Datenschutzerklärung

1. Verantwortlicher

2. Wofür es diese Anwendung gibt

Taktzentrale organisiert die Termine, Verfügbarkeiten, Songs und Dateien einer Musikband. Verarbeitet wird nur, was dafür nötig ist. Es findet keine Analyse des Nutzungsverhaltens statt, keine Werbung, kein Profiling und keine automatisierte Entscheidungsfindung.

3. Welche Daten verarbeitet werden

• Zugang: Name, E-Mail-Adresse, Kennwort (ausschließlich als Prüfwert, nicht im Klartext), gewählte Sprache und Darstellung.
• Mitgliedschaft in einer Band: Spitzname, Kürzel, Instrumente und Aufgaben, Rollen, auf Wunsch ein Profilbild.
• Termine: Angaben zum Termin sowie je Person, ob sie gebraucht wird, ihre Rückmeldung, ein Kommentar dazu und gegebenenfalls eine Gage.
• Abwesenheiten: Tage, an denen jemand nicht kann. Sie hängen am Zugang und gelten in allen Bands dieser Person.
• Songs: Angaben zum Stück, die Besetzung, Bewertungen (offen und namentlich innerhalb der Band) sowie Notizen. Die persönliche Notiz an einem Song ist für niemanden sonst sichtbar, auch nicht für Administratoren der Band.
• Dateien: was Bandmitglieder hochladen, samt Angabe, wer es hochgeladen hat. Bilder werden beim Empfang verkleinert; die dabei enthaltenen Zusatzangaben eines Fotos, darunter GPS-Koordinaten, werden dabei verworfen.
• Versandaufträge: Empfänger, Betreff und Text der verschickten Nachrichten sowie deren Zustellstand.
• Serverprotokolle: beim Aufruf fallen technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Adresse an. Sie dienen dem Betrieb und der Abwehr von Angriffen.

4. Rechtsgrundlage

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO — sie ist zur Erfüllung des Nutzungsverhältnisses erforderlich — sowie auf Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb. Eine Einwilligung wird bewusst nicht eingeholt: Sie wäre jederzeit widerrufbar, und nach einem Widerruf ließe sich die Anwendung für die betroffene Person nicht mehr betreiben.

5. Wer die Daten außerdem sieht

• Die eigene Band. Innerhalb einer Band sind Rückmeldungen, Kommentare und Bewertungen namentlich sichtbar — das ist der Zweck der Anwendung. Über die Bandgrenze hinaus ist nichts sichtbar.
• netcup GmbH, Karlsruhe, als Betreiber des Servers (Standort Nürnberg). Auftragsverarbeitung nach Art. 28 DSGVO.
• Sendinblue SAS (Brevo), Paris, für den Versand der E-Mails. Dabei werden Name und E-Mail-Adresse der Empfänger übermittelt. Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der EU findet nicht statt.

6. Cookies

Gesetzt wird genau ein Cookie, und zwar nach der Anmeldung: Es merkt sich, dass du angemeldet bist. Ohne dieses Cookie funktioniert die Anwendung nicht; es ist damit technisch erforderlich im Sinne von § 25 Abs. 2 TDDDG und braucht keine Einwilligung. Es gibt keine Analyse-, Werbe- oder Wiedererkennungs-Cookies. Schriften und alle übrigen Bestandteile der Seite werden vom eigenen Server geladen; es bestehen keine Verbindungen zu Diensten Dritter.

7. Kalenderabonnement

Wer sein Kalenderabonnement einrichtet, erhält eine zufällige Kennung in der Adresse. Wer diese Adresse kennt, sieht die abonnierten Termine — sie ist deshalb wie ein Kennwort zu behandeln und lässt sich im Profil jederzeit zurückziehen. Beim Abruf sieht der jeweilige Kalenderdienst, welche Termine übertragen werden.

8. Wie lange gespeichert wird

Solange die Mitgliedschaft besteht. Wird jemand stillgelegt, bleiben seine bisherigen Rückmeldungen als Teil der Terminhistorie der Band erhalten. Wird ein Zugang gelöscht, werden die zugehörigen personenbezogenen Daten entfernt; Angaben, die zugleich zur Geschichte der Band gehören, werden dabei so verändert, dass sie keiner Person mehr zugeordnet werden können. Versandaufträge werden nach der Zustellung nicht dauerhaft aufbewahrt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Vieles davon geht unmittelbar in der Anwendung: Angaben zur eigenen Person lassen sich im Profil ändern, Rückmeldungen und Notizen jederzeit anpassen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

10. Sicherheit

Die Verbindung ist durchgehend verschlüsselt. Kennwörter werden mit einem dafür vorgesehenen Verfahren (Argon2) gespeichert und sind auch dem Betreiber nicht bekannt. Hochgeladene Dateien werden nicht öffentlich abgelegt, sondern nur über eine Adresse ausgeliefert, die die Berechtigung prüft.