Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und Serverstandort

Wir hosten unsere Anwendung und Datenbanken bei Google Cloud / Firebase. Um höchste Datenschutzstandards zu gewährleisten, haben wir als Serverstandort Belgien (Region: europe-west1) gewählt. Damit verbleiben deine Daten innerhalb der Europäischen Union und unterliegen den strengen Vorgaben der DSGVO.

3. Datenerfassung in unserer App

Damit Stagedyver für Musiker und Bands funktioniert, verarbeiten wir verschiedene Arten von Daten. Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) im Rahmen der Nutzung unserer Plattform:

• Konto- & Band-Daten: Wir speichern Angaben zu deinem Konto (Name, E-Mail-Adresse, Profilbild, Spracheinstellung) und zu deinen Bands: Mitglieder und ihre Rollen, Songs, Setlisten, Termine einschließlich der Zusagen der Mitglieder und einer optional eingetragenen Gage sowie die Inhalte des Bandprofils.
• Medien & Fotos: Nutzer können Bilder (z.B. Profilbilder, Band-Cover) und Dateien zu Songs hochladen. Diese werden sicher bei unserem Hosting-Partner Firebase Storage gespeichert. Der Nutzer bestätigt beim Upload, dass er die erforderlichen Urheber- und Nutzungsrechte besitzt.
• Ortssuche: Beim Anlegen eines Termins kannst du den Ort über die Google Maps API (Places) suchen. Dabei wird dein Suchbegriff an Google übermittelt.
• Kommunikation: Für den Versand von System-E-Mails (z.B. Anmelde-Link, E-Mail-Bestätigung, Hinweise zur Testphase, Mitteilung über verschobene oder abgesagte Termine, Erinnerung an eine offene Zusage) nutzen wir den Dienst Resend. E-Mails an Mitglieder gehen nur an die bestätigte Adresse deines Logins. Wir protokollieren Empfängeradresse, Art der E-Mail und Versandstatus.
• Push-Benachrichtigungen: Wenn du Push-Benachrichtigungen erlaubst, speichern wir das von Apple (APNs) bzw. Google (Firebase Cloud Messaging) vergebene Gerätetoken, um dich zu informieren, wenn ein Termin deiner Band verschoben oder abgesagt wird, und um dich an eine offene Zusage oder am Vortag an eine Probe zu erinnern. Push-Benachrichtigungen sind optional; du kannst deine Einwilligung jederzeit in den Geräteeinstellungen widerrufen, und nicht mehr gültige Tokens entfernen wir automatisch.
• Band-Link und Aushilfen-Link: Teilt die Band einen solchen Link, können Personen ohne Konto die freigegebenen Setlisten und Songs lesen. Für diese Leser legen wir kein Konto und kein Profil an; es werden nur die technisch notwendigen Verbindungsdaten verarbeitet.
• Mitfolgen per Link: Folgst du der Band über einen Link, fragt die Seite alle paar Sekunden den aktuellen Song ab. Dabei setzen wir keine Cookies und legen nichts über dich an: Die Anfrage enthält nur den Link-Token und eine zufällige Kennung pro Browser-Tab. IP-Adresse und diese Kennung nutzen wir nur kurzzeitig im Arbeitsspeicher des Servers für eine Mengenbegrenzung und speichern sie nicht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Zusage-Link: Teilt die Band einen Termin mit Zusage-Link, sieht jeder mit dem Link Titel, Datum, Uhrzeit und Ort des Termins, die Vor- oder Anzeigenamen der angefragten Mitglieder und ihre Antworten; E-Mail-Adressen, Gage und Notizen zeigt der Link nicht. Antwortet jemand über den Link, speichern wir die Antwort am Termin, dazu den Vermerk „per Link“ und den Zeitpunkt. Damit du nicht jedes Mal neu wählen musst, merkt sich dein Browser im lokalen Speicher deines Geräts, wen du gewählt hast; ein Cookie ist das nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Organisation der Band), für Leser ohne Konto Art. 6 Abs. 1 lit. f DSGVO.
• Erinnerungen: Für Erinnerungen an offene Zusagen und vor Proben vermerken wir, welche Erinnerung an welches Mitglied zu welchem Termin ging (Termin, Mitglied, Art, Zeitpunkt), damit niemand dieselbe Erinnerung zweimal bekommt. Diese Einträge löschen wir nach 30 Tagen. Erinnerungen kannst du in den Einstellungen unter „Mitteilungen“ abschalten.
• Schutz vor Missbrauch: Für Mengenbegrenzungen (z. B. Anmelde-Link, Kontaktformular, Zusage-Link) speichern wir Zähler, deren Schlüssel aus einem Hash-Wert der IP-Adresse oder E-Mail-Adresse besteht, nie die Adresse selbst. Die Zähler verfallen nach Ablauf ihres Zeitfensters (Art. 6 Abs. 1 lit. f DSGVO).

3a. Öffentliche Bandprofile und Kontaktformular

• Bandprofil: Ein öffentliches Bandprofil kann jeder abrufen. Für die Band zählen wir die Aufrufe ihres Profils pro Tag, ohne Cookies und ohne Speicherung der IP-Adresse; erfasst wird nur der Hostname der verweisenden Seite. Sendet dein Browser „Do Not Track“, zählen wir nichts. Rechtsgrundlage ist unser berechtigtes Interesse und das der Band an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktformular: Schreibst du einer Band über das Kontaktformular ihres Bandprofils, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, optional Telefonnummer, Datum und Anlass, Nachricht), um sie per E-Mail über Resend an den Bandleader zu übermitteln. Deine E-Mail-Adresse wird als Antwortadresse gesetzt, damit die Band dir direkt antworten kann. Den Inhalt deiner Nachricht speichern wir nicht in unserer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage).
• Schutz vor Missbrauch: Um massenhaftes Absenden zu verhindern, verarbeiten wir deine IP-Adresse und E-Mail-Adresse nur als pseudonymisierten Zähler (Hash-Wert) für eine Mengenbegrenzung (Art. 6 Abs. 1 lit. f DSGVO).
• Verantwortung der Band: Für die Bearbeitung deiner Anfrage nach dem Empfang, etwa für ihre Antwort und die Speicherung in ihrem Postfach, ist die Band verantwortlich, der du schreibst.

4. Zahlungsabwicklung

Wir nutzen für die Abwicklung von Zahlungen (Abonnements) den Dienstleister Lemon Squeezy, LLC(USA). Lemon Squeezy ist unser "Merchant of Record" und damit direkter Vertragspartner für deine Zahlungen. Die Verarbeitung der Zahlungsdaten erfolgt direkt über die sicheren Systeme von Lemon Squeezy zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern selbst keine Kreditkartendaten. Weitere Informationen findest du in der Datenschutzerklärung von Lemon Squeezy.

5. Deine Rechte

Du hast jederzeit das Recht:

• Auskunft über deine bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
• Die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO).
• Die Löschung deiner Daten zu fordern ("Recht auf Vergessenwerden", Art. 17 DSGVO).
• Die Einschränkung der Verarbeitung deiner Daten zu verlangen (Art. 18 DSGVO).
• Deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung deiner Daten einzulegen (Art. 21 DSGVO).
• Dich bei einer zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Du kannst einen Export deiner Daten direkt in den App-Einstellungen unter "Konto & Profil" anfordern oder deinen Account dort vollständig löschen.

6. Sicherheit

Wir nutzen SSL- bzw. TLS-Verschlüsselung aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte. Deine Daten werden verschlüsselt an unsere Server übertragen.