löscht sie nach 7 Tagen. Die Seiten selbst werden ohne sie ausgeliefert.

Wenn Coro in deinem Browser abstürzt, sendet es einen Fehlerbericht (die Fehlermeldung, die Art der Seite, deinen Browser und die App-Version) ohne Konto, IP-Adresse oder persönliche Daten, der zusammen mit diesen Fehlerprotokollen 7 Tage lang aufbewahrt wird.

Videos laufen im Standard-Player von YouTube, der von www.youtube.com geladen wird (nicht im datenschutzfreundlichen Modus youtube-nocookie.com von YouTube). Bis du auf Play drückst (oder auf den Button Demo oder Langsamer eines Videos), zeigt eine Seite nur das Vorschaubild des Videos, das der Server dieser Website vom Bildserver von YouTube (i.ytimg.com) holt und unter seiner eigenen Adresse ausliefert, sodass dein Browser dafür nicht YouTube kontaktiert. Der Player selbst wird erst von YouTube geladen, wenn du einen davon drückst. Von da an kann YouTube (Google) eigene Cookies setzen und Daten erfassen, nach der Datenschutzerklärung von Google, nicht nach dieser.

Wenn du den Spotify-Player in den Einstellungen einschaltest und wählst, Songs auf Spotify abzuspielen, zeigt die Seite eines Songs stattdessen einen von Coro gezeichneten Platzhalter, und von Spotify wird nichts geladen, bis du auf Play drückst. Erst dann wird der eingebettete Player von Spotify von Spotify geladen (open.spotify.com). Von da an kann Spotify eigene Cookies setzen und Daten erfassen, nach der Datenschutzerklärung von Spotify, nicht nach dieser, auch ob du in diesem Browser bei Spotify angemeldet bist (womit es den ganzen Song abspielen kann).

Coro, der Anmeldedienst und ihre Datenbanken laufen auf Cloudflare (Workers, D1, KV, R2 und Analytics Engine). Wie jeder Webhoster verarbeitet Cloudflare deine IP-Adresse und die Anfragen deines Browsers, um die Website auszuliefern, nach seiner eigenen Datenschutzerklärung. Weder Coro noch der Anmeldedienst speichern deine IP-Adresse. Feedback-E-Mails liegen in Gmail. Die einzigen Ausnahmen sind die Anmeldung mit Google, YouTube und Spotify, oben beschrieben. Sonst wird nichts irgendwohin gesendet.

Export: Es gibt noch keinen Download-Button. Frag über die Seite Feedback nach, dann schicke ich dir eine Kopie von allem, was zu deinem Konto gespeichert ist.

Löschen: In den Einstellungen löscht „Gesamten Fortschritt zurücksetzen“ deinen Fortschritt auf diesem Gerät und, wenn du angemeldet bist, auf dem Server. Wenn du angemeldet bist, löscht „Mein Konto löschen“ auch dein Konto: deinen synchronisierten Fortschritt, alle damit verknüpften Seitenbewertungen, deine Kursmitgliedschaften und die Kurse, die du unterrichtest, deine E-Mail und deine Google-Kennung (falls vorhanden) und deine Sitzungen auf jedem Gerät, wodurch du überall abgemeldet wirst. Übrig bleibt danach ein geleerter Fortschrittseintrag unter deiner alten zufälligen Konto-Kennung, der niemandem mehr gehört. Du erreichst es über das Kontomenü (dein Anfangsbuchstabe, oben auf jeder Seite) unter „Einstellungen“.

Es löscht kein Feedback, das du per E-Mail gesendet hast (bitte mich darum). Was meine anderen Apps zum selben Konto speichern, wird unten behandelt.

Cloudflare D1 behält Point-in-Time-Backups der Datenbank für bis zu 30 Tage, sodass gelöschte Daten in dieser Zeit in einem Backup bleiben können. Niemand liest diese Backups außer mir, und nur um sie wiederherzustellen.

Deine Anmeldung wird mit meinen anderen Apps geteilt, die sie nutzen (Email aliases, Chess, Drive, Help desk, Hooks, Journal, Media, Picks, Podcast Host, Secure notes, Sign und Utilarium), deshalb meldet dich das Löschen deines Kontos hier auch dort ab. Jede von ihnen speichert ihre eigenen Daten über dich unter derselben zufälligen Konto-Kennung (Picks zum Beispiel deine Markierungen und privaten Notizen), und das Löschen deines Kontos hier löscht das nicht von selbst. Stattdessen schickt es mir automatisch eine Anfrage, und ich lösche, was diese Apps zu diesem Konto speichern, innerhalb von 30 Tagen nach der Anfrage. Bis dahin bleibt es auf ihren Servern unter deiner alten Konto-Kennung, nicht mehr mit deiner E-Mail oder einem Konto verknüpft.

Jede dieser Apps hat ihren eigenen Button „Mein Konto löschen“, der genauso funktioniert, du kannst also in jeder von ihnen beginnen (die Datenschutzerklärung von Picks erklärt es). Picks hat außerdem „Meine Daten löschen“, das nur löscht, was Picks gespeichert hat, und dein Konto behält.

Meine Admin-Seite zeigt auch Picks, ebenfalls nur mir. Für jede Person, die etwas in Picks gespeichert hat, zeigt sie die E-Mail-Adresse und wie sie sich anmeldet, mit der Zahl der Firmen, die sie mit einem Stern versehen hat, besitzt oder abgelehnt hat, und der Zahl ihrer Notizen, aber nie, was ihre Notizen sagen oder welche Firmen sie markiert hat.

Nutze den Button Feedback oben auf jeder Seite oder erreiche mich über kamadorueda.com. Wenn sich diese Erklärung ändert, ändert sich diese Seite mit ihr, und das Datum oben ebenso.