Datenschutzerklärung

1. Verantwortlicher

2. Verarbeitung bei Nutzung von Band Hub

Band Hub ist ein geschlossener Bereich für die gemeinsame Bandorganisation. Wir verarbeiten die Daten, die zur Bereitstellung und sicheren Nutzung dieses Bereichs erforderlich sind.

• Account- und Profildaten: insbesondere E-Mail-Adresse, Name, Profilbild und die von Ihnen gepflegten Profilangaben.
• Band- und Inhaltsdaten: Songs, Setlisten, Termine, Proben- und Planungsdaten, Notizen sowie hochgeladene Dokumente und Bilder.
• Anmeldedaten: Passwort-Hash, Sitzungsdaten und – soweit aktiviert – Daten zur Zwei-Faktor-Authentifizierung (TOTP).
• Technische und Sicherheitsdaten: IP-Adresse, Zeitpunkte und technische Angaben, soweit sie bei Abruf, Anmeldung, Fehleranalyse, Missbrauchsschutz und Rate-Limiting anfallen.

Die Verarbeitung erfolgt zur Durchführung der Nutzung des Bandbereichs (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung unserer berechtigten Interessen an Sicherheit, Verfügbarkeit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

Die für das Konto erforderlichen Account- und Anmeldedaten sowie die von Ihnen für einzelne Funktionen bereitgestellten Inhaltsdaten werden benötigt, um diese Funktionen nutzen zu können. Ohne diese Daten können ein Konto, die Anmeldung oder die jeweils betroffene Organisations- und Speicherfunktion nicht oder nur eingeschränkt bereitgestellt werden.

3. Hosting, Datenbank, Dateien und Sicherungen

Band Hub wird bei der Hetzner Online GmbH in Deutschland betrieben. Dabei können insbesondere Verbindungs- und technische Daten verarbeitet werden. Informationen des Anbieters finden Sie in der Datenschutzerklärung von Hetzner.

Die Anwendungsdaten liegen in einer MySQL-Datenbank; hochgeladene Dateien werden in einem privaten Speicherbereich auf dem Server abgelegt. Für das persistente Rate-Limiting wird ein nur intern erreichbarer Valkey-Dienst eingesetzt.

Lokale Sicherungen umfassen Datenbank und private Uploads. Ein Offsite-S3-Speicher ist derzeit noch nicht eingerichtet. Konkrete Speicherorte und Aufbewahrung können sich mit der Betriebs- oder Sicherungsstrategie ändern.

4. Externe Musik- und Bildquellen

Suchen nach Musik-Metadaten werden serverseitig über die Spotify Web API durchgeführt. Dabei wird die Suchanfrage an Spotify übermittelt; eine Verknüpfung mit einem persönlichen Spotify-Konto erfolgt nicht. Weitere Informationen bietet die Datenschutzerklärung von Spotify.

Für die Recherche nach Originalalben kann die Anwendung serverseitig eine Google-Suche verwenden. Außerdem können von externen Quellen stammende Albumcover lokal im Band-Hub-Speicher abgelegt und anschließend aus diesem Speicher ausgeliefert werden. Informationen zu Google finden Sie in der Google-Datenschutzerklärung und den Hinweisen zu Google-Diensten auf Partnerseiten.

5. YouTube-Videos

YouTube-Videos werden nicht automatisch geladen. Erst wenn Sie bei einem Vorschlag ausdrücklich „YouTube-Video laden und zustimmen“ auswählen, wird eine Verbindung zu YouTube über die Domain youtube-nocookie.com hergestellt. Dabei können Daten, insbesondere Ihre IP-Adresse und technische Browserdaten, an Google/YouTube übermittelt werden. Diese Übermittlung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO: Mit dem Button geben Sie die einmalige Übertragung für das ausgewählte Video frei. Es wird keine dauerhafte Freigabe oder Einwilligung in einem Cookie gespeichert.

Informationen zur Verarbeitung durch Google finden Sie in der Google-Datenschutzerklärung.

6. Cookies und Sicherheit

Für die Anmeldung wird ein technisch notwendiges Session-Cookie verwendet. Es dient der Authentifizierung und der Aufrechterhaltung der Sitzung. Ein einwilligungsbedürftiges Marketing- oder Analyse-Tracking ist in Band Hub nicht vorgesehen.

Passwörter werden nicht im Klartext gespeichert, sondern als Hash. Die externe Verbindung zum Dienst wird per TLS geschützt. Die Verbindung zwischen Anwendung und Datenbank erfolgt innerhalb der Betriebsumgebung; daraus wird keine Verschlüsselung der internen Datenbankverbindung zugesichert.

7. Empfänger und Übermittlungen

Innerhalb von Band Hub erhalten die jeweils berechtigten Bandmitglieder Zugriff auf die für die Zusammenarbeit vorgesehenen Inhalte. Die Hetzner Online GmbH wird als Hostinganbieter und Auftragsverarbeiter eingesetzt. Bei den in den Abschnitten 4 und 5 beschriebenen externen Diensten werden Daten an Spotify beziehungsweise Google/YouTube übermittelt. Diese Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; maßgeblich sind deren jeweiligen Datenschutzinformationen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke, die Nutzung des Bandbereichs, Sicherheitsmaßnahmen oder gesetzliche Pflichten erforderlich ist. Konkrete Löschfristen können je nach Datenart, Berechtigung und Betriebsablauf unterschiedlich sein.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bitte wenden Sie sich hierfür an admin@bandhub.info.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

10. Aktualisierung dieser Hinweise

Diese Hinweise werden bei Änderungen der Funktionen, Dienstleister oder rechtlichen Anforderungen überprüft und bei Bedarf aktualisiert.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.