Datenschutzerklärung für Composed Live

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Composed Live (composedlive.com) ist:

Steffen Wutzke (SWu Labs)
Scheppe Gewissegasse 7
35039 Marburg
E-Mail: mail@steffenwutzke.de
Telefon: +49 (0)179 78 73 274

2. Das Wichtigste in Kürze

Composed Live verwendet keine Cookies, keine Analyse- oder Tracking-Werkzeuge, keine Werbung und bindet keine Inhalte von Drittanbietern ein.
Ohne Konto bleiben alle Inhalte auf deinem Gerät. Erst mit einem Konto werden sie auf unserem Server gespeichert und zwischen deinen Geräten sowie mit den Personen synchronisiert, mit denen du sie teilst.
Andere Mitglieder sehen von dir nur deinen Benutzernamen, niemals deine E-Mail-Adresse.
Alle Daten liegen auf Servern in Deutschland. Wir geben sie nicht an Dritte weiter und übermitteln sie nicht in Länder außerhalb der EU.

3. Hosting und Server-Logfiles

Die App und ihr Server werden bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der App werden technisch bedingt Zugriffsdaten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystem-Angaben sowie gegebenenfalls die verweisende Seite. Das dient dem sicheren und stabilen Betrieb und der Aufklärung von Störungen oder Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen gelöscht.

4. Nutzung ohne Konto

Du kannst Composed Live ohne Registrierung nutzen. Alle Inhalte (Bands, Venues und Companies, Setlists, Songs, Events, Notizen und Felder) werden dann ausschließlich im Speicher deines Browsers auf deinem Gerät abgelegt und nicht an uns übertragen.

5. Benutzerkonto

Für die Synchronisation, das Teilen mit anderen und die Lizenz legst du ein Konto an. Dabei verarbeiten wir:

deine E-Mail-Adresse (für die Anmeldung, die Bestätigung und das Zurücksetzen des Passworts),
einen selbst gewählten Benutzernamen,
dein Passwort, ausschließlich als kryptografischer Hashwert (bcrypt), nie im Klartext,
den Zeitpunkt der Registrierung und der Bestätigung deiner E-Mail-Adresse.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wer deinen Benutzernamen sieht: die Mitglieder der Bands, Venues und Companies, in denen du Mitglied bist. Er erscheint in Mitgliederlisten, in Gruppen und als Ersteller oder letzter Bearbeiter von Inhalten. Deine E-Mail-Adresse zeigt die App nur dir selbst.

Als Betreiber kann ich im Verwaltungsbereich die registrierten Konten mit E-Mail-Adresse und Lizenzstatus einsehen, soweit das für Betrieb, Support und Missbrauchsabwehr nötig ist.

6. E-Mails der App

Die App verschickt nur Mails, die für dein Konto nötig sind: die Bestätigung deiner E-Mail-Adresse nach der Registrierung und auf Wunsch einen Link zum Zurücksetzen des Passworts. Einen Newsletter oder Werbemails gibt es nicht. Absender ist no-reply@composedlive.com; versendet wird über den Mailserver von ALL-INKL.

Die Links enthalten einen einmaligen Zufallscode, den wir nur als Hashwert speichern. Ein Bestätigungslink gilt 7 Tage, ein Link zum Zurücksetzen des Passworts 30 Minuten. Bis deine E-Mail-Adresse bestätigt ist, werden keine Inhalte auf den Server übertragen.

7. Synchronisation und deine Inhalte

Mit einem bestätigten Konto speichern wir deine Inhalte auf dem Server, damit sie auf all deinen Geräten und bei den Personen verfügbar sind, mit denen du sie teilst. Zu jedem Inhalt speichern wir, wann er erstellt und zuletzt geändert wurde und von welchem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine Inhalte können Angaben über andere Personen enthalten, etwa Namen von Musikerinnen und Musikern oder Crew-Mitgliedern in Notizen. Bitte trage nur ein, was für deine Arbeit nötig ist.

8. Teilen, Gruppen, Einladungen und öffentliche Links

Gruppen: Was du mit einer Gruppe teilst, sehen alle Mitglieder dieser Gruppe. Private Inhalte sieht nur dein Konto.
Einladungen: Eine Einladung ist ein Link mit einem zufälligen Code. Wer ihn öffnet und sich anmeldet, wird Mitglied der jeweiligen Gruppe.
Öffentliche Links: Inhalte, die du mit der Gruppe „Public“ teilst, kann jede Person sehen, die den Link kennt, auch ohne Konto. Öffentliche Links enthalten keine Angaben zu Konten oder Benutzernamen. Du kannst sie jederzeit widerrufen; danach funktionieren sie nicht mehr.

9. Schutz vor Missbrauch

Um Passwort-Raten, massenhafte Registrierungen und das Überfluten von Postfächern mit Mails zu verhindern, zählen wir Anmeldeversuche, Registrierungen und Mail-Anforderungen je IP-Adresse, E-Mail-Adresse bzw. Konto. Gespeichert wird dabei nicht die IP- oder E-Mail-Adresse selbst, sondern nur ein verschlüsselter Hashwert mit einem Zähler. Diese Einträge werden spätestens nach zwei Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10. Fehlerberichte

Damit ich Fehler bemerke und beheben kann, meldet die App Abstürze und unerwartete Fehler an unseren Server, ebenso der Server seine eigenen. Ein Fehlerbericht enthält die Fehlermeldung und die Stelle im Programmcode, die aufgerufene Seite der App ohne Link-Codes, die Version der App sowie Browser- und Betriebssystem-Angaben. Er enthält keine Inhalte, kein Konto und keine IP-Adresse; E-Mail-Adressen und Kennungen in Fehlermeldungen werden vor dem Speichern unkenntlich gemacht. Gleiche Fehler werden zusammengefasst und 30 Tage nach ihrem letzten Auftreten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

11. Lizenzprüfung

Wenn du einen Lizenzschlüssel einträgst, prüft unser Server ihn regelmäßig bei unserem eigenen Lizenzserver hub.swulabs.com. Übertragen werden dabei nur der Lizenzschlüssel und eine zufällige, pseudonyme Kennung deines Kontos, nicht deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Kauf einer Lizenz im Shop auf swulabs.com gilt die dortige Datenschutzerklärung.

12. Speicherung auf deinem Gerät

Damit die App auch offline funktioniert, legt sie Daten im Speicher deines Browsers ab (IndexedDB, Local Storage und der Offline-Speicher der App):

deine Inhalte und die Dateien der App selbst,
die Anmeldedaten deiner Sitzung, deine E-Mail-Adresse und deinen Benutzernamen zur Anzeige sowie die Benutzernamen der Personen, mit denen du zusammenarbeitest,
für das Entsperren ohne Internetverbindung einen Hashwert deines Passworts (PBKDF2), der dein Gerät nie verlässt,
Einstellungen wie Filter, Sortierung und aufgeklappte Bereiche sowie deinen Lizenzstatus.

Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Über „Sign Out“ mit der Option „Delete all data from this device“ oder über die Browsereinstellungen kannst du sie jederzeit entfernen.

13. Speicherdauer und Löschung

Wir speichern deine Kontodaten und Inhalte, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App löschen („Delete Account“). Dann gilt:

Dein Konto und alle Inhalte, die nur du sehen konntest, werden gelöscht.
Inhalte, die du mit einer Gruppe geteilt hast, bleiben für die Band, Venue oder Company erhalten, werden aber keinem Konto mehr zugeordnet.
Deine Mitgliedschaften werden entfernt, von dir erstellte öffentliche Links bleiben ohne Zuordnung zu deinem Konto bestehen.

Aus den Datensicherungen des Hosters werden gelöschte Daten nach 30 Tagen entfernt.

14. Datensicherheit

Die Verbindung zur App ist durchgehend verschlüsselt (HTTPS mit HSTS). Passwörter und die Codes in Links speichern wir nur als Hashwerte. Nach einer Passwortänderung oder mit „Sign Out Other Devices“ werden alle anderen Sitzungen sofort beendet.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Viele davon kannst du direkt in der App ausüben: Benutzername ändern, Inhalte exportieren und als Backup herunterladen, Konto löschen. Für alles Weitere genügt eine Mail an mail@steffenwutzke.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

16. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

Stand: 27. September 2026