Datenschutzerklärung · Bahá'í Songs

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen dieser App:

Vahid Enayati (Anschrift siehe Impressum)

2. Allgemeines

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der iOS-App Bahá'í Songs verarbeitet werden, wozu und auf welcher Grundlage.

Die meisten Funktionen der App lassen sich ohne Konto nutzen, und vieles bleibt ausschließlich auf Ihrem Gerät (Abschnitt 3.1). Die App enthält keine Werbung, liest keine Werbe-ID aus, verfolgt Sie nicht über andere Apps oder Websites hinweg und fragt keinen Standort ab.

Rechtsgrundlagen: Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Bei jeder Verarbeitung nennen wir die Grundlage:

Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der Funktionen, die Sie nutzen (Nutzungsvertrag).
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, etwa am sicheren Betrieb und an der Verbesserung der App.

3. Welche Daten werden verarbeitet?

3.1 Daten nur auf Ihrem Gerät

Folgende Daten speichert die App ausschließlich lokal:

zwischengespeicherte Inhalte (Songs, Songbooks, Blog, Rechtstexte)
eigene Songs, Favoriten, Studio-Texte und selbst erstellte Songbooks
Playlists und Playlist-Cover, solange Sie nicht angemeldet sind
Einstellungen und zuletzt geöffnete Songs

Teilen Sie ein Songbook oder eine Playlist ohne Konto als Link, steht der Inhalt (Name und Songs) im Link selbst.

Zweck: Offline-Nutzung und persönliche Einstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis Sie die Daten in der App löschen oder die App deinstallieren.

3.2 Abruf von Inhalten

Beim Laden von Songs und anderen Inhalten werden technisch zwangsläufig Ihre IP-Adresse und der Zeitpunkt des Abrufs verarbeitet.

Zweck: Auslieferung der Inhalte und sicherer Betrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: unser Hosting-Anbieter (Abschnitt 4).
Speicherdauer: Server-Protokolle werden nach höchstens 7 Tagen automatisch gelöscht.

3.3 Nutzerkonto (freiwillig)

Für Playlists in der Cloud, Song-Einreichungen, Korrekturvorschläge und das Leiten von Live-Sessions brauchen Sie ein Konto. Es ist dasselbe Konto wie auf der Website Bahá'í Songs (www.bahaisongs.com). Sie melden sich per E-Mail, mit Passwort, mit Google oder mit Apple an.

Daten: E-Mail-Adresse, Name, optional ein Profilbild, bei Anmeldung über Google oder Apple die dort freigegebenen Profildaten sowie Anmeldedaten zur Absicherung des Kontos (z. B. Gerät, IP-Adresse, Zeitpunkt).
Zweck: Anmeldung und Kontoführung in App und Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: der Betreiber der Website und dessen Anmeldedienst (Abschnitt 4).
Speicherdauer: Bis Sie Ihr Konto löschen – jederzeit in der App unter Profil → Konto & Sicherheit.

Ihr Name wird nicht mit der Nutzungsstatistik verknüpft (Abschnitt 3.8).

3.4 Playlists in der Cloud

Wenn Sie angemeldet sind, werden Ihre Playlists mit Ihrem Konto gespeichert, damit sie in der App und auf der Website gleich sind.

Daten: Titel, Beschreibung und enthaltene Songs der Playlist.
Teilen: Eine Playlist kann jeder ansehen, der ihren Link kennt.
Zweck: Speichern, Abgleichen und Teilen Ihrer Playlists.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: der Betreiber der Website (Abschnitt 4).
Speicherdauer: Bis Sie die Playlist löschen. Wie lange der Betreiber der Website Daten nach einer Kontolöschung aufbewahrt, regelt dessen eigene Datenschutzerklärung auf www.bahaisongs.com.

3.5 Playlist-Cover

Wenn Sie angemeldet sind, speichert die App die Cover Ihrer Cloud-Playlists auf unserem Server, damit sie auf all Ihren Geräten erscheinen. Nur Sie können sie abrufen.

Zweck: Anzeige des Covers auf all Ihren Geräten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: unser Hosting-Anbieter.
Speicherdauer: Bis Sie das Cover oder die Playlist löschen. Werden die Cover eines Kontos 12 Monate lang nicht mehr abgerufen – etwa weil das Konto gelöscht wurde –, werden sie automatisch gelöscht. Auf Anfrage per E-Mail löschen wir sie sofort.

3.6 Songs einreichen

Neue Songs reichen Sie – wie auf der Website – beim Betreiber der Website ein, der sie prüft und freigibt. Freigegebene Songs erscheinen öffentlich auf der Website und in der App.

Daten: der Song mit Ihren Angaben dazu (z. B. Text, Akkorde, Mitwirkende, Quelle), Ihre Nachricht an die Prüfer und der Stand der Prüfung. Prüfer sehen Ihren Namen, Sie sehen die Namen der Prüfer.
Zweck: Prüfung und Veröffentlichung von Community-Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: der Betreiber der Website.
Speicherdauer: nach den Regeln des Betreibers der Website (siehe dessen Datenschutzerklärung auf www.bahaisongs.com). Veröffentlichte Songs bleiben als Teil des Katalogs öffentlich.

Einreichungen aus der früheren App-Version (mit Gerätekennung und, falls angegeben, Ihrem Namen) liegen bei uns und bleiben gespeichert, solange sie bearbeitet werden.

3.7 Korrekturvorschläge zu Songs

Wenn Sie angemeldet einen Fehler in einem Song melden, speichern wir:

Daten: Ihren Vorschlag und spätere Ergänzungen, unsere Antworten, den betroffenen Song sowie Gerätemodell, iOS- und App-Version und die App-Sprache. Der Vorschlag gehört einer zufälligen Kennung dieser Installation, nicht Ihrem Konto: Name, E-Mail-Adresse und Konto-ID senden wir nicht mit. Diese Kennung ist eine andere als die der Nutzungsstatistik (Abschnitt 3.8), beides lässt sich also nicht zusammenführen.
Zweck: Prüfen und Umsetzen der Korrektur, bei Bedarf Rückfrage an Sie in der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (korrekter Songkatalog).
Empfänger: unser Hosting-Anbieter.
Speicherdauer: Solange der Vorschlag bearbeitet wird; 6 Monate nach seiner Erledigung wird er automatisch gelöscht.

3.8 Nutzungsstatistik

Damit die Songbibliothek für alle besser wird – etwa indem sichtbar wird, welche Lieder fehlen –, erfasst die App Nutzungsdaten – ohne Konto und ohne Namen, unter einer zufälligen Kennung für diese Installation.

Daten: App-Öffnungen und Nutzungsdauer, geöffnete und angesehene Songs, Suchbegriffe ohne Treffer, Nutzung einzelner Funktionen (z. B. Transponieren), App-Sprache, Gerätemodell, iOS- und App-Version.
Abschalten: jederzeit in der App unter Profil → Über diese App → Datenschutz (Schalter „Nutzungsstatistik teilen“ ganz unten). Danach sendet die App keine Statistik mehr.
Zweck: Verbesserung von App und Songkatalog.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können jederzeit widersprechen – über den Schalter oder per E-Mail.
Empfänger: unser Hosting-Anbieter. Keine Weitergabe an Werbe- oder Analysedienste.
Speicherdauer: 14 Monate, danach automatische Löschung.

3.9 Live-Sessions

Bei einer Live-Session zeigt ein Gerät den anderen, welcher Song gerade dran ist.

Leiten: Nur mit Konto. Gespeichert werden der Beitrittscode, der gezeigte Song und die Zuordnung zu Ihrem Konto. Eine Session endet spätestens nach zwei Stunden.
Teilnehmen: Ohne Konto, per Code oder QR-Code.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: der Betreiber der Website.
Speicherdauer: nach den Regeln des Betreibers der Website (siehe dessen Datenschutzerklärung auf www.bahaisongs.com).

3.10 Datenumzug per Code

Beim Umzug aus der früheren App lädt diese Ihre Favoriten, Playlists, eigenen Songs und Einstellungen (ohne Namen) auf unseren Server. Die neue App holt sie mit einem Code ab.

Zweck: Übertragung Ihrer Daten in die neue App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: unser Hosting-Anbieter.
Speicherdauer: 14 Tage, danach automatische Löschung. Zum Schutz vor Missbrauch speichern wir bei jedem Einlöseversuch für 2 Tage eine unkenntlich gemachte Form Ihrer IP-Adresse.

3.11 Kontakt und Feedback in der App

Unter Profil → Kontakt & Feedback können Sie uns direkt in der App schreiben; die Antwort erscheint ebenfalls dort.

Daten: Ihre Nachrichten und unsere Antworten mit Zeitpunkt, dazu Gerätemodell, iOS- und App-Version sowie die App-Sprache. Das Gespräch gehört einer zufälligen Kennung dieser Installation, nicht Ihrem Namen oder Konto – auch angemeldet senden wir weder Name noch E-Mail-Adresse oder Konto-ID mit. Diese Kennung ist eine andere als die der Nutzungsstatistik (Abschnitt 3.8).
Zweck: Beantwortung Ihrer Frage oder Ihres Feedbacks und Verbesserung der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage).
Empfänger: unser Hosting-Anbieter.
Speicherdauer: Sie können einzelne Nachrichten (lange drücken) oder ein ganzes Gespräch (Drei-Punkte-Menü) jederzeit selbst löschen; der Text wird dabei entfernt, bei einzelnen Nachrichten bleibt nur ein Hinweis, dass dort eine Nachricht stand. Sonst wird es 12 Monate nach der letzten Nachricht automatisch gelöscht.

Schreiben Sie uns stattdessen per E-Mail, verarbeiten wir die Daten, die Sie dabei angeben (E-Mail-Adresse, Nachricht), bis Ihre Anfrage erledigt ist, danach ggf. bis zum Ablauf gesetzlicher Aufbewahrungsfristen.

3.12 Eingebettete Inhalte (YouTube, SoundCloud)

Beim Song können Sie Aufnahmen von YouTube und SoundCloud abspielen. Der Player wird erst geladen, wenn Sie auf „Anhören“ tippen – vorher wird keine Verbindung zu diesen Diensten aufgebaut. YouTube läuft im erweiterten Datenschutzmodus.

Sobald der Player geladen ist, können diese Dienste Daten erfassen (z. B. IP-Adresse, Geräteinformationen), auch in den USA. Darauf haben wir keinen Einfluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie rufen die Aufnahme selbst auf); für den Zugriff auf Ihr Gerät § 25 Abs. 2 Nr. 2 TDDDG.
Datenschutzerklärungen: YouTube/Google, SoundCloud

3.13 Mikrofon, Kamera und Fotos

Mikrofon: nur für das Stimmgerät. Der Ton wird ausschließlich auf dem Gerät ausgewertet, nicht aufgezeichnet und nicht übertragen.
Kamera: für QR-Codes von Live-Sessions und für Playlist-Cover.
Fotos: Die App erhält nur das Foto, das Sie auswählen.
Kamera und Mikrofon nutzt die App erst nach Ihrer Freigabe in iOS; Sie können sie jederzeit in den iOS-Einstellungen widerrufen.

4. Empfänger

Hosting-Anbieter: Supabase Inc. betreibt unseren Server; die Daten liegen in der EU.

Betreiber der Website Bahá'í Songs (www.bahaisongs.com): Konto, Cloud-Playlists, Song-Einreichungen und Live-Sessions teilt die App mit der Website. Diese wird nicht von uns betrieben, sondern vom Team hinter www.bahaisongs.com; dessen Angaben finden Sie dort. Für die Verarbeitung dieser Daten auf seiner Plattform ist der Betreiber der Website selbst verantwortlich – die App übermittelt sie in Ihrem Auftrag dorthin. Er nutzt dafür Clerk Inc. (Anmeldung) und Convex Inc. (Datenbank, Speicherort EU).

Apple: Download und Updates der App laufen über den App Store; dafür ist Apple verantwortlich.

Übermittlung in Drittländer: Supabase (Singapur), Clerk und Convex (USA) können auf Daten zugreifen, auch wenn diese in der EU gespeichert sind. Grundlage dafür sind bei Clerk das EU-US Data Privacy Framework, bei Supabase die EU-Standardvertragsklauseln. Für die Übermittlung an Convex ist der Betreiber der Website zuständig.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – etwa der Nutzungsstatistik – können Sie widersprechen (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).

Ihr Konto können Sie selbst in der App löschen: Profil → Konto & Sicherheit. Für alles andere schreiben Sie an: vahid@enayati.net

6. Datensicherheit

Die Verbindung zu den Servern ist verschlüsselt (HTTPS/TLS). Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen vor unbefugtem Zugriff, Verlust und Manipulation.

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung finden Sie in der App unter Profil → Über diese App → Datenschutz.