Vertrauen & Datenschutz
Diese Seite wird vom Betreiber von Campfire Songbook gepflegt und beantwortet häufige Fragen zum Umgang mit Daten in der App. Sie ist redaktioneller Inhalt — keine unabhängige Zertifizierung oder Prüfung.
Zugang & Identität
Die App benötigt keine Registrierung. Jedem Browser wird beim ersten Öffnen lokal eine zufällige Geräte-ID zugewiesen (gespeichert in localStorage). Diese ID identifiziert dich gegenüber der Datenbank, damit nur du deine eigenen Lieder, Stimmen und Teilnehmer-Einträge ändern kannst. Der Ersteller einer Session ist „Host" und darf zusätzlich Playlist und Spielverlauf seiner Session steuern. Das ist eine pragmatische, kein enterprise-taugliche Authentifizierung.
Welche Daten gespeichert werden
- Selbst eingegebener Anzeigename pro Session (optional).
- Deine Geräte-ID (lokal im Browser & in deinen Einträgen).
- Erstellte Sessions, Playlist-Einträge, Stimmen und Spielverlauf.
- Lieder, die du selbst hochlädst (Titel, Interpret, Text, Akkorde).
Es werden bewusst keine E-Mail-Adressen, Telefonnummern, Passwörter oder Zahlungsdaten erhoben. Standort-, Mikrofon- oder Kamera-Zugriffe werden ausschließlich für die QR-Code-Erkennung im Moment der Nutzung verwendet und nicht gespeichert.
Datenbank-Schutz (RLS)
Sämtliche Schreibvorgänge sind durch Row-Level-Security-Regeln in der Datenbank eingeschränkt. Konkret bedeutet das: nur der Host darf seine Session bzw. den Spielverlauf ändern, nur der Ersteller eines Playlist-Eintrags oder selbst hochgeladenen Liedes darf diesen verändern oder löschen, und Stimmen lassen sich nur unter der eigenen Geräte-ID abgeben oder zurückziehen.
Hosting & Drittanbieter
- Frontend gehostet über Lovable Cloud (Cloudflare-Edge).
- Datenbank, Realtime-Synchronisierung und Speicher: Supabase (Postgres).
- PDF-Worker für den Songbook-Import: jsDelivr-CDN (nur beim Konvertieren geladen).
Die Liste enthält ausschließlich die Anbieter, die aktiv für den Betrieb erforderlich sind.
Cookies, Tracking & Analyse
Campfire Songbook setzt keine Tracking-Cookies und nutzt keine Analyse-Tools. Es werden lediglich localStorage-Einträge im Browser gespeichert: die Geräte-ID, dein Anzeigename und (falls aktiviert) Offline-Cache der App.
Aufbewahrung & Löschung
Sessions bleiben so lange aktiv, wie sie nicht beendet werden. Beendete Sessions samt Spielverlauf werden für statistische Zwecke aufbewahrt. Du kannst eigene Playlist-Einträge und eigene hochgeladene Lieder jederzeit selbst löschen. Für die vollständige Löschung weiterer Daten wende dich bitte an den unten genannten Kontakt.
Kontakt & Sicherheitsmeldungen
Anfragen zum Datenschutz oder Hinweise auf Sicherheitslücken bitte an den App-Betreiber richten. Trage hier die offizielle Kontaktadresse ein, sobald sie verfügbar ist.
Die genannten Plattform-Funktionen (z. B. RLS, verschlüsselte Verbindungen) sind aktivierte Standardmerkmale der eingesetzten Anbieter und ersetzen keine externe Prüfung oder Zertifizierung. Verantwortung für regelkonforme Nutzung liegt beim App-Betreiber.