Datenschutzerklärung

Verantwortlicher

Verantwortlich für diese Website und die App sawthem.live ist Daniel Brüggemann. Bei allen Fragen zu dieser Datenschutzerklärung erreichst du uns unter hello@sawthem.live. Die Postanschrift findest du im Impressum.

Diese Website

Diese Website wird bei Vercel gehostet. Beim Aufruf einer Seite übermittelt dein Browser technische Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und den Browsertyp. Vercel verarbeitet diese Daten, um die Website auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionierenden und sicheren Website.

Die Website setzt keine Cookies. Die Sprache ergibt sich aus der Adresse (/de für Deutsch), nicht aus einem Cookie.

Reichweitenmessung

Wir zählen Besuche mit Pirsch, einem cookiefreien Analysedienst aus Deutschland. Pirsch speichert deine IP-Adresse nicht. Aus IP-Adresse und Browser wird eine anonyme Kennung gebildet, die sich täglich ändert. So sehen wir, wie viele Menschen die Website besuchen, aber nicht, wer sie sind. Parameter in Links werden nicht an Pirsch übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Nutzung der Website zu verstehen.

Pirsch läuft nur auf der Website, nie in der App.

Kontaktformular

Das Kontaktformular schickt uns deine Nachricht, deine E-Mail-Adresse und deinen Namen, falls du ihn angibst. Das Formular schickt alles als E-Mail über [PENDING] SMTP provider and region in unser Postfach. Wir nutzen diese Daten nur für die Antwort an dich. Wir speichern sie in unserem Postfach, nicht in einer Datenbank.

Zum Schutz vor Missbrauch enthält das Formular einen signierten Zeitstempel. Er zeigt, wie lange die Seite geöffnet war. Außerdem zählt der Webserver die Nachrichten pro IP-Adresse und lässt drei pro Stunde zu. Der Zähler liegt nur im Arbeitsspeicher des Servers und läuft nach einer Stunde ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung deiner Anfrage. Für Anfragen zur Nutzung der App gilt Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, sobald deine Anfrage erledigt ist. Länger speichern wir sie nur, wenn das Gesetz es verlangt.

Daten in der App

Dein Konto: deine E-Mail-Adresse, dein Passwort (bei Supabase nur als sicherer Hash gespeichert) und ein Benutzername, der bei der Registrierung automatisch erzeugt wird und mit dem du dich auch anmelden kannst.

Deine Konzerte: Line-up, Location und Stadt, Datum, Tags, Notizen und die Fotos, die du hinzufügst. Fotos werden auf deinem Handy verkleinert und in einem privaten Speicher abgelegt. Nur dein Konto kann deine Daten lesen. Es gibt kein Teilen und kein öffentliches Profil.

Die App verschickt Kontomails, zum Beispiel die Bestätigung der Registrierung und das Zurücksetzen des Passworts. Sie enthält keine Analyse-, Tracking- oder Werbewerkzeuge und speichert deine Anmeldung auf deinem Gerät.

Für Betrieb und Sicherheit protokolliert Supabase technische Daten zu Anfragen aus der App, etwa deine IP-Adresse, Geräte- und App-Informationen und die Zeitpunkte deiner Anmeldungen.

Wenn du auf eine Location tippst, öffnet die App Apple Karten und übergibt Name und Stadt der Location an Apple. Dafür gilt die Datenschutzerklärung von Apple.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir diese Daten brauchen, um dir die App bereitzustellen; für die technischen Protokolle Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Dienst. Ohne E-Mail-Adresse kannst du kein Konto anlegen.

Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Sie verarbeiten Daten nur in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Supabase (Supabase Inc.): Datenbank, Anmeldung und Fotospeicher für die App, gehostet in der EU (Region eu-west-1, Irland). Vercel (Vercel Inc.): Hosting dieser Website. Pirsch (Emvi Software GmbH, Deutschland): cookiefreie Reichweitenmessung der Website. [PENDING] SMTP provider and region: Versand der Konto- und Kontaktformular-Mails.

Supabase und Vercel sind US-Unternehmen. Soweit sie von außerhalb der EU auf Daten zugreifen können, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder die EU-Standardvertragsklauseln (Art. 45 und 46 DSGVO).

Speicherdauer

App-Daten speichern wir, bis du dein Konto löschst. Nachrichten aus dem Kontaktformular löschen wir, sobald die Anfrage erledigt ist. Der Zähler für die Missbrauchsgrenze läuft nach einer Stunde ab. Vercel und Supabase speichern technische Protokolle nur so lange, wie es für Betrieb und Sicherheit nötig ist. Backups bei Supabase werden fortlaufend überschrieben, sodass gelöschte Daten nach kurzer Zeit auch dort verschwinden.

Konto löschen

Öffne in der App die Einstellungen und tippe auf „Konto löschen“. Damit werden deine Anmeldedaten, alle Konzerte, Bands, Locations und Tags sowie alle Fotos sofort gelöscht. Du kannst die Löschung auch per E-Mail verlangen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dafür an hello@sawthem.live.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die App ändert. Das Datum oben zeigt den aktuellen Stand.