Datenschutzerklärung

Stand: September 2026

person Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

giganizr.com | Inhaber: Patrick Motsch

Leipziger Str. 68

06366 Köthen (Anhalt)

E-Mail: support@giganizr.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht.

info Überblick zur Datenverarbeitung

Der Schutz deiner persönlichen Daten ist uns sehr wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG).

Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verwenden und welche Rechte du hast.

cloud Hosting und Server-Logs

Unsere Website wird bei einem externen Dienstleister gehostet. Beim Besuch unserer Website werden automatisch technische Informationen erfasst.

In den Server-Logfiles werden folgende Daten gespeichert:

  • IP-Adresse (anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und -version
  • Betriebssystem
  • Zuvor besuchte Seite (Referrer-URL)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

backup Datensicherung (Backups)

Um deine Daten vor Verlust zu schützen, sichern wir Datenbank und hochgeladene Dateien einmal pro Nacht. Die Sicherungen werden verschlüsselt und in einem Objektspeicher (S3) der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, im Rechenzentrum Frankfurt am Main abgelegt.

Sicherungen bewahren wir 30 Tage auf, danach werden sie automatisch gelöscht. Daten, die du in giganizr löschst, können deshalb bis zu 30 Tage in einer Sicherung verbleiben. Aus Sicherungen spielen wir Daten nur zurück, um sie nach einem Datenverlust wiederherzustellen.

IONOS verarbeitet die Sicherungen als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich in Deutschland; ein Auftragsverarbeitungsvertrag ist geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit deiner Daten) in Verbindung mit Art. 32 DSGVO (Pflicht zu angemessenen technischen Schutzmaßnahmen).

account_circle Benutzerkonto und Nutzerdaten

Bei der Registrierung und Nutzung von giganizr erheben wir folgende Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Profilbild (optional)

Zusätzlich speichern wir die von dir eingegebenen Daten zu Bands, Songs, Setlisten, Konzerten, Kunden und weiteren Geschäftsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

login Anmeldung mit Google und Apple

Statt eines Passworts kannst du dich mit deinem Google- oder Apple-Konto registrieren und anmelden. Vom jeweiligen Anbieter erhalten wir dabei nur die Daten, die wir zum Anlegen und Wiedererkennen deines Kontos brauchen.

Google-Login

Bei der Anmeldung über Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erhalten wir deine Google-Konto-ID, deine E-Mail-Adresse, deinen Namen und ggf. dein Profilbild. Google erfährt dabei, dass du dich bei giganizr anmeldest.

Sign in with Apple

Bei der Anmeldung über Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) erhalten wir:

  • eine pseudonyme Apple-Nutzer-ID, über die wir dein Konto beim nächsten Login wiedererkennen
  • deine E-Mail-Adresse – oder, wenn du „E-Mail verbergen“ wählst, eine von Apple erzeugte Relay-Adresse, die unsere Mails an deine echte Adresse weiterleitet
  • deinen Namen, sofern du ihn beim ersten Login freigibst

Nutzt du eine Relay-Adresse, laufen alle E-Mails von giganizr an dich über den Weiterleitungsdienst von Apple. Apple erfährt dabei, dass du giganizr nutzt.

Google und Apple haben ihren Hauptsitz in den USA; eine Datenübermittlung dorthin ist möglich. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert und haben sich zur Einhaltung der EU-Standardvertragsklauseln (SCCs) verpflichtet.

Datenschutzhinweise von Apple: https://www.apple.com/legal/privacy/

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die Anmeldung ist Teil der Kontonutzung). Ob du dich per Passwort, Google oder Apple anmeldest, entscheidest du selbst.

cookie Cookies

Wir verwenden Cookies, um die Nutzung unserer Website zu ermöglichen und zu verbessern:

  • Session-Cookies: Notwendig für die Anmeldung und Navigation
  • Präferenz-Cookies: Speichern deine Einstellungen (z.B. Dark Mode, Sprache)
  • Authentifizierungs-Cookies: Halten dich angemeldet

Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für optionale Cookies (z. B. Marketing-Pixel) holen wir deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG).

schedule Speicherfristen

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Kontodaten: Bis zur Löschung deines Benutzerkontos
  • Server-Logs: 30 Tage
  • Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach HGB/AO)
  • E-Mail-Kommunikation: 6 Jahre (handelsrechtliche Aufbewahrungspflicht)
  • Geschäftsdaten (Bands, Songs, Konzerte): Bis zur Löschung durch dich oder dein Konto
  • Name in der Auftrittshistorie einer Band oder Firma: auch nach Löschung deines Kontos, siehe unten
  • Verschlüsselte Sicherungen (Backups): 30 Tage

Nach Ablauf der Speicherfristen werden die Daten gelöscht, sofern keine weitergehenden Aufbewahrungspflichten bestehen.

Was nach der Löschung deines Kontos bleibt

Wenn du dein Konto löschst, entfernen wir dein Profil mit Name, E-Mail-Adresse, Telefonnummer, Passwort und Profilbild sowie deine privaten Inhalte und die von dir hochgeladenen Dateien. Inhalte, die einer Band gehören, bleiben bei der Band.

Deinen Namen behalten die Bands und Firmen, in denen du Mitglied warst, in ihren eigenen Geschäftsunterlagen: in der Auftrittshistorie, in Honorarabrechnungen und bei ausgestellten Rechnungen. Andernfalls ließe sich nicht mehr belegen, wer bei welchem Konzert mitgespielt und wer welche Rechnung gestellt hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse der Band an der Dokumentation ihrer eigenen Auftritte und Abrechnungen, und dort wo ein Honorar vereinbart war zusätzlich die gesetzliche Aufbewahrungspflicht nach § 147 AO und § 257 HGB. Überall sonst wird dein Name entfernt.

Außerdem erhalten wir beim Löschen eine Benachrichtigung mit deinem Namen, deiner E-Mail-Adresse und einer Übersicht deines Kontos (Bands, Firmen, Abo). Sie belegt die Löschung und hilft uns, Abos zu beenden, die sonst weiterlaufen würden; Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Einen Grund, den du im Löschdialog freiwillig nennst, speichern wir ohne Bezug zu deiner Person – deine E-Mail-Adresse nur, wenn du einer Rückfrage ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO, jederzeit per E-Mail widerrufbar).

Gegen diese Verarbeitung kannst du nach Art. 21 DSGVO Widerspruch einlegen. Schreib uns dazu einfach eine E-Mail.

Konto und Daten löschen

analytics Reichweitenmessung mit Umami

Für die Reichweitenmessung unserer öffentlichen Seiten (Startseite, Preise, Blog, Funktions- und Rechtsseiten) nutzen wir die Open-Source-Software Umami. Umami läuft auf einem von uns selbst betriebenen Server in Deutschland; es werden keine Daten an Dritte weitergegeben.

Umami setzt keine Cookies und greift nicht auf Informationen in deinem Endgerät zu. Deine IP-Adresse wird nicht gespeichert, es werden keine personenbezogenen Nutzungsprofile gebildet und du bist über mehrere Besuche hinweg nicht wiedererkennbar.

Erfasst werden nur aggregierte Angaben: aufgerufene Seite, Referrer, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache sowie das Land, aus dem der Aufruf stammt.

Innerhalb der Anwendung selbst (nach dem Login) sowie auf Seiten, die du über persönliche Links erreichst (z. B. Angebots-, Umfrage- oder Anfrageseiten), findet keine Reichweitenmessung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu erfahren, wie unsere öffentlichen Seiten genutzt werden). Da weder Cookies gesetzt noch Informationen aus deinem Endgerät ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG (ehemals TTDSG) erforderlich.

payment Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir die Dienste Stripe (Stripe, Inc., USA) und PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg).

Bei Zahlungsvorgängen über Stripe werden deine Zahlungsdaten direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kreditkartennummern oder Bankdaten.

Bei Zahlungsvorgängen über PayPal wirst du auf die PayPal-Website weitergeleitet. PayPal verarbeitet dabei deine Zahlungsdaten (z.B. E-Mail-Adresse, Zahlungsquelle, Transaktionsbetrag) eigenständig.

Stripe hat seinen Sitz in den USA. Es findet eine Datenübermittlung in Drittstaaten statt. Stripe hat sich zur Einhaltung der EU-Standardvertragsklauseln (SCCs) verpflichtet und ist nach dem EU-US Data Privacy Framework zertifiziert. PayPal hat seinen europäischen Sitz in Luxemburg; eine Datenübermittlung in die USA kann im Rahmen der PayPal-Konzernstruktur stattfinden und wird durch EU-Standardvertragsklauseln abgesichert.

Weitere Informationen findest du in den Datenschutzerklärungen der Anbieter: https://stripe.com/de/privacy

PayPal Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

travel_explore Google-Dienste

Wir nutzen verschiedene Google-Dienste zur Verbesserung der Funktionalität. Die Nutzung dieser Dienste erfolgt nur mit deiner ausdrücklichen Einwilligung:

Google Maps & Places

Für die Suche und Anzeige von Veranstaltungsorten nutzen wir Google Maps und die Google Places API. Dabei können Daten wie deine IP-Adresse und Suchanfragen an Google übertragen werden. Die Einbindung erfolgt erst nach deiner ausdrücklichen Einwilligung über unser Cookie- bzw. Einwilligungsmanagement.

Google Kalender

Du kannst giganizr mit deinem Google Kalender verbinden, um Konzerttermine automatisch zu synchronisieren. Dabei greifen wir auf deine Kalenderdaten zu, wenn du dies ausdrücklich erlaubst. Die Verbindung erfordert deine Einwilligung über den Google OAuth-Prozess.

Google Kontakte

Optional kannst du Google Kontakte importieren, um Kundendaten einfacher zu pflegen. Dies geschieht nur mit deiner ausdrücklichen Einwilligung über den Google OAuth-Prozess.

Google hat seinen Sitz in den USA. Bei der Nutzung von Google-Diensten kann es zu einer Datenübermittlung in Drittstaaten kommen. Google hat sich zur Einhaltung der EU-Standardvertragsklauseln (SCCs) verpflichtet und ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst deine Einwilligung durch aktive Nutzung der jeweiligen Funktion bzw. durch den OAuth-Anmeldeprozess.

email E-Mail-Kommunikation

Wir versenden transaktionale E-Mails im Rahmen der Nutzung unserer Dienste:

  • Registrierungsbestätigung und Verifizierung
  • Passwort-Zurücksetzung
  • Benachrichtigungen über Konzertänderungen, Umfragen, etc.
  • Einladungen zu Bands oder Events

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

notifications_active Push-Benachrichtigungen in den Apps

In den Apps „giganizr“ und „giganizr Stage“ kannst du Push-Benachrichtigungen erhalten, z. B. bei Terminänderungen, neuen Umfragen oder Nachrichten aus deiner Band. Zugestellt werden sie über die Push-Dienste der jeweiligen Plattform:

  • Apple Push Notification Service (APNs) von Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA – für iOS
  • Firebase Cloud Messaging (FCM) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – für Android

Dafür speichern wir ein von der Plattform vergebenes Geräte-Token, das dein Gerät deinem Konto zuordnet, sowie Plattform, App-Version und Zeitpunkt der Registrierung. Der Push-Dienst erhält das Token und den Inhalt der Benachrichtigung; eine Übermittlung in die USA ist möglich – Apple und Google sind nach dem EU-US Data Privacy Framework zertifiziert.

Push-Benachrichtigungen senden wir nur, wenn du sie im System-Dialog deines Geräts erlaubt hast. Du kannst sie jederzeit in den Systemeinstellungen deines Geräts oder in den Benachrichtigungseinstellungen der App abschalten; danach senden wir keine Push-Benachrichtigungen mehr an dieses Gerät.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über den System-Dialog erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.

extension Drittanbieter-Integrationen

giganizr bietet Integrationen mit externen Diensten an:

iCal-Export

Du kannst deinen Bandkalender als iCal-Feed abonnieren. Dabei wird eine URL generiert, die du in deiner Kalender-App verwenden kannst. Die Kalenderdaten werden dabei an deine Kalender-App übertragen.

Notenblatt-Apps (forScore, MobileSheets)

Du kannst Setlisten für Notenblatt-Apps exportieren. Dabei werden nur die Setlist-Daten (Songtitel, Reihenfolge) in ein kompatibles Format umgewandelt. Es werden keine Daten an die App-Anbieter übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

phone_iphone Mobile Apps „giganizr“ und „giganizr Stage“

Neben der Website bieten wir die Apps „giganizr“ und „giganizr Stage“ für iOS und Android an. Diese Datenschutzerklärung gilt auch für die Apps: Sie greifen auf dieselben Server und dieselben Daten zu wie die Website; ein separates Konto gibt es nicht.

Beim Download über den Apple App Store oder Google Play verarbeiten Apple bzw. Google eigenständig Daten (z. B. deine Store-Konto-ID, Geräteinformationen, Absturzberichte). Dafür gelten die Datenschutzhinweise der Store-Betreiber.

Auf Gerätefunktionen greifen die Apps nur mit deiner Zustimmung zu – etwa auf Fotos oder Dateien für Uploads (über die Auswahl des Systems) oder auf Push-Benachrichtigungen (siehe oben). Jede Berechtigung kannst du jederzeit in den Systemeinstellungen deines Geräts widerrufen.

„giganizr Stage“ kann Geräte in unmittelbarer Nähe direkt miteinander verbinden (z. B. um Seitenwechsel auf der Bühne zu synchronisieren). Dabei werden nur technische Verbindungsdaten zwischen deinen eigenen Geräten ausgetauscht; an uns werden sie nicht übermittelt.

handshake Auftragsverarbeitung

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Dies betrifft insbesondere:

  • IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Server-Hosting in Deutschland)
  • IONOS SE (verschlüsselte Backups im Rechenzentrum Frankfurt am Main)
  • Google (Login, Maps, Kalender, Kontakte, Push-Benachrichtigungen über Firebase Cloud Messaging)
  • Apple (Sign in with Apple, Push-Benachrichtigungen über APNs)
  • Stripe (Zahlungsabwicklung)
  • PayPal (Zahlungsabwicklung)
  • E-Mail-Versanddienstleister

Die Auftragsverarbeiter verarbeiten die Daten nur auf unsere Weisung und unterliegen strengen Vertraulichkeitspflichten.

gavel Deine Rechte

Du hast nach der DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunftsrecht: Du kannst jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
  • Berichtigungsrecht: Du kannst die Berichtigung unrichtiger Daten verlangen.
  • Löschungsrecht: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Einschränkungsrecht: Du kannst die Einschränkung der Verarbeitung verlangen.
  • Datenübertragbarkeit: Du hast das Recht, deine Daten in einem gängigen Format zu erhalten.
  • Widerspruchsrecht: Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.
  • Widerrufsrecht: Sofern die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte wende dich bitte an: support@giganizr.com

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren.

ads_click Meta-Pixel (Facebook- und Instagram-Werbung)

Nur mit deiner ausdrücklichen Einwilligung nutzen wir den Meta-Pixel von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Er misst, ob unsere Werbeanzeigen auf Facebook und Instagram wirken (z. B. ob du dich nach dem Klick auf eine Anzeige auf die Warteliste einträgst oder ein Konto anlegst), und hilft uns, Werbung nur Menschen zu zeigen, die sich dafür interessieren.

Der Pixel wird erst geladen, nachdem du im Hinweis-Banner zugestimmt hast. Er setzt Cookies und übermittelt dabei Daten wie deine IP-Adresse, Browser-Informationen und die besuchte Seite an Meta; eine Übermittlung in die USA ist möglich — Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Auf Seiten, die du über persönliche Links erreichst (z. B. Angebots- oder Anfrage-Seiten), wird der Pixel grundsätzlich nicht geladen. Hast du eingewilligt und trägst dich auf die Warteliste ein oder legst ein Konto an, übermitteln wir dieses Ereignis zusätzlich von unserem Server aus über die Meta Conversions API — mit deiner E-Mail-Adresse und deinem Namen in gehashter (nicht direkt lesbarer) Form, deiner IP-Adresse und Browser-Informationen. Ohne deine Einwilligung findet auch diese Übermittlung nicht statt.

In den giganizr-Apps für iOS und Android findet kein Tracking statt: Dort werden weder der Meta-Pixel noch die Reichweitenmessung geladen, und es erscheint kein Einwilligungs-Hinweis. Die Apps verwenden ausschließlich die für den Betrieb notwendigen Cookies (Anmeldung, Sitzung).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

update Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version findest du stets auf dieser Seite.