Datenschutzerklärung

1. Verantwortlicher

Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Deutschland. E-Mail: support@songbookbuddy.com. Website: www.songbookbuddy.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) behandelt.

3. Hosting und Website-Betrieb

Unsere Website wird bei folgendem Anbieter gehostet: Hostinger International Ltd. Beim Aufruf der Website werden automatisch folgende Daten erfasst: IP-Adresse; Datum und Uhrzeit der Anfrage; Browsertyp und -version; Betriebssystem; Referrer-URL. Diese Daten sind technisch erforderlich, um die Website bereitzustellen und die Systemsicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, Discord oder über den In-App-Support kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten und Informationen zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und ggf. lit. f DSGVO.

5. Nutzung der App „Songbook Buddy“

Zum Betrieb der App verarbeiten wir insbesondere: (a) Kontodaten — E-Mail-Adresse und Authentifizierungsdaten (sowie ggf. anonyme Kaufsitzungen, bis Sie diese mit einer E-Mail absichern). (b) Lizenz-/Kaufdaten — Status von Abonnement oder Einmalkauf, Plattform (z. B. Apple, Google, PayPal) und zugehörige Transaktionskennungen zur Bereitstellung der Berechtigungen. (c) In die Cloud synchronisierte Bibliotheksinhalte — ausgewählte persönliche Felder (z. B. Songtitel, ChordPro-Text, Notizen, Layout-Einstellungen) werden vor dem Upload auf Ihrem Gerät verschlüsselt (AES-GCM; Schlüssel aus Ihrem Kontopasswort abgeleitet). Diese verschlüsselten Felder können wir nicht lesen. Grenzen: Kennungen, Zeitstempel und bestimmte strukturelle oder geteilte Metadaten (z. B. Bandmitgliedschaft, Setlistenstruktur) werden gespeichert, damit Sync und Zusammenarbeit funktionieren; geteilte Band-Song-Payloads nutzen eine separate Band-Verschlüsselung; Personen-zu-Personen-Freigaben und Support-Berichte (einschließlich von Ihnen gewählter Anhänge) sind für Support/Betrieb lesbar, damit wir helfen können. (d) Diagnosen — Sie können einen Bericht unter Einstellungen → Über senden. Bei angemeldeten Nutzern kann nach unerwarteten Fehlern ein minimierter technischer Bericht gesendet werden (standardmäßig an; abschaltbar). Berichte enthalten technische Daten (Version, Gerät/Plattform, Locale, aktuelle Logs, Sync-Status; ggf. Dateipfade). Songtexte werden nicht automatisch beigefügt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. (e) Anonyme Nutzungsstatistiken (Opt-in, standardmäßig aus) — nur aggregierte Zähler (Starts, aktive Tage, Feature-Nutzung) unter einer zufälligen Gerätekennung, nicht mit Ihrer Sync-Identität verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Cloud-Dienste (Supabase)

Wir nutzen Supabase (Supabase Inc.) als Auftragsverarbeiter für: Kontoauthentifizierung; verschlüsselte und nicht verschlüsselte Sync-Daten wie oben beschrieben; Lizenz-/Berechtigungsdaten; Support-Berichte; optionale Nutzungsstatistiken; sowie (auf der Website) bestimmte Formulare und Download-Klick-Zähler. Die Verarbeitung ist nicht auf die Synchronisation beschränkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und ggf. lit. f oder lit. a DSGVO.

7. Website-Download-Statistiken

8. Beta-Portal

Der Beta-Bereich nutzt Supabase Auth (E-Mail und Passwort). Sitzungsdaten werden in Ihrem Browser gespeichert (Local Storage). Sie können außerdem beta-bezogene E-Mail-Adressen übermitteln (Newsletter-Anmeldung, TestFlight-/Play-Tester-Adressen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO.

9. Zahlungs- und Store-Anbieter

Käufe können über Apple, Google und/oder PayPal abgewickelt werden. Diese Anbieter verarbeiten Zahlungsdaten nach eigenen Richtlinien; wir erhalten Berechtigungsdaten und begrenzte Transaktionsmetadaten (bei manchen PayPal-Abläufen auch die Zahler-E-Mail zur Wiederherstellung).

10. Cookies und Local Storage

Wir verwenden keine Werbe- oder Drittanbieter-Analytics-Cookies. Für das Beta-Portal kann der Browser eine Sitzung im Local Storage speichern (kein Marketing-Cookie). Das Hosting kann technisch notwendige Cookies setzen oder HTTP-Authentifizierung für geschützte Staging-/Produktionspfade verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Ihre Rechte

Sie haben jederzeit das Recht auf: Auskunft über Ihre gespeicherten Daten; Berichtigung unrichtiger Daten; Löschung Ihrer Daten; Einschränkung der Verarbeitung; Datenübertragbarkeit. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist (z. B. Konto- und Berechtigungsdaten während Ihr Konto aktiv ist; Support-Berichte solange für die Bearbeitung nötig; Download-Ereigniszähler für aggregierte Statistiken; Opt-in-Nutzungsstatistiken bis zum Widerruf der Einwilligung).

13. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.

Stand: 19.07.2026