Datenschutz

1. Verantwortlicher

[Firma fehlt], [Straße fehlt], [PLZ Ort fehlt], E-Mail: [E-Mail fehlt]. Ein Datenschutzbeauftragter ist nicht bestellt, sofern gesetzlich nicht erforderlich.

2. Aufruf der Website und Hosting

Beim Aufruf verarbeitet unser Hosting-Anbieter (Lovable / Cloudflare, Edge-Netzwerk) technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Server-Logs werden kurzfristig gelöscht. Es gibt keine Analyse- oder Werbe-Tracker.

3. Datenbank, Konto und Anmeldung

Konten, Profile, Buchungsanfragen und Nachrichten speichern wir in unserer Datenbank bei Supabase (Rechenzentrum AWS, Region Irland, EU). Anmeldung per E-Mail oder Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Bei Google-Anmeldung erhalten wir Name, E-Mail und Profilbild von Google Ireland Ltd. Speicherung bis zur Löschung des Kontos, danach soweit gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB: bis zu 10 Jahre für Rechnungsdaten).

4. Lokaler Speicher

Wir speichern im Browser nur Notwendiges: Anmeldestatus, Sprache, ungesendete Buchungsentwürfe (max. 24 Std.) und deine Einwilligungsauswahl. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Werbe-Cookies gesetzt.

5. Musik-Player und Karten (nur mit Einwilligung)

• Spotify AB (Schweden), SoundCloud Global Ltd. (Deutschland/Großbritannien), YouTube / Google Ireland Ltd. – eingebettete Player.
• CARTO und OpenStreetMap Foundation – Kartenkacheln.

Diese Inhalte laden erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird deine IP-Adresse an den Anbieter übertragen; teils erfolgt eine Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Widerruf jederzeit: Cookie-Einstellungen.

6. Profile aus öffentlichen Quellen (Art. 14 DSGVO)

Viele Venue- und Artist-Profile stellen wir aus öffentlich zugänglichen Quellen zusammen: Google Maps (Name, Adresse, Bewertungen, Fotos), Wikipedia, MusicBrainz, Spotify, offizielle Websites. Zweck: ein Verzeichnis für die Vermittlung von Live-Auftritten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem branchenbezogenen Verzeichnis). Geschäftliche Kontaktadressen von Artists speichern wir nicht öffentlich und nutzen sie nur, um konkrete Anfragen einer Venue weiterzuleiten. Du kannst jederzeit widersprechen oder Korrektur verlangen: Profil entfernen oder korrigieren.

7. Buchungsverträge

Bei der digitalen Unterzeichnung speichern wir Name, Zeitpunkt und IP-Adresse als Nachweis (Art. 6 Abs. 1 lit. b und f DSGVO). Die IP-Adresse wird drei Jahre nach Vertragsabschluss automatisch gelöscht.

8. KI-Dienste

Für Übersetzungen und redaktionelle Texte nutzen wir KI-Modelle über das Lovable AI Gateway (Anbieter u. a. Google, OpenAI). Übermittelt werden nur öffentliche Inhalte (Venue-Beschreibungen, Veranstaltungsdaten), keine Kontodaten.

9. Bilder

Fotos von Drittanbietern (Google Places, Unsplash) werden auf unseren eigenen Speicher kopiert und von dort ausgeliefert; beim Ansehen entsteht keine Verbindung zu diesen Anbietern.

10. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3). Beschwerderecht bei einer Aufsichtsbehörde, z. B.: [Zuständige Aufsichtsbehörde fehlt].