← Zurück zur Startseite

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

E-Blend GmbH, Industriestraße 35, 68169 Mannheim, Deutschland
E-Mail: info@e-blend.de · Telefon: +49 152 07443348

2. Welche Daten wir verarbeiten

Kontodaten (E-Mail, Anzeigename, Instrument, Gesangsrolle), Inhalte, die du und deine Band anlegt (Songs, Texte, Akkorde, Noten, Dateien, Aufnahmen, Kommentare, Proben, Setlisten, Übungen), Nutzungs- und Abo-Daten sowie technische Zugriffsdaten (IP-Adresse, Browser, Zeitpunkt).

3. Dienste und Empfänger

Hosting und Auslieferung (Lovable / Cloudflare)

Die Website und die Serverfunktionen laufen über Lovable und das Netz von Cloudflare. Dabei werden technische Zugriffsdaten verarbeitet. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. f (sicherer Betrieb).

Datenbank, Anmeldung und Dateispeicher (Lovable Cloud / Supabase)

Konto, Inhalte und hochgeladene Dateien speichern wir in einer Datenbank von Supabase in der Region EU (Irland, eu-west-1). Passwörter werden nur verschlüsselt (gehasht) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand

Bestätigungs-, Passwort-, Einladungs- und Benachrichtigungsmails sowie Antworten auf Kontakt- und Kündigungsanfragen versenden wir über den E-Mail-Dienst von Lovable. Dabei werden E-Mail- Adresse, Inhalt und Zustellstatus verarbeitet. Abmeldungen und unzustellbare Adressen speichern wir, damit keine weiteren Mails dorthin gehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Benachrichtigungen lit. f, abschaltbar im Profil.

Bezahlung im Web (Paddle)

Käufe im Web wickelt Paddle.com Market Ltd. (Großbritannien) als Wiederverkäufer (Merchant of Record) ab. Zahlungsdaten gibst du direkt bei Paddle ein; wir erhalten sie nicht. Wir bekommen nur Abo-Status, Produkt, Laufzeit und eine Kennung zur Zuordnung zu deinem Konto. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Datenschutz bei Paddle: paddle.com/legal/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe in der App (Apple)

In-App-Käufe wickelt Apple ab. Apple schickt uns signierte Kauf- und Server-Benachrichtigungen (Produkt, Transaktionskennung, Laufzeit, Status, eine Kennung deines Kontos). Zahlungsdaten erhalten wir nicht. Spielst du in der App Musik über Apple Music ab, verarbeitet Apple dies nach seinen eigenen Bedingungen; wir speichern dazu keine Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Spotify (optional)

Verbindest du dein Spotify-Konto, speichern wir Zugangs- und Erneuerungs-Token, deine Spotify- Nutzerkennung, deinen Anzeigenamen und die Kontoart, um Songs abzuspielen und Playlists zu importieren. Beim Trennen löschen wir die Token. Spotify-Einbettungen laden erst, wenn du sie nutzt. Anbieter: Spotify AB, Schweden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Verbinden), widerrufbar durch Trennen.

YouTube-Einbettung (Google)

YouTube-Videos laden wir erst, wenn du auf Abspielen klickst. Dann werden Daten (u. a. IP-Adresse) an Google Ireland Ltd. übertragen, auch in die USA (EU-US Data Privacy Framework). Hinweise: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf Abspielen).

KI-Funktionen

Für das Erkennen von Text und Akkorden aus PDFs oder Bildern und für Tab-Vorschläge senden wir die jeweilige Datei bzw. den Text über das KI-Gateway von Lovable an KI-Modelle (z. B. von Google oder OpenAI). PDFs werden zuerst direkt in deinem Browser ausgelesen; die KI wird nur genutzt, wenn das nicht gelingt. Die Inhalte werden nicht zum Training verwendet. Ergebnisse sind KI-generiert, werden als Vorschlag angezeigt und sollten von dir geprüft werden (Transparenzhinweis nach Art. 50 KI-Verordnung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Funktionen werden nur auf deine Anforderung ausgeführt.

Musik-Datenbanken (MusicBrainz, Genius, Deezer)

Beim Suchen von Songinfos (Interpret, Tempo, Ablauf) senden wir nur Songtitel und Interpret an diese Dienste, keine Daten zu deiner Person. Die Abfrage läuft über unseren Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Komfortfunktion beim Anlegen von Songs).

Sponsoren-Hinweise

Im Gratis-Umfang zeigen wir gelegentlich Hinweise von Sponsoren. Wir speichern in unserer eigenen Datenbank, welchem Konto an welchem Tag welcher Hinweis gezeigt und ob er angeklickt wurde. Es werden keine Daten an Sponsoren oder Werbenetzwerke weitergegeben und keine Tracking-Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des Gratis-Angebots, Häufigkeitsbegrenzung).

Kontaktformular

Name, E-Mail, Nachricht und optionale Angaben speichern wir zur Bearbeitung; die IP-Adresse nur gekürzt als Prüfwert gegen Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

4. Cookies und Speicher im Browser

Wir setzen keine Tracking- oder Werbe-Cookies. Im lokalen Speicher deines Browsers legen wir nur technisch notwendige Werte ab: deine Anmeldung, deine Cookie-Entscheidung und Ansichts- Einstellungen (z. B. Filter, Reihenfolge, Sichtbarkeit von Markierungen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

5. Speicherdauer

Kontodaten und Inhalte speichern wir, bis du dein Konto löschst. Gelöschte Inhalte liegen 30 Tage im Papierkorb der Band. Spotify-Token löschen wir beim Trennen. Technische Protokolle und Mail-Protokolle löschen wir in der Regel nach spätestens 90 Tagen. Abo- und Rechnungsdaten bewahren wir so lange auf, wie es steuer- und handelsrechtlich vorgeschrieben ist (bis zu 10 Jahre).

6. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: im Web unter Profil → Gefahrenzone und in der App im Profil. Dabei werden dein Konto, dein persönlicher Bereich und Bands ohne weitere Mitglieder gelöscht. Geteilte Bands bleiben für die anderen Mitglieder erhalten. Laufende Abos bitte vorher kündigen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz Baden-Württemberg.

Für alle Anliegen genügt eine Mail an info@e-blend.de.