Datenschutzerklärung


Datenschutzerklärung

Gig Buddy verbindet Publikum und Musiker — mehr nicht. Wir werten dein Verhalten nicht aus, erstellen keine Profile und setzen keine Werbe- oder Analysedienste ein. Diese Erklärung beschreibt, welche Daten trotzdem anfallen, warum das nötig ist und welche Rechte du hast.


1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesen Seiten ist:

Michael Kriegs | Deuringstraße 5 / Top 5 | A-6900 Bregenz | E-Mail: info@gig-buddy.com


2. Geltungsbereich

Diese Erklärung gilt für unsere öffentliche Website, für die Band- und Gig-Seiten, die du über einen QR-Code oder einen geteilten Link erreichst, sowie für den geschützten Bereich für Musikerinnen und Musiker in App und Dashboard.

Für Inhalte, die eine Band selbst veröffentlicht — Fotos, Texte oder Links zu ihren eigenen Kanälen — ist die jeweilige Band verantwortlich.


3. Kein Tracking

Gig Buddy setzt keine Analyse-, Werbe- oder Tracking-Dienste ein. Es gibt kein Google Analytics, keine Werbenetzwerke, keine Social-Media-Pixel und kein seitenübergreifendes Wiedererkennen. Aus demselben Grund musst du hier auch kein Cookie-Banner wegklicken: Wir speichern ausschließlich das, was für den Betrieb technisch notwendig ist.

Das ist eine bewusste Entscheidung. Sollte sich daran je etwas ändern, holen wir vorher deine Einwilligung ein und passen diese Erklärung an.


4. Aufruf unserer Seiten

Wenn du eine Seite aufrufst, überträgt dein Browser technisch notwendige Daten an unsere Server, die kurzzeitig in Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Diese Daten sind erforderlich, um die Seite auszuliefern, den Betrieb stabil zu halten und Angriffe abzuwehren. Eine Auswertung zu Marketingzwecken oder eine Zusammenführung mit anderen Daten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.


5. Cookies und Speicher auf deinem Gerät

Wir verwenden ausschließlich technisch notwendige Cookies. Für Musikerinnen und Musiker hält ein Sitzungs-Cookie die Anmeldung aufrecht; es endet spätestens mit dem Abmelden. Daneben merken wir uns Anzeige-Einstellungen wie die helle oder dunkle Darstellung.

Wenn du Songs wünschst, legt deine Browser-Sitzung zusätzlich eine zufällig erzeugte Geräte-Kennung an. Sie hat keinen Bezug zu deiner Person, funktioniert nicht seitenübergreifend und dient nur zwei Zwecken: dir anzuzeigen, welche Wünsche du bereits abgeschickt hast, und zu verhindern, dass eine einzelne Person den Abend mit hunderten Wünschen blockiert. Du kannst sie jederzeit löschen, indem du die Website-Daten in deinem Browser entfernst.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.


6. Songwünsche

Auf einer Gig-Seite kannst du einen Titel aus der Setliste auswählen und als Wunsch an die Band schicken. Dabei verarbeiten wir den gewählten Titel, die optionale Nachricht, die du selbst eingibst, den Zeitpunkt sowie die oben beschriebene Geräte-Kennung.

Du musst weder Namen noch Kontaktdaten angeben. Bitte schreibe auch keine personenbezogenen Angaben in das Nachrichtenfeld — der Text erscheint auf dem Bühnengerät der Band und ist damit für alle sichtbar, die darauf schauen können.

Die Wünsche sind ausschließlich für die jeweilige Band und den jeweiligen Auftritt bestimmt. Wir geben sie nicht weiter und nutzen sie nicht für eigene Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse daran, die von dir gewünschte Funktion bereitzustellen und vor Missbrauch zu schützen.


7. Konto für Musikerinnen und Musiker

Wer Gig Buddy aktiv nutzt, legt ein Benutzerkonto an. Dabei verarbeiten wir E-Mail-Adresse und Anmeldedaten, Anzeigename und optional ein Profilbild, die Angaben zur Band wie Name, Beschreibung, Bild und Links, sowie die angelegten Auftritte, Setlisten und Songs.

Anmeldung und Passwortverwaltung laufen über Amazon Cognito. Passwörter werden dort verschlüsselt gespeichert; wir selbst sehen sie zu keinem Zeitpunkt. Angaben, die eine Band öffentlich sichtbar macht, sind für jeden abrufbar, der den Link oder QR-Code kennt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Nutzungsvertrags.


8. Push-Benachrichtigungen

Musikerinnen und Musiker können sich eingehende Songwünsche als Push-Nachricht auf ihr Gerät schicken lassen. Dafür wird eine gerätebezogene Kennung erzeugt und über Firebase Cloud Messaging von Google zugestellt.

Die Funktion ist freiwillig und lässt sich jederzeit in den Einstellungen des Geräts oder der App abschalten; die Kennung wird dann gelöscht. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.


9. Newsletter

Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung. Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink, und erst wenn du ihn anklickst, nehmen wir dich in den Verteiler auf.

Für Versand und Verwaltung nutzen wir Brevo. Deine Adresse bleibt dort gespeichert, solange du den Newsletter beziehst. Abmelden kannst du dich jederzeit über den Link am Ende jeder Newsletter-Mail oder formlos per Nachricht an uns. Der Widerruf gilt für die Zukunft.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.


10. Bilder, Karten und externe Links

Bilder, die Bands hochladen, werden auf Servern von Amazon Web Services gespeichert und von dort ausgeliefert. Beim Abruf fallen dieselben technischen Verbindungsdaten an wie in Abschnitt 4 beschrieben.

Karten binden wir nicht direkt ein. Auf Gig-Seiten steht lediglich ein Link zu einem Kartendienst; erst wenn du ihn bewusst anklickst, wird eine Verbindung dorthin aufgebaut und der Anbieter erhält deine IP-Adresse. Dasselbe gilt für Links, die Bands auf ihre eigenen Kanäle setzen. Solange du nicht klickst, fließen keine Daten ab. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.


11. Dienstleister

Wir betreiben Gig Buddy nicht auf eigenen Servern, sondern setzen Dienstleister ein, die Daten ausschließlich nach unserer Weisung verarbeiten. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO: Vercel für den Betrieb der Website, Railway für die Anwendungsschnittstelle, Amazon Web Services für Benutzerkonten und Bildspeicher, MongoDB Atlas für die Datenbank, Google für Push-Nachrichten und Brevo für den Newsletter.

Einige dieser Anbieter verarbeiten Daten in den Vereinigten Staaten. Ein Datenschutzniveau, das dem europäischen vollständig entspricht, lässt sich dort nicht garantieren; insbesondere können Behörden unter bestimmten Voraussetzungen Zugriff verlangen. Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise, soweit der Anbieter zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.


12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Logfiles und Songwünsche werden nach kurzer Zeit automatisch gelöscht, Kontodaten bleiben bis zur Löschung des Kontos erhalten, die Newsletter-Adresse bis zur Abmeldung. Danach werden die Daten entfernt, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.


13. Datensicherheit

Die Übertragung zwischen deinem Gerät und unseren Servern ist durchgehend per TLS verschlüsselt, erkennbar am „https" in der Adresszeile. Der Zugriff auf gespeicherte Daten ist auf die Personen beschränkt, die ihn für den Betrieb benötigen.


14. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung unrichtiger Angaben, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, kannst du widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine formlose Nachricht an info@gig-buddy.com genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.


15. Beschwerderecht

Wenn du der Ansicht bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — etwa bei der Behörde deines Wohnorts oder bei der für uns zuständigen Stelle.


16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen von Gig Buddy oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.


Stand: 01.08.2026