Datenschutzerklärung

1. Verantwortlicher

Patrik Hantke, Remscheider Straße 67, 51103 Köln, Deutschland
E-Mail: p.hantke@dna-tsf.net

2. Welche Daten wir verarbeiten

Bei der Registrierung (alle Nutzer:innen):

Vorname, Nachname, E-Mail-Adresse, Passwort (als Hash gespeichert, nie im Klartext), Telefonnummer (optional), Rolle (Musiker:in oder Anbieter:in). Anbieter:innen geben zusätzlich an, ob sie privat oder gewerblich anbieten, und bei gewerblichem Anbieten Firmenname/Rechtsform und Anschrift (siehe AGB §9).

Bei Raum-Inseraten (Anbieter:innen):

Titel, Beschreibung, Adresse, Stadt, Preis, Ausstattungsmerkmale, hochgeladene Fotos.

Bei Buchungen (Musiker:innen):

Gebuchter Raum, Zeitraum, berechneter Preis, Buchungsstatus.

Nachrichten:

Der Inhalt von Nachrichten, die du über die Plattform-Nachrichtenfunktion an andere Nutzer:innen schickst, wird gespeichert, damit der Chatverlauf abrufbar bleibt. Vor einer bestätigten Buchung werden Nachrichten automatisiert auf ausgetauschte Kontaktdaten geprüft, um eine Umgehung der Plattform zu verhindern (siehe AGB §7).

Bewertungen:

Bewertungstext und Sternebewertung, die du zu einer abgeschlossenen Buchung abgibst, werden gespeichert und öffentlich auf der jeweiligen Raum- bzw. Profilseite angezeigt.

Meldungen und Sperrungen:

Meldest du einen Raum oder eine andere Person, speichern wir den angegebenen Grund und – falls du nicht eingeloggt bist – optional eine von dir angegebene Kontakt-E-Mail für eine Rückmeldung. Wird eine Nutzer:in gesperrt oder ein Rauminserat deaktiviert, protokollieren wir Grund, Zeitpunkt und Begründung (siehe AGB §8).

Kontaktformular:

Name, E-Mail-Adresse und deine Nachricht. Die Nachricht wird per E-Mail an uns weitergeleitet (siehe Punkt 6), nicht in einer Datenbank gespeichert. Du erhältst zusätzlich eine automatische Eingangsbestätigung per E-Mail.

Sicherheits-Logs (Login, Passwort-Reset):

Bei fehlgeschlagenen Login-Versuchen, angeforderten und abgeschlossenen Passwort-Zurücksetzungen sowie bestimmten sicherheitsrelevanten Aktionen (z. B. Kontolöschung, Melden/Blockieren anderer Nutzer:innen) speichern wir Ereignistyp, Zeitpunkt, IP-Adresse und – soweit zuordenbar – deine Nutzer-ID, um Missbrauch zu erkennen und Vorfälle nachvollziehen zu können.

Aktivitätszeitpunkt:

Wir speichern den Zeitpunkt deiner letzten Aktivität (lastActiveAt), um z. B. Reaktionsfristen bei Buchungsanfragen technisch nachvollziehen zu können.

Technisch, automatisch:

IP-Adresse und Zeitpunkt des Zugriffs in Server-Logs (kurzzeitige Speicherung zur Absicherung gegen Angriffe, keine Auswertung zu Marketingzwecken).

Lokal im Browser (nur während der Buchung):

Beim Ausfüllen des Buchungsformulars speichern wir Start- und Endzeit sowie die gewählte Wiederholungsdauer vorübergehend im sessionStorage deines Browsers – damit dein Entwurf nicht verloren geht, falls du dich zwischendurch einloggen musst. Diese Daten sind an den jeweiligen Tab gebunden, verschwinden spätestens 30 Minuten nach dem Speichern oder beim Schließen des Tabs und werden nicht an uns übertragen.

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Vertrags zwischen dir und OpenMic24 bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – konkret: um dir die Vermittlung und Buchung von Proberäumen zu ermöglichen. Server-Logs verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

4. Keine Tracking-Cookies

Wir setzen keine Analyse- oder Marketing-Cookies ein. Zur Anmeldung wird ein technisch notwendiges Login-Token in deinem Browser (localStorage) bzw. in der App (verschlüsselter Gerätespeicher) abgelegt – dieses dient ausschließlich dazu, dich eingeloggt zu halten, und wird an niemanden außer unseren eigenen Server übermittelt.

5. Hosting

Unsere Server werden bei Infomaniak Network SA, Schweiz, betrieben. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission, der ein mit der EU vergleichbares Datenschutzniveau bestätigt. Fotos, die Anbieter:innen hochladen, werden ebenfalls dort gespeichert.

6. Weitergabe an Dritte

Zahlungsdienstleister: Die Zahlungsabwicklung (Autorisierung, Einzug, Auszahlung an Anbieter:innen) erfolgt über Stripe Payments Europe, Ltd. Dabei werden die zur Zahlungsabwicklung notwendigen Daten (u. a. Name, E-Mail, Zahlungsdaten) an Stripe übermittelt. Mehr dazu in Stripes Datenschutzerklärung.

E-Mail-Versand: Transaktions-E-Mails (z. B. Buchungsbestätigungen, Passwort-Reset, Kontaktformular-Weiterleitung) versenden wir über unseren E-Mail-Dienstleister Brevo (Sendinblue SA, Frankreich/Belgien) als Auftragsverarbeiter. Dabei werden Empfänger-Adresse, Betreff und Inhalt der jeweiligen E-Mail an Brevo übermittelt.

Zwischen Nutzer:innen: Bereits mit einer Buchungsanfrage sieht die Anbieter:in den vollen Namen der anfragenden Musiker:in (per Benachrichtigungs-Mail und in der Anfragen-Übersicht), damit sie die Anfrage einschätzen kann. E-Mail-Adresse und Telefonnummer werden dagegen erst weitergegeben, sobald die Buchung tatsächlich bestätigt ist – dann erhalten Musiker:in und Anbieter:in diese Kontaktdaten gegenseitig, damit beide Seiten die Übergabe des Raums koordinieren können und – insbesondere bei in Räumen befindlicher Ausstattung wie Instrumenten – im Bedarfsfall erreichbar sind.

Darüber hinaus erfolgt eine Weitergabe deiner Daten an Dritte nicht, mit Ausnahme der oben genannten Auftragsverarbeiter (Hosting, Zahlungsabwicklung, E-Mail-Versand).

7. Speicherdauer

Wir speichern deine Daten, solange dein Nutzerkonto besteht. Nach Löschung deines Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sicherheits-Logs (Login-Fehlversuche, Passwort-Reset, Moderationsaktionen) löschen wir automatisch nach 12 Monaten, technische Fehlerprotokolle (Stacktraces) nach 3 Monaten und anonyme Zugriffsstatistiken nach 12 Monaten – jeweils gerechnet ab dem Zeitpunkt des jeweiligen Eintrags. Beim Löschen deines Kontos wird ein noch bestehender Sicherheits-Log-Eintrag zu Nachweiszwecken bis zum Ablauf dieser Frist aufbewahrt, aber von deinem Konto getrennt.

Buchungs- und Zahlungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und werden daher auch nach einer Kontolöschung für die Dauer dieser gesetzlichen Frist aufbewahrt.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner Daten. Eine Kopie deiner Daten kannst du jederzeit selbst unter Mein Konto herunterladen, ebenso kannst du dein Konto dort eigenständig löschen. Für alle weiteren Anliegen wende dich an p.hantke@dna-tsf.net. Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Anonyme Reichweitenmessung

Um einschätzen zu können, ob unsere Seite überhaupt und über welche Kanäle besucht wird, erfassen wir beim Aufruf einer Seite ausschließlich: den aufgerufenen Pfad, die Herkunfts-URL (Referrer, sofern vorhanden) und den Zeitpunkt des Aufrufs. Es werden dabei keine IP-Adressen gespeichert (auch nicht in anonymisierter oder gehashter Form), keine Cookies gesetzt und keine Profile einzelner Besucher:innen über die Zeit gebildet. Nach unserer Einschätzung lassen sich diese Daten keiner Person zuordnen und stellen daher keine personenbezogenen Daten im Sinne der DSGVO dar, sodass hierfür keine Einwilligung erforderlich ist.