Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns sehr wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG).

Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verwenden und welche Rechte du hast.

Unsere Website wird bei einem externen Dienstleister gehostet. Beim Besuch unserer Website werden automatisch technische Informationen erfasst.

In den Server-Logfiles werden folgende Daten gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Zuvor besuchte Seite (Referrer-URL)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Sicherheit der Website).

Bei der Registrierung und Nutzung von giganizr erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Profilbild (optional)

Zusätzlich speichern wir die von dir eingegebenen Daten zu Bands, Songs, Setlisten, Konzerten, Kunden und weiteren Geschäftsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wir verwenden Cookies, um die Nutzung unserer Website zu ermöglichen und zu verbessern:

• Session-Cookies: Notwendig für die Anmeldung und Navigation
• Präferenz-Cookies: Speichern deine Einstellungen (z.B. Dark Mode, Sprache)
• Authentifizierungs-Cookies: Halten dich angemeldet

Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für optionale Cookies (z.B. Analyse) holen wir deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG).

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: Bis zur Löschung deines Benutzerkontos
• Server-Logs: 30 Tage
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach HGB/AO)
• E-Mail-Kommunikation: 6 Jahre (handelsrechtliche Aufbewahrungspflicht)
• Geschäftsdaten (Bands, Songs, Konzerte): Bis zur Löschung durch dich oder dein Konto

Nach Ablauf der Speicherfristen werden die Daten gelöscht, sofern keine weitergehenden Aufbewahrungspflichten bestehen.

Wir verwenden Google Analytics, um die Nutzung unserer Website zu analysieren und zu verbessern. Google Analytics wird nur aktiviert, wenn du über unser Cookie-Banner deine Einwilligung erteilt hast.

Wir haben die IP-Anonymisierung aktiviert, sodass deine IP-Adresse von Google innerhalb der EU gekürzt wird, bevor sie an Server in den USA übertragen wird.

Die erhobenen Daten helfen uns, unsere Website benutzerfreundlicher zu gestalten und technische Probleme zu erkennen.

Google Analytics wird von Google Ireland Limited betrieben. Es kann zu einer Datenübermittlung in die USA kommen. Google hat sich zur Einhaltung der EU-Standardvertragsklauseln (SCCs) verpflichtet.

Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., USA).

Bei Zahlungsvorgängen werden deine Zahlungsdaten direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kreditkartennummern oder Bankdaten.

Stripe hat seinen Sitz in den USA. Es findet eine Datenübermittlung in Drittstaaten statt. Stripe hat sich zur Einhaltung der EU-Standardvertragsklauseln (SCCs) verpflichtet und ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wir nutzen verschiedene Google-Dienste zur Verbesserung der Funktionalität. Die Nutzung dieser Dienste erfolgt nur mit deiner ausdrücklichen Einwilligung:

Google Maps & Places

Für die Suche und Anzeige von Veranstaltungsorten nutzen wir Google Maps und die Google Places API. Dabei können Daten wie deine IP-Adresse und Suchanfragen an Google übertragen werden. Die Einbindung erfolgt erst nach deiner ausdrücklichen Einwilligung über unser Cookie- bzw. Einwilligungsmanagement.

Google Kalender

Du kannst giganizr mit deinem Google Kalender verbinden, um Konzerttermine automatisch zu synchronisieren. Dabei greifen wir auf deine Kalenderdaten zu, wenn du dies ausdrücklich erlaubst. Die Verbindung erfordert deine Einwilligung über den Google OAuth-Prozess.

Google Kontakte

Optional kannst du Google Kontakte importieren, um Kundendaten einfacher zu pflegen. Dies geschieht nur mit deiner ausdrücklichen Einwilligung über den Google OAuth-Prozess.

Google hat seinen Sitz in den USA. Bei der Nutzung von Google-Diensten kann es zu einer Datenübermittlung in Drittstaaten kommen. Google hat sich zur Einhaltung der EU-Standardvertragsklauseln (SCCs) verpflichtet und ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du erteilst deine Einwilligung durch aktive Nutzung der jeweiligen Funktion bzw. durch den OAuth-Anmeldeprozess.

Wir versenden transaktionale E-Mails im Rahmen der Nutzung unserer Dienste:

• Registrierungsbestätigung und Verifizierung
• Passwort-Zurücksetzung
• Benachrichtigungen über Konzertänderungen, Umfragen, etc.
• Einladungen zu Bands oder Events

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

giganizr bietet Integrationen mit externen Diensten an:

iCal-Export

Du kannst deinen Bandkalender als iCal-Feed abonnieren. Dabei wird eine URL generiert, die du in deiner Kalender-App verwenden kannst. Die Kalenderdaten werden dabei an deine Kalender-App übertragen.

Notenblatt-Apps (forScore, MobileSheets)

Du kannst Setlisten für Notenblatt-Apps exportieren. Dabei werden nur die Setlist-Daten (Songtitel, Reihenfolge) in ein kompatibles Format umgewandelt. Es werden keine Daten an die App-Anbieter übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Dies betrifft insbesondere:

• Hosting-Anbieter (Serverhoster)
• Google (Analytics, Maps, Kalender, etc.)
• Stripe (Zahlungsabwicklung)
• E-Mail-Versanddienstleister

Die Auftragsverarbeiter verarbeiten die Daten nur auf unsere Weisung und unterliegen strengen Vertraulichkeitspflichten.

Du hast nach der DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht: Du kannst jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
• Berichtigungsrecht: Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Einschränkungsrecht: Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit: Du hast das Recht, deine Daten in einem gängigen Format zu erhalten.
• Widerspruchsrecht: Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.
• Widerrufsrecht: Sofern die Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung deiner Rechte wende dich bitte an: support@giganizr.com

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren.