Datenschutzerklärung
Stand: 11.07.2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Andreas Kraus
Trevererstr. 25
54295 Trier
Deutschland
E-Mail: kontakt@playtheband.de
Telefon: +49 175 8495288
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der Plattform „PlayTheBand“ (erreichbar unter playtheband.de). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung stützt sich insbesondere auf folgende Rechtsgrundlagen:
– Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen) für die Bereitstellung des Nutzerkontos und der Plattformfunktionen;
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die technische Bereitstellung, die Sicherheit und die Missbrauchsabwehr;
– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für einwilligungspflichtige Vorgänge, insbesondere das Setzen nicht notwendiger Cookies und das Laden eingebundener Inhalte Dritter.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und erheben keine Zahlungsdaten, da die Nutzung unentgeltlich ist.
3. Hosting und Bereitstellung der Website
Die Website wird bei einem externen Dienstleister gehostet (Webflow, Inc., USA). Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem) in Server-Logfiles. Dies ist erforderlich, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden für den technisch erforderlichen Zeitraum, in der Regel 14 Tage, gespeichert und anschließend gelöscht.
Da Webflow ein US-Anbieter ist, kann insoweit eine Übermittlung in ein Drittland stattfinden; siehe Abschnitt 14.
4. Cookies und Einwilligungsverwaltung
Auf der Website kommen Cookies und vergleichbare Techniken zum Einsatz. Notwendige Techniken, die für den Betrieb und die von Ihnen angeforderten Funktionen erforderlich sind (z. B. das Speichern Ihrer Anmeldesitzung nach dem Login sowie das Speichern Ihrer Cookie-Einwilligung), werden auf Grundlage von § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt; die damit verbundene Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Nicht notwendige Techniken werden erst nach Ihrer Einwilligung aktiviert. Zur Verwaltung Ihrer Einwilligung setzen wir das Consent-Management-Tool Finsweet Consent Pro ein, das Ihnen beim ersten Besuch ein Cookie-Banner mit Kategorien anzeigt. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
5. Registrierung und Nutzerkonto
Für die Nutzung der interaktiven Funktionen ist eine Registrierung erforderlich. Dabei verarbeiten wir Ihren gewählten Nutzernamen, Ihre E-Mail-Adresse und Ihr Passwort (das ausschließlich verschlüsselt gespeichert wird). Die E-Mail-Adresse wird zur Bestätigung der Registrierung (Double-Opt-in) sowie für vertrags- und sicherheitsbezogene Mitteilungen verwendet.
Sie können gegenüber anderen Nutzern unter einem Pseudonym (Künstlernamen) auftreten. Ihre E-Mail-Adresse ist für andere Nutzer nicht sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten werden bis zur Löschung Ihres Kontos gespeichert; Sie können Ihr Konto jederzeit selbst löschen.
6. Nutzung der Plattform und nutzergenerierte Inhalte
Im Rahmen der Nutzung verarbeiten wir die von Ihnen eingestellten Inhalte, insbesondere Songvorschläge, Belegungen von Instrumenten-Slots, Ihre Teilnahme an Abstimmungen (Voting), Nachrichten in Song-Chats sowie von Ihnen markierte Favoriten. Sobald Sie einen Slot belegen, wird Ihr Nutzername in der betreffenden Setlist-Übersicht angezeigt (siehe Nutzungsbedingungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Profilbild, Equipment-Fotos, StageLog und QR-Code
Sie können freiwillig ein Profilbild sowie im Rahmen von StageLog bis zu drei Fotos Ihres Equipments nebst Beschreibung hochladen. Diese Dateien werden in einem nicht-öffentlichen Speicherbereich (privater Bucket) abgelegt und Dritten nur über zeitlich befristete, signierte URLs im dafür vorgesehenen Umfang zugänglich gemacht. Am Konzertabend werden Profilbild und Equipment-Fotos einem Mitglied des StageLog-Teams erst nach dem Scannen eines personalisierten QR-Codes zur Identifikation angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der zur Anzeige genutzte QR-Code wird über den Dienst api.qrserver.com (Anbieter: Egoditor GmbH, Deutschland) als Bild erzeugt und in Ihrem Browser geladen. Dabei wird Ihre IP-Adresse technisch bedingt an diesen Anbieter übermittelt. Der Anbieter hat seinen Sitz in Deutschland; eine Drittlandübermittlung findet insoweit nicht statt. Die Übermittlung der IP-Adresse beruht auf Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Bereitstellung der QR-Anzeige im Rahmen der von Ihnen genutzten StageLog-Funktion).
8. E-Mail-Versand und plattforminterne Nachrichten
Für den Versand von System-E-Mails (z. B. Registrierungsbestätigung, Zurücksetzen des Passworts) nutzen wir einen eigenen E-Mail-Versand über die Infrastruktur der Hetzner Online GmbH, Deutschland. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Systemnachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Informationen zu PlayTheBand (z. B. zu Terminen) erhalten Sie über die plattforminterne Nachrichtenfunktion. Hierbei handelt es sich um vertragsbezogene Servicekommunikation, nicht um Werbung.
9. Bot-Schutz (Cloudflare Turnstile)
Auf den Formularen zur Registrierung, Anmeldung und Passwort-Zurücksetzung setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (USA), zum Schutz vor missbräuchlicher automatisierter Nutzung (Bots). Turnstile verarbeitet hierzu technische Informationen (unter anderem Ihre IP-Adresse sowie Angaben zu Ihrem Browser und Gerät), um menschliche von automatisierter Nutzung zu unterscheiden. Ein klassischer Tracking-Cookie wird dabei nicht gesetzt. Turnstile wird ausschließlich beim Laden der genannten drei Formulare aktiv und erfasst nicht den übrigen Datenverkehr der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr). Zur Drittlandübermittlung siehe Abschnitt 14.
10. Eingebundene Inhalte Dritter (YouTube, Instagram)
Auf einzelnen Seiten (insbesondere der News-Seite) binden wir Feeds von YouTube (Google Ireland Ltd. bzw. Google LLC, USA) und Instagram (Meta Platforms Ireland Ltd. bzw. Meta Platforms, Inc., USA) ein. Diese Feeds laden Vorschauinhalte von Servern der Anbieter (unter anderem ytimg.com bzw. cdninstagram.com), wobei Ihre IP-Adresse an den jeweiligen Anbieter übermittelt wird.
Diese Einbindung erfolgt erst, nachdem Sie über unser Cookie-Banner in die Kategorie „Personalisierung“ eingewilligt haben. Ohne Ihre Einwilligung werden keine Daten an YouTube oder Instagram übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Da die Anbieter in den USA sitzen, siehe zusätzlich Abschnitt 14.
11. Unsere Auftritte in sozialen Medien
(1) Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um über PlayTheBand zu informieren, derzeit bei Instagram (Profil „@play.theband“, Anbieter: Meta Platforms Ireland Ltd., Irland) und YouTube (Kanal „@playtheband“, Anbieter: Google Ireland Ltd., Irland). Wenn Sie diese Profile besuchen oder mit ihnen interagieren, verarbeiten die jeweiligen Anbieter Ihre personenbezogenen Daten (z. B. Ihre Interaktionen sowie statistische Nutzungsdaten) nach ihren eigenen Datenschutzbestimmungen.
(2) Auf die Datenverarbeitung durch die Plattformen haben wir nur begrenzten Einfluss. Soweit wir von einem Anbieter statistische Auswertungen über unsere Präsenz erhalten (Insights), sind wir hinsichtlich dieser Verarbeitung gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO). Rechtsgrundlage für den Betrieb unserer Präsenzen ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
(3) Die Anbieter können Daten auch in die USA übermitteln; siehe Abschnitt 14. Einzelheiten sowie Ihre Wahlmöglichkeiten und Rechte entnehmen Sie den Datenschutzhinweisen der Anbieter: Instagram/Meta unter https://privacycenter.instagram.com/policy, YouTube/Google unter https://policies.google.com/privacy. Ihre Rechte können Sie sowohl uns gegenüber als auch unmittelbar gegenüber dem jeweiligen Anbieter geltend machen.
12. Eingesetzte Technik und Datenquellen (Wized, MusicBrainz)
Zur Steuerung der interaktiven Funktionen setzen wir das clientseitige Werkzeug Wized ein. Wized speichert nach Angaben des Anbieters keine personenbezogenen Nutzerdaten; beim Laden des Skripts wird technisch bedingt Ihre IP-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die zu den Songvorschlägen angezeigte Spieldauer wird serverseitig über die Schnittstelle des Dienstes MusicBrainz abgerufen. Dieser Abruf erfolgt durch unseren Server (Supabase Edge Function), nicht durch Ihren Browser; eine Übermittlung Ihrer IP-Adresse an MusicBrainz findet dabei nicht statt.
13. Empfänger und Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Dies sind insbesondere:
– Webflow, Inc. (USA) – Hosting der Website;
– Supabase, Inc. – Datenbank, Authentifizierung und Datei-Speicher; die Datenhaltung erfolgt in der EU (Amazon-Web-Services-Region Frankfurt, eu-central-1); eingesetzter Infrastruktur-Unterauftragsverarbeiter: Amazon Web Services;
– Hetzner Online GmbH (Deutschland) – E-Mail-Versand sowie Domain- und DNS-Dienste;
– Cloudflare, Inc. (USA) – Bot-Schutz (Turnstile) auf den Formularen zur Registrierung, Anmeldung und Passwort-Zurücksetzung.
Bei clientseitig eingebundenen Inhalten werden Daten unmittelbar an die jeweiligen Anbieter übermittelt (Egoditor GmbH für den QR-Dienst; nach Ihrer Einwilligung Google/YouTube und Meta/Instagram). Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.
14. Übermittlung in Drittländer
Soweit Dienstleister mit Sitz in den USA eingesetzt werden (Webflow, Cloudflare) oder – nach Ihrer Einwilligung – Inhalte von Google/YouTube und Meta/Instagram geladen werden, kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Die Datenhaltung bei Supabase erfolgt demgegenüber innerhalb der EU (Frankfurt).
Für Übermittlungen in die USA stützen wir uns auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission sowie – soweit der jeweilige Anbieter zertifiziert ist – das EU-US Data Privacy Framework. Bei den einwilligungsbasierten Einbindungen (YouTube, Instagram) erfolgt die Übermittlung zusätzlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
– Kontodaten und nutzergenerierte Inhalte: bis zur Löschung Ihres Kontos;
– Server-Logfiles: in der Regel 14 Tage;
– Nachweise über erteilte Einwilligungen (Consent-Logs): 2 Jahre.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
16. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21).
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an kontakt@playtheband.de.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.
18. Minderjährige
Die Plattform ist derzeit auf Personen ab 16 Jahren ausgerichtet, da das aktuelle Konzertformat eine Abendveranstaltung ist. Wir erheben nicht wissentlich Daten von Personen unter 16 Jahren. Sollten künftig Formate auch für jüngere Personen angeboten werden, treffen wir die dafür erforderlichen zusätzlichen Schutzmaßnahmen, insbesondere die Einholung der Einwilligung der Sorgeberechtigten. Erlangen wir Kenntnis davon, dass Daten einer Person unter 16 Jahren ohne die erforderliche Einwilligung verarbeitet wurden, löschen wir diese unverzüglich.
19. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Wir passen sie an, wenn Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen.
