Datenschutzerklärung
Stand: TODO: Datum. Diese Erklärung ist eine Vorlage und sollte vor Veröffentlichung geprüft werden.
1. Verantwortlicher
TODO: Name, Anschrift, E-Mail (wie im Impressum)
2. Hosting
Diese Website wird bei Firebase Hosting, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), gehostet. Beim Aufruf der Seite verarbeitet Google technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren und performanten Auslieferung der Website). Google kann Daten in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.
3. Termine und Repertoire
Die auf der Startseite angezeigten Termine und Songs werden aus der Datenbank Cloud Firestore (Google, Serverstandort Frankfurt am Main) geladen. Dabei wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Es werden keine personenbezogenen Daten von Besuchern gespeichert.
4. Cookies und lokale Speicherung
Die öffentliche Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Schriftarten werden von unserem eigenen Server geladen, nicht von Google Fonts.
Im passwortgeschützten Mitgliederbereich speichert die Anwendung Anmeldedaten (Sitzungs-Token) im lokalen Speicher Ihres Browsers. Dies ist für die Funktion des Logins unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.
5. Externe Inhalte
Videos von YouTube werden erst nach einem Klick auf „Video abspielen“ geladen. Erst dann werden Daten (u. a. Ihre IP-Adresse) an YouTube (Google) übertragen. Links zu Instagram (Meta Platforms Ireland Limited) führen auf externe Seiten mit eigenen Datenschutzbestimmungen.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.
7. Mitgliederbereich
Für Bandmitglieder betreiben wir einen geschützten Bereich. Zur Anmeldung nutzen wir Firebase Authentication (Google). Verarbeitet werden E-Mail-Adresse, Anzeigename, ggf. Profilbild (bei Anmeldung mit Google), Zu- und Absagen zu Terminen sowie Abstimmungen zu Songvorschlägen. Rechtsgrundlage ist die Mitgliedschaft in der Band (Art. 6 Abs. 1 lit. b DSGVO). Daten werden gelöscht, wenn ein Mitglied die Band verlässt und keine Aufbewahrungspflichten entgegenstehen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.