Datenschutzerklärung
Entwurf: Dieser Text beschreibt die tatsächliche Funktionsweise der App, ist aber noch nicht juristisch geprüft.
1. Verantwortlicher
Marius Gröh
c/o POSTFLEX PFX-962-271, Emsdettener Straße 10, 48268 Greven
E-Mail: support@sessionmates.app
Kontaktformular: sessionmates.app/de/support
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.
2. Worum es geht
Sessionmates ist eine iPhone-App, mit der sich Songwriter, Produzenten, Artists und Musikverlage finden, miteinander schreiben und gemeinsame Sessions planen. Diese Erklärung gilt für die App und für diese Website. Wir verkaufen keine Daten, nutzen keine Werbe-Tracker und keine Analyse-Dienste.
3. Daten in der App
3.1 Konto
E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert) und die Bestätigung, dass du mindestens 18 Jahre alt bist. Zweck: Anmeldung, Sicherheit des Kontos, Bestätigungs- und Passwort-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
3.2 Profil
Was du selbst angibst: Name, Profilbild, Kurzbeschreibung, Heimatstadt, Rollen, Genres, Instrumente, Stärken, Sprachen, Arbeitsweise, Erfahrung, Verlagsstatus, Hintergrund (z. B. Veröffentlichungen) und Links. Vollständige Profile sind für andere angemeldete Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.3 Aufenthalte und ungefährer Standort
Wo und wann du für Sessions erreichbar bist (Stadt, Zeitraum, freie Tage, „Available now“). Wenn du „ungefährer Standort“ nutzt und es erlaubst, ermittelt dein iPhone deine Position; gespeichert wird nur eine auf etwa 1 km gerundete Position bzw. die nächstgelegene Stadt. Andere sehen nur Stadt und ungefähre Entfernung, nie eine genaue Position. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Standortzugriff deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den iPhone-Einstellungen jederzeit widerrufen kannst.
3.4 Nachrichten, Chats und Anhänge
Kontaktanfragen, Chat-Nachrichten, Sprachnachrichten, Fotos, Videos, Dokumente, Reaktionen, Antworten sowie Lesebestätigungen, „online“-Status und „schreibt …“ (die letzten drei kannst du in den Einstellungen abschalten). Inhalte sehen nur die Mitglieder des jeweiligen Chats. Für Zugriff auf Mikrofon, Kamera und Fotos fragt das iPhone vorher um Erlaubnis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Link-Vorschauen: Schreibst du einen Link, lädt dein iPhone Titel und Vorschaubild direkt von der verlinkten Website. Dabei erhält diese Website deine IP-Adresse. GIFs und Sticker: Bei der Suche gehen Suchbegriff und IP-Adresse an GIPHY (siehe Abschnitt 5).
3.5 Sessions und Songs
Vorschläge, Zeiten, Zeitzonen, Ort und Studio-Adresse (für die anderen erst nach Bestätigung sichtbar), private Details, Gesuche und Bewerbungen, Gruppenbilder. Zu Songs: Titel, Status, Audiodatei, Lyrics, Credits und Anteile. Sichtbar für die Teilnehmer der Session. Die Ortssuche nutzt Apple Maps auf deinem iPhone (Suchbegriffe gehen an Apple). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.6 Verlagsfunktionen
Musikverlage können Autorinnen und Autoren suchen, anschreiben und in ihr Roster einladen, wenn diese das in den Einstellungen nicht ausgeschaltet haben („Visible to publishers“). Nimmst du eine Roster-Einladung an, zeigt dein Profil „Published by …“ und der Verlag sieht die Songs aus deinen Sessions (auch Audio, Lyrics und Credits) und kann sie exportieren. Bei Camps und Sessions, die ein Verlag organisiert, sieht er die dort entstandenen Songs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.7 Sicherheit und Moderation
Blockierungen, Meldungen (mit Grund und ggf. Nachrichtenauszug) und Moderationsentscheidungen. Zweck: Schutz der Nutzer und Durchsetzung der Nutzungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform).
3.8 Push-Mitteilungen
Wenn du es erlaubst, speichern wir ein Geräte-Token, um dir Mitteilungen über neue Nachrichten, Anfragen und Sessions zu senden. Der Versand läuft über den Push-Dienst von Expo und den Apple Push Notification Service. Inhalt einer Mitteilung: Absendername und ein kurzer Text. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); abschaltbar in der App und in den iPhone-Einstellungen.
3.9 Auf deinem Gerät
Nur lokal auf deinem iPhone gespeichert (nicht bei uns): Anmeldestatus, Hell-/Dunkel-Einstellung, „zuletzt angesehen“ in der Personensuche und kleine Hinweise, die du weggeklickt hast.
3.10 App-Updates
Die App lädt Updates direkt von Expo (siehe Abschnitt 5). Dabei werden technische Daten wie IP-Adresse, App-Version und Gerätetyp übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreie, sichere App).
4. Diese Website
Beim Aufruf verarbeitet unser Hosting-Anbieter Cloudflare technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Logs, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir verwenden keine Cookies, keine Analyse und laden keine Inhalte von Dritten (auch Schriften liegen auf unserem Server).
Kontaktformular: Name, E-Mail-Adresse, Thema und Nachricht werden per E-Mail (über Resend) an uns weitergeleitet, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.
5. Dienstleister (Auftragsverarbeiter und Empfänger)
- Supabase (Supabase Inc., USA) – Datenbank, Anmeldung, Dateispeicher. Serverstandort: EU (Irland).
- Resend (Resend Inc., USA) – Versand von E-Mails (Bestätigungscodes, Passwort zurücksetzen, Kontaktformular).
- Expo / EAS (650 Industries Inc., USA) – Push-Mitteilungen und App-Updates.
- Apple (Apple Inc., USA / Apple Distribution International, Irland) – App Store, TestFlight, Push-Dienst, Apple Maps; E-Mail-Postfach (iCloud Mail) für Nachrichten an support@sessionmates.app.
- GIPHY (GIPHY Inc., USA) – GIF- und Sticker-Suche (nur wenn du sie benutzt).
- Cloudflare (Cloudflare Inc., USA) – Hosting dieser Website.
Mit den Auftragsverarbeitern bestehen bzw. werden Verträge nach Art. 28 DSGVO geschlossen. Bei Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln.
6. Speicherdauer
- Deine Daten speichern wir, solange dein Konto besteht.
- Chats, die du löschst, landen 30 Tage in „Deleted chats“ und werden danach für dich endgültig geleert.
- Löschst du dein Konto (in der App: Profile → Settings → Delete account), werden Profil, Aufenthalte, Fotos und deine Einstellungen gelöscht. Nachrichten, die du anderen geschickt hast, bleiben für diese ohne deinen Namen sichtbar („Deleted account“), damit deren Chatverlauf vollständig bleibt.
- Meldungen und Moderationsentscheidungen bewahren wir auf, solange es zum Schutz der Nutzer erforderlich ist. Erledigte Meldungen löschen wir spätestens 12 Monate nach der Entscheidung.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Vieles kannst du direkt in der App erledigen: Profil bearbeiten, Daten exportieren (Settings → Export my data), Konto löschen. Für alles andere schreib uns.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
8. Mindestalter
Sessionmates ist nur für Personen ab 18 Jahren.
9. Änderungen
Wenn sich die App ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer hier.