Datenschutzerklärung

E-Mail: hallo@bookingos.de, Telefon: +49 9081 2752874

Ein Datenschutzbeauftragter ist nicht benannt. Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

Für Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Name, ein Passwort-Hash sowie technische Angaben zur Sitzung (z. B. Zeitpunkt der Anmeldung, Bestätigungsstatus der E-Mail-Adresse). Diese Daten sind erforderlich, um den Zugang bereitzustellen und den Arbeitsbereich zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen); für Maßnahmen zur Absicherung des Zugangs zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

In der Anwendung verarbeiten wir die von Ihnen eingegebenen Inhalte: Artist- und Workspace-Profile, Venue- und Kontaktdaten Ihres CRM, Anfrage- und Pitch-Entwürfe samt Verlauf, Aufgaben und Erinnerungen, EPK-Inhalte, Gig- und Terminplanung sowie Finanz- und Kalkulationsdaten. Wenn Sie dabei Daten Dritter erfassen (etwa Ansprechpersonen von Veranstaltungsorten), sind Sie für die Rechtmäßigkeit dieser Erhebung verantwortlich. Rechtsgrundlage für die Speicherung und Bereitstellung ist Art. 6 Abs. 1 lit. b DSGVO.

Der Zugriff ist technisch auf die Mitglieder des jeweiligen Arbeitsbereichs beschränkt. Eingeladene Teammitglieder sehen die Inhalte des Arbeitsbereichs, dem sie angehören.

Eine EPK-Seite ist nur dann öffentlich abrufbar, wenn Sie sie ausdrücklich veröffentlichen. Ab diesem Zeitpunkt sind die dort hinterlegten Inhalte (z. B. Texte, Bilder, Dokumente, Links) für jede Person mit der Adresse abrufbar. Die Veröffentlichung können Sie jederzeit zurücknehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Veröffentlichung eine von Ihnen ausgelöste Funktion der Anwendung ist.

Zahlungen und Abonnements werden über Stripe abgewickelt. Beim Abschluss geben Sie Ihre Zahlungs- und Rechnungsdaten direkt bei Stripe ein; wir speichern in unserer Datenbank keine Zahlungsmittel. In unserem System werden Kunden- und Abonnementkennungen, Paket, Abrechnungsintervall, Status, Zeitraumende, eine gegebenenfalls angegebene Steuer-Identifikationsnummer sowie steuerbezogene Statusangaben gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) und, soweit steuer- und handelsrechtliche Aufbewahrung greift, Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Anbieter ist die Stripe Payments Europe, Limited, Irland; je nach Konstellation kann eine Übermittlung an Stripe, Inc. in den USA erfolgen. Stripe stützt solche Übermittlungen nach eigenen Angaben unter anderem auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Wir versenden ausschließlich funktionale System-E-Mails, insbesondere die Bestätigung der Registrierung, Einladungen in einen Arbeitsbereich und das Zurücksetzen des Passworts. Der Versand erfolgt über die eingesetzte Authentifizierungs- und Backend-Infrastruktur (Supabase). Einen Newsletter oder Werbemailings versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Abruf der Anwendung fallen technisch bedingt Protokolldaten an, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Sie dienen der Auslieferung, der Stabilität und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Ein Web- Analyse-, Tracking- oder Error-Monitoring-Dienst mit eigener Auswertung wird von uns nicht eingesetzt.

Zusätzlich protokollieren wir interne Verwaltungszugriffe unseres Betriebsteams in einem Prüfprotokoll. Dieses Protokoll enthält bewusst nur technische Kennzahlen und Kennungen und keine Inhalts- oder Kontaktdaten.

Datenbank, Authentifizierung, Dateispeicher und E-Mail-Versand laufen über Supabase. Die Zahlungsabwicklung erfolgt über Stripe. Diese Dienstleister verarbeiten personenbezogene Daten für uns; maßgeblich sind die jeweiligen Vereinbarungen zur Auftragsverarbeitung.

Die Anwendung wird derzeit über die Plattform Lovable ausgeliefert und ist unter deren Adressen erreichbar. Für den weiteren Betrieb ist ein Hosting bei der Hetzner Online GmbH, Deutschland, vorgesehen. Die endgültige Aufteilung zwischen Auslieferungsplattform und Hosting sowie die dazugehörigen Verträge werden derzeit geklärt; wir aktualisieren diese Angabe, sobald der Stand feststeht. Wir stellen diesen Punkt hier bewusst offen dar, statt eine nicht belegte Konstellation zu behaupten.

In EPK-Seiten können Nutzende Videos von YouTube und Inhalte von Spotify hinterlegen. Diese Inhalte werden aktuell direkt beim Laden der Seite als iframe eingebunden. Dabei wird eine Verbindung zu den Servern der Anbieter hergestellt und Ihre IP-Adresse sowie technische Angaben zu Browser und aufgerufener Seite werden an diese übertragen; das lässt sich beim Laden nicht verhindern. YouTube wird über die Adresse youtube-nocookie.com eingebunden, wodurch der Anbieter das Setzen bestimmter Cookies einschränkt; eine Verbindungsaufnahme findet dennoch statt.

Andere Adressen, etwa Links zu SoundCloud, werden nicht eingebettet, sondern nur als anklickbarer externer Link dargestellt. Eine Verbindung entsteht dort erst, wenn Sie den Link anklicken.

Anbieter sind Google Ireland Limited (YouTube) und Spotify AB, Schweden; dabei kann eine Übermittlung in Drittländer, insbesondere die USA, stattfinden. Ein Einwilligungsbanner setzen wir derzeit nicht ein; wir prüfen, ob und in welcher Form für die Einbettungen eine vorgeschaltete Einwilligung erforderlich ist, und passen die Umsetzung dann an.

Konto- und Inhaltsdaten speichern wir, solange der Arbeitsbereich besteht, und löschen sie nach Löschung des Kontos, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungs- und abrechnungsrelevante Daten unterliegen den gesetzlichen Aufbewahrungsfristen von in der Regel sechs bis zehn Jahren. Protokolldaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist.

In den Einstellungen können Sie die Daten Ihres Arbeitsbereichs als Datei exportieren. Auf Wunsch löschen wir Konto und Inhalte.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO widersprechen. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz- Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für unseren Sitz ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.