Datenschutz

1. Verantwortliche

Für Ihr Konto, die Anmeldung, Push-Benachrichtigungen und den Betrieb der Plattform ist verantwortlich:

Für die Daten innerhalb einer Gruppe (zum Beispiel Termine, Besetzung, Gagen, Kunden und Rechnungen) ist die jeweilige Gruppe verantwortlich, also der Verein oder das Unternehmen, das die Gruppe in Bandbuch führt. Die Winhart GmbH verarbeitet diese Daten als Auftragsverarbeiterin im Auftrag der Gruppe (Art. 28 DSGVO). Wer für eine Gruppe verantwortlich ist, erfahren Mitglieder bei der Verwaltung ihrer Gruppe.

2. Welche Daten

• Konto: E-Mail-Adresse und Passwort (nur als Hash gespeichert).
• Profil: Name, Telefonnummer, Anschrift, Instrumente.
• Gruppendaten: Termine, Antworten auf Umfragen, Abwesenheiten, Besetzung, Gagen, Rechnungen, GEMA-Nachweise und Dokumente.
• Geräte-Kennungen für Push-Benachrichtigungen (Push-Token), solange Sie Push auf einem Gerät eingeschaltet haben.
• Technische Protokolle: Anmeldungen, Fehlercodes und ein Änderungsprotokoll der Gruppendaten.
• Anfragen, die über das Website-Formular einer Gruppe eingehen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und ihrer Funktionen (Art. 6 Abs. 1 lit. b DSGVO).
• Gesetzliche Aufbewahrung, insbesondere von Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit des Betriebs und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO).

Es gibt keine Werbung, kein Tracking und keine Weitergabe Ihrer Daten zu Werbezwecken.

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung:

• Hetzner Online GmbH: Server und verschlüsselte Sicherungen (Storage Box), Standorte in Deutschland.
• Supabase: Datenbank, Anmeldung und Dateispeicher, Region Frankfurt (eu-central-1).
• Zoho: Versand von E-Mails (Anmeldung, Benachrichtigungen), Rechenzentrum in der EU.
• Google Firebase Cloud Messaging: Zustellung von Push-Benachrichtigungen. Dabei ist eine Übermittlung in die USA möglich; sie ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
• Optional Sentry: Fehlerberichte ohne Namen, Adressen und Links, nur wenn die Fehlerberichte eingeschaltet sind.

5. Speicherdauer

• Konto- und Profildaten: bis zur Löschung des Kontos.
• Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Versandprotokoll der Benachrichtigungen: 1 Jahr.
• Protokolle geplanter Aufgaben: 14 Tage.
• Nie bestätigte Konten: 30 Tage.
• Entfernte Dokumente: 90 Tage.
• Verschlüsselte Sicherungen: wöchentliche Stände 8 Wochen, monatliche 12 Monate, jährliche 10 Jahre (wegen der Aufbewahrungspflicht).

6. Ihre Rechte

• Auskunft und Datenübertragbarkeit: unter „Meine Daten und Konto“ laden Sie alle Angaben zu Ihnen als Datei herunter.
• Berichtigung: in Ihrem Profil.
• Löschung: unter „Meine Daten und Konto“, Einzelheiten unter Konto löschen.
• Einschränkung der Verarbeitung und Widerspruch.
• Beschwerde bei einer Aufsichtsbehörde, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht.

7. Cookies

Wir verwenden nur technisch notwendige Cookies für Ihre Anmeldung (Sitzung). Es gibt keine Analyse- oder Werbe-Cookies.

8. Kontakt

Fragen zum Datenschutz richten Sie bitte an info@winhart.gmbh.