🎸 Proberaum

Datenschutzerklärung

Stand: diese Fassung beschreibt den Stand der Software zum Zeitpunkt der letzten Veröffentlichung. Eine englische Übersetzung finden Sie unter Privacy policy; maßgeblich ist die deutsche Fassung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Heinrich Marek
Freelancer
Sonninstraße 22
20097 Hamburg
Telefon: 015159472278
E-Mail: chris@christian-marek-analytics.de

Ein Datenschutzbeauftragter ist nicht bestellt. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten. Weitere Angaben zum Betreiber im Impressum.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Dienstes erforderlich ist. Es findet kein Tracking statt: keine Analysewerkzeuge, keine Werbenetzwerke, keine Zählpixel, keine Schriftarten oder Skripte von fremden Servern. Sämtliche Skripte und Stylesheets werden von dieser Website selbst ausgeliefert. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.

Die Übertragung zwischen Ihrem Browser und diesem Dienst erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Die Verbindung zur Datenbank ist ebenfalls verschlüsselt und wird zusätzlich zertifikatsgeprüft.

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

3.1 Ihr Konto

Gespeichert werden: der von Ihnen gewählte Name, Ihre E-Mail-Adresse, ein Einweg-Hash Ihres Passworts (niemals das Passwort selbst), der Zeitpunkt der Registrierung, Ihre Oberflächeneinstellung sowie — nur wenn Sie sie einschalten — ein Geheimnis für die Zwei-Faktor-Authentisierung.

Zweck: Bereitstellung und Verwaltung des von Ihnen gewünschten Nutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen).

Die Angabe einer E-Mail-Adresse ist erforderlich, um ein Konto anzulegen; sie ist der einzige Weg, ein vergessenes Passwort zurückzusetzen. Ohne bestätigte Adresse können Sie den Dienst nutzen, aber im Bereich „Mitglieder gesucht“ niemanden anschreiben (siehe 3.6).

3.2 Inhalte, die Sie und Ihre Band einstellen

Songs, Bewertungen, Schwierigkeitsbewertungen, Abstimmungen, Kommentare, Ihre privaten Notizen, Setlisten und Bühnenhinweise, Songarrangements — also die Teile eines Songs und wer darin was spielt — sowie von Ihnen hochgeladene Audioaufnahmen.

Diese Inhalte sind ausschließlich für die Mitglieder desjenigen Bandraums sichtbar, zu dem sie gehören, und für sonst niemanden. Private Notizen sind nur für Sie selbst sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Aufnahmen enthalten regelmäßig Stimmen und Spiel aller Anwesenden. Wer eine Aufnahme hochlädt, ist dafür verantwortlich, das Einverständnis der Mitwirkenden zu haben; Näheres in den Nutzungsbedingungen.

3.3 Nutzungsereignisse

Damit der Dienst gemessen und funktionsfähig gehalten werden kann, halten wir fest, dass etwas geschehen ist: die Art der Handlung, welcher Bandraum, welches Mitglied, der Zeitpunkt und bei Seitenaufrufen der Pfad. Niemals Inhalte — keine Songtitel, keine Kommentartexte, keine Notizen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung des eigenen Dienstes).

Im selben Protokoll wird ohne Konto und ohne jedes Merkmal, das eine Besucherin oder einen Besucher kennzeichnet, gezählt, wie oft die öffentliche Startseite aufgerufen und wie oft die geführte Demo gestartet, zu Ende gegangen oder wegen belegter Plätze abgewiesen wurde. Diese Einträge enthalten weder Nutzer noch Bandraum noch IP-Adresse; sie sind eine reine Strichliste darüber, wie oft eine Seite ausgeliefert wurde, und lassen sich deshalb keiner Person zuordnen. Sie beantworten die Frage, ob die Startseite überhaupt funktioniert.

3.4 Sicherheit

Fehlgeschlagene Anmeldeversuche und ähnliche Vorgänge werden je Adresse im Arbeitsspeicher gezählt, um das Erraten von Passwörtern zu unterbinden. Diese Zähler werden nicht in der Datenbank gespeichert und verschwinden beim Neustart des Servers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Dienstes).

3.5 Server-Logfiles

Beim Betrieb fallen technische Protokolle an (angefragter Pfad, Statuscode, Zeitstempel, Laufzeiten, Fehlermeldungen). Sie werden nach 30 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien und sicheren Betrieb).

3.6 „Mitglieder gesucht“ — Daten außerhalb Ihres Bandraums

Dies ist der einzige Bereich, in dem etwas über die Grenze Ihres Bandraums hinaus sichtbar wird, deshalb im Einzelnen:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — es ist genau die Leistung, um die Sie bitten, indem Sie eine Anzeige schreiben, auf eine antworten oder sie veröffentlichen.

3.7 E-Mail-Versand

Wir senden E-Mails nur anlassbezogen: Bestätigung Ihrer Adresse, Zurücksetzen des Passworts, sicherheitsrelevante Hinweise zu Ihrem Konto sowie gelegentlich eine einzelne Nachricht über eine neue Funktion. Letztere geht ausschließlich an bestätigte Adressen und enthält immer einen Hinweis, wie Sie sie abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für kontobezogene Nachrichten, Art. 6 Abs. 1 lit. f DSGVO für den Hinweis auf neue Funktionen (berechtigtes Interesse an der Information eigener Bestandsnutzer über den eigenen Dienst).

3.8 „Chat with the developers“

Was Sie im Fenster „Chat with the developers“ schreiben, die gewählte Art der Nachricht (Feedback, Fehlermeldung, Funktionswunsch), die Seite, auf der Sie waren, der Zeitpunkt und unsere Antworten. Lesen können das nur die Betreiber dieses Dienstes — weder Ihre Bandmitglieder noch andere Nutzende. Zweck: Ihnen zu antworten und gemeldete Fehler zu beheben. Gespeichert, bis Sie Ihr Konto löschen; damit wird die ganze Unterhaltung gelöscht. Sie ist Teil Ihres Datenexports.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — es ist die Antwort, um die Sie bitten.

4. Cookies

Es wird genau ein Cookie gesetzt: ein signiertes Sitzungs-Cookie. Es hält Sie angemeldet, merkt sich, in welchem Bandraum Sie gerade arbeiten, und trägt das Token, das verhindert, dass eine fremde Website in Ihrem Namen ein Formular absendet. Alle drei Funktionen sind für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich; eine Einwilligung ist dafür nicht erforderlich und es gibt daher kein Cookie-Banner (§ 25 Abs. 2 Nr. 2 TDDDG, vormals TTDSG).

Eine Anmeldung gilt höchstens 30 Tage; danach ist eine erneute Anmeldung nötig.

Die geführte Demo verwendet dasselbe eine Cookie und sonst nichts. Es enthält ein zufälliges Kennzeichen für Ihren Platz in der Demo, den gerade angezeigten Modus und den Schritt — kein Konto, keinen Namen, keine Adresse, weil die Demo davon nichts hat. Es wird nur bis zum Ende der Demo bzw. bis zum Ablauf Ihres Platzes vorgehalten und ist mit nichts über Sie verknüpft. Nutzungsereignisse werden für die Demo nicht erfasst.

5. Empfänger und Auftragsverarbeiter

Beim Hinzufügen eines Songs fragt der Server gegebenenfalls bei einem Liedtext- oder Tabulatur-Anbieter an, ob dort eine Seite zu diesem Interpreten und Titel existiert. Diese Anfrage enthält Interpret und Titel und nichts über Sie.

6. Speicherdauer

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Nutzungsereignisse, die Sicherheitszähler, die Server-Logfiles und den Hinweis auf neue Funktionen — haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Eine formlose Nachricht an die oben genannte Adresse genügt.

8. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 - 4040
E-Mail: mailbox@datenschutz.hamburg.de

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Reihenfolge der Songliste ist eine Rechnung auf den Bewertungen, die Ihre Band selbst eingetragen hat; sie erzeugt eine Spielreihenfolge und sonst nichts und entfaltet gegenüber niemandem eine rechtliche Wirkung.

10. Erforderlichkeit der Bereitstellung

Die Angabe von Name, E-Mail-Adresse und Passwort ist für die Einrichtung eines Kontos erforderlich; ohne sie kann der Dienst nicht bereitgestellt werden. Alle weiteren Angaben sind freiwillig.

11. Änderungen dieser Erklärung

Diese Erklärung beschreibt, was die Software tatsächlich tut. Ändert sich die Software — kommt etwa ein Zahlungsdienstleister, ein anderer E-Mail-Anbieter oder ein Analysewerkzeug hinzu — wird diese Seite in derselben Veröffentlichung mit geändert.