← Bernd

Datenschutz

Bernd verarbeitet nur die Daten, die für die Organisation deiner Bands nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keine Weitergabe an Dritte zu eigenen Zwecken. Alle Daten liegen auf Servern in der EU.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Yannic Inselmann, Yannic Inselmann digitale Dienstleistungen
Heinrich-Hertz-Str. 28
25336 Elmshorn, Deutschland
E-Mail: info@inselmann.online

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Bernd läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Nürnberg. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenbank, Dateispeicher und Anwendung betreiben wir selbst auf diesem Server.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, Browser-Kennung (User-Agent). Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles sind in ihrer Größe begrenzt und werden laufend überschrieben, die ältesten Einträge zuerst.

Schriftarten werden von unserem eigenen Server geladen. Es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, CDNs) eingebunden.

3. Benutzerkonto

Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, Benutzername, Passwort und Spracheinstellung. Das Passwort speichern wir nur als kryptografischen Hash. Optional kannst du ein Profilbild hochladen und dein Geburtsdatum angeben. Das Geburtsdatum ist freiwillig und kann jederzeit in den Einstellungen entfernt werden.

Wenn du einen Passkey hinzufügst, speichern wir dessen öffentlichen Schlüssel, eine Kennung, den selbst gewählten Namen und das Datum. Fingerabdruck, Gesichtsbild oder Geräte-PIN verlassen dein Gerät nie. Passkeys kannst du jederzeit in den Einstellungen entfernen.

Bei jeder Anmeldung speichern wir eine Sitzung mit IP-Adresse und Browser-Kennung, damit du deine aktiven Sitzungen nachvollziehen kannst und Missbrauch erkannt werden kann. Sitzungen laufen nach spätestens 7 Tagen ohne Nutzung ab.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Sitzungsdaten zusätzlich unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

4. Bands und Inhalte

In Bernd legst du Bands an oder trittst ihnen bei. Dabei verarbeiten wir die Inhalte, die du und deine Bandmitglieder eingeben:

Diese Inhalte sehen alle Mitglieder der jeweiligen Band. Mitglieder anderer Bands sehen sie nicht. Dein Name, Benutzername und Profilbild sind für die Mitglieder aller Bands sichtbar, in denen du Mitglied bist. Hast du dein Geburtsdatum angegeben, sehen diese Mitglieder Tag und Monat als Geburtstag im Kalender (auch in abonnierten Kalender-Feeds), nie das Jahr oder dein Alter.

Wenn du Daten Dritter eingibst (z. B. Kontaktdaten eines Veranstalters oder Namen von Komponisten), bist du dafür verantwortlich, dass du diese Daten verwenden darfst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Einladungen

Band-Admins können Personen per E-Mail oder Einladungslink einladen. Für eine E-Mail-Einladung speichern wir die E-Mail-Adresse der eingeladenen Person, den Namen der Band und wer eingeladen hat. Nicht angenommene Einladungen verfallen nach 7 Tagen und werden danach gelöscht.

Rechtsgrundlage ist das berechtigte Interesse der Band, neue Mitglieder aufzunehmen (Art. 6 Abs. 1 lit. f DSGVO).

6. Kalender-Abos

Du kannst Termine über eine persönliche Abo-URL in deine Kalender-App übernehmen (ICS-Feed). Die URL enthält einen geheimen Schlüssel; wir speichern nur einen Hash davon. Wer die URL kennt, kann die Termine lesen. Du kannst die URL jederzeit neu erzeugen, die alte wird dann ungültig. Dein Kalenderanbieter (z. B. Apple, Google) ruft den Feed regelmäßig ab; für dessen Verarbeitung gelten dessen Datenschutzbestimmungen.

7. E-Mail-Versand

Wir versenden E-Mails nur, wenn sie für die Nutzung nötig sind, etwa Einladungen oder die Bestätigung einer geänderten E-Mail-Adresse. Keine Newsletter, keine Werbung. Der Versand läuft über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) mit Servern in der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

8. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um deine Anfrage zu beantworten. Die Nachricht wird uns per E-Mail zugestellt und nicht in der Datenbank von Bernd gespeichert. Zum Schutz vor Missbrauch merkt sich der Server deine IP-Adresse für eine Stunde im Arbeitsspeicher, um die Zahl der Nachrichten zu begrenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage ein Konto oder die Nutzung von Bernd betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Cookies und lokaler Speicher

Bernd setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das dich angemeldet hält. Zusätzlich merkt sich dein Browser im lokalen Speicher, welche Band du zuletzt geöffnet hast. Beides ist für den von dir gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Eine Einwilligungsabfrage (Cookie-Banner) gibt es deshalb nicht.

10. Reichweitenmessung

Um zu verstehen, welche Bereiche von Bernd genutzt werden, verwenden wir Umami, eine Open-Source-Software zur Reichweitenmessung, die wir selbst betreiben. Erfasst werden die aufgerufene Seite (nur die Art der Seite, z. B. „Songs einer Band“, ohne IDs oder Inhalte), Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land und die Website, von der du kommst, sowie bestimmte Aktionen wie „Konto erstellt“ oder „Song angelegt“, ohne deren Inhalte. Deine IP-Adresse wird nicht gespeichert. Umami setzt keine Cookies und legt nichts in deinem Browser ab; Besuche werden über einen regelmäßig wechselnden, nicht zurückrechenbaren Wert zusammengefasst, sodass wir dich nicht identifizieren können. Ist in deinem Browser „Do Not Track“ aktiviert, findet keine Messung statt.

Rechtsgrundlage ist unser berechtigtes Interesse, Bernd anhand der Nutzung zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, z. B. per E-Mail oder indem du „Do Not Track“ aktivierst. Die Daten werden nicht an Dritte weitergegeben.

11. Empfänger und Drittländer

Deine Daten erhalten nur die oben genannten Auftragsverarbeiter (Hosting, E-Mail-Versand) und die Mitglieder deiner Bands. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

12. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, entfernen wir deine Kontodaten, Sitzungen, Zu- und Absagen, dein Profilbild und dein Geburtsdatum. Inhalte, die du für eine Band angelegt hast (z. B. Songs oder Termine), bleiben der Band erhalten, werden aber nicht mehr mit deinem Namen verknüpft. Die Kontolöschung kannst du per E-Mail an info@inselmann.online beantragen.

Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen nach HGB und AO) bleiben unberührt.

13. Deine Rechte

Du hast jederzeit das Recht auf:

Wende dich dafür an info@inselmann.online.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne Name, E-Mail-Adresse, Benutzername und Passwort kannst du kein Konto anlegen. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Bernd oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026