Datenschutz
Ihre Musik bleibt auf Ihrem Computer.
HarmonyKeen ist eine Local-first-App, mit der Sie aus MIDI-Melodien Harmonien erstellen, fĂŒr Mac, Windows und iPad. Diese ErklĂ€rung beschreibt, mit welchen Daten die App umgeht, wo sie gespeichert werden und was nie erfasst wird. HarmonyKeen wird von Malsah Labs LLC entwickelt, einer Limited Liability Company nach dem Recht des US-Bundesstaats Arizona. Wo Datenschutzgesetze den Begriff âVerantwortlicherâ (âcontrollerâ) oder âUnternehmenâ (âbusinessâ) verwenden, ist fĂŒr die personenbezogenen Daten, die diese ErklĂ€rung abdeckt, Malsah Labs LLC gemeint.
GĂŒltig ab 2. November 2026.
01
Zusammenfassung
HarmonyKeen ist so gestaltet, dass Ihre Musikprojekte auf Ihrem GerÀt bleiben.
- Ihre MIDI-Dateien, HarmonyKeen-Projektdateien, erzeugten Harmonienoten, automatischen Speicherungen, Einstellungen und PrÀferenzen werden lokal auf Ihrem GerÀt verarbeitet und gespeichert.
- Dateien werden nur importiert oder exportiert, wenn Sie sich entscheiden, sie zu öffnen, zu speichern, zu exportieren oder zu ziehen.
- HarmonyKeen erfordert kein Konto.
- HarmonyKeen bietet keine Cloud-Synchronisierung.
- Ihre Lizenz wird auf Ihrem eigenen GerĂ€t geprĂŒft, und die normale Nutzung funktioniert offline. Die App kontaktiert uns aus drei GrĂŒnden und aus keinem anderen: zum Starten der kostenlosen Testversion, zum Aktivieren einer Lizenz und zur Suche nach Updates, sofern Sie dem zugestimmt haben. Jeder dieser FĂ€lle wird unten in einem eigenen Abschnitt beschrieben. Die App fragt uns nie um Erlaubnis, um zu laufen.
- HarmonyKeen verwendet keine Werbung, kein Werbe-Tracking, keine Analysedienste, kein Session Replay und keine Absturzberichte.
- HarmonyKeen verkauft Ihre Daten nicht.
- HarmonyKeen greift nicht auf Ihr Mikrofon, Ihre Kamera, Ihren genauen Standort, Ihre Kontakte, Ihren Kalender, Ihre Gesundheitsdaten oder Ihre Finanzdaten zu.
- Auf dem iPad kontaktiert HarmonyKeen uns ĂŒberhaupt nicht. Die App benötigt kein Konto, keine Testversion und keinen LizenzschlĂŒssel, und alles bleibt auf Ihrem iPad.
02
Informationen, die HarmonyKeen verarbeitet
HarmonyKeen kann die folgenden Informationen lokal auf Ihrem GerÀt verarbeiten:
- MIDI-Dateien, die Sie importieren.
- HarmonyKeen-Projektdateien, die Sie öffnen oder speichern.
- Noten, Timing, AnschlagstÀrke (Velocity), Tempo, Taktart, Tonart- und Skalenkontext, Spurnamen, Projektnamen, erzeugte Harmonienoten und zugehörige Projekteinstellungen.
- Daten der automatischen Speicherung und der Sitzungswiederherstellung.
- App-PrÀferenzen, etwa Design, LautstÀrke, BearbeitungsprÀferenzen, Bedienungshilfen-PrÀferenzen, Tutorial-Status und Hilfe-PrÀferenzen.
Diese Informationen werden verwendet, um die Kernfunktionen der App bereitzustellen: Melodien importieren, Harmonien erzeugen, Projekte wiedergeben, Projekte speichern, Sitzungen wiederherstellen, PrÀferenzen merken sowie MIDI- und Projektdateien exportieren.
03
Lokale Speicherung
HarmonyKeen speichert Projekt- und PrÀferenzdaten lokal auf Ihrem GerÀt. Je nach Betriebssystem und App-Laufzeitumgebung kann dies lokalen Anwendungsspeicher umfassen, etwa IndexedDB und Local Storage innerhalb der WebView der Desktop-App.
Der lokale Speicher kann Folgendes enthalten:
- Gespeicherte lokale Projekte.
- Automatische Speicherungen und Daten der Sitzungswiederherstellung.
- App-Einstellungen und PrÀferenzen.
- Tutorial- und Hilfe-PrÀferenzen.
HarmonyKeen lÀdt diese lokalen Projekt- oder PrÀferenzdaten nicht automatisch auf HarmonyKeen-Server hoch.
04
Import und Export von Dateien
HarmonyKeen importiert Dateien nur, wenn Sie sich entscheiden, eine Datei zu öffnen oder zu importieren. HarmonyKeen exportiert Dateien nur, wenn Sie sich entscheiden, eine Datei zu speichern, zu exportieren, herunterzuladen oder aus der App herauszuziehen.
Exportierte Dateien können Folgendes umfassen:
- Standard-MIDI-Dateien (.mid oder .midi).
- HarmonyKeen-Projektdateien (.hkn).
- Separate MIDI-Stem-Dateien, wenn Sie eine Stem-Exportoption wÀhlen.
Sie bestimmen, wo exportierte Dateien gespeichert werden. Nach dem Export werden diese Dateien von Ihrem Betriebssystem und von allen Apps oder Cloud-Speicherdiensten verwaltet, die Sie verwenden.
Einige Desktop-Funktionen können temporÀre lokale MIDI-Dateien erstellen, um den Export per Drag-and-drop zu ermöglichen. Diese Dateien werden auf Ihrem GerÀt erstellt und von HarmonyKeen nicht hochgeladen.
05
Konten und Cloud-Dienste
Die erste öffentliche Version von HarmonyKeen erfordert kein HarmonyKeen-Konto und enthÀlt keine HarmonyKeen-Cloud-Synchronisierung.
Falls kĂŒnftig Kontofunktionen, Cloud-Speicher, Lizenzierungsdienste oder Funktionen fĂŒr die Online-Zusammenarbeit hinzukommen, wird diese DatenschutzerklĂ€rung aktualisiert, bevor diese Funktionen genutzt werden.
06
Lizenzierung und Kauf
HarmonyKeen ist eine kostenpflichtige App, und dieser Abschnitt beschreibt die einzigen personenbezogenen Daten, die dabei eine Rolle spielen.
Ihr LizenzschlĂŒssel und die GerĂ€teprĂŒfung
Wenn Sie HarmonyKeen aktivieren, erzeugt die App einen kurzen, verschleierten Code aus einer Kennung, die Ihr Betriebssystem bereits bereitstellt (die Plattform-UUID unter macOS, die Machine GUID unter Windows). Die Kennung wird mit einem festen, app-eigenen Wert kombiniert und durch einen Einweg-Hash gefĂŒhrt.
- Die ursprĂŒngliche Kennung des Betriebssystems wird niemals gespeichert und niemals weitergegeben.
- Der daraus entstehende Code wird auf Ihrem eigenen GerÀt aufbewahrt, damit die App erkennen kann, ob sie auf einem Rechner lÀuft, an den Ihre Lizenz bereits gebunden ist.
- Die LizenzprĂŒfung selbst findet vollstĂ€ndig auf Ihrem GerĂ€t statt und benötigt keine Internetverbindung. Sobald Sie eine Lizenz besitzen, kontaktieren das Ăffnen der App, das Erzeugen von Harmonien und das Exportieren uns nicht. Ausnahmen sind die drei, die oben in der Zusammenfassung aufgefĂŒhrt sind: das Starten einer Testversion, das Aktivieren einer Lizenz und die tĂ€gliche Suche nach Updates, sofern Sie dem zugestimmt haben.
- Wenn Sie eine Lizenz aktivieren und wenn Sie eine Lizenz auf einen anderen Computer ĂŒbertragen,
sendet die App uns diesen verschleierten Code zusammen mit Ihrer Lizenzkennung. Das
sind die einzigen Gelegenheiten, bei denen er fĂŒr eine gekaufte Lizenz gesendet wird.
Wir verwenden ihn, um zu zÀhlen, auf wie vielen Rechnern ein einzelner
LizenzschlĂŒssel aktiviert wird, damit wir erkennen können, wenn ein SchlĂŒssel weit
verbreitet weitergegeben wurde. Wir verwenden ihn nicht, um Sie zu verfolgen, ein
Profil zu erstellen oder zu steuern, was Sie tun können.
- Der verschleierte Code ist ein Einweg-Hash. Er lĂ€sst sich nicht in die Kennung Ihres Rechners zurĂŒckverwandeln, und fĂŒr sich allein genommen benennt er Sie nicht.
- Um es offen zu sagen: Da dieser Code neben einer Lizenzkennung steht und eine gekaufte Lizenz mit der E-Mail-Adresse verknĂŒpft ist, mit der Sie gekauft haben, könnten wir die beiden verbinden, wenn wir dies fĂŒr den Support benötigen. Er ist pseudonym und nicht anonym, und das Datenschutzrecht behandelt ihn als personenbezogene Daten. Wir verwenden ihn nicht, um ein Profil zu erstellen oder Sie zu verfolgen.
- Ihre E-Mail-Adresse ist in dieser Nachricht nicht enthalten, und ebenso wenig Dateien, Projekte oder Musikdaten.
- Dies schrĂ€nkt Ihre Nutzung der App niemals ein. Wenn Sie offline sind oder die Nachricht aus irgendeinem Grund fehlschlĂ€gt, gelingt die Aktivierung trotzdem, und die App funktioniert normal. Es ist eine Aufzeichnung fĂŒr uns, keine BerechtigungsprĂŒfung.
- Wir fĂŒhren pro LizenzschlĂŒssel eine Liste dieser Codes mit dem Datum, an dem jeder zuletzt gesehen wurde. Wenn eine Lizenz auf mehr als einhundert Rechnern aktiviert wird, wird der Ă€lteste Eintrag entfernt. AuĂerdem fĂŒhren wir eine fortlaufende ZĂ€hlung, auf wie vielen verschiedenen Rechnern ein SchlĂŒssel jemals aktiviert wurde; diese ZĂ€hlung ist nur eine Zahl und lĂ€uft ĂŒber einhundert hinaus weiter, nachdem die Ă€ltesten EintrĂ€ge entfernt wurden. Wir bewahren beides auf, solange die Lizenz besteht, weil beides nur eine Frage zu dieser Lizenz beantwortet.
- Erreicht diese ZĂ€hlung ein Niveau, das darauf hindeutet, dass ein SchlĂŒssel weit verbreitet weitergegeben wurde, sendet unser System uns eine E-Mail, damit sich ein Mensch die Sache ansehen kann. Die Nachricht nennt die Lizenz, nicht Sie, und nichts wird automatisch entschieden: Infolgedessen wird keine Lizenz jemals gesperrt, herabgestuft oder abgeschaltet. Es gibt keine Obergrenze fĂŒr die Zahl der Computer, die Sie verwenden dĂŒrfen, und hierdurch entsteht auch keine.
- Kann die App keine Rechnerkennung auslesen, funktioniert die Aktivierung trotzdem, und es wird nichts gesendet. Eine kostenlose Testversion kann in diesem Fall nicht starten, weil der Code das Einzige ist, was verhindert, dass ein Computer unbegrenzt viele Testversionen erhÀlt; die App weist darauf hin, und Sie können trotzdem eine Lizenz aktivieren.
Die kostenlose Testversion
Die kostenlose Testversion wird gestartet, wenn Sie zum ersten Mal Harmonien erzeugen. SchlĂ€gt die Anfrage fehl, versucht die App es beim nĂ€chsten DrĂŒcken von Generate erneut, bis es gelingt; danach fragt sie nie wieder.
- Die App sendet uns den oben beschriebenen verschleierten Rechnercode, um eine Testlizenz anzufordern. Keine E-Mail-Adresse, kein Name, kein Konto, keine Dateien und nichts ĂŒber Ihre Musik. Sie mĂŒssen sich fĂŒr nichts registrieren.
- Sobald die Testlizenz zurĂŒckkommt, stellt die App eine zweite, separate Anfrage, die festhĂ€lt, dass diese Lizenz auf diesem Rechner aktiviert wurde, genau wie bei einer gekauften Lizenz. Diese Anfrage enthĂ€lt neben dem verschleierten Code auch die Lizenzkennung. Sie ist im obigen Abschnitt beschrieben.
- Wir senden eine Testlizenz zurĂŒck, die dann auf Ihrem eigenen GerĂ€t gespeichert und dort wie jede andere Lizenz geprĂŒft wird. Sobald die Testversion gestartet ist, wird die App wieder offline genutzt.
- Wir bewahren eine Aufzeichnung darĂŒber auf, dass diesem Rechner eine Testversion ausgestellt wurde, damit demselben Computer keine zweite ausgestellt wird. Diese Aufzeichnung enthĂ€lt den verschleierten Code, die Lizenzkennung, das Ausstellungs- und das Ablaufdatum sowie die Testlizenz selbst, damit dieselbe zurĂŒckgegeben werden kann, statt eine zweite auszustellen. Wir bewahren sie zwei Jahre nach der letzten Anfrage dieses Computers auf und löschen sie dann.
- Wenn eine Testversion startet, vermerken wir Ihre IP-Adresse fĂŒr zwei Tage. Das hilft uns, die kostenlose Testversion fair zu halten, und gibt uns einen groben Eindruck davon, aus welchen LĂ€ndern Testversionen kommen. Sie ist nicht mit Ihrer Lizenz verknĂŒpft und wird nach zwei Tagen gelöscht.
- Wenn wir ĂŒberhaupt nicht erreichbar sind, startet keine Testversion, und nichts verlĂ€sst Ihren Computer. Die App teilt Ihnen dies mit, und Sie können es erneut versuchen oder einen LizenzschlĂŒssel eingeben.
- Wenn wir erreichbar sind, die Anfrage aber ablehnen (zum Beispiel, weil an diesem Tag zu viele Testversionen ĂŒber Ihre Internetverbindung angefordert wurden), hat die Anfrage uns erreicht, und fĂŒr sie gilt alles oben Gesagte. Die App teilt Ihnen mit, was passiert ist.
Die eigenen Protokolle unseres Servers
Der kleine Dienst, der Lizenzen ausstellt, fĂŒhrt Betriebsprotokolle, wie es jeder Webdienst tut.
- Sie halten fest, dass eine Anfrage stattgefunden hat, ob sie erfolgreich war, und bei einem Kauf eine Bestellreferenz, damit wir die Frage âHat diese Bestellung ihren SchlĂŒssel erhalten?â beantworten können. Aus demselben Grund wie oben ist eine Bestellreferenz pseudonym und nicht anonym, da wir sie Ihrem Kauf zuordnen könnten.
- Sie enthalten bewusst weder Ihre E-Mail-Adresse noch Ihren LizenzschlĂŒssel noch den verschleierten Code Ihres Rechners. Der Code ist auch indirekt nicht enthalten: Eine frĂŒhere Version protokollierte eine Lizenzkennung, in der ein Teil des Codes steckte, und das wurde entfernt.
- Sie werden von Cloudflare gemÀà dessen eigenen Aufbewahrungsregeln gespeichert, und wir verwenden sie nur, um den Dienst funktionsfÀhig zu halten.
Suche nach Updates
HarmonyKeen kann einmal tÀglich nach einer neuen Version suchen. Wir fragen, bevor dies jemals geschieht, und die Funktion ist ausgeschaltet, bis Sie zustimmen.
- Wir fragen beim zweiten Start statt beim ersten, damit eine neue Installation nicht durch eine Berechtigungsfrage unterbrochen wird.
- Wenn Sie ablehnen, fragen wir nicht erneut, und es findet nie eine Suche statt. Sie können trotzdem jederzeit von Hand nach Updates suchen.
- Sie können Ihre Entscheidung jederzeit Àndern, unter Einstellungen, Allgemein, Nach Updates suchen, in beide Richtungen. Die Erlaubnis zu widerrufen ist genauso einfach, wie sie zu erteilen.
- Wenn Sie zustimmen, fordert die App höchstens einmal alle 24 Stunden eine einzelne Datei von downloads.harmonykeen.com an, und nur, wÀhrend die App lÀuft.
- Diese Anfrage teilt uns nicht mit, welche Version Sie haben, auf welcher Art von Rechner Sie arbeiten oder irgendetwas ĂŒber Sie. Sie fordert jedes Mal dieselbe Datei an. Viele Update-Mechanismen ĂŒbermitteln in der Anfrage Ihre Version und Plattform; unseres tut das nicht.
- Was wir erhalten, ist das, was jede Webanfrage preisgibt: Ihre IP-Adresse und eine Kennung des Update-Programms selbst, die fĂŒr alle Nutzer derselben App-Version gleich ist. Dies wird von Cloudflare verarbeitet, wie unten beschrieben. Wir verwenden es nicht, um ein Profil zu erstellen.
- Nichts installiert sich von selbst. Wenn es eine neue Version gibt, werden Sie darĂŒber informiert, und sie wird erst heruntergeladen, wenn Sie sich fĂŒr die Installation entscheiden.
Das Plug-in. Wenn Sie es erlauben, prĂŒft das HarmonyKeen-Plug-in einmal tĂ€glich, ob eine neuere Version veröffentlicht wurde. Es fordert eine einzelne Datei von downloads.harmonykeen.com an und liest die darin enthaltene Versionsnummer. Die Anfrage enthĂ€lt nichts ĂŒber Sie, Ihren Computer, Ihr DAW-Projekt oder Ihre Musik und ist bei jeder Installation identisch; das Einzige, was sie kennzeichnet, ist der ĂŒbliche User-Agent-String, den jeder HTTP-Client sendet. Es ist kein Konto, keine Kennung und kein LizenzschlĂŒssel beteiligt, und wir protokollieren die Anfrage nicht in einer Weise, die mit Ihnen verknĂŒpft ist. Wenn Sie ablehnen, wird nie eine Anfrage gestellt, und Sie werden nicht erneut gefragt. In keinem Fall wird etwas heruntergeladen oder installiert: Das Plug-in kann Ihnen nur mitteilen, dass ein Update existiert, und auf Wunsch die Download-Seite öffnen. Ein Plug-in kann sich nicht selbst ersetzen, solange eine DAW es geladen hat; deshalb informiert es Sie, statt es selbst zu tun.
HarmonyKeen kaufen
KÀufe werden von Polar Software, Inc. abgewickelt, unserem VerkÀufer (Merchant of Record). Polar erhebt Ihre Zahlungsdaten und Rechnungsinformationen gemÀà seiner eigenen DatenschutzerklÀrung. Wir sehen oder speichern Ihre Kartendaten niemals.
Polar ĂŒbermittelt uns die E-Mail-Adresse, mit der Sie gekauft haben, und wir verwenden sie, um:
- Ihnen Ihren LizenzschlĂŒssel zu senden,
- einen Datensatz der Bestellung aufzubewahren, damit wir den SchlĂŒssel erneut senden oder beim Support helfen können.
Wenn Sie beim Checkout die optionale Frage beantworten, wie Sie von HarmonyKeen erfahren haben, wird Ihre Antwort zusammen mit Ihrer Bestellung gespeichert.
Dieser Datensatz wird in Cloudflare Workers KV gespeichert. Cloudflare ist ein globales Netzwerk und kann ihn in mehr als einem Land speichern oder zwischenspeichern; siehe âInternationale Ăbermittlungenâ unten. Wir bewahren ihn auf, solange wir Ihre Lizenz unterstĂŒtzen, denn wer seinen SchlĂŒssel verliert, ist darauf angewiesen, dass wir ihn finden können. Wir verwenden Ihre Kauf-E-Mail-Adresse nicht fĂŒr Marketing, und wir verkaufen sie nicht und geben sie nicht weiter.
Die E-Mail mit dem LizenzschlĂŒssel selbst versenden wir ĂŒber Resend, einen Anbieter fĂŒr Transaktions-E-Mails. Resend erhĂ€lt Ihre E-Mail-Adresse und den LizenzschlĂŒssel ausschlieĂlich, um diese eine Nachricht zuzustellen; wir verwenden diesen Versand nicht fĂŒr Marketing oder Tracking.
Wenn Sie möchten, dass Ihr Kaufdatensatz gelöscht wird, schreiben Sie eine E-Mail an privacy@harmonykeen.com. Nach der Löschung können wir Ihren SchlĂŒssel nicht mehr erneut ausstellen, sodass Ihre per E-Mail erhaltene Kopie Ihre einzige wird.
Support-E-Mails
Wenn Sie uns eine E-Mail schreiben, bewahren wir diese Korrespondenz einschlieĂlich etwaiger Dateien, die Sie anhĂ€ngen, so lange auf, wie es nötig ist, um Ihnen zu antworten, und fĂŒr einen angemessenen Zeitraum danach, falls das Anliegen erneut aufkommt, in der Regel nicht lĂ€nger als 24 Monate nach unserem letzten Austausch mit Ihnen, es sei denn, wir mĂŒssen sie lĂ€nger aufbewahren, um eine rechtliche Verpflichtung zu erfĂŒllen oder eine Streitigkeit beizulegen.
07
HarmonyKeen for iPad
HarmonyKeen for iPad wird ĂŒber Apples App Store verkauft. Apple wickelt den Kauf und Ihre Zahlung gemÀà seiner eigenen DatenschutzerklĂ€rung ab. Apple teilt uns nicht mit, wer Sie sind; wir sehen nur die Gesamtverkaufszahlen.
- Kein Konto, keine Testversion, kein LizenzschlĂŒssel. Ihr Kauf im App Store ist Ihre Lizenz, und Apple prĂŒft sie. Die iPad-App erzeugt nicht den GerĂ€tecode, der oben unter âLizenzierung und Kaufâ beschrieben ist, und sie sendet uns nichts.
- Sie kontaktiert unsere Server nicht. Es gibt keine Lizenzaktivierung und keine Suche nach Updates (Updates kommen ĂŒber den App Store), und es gibt keine eigenen Analysen oder Absturzberichte. Sie geht nur online, um Apples App Store nach dessen Aufzeichnung Ihres Kaufs zu fragen (Apples Server, nicht unsere; an uns wird nichts gesendet), und wenn Sie auf den Datenschutz-Link tippen, der sich in Safari öffnet. Der Support-Link öffnet Mail.
- Ihre Projekte bleiben auf Ihrem iPad. Projekte werden im eigenen Ordner von HarmonyKeen gespeichert, den Sie in der App âDateienâ unter âAuf meinem iPadâ âș HarmonyKeen sehen können, und Einstellungen werden innerhalb der App gespeichert. Wenn Sie eine Datei an einem anderen Ort speichern oder dorthin exportieren, etwa in iCloud Drive, gelangt sie dorthin, wo Sie es wĂ€hlen, gemÀà den Bedingungen von Apple. Wenn Sie iCloud- oder GerĂ€te-Backups aktiviert haben, nimmt Apple diesen Ordner in Ihr Backup auf.
- Innerhalb von GarageBand oder einer anderen App werden die Noten und Einstellungen des HarmonyKeen-Plug-ins im Song dieser App gespeichert, und zwar von dieser App.
- Kein Mikrofon, keine Kamera, kein Standort, keine Kontakte, keine Fotos. Wenn Sie eine Bluetooth-MIDI-Tastatur verbinden, bittet Ihr iPad Sie um die Erlaubnis, dafĂŒr Bluetooth zu verwenden; diese Verbindung besteht nur zwischen Ihrem iPad und Ihrer Tastatur. Ihre Eingaben per BerĂŒhrung und Apple Pencil bleiben auf dem iPad.
- Apples eigene Statistiken: Wenn Sie in den Einstellungen Ihres iPads festgelegt haben, Analysedaten mit App-Entwicklern zu teilen, kann Apple uns anonyme Absturzberichte und Nutzungsstatistiken geben, die Apple selbst erhebt. Sie können dies unter Einstellungen â Datenschutz & Sicherheit â Analyse & Verbesserungen ausschalten.
- Testen einer frĂŒhen Version ĂŒber Apples TestFlight: Wenn Sie an einem HarmonyKeen-Test teilnehmen, teilt Apple uns gemÀà den TestFlight-Bedingungen von Apple alle RĂŒckmeldungen, Bildschirmfotos und Absturzberichte mit, die Sie ĂŒber TestFlight senden, und, falls wir Sie per E-Mail eingeladen haben, den Namen und die E-Mail-Adresse, die wir verwendet haben. Wir verwenden sie nur, um HarmonyKeen zu verbessern.
Im App Store trĂ€gt HarmonyKeen for iPad die Kennzeichnung âKeine Daten erfasstâ (âData Not Collectedâ).
08
Analysedienste, Werbung und Tracking
Die erste öffentliche Version von HarmonyKeen verwendet keine Analysedienste, keine Werbe-SDKs, kein Werbe-Tracking und kein Session Replay.
HarmonyKeen verkauft keine Nutzerdaten.
HarmonyKeen verfolgt Sie nicht ĂŒber Apps oder Websites hinweg.
Dieser Abschnitt beschreibt die HarmonyKeen-Apps (auf dem iPad sind die Statistiken, die Apple selbst erhebt, oben unter âHarmonyKeen for iPadâ beschrieben). Die HarmonyKeen-Website (harmonykeen.com) wird unten gesondert behandelt.
09
Absturzberichte und Diagnose
HarmonyKeen sendet keine Absturzberichte oder Diagnosedaten. Nichts ĂŒber Fehler, die Nutzung oder Ihr GerĂ€t verlĂ€sst Ihren Computer.
Um genau zu beschreiben, was in der App enthalten ist, und nicht nur, was sie tut: Der Code von HarmonyKeen enthĂ€lt eine Fehlerberichts-Bibliothek (Sentry), die ausgeschaltet ist und nichts sendet. Sie benötigt eine Serveradresse, an die sie berichten kann, und in keiner Version ist eine Adresse konfiguriert, sodass sie nie startet und nie etwas ĂŒbertrĂ€gt. Wir legen dies offen, weil die Bibliothek in den installierten Dateien vorhanden ist, und wir sie lieber beschreiben, als dass Sie sie finden und sich wundern.
Sollten wir sie jemals einschalten, werden wir diese ErklĂ€rung in derselben Version aktualisieren, und sie wĂ€re auf technische Informationen wie Fehlermeldungen, Stack Traces, App-Version und Betriebssystemversion beschrĂ€nkt. Musikdateien, Projektdateien, Notendaten und Projektnamen wĂŒrden nicht erfasst.
Falls HarmonyKeen in einer öffentlichen Version Absturzberichte ĂŒber Dritte aktiviert, wird diese DatenschutzerklĂ€rung aktualisiert, um diesen Dienst und die Informationen, die er erhĂ€lt, zu beschreiben.
10
Komponenten und Links von Drittanbietern
HarmonyKeen enthĂ€lt Bibliotheken sowie Audio- und Sample-Ressourcen von Drittanbietern, die helfen, die App lokal auszufĂŒhren. Diese Komponenten sind in die App integriert oder werden fĂŒr die normale Funktion der App aus ihren lokalen Ressourcen geladen.
HarmonyKeen kann Links zu Websites Dritter fĂŒr Danksagungen, Lizenzen, Support oder Dokumentation enthalten. Diese Websites werden nicht von HarmonyKeen betrieben. Wenn Sie einen Link zu einem Drittanbieter öffnen, gilt die eigene DatenschutzerklĂ€rung dieser Website.
11
Diese Website
Diese Website verwendet Cloudflare Web Analytics, um Seitenaufrufe zu zĂ€hlen. Sie setzt keine Cookies, speichert nichts in Ihrem Browser und erstellt keine FingerabdrĂŒcke von Besuchern anhand der IP-Adresse, des User-Agents oder anderer Merkmale, sodass sie Ihnen nicht auf andere Websites folgen und kein Profil von Ihnen erstellen kann.
Die Website zĂ€hlt auĂerdem, wie oft jede Demo abgespielt wird und wie weit die Leute sie anhören, damit wir sehen können, welche Beispiele die Leute hörenswert finden. Eine ZĂ€hlung besteht aus dem Namen eines StĂŒcks, einem Datum und einer laufenden Summe. Sie enthĂ€lt keine Kennung, keine Uhrzeit und nichts ĂŒber Sie, sodass nichts davon auf eine Person zurĂŒckgefĂŒhrt werden kann.
Wir zĂ€hlen auĂerdem, wie viele Downloads und KĂ€ufe von jeder Website oder Werbekampagne stammen, die auf uns verlinkt. Diese ZĂ€hlung ist eine Zahl, die nichts ĂŒber Sie enthĂ€lt.
Die Website hat kein Kontosystem und keine Werbe-Tracker. FĂŒr Links zu Websites Dritter gelten deren eigene Datenschutzpraktiken.
12
Die Mailingliste
Wenn Sie uns auf dieser Website Ihre E-Mail-Adresse geben, wird sie fĂŒr einen einzigen Zweck verwendet: um Ihnen ĂŒber neue Versionen, Funktionen und wichtige Neuigkeiten zu schreiben. Wir verkaufen sie nicht, vermieten sie nicht und verwenden sie nicht, um Ihnen anderswo Werbung zu zeigen.
Die Liste wird von Resend gefĂŒhrt, das die Adressen speichert und die Nachrichten in unserem Auftrag versendet. Diese Website bewahrt keine Kopie Ihrer Adresse auf.
Jede Nachricht enthĂ€lt einen Abmeldelink, und Sie können uns jederzeit bitten, Sie zu entfernen, indem Sie an privacy@harmonykeen.com schreiben. Die Anmeldung wird sofort wirksam, ohne BestĂ€tigungs-E-Mail; prĂŒfen Sie die Adresse daher, bevor Sie sie absenden.
13
Informationen, die wir nicht erfassen
In der ersten öffentlichen Version erfasst HarmonyKeen nicht absichtlich:
- Daten zur Kontoregistrierung.
- Zahlungs- oder Finanzdaten. Ihre Kartendaten gehen an Polar, unseren VerkĂ€ufer (Merchant of Record), und erreichen uns nie. Siehe âLizenzierung und Kaufâ oben.
- Gesundheitsdaten.
- Kontakte.
- Kalenderdaten.
- Genauen Standort.
- Kameraeingaben.
- Mikrofoneingaben.
- Werbekennungen.
- App- oder website-ĂŒbergreifende Tracking-Daten.
- Session-Replay-Aufzeichnungen.
- Ihre MIDI-Dateien oder HarmonyKeen-Projektdateien durch irgendeinen automatischen Upload.
15
Aufbewahrung und Löschung von Daten
Die serverseitige Aufbewahrung ist in den einzelnen Unterabschnitten zur Lizenzierung oben beschrieben: die Aufzeichnung der Testversion (zwei Jahre), die Aktivierungsliste und ihre ZÀhlung der verschiedenen Rechner (beide werden aufbewahrt, solange die Lizenz besteht), der IP-ZÀhler (zwei Tage) und der Kaufdatensatz. Dieser Abschnitt behandelt, was sich auf Ihrem eigenen GerÀt befindet.
Lokale Projektdaten, automatische Speicherungen, Sitzungsdaten und PrĂ€ferenzen bleiben auf Ihrem GerĂ€t, bis sie ĂŒberschrieben, in der App gelöscht (sofern entsprechende Steuerelemente vorhanden sind), ĂŒber die Speicherverwaltung des Betriebssystems gelöscht oder durch Deinstallieren der App und Löschen der zugehörigen App-Daten entfernt werden.
Exportierte MIDI- und HarmonyKeen-Projektdateien bleiben dort, wo Sie sie speichern, bis Sie sie löschen.
16
Ihre Datenschutzrechte
Sie können von uns Auskunft ĂŒber die in dieser ErklĂ€rung beschriebenen personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen. Das sind Ihre Kauf-E-Mail-Adresse, Ihr Bestelldatensatz, etwaige Support-Korrespondenz sowie die oben beschriebenen Aufzeichnungen zu Testversion und Aktivierung, da Ihre Musik- und Projektdaten auf Ihrem GerĂ€t bleiben und wir sie dort weder sehen noch erreichen können.
Eine EinschrĂ€nkung, offen gesagt statt versteckt: Wenn die Aufzeichnung gelöscht wird, dass dieser Computer bereits eine kostenlose Testversion hatte, könnte derselbe Computer eine weitere erhalten. Wenn Sie uns bitten, sie zu löschen, tun wir das, und dieser Rechner ist dann einfach wieder fĂŒr eine Testversion berechtigt. Je nachdem, wo Sie leben, haben Sie möglicherweise auch das Recht, unsere Verarbeitung einzuschrĂ€nken oder ihr zu widersprechen oder eine ĂŒbertragbare Kopie Ihrer Daten zu erhalten. Wenn wir Daten auf Grundlage unserer berechtigten Interessen verarbeiten, haben Sie das Recht, dieser Verwendung zu widersprechen.
Soweit das Datenschutzrecht eine Rechtsgrundlage fĂŒr die Verarbeitung personenbezogener Daten verlangt, stĂŒtzen wir uns auf:
- die ErfĂŒllung unseres Vertrags mit Ihnen, um eine gekaufte Lizenz bereitzustellen und zu unterstĂŒtzen und auf damit zusammenhĂ€ngende Anfragen zu antworten;
- unsere berechtigten Interessen daran, Nachrichten vor dem Kauf, zum Support und zum Datenschutz zu beantworten, Betrug oder Missbrauch zu verhindern und unsere Dienste zuverlÀssig und sicher zu halten; und
- unsere rechtlichen Verpflichtungen, etwa die Aufbewahrung von Unterlagen oder die Beantwortung eines gĂŒltigen rechtlichen Ersuchens.
Wir verwenden personenbezogene Daten nicht fĂŒr Marketing, Werbung oder automatisierte Entscheidungen, die Ihnen gegenĂŒber rechtliche oder Ă€hnlich erhebliche Wirkungen entfalten.
Um eines dieser Rechte auszuĂŒben, schreiben Sie eine E-Mail an privacy@harmonykeen.com. Möglicherweise mĂŒssen wir ĂŒberprĂŒfen, dass eine Anfrage Ihre eigenen Daten betrifft, bevor wir tĂ€tig werden, und wir antworten innerhalb der Frist, die das anwendbare Recht vorschreibt. Diese Rechte unterliegen gesetzlichen Ausnahmen, einschlieĂlich Unterlagen, die wir gesetzlich aufbewahren mĂŒssen.
Internationale Ăbermittlungen
Malsah Labs LLC hat seinen Sitz in den Vereinigten Staaten. Die in dieser ErklĂ€rung genannten Dienstleister (Polar, Cloudflare und Resend) können Daten in den Vereinigten Staaten und in anderen LĂ€ndern verarbeiten, in denen sie tĂ€tig sind. Soweit das anwendbare Recht Garantien fĂŒr die internationale Ăbermittlung personenbezogener Daten verlangt, stĂŒtzen wir uns auf die Datenverarbeitungsbedingungen unserer Anbieter, die Standardvertragsklauseln oder einen anderen anerkannten Ăbermittlungsmechanismus enthalten. Weitere Informationen erhalten Sie unter privacy@harmonykeen.com.
Beschwerden
Wenn fĂŒr Sie das Datenschutzrecht der EU, des EuropĂ€ischen Wirtschaftsraums (EWR) oder des Vereinigten Königreichs gilt, können Sie sich bei der Datenschutzbehörde an Ihrem Wohn- oder Arbeitsort beschweren, anstatt oder zusĂ€tzlich zu einer Kontaktaufnahme mit uns. Einwohner des EWR finden ihre Behörde ĂŒber den EuropĂ€ischen Datenschutzausschuss; Einwohner des Vereinigten Königreichs können sich an das Information Commissioner's Office wenden. Sie mĂŒssen sich nicht zuerst an uns wenden.
17
Datenschutzrechte in Kalifornien
Wenn Sie in Kalifornien ansÀssig sind, gewÀhrt Ihnen der California Consumer Privacy Act in seiner geÀnderten Fassung zusÀtzliche Rechte in Bezug auf die in dieser ErklÀrung beschriebenen Kategorien personenbezogener Daten, hauptsÀchlich Kennungen, etwa Ihre E-Mail-Adresse, und kommerzielle Informationen, etwa Ihre Bestell- und LizenzdatensÀtze.
Wir verkaufen personenbezogene Daten nicht und geben sie nicht weiter (âsellâ und âshareâ im Sinne der Definitionen des kalifornischen Rechts), und wir verwenden oder offenbaren sensible personenbezogene Daten nicht fĂŒr Zwecke, die ĂŒber das in dieser ErklĂ€rung Beschriebene hinausgehen. Da wir personenbezogene Daten nicht verkaufen oder weitergeben, gibt es keinen Link âDo Not Sell or Share My Personal Informationâ, der bereitzustellen wĂ€re.
Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir ĂŒber Sie gespeichert haben, deren Löschung oder Berichtigung zu verlangen und wegen der AusĂŒbung dieser Rechte nicht benachteiligt zu werden. Um sie auszuĂŒben, schreiben Sie eine E-Mail an privacy@harmonykeen.com; wie wir eine Anfrage bearbeiten, lesen Sie oben unter âIhre Datenschutzrechteâ.
18
Sicherheit
HarmonyKeen verwendet ein Local-first-Design, bei dem Daten in erster Linie lokal bleiben, um unnötige Ăbertragungen von Musikdaten der Nutzer zu verringern. Dateien, die auf Ihrem GerĂ€t gespeichert sind, werden jedoch durch Ihr GerĂ€t, Ihr Betriebssystem, Ihr Konto sowie Ihre Backup- und Speichereinstellungen geschĂŒtzt. HarmonyKeen-Projektdateien und exportierte MIDI-Dateien werden von HarmonyKeen nicht verschlĂŒsselt, sofern eine kĂŒnftige Version diese Funktion nicht ausdrĂŒcklich hinzufĂŒgt.
Wenn eine Verletzung der Sicherheit Ihre personenbezogenen Daten in einer Weise gefÀhrdet, die nach anwendbarem Recht eine Benachrichtigung erfordert, benachrichtigen wir Sie und jede zustÀndige Behörde innerhalb der Frist, die dieses Recht vorschreibt.
19
Datenschutz bei Kindern
HarmonyKeen ist ein allgemeines Werkzeug zum Erstellen von Musik und richtet sich nicht an Kinder unter 13 Jahren. HarmonyKeen erfasst wissentlich keine personenbezogenen Daten von Kindern.
20
Ănderungen dieser DatenschutzerklĂ€rung
HarmonyKeen kann diese DatenschutzerklÀrung aktualisieren, wenn sich die App Àndert, wenn neue Vertriebswege zusÀtzliche Angaben erfordern oder wenn sich rechtliche Anforderungen Àndern. Das Datum des Inkrafttretens oben in dieser ErklÀrung wird aktualisiert, wenn sich die ErklÀrung Àndert.
21
Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an privacy@harmonykeen.com.
Das englische Original (maĂgeblicher Text)
The English original
This is the governing text. Where the German translation above differs from it, this English version controls.
HarmonyKeen is a local-first app for creating harmonies from MIDI melodies, for Mac, Windows and iPad. This policy explains what it handles, where it is stored, and what is never collected. HarmonyKeen is made by Malsah Labs LLC, an Arizona limited liability company. Where privacy law uses the term "controller" or "business", it means Malsah Labs LLC for the personal information this policy covers.
Effective November 2, 2026.
01
Summary
HarmonyKeen is designed so your music projects stay on your device.
- Your MIDI files, HarmonyKeen project files, generated harmony notes, autosaves, settings, and preferences are processed and stored locally on your device.
- Files are imported or exported only when you choose to open, save, export, or drag them.
- HarmonyKeen does not require an account.
- HarmonyKeen does not provide cloud sync.
- Your license is checked on your own device, and ordinary use works offline. The app contacts us for three things and nothing else: starting the free trial, activating a license, and checking for updates if you have said yes to that. Each is described in its own section below. It never asks our permission to run.
- HarmonyKeen does not use advertising, advertising tracking, analytics, session replay, or crash reporting.
- HarmonyKeen does not sell your data.
- HarmonyKeen does not access your microphone, camera, precise location, contacts, calendar, health data, or financial data.
- On iPad, HarmonyKeen does not contact us at all. It needs no account, trial or license key, and everything stays on your iPad.
02
Information HarmonyKeen Handles
HarmonyKeen may handle the following information locally on your device:
- MIDI files that you choose to import.
- HarmonyKeen project files that you choose to open or save.
- Notes, timing, velocity, tempo, meter, key and scale context, track names, project names, generated harmony notes, and related project settings.
- Autosave and session recovery data.
- App preferences, such as theme, audio volume, editing preferences, accessibility preferences, tutorial state, and help preferences.
This information is used to provide the app's core features: importing melodies, generating harmonies, playing back projects, saving projects, restoring sessions, remembering preferences, and exporting MIDI and project files.
03
Local Storage
HarmonyKeen stores project and preference data locally on your device. Depending on the operating system and app runtime, this may include local application storage such as IndexedDB and local storage inside the desktop app's WebView.
Local storage may include:
- Saved local projects.
- Autosaves and session recovery data.
- App settings and preferences.
- Tutorial and help preferences.
HarmonyKeen does not automatically upload this local project or preference data to HarmonyKeen servers.
04
File Import and Export
HarmonyKeen imports files only when you choose to open or import a file. HarmonyKeen exports files only when you choose to save, export, download, or drag a file out of the app.
Exported files may include:
- Standard MIDI files (.mid or .midi).
- HarmonyKeen project files (.hkn).
- Separate MIDI stem files, if you choose a stem export option.
You control where exported files are saved. Once exported, those files are managed by your operating system and any apps or cloud storage services you choose to use.
Some desktop features may create temporary local MIDI files to support drag-and-drop export. These files are created on your device and are not uploaded by HarmonyKeen.
05
Accounts and Cloud Services
The first public release of HarmonyKeen does not require a HarmonyKeen account and does not include HarmonyKeen cloud sync.
If account features, cloud storage, licensing services, or online collaboration features are added in the future, this Privacy Policy will be updated before those features are used.
06
Licensing and Purchase
HarmonyKeen is a paid app, and this section describes the only personal information involved.
Your license key, and the device check
When you activate HarmonyKeen, the app creates a short scrambled code from an identifier your operating system already provides (the platform UUID on macOS, the machine GUID on Windows). The identifier is combined with a fixed app-specific value and put through a one-way hash.
- The original operating-system identifier is never stored and never shared.
- The resulting code is kept on your own device, so the app can tell whether it is running on a machine your license is already bound to.
- The license check itself is performed entirely on your device and needs no internet connection. Once you hold a license, opening the app, generating harmony and exporting do not contact us. The exceptions are the three listed in the summary above: starting a trial, activating a license, and the daily update check if you have agreed to it.
- When you activate a license, and when you move one to a different computer,
the app sends us that scrambled code together with your license identifier. Those are
the only times it is sent for a purchased license. We use it to count how many
machines a single license key is being activated on, so we can see when a key has been
shared widely. We do not use it to track you, to build a profile, or to control what
you can do.
- The scrambled code is a one-way hash. It cannot be reversed into your machine's identifier, and on its own it does not name you.
- To be straightforward about it: because that code sits beside a license identifier, and a purchased license is linked to the email you bought with, we could connect the two if we needed to for support. It is pseudonymous rather than anonymous, and privacy law treats it as personal information. We do not use it to build a profile or to track you.
- Your email is not included in that message, and neither is any file, project, or music data.
- This never gates your use of the app. If you are offline, or the message fails for any reason, activation still succeeds and the app works normally. It is a record for us, not a permission check.
- We keep, per license key, a list of these codes with the date each was last seen. When a license is activated on more than one hundred machines, the oldest entry is dropped. We also keep a running count of how many distinct machines a key has ever been activated on; that count is a number only, and it continues past one hundred after the oldest entries have been dropped. We keep both for as long as the license exists, because they only answer a question about that license.
- If that count reaches a level that suggests a key has been shared widely, our system emails us so a person can look at it. The message names the license, not you, and nothing is decided automatically: no license is ever suspended, downgraded, or switched off as a result. There is no cap on the number of computers you may use, and this does not create one.
- If the app cannot read a machine identifier, activation still works and nothing is sent. A free trial cannot start in that case, because the code is the only thing that stops one computer taking an unlimited number of trials; the app says so and you can still activate a license.
The free trial
Starting the free trial happens the first time you generate harmony. If the request fails, the app tries again the next time you press Generate, until it succeeds; after that it never asks again.
- The app sends us the scrambled machine code described above, to ask for a trial license. No email, no name, no account, no files, and nothing about your music. There is nothing to sign up for.
- Once the trial license comes back, the app makes a second, separate request recording that this license was activated on this machine, exactly as it does for a purchased license. That one carries the license identifier as well as the scrambled code. It is described in the section above.
- We send back a trial license, which is then stored on your own device and checked there like any other license. Once the trial has started, using the app is offline again.
- We keep a record that this machine was issued a trial, so the same computer is not issued a second one. That record holds the scrambled code, the license identifier, the dates it was issued and expires, and the trial license itself so the same one can be returned rather than a second one issued. We keep it for two years after the last time that computer asks, then delete it.
- When a trial starts we note your IP address for two days. It helps us keep the free trial fair, and gives us a rough sense of which countries trials come from. It is not tied to your license, and it is deleted after two days.
- If we cannot be reached at all, no trial starts and nothing leaves your computer. The app tells you, and you can try again or enter a license key.
- If we can be reached but decline (for example, too many trials have come from your internet connection that day), then the request did reach us and is covered by everything above. The app tells you what happened.
Our server's own logs
The small service that issues licenses keeps operational logs, the way any web service does.
- They record that a request happened, whether it succeeded, and for a purchase an order reference, so we can answer "did that order get its key?". By the same reasoning as above, an order reference is pseudonymous rather than anonymous, since we could match it to your purchase.
- They deliberately do not contain your email address, your license key, or your machine's scrambled code. The code is left out even indirectly: an earlier version logged a license identifier that had part of the code inside it, and that was removed.
- They are held by Cloudflare under its own retention, and we use them only to keep the service working.
Checking for updates
HarmonyKeen can look for a new version once a day. We ask before it ever does, and it is off until you say yes.
- We ask on your second launch rather than your first, so a new install is not interrupted by a permission question.
- If you say no, we do not ask again and no check ever happens. You can still check by hand whenever you want.
- You can change your mind at any time in Settings, General, Check for updates, in either direction. Withdrawing permission is exactly as easy as giving it.
- If you say yes, the app requests a single file from downloads.harmonykeen.com at most once every 24 hours, and only while the app is running.
- That request does not tell us what version you have, what kind of machine you are on, or anything about you. It asks for the same file every time. Many updaters include your version and platform in the request; ours does not.
- What we receive is what any web request reveals: your IP address, and an identifier for the updater itself which is the same for everyone on the same app version. Handled by Cloudflare as described below. We do not use it to build a profile.
- Nothing installs by itself. If there is a new version you are told, and it downloads only when you choose to install it.
The plugin. If you allow it, the HarmonyKeen plugin checks once a day whether a newer version has been released. It requests a single file from downloads.harmonykeen.com and reads the version number in it. The request carries nothing about you, your computer, your DAW project, or your music, and is identical from every installation; the only thing identifying it is the standard user-agent string every HTTP client sends. There is no account, identifier, or license key involved, and we do not log it in a way that is linked to you. If you decline, no request is ever made and you are not asked again. Nothing is downloaded or installed either way: the plugin can only tell you an update exists and open the download page if you ask it to. A plugin cannot replace itself while a DAW has it loaded, which is why it tells you rather than doing it.
Buying HarmonyKeen
Purchases are handled by Polar Software, Inc., our merchant of record. Polar collects your payment details and billing information under its own privacy policy. We never see or store your card details.
Polar passes us the email address you bought with, and we use it to:
- send you your license key,
- keep a record of the order so we can re-send the key or help with support.
If you answer the optional question at checkout about how you heard of HarmonyKeen, your answer is stored with your order.
That record is stored in Cloudflare Workers KV. Cloudflare is a global network and may hold or cache it in more than one country; see "International transfers" below. We keep it for as long as we support your license, because a customer who loses their key needs us to be able to find it. We do not use your purchase email for marketing, and we do not sell or share it.
We send the license-key email itself through Resend, a transactional email provider. Resend receives your email address and the license key solely to deliver that one message; we do not use it for marketing or tracking.
If you want your purchase record deleted, email privacy@harmonykeen.com. Deleting it means we can no longer re-issue your key, so your emailed copy becomes your only one.
Support email
If you email us, we keep that correspondence, including any files you choose to attach, for as long as needed to answer you and for a reasonable period afterward in case the issue reopens, normally no more than 24 months after our last exchange with you, unless we need to keep it longer to meet a legal obligation or resolve a dispute.
07
HarmonyKeen for iPad
HarmonyKeen for iPad is sold through Apple's App Store. Apple handles the purchase and your payment under its own privacy policy. Apple does not tell us who you are; we see only overall sales figures.
- No account, no trial, no license key. Your App Store purchase is your license, and Apple checks it. The iPad app does not create the device code described in "Licensing and Purchase" above, and it sends us nothing.
- It does not contact our servers. There is no license activation and no update check (updates come through the App Store), and there are no analytics or crash reports of its own. It goes online only to ask Apple's App Store for its record of your purchase (Apple's servers, not ours; nothing is sent to us), and when you tap the privacy link, which opens in Safari. The support link opens Mail.
- Your projects stay on your iPad. Projects are saved in HarmonyKeen's own folder, which you can see in the Files app under On My iPad âș HarmonyKeen, and settings are stored inside the app. If you save or export a file somewhere else, such as iCloud Drive, it goes where you choose, under Apple's terms. If you have iCloud or device backups turned on, Apple includes that folder in your backup.
- Inside GarageBand or another app, the HarmonyKeen plug-in's notes and settings are saved inside that app's song, by that app.
- No microphone, camera, location, contacts or photos. If you connect a Bluetooth MIDI keyboard, your iPad asks your permission to use Bluetooth for it; that connection is only between your iPad and your keyboard. Your touch and Apple Pencil input stays on the iPad.
- Apple's own statistics: if you have chosen in your iPad's settings to share analytics with app developers, Apple may give us anonymous crash reports and usage statistics that it collects itself. You can turn this off in Settings â Privacy & Security â Analytics & Improvements.
- Testing an early version through Apple's TestFlight: if you join a HarmonyKeen test, Apple shares with us any feedback, screenshots and crash reports you send through TestFlight, and, if we invited you by email, the name and email address we used, under Apple's TestFlight terms. We use them only to improve HarmonyKeen.
On the App Store, HarmonyKeen for iPad is labeled "Data Not Collected."
08
Analytics, Advertising and Tracking
The first public release of HarmonyKeen does not use analytics, advertising SDKs, advertising tracking, or session replay.
HarmonyKeen does not sell user data.
HarmonyKeen does not track you across apps or websites.
This section describes the HarmonyKeen apps (on iPad, the statistics Apple itself collects are described in "HarmonyKeen for iPad" above). The HarmonyKeen website (harmonykeen.com) is covered separately below.
09
Crash Reporting and Diagnostics
HarmonyKeen does not send crash reports or diagnostics. Nothing about errors, usage, or your device leaves your computer.
To be precise about what is in the app rather than only what it does: HarmonyKeen's code includes an error-reporting library (Sentry) that is switched off and sends nothing. It requires a server address to report to, and no address is configured in any release, so it never starts and never transmits. We disclose this because the library is present in the installed files, and we would rather describe it than have you find it and wonder.
If we ever turn it on, we will update this policy in the same release, and it would be limited to technical information such as error messages, stack traces, app version, and operating system version. Music files, project files, note data, and project names would not be collected.
If HarmonyKeen enables third-party crash reporting in a public release, this Privacy Policy will be updated to describe that service and the information it receives.
10
Third-Party Components and Links
HarmonyKeen includes third-party libraries and audio and sample assets that help the app run locally. These components are bundled with the app or loaded from the app's local resources for normal app functionality.
HarmonyKeen may include links to third-party websites for credits, licenses, support, or documentation. Those websites are not operated by HarmonyKeen. If you open a third-party link, that website's own privacy policy applies.
11
This Website
This website uses Cloudflare Web Analytics to count page views. It sets no cookies, stores nothing in your browser, and doesn't fingerprint visitors by IP address, user agent, or anything else, so it can't follow you to other sites or build a profile of you.
The website also counts how many times each demo is played and how far through it people get, so we can see which examples people find worth hearing. A count is a tune's name, a date, and a running total. It carries no identifier, no time of day, and nothing about you, so none of it can be traced back to a person.
We also count how many downloads and purchases come from each website or ad campaign that links to us. That count is a number, with nothing in it about you.
The website has no account system and no advertising trackers. Links to third-party websites are governed by their own privacy practices.
12
The Mailing List
If you give us your email address on this website, it is used for one thing: to write to you about new releases, features, and important news. We don't sell it, rent it, or use it to advertise to you anywhere else.
The list is held by Resend, who store the addresses and send the messages on our behalf. This website keeps no copy of your address.
Every message carries an unsubscribe link, and you can ask us to remove you at any time by writing to privacy@harmonykeen.com. Signing up takes effect immediately, with no confirmation email, so check the address before you send it.
13
Information We Do Not Collect
In the first public release, HarmonyKeen does not intentionally collect:
- Account registration information.
- Payment or financial data. Your card details go to Polar, our merchant of record, and never reach us. See Licensing and Purchase above.
- Health data.
- Contacts.
- Calendar data.
- Precise location.
- Camera input.
- Microphone input.
- Advertising identifiers.
- Cross-app or cross-site tracking data.
- Session replay recordings.
- Your MIDI files or HarmonyKeen project files through any automatic upload.
14
Data Sharing
HarmonyKeen does not sell user data.
HarmonyKeen does not share your MIDI files or project files with HarmonyKeen servers because the first public release does not upload those files automatically.
If you choose to export a file, send a file to another person, upload a file to a cloud storage provider, or open a third-party website, your use of those services is controlled by your choices and by those services' privacy policies.
15
Data Retention and Deletion
Server-side retention is described in each licensing subsection above: the trial record (two years), the activation list and its distinct-machine count (both kept while the license exists), the IP counter (two days), and the purchase record. This section covers what is on your own device.
Local project data, autosaves, session data, and preferences remain on your device until they are overwritten, cleared in the app where controls are available, deleted through operating system storage controls, or removed by uninstalling the app and deleting associated app data.
Exported MIDI and HarmonyKeen project files remain wherever you choose to save them until you delete them.
16
Your Privacy Rights
You may ask us to access, correct, or delete the personal information described in this policy. That means your purchase email, your order record, any support correspondence, and the trial and activation records described above, since your music and project data stays on your device and we cannot see or reach it there.
One limit, stated plainly rather than buried: deleting the record that this computer already had a free trial would let the same computer take another one. If you ask us to delete it, we will, and that machine simply becomes eligible for a trial again. Depending on where you live, you may also have the right to restrict or object to our processing, or to receive a portable copy of your information. If we process information based on our legitimate interests, you have the right to object to that use.
Where data-protection law requires a legal basis for processing personal information, we rely on:
- performing our contract with you, to deliver and support a purchased license and respond to related requests;
- our legitimate interests in answering pre-purchase, support, and privacy messages, preventing fraud or abuse, and keeping our services reliable and secure; and
- our legal obligations, such as keeping records or responding to a valid legal request.
We do not use personal information for marketing, advertising, or automated decisions that produce legal or similarly significant effects about you.
To exercise any of these rights, email privacy@harmonykeen.com. We may need to verify that a request concerns your own information before acting on it, and we will respond within the period required by applicable law. These rights are subject to legal exceptions, including records we must keep by law.
International transfers
Malsah Labs LLC is based in the United States. The service providers named in this policy (Polar, Cloudflare, and Resend) may process information in the United States and other countries where they operate. Where applicable law requires safeguards for transferring personal information internationally, we rely on our providers' data-processing terms, which include standard contractual clauses or another recognized transfer mechanism. Contact privacy@harmonykeen.com for more information.
Complaints
If the data-protection law of the EU, the European Economic Area (EEA) or the United Kingdom applies to you, you may complain to the data-protection authority where you live or work, instead of or in addition to contacting us. EEA residents can find their authority through the European Data Protection Board; UK residents can contact the Information Commissioner's Office. You do not have to contact us first.
17
California Privacy Rights
If you are a California resident, the California Consumer Privacy Act, as amended, gives you additional rights over the categories of personal information described in this policy, mainly identifiers, such as your email address, and commercial information, such as your order and license records.
We do not sell or share personal information, as those terms are defined under California law, and we do not use or disclose sensitive personal information for any purpose beyond what this policy describes. Because we do not sell or share personal information, there is no "Do Not Sell or Share My Personal Information" link to provide.
You have the right to know what personal information we hold about you, to request its deletion or correction, and not to be discriminated against for exercising these rights. To exercise them, email privacy@harmonykeen.com, and see Your Privacy Rights above for how we handle a request.
18
Security
HarmonyKeen uses a local-first design to reduce unnecessary transmission of user music data. However, files saved on your device are protected by your device, operating system, account, backup, and storage settings. HarmonyKeen project files and exported MIDI files are not encrypted by HarmonyKeen unless a future release explicitly adds that feature.
If a breach of security compromises your personal information in a way that requires notice under applicable law, we will notify you and any required authority within the time that law requires.
19
Children's Privacy
HarmonyKeen is a general music creation tool and is not directed to children under 13. HarmonyKeen does not knowingly collect personal information from children.
20
Changes to This Privacy Policy
HarmonyKeen may update this Privacy Policy when the app changes, when new distribution channels require additional disclosures, or when legal requirements change. The effective date at the top of this policy will be updated when the policy changes.
21
Contact
For privacy questions, contact privacy@harmonykeen.com.