zurück

Vertrauen & Datenschutz

Diese Seite wird vom Betreiber von Campfire Songbook gepflegt und beantwortet häufige Fragen zum Umgang mit Daten in der App. Sie ist redaktioneller Inhalt — keine unabhängige Zertifizierung oder Prüfung.

Zugang & Identität

Die App benötigt keine Registrierung. Jedem Browser wird beim ersten Öffnen lokal eine zufällige Geräte-ID zugewiesen (gespeichert in localStorage). Diese ID identifiziert dich gegenüber der Datenbank, damit nur du deine eigenen Lieder, Stimmen und Teilnehmer-Einträge ändern kannst. Der Ersteller einer Session ist „Host" und darf zusätzlich Playlist und Spielverlauf seiner Session steuern. Das ist eine pragmatische, kein enterprise-taugliche Authentifizierung.

Welche Daten gespeichert werden

  • Selbst eingegebener Anzeigename pro Session (optional).
  • Deine Geräte-ID (lokal im Browser & in deinen Einträgen).
  • Erstellte Sessions, Playlist-Einträge, Stimmen und Spielverlauf.
  • Lieder, die du selbst hochlädst (Titel, Interpret, Text, Akkorde).

Es werden bewusst keine E-Mail-Adressen, Telefonnummern, Passwörter oder Zahlungsdaten erhoben. Standort-, Mikrofon- oder Kamera-Zugriffe werden ausschließlich für die QR-Code-Erkennung im Moment der Nutzung verwendet und nicht gespeichert.

Datenbank-Schutz (RLS)

Sämtliche Schreibvorgänge sind durch Row-Level-Security-Regeln in der Datenbank eingeschränkt. Konkret bedeutet das: nur der Host darf seine Session bzw. den Spielverlauf ändern, nur der Ersteller eines Playlist-Eintrags oder selbst hochgeladenen Liedes darf diesen verändern oder löschen, und Stimmen lassen sich nur unter der eigenen Geräte-ID abgeben oder zurückziehen.

Hosting & Drittanbieter

  • Frontend gehostet über Lovable Cloud (Cloudflare-Edge).
  • Datenbank, Realtime-Synchronisierung und Speicher: Supabase (Postgres).
  • PDF-Worker für den Songbook-Import: jsDelivr-CDN (nur beim Konvertieren geladen).

Die Liste enthält ausschließlich die Anbieter, die aktiv für den Betrieb erforderlich sind.

Cookies, Tracking & Analyse

Campfire Songbook setzt keine Tracking-Cookies und nutzt keine Analyse-Tools. Es werden lediglich localStorage-Einträge im Browser gespeichert: die Geräte-ID, dein Anzeigename und (falls aktiviert) Offline-Cache der App.

Aufbewahrung & Löschung

Sessions bleiben so lange aktiv, wie sie nicht beendet werden. Beendete Sessions samt Spielverlauf werden für statistische Zwecke aufbewahrt. Du kannst eigene Playlist-Einträge und eigene hochgeladene Lieder jederzeit selbst löschen. Für die vollständige Löschung weiterer Daten wende dich bitte an den unten genannten Kontakt.

Kontakt & Sicherheitsmeldungen

Anfragen zum Datenschutz oder Hinweise auf Sicherheitslücken bitte an den App-Betreiber richten. Trage hier die offizielle Kontaktadresse ein, sobald sie verfügbar ist.

Die genannten Plattform-Funktionen (z. B. RLS, verschlüsselte Verbindungen) sind aktivierte Standardmerkmale der eingesetzten Anbieter und ersetzen keine externe Prüfung oder Zertifizierung. Verantwortung für regelkonforme Nutzung liegt beim App-Betreiber.