Datenschutzerklärung für Composed Live

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Composed Live (composedlive.com) ist:

Steffen Wutzke (SWu Labs)
Scheppe Gewissegasse 7
35039 Marburg
E-Mail: mail@steffenwutzke.de
Telefon: +49 (0)179 78 73 274

2. Das Wichtigste in Kürze

  • Composed Live verwendet keine Cookies, keine Analyse- oder Tracking-Werkzeuge, keine Werbung und bindet keine Inhalte von Drittanbietern ein.
  • Ohne Konto bleiben alle Inhalte auf Ihrem Gerät. Erst mit einem Konto werden sie auf unserem Server gespeichert und zwischen Ihren Geräten sowie mit den Personen synchronisiert, mit denen Sie sie teilen.
  • Andere Mitglieder sehen von Ihnen nur Ihren Benutzernamen, niemals Ihre E-Mail-Adresse.
  • Alle Daten, auch hochgeladene Dateien, liegen auf Servern in Deutschland. Wir geben sie nicht an Dritte weiter und übermitteln sie nicht in Länder außerhalb der EU.

3. Hosting und Server-Logfiles

Die App und ihr Server werden bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der App werden technisch bedingt Zugriffsdaten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystem-Angaben sowie gegebenenfalls die verweisende Seite. Das dient dem sicheren und stabilen Betrieb und der Aufklärung von Störungen oder Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 30 Tagen gelöscht.

4. Nutzung ohne Konto

Sie können Composed Live ohne Registrierung nutzen. Alle Inhalte (Bands, Venues und Companies, Setlists, Songs, Events, Notizen und Felder) werden dann ausschließlich im Speicher Ihres Browsers auf Ihrem Gerät abgelegt und nicht an uns übertragen. Dateien hochladen und teilen gibt es nur mit Konto.

5. Benutzerkonto

Für die Synchronisation, das Teilen mit anderen, Dateien und die Lizenz legen Sie ein Konto an. Dabei verarbeiten wir:

  • Ihre E-Mail-Adresse (für die Anmeldung, die Bestätigung und das Zurücksetzen des Passworts),
  • einen selbst gewählten Benutzernamen,
  • Ihr Passwort, ausschließlich als kryptografischen Hashwert (bcrypt), nie im Klartext,
  • den Zeitpunkt der Registrierung, der Bestätigung Ihrer E-Mail-Adresse und Ihrer Zustimmung zu den Nutzungsbedingungen,

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wer Ihren Benutzernamen sieht: die Mitglieder der Bands, Venues und Companies, in denen Sie Mitglied sind. Er erscheint in Mitgliederlisten, in Gruppen und bei Inhalten, die Sie erstellt oder zuletzt bearbeitet haben. Ihre E-Mail-Adresse zeigt die App nur Ihnen selbst.

Als Betreiber kann ich im Verwaltungsbereich die registrierten Konten mit E-Mail-Adresse, Lizenzstatus und belegtem Speicher einsehen, soweit das für Betrieb, Support und Missbrauchsabwehr nötig ist (Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mails der App

Die App verschickt nur Mails, die für Ihr Konto nötig sind; einen Newsletter oder Werbemails gibt es nicht. Absender ist no-reply@composedlive.com; versendet wird über den Mailserver von ALL-INKL.

  • Konto: die Bestätigung Ihrer E-Mail-Adresse und auf Wunsch einen Link zum Zurücksetzen des Passworts. Die Links enthalten einen einmaligen Zufallscode, den wir nur als Hashwert speichern. Ein Bestätigungslink gilt 7 Tage, ein Link zum Zurücksetzen 30 Minuten. Bis Ihre E-Mail-Adresse bestätigt ist, werden keine Inhalte auf den Server übertragen.
  • Speicher: wenn Ihre hochgeladenen Dateien nach Ende des Speichers gelöscht werden sollen, zwei Mails vorher (siehe Punkt 9).

7. Synchronisation und Ihre Inhalte

Mit einem bestätigten Konto speichern wir Ihre Inhalte auf dem Server, damit sie auf all Ihren Geräten und bei den Personen verfügbar sind, mit denen Sie sie teilen. Zu jedem Inhalt speichern wir, wann er erstellt und zuletzt geändert wurde und von welchem Konto. Dazu gehören auch Ihre persönlichen Einstellungen, welche Felder Sie wo sehen, und Ihre Scribbles (Handskizzen) „für mich“, die nur Sie sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Inhalte können Angaben über andere Personen enthalten, etwa Namen in Notizen. Bitte tragen Sie nur ein, was für Ihre Arbeit nötig ist.

8. Teilen, Gruppen, Einladungen und öffentliche Links

  • Gruppen: Was Sie mit einer Gruppe teilen, sehen alle Mitglieder dieser Gruppe. Private Inhalte sieht nur Ihr Konto.
  • Einladungen: Eine Einladung ist ein Link mit einem zufälligen Code. Wer ihn öffnet und sich anmeldet, wird Mitglied der jeweiligen Gruppe.
  • Öffentliche Links: Inhalte, die Sie mit der Gruppe „Öffentlich“ teilen, kann jede Person sehen, die den Link kennt, auch ohne Konto. Öffentliche Links enthalten keine Angaben zu Konten oder Benutzernamen. Sie können sie jederzeit widerrufen.

9. Hochgeladene Dateien

Dokumente (PDFs und Fotos), die Sie hochladen, speichern wir auf unserem Server außerhalb des öffentlich erreichbaren Bereichs, zusammen mit Name, Art, Größe, Prüfsumme und dem Konto, das sie hochgeladen hat. Fotos werden vor dem Hochladen in Ihrem Browser verkleinert. Abrufen kann eine Datei nur, wer sie hochgeladen hat oder ein Feld sehen darf, in dem sie steht; dafür erzeugt der Server kurzlebige, signierte Links (eine Stunde gültig). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  • Gelöschte Dateien entfernen wir nach einem Tag vom Server, abgebrochene Uploads nach zwei Tagen.
  • Hat ein Konto 12 Monate lang keinen Speicher mehr (kein Speicherpaket und keine Lizenz mit Speicher), werden seine hochgeladenen Dateien gelöscht, wie in den Nutzungsbedingungen beschrieben. Vorher informieren wir zweimal per E-Mail. Songs, Setlisten und andere Inhalte bleiben.
  • Dateien, die Sie auf ein Gerät herunterladen, liegen danach im Speicher Ihres Browsers auf diesem Gerät (siehe Punkt 14).

10. Schutz vor Missbrauch

Um Passwort-Raten, massenhafte Registrierungen und das Überfluten von Postfächern mit Mails zu verhindern, zählen wir Anmeldeversuche, Registrierungen, Mail-Anforderungen, Feedback-Nachrichten und Umfrage-Antworten je IP-Adresse, E-Mail-Adresse bzw. Konto. Gespeichert wird dabei nicht die IP- oder E-Mail-Adresse selbst, sondern nur ein nicht umkehrbarer Hashwert mit einem Zähler. Diese Einträge werden spätestens nach zwei Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. Fehlerberichte

Damit ich Fehler bemerke und beheben kann, meldet die App Abstürze und unerwartete Fehler an unseren Server, ebenso der Server seine eigenen. Ein Fehlerbericht enthält die Fehlermeldung und die Stelle im Programmcode, die aufgerufene Seite der App ohne Link-Codes, die Version der App sowie Browser- und Betriebssystem-Angaben. Er enthält keine Inhalte, kein Konto und keine IP-Adresse; E-Mail-Adressen und Kennungen in Fehlermeldungen werden vor dem Speichern unkenntlich gemacht. Gleiche Fehler werden zusammengefasst und 30 Tage nach ihrem letzten Auftreten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

12. Feedback und Preisumfrage

Über „Feedback“ in der App können Sie mir eine Nachricht schicken. Gespeichert werden Ihre Nachricht, eine freiwillig angegebene Kontaktmöglichkeit, die Version der App, die aufgerufene Seite der App ohne Link-Codes sowie Browser- und Betriebssystem-Angaben. Sind Sie angemeldet, wird die Nachricht Ihrem Konto zugeordnet, damit ich Ihnen antworten kann. Ich erhalte sie zusätzlich per E-Mail (Versand über ALL-INKL). Die Nachricht wird gelöscht, sobald sie erledigt ist.

Preisumfrage: Bevor wir Preise festlegen, können Sie freiwillig an einer kurzen Umfrage teilnehmen. Gespeichert werden Ihre Antworten, die App und ihre Version und, wenn Sie angemeldet sind, Ihr Konto, damit Sie nicht ein zweites Mal gefragt werden; „Nein danke“ wird ebenso gemerkt. Damit wir den Rücklauf einschätzen können, speichern wir außerdem, dass Ihr Konto die App während der Umfrage geöffnet hat. Ausgewertet wird nur zusammengefasst, ohne Namen oder E-Mail-Adressen. Die Zuordnung zu Ihrem Konto löschen wir nach der Auswertung, spätestens am 30. Juni 2027.

Rechtsgrundlage ist jeweils unser berechtigtes Interesse, die App zu verbessern, faire Preise festzulegen und Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

13. Lizenz- und Speicherprüfung

Wenn Sie einen Lizenz- oder Speicherschlüssel eintragen, prüft unser Server ihn regelmäßig bei unserem eigenen Lizenzserver hub.swulabs.com. Übertragen werden dabei nur der Schlüssel und eine zufällige, pseudonyme Kennung Ihres Kontos, nicht Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Kauf im Shop auf swulabs.com gilt die dortige Datenschutzerklärung.

14. Speicherung auf Ihrem Gerät

Damit die App auch offline funktioniert, legt sie Daten im Speicher Ihres Browsers ab (IndexedDB, Local Storage und der Offline-Speicher der App):

  • Ihre Inhalte, die Dateien der App selbst und Dateien, die Sie auf dieses Gerät herunterladen,
  • die Anmeldedaten Ihrer Sitzung, Ihre E-Mail-Adresse und Ihren Benutzernamen zur Anzeige sowie die Benutzernamen der Personen, mit denen Sie zusammenarbeiten,
  • für das Entsperren ohne Internetverbindung einen Hashwert Ihres Passworts (PBKDF2), der Ihr Gerät nie verlässt,
  • Einstellungen wie Sprache, Größe, Filter, Sortierung und aufgeklappte Bereiche sowie Ihren Lizenzstatus.

Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Über „Abmelden“ mit der Option „Alle Daten von diesem Gerät löschen“ oder über die Browsereinstellungen können Sie sie jederzeit entfernen.

15. Speicherdauer und Löschung

Wir speichern Ihre Kontodaten und Inhalte, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in der App löschen („Konto löschen“). Dann gilt:

  • Ihr Konto und alle Inhalte, die nur Sie sehen konnten, werden gelöscht, ebenso Ihre persönlichen Einstellungen.
  • Ihre hochgeladenen Dateien werden gelöscht, außer sie stehen in einem Feld, das Sie mit einer Gruppe geteilt haben; dann bleiben sie für die Band, Venue oder Company.
  • Inhalte, die Sie mit einer Gruppe geteilt haben, bleiben für die Band, Venue oder Company erhalten, werden aber keinem Konto mehr zugeordnet. Ihre Umfrage-Antworten bleiben ohne Zuordnung zu Ihrem Konto.
  • Ihre Mitgliedschaften werden entfernt; von Ihnen erstellte öffentliche Links bleiben ohne Zuordnung zu Ihrem Konto bestehen.
  • Aus den Datensicherungen des Hosters werden gelöschte Daten nach 30 Tagen entfernt.

16. Datensicherheit

Die Verbindung zur App ist durchgehend verschlüsselt (HTTPS mit HSTS). Passwörter und die Codes in Links speichern wir nur als Hashwerte; Datei-Links sind signiert und laufen ab. Nach einer Passwortänderung oder mit „Andere Geräte abmelden“ werden alle anderen Sitzungen sofort beendet.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Viele davon können Sie direkt in der App ausüben: Benutzernamen ändern, Inhalte exportieren und als Backup herunterladen, Konto löschen. Für alles Weitere genügt eine Mail an mail@steffenwutzke.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

18. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

Stand: 14. Oktober 2026