Datenschutzerklärung

Verantwortlicher

Henric Steuernagel
Hessenring 16
61200 Wölfersheim
Deutschland
contact@13delusions.com

Grundprinzip

Band Bunker setzt keine Werbe- oder Marketing-Tracker ein. Personenbeziehbare Daten werden verarbeitet, soweit sie für Account, Musiker- und Bandfunktionen, Cloudspeicher, Kommunikation, Benachrichtigungen, sicheren Betrieb und Fehlerbehebung erforderlich sind.

Aufruf der Website und Server-Logs

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Datei beziehungsweise URL, Referrer sowie Browser- und Geräteangaben gehören. Solche Protokolle können insbesondere beim Hostinganbieter anfallen und dienen Auslieferung, Stabilität, Sicherheit und Fehleranalyse.

Rechtsgrundlage ist, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb. Die konkrete Speicherdauer von Hosting-Logs richtet sich nach der Hostingkonfiguration.

Account und Profil

Für einen Account verarbeitet Band Bunker insbesondere Benutzername, Passwort-Prüfwert, optionale E-Mail-Adresse und Bestätigungsstatus, Rolle, Accountstatus, Profildaten, bis zu zehn gewählte Musikerrollen und die von Dir bestimmten Sichtbarkeiten. Passwörter werden nicht im Klartext gespeichert. Veröffentlichte Profilbereiche sind über den normalen BandBunker-Profillink auch ohne Anmeldung aufrufbar. Nicht öffentliche Bands und nur intern freigegebene Inhalte werden Außenstehenden dort nicht angezeigt.

Social-, Band-, Termin-, TV- und Geardaten

Beiträge, Kommentare, Likes, Freundschaften, Blockierungen, Bandmitgliedschaften, musikalische Rollen, Berechtigungsrollen, Follower, Chatnachrichten sowie Termine und Abstimmungen werden gespeichert, damit die gewünschten Funktionen bereitstehen. Musikalische Rollen beschreiben die Tätigkeit und sind von administrativen Berechtigungen getrennt. Nicht öffentliche Bands werden Außenstehenden nicht in Verzeichnissen, Vorschlägen, Profilen, Posts oder Terminen bereitgestellt; beim Umschalten werden bestehende Follower entfernt.

Band Bunker TV speichert globale YouTube-Videodaten, Playlist-Zuordnungen, Einreicher, Bewertungen, persönliche Merklisten und Sendungsabos. Der öffentliche Livechat zeigt Benutzername, Avatar, Zeit und Text; er behält ausschließlich die 666 neuesten Nachrichten. Gelöschte Chatnachrichten bleiben als Löschhinweis ohne ursprünglichen Text sichtbar. Playerfehler werden mit Video, Playlist, Fehlercode und Prüfzeitpunkt protokolliert, damit defekte Videos übersprungen und repariert werden können.

Für Gear verarbeitet Band Bunker zentrale Produkt- und Kategoriedaten, persönliche Zuordnungen und Abweichungen, Bilder mit Quellen- und Rechteangaben, Wunschlisten, Verkaufsangebote sowie von Dir hinterlegte externe Verkaufsprofile. Beim ersten neuen Produkt kann eine zentrale Standardversion entstehen, die die Administration später ändern kann. Deine persönlichen Kategorien, Beschreibungen, Exemplar-Angaben und Bilder bleiben davon getrennt; fehlt ein persönliches Bild, wird das jeweils aktuelle zentrale Standardbild angezeigt. Du steuerst die Sichtbarkeit. Eingeschränktes persönliches Equipment und eingeschränkte Angebote werden nur bestätigten Freunden oder aktuellen Mitgliedern einer gemeinsamen Band bereitgestellt.

Öffentliche Bandtermine sind auf der Bandprofilseite sichtbar; interne Termine nur für Bandmitglieder. Abhängig von Deinen Kanal-Einstellungen können Mitglieder sowie Follower öffentlicher Bandtermine und Abonnenten von TV-Sendungen Hinweise in der App, per E-Mail oder Push erhalten. Vergangene Termine werden automatisch entfernt.

Uploads und Cloudspeicher

Hochgeladene Dateien, Bilder, Audioinhalte und Weblinks werden im persönlichen oder bandbezogenen Speicher abgelegt. Persönliche Ordner können nach Deiner Wahl freigegeben werden. Band-Clouds sind ausschließlich für die jeweiligen Mitglieder sichtbar; jedes Mitglied darf dort Inhalte bearbeiten. Sie besitzen ein eigenes, administrativ festgelegtes Speicherlimit und werden nicht auf den persönlichen Speicher angerechnet. Terminbilder werden verkleinert im Speicher der jeweiligen Band abgelegt, dort auf das Speicherlimit angerechnet und automatisch mit dem vergangenen oder gelöschten Termin entfernt.

Eigene Gear-Bilder werden nach Deiner Rechtebestätigung hochgeladen, auf höchstens 1000 × 1000 Pixel verkleinert und mit Quellen- beziehungsweise Rechteangaben gespeichert; pro persönlichem Exemplar sind bis zu drei Bilder möglich. Übernimmt die Administration ein geeignetes Nutzerbild als Standardbild, wird eine getrennte Kopie im zentralen Admin-Bildbestand mit den vorhandenen Quellen- und Rechteangaben gespeichert. Die persönliche Version bleibt bestehen. Inhalte bleiben grundsätzlich bis zur eigenen Löschung, zur Löschung des zugehörigen Accounts beziehungsweise der Band oder bis zu einer funktionsbedingten automatischen Bereinigung gespeichert.

Sitzung, lokaler Speicher und PWA-Cache

Für die Anmeldung verwendet Band Bunker eine technisch notwendige PHP-Sitzung und ein geschütztes, rollierend erneuertes Geräte-Cookie. Das Cookie enthält kein Passwort und hält die Anmeldung auf diesem Gerät aufrecht, bis Du Dich abmeldest oder die Website-Daten beziehungsweise Cookies löschst. localStorage hält von Dir gewählte App- und Instrumenteinstellungen im Browser. Ein Service Worker kann eigene App-Dateien und aufgerufene Inhalte im Cache vorhalten. Soweit § 25 TDDDG anwendbar ist, stützt sich dies auf § 25 Abs. 2 Nr. 2 TDDDG für den ausdrücklich gewünschten digitalen Dienst.

Push-Benachrichtigungen

Push wird erst nach Aktivierung und ausdrücklicher Browserfreigabe verwendet. Dabei speichert Band Bunker die vom Browser beziehungsweise Pushdienst erzeugte Subscription einschließlich Endpoint und kryptografischer Schlüssel. Der Pushdienst des Browsers oder Betriebssystems wird technisch einbezogen. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst Push in den Account-Einstellungen deaktivieren, einzelne Kategorien abwählen und die Browserfreigabe entziehen.

E-Mail-Benachrichtigungen

Benachrichtigungsmails werden nur an eine bestätigte Account-Adresse versandt. Du bestimmst Kategorien und Rhythmus – sofort, täglich, wöchentlich, monatlich oder aus. Versandwarteschlange und begrenzte technische Protokolle können Empfänger, Betreff, Status und Fehlermeldungen enthalten. Jede reguläre Benachrichtigungsmail enthält Verwaltung und Abmeldemöglichkeit. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

In-App-Benachrichtigungen

In-App-Benachrichtigungen werden Deinem Account mit Ereignisart, Titel, Anlass, Zeit, Lesestatus und gegebenenfalls einem Absender- oder Zielbezug zugeordnet. Beim Öffnen des Bereichs werden die vorhandenen Meldungen als gelesen markiert. Du kannst einzelne Meldungen mit dem × oder sämtliche Meldungen über „Alle löschen“ dauerhaft entfernen. Dabei werden auch noch vorgemerkte Verweise für Sammelmails bereinigt; bereits versandte E-Mails oder Push-Mitteilungen können nicht zurückgerufen werden.

Administration, Blockieren und Melden

Wenn Du jemanden blockierst, wird die Beziehung zwischen den Accounts entsprechend eingeschränkt und bestehende Freundschaften beziehungsweise offene Anfragen werden entfernt. Eine Meldung über das Drei-Punkte-Menü wird mit Absender, Ziel und Deiner Begründung als Benachrichtigung an aktive Administratoren übermittelt, damit sie geprüft werden kann. Bandbesitzer und Bandadmins dürfen fremde Chatnachrichten ihrer Band löschen, aber nicht bearbeiten.

Externe Links, Verkaufsplattformen und Spendenanbieter

Wenn Du einen Weblink in einem Post oder Band Chat sendest, ruft Band Bunker beim Zielanbieter begrenzte Vorschau-Metadaten ab. Bei YouTube werden dafür oEmbed-Daten und ein Vorschaubild verwendet; beim Anzeigen der Vorschau kann der Browser das externe Bild laden. Der eingebettete YouTube-Player wird erst nach Deinem Klick geladen und stellt dann eine Verbindung zu YouTube her. Bei der Gear-Suche übermittelt der BandBunker-Server den eingegebenen Suchbegriff an Wikidata und zeigt passende CC0-Produktdaten an. Ausgewählte Treffer werden mit Quellenkennung dauerhaft in der zentralen Gear-Datenbank gespeichert. Bei der freien Bildsuche wird der Suchbegriff serverseitig an Wikimedia Commons übermittelt; ein ausgewähltes Bild wird nur zusammen mit Lizenz, Urheber und Quelle übernommen. Verkaufsangebote und Verkaufsprofile können von Nutzern gesetzte Links zu Grossanzeigen, Kleinanzeigen, eBay, Reverb, Facebook oder eigenen Websites enthalten. Band Bunker führt den Kauf nicht durch und übermittelt beim bloßen Anzeigen der Card keine Daten an diese Plattformen; erst das bewusste Öffnen stellt eine externe Verbindung her. Beim externen Öffnen gelten die Datenschutzbestimmungen des jeweiligen Zielanbieters.

Speicherdauer

• Browserdaten bleiben bis zur Änderung der Einstellung oder Löschung der Website-Daten auf Deinem Gerät.
• Account-, Profil-, Social-, Band-, Gear- und Cloudinhalte bleiben grundsätzlich bis zur Löschung durch Dich oder die Administration gespeichert.
• Vergangene Bandtermine und zugehörige Terminbilder werden automatisch bereinigt.
• In-App-Benachrichtigungen bleiben bis zu Deiner einzelnen oder vollständigen Löschung bestehen. Versandprotokolle und Warteschlangen werden rollierend beziehungsweise nach erfolgreicher Verarbeitung bereinigt.
• Gesetzliche Aufbewahrungs- oder Nachweispflichten bleiben unberührt.

Deine Rechte

Nach Maßgabe der DSGVO kannst Du insbesondere Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie – bei Vorliegen der Voraussetzungen – Widerspruch (Art. 21) verlangen. Eine Einwilligung kannst Du nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Funktion „Meine Inhalte sichern“ ist eine Dateisicherung der dort bezeichneten Cloud- und Bandinhalte und kein vollständiger Auskunfts- oder Datenübertragbarkeitsdatensatz nach der DSGVO.

Datenschutzanfragen: contact@13delusions.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für einen in Hessen ansässigen Verantwortlichen kommt insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Betracht.

Datensicherheit und Änderungen

Band Bunker setzt angemessene technische und organisatorische Maßnahmen ein, um gespeicherte Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen. Kein internetbasierter Dienst kann absolute Sicherheit garantieren. Diese Erklärung wird angepasst, wenn Funktionen, Datenflüsse oder rechtliche Anforderungen wesentlich geändert werden.