Datenschutzerklärung

Einleitung

Timeside, LLC ("wir", "uns" oder "unser") betreibt die mobile Anwendung Concerts Remembered ("App"). Diese Datenschutzerklärung erläutert, wie wir deine Informationen sammeln, verwenden, offenlegen und schützen, wenn du unsere App nutzt.

Kontaktinformationen

Timeside, LLC 730 I St. #200, Sacramento, CA 95814 E-Mail: app@concertsremembered.com

1. Welche Informationen wir sammeln

Informationen, die du uns zur Verfügung stellst

• Konto-Informationen: E-Mail-Adresse, Vorname und Anmeldedaten (wenn du dich über Google Auth, Apple Sign-In oder E-Mail registrierst)
• Konzert-Daten: Künstlernamen, Venue-Informationen, Daten, Orte, persönliche Erinnerungen, Bewertungen, Notizen und andere konzertbezogene Informationen, die du eingeben möchtest
• Import-Daten: Wenn du unsere Import-Funktion nutzt, Texte, die du einfügst (z. B. aus Notizen), Dateien, die du hochlädst (CSV, Fotos, Kalenderdateien, Apple Wallet-Tickets) und E-Mails, die du an deine persönliche Import-Adresse weiterleitest. Mediendateien (Fotos, Tickets, Anhänge) werden temporär verarbeitet und innerhalb von 5 Minuten gelöscht — nur die extrahierten strukturierten Daten (Künstler, Venue, Datum) werden gespeichert.
• Fotos: Bilder, die du hochlädst, um deine Konzert-Erlebnisse zu dokumentieren
• Videos (Pro): Video-Dateien, die du hochlädst (bis zu 5 pro Konzert, max. 5 Minuten pro Video). Video-Dateien werden zu Mux hochgeladen für Transkodierung und Streaming. Ein Poster-Thumbnail wird generiert und in Supabase Storage gespeichert.
• Nutzer-Einstellungen: App-Einstellungen und Anpassungsoptionen

Automatisch erfasste Informationen

• Geräte-Informationen: Geräte-Typ, Betriebssystem, App-Version
• Nutzungs-Analytics: Feature-Interaktionen, Bildschirm-Aufrufe, App-Performance-Metriken, die über Amplitude erfasst werden, und Absturz-Daten, die über Sentry erfasst werden (nur User ID, keine E-Mail-Adressen oder persönlichen Konzert-Inhalte)
• Performance-Daten: Ladezeiten, App-Reaktionsfähigkeit und technische Performance-Metriken

Informationen, die wir NICHT sammeln

• Wir sammeln keine präzisen Geolokalisierungs-Daten oder IP-Adressen
• Wir tracken deine Browsing-Aktivität außerhalb der App nicht
• Wir sammeln keine biometrischen Daten (die Authentifizierung wird von Apple/Google verwaltet)
• Wir verkaufen deine persönlichen Informationen nicht an Dritte
• Wir tracken nicht den konkreten Inhalt deiner Konzert-Erinnerungen, Fotos oder persönlichen Reflexionen

2. Wie wir deine Informationen verwenden

Wir verwenden deine Informationen, um:

• die Funktionalität der App bereitzustellen, aufrechtzuerhalten und zu verbessern
• dein Konto zu erstellen und zu verwalten
• deine Konzert-Erinnerungen zu speichern und über Geräte zu synchronisieren
• Import-Daten mit Drittanbieter-KI-Diensten (Google Gemini) zu verarbeiten, um strukturierte Konzert-Informationen aus unstrukturiertem Text, Fotos und Dokumenten zu extrahieren. Die KI-Verarbeitung erfolgt ausschließlich serverseitig; deine Daten werden dem KI-Anbieter ausschließlich zur Extraktion übermittelt und nicht zum Trainieren von KI-Modellen verwendet.
• anonyme Nutzungs-Muster zu analysieren, um das Nutzer-Erlebnis zu verbessern (welche Features genutzt werden, Abschluss-Raten, Navigations-Flows)
• die App-Performance zu überwachen und technische Probleme zu beheben
• service-bezogene Mitteilungen zu senden (wichtige Updates, Sicherheits-Warnungen)
• auf deine Anfragen, Fragen und dein Feedback zu antworten
• technische Probleme zu erkennen, zu verhindern und zu beheben

3. Rechtsgrundlage für die Verarbeitung (DSGVO)

Für Nutzer in der Europäischen Union verarbeiten wir deine personenbezogenen Daten auf Grundlage von:

• Einwilligung: Du hast eine klare Einwilligung erteilt, dass wir deine personenbezogenen Daten für bestimmte Zwecke verarbeiten dürfen
• Vertrag: Die Verarbeitung ist erforderlich, um unseren Service für dich zu erbringen
• Berechtigte Interessen: Die Verarbeitung liegt in unseren berechtigten Interessen (Verbesserung unserer Services) und überwiegt deine Rechte nicht

4. Datenweitergabe und Offenlegung

Wir verkaufen deine Daten NICHT

Wir verkaufen, vermieten oder tauschen deine persönlichen Informationen nicht für Marketing-Zwecke an Dritte.

Drittanbieter-Dienstleister

Wir teilen begrenzte Daten mit Dienstleistern, die uns beim Betrieb der App helfen:

Authentifizierungs-Dienste:

• Google Auth (für Google-Anmeldung)
• Apple Sign-In (für Apple-Authentifizierung)

Cloud-Speicher & Datenbank:

• Supabase (US-basiert) - speichert deine Konto-Informationen und Konzert-Daten verschlüsselt

Produkt-Analytics & Nutzer-Verhalten:

• Amplitude (US-basiert) - erhält anonyme Nutzungs-Daten, einschließlich Bildschirm-Aufrufen, Feature-Interaktionen, User ID, Geräte-Typ und App-Version
• Amplitude erhält NICHT: deine E-Mail-Adresse, deinen Vornamen, Konzert-Inhalte (Künstlernamen, Venues, Daten), persönliche Erinnerungen, Fotos oder andere identifizierbare Konzert-Informationen

Fehler-Tracking & Performance-Überwachung:

• Sentry (US-basiert) - erhält Absturz-Berichte, Fehler-Logs, Geräte-Typen, App-Version und Performance-Metriken
• Sentry erhält NICHT: deine E-Mail-Adresse, deinen Vornamen, Konzert-Inhalte (Künstlernamen, Venues, Daten), persönliche Erinnerungen, Fotos oder andere identifizierbare Konzert-Informationen

Abonnement- & Zahlungs-Verwaltung:

• RevenueCat (US-basiert) - verwaltet In-App-Abonnement-Käufe, Berechtigungs-Überprüfung und Zahlungs-Verarbeitung. Erhält deine anonyme User ID und Kauf-Transaktions-Daten von Apple oder Google
• RevenueCat erhält NICHT: deine E-Mail-Adresse, deinen Vornamen, Konzert-Inhalte, persönliche Erinnerungen, Fotos oder andere identifizierbare persönliche Informationen über deine anonyme User ID hinaus

Konzert-Daten-Dienste:

• Setlist.fm - wir nutzen die API von Setlist.fm, um Konzert-Setlists zu suchen und anzuzeigen. Wir speichern nur die Setlist.fm-Referenz-ID und URL; die eigentlichen Setlist-Inhalte werden von Setlist.fm abgerufen und gemäß deren Nutzungsbedingungen angezeigt
• Ticketmaster - wir nutzen die Discovery-API von Ticketmaster, um bevorstehende Konzerte für Künstler zu finden, die du zu deinem Radar hinzufügst. Wir senden Künstlernamen und deinen angegebenen Ort (Stadt, Bundesland und Suchradius) an Ticketmaster, um relevante Events zu finden. Ticketmaster gibt öffentliche Event-Informationen zurück (Daten, Venues, Ticket-URLs), die wir dir anzeigen. Wir teilen weder deine E-Mail noch deine Konto-Informationen oder andere persönliche Daten mit Ticketmaster

Video-Verarbeitung & Streaming (Pro-Feature):

• Mux (US-basiert) - empfängt und verarbeitet Video-Dateien, die du hochlädst, für Transkodierung und adaptives Bitrate-Streaming. Mux speichert deine Video-Inhalte für die Dauer deines aktiven Abonnements (siehe Nutzungsbedingungen für Aufbewahrungs-Details). Mux generiert ein Poster-Thumbnail für jedes Video.
• Mux erhält NICHT: deine E-Mail-Adresse, deinen Namen, Konzert-Details oder persönliche Informationen über die Video-Datei selbst und eine interne Asset-ID hinaus
• Datenschutzerklärung von Mux: https://www.mux.com/privacy

Diese Anbieter sind vertraglich verpflichtet, deine Informationen zu schützen und sie nur für die Services zu nutzen, die sie für uns erbringen.

Gesetzliche Anforderungen

Wir können deine Informationen offenlegen, wenn dies gesetzlich, durch Gerichtsbeschluss oder durch eine Behörde erforderlich ist, oder um:

• unsere Rechte, unser Eigentum oder unsere Sicherheit zu schützen
• Betrug oder illegale Aktivitäten zu verhindern
• unsere Nutzungsbedingungen durchzusetzen

Teilen-Funktion

Wenn du die Teilen-Funktion der App verwendest, um Konzert-Informationen über soziale Plattformen zu teilen, kontrollierst du, welche Informationen geteilt werden. Geteilte Inhalte unterliegen der Datenschutzerklärung der empfangenden Plattform.

5. Öffentliches Web-Profil

Was öffentlich wird

Wenn du ein öffentliches Web-Profil aktivierst, werden die folgenden Informationen unter concertsremembered.app öffentlich zugänglich:

• Profil-Informationen: Benutzername, Anzeigename, Bio, Standort und Avatar-Foto
• Konzert-Daten: Bei Konzerten, die du als öffentlich markierst — Künstlername, Venue, Datum und deine Bewertung
• Optionale Inhalte: Falls aktiviert, deine Stories (Erinnerungen, Emotionen, Zitate, Reflexionen vor/nach) und Fotos

Diese Informationen können von jedem im Internet ohne Authentifizierung eingesehen werden.

Deine Datenschutz-Kontrollen

Du hast die volle Kontrolle über dein öffentliches Profil:

• Master-Schalter: Aktiviere oder deaktiviere dein gesamtes öffentliches Profil jederzeit
• Kontrolle pro Konzert: Jedes Konzert muss einzeln als öffentlich markiert werden
• Inhalts-Schalter: Wähle, ob du deine Stories und Fotos anzeigen willst
• Profil-Details: Kontrolliere, welche persönlichen Informationen (Bio, Standort) angezeigt werden

Drittanbieter-Zugriff auf öffentliche Inhalte

Wenn dein Profil öffentlich ist:

• Suchmaschinen (Google, Bing usw.) können dein öffentliches Profil und deine Inhalte indizieren
• Jeder kann deine öffentlichen Inhalte ansehen, per Screenshot festhalten oder Links dazu teilen
• Dritte können öffentlich zugängliche Inhalte zwischenspeichern oder archivieren
• Wir können nicht kontrollieren, wie Dritte öffentlich verfügbare Informationen nutzen

Inhalte wieder privat machen

Wenn du dein öffentliches Profil deaktivierst oder Inhalte privat machst:

• Inhalte werden sofort von unserer öffentlichen Website entfernt
• Suchmaschinen-Ergebnisse können einige Zeit zum Aktualisieren brauchen (üblicherweise Tage bis Wochen)
• Zwischengespeicherte oder archivierte Kopien von Dritten können über unsere Kontrolle hinaus bestehen bleiben
• Wir empfehlen, sorgfältig zu überlegen, was du öffentlich machst

6. Abonnement- und Zahlungs-Daten

Was wir sammeln

Wenn du Pro abonnierst, sammeln wir:

• Abonnement-Status (aktiv, abgelaufen oder gekündigt)
• Abonnement-Typ (monatlich oder jährlich)
• Kauf- und Ablaufdaten
• Plattform des Kaufs (Apple App Store oder Google Play)

Wir sammeln oder speichern KEINE Zahlungskarten-Daten, Rechnungs-Adressen oder Finanz-Informationen. Die gesamte Zahlungs-Verarbeitung wird ausschließlich von Apple oder Google über deren jeweilige App Stores abgewickelt.

Wie wir sie verwenden

Abonnement-Daten werden ausschließlich dazu verwendet:

• zu bestimmen, auf welche Features du Zugriff hast
• deinen Abonnement-Status in der App anzuzeigen
• deine Berechtigungen über Geräte hinweg zu synchronisieren

Drittanbieter-Verarbeitung

Die Abonnement-Verwaltung wird von RevenueCat übernommen, das als Vermittler zwischen unserer App und Apple/Google fungiert. RevenueCat erhält deine anonyme User ID und Transaktions-Daten, um deinen Abonnement-Status zu verifizieren. Die Datenschutzerklärung von RevenueCat regelt deren Umgang mit diesen Daten.

7. Daten-Speicherung und Sicherheit

Wo wir deine Daten speichern

• Unsere Server befinden sich in den Vereinigten Staaten (AWS-Infrastruktur)
• Wir übertragen deine Daten NICHT international über die Standard-Operationen der Cloud-Infrastruktur hinaus

Sicherheits-Maßnahmen

Wir setzen angemessene Sicherheits-Maßnahmen ein, um deine Informationen zu schützen, darunter:

• Verschlüsselung von Daten während der Übertragung und im Ruhezustand
• Sichere Server-Infrastruktur
• Zugriffs-Kontrollen und Authentifizierung
• Regelmäßige Sicherheits-Bewertungen
• IP-Adress-Sperrung für Analytics (kein Standort-Tracking)

Allerdings ist keine Übertragungsmethode über das Internet zu 100% sicher. Auch wenn wir uns bemühen, deine Informationen zu schützen, können wir keine absolute Sicherheit garantieren.

8. Daten-Aufbewahrung

Aktive Konten

Wir bewahren deine Daten so lange auf, wie dein Konto aktiv ist oder wie es nötig ist, um dir Services bereitzustellen.

Video-Inhalte-Lebenszyklus (Pro)

• Aktives Abonnement: Videos werden unbegrenzt gespeichert, solange dein Pro-Abonnement aktiv ist
• Abgelaufenes Abonnement (Tage 1–30): Videos bleiben sichtbar, aber neue Uploads werden nicht akzeptiert
• Archiviert (Tage 31–90): Videos sind gesperrt (keine Wiedergabe). Du kannst den Zugriff wiederherstellen, indem du dich erneut abonnierst
• Löschung (Tag 91+): Video-Dateien und Poster-Thumbnails werden dauerhaft von Mux und Supabase Storage gelöscht. Diese Aktion ist unwiderruflich.

Konto-Löschung

Wenn du dein Konto löschst:

• werden deine Daten sofort von unseren aktiven Servern gelöscht
• alle Video-Assets werden sofort zur Löschung von Mux und dem Poster-Speicher in die Warteschlange gestellt
• werden Backup-Kopien innerhalb von 30 Tagen entfernt
• können anonyme Analytics-Daten (ohne identifizierbare Informationen) in aggregierter Form für Produkt-Verbesserungs-Zwecke bestehen bleiben

9. Deine Rechte und Auswahlmöglichkeiten

Zugriff und Kontrolle

Du hast das Recht:

• über die App auf deine personenbezogenen Daten zuzugreifen
• deine Daten jederzeit über die Export-Funktion zu exportieren
• ungenaue Informationen zu korrigieren, indem du dein Profil oder Konzert-Einträge bearbeitest
• deine Daten zu löschen, indem du bestimmte Konzert-Einträge oder dein gesamtes Konto löschst
• dich gegen das Analytics-Tracking in den App-Einstellungen zu entscheiden

Konto-Löschung

Du kannst dein Konto löschen:

• In der App: Einstellungen > Datenverwaltung > Konto löschen
• Per E-Mail-Anfrage: Kontaktiere app@concertsremembered.com

Marketing-Mitteilungen

Wir können optionale Pre-Show-Briefing-E-Mails senden, wenn du dich dafür anmeldest. Diese E-Mails enthalten Venue-Tipps, Set-Highlights und Playlist-Informationen für deine bevorstehenden Shows. Du kannst sie jederzeit in den Einstellungen oder über den Abmeldelink in jeder E-Mail deaktivieren. Wesentliche Service-Benachrichtigungen (z. B. Kontosicherheit) sind davon getrennt und können weiterhin bei Bedarf gesendet werden.

10. Regionsspezifische Rechte

Europäische Union (DSGVO)

Wenn du dich in der EU befindest, hast du zusätzliche Rechte:

• Recht auf Auskunft: Eine Kopie deiner personenbezogenen Daten anfordern
• Recht auf Berichtigung: Ungenaue Daten korrigieren
• Recht auf Löschung: Die Löschung deiner Daten anfordern ("Recht auf Vergessenwerden")
• Recht auf Einschränkung: Begrenzen, wie wir deine Daten nutzen
• Recht auf Datenübertragbarkeit: Deine Daten in einem portablen Format erhalten
• Recht auf Widerspruch: Der Verarbeitung deiner Daten widersprechen
• Recht auf Widerruf der Einwilligung: Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktiere uns unter app@concertsremembered.com.

Kalifornien (CCPA)

Wenn du in Kalifornien wohnst, hast du das Recht:

• zu erfahren, welche persönlichen Informationen wir sammeln, nutzen und offenlegen
• die Löschung deiner persönlichen Informationen anzufordern
• dem Verkauf persönlicher Informationen zu widersprechen (Hinweis: wir verkaufen KEINE persönlichen Informationen)
• nicht für die Ausübung deiner Datenschutz-Rechte diskriminiert zu werden

Datenschutz für Kinder

Die App ist nicht für Kinder unter 13 Jahren bestimmt. Wir sammeln wissentlich keine persönlichen Informationen von Kindern unter 13. Wenn wir feststellen, dass wir Informationen von einem Kind unter 13 gesammelt haben, werden wir sie sofort löschen.

11. Cookies und Tracking

Die App verwendet minimale Tracking-Technologien:

• Essenziell: Erforderlich für Authentifizierung und App-Funktionalität
• Produkt-Analytics: Amplitude erfasst anonyme Nutzungs-Muster (welche Features du nutzt, Navigations-Flows, Sitzungs-Dauer), um uns zu helfen zu verstehen, wie wir die App verbessern können
• Fehler-Tracking: Sentry erfasst Absturz-Berichte, Fehler-Logs, anonyme User ID, Geräte-Typ, Plattform und Performance-Metriken, um uns zu helfen, Bugs zu beheben und die Stabilität der App zu verbessern
• Performance: Web-Vitals-Daten für die Optimierung der App-Geschwindigkeit und -Reaktionsfähigkeit

Wir verwenden NICHT:

• Werbe-Cookies
• Cross-Site-Tracking
• Session-Replay oder Bildschirm-Aufzeichnung
• Standort-Tracking oder IP-basierte Geolokalisierung

12. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen informieren durch:

• Veröffentlichung der neuen Datenschutzerklärung in der App
• Versand einer E-Mail-Benachrichtigung (falls du eine E-Mail-Adresse angegeben hast)
• Anzeige einer In-App-Benachrichtigung

Deine fortgesetzte Nutzung der App nach Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.

13. Drittanbieter-Links

Die App kann Links zu Drittanbieter-Websites oder -Diensten enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich. Wir empfehlen dir, deren Datenschutzerklärungen zu prüfen.

14. Internationale Daten-Übermittlungen

Unsere Server befinden sich in den Vereinigten Staaten. Wenn du die App von außerhalb der Vereinigten Staaten nutzt, werden deine Informationen in die Vereinigten Staaten übermittelt, dort gespeichert und verarbeitet. Mit der Nutzung der App stimmst du dieser Übermittlung zu.

15. Benachrichtigung über Datenpannen

Im Falle einer Datenpanne, die deine persönlichen Informationen betrifft, werden wir:

• betroffene Nutzer innerhalb von 72 Stunden nach Entdeckung der Datenpanne benachrichtigen
• Informationen darüber bereitstellen, welche Daten betroffen waren
• die Schritte beschreiben, die wir unternehmen, um die Datenpanne zu beheben
• dir Schutz-Maßnahmen empfehlen, die du ergreifen kannst

16. Kontaktiere uns

Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder deinen personenbezogenen Daten:

• E-Mail: app@concertsremembered.com
• Post: Timeside, LLC, 730 I St. #200, Sacramento, CA 95814
• Datenschutz-Kontakt: app@concertsremembered.com

Wir antworten auf deine Anfrage innerhalb von 30 Tagen.

---

Zusammenfassung für Nutzer

• Was wir sammeln: deine E-Mail, deinen Vornamen, Konzert-Erinnerungen, Fotos, Videos (Pro), Abonnement-Status und anonyme Nutzungs-Analytics
• Warum wir es sammeln: um die Kern-Funktionalität der App bereitzustellen, dein Abonnement zu verwalten und dein Erlebnis zu verbessern
• Mit wem wir teilen: nur essenzielle Dienstleister (Authentifizierung, Cloud-Speicher, Video-Verarbeitung, Abonnement-Verwaltung, anonyme Analytics)
• Deine Kontrolle: Daten jederzeit exportieren, Konto sofort löschen, Analytics ablehnen
• Deine Daten: sicher in den USA gespeichert, auf Anfrage sofort gelöscht
• Was wir NICHT tracken: deinen Standort, deine IP-Adresse, konkrete Konzert-Inhalte oder persönliche Erinnerungen in den Analytics
• Video-Daten: Von Mux für Streaming verarbeitet; automatisch 90 Tage nach Ablauf des Abonnements oder sofort bei Konto-Löschung gelöscht
• Öffentliches Profil: du kontrollierst, was öffentlich ist — das Profil muss aktiviert sein, jedes Konzert muss einzeln öffentlich markiert werden, und du wählst, ob du Stories/Fotos/Videos (Pro) anzeigen willst.