← patpatmedia

Datenschutzerklärung

Diese Erklärung gilt für die Web-Anwendung unter app.patpatmedia.de. Für die Website patpatmedia.de gilt deren eigene Datenschutzerklärung.

1. Verantwortlicher

Patrick Sandhäger, PatPatMedia
Hauptstr. 13a, 67813 Gerbach
E-Mail: info@patpatmedia.de

2. Überblick

Die Anwendung ist ein Arbeitswerkzeug: für Video-Abstimmungen mit Kunden, Podcast-Aufnahmen, Rechnungen, Checklisten für Veranstaltungen, die Übergabe von Dateien und Werkzeuge für DJ-Einsätze. Die meisten Bereiche sind nur mit einem Benutzerkonto erreichbar, einige über persönliche Links, die wir gezielt weitergeben. Die Anwendung wird nicht beworben und ist für Suchmaschinen gesperrt.

Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein. Daten werden nur für die jeweilige Funktion verarbeitet und nicht verkauft.

3. Hosting und Dienstleister

Für den Betrieb nutzen wir folgende Dienstleister, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO):

  • Railway Corporation (USA) – Server der Anwendung, Rechenzentrum in der EU (Amsterdam).
  • Neon, Inc. (USA) – Datenbank, Rechenzentrum in der EU (Frankfurt am Main).
  • Cloudflare, Inc. (USA) – Dateispeicher (R2) für Aufnahmen, hochgeladene Dateien, Rechnungs-PDFs, Belege und Bilder, Speicherort in Europa.
  • Resend, Inc. (USA) – Versand von E-Mails, etwa Rechnungen und Benachrichtigungen, über ein Rechenzentrum in der EU (Irland), sowie Empfang der an die Setlist-Adresse weitergeleiteten E-Mails (Abschnitt 12).
  • Functional Software, Inc. (Sentry) (USA) – Fehlerberichte der Anwendung, Rechenzentrum in der EU (Frankfurt am Main).

Da die Anbieter ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht auszuschließen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln.

Server-Protokolle

Beim Aufruf der Anwendung verarbeitet der Hoster technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und Störungen zu beheben. Zum Schutz vor dem Ausprobieren von Passwörtern und PINs hält die Anwendung IP-Adressen nach Fehlversuchen für 15 Minuten im Arbeitsspeicher; in der Datenbank werden keine IP-Adressen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Länderbeschränkung

Für Slides und andere Werkzeuge kann der Administrator den Zugriff auf deutsche IP-Adressen beschränken. Dazu vergleichen wir die vom Hoster übermittelte IP-Adresse mit einer lokalen Liste deutscher IP-Bereiche. Es werden dafür keine Besucher-IP-Adressen an einen weiteren Dienst übermittelt und weder die IP-Adresse noch die Länderzuordnung in der Datenbank gespeichert. Nicht zuordenbare Adressen werden bei eingeschalteter Beschränkung abgewiesen. Rechtsgrundlage ist unser berechtigtes Interesse, den Zugang zu diesen Werkzeugen zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Aufrufzahlen

Für die öffentlichen Seiten (etwa Freigabelinks, Mitmach-Seiten, Upload, Impressum) zählen wir, wie oft sie aufgerufen werden: je Seite und Tag die Anzahl der Aufrufe, getrennt nach angemeldet oder nicht und nach Geräteart (Handy, Tablet, Computer). Damit ein Neuladen nicht doppelt zählt, bildet der Server aus IP-Adresse und Browserkennung einen Prüfwert, den er nur 30 Minuten im Arbeitsspeicher hält. In der Datenbank landen nur die Zahlen – keine IP-Adresse, keine Browserkennung, kein Cookie; sie werden nach etwa 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, zu sehen, welche Angebote genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerberichte

Tritt in der Anwendung ein Fehler auf – auf dem Server oder in Ihrem Browser –, geht ein Fehlerbericht an Sentry: Fehlermeldung, die Stelle im Programmcode, die aufgerufene Adresse, Browser und Betriebssystem sowie Ladezeiten. Bei einem Teil der Seitenaufrufe werden auch ohne Fehler Ladezeiten übermittelt. Bei Podcast-Aufnahmen gehen zusätzlich Hinweise auf Störungen im Call an Sentry, etwa wenn das Mikrofon verstummt oder keine Tondaten mehr ankommen: der Verbindungszustand, die Art der Audiogeräte (zum Beispiel „USB“, „AirPods“ oder das Modell – nicht ihr vollständiger Name, der einen Personennamen enthalten kann) und die vorausgegangenen Bedienschritte im Call. Gesprächsinhalte und Ton werden nicht übermittelt. Formularinhalte, Cookies und Bildschirmaufzeichnungen werden nicht erfasst. Sentry leitet aus der IP-Adresse den ungefähren Ort (Land und Stadt) ab und speichert die IP-Adresse selbst nicht. Die Berichte aus Ihrem Browser laufen über unseren eigenen Server, Ihr Browser verbindet sich nicht selbst mit Sentry. Sentry löscht die Berichte nach spätestens 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu erkennen und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung im Browser (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

  • Anmeldung: Sitzungs- und Sicherheits-Cookies, solange Sie angemeldet sind (höchstens 30 Tage).
  • Zwei-Faktor-Authentifizierung: ein Cookie, das ein bereits bestätigtes Gerät für 90 Tage wiedererkennt, wenn Sie das bei der Anmeldung auswählen.
  • Checklisten: welche Person Sie ausgewählt haben (ein Jahr) und ob die Admin-PIN eingegeben wurde.
  • PatSong (Churches): ein Cookie je Church, das ein Jahr lang belegt, dass auf diesem Gerät der Lese- oder Bearbeiten-PIN eingegeben wurde. Es enthält nur diese Stufe und eine Signatur, nicht den PIN.
  • PatSong/AdoSong: wer „Einfache Ansicht“ oder „Zur vollen App wechseln“ wählt, bekommt ein Cookie, das diese Wahl ein Jahr lang merkt („einfach“ oder „voll“; auf älteren iPads gilt „voll“ nur, bis der Browser geschlossen wird) — sonst nichts.
  • Lokale Speicherung im Browser: Ihr Name bei Video-Kommentaren, Fortschritt in Checklisten, Ansichtseinstellungen, noch nicht abgeschlossene Uploads von Podcast-Aufnahmen sowie beim Mitmachen an Präsentationen Ihre zufällige Kennung, Ihre Antworten und was Sie in interaktiven Werkzeugen zusammenstellen, bei AdoSong und PatSong Songs, Plan und Ansichtseinstellungen für die Nutzung ohne Internet. Diese Daten verlassen Ihr Gerät nicht, bis Sie die jeweilige Funktion nutzen.
  • Offline-Speicher der App (Service Worker): Angemeldet speichert Ihr Browser die Seiten, die Sie öffnen, und die Daten, die sie dabei anzeigen, damit die App ohne Internet mit diesem Stand weiter funktioniert – höchstens 100 Seiten und 300 Datenabrufe, ausgenommen Finanzen, Verwaltung, Konto und Live-Steuerungen. Diese Kopien bleiben auf Ihrem Gerät und werden beim Abmelden gelöscht.

5. Benutzerkonten

Für ein Konto speichern wir E-Mail-Adresse, Vor- und Nachname, Rolle, freigeschaltete Bereiche, das Passwort (nur als verschlüsselter Hash) und – falls aktiviert – die Daten der Zwei-Faktor-Authentifizierung (verschlüsselt). Konten legen wir nur für Personen an, mit denen wir zusammenarbeiten. Rechtsgrundlage ist die Zusammenarbeit bzw. unser berechtigtes Interesse an einer gesicherten Anwendung (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, wenn das Konto gelöscht wird.

Freiwillig können Sie auf der Kontoseite eine Telefonnummer, Ihre Funktion und ein Profilbild hinterlegen (Art. 6 Abs. 1 lit. a DSGVO). Das Profilbild wird beim Hochladen auf 256 × 256 Pixel verkleinert und neu gespeichert; dabei entfallen alle eingebetteten Metadaten, etwa Kameradaten oder der Aufnahmeort. Es liegt nicht öffentlich bei unserem Speicherdienst (Cloudflare R2) und ist nur für angemeldete Nutzer der Anwendung sichtbar. Sie können die Angaben und das Bild jederzeit selbst ändern oder entfernen.

Wer im Bereich Slides in einem der Werkzeuge eine persönliche Auswahl zusammenstellt, dessen Auswahl speichern wir zum Konto, damit sie auf jedem Gerät zur Verfügung steht. Weil sie Rückschlüsse auf religiöse Überzeugungen zulassen kann, speichern wir sie nur, wenn Sie sie selbst dort eintragen (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Auswahl jederzeit wieder leeren; mit dem Konto wird sie gelöscht.

Verbindung mit Claude

Angemeldete Nutzer können ihr Konto auf der Kontoseite mit dem KI-Assistenten Claude der Anthropic PBC (USA) verbinden. Die Verbindung muss mit einem Code der Zwei-Faktor-Authentifizierung bestätigt werden und lässt sich dort jederzeit trennen. Solange sie besteht, liest und ändert Claude im Auftrag dieses Nutzers Inhalte der freigeschalteten Bereiche – Präsentationen, Camp-Pläne von AdoSong mit den Namen des Teams, Kommentare aus dem Video-Review mit den angegebenen Namen, Setlists sowie Angaben zu Podcast-Aufnahmen (Titel, Teilnehmernamen, Dauer und, falls erstellt, das Transkript), Antworten aus Präsentationen (ohne Kennung der Teilnehmenden), KickOff-Buchungsanfragen mit dem Namen der anfragenden Person (ohne E-Mail und Telefon) sowie Merch-Verkäufe und Patchlisten der Aufbau-Checklisten, außerdem verkleinerte Fassungen hochgeladener Fotos samt Dateiname, Name und Betreff des Uploads, damit Claude auf Wunsch eine Bildauswahl trifft. Für die Dienstplanung liest Claude außerdem live aus ChurchTools, wer für welche Dienste eingeteilt ist, wer den Dienstgruppen angehört und deren eingetragene Abwesenheiten (Zeitraum, Grund, Kommentar); diese Angaben speichern wir nicht. Diese Daten gehen dabei an Anthropic. Rechnungen und Angebote sind davon ausgenommen. In unserer Datenbank speichern wir für die Verbindung nur den Zeitpunkt, ab dem sie getrennt wurde. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Organisation der Arbeit (Art. 6 Abs. 1 lit. f DSGVO).

Steuerung von Websites

Für die von uns betreuten WordPress-Websites gibt es eine eigene Steuerung, die nur Administratoren mit Zwei-Faktor-Authentifizierung nutzen können, in der App wie über eine eigene, getrennte Verbindung mit Claude. Darüber werden auf diesen Websites Updates eingespielt, Bilder hochgeladen, Seiten veröffentlicht und Einstellungen geändert. Dabei werden Seitentitel, Seiten- und Beitragsinhalte, Menüs und technische Angaben zur Website (Versionen, Fehlermeldungen) gelesen und – bei Nutzung über Claude – an Anthropic übermittelt. Wir speichern pro Website Adresse, Name, den letzten technischen Zustand und einen verschlüsselten Schlüssel sowie ein Protokoll der Aktionen mit dem Namen des auslösenden Administrators. Vor Änderungen an Seiten oder Beiträgen speichert die App bis zu 20 frühere Fassungen je Seite mit Inhalt, Titel, Slug, Auszug, weiteren Metadaten, Zeitpunkt und Namen des Auslösenden. Diese Fassungen liegen in der App-Datenbank und werden mit dem Website-Eintrag gelöscht. Auf der Website selbst führt das Plugin ein eigenes Protokoll, das nach 90 Tagen gelöscht wird. Besucherdaten der Websites werden dabei nicht gezielt abgefragt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Betreuung der Websites (Art. 6 Abs. 1 lit. f DSGVO) bzw. der Auftrag der jeweiligen Website-Betreiber.

Nach einem zentral gestarteten Update des Site-Agent-Plugins erhält der auslösende Administrator eine E-Mail mit den betroffenen Websites und Versionen. Wenn er Push-Benachrichtigungen ausdrücklich aktiviert, speichern wir für sein Konto die Empfangsadresse und Schlüssel seines Browsers. Die Nachricht wird über den Push-Dienst des Browser-Herstellers (z. B. Apple, Google oder Mozilla) zugestellt; die Anmeldung kann im Websites-Bereich wieder entfernt werden. Rechtsgrundlage für Push ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die E-Mail unser berechtigtes Interesse an der Nachvollziehbarkeit von Updates (lit. f).

6. Video-Review über Freigabelinks

Wer über einen Freigabelink ein Video kommentiert, gibt dafür einen Namen an. Wir speichern diesen Namen mit den Kommentaren, Zeitmarken und „Gefällt mir“-Angaben, damit alle Beteiligten die Rückmeldungen zuordnen können. Die Daten werden gelöscht, wenn das Projekt oder die Videoversion gelöscht wird. Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Abstimmung (lit. f).

Die Videos selbst werden über den Player von Vimeo (Vimeo.com, Inc., USA) oder YouTube (Google Ireland Limited) abgespielt. Beim Laden des Players wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, der dabei auch eigene Cookies setzen kann. Es gelten die Datenschutzhinweise von Vimeo bzw. Google.

7. Podcast-Aufnahmen

Bei einer Podcast-Aufnahme werden Ihr Name sowie Ton- und gegebenenfalls Videoaufnahmen verarbeitet. Die Aufnahme entsteht auf Ihrem Gerät und wird währenddessen in unseren Dateispeicher hochgeladen; das Gespräch selbst läuft als direkte Verbindung zwischen den Teilnehmenden. Für den Verbindungsaufbau wird ein Server von Google (STUN) angefragt, der dabei Ihre IP-Adresse erhält. Kamera und Mikrofon werden nur nach Freigabe in Ihrem Browser genutzt.

Zweck ist die Produktion der jeweiligen Podcast-Folge. Rechtsgrundlage ist Ihre Einwilligung bzw. die Vereinbarung über die Teilnahme (Art. 6 Abs. 1 lit. a und b DSGVO). Die Aufnahmen werden gelöscht, wenn die Aufnahme-Session gelöscht wird; veröffentlichte Folgen richten sich nach der Vereinbarung mit Ihnen.

Für den Schnitt kann die Tonspur in Text umgewandelt werden. Das geschieht auf unserem eigenen Server (Spracherkennung Whisper); die Aufnahme geht dafür an keinen weiteren Dienst. Das Transkript liegt in unserem Dateispeicher und wird mit der Aufnahme gelöscht. Ist das Konto der aufnehmenden Person mit Claude verbunden (siehe Abschnitt 5), kann Claude das Transkript lesen, um passende Ausschnitte vorzuschlagen; der Text geht dabei an Anthropic.

8. Aufbau-Checklisten

In den Checklisten für Veranstaltungen wählen Mitglieder des Teams ihren Namen aus einer vorbereiteten Liste. Gespeichert werden Name, gegebenenfalls ein Profilbild, Teamzugehörigkeit, erledigte Aufgaben, Zeiten und Punkte. Wer Push-Benachrichtigungen erlaubt, dessen Browser hinterlegt eine Empfangsadresse beim Push-Dienst des Browser-Herstellers (z. B. Apple, Google, Mozilla), über den die Benachrichtigungen zugestellt werden. Zweck ist die Organisation des Auf- und Abbaus; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO), für Push-Benachrichtigungen Ihre Einwilligung (lit. a), die Sie in den Browser-Einstellungen jederzeit widerrufen können. Die Daten werden mit der Checkliste gelöscht.

9. Rechnungen und Angebote

Für Angebote und Rechnungen verarbeiten wir Namen, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer und gegebenenfalls Steuernummern unserer Kunden sowie Rechnungs- und Zahlungsdaten. Rechnungen versenden wir per E-Mail. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Pflichten (lit. c). Rechnungen und Buchungsbelege bewahren wir nach den steuer- und handelsrechtlichen Vorschriften auf (§ 147 AO, § 14b UStG, in der Regel acht bis zehn Jahre) und löschen sie danach.

10. Werkzeuge für KickOff

Das Buchungsformular und der Veranstaltungskalender auf kickoffdjs.de werden von dieser Anwendung bereitgestellt. Verantwortlich für die dort eingegebenen Anfragen ist KickOff; es gilt dessen Datenschutzerklärung. Wir verarbeiten die Anfragen (Name, E-Mail, Telefonnummer, Angaben zur Veranstaltung) in dessen Auftrag. Für die Adressvorschläge im Formular wird der eingegebene Text an Google (Places API) übermittelt; angenommene Buchungen werden an den Planungsdienst TourFlow übertragen.

11. Datei-Uploads

Über den Upload-Link können Sie uns Dateien schicken. Dafür speichern wir Ihren Namen, den Betreff, die Dateien selbst sowie deren Namen und Größe. Die Dateien werden direkt aus Ihrem Browser in unseren Dateispeicher bei Cloudflare übertragen; wir erhalten eine E-Mail-Benachrichtigung über den Eingang. Zum Schutz vor Missbrauch zählt die Anwendung pro IP-Adresse, wie viele Uploads in der letzten Stunde und wie viele Gigabyte in den letzten 24 Stunden eingegangen sind – nur im Arbeitsspeicher, nicht in der Datenbank. Von Bildern erzeugt die Anwendung für die Ansicht verkleinerte Vorschauen ohne Metadaten; sie liegen nur im Arbeitsspeicher des Servers und im Browser des Empfängers, der Server verwirft sie mit der Datei. Hat der Empfänger sein Konto mit Claude verbunden (siehe Abschnitt 5), kann er Claude verkleinerte Fassungen der Fotos ansehen lassen, um eine Auswahl zu treffen; diese Bilder gehen dabei an Anthropic.

Zweck ist die Übergabe der Dateien an uns. Rechtsgrundlage ist die Durchführung des Auftrags, zu dem die Dateien gehören (Art. 6 Abs. 1 lit. b DSGVO), bzw. unser berechtigtes Interesse an der Entgegennahme (lit. f). Die Dateien und Angaben werden spätestens 14 Tage nach dem Upload automatisch gelöscht, auf Wunsch auch früher. Abgebrochene Uploads werden nach einem Tag verworfen.

12. Setlists per E-Mail

Für die Planung der Gottesdienst-Technik können E-Mails mit der Songliste an eine eigene Empfangsadresse weitergeleitet werden. Die Anwendung übernimmt daraus Standort, Datum und die Songzeilen (Titel, Tonart und ggf. den genannten Namen der Sängerin oder des Sängers) sowie Absender und Betreff der E-Mail und zeigt sie angemeldeten Mitgliedern des Technik-Teams an. Es werden höchstens die letzten 20 E-Mails aufbewahrt; ältere fallen automatisch weg, einzelne lassen sich jederzeit löschen. Resend speichert empfangene E-Mails bis zu 30 Tage. Rechtsgrundlage ist unser berechtigtes Interesse an der Vorbereitung der Gottesdienste (Art. 6 Abs. 1 lit. f DSGVO).

13. Mitmachen bei Präsentationen

Bei Vorträgen können Sie über die jeweils gezeigte Adresse (app.patpatmedia.de/…) anonym teilnehmen – ohne Namen und ohne Anmeldung. Ihr Browser erzeugt dafür eine zufällige Kennung und speichert sie lokal; bei uns kommt nur ein daraus berechneter Prüfwert an. Wir speichern damit Ihre Eingaben (Stichwörter für eine Wortwolke, Ihre Antwort in einer Umfrage, eine Bewertung oder Reihenfolge, Ideen und Fragen sowie Ihre Stimmen dafür), damit jede Person nur die vorgesehene Zahl an Antworten abgeben kann. Ideen und Fragen sehen alle Teilnehmenden und das Publikum am Beamer – ohne Hinweis darauf, von wem sie stammen; schreiben Sie daher nichts hinein, was Sie erkennbar macht, wenn Sie das nicht möchten. Zum Schutz vor Missbrauch zählt die Anwendung Anfragen pro IP-Adresse – nur im Arbeitsspeicher, nicht in der Datenbank.

Was Sie dort oder in einem öffentlich erreichbaren Werkzeug ohne Konto zusammenstellen, bleibt ausschließlich auf Ihrem Gerät (im lokalen Speicher des Browsers); auch PDF und Bild werden auf Ihrem Gerät erzeugt. Rechtsgrundlage ist unser berechtigtes Interesse an einer interaktiven Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO). Die Antworten werden gelöscht, sobald der Vortragende sie zurücksetzt oder die Präsentation löscht.

14. AdoSong und PatSong (Lobpreis-Planung für Camps und Gemeinden)

Über den Link eines Camps (app.patpatmedia.de/adosong/…) kann das Team ohne Anmeldung den Lobpreis-Plan sehen und bearbeiten. Gespeichert werden die dort eingetragenen Vornamen mit ihrer Rolle je Termin (z. B. Leitung, Gesang, Bass), die Liste, wer welche Rolle übernehmen kann, die geplanten Songs und Tonarten sowie Sticker-Kommentare, die jemand an einen Song im Set heftet (Freitext, ohne Angabe, wer ihn geschrieben hat). Wer auf dem Gerät unter „Wer bist du?“ seinen Namen gewählt hat, schickt ihn bei jeder Änderung mit: Beim Camp wird gespeichert, wer zuletzt geändert hat („geändert von …“), und in einem Änderungsprotokoll, das nur Administratoren sehen, welche Änderung mit welchem Namen gemacht wurde (es wird mit dem Camp gelöscht). Zweck ist die Organisation der Musik im Camp; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden mit dem Camp gelöscht. Akkordblätter korrigieren nur angemeldete Nutzer in der Song-Bibliothek; dabei wird der Name des Kontos zur früheren Fassung gespeichert. Zum Schutz vor Missbrauch zählt die Anwendung Anfragen pro IP-Adresse – nur im Arbeitsspeicher, nicht in der Datenbank.

Eine Gemeinde-Instanz (app.patpatmedia.de/patsong/…) funktioniert genauso, ist aber nur mit einem PIN zugänglich: Der Lese-PIN zeigt Sets und Songs, der Bearbeiten-PIN erlaubt auch Änderungen. Zusätzlich gespeichert werden die Sets mit Name und Datum sowie die Songs der eigenen Bibliothek, die das Team hochlädt oder bearbeitet (mit dem unter „Wer bist du?“ gewählten Namen an der früheren Fassung). Falsche PIN-Eingaben zählt die Anwendung pro IP-Adresse, ebenfalls nur im Arbeitsspeicher. Alles wird mit der Instanz gelöscht. Wird ein PIN geändert oder meldet man sich auf dem Gerät ab, löscht die App die dort gespeicherte Kopie.

Wenn eine Gemeinde-Instanz ein Kalender-Abo aktiviert, enthält der ICS-Kalender die datierten Sets, ihre Leitung und je nach Einstellung die Setliste mit Tonarten und die weitere Besetzung. Jeder mit dem geheimen Abo-Link kann diese Angaben ohne PIN abrufen und an seinen Kalenderanbieter übertragen. Personen mit Lesezugang zur Gemeinde-Instanz können den Abo-Link unter „Meine“ kopieren. Der Link lässt sich erneuern; Ausschalten oder ein neuer PIN sperren den bisherigen Zugriff. Bereits in Kalenderprogramme übernommene Daten werden dadurch nicht zurückgerufen. Abwesenheiten, Akkordblätter und interne Notizen sind nicht im Kalender enthalten. Zweck ist die Termin- und Einsatzplanung (Art. 6 Abs. 1 lit. f DSGVO).

Wenn eine Gemeinde-Instanz Abwesenheiten aktiviert, können Teammitglieder auch mit dem Lese-PIN unter ihrem selbst gewählten Teamnamen ganze Tage als abwesend markieren und wieder freigeben. Gespeichert werden die Zuordnung zum Teammitglied und das Datum, keine Begründung. Alle mit Lesezugang zu dieser Instanz sehen die Abwesenheiten und Warnungen bei bestehenden Einteilungen. Die Namenswahl ist keine persönliche Anmeldung. Die Angaben dienen der Einsatzplanung (Art. 6 Abs. 1 lit. f DSGVO), werden mit dem Plan auf dem Gerät für die Offline-Ansicht gespeichert und beim Entfernen des Teammitglieds oder Löschen der Instanz gelöscht.

Wer in einer Gemeinde-Instanz Benachrichtigungen aktiviert, erlaubt sie im Browser; dieser hinterlegt eine Empfangsadresse beim Push-Dienst seines Herstellers (z. B. Apple, Google, Mozilla). Gespeichert werden diese Adresse mit ihren Schlüsseln und der unter „Wer bist du?“ gewählte Name. Tippt jemand mit dem Bearbeiten-PIN bei einem Set auf „Notification rausschicken“, bekommt jede dort eingeteilte Person eine Nachricht mit Datum, Name des Sets, ihrer Rolle, der Leitung und den Songs; dieser Inhalt läuft verschlüsselt über den Push-Dienst. Im Team-Bereich sehen alle mit PIN, wer Benachrichtigungen bekommt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit unter „Team“ ausschalten oder in den Browser-Einstellungen widerrufen. Die Daten werden dann gelöscht, ebenso beim Abmelden auf dem Gerät, bei einem neuen PIN und mit der Instanz.

Damit Akkordblätter auch ohne Internet funktionieren, speichert Ihr Browser die Songs, den zuletzt geladenen Plan und Ihre Ansichtseinstellungen (Schrift, Kapo, Auto-Scroll-Tempo, gewählter Name) lokal auf Ihrem Gerät (IndexedDB, lokaler Speicher, Service Worker). Diese Daten verlassen Ihr Gerät nicht; Sie können sie über die Browser-Einstellungen („Websitedaten löschen“) entfernen. Der QR-Code unter „Sets übertragen“ enthält nur die kommenden Sets (Name, Datum, Leitung, Songs, Tonarten), damit ein anderes Gerät sie ohne Internet übernehmen kann. Scannen Sie einen solchen Code mit der Kamera-Taste, wird das Kamerabild nur auf Ihrem Gerät ausgewertet und weder gespeichert noch übertragen; die Kamera läuft nur nach Freigabe im Browser und nur, solange der Scanner offen ist. OnSong-Dateien und PDFs, die Sie öffnen oder exportieren, werden ebenfalls nur auf Ihrem Gerät verarbeitet, solange Sie sie nicht in einen Termin übernehmen.

Die iOS-App „PatSong“ (iPad und iPhone, zum Zeigen der Liedtexte auf einem Beamer) ruft dieselben Pläne und Songs ab wie der Browser. Sie speichert sie mit den hinzugefügten Camps und Gemeinden und den Layout-Einstellungen nur auf dem Gerät, damit sie ohne Internet funktioniert. Bei einer Gemeinde schickt sie den eingegebenen PIN einmal an den Server und bewahrt nur das daraufhin ausgestellte Cookie auf (wie oben), nicht den PIN. Die Kamera nutzt sie nur, um einen QR-Code zu lesen; das Bild wird auf dem Gerät ausgewertet und weder gespeichert noch übertragen. Die App enthält keine Werbung, kein Tracking und keine Analyse-Dienste. Wer sie über TestFlight testet, gibt Apple die dort üblichen Angaben (z. B. E-Mail-Adresse, Absturzberichte, Feedback); dafür gilt die Datenschutzerklärung von Apple. Entfernen Sie eine Instanz in der App oder löschen Sie die App, sind die Daten vom Gerät gelöscht.

15. Ihre Rechte

Sie haben das Recht auf

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an info@patpatmedia.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Stand: September 2026