Datenschutz

Stand: 25. September 2026

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Uli Niklaus
Fahrradstr. 26
90429 Nürnberg
Deutschland
E-Mail: info@bandatlas.app

2. Überblick

Diese Datenschutzerklärung gilt für unsere Website bandatlas.app und für die BandAtlas App (iOS, Android). Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und der App erforderlich ist, wir dazu gesetzlich berechtigt sind oder du eingewilligt hast. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting der Website und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Daten, die dein Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. Cookies und Einwilligungsverwaltung (Real Cookie Banner)

Auf unserer Website setzen wir technisch notwendige Cookies ein, damit die Website funktioniert. Alle anderen Dienste (Statistik, Marketing, externe Inhalte) werden erst geladen, nachdem du im Cookie-Banner eingewilligt hast. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für technisch notwendige Cookies § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Zur Verwaltung deiner Einwilligungen nutzen wir das WordPress-Plugin Real Cookie Banner (devowl.io GmbH, Deutschland). Deine Entscheidung wird in einem Cookie auf deinem Gerät sowie mit einer pseudonymen Kennung auf unserem Server gespeichert, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Die Daten werden nicht an devowl.io übermittelt. Du kannst deine Auswahl jederzeit über den Link „Privatsphäre-Einstellungen“ auf unserer Website ändern oder widerrufen.

5. Dienste auf unserer Website

5.1 Google Fonts

Nach deiner Einwilligung laden wir Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework. Ohne Einwilligung wird eine Standardschrift verwendet.

5.2 Google Analytics 4

Nach deiner Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung unserer Website statistisch auszuwerten. Dabei werden u. a. aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Basis der gekürzten IP-Adresse), Geräte- und Browserinformationen sowie eine pseudonyme Kennung (Cookies „_ga“, „_ga_*“) verarbeitet. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework. Speicherdauer der Cookies: bis zu 2 Jahre. Weitere Informationen: policies.google.com/privacy.

5.3 Microsoft Clarity

Nach deiner Einwilligung nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), um zu verstehen, wie Besucher unsere Website nutzen. Clarity erfasst Mausbewegungen, Klicks, Scrollverhalten und Sitzungsaufzeichnungen und erstellt daraus Heatmaps; Eingaben in Formularfelder werden maskiert. Dabei werden Geräte- und Browserinformationen, die IP-Adresse sowie pseudonyme Kennungen (Cookies „_clck“, „_clsk“, „CLID“, „MUID“, „ANONCHK“) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework. Speicherdauer der Cookies: bis zu 1 Jahr. Weitere Informationen: privacy.microsoft.com.

5.4 Meta Pixel

Nach deiner Einwilligung nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besucher über unsere Anzeigen auf Facebook und Instagram auf unsere Website gelangt sind und dort z. B. einen App-Store-Link aufgerufen haben, und können Besuchern unserer Website auf Facebook und Instagram passende Werbung zeigen. Dabei werden deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und eine pseudonyme Kennung (Cookie „_fbp“) an Meta übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA an Meta Platforms, Inc. ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: facebook.com/privacy/policy.

5.5 TikTok Pixel

Nach deiner Einwilligung nutzen wir den TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Damit messen wir den Erfolg unserer Anzeigen auf TikTok und in dessen Werbenetzwerk (Pangle) und können Besuchern unserer Website passende Werbung zeigen. Dabei werden deine IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten und pseudonyme Kennungen (Cookies „_ttp“, „ttcsid“) an TikTok übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Eine Übermittlung in Drittländer (u. a. USA, Singapur, China) ist nicht ausgeschlossen; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: tiktok.com/legal/privacy-policy-eea.

5.6 WordPress-Emojis

Nach deiner Einwilligung werden Emoji-Grafiken vom Content-Delivery-Network von WordPress.org (s.w.org) geladen. Dabei wird deine IP-Adresse an den Betreiber übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

5.7 Übersetzung (GTranslate)

Über den Sprachumschalter kannst du die Website automatisch übersetzen lassen. Erst wenn du eine andere Sprache auswählst, wird der Seiteninhalt zusammen mit deiner IP-Adresse an den Übersetzungsdienst von Google (Google Ireland Limited) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (die aktive Auswahl einer Sprache). Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework.

5.8 BandBot (Chat-Assistent)

Auf unserer Website kannst du Fragen an unseren Chat-Assistenten „BandBot“ stellen. Deine Nachrichten und der bisherige Gesprächsverlauf werden über unser Backend (Supabase, siehe Abschnitt 6.1) an den KI-Dienst Groq (Groq, Inc., Mountain View, USA) übermittelt, der die Antwort erzeugt. Die Nutzung ist freiwillig; bitte gib im Chat keine personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen Support-Angebot). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

6. Die BandAtlas App

6.1 Konto, Inhalte und Backend (Supabase)

Für die Nutzung der App verarbeiten wir:

Die Daten werden bei Supabase (Supabase Inc., San Francisco, USA) gespeichert, das wir als Backend für Authentifizierung, Datenbank, Dateispeicher und Serverfunktionen nutzen. Mit Supabase besteht ein AVV gemäß Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Inhalte, die du in einer Band anlegst, sind für die anderen Mitglieder dieser Band sichtbar. Weitere Informationen: supabase.com/privacy.

6.2 E-Mail-Versand (Resend)

Für Transaktions-E-Mails (z. B. Bestätigung der Registrierung, Einladungen, Passwort-Zurücksetzung) und – nur mit deiner Einwilligung – für Informations-E-Mails nutzen wir Resend (Resend, Inc., San Francisco, USA). Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail an Resend übermittelt. Es besteht ein AVV gemäß Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. für Informations-E-Mails Art. 6 Abs. 1 lit. a DSGVO.

6.3 Push-Benachrichtigungen (Firebase Cloud Messaging)

Wenn du Push-Benachrichtigungen erlaubst, nutzen wir Firebase Cloud Messaging (Google Ireland Limited). Dabei wird für dein Gerät ein Push-Token erzeugt, das wir zusammen mit deinem Konto speichern, um dir Benachrichtigungen zu Gigs, Nachrichten und Aufgaben zuzustellen. Unter iOS erfolgt die Zustellung zusätzlich über den Apple Push Notification Service. Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts oder der App deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework.

6.4 Abonnements und Zahlungen (Apple, Google, RevenueCat)

Kostenpflichtige Abonnements werden ausschließlich über den App Store von Apple bzw. Google Play abgewickelt; Zahlungsdaten erhalten wir nicht. Zur Verwaltung der Abonnements nutzen wir RevenueCat (RevenueCat, Inc., San Francisco, USA). RevenueCat verarbeitet dazu eine pseudonyme Nutzerkennung, Kauf- und Abonnementdaten (Produkt, Preis, Laufzeit, Status) sowie technische Gerätedaten. Es besteht ein AVV gemäß Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Zahlungsabwicklung gelten die Datenschutzhinweise von Apple bzw. Google.

6.5 Karten und Anreiseplanung (OpenStreetMap)

Für Karten und die Anreiseplanung nutzen wir Dienste auf Basis von OpenStreetMap:

Dabei werden deine IP-Adresse, die Adresse des Veranstaltungsorts sowie die Startorte der Bandmitglieder (Adresse bzw. Stadt und Postleitzahl, sofern hinterlegt) bzw. die daraus ermittelten Koordinaten übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Anreisefunktion). Die Angabe einer Adresse ist freiwillig.

6.6 KI-Funktionen (Perplexity)

Für die KI-gestützte Reiseplanung, den Setlist-Assistenten und die Songsuche nutzen wir den Dienst Perplexity (Perplexity AI, Inc., San Francisco, USA). Übermittelt werden nur die für die jeweilige Anfrage nötigen Angaben: bei der Reiseplanung Veranstaltungsort und Datum sowie die Namen und Startorte (Stadt, Postleitzahl) der teilnehmenden Mitglieder, beim Setlist-Assistenten die Beschreibung des Anlasses und Songangaben, bei der Songsuche der Suchbegriff. Die KI-Funktionen werden nur ausgeführt, wenn du sie aktiv aufrufst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.

6.7 Musikdienste (Spotify, Apple Music, iTunes)

Für die Songsuche und das Anreichern von Songdaten (z. B. Tonart, Tempo, Cover) übermitteln wir den Suchbegriff an die Programmierschnittstellen von Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) und der iTunes Search API (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Personenbezogene Daten werden dabei nicht übermittelt.

Wenn du in der App aktiv dein Spotify-Konto verbindest, meldest du dich direkt bei Spotify an; die App erhält danach eine Zugriffsberechtigung, um z. B. eine Setlist als Playlist in deinem Spotify-Konto anzulegen. Die Verbindung kannst du jederzeit in deinem Spotify-Konto trennen. Für die Verarbeitung durch Spotify gelten deren Datenschutzhinweise. Die Funktion „In Apple Music öffnen“ öffnet lediglich die Apple-Music-App auf deinem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.8 Schriftarten in der App (Google Fonts)

Die App lädt beim ersten Start die Schriftart „Plus Jakarta Sans“ sowie beim Erstellen von PDF-Dokumenten die Schriftart „Noto Sans“ von Servern von Google (Google Ireland Limited). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Eine Übermittlung in die USA ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework.

6.9 Kalender-Synchronisation

Wenn du die Kalender-Synchronisation aktivierst, schreibt die App Gig-Termine (Titel, Datum, Uhrzeit, Ort, Bandname) in einen Kalender auf deinem Gerät. Wählst du dabei einen Kalender, der mit einem Online-Konto verbunden ist (z. B. Google- oder iCloud-Kalender), werden die Termine von deinem Kalenderanbieter synchronisiert; hierfür gelten dessen Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Synchronisation kannst du jederzeit in der App deaktivieren.

6.10 Beleg-Scanner und Kamera

Beim Scannen von Belegen erfolgt die Texterkennung direkt auf deinem Gerät (Google ML Kit, On-Device). Das Belegbild wird dafür nicht an Google übermittelt, sondern nur – wenn du den Beleg speicherst – in deinem Band-Speicher bei Supabase abgelegt. Zugriffe auf Kamera, Fotos, Kalender und Standort erfolgen nur mit deiner Erlaubnis in den Geräteeinstellungen.

6.11 Biometrische Entsperrung

Wenn du die App mit Face ID, Touch ID oder Fingerabdruck sicherst, erfolgt die Prüfung ausschließlich durch das Betriebssystem deines Geräts. Wir erhalten keine biometrischen Daten.

6.12 Öffentlicher Gig-Link

Band-Admins und Manager können für einen Gig einen öffentlichen Link erzeugen, über den z. B. Crew oder Techniker ohne App ausgewählte Gig-Informationen (u. a. Datum, Zeiten, Ort, Setlist, Namen und Rollen der Mitglieder) abrufen können. Gagen, Finanzdaten und Kontaktdaten der Mitglieder werden dort nicht angezeigt. Der Link ist für jede Person abrufbar, die ihn kennt, wird nicht von Suchmaschinen indexiert und kann jederzeit widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Band an der Organisation ihrer Auftritte).

6.13 Musiker finden

Wenn du die Funktion „Musiker finden“ aktivierst, werden dein Profil (Anzeigename, Instrumente, Stadt bzw. Postleitzahl, freiwillige Portfolio-Links) für andere Nutzer der Funktion sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Sichtbarkeit jederzeit in der App deaktivieren.

6.14 Werbemessung mit Meta (Meta App Events)

Die App verwendet „App Events“, ein Werkzeug der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zweck: Wir messen damit, welche unserer Anzeigen auf Facebook und Instagram zur Installation und Nutzung der App führen (Attribution), und optimieren die Ausspielung unserer Anzeigen. Außerdem bilden wir Zielgruppen, um dir passende Hinweise zu BandAtlas anzuzeigen (z. B. zu deinem Testzeitraum), um Personen mit ähnlichen Interessen wie unsere Nutzer zu erreichen („Lookalike Audiences“) und um bestehende Abonnenten von Werbung auszuschließen.

Verarbeitete Daten: Nur mit deiner Einwilligung werden folgende Daten an Meta übermittelt:

Nicht übertragen werden dein Name, deine E-Mail-Adresse sowie Inhalte aus der App (z. B. Bands, Songs, Termine, Finanzdaten).

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – für das Speichern von bzw. den Zugriff auf Informationen in deinem Endgerät – § 25 Abs. 1 TDDDG. Unter iOS ist zusätzlich deine Zustimmung über das App-Tracking-Transparency-Dialogfeld von Apple erforderlich. Wir fragen deine Einwilligung einmalig nach der Registrierung ab; das Ereignis „Registrierung abgeschlossen“ wird erst nach deiner Einwilligung übermittelt und bei Ablehnung verworfen. Ohne Einwilligung findet keine Übermittlung an Meta statt; die App ist vollständig nutzbar.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die zugrunde liegende Vereinbarung findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung der übermittelten Daten ist Meta allein verantwortlich.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – in der App unter Einstellungen → „Werbemessung mit Meta“, unter iOS zusätzlich über Einstellungen → Datenschutz & Sicherheit → Tracking. Nach dem Widerruf werden keine weiteren Daten an Meta übermittelt und die vom Meta-SDK auf deinem Gerät gespeicherten Daten gelöscht.

Empfänger / Drittlandübermittlung: Empfänger ist Meta Platforms Ireland Limited; eine Übermittlung in die USA an Meta Platforms, Inc. ist nicht ausgeschlossen. Sie stützt sich auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Meta speichert die übermittelten Daten gemäß der eigenen Datenrichtlinie. Deine Entscheidung und deren Zeitpunkt speichern wir lokal auf deinem Gerät.

Weitere Informationen: facebook.com/privacy/policy

7. Rechtsgrundlagen im Überblick

8. Speicherdauer

Deine Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder du eine Einwilligung widerrufst. Kontodaten werden spätestens 30 Tage nach der Löschung deines Accounts gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. für Buchhaltungsdaten, 10 Jahre) bleiben unberührt. Für Cookies auf der Website gelten die jeweils genannten Speicherdauern; Details zeigt dir auch das Cookie-Banner.

9. Deine Rechte

Du hast folgende Rechte gegenüber uns bezüglich deiner gespeicherten Daten:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung deiner Rechte wende dich an: info@bandatlas.app

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland deines Wohnsitzes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.