Datenschutzerklärung

1. Verantwortlicher

Gemini Music GbR (Bandleader), Sebastian Motz, Kirschenhof 2, 79199 Kirchzarten, Deutschland
Telefon: +49 177 8581460
E-Mail: support@bandleader.band

2. Übersicht der Verarbeitungen

Bandleader ist eine Web-Anwendung zur Verwaltung von Gigs, Musikern und Anfragen. Wir verarbeiten personenbezogene Daten, um Nutzerkonten bereitzustellen, Anfragen an Musiker zu versenden, Abonnements abzurechnen und die Anwendung technisch zu betreiben.

3. Kategorien betroffener Daten

Bestandsdaten: Name, Bandname, Rolle (Admin/Mitglied)
Kontaktdaten: E-Mail-Adresse, optional Telefonnummer
Inhaltsdaten: Gigs, Veranstaltungsorte, Zeiten, Notizen, Anhänge, Antworten
Vertrags- und Zahlungsdaten: Abo-Status, Zahlungsstatus (Zahlungsabwicklung über Stripe)
Meta- und Nutzungsdaten: IP-Adresse, Zeitstempel, Browser-/Geräteinformationen, Logs

4. Zwecke und Rechtsgrundlagen

Bereitstellung der Anwendung, Nutzerkonto, Gig- und Anfragenverwaltung — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Versand von Anfrage-, Erinnerungs- und Status-E-Mails — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Abrechnung von Abonnements — Vertragserfüllung und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. b und c DSGVO)
Sicherheit, Fehleranalyse und Missbrauchsvermeidung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Optionale Funktionen mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

5. Konten und Anmeldung

Für die Nutzung ist ein Konto erforderlich. Die Anmeldung ist per E-Mail/Passwort, per Google-Login oder per zeitlich begrenztem Magic-Link möglich. Beim Google-Login erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen. Magic-Link-Token sind auf maximal 7 Tage begrenzt.

6. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen:

Hosting & Datenbank/Auth (Supabase, Lovable Cloud): Betrieb der Anwendung, Speicherung der Konto- und Inhaltsdaten
Resend: Versand transaktionaler E-Mails (Anfragen, Erinnerungen, Statusänderungen)
Stripe: Zahlungs- und Abo-Abwicklung; Zahlungsdaten werden direkt von Stripe verarbeitet
Google: nur bei Nutzung des Google-Logins

Soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

7. Speicherdauer

Konto- und Inhaltsdaten speichern wir für die Dauer der Nutzung. Nach Löschung des Kontos werden die Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. 6 bis 10 Jahre für Rechnungsdaten) entgegenstehen. Server-Logs werden regelmäßig gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen richten Sie an support@bandleader.band.

9. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung (z. B. für Login-Sitzung, Sprache und Theme). Details finden Sie in unserer Cookie-Richtlinie.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugriff auf Banddaten ist über Zugriffsregeln auf Datenbankebene auf die jeweilige Band beschränkt.