Datenschutzerklärung

1. Verantwortlicher

Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Deutschland. E-Mail: support@songbookbuddy.com. Website: www.songbookbuddy.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) behandelt.

3. Hosting und Website-Betrieb

Unsere Website wird bei folgendem Anbieter gehostet: Hostinger International Ltd. Beim Aufruf der Website werden automatisch folgende Daten erfasst: IP-Adresse; Datum und Uhrzeit der Anfrage; Browsertyp und -version; Betriebssystem; Referrer-URL. Diese Daten sind technisch erforderlich, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Discord oder über den In-App-Support kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten und Informationen zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und ggf. lit. f DSGVO.

5. Nutzung der App „Songbook Buddy“

Zum Betrieb der App verarbeiten wir insbesondere: (a) Kontodaten — E-Mail-Adresse und Authentifizierungsdaten (sowie ggf. anonyme Kaufsitzungen, bis Sie diese mit einer E-Mail absichern). (b) Lizenz-/Kaufdaten — Status von Abonnement oder Einmalkauf, Plattform (z. B. Apple, Google, PayPal) und zugehörige Transaktionskennungen zur Bereitstellung der Berechtigungen. (c) In die Cloud synchronisierte Bibliotheksinhalte — ausgewählte persönliche Felder (z. B. Songtitel, ChordPro-Text, Notizen, Layout-Einstellungen) werden vor dem Upload auf Ihrem Gerät verschlüsselt (AES-GCM; Schlüssel aus Ihrem Kontopasswort abgeleitet). Diese verschlüsselten Felder können wir nicht lesen. Grenzen: Kennungen, Zeitstempel und bestimmte strukturelle oder geteilte Metadaten (z. B. Bandmitgliedschaft, Setlistenstruktur) werden gespeichert, damit Sync und Zusammenarbeit funktionieren; geteilte Band-Song-Payloads nutzen eine separate Band-Verschlüsselung. (d) Teilen mit anderen Personen — wenn Sie einen Song oder eine Setlist an ein anderes Songbook-Buddy-Konto senden, wird der Inhalt (Text, Notizen, Einstellungen und ein angehängtes Notenblatt) über unsere Server übertragen und dort gespeichert, bis die empfangende Person annimmt oder ablehnt oder die Freigabe abläuft. Die Übertragung ist verschlüsselt, aber nicht Ende-zu-Ende: solange die Freigabe wartet, ist sie auf dem Server lesbar. (e) WLAN-Sync — verknüpfte Audiodateien und Noten-Anhänge werden direkt zwischen Ihren eigenen angemeldeten Geräten im selben lokalen Netzwerk kopiert. Die Übertragung ist verschlüsselt, nur Geräte Ihres Kontos können teilnehmen, und nichts davon läuft über unsere Server. (f) Schriften — einige Schriften werden beim ersten Start von unserer eigenen Website (songbookbuddy.com) geladen; daran ist kein Dritter beteiligt. Wählen Sie im Schriftbrowser eine weitere Schrift, wird sie von Google Fonts (Google Ireland Limited) geladen; Google erhält dafür die IP-Adresse Ihres Geräts. (g) Diagnosen — Sie können einen Bericht unter Einstellungen → Über senden. Bei angemeldeten Nutzern kann nach unerwarteten Fehlern ein minimierter technischer Bericht gesendet werden (standardmäßig an; abschaltbar). Berichte enthalten technische Daten (Version, Gerät/Plattform, Locale, aktuelle Logs, Sync-Status; ggf. Dateipfade). Songtexte werden nicht automatisch beigefügt. E-Mail-Adressen in Logzeilen werden durch einen anonymen Code ersetzt, bevor ein Bericht zusammengestellt wird. Eine Kontaktadresse ist nur enthalten, wenn Sie sie im Berichts-Dialog eintragen; sie gilt dann auch für spätere Berichte, automatische eingeschlossen, bis Sie sie löschen. Berichte, die Sie senden, einschließlich Anhängen, sind für den Support lesbar, damit wir helfen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. (h) Anonyme Nutzungsstatistiken (Opt-in, standardmäßig aus) — mit Ihrer Einwilligung sendet die App nur aggregierte Zähler (Starts, Nutzungstage, hinzugefügte oder geöffnete Songs und genutzte Funktionen) unter einer zufälligen Kennung, die auf Ihrem Gerät erzeugt wird. Ein Konto ist dafür nicht nötig. Es werden keine personenbezogenen Daten, Songinhalte, Titel, Songtexte, Dateinamen oder genauen Zeitstempel gesendet, und die Kennung ist von jeder Sync-Identität getrennt. Schalten Sie die Einstellung aus, endet die weitere Erhebung und der Statistikdatensatz dieses Geräts wird gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Cloud-Dienste (Supabase)

Wir nutzen Supabase (Supabase Inc.) als Auftragsverarbeiter für: Kontoauthentifizierung; verschlüsselte und nicht verschlüsselte Sync-Daten wie oben beschrieben; Lizenz-/Berechtigungsdaten; Support-Berichte; optionale Nutzungsstatistiken; sowie (auf der Website) bestimmte Formulare und Download-Klick-Zähler. Die Verarbeitung ist nicht auf die Synchronisation beschränkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und ggf. lit. f oder lit. a DSGVO.

7. Website-Download-Statistiken

8. Beta-Portal

Der Beta-Bereich nutzt Supabase Auth (E-Mail und Passwort). Sitzungsdaten werden in Ihrem Browser gespeichert (Local Storage). Sie können außerdem beta-bezogene E-Mail-Adressen übermitteln (Newsletter-Anmeldung, TestFlight-/Play-Tester-Adressen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.

9. Zahlungs- und Store-Anbieter

Käufe können über Apple, Google und/oder PayPal abgewickelt werden. Diese Anbieter verarbeiten Zahlungsdaten nach eigenen Richtlinien; wir erhalten Berechtigungsdaten und begrenzte Transaktionsmetadaten (bei manchen PayPal-Abläufen auch die Zahler-E-Mail zur Wiederherstellung). Empfänger von App-Daten sind Supabase (Cloud-Anbieter), die Store-Anbieter (Apple / Google), PayPal, wenn Sie dort zahlen, und Google Fonts (Google Ireland Limited) — Letzteres nur, wenn Sie selbst eine zusätzliche Schrift herunterladen.

10. Cookies und Local Storage

Wir verwenden keine Werbe- oder Drittanbieter-Analytics-Cookies. Für das Beta-Portal kann der Browser eine Sitzung im Local Storage speichern (kein Marketing-Cookie). Das Hosting kann technisch notwendige Cookies setzen oder HTTP-Authentifizierung für geschützte Staging-/Produktionspfade verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Ihre Rechte

Sie haben jederzeit das Recht auf: Auskunft über Ihre gespeicherten Daten; Berichtigung unrichtiger Daten; Löschung Ihrer Daten; Einschränkung der Verarbeitung; Datenübertragbarkeit. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist (z. B. Konto- und Berechtigungsdaten während Ihr Konto aktiv ist; Support-Berichte solange für die Bearbeitung nötig; Download-Ereigniszähler für aggregierte Statistiken; Opt-in-Nutzungsstatistiken bis zum Widerruf der Einwilligung). Wenn Sie Ihr Konto löschen, wird es 30 Tage nach dem Antrag endgültig entfernt (bis dahin können Sie das rückgängig machen). Die Entfernung umfasst Ihre Bibliothek, Ihre Diagnoseberichte und die Dateien, die Sie bei uns gespeichert haben — Noten-Anhänge, Berichts-Anhänge und den Inhalt von Freigaben, die Sie gesendet oder empfangen haben. Zahlungsunterlagen bleiben ohne Verknüpfung zu Ihrem Konto, soweit das Aufbewahrungsrecht das verlangt.

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.

Konto und gespeicherte Daten löschen

Stand: 27.09.2026