Datenschutzerklärung

1. Verantwortlicher

Kevin Schmidt, Rodheimer Straße 6, 61381 Friedrichsdorf

E-Mail: taktzentrale.kontakt@gmail.com

2. Wofür es diese Anwendung gibt

Taktzentrale organisiert die Termine, Verfügbarkeiten, Songs und Dateien einer Musikband. Verarbeitet wird nur, was dafür nötig ist. Es findet keine Analyse des Nutzungsverhaltens statt, keine Werbung, kein Profiling und keine automatisierte Entscheidungsfindung.

3. Welche Daten verarbeitet werden

• Zugang: Name, E-Mail-Adresse, Passwort (ausschließlich als Prüfwert, nicht im Klartext), gewählte Sprache und Darstellung.
• Mitgliedschaft in einer Band: Spitzname, Kürzel, Instrumente und Aufgaben, Rollen, auf Wunsch ein Profilbild.
• Termine: Angaben zum Termin sowie je Person, ob sie gebraucht wird, ihre Rückmeldung, ein Kommentar dazu und gegebenenfalls eine Gage.
• Abwesenheiten: Tage, an denen jemand nicht kann. Sie hängen am Zugang und gelten in allen Bands dieser Person.
• Songs: Angaben zum Stück, die Besetzung, Bewertungen (offen und namentlich innerhalb der Band) sowie Notizen. Die persönliche Notiz an einem Song ist für niemanden sonst sichtbar, auch nicht für Administratoren der Band.
• Dateien: was Bandmitglieder hochladen, samt Angabe, wer es hochgeladen hat. Bilder werden beim Empfang verkleinert; die dabei enthaltenen Zusatzangaben eines Fotos, darunter GPS-Koordinaten, werden dabei verworfen.
• Versandaufträge: Empfänger, Betreff und Text der verschickten Nachrichten sowie deren Zustellstand.
• Mitteilungen aufs Gerät, wenn eingeschaltet: die Zustellkennung deines Geräts, eine grobe Gerätebezeichnung, wann es zuletzt erreicht wurde, und ob eine Mitteilung angetippt wurde (Abschnitt 7). Dazu, wann du die Anwendung zuletzt geöffnet hast — damit eine Mail nicht hinterherkommt, wenn du die Nachricht schon gesehen hast.
• Serverprotokolle: beim Aufruf fallen technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Adresse an. Sie dienen dem Betrieb und der Abwehr von Angriffen.

4. Rechtsgrundlage

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO — sie ist zur Erfüllung des Nutzungsverhältnisses erforderlich — sowie auf Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb. Eine Einwilligung wird bewusst nicht eingeholt: Sie wäre jederzeit widerrufbar, und nach einem Widerruf ließe sich die Anwendung für die betroffene Person nicht mehr betreiben. Die eine Ausnahme sind Mitteilungen aufs Gerät: Sie sind freiwillig, kommen zusätzlich zur Mail und lassen sich jederzeit abschalten, ohne dass etwas anderes verloren geht (Abschnitt 7).

5. Wer die Daten außerdem sieht

• Die eigene Band. Innerhalb einer Band sind Rückmeldungen, Kommentare und Bewertungen namentlich sichtbar — das ist der Zweck der Anwendung. Über die Bandgrenze hinaus ist nichts sichtbar.
• netcup GmbH, Karlsruhe, als Betreiber des Servers (Standort Nürnberg). Auftragsverarbeitung nach Art. 28 DSGVO.
• Sendinblue SAS (Brevo), Paris, für den Versand der E-Mails. Dabei werden Name und E-Mail-Adresse der Empfänger übermittelt. Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der EU findet nicht statt — mit einer Ausnahme, die du selbst einschaltest: Mitteilungen aufs Gerät (Abschnitt 7).

6. Wetter und Anfahrt

Für Termine, bei denen das eingeschaltet ist, zeigt die Anwendung eine Wettervorhersage und die ungefähre Fahrzeit zum Veranstaltungsort. Dafür fragt der Server bei fremden Diensten nach — niemals dein Gerät. Deine IP-Adresse erfahren diese Dienste also nicht.

Übermittelt wird ausschließlich der Ortsname (etwa „Mainz“) sowie die IP-Adresse des Servers. Eine Straße, ein Terminname, ein Bandname oder eine Angabe über eine Person geht dabei nie hinaus.

• Deutscher Wetterdienst, Offenbach, über die offene Schnittstelle Bright Sky — für die Vorhersage.
• Komoot GmbH, Potsdam, über den Ortssuchdienst Photon — um aus einem Ortsnamen Koordinaten zu machen.
• FOSSGIS e. V., Bonn, über den öffentlichen OSRM-Dienst — für die Fahrzeit.
• HeiGIT gGmbH, Heidelberg, über OpenRouteService — alternativ für die Fahrzeit, sofern eingerichtet.

Alle vier werden in Deutschland betrieben. Die Abfragen laufen im Hintergrund und nicht beim Aufruf einer Seite; das Ergebnis wird auf dem Server gespeichert, damit dieselbe Stadt nicht mehrfach abgefragt wird. Die Funktion lässt sich je Band und je Termin abschalten — dann findet auch keine Abfrage statt.

7. Mitteilungen aufs Gerät

Wenn du es selbst einschaltest, schickt dir die Anwendung Nachrichten zu Terminen als Mitteilung aufs Handy oder an den Rechner. Dafür fragt dein Gerät dich einmal um Erlaubnis. Dein Browser erzeugt dabei eine Zustellkennung, die wir zusammen mit einer groben Gerätebezeichnung (etwa „iPhone“) speichern; auf deinem Gerät wird dafür ein kleines Hintergrundskript abgelegt.

Zugestellt wird über den Dienst des Herstellers deines Geräts oder Browsers — welcher, entscheidet dein Gerät:

• Apple (iPhone, iPad, Mac) — Apple Push Notification Service
• Google (Android, Chrome) — Firebase Cloud Messaging
• Mozilla (Firefox) — Mozilla Push Service
• Microsoft (Edge unter Windows) — Windows Push Notification Services

Der Inhalt einer Mitteilung ist Ende-zu-Ende verschlüsselt: Der Zustelldienst kann nicht lesen, um welchen Termin es geht. Er erfährt die Zustellkennung, den Zeitpunkt und die IP-Adresse des Servers. Diese Unternehmen haben ihren Sitz teils außerhalb der EU; eine Verarbeitung dort ist deshalb nicht auszuschließen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du im Profil oder in den Einstellungen deines Geräts jederzeit zurücknimmst — dann löschen wir die Kennung. Ohne Mitteilungen bekommst du dieselben Nachrichten per Mail.

8. Cookies

Gesetzt wird genau ein Cookie, und zwar nach der Anmeldung: Es merkt sich, dass du angemeldet bist. Ohne dieses Cookie funktioniert die Anwendung nicht; es ist damit technisch erforderlich im Sinne von § 25 Abs. 2 TDDDG und braucht keine Einwilligung. Es gibt keine Analyse-, Werbe- oder Wiedererkennungs-Cookies. Schriften und alle übrigen Bestandteile der Seite werden vom eigenen Server geladen; dein Gerät baut keine Verbindung zu Dritten auf — außer zum Zustelldienst für Mitteilungen, wenn du sie eingeschaltet hast (Abschnitt 7). Das gilt auch für Wetter und Anfahrt: Dort fragt der Server, nicht der Browser (Abschnitt 6).

9. Kalenderabonnement

Wer sein Kalenderabonnement einrichtet, erhält eine zufällige Kennung in der Adresse. Wer diese Adresse kennt, sieht die abonnierten Termine — sie ist deshalb wie ein Passwort zu behandeln und lässt sich im Profil jederzeit zurückziehen. Beim Abruf sieht der jeweilige Kalenderdienst, welche Termine übertragen werden.

10. Wie lange gespeichert wird

Solange die Mitgliedschaft besteht. Wird jemand stillgelegt, bleiben seine bisherigen Rückmeldungen als Teil der Terminhistorie der Band erhalten. Wird ein Zugang gelöscht, werden die zugehörigen personenbezogenen Daten entfernt; Angaben, die zugleich zur Geschichte der Band gehören, werden dabei so verändert, dass sie keiner Person mehr zugeordnet werden können. Versandaufträge werden nach der Zustellung nicht dauerhaft aufbewahrt.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Vieles davon geht unmittelbar in der Anwendung: Angaben zur eigenen Person lassen sich im Profil ändern, Rückmeldungen und Notizen jederzeit anpassen. Für alles Übrige genügt eine Nachricht an taktzentrale.kontakt@gmail.com.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

12. Sicherheit

Die Verbindung ist durchgehend verschlüsselt. Passwörter werden mit einem dafür vorgesehenen Verfahren (Argon2) gespeichert und sind auch dem Betreiber nicht bekannt. Hochgeladene Dateien werden nicht öffentlich abgelegt, sondern nur über eine Adresse ausgeliefert, die die Berechtigung prüft.