Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (insbesondere der Datenschutz-Grundverordnung, Verordnung (EU) 2016/679 - „DSGVO" - sowie des österreichischen Datenschutzgesetzes - „DSG"). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unseres Web-Tools „BookMyBand" (erreichbar unter tool.bookmyband.at bzw. bookmyband.at).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:

Wir haben keinen Datenschutzbeauftragten bestellt, da hierzu keine gesetzliche Verpflichtung besteht. Für sämtliche Anliegen rund um den Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse bzw. unter support@bookmyband.at.

2. Allgemeines zur Datenverarbeitung

„BookMyBand" ist ein selbst-gehostetes Web-Tool für Musikerinnen und Musiker, Bands und DJs. Es unterstützt unter anderem bei der Suche nach Live-Musik-Locations, beim Aufbau einer Kontakt-Pipeline (CRM), beim Versand personalisierter E-Mail-Kampagnen an Locations, beim Betrieb einer öffentlichen Bandseite/EPK, bei Termin- und Bandkalender, Bandkasse, Gagen-Abrechnung und Setlists.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Tools sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung oder in den Fällen, in denen eine andere Rechtsgrundlage dies gestattet (insbesondere Vertragserfüllung, rechtliche Verpflichtung oder berechtigtes Interesse).

3. Welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten

3.1 Registrierung und Verwaltung Ihres Kontos

Wenn Sie ein Konto erstellen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihnen den Zugang zum Tool zu ermöglichen und Ihr Konto zu verwalten. Verarbeitet werden insbesondere:

Zweck: Bereitstellung, Verwaltung und Absicherung Ihres Benutzerkontos sowie Erbringung der vertraglich vereinbarten Leistungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags bzw. vorvertragliche Maßnahmen). Soweit Sie optionale Profilangaben (z. B. Foto, Social-Links) machen, beruht deren Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Löschen der betreffenden Angaben in Ihrem Profil.

3.2 Registrierung und Anmeldung über Google- oder Facebook-Login (OAuth)

Alternativ zur Registrierung mit E-Mail und Passwort können Sie sich über Ihr Google- oder Facebook-/Meta-Konto anmelden (OAuth). Dabei übermittelt uns der jeweilige Anbieter die zur Kontoerstellung erforderlichen Daten, in der Regel Ihren Namen und Ihre E-Mail-Adresse sowie eine eindeutige Nutzerkennung; gegebenenfalls ein Profilbild. Wir erhalten kein Passwort Ihres Google- oder Facebook-Kontos.

Zweck: Vereinfachte Registrierung und Anmeldung am Tool.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie - hinsichtlich der Nutzung des externen Login-Dienstes - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie durch Auswahl des jeweiligen Login-Anbieters erteilen). Bitte beachten Sie zusätzlich die Datenschutzhinweise von Google bzw. Meta (siehe Punkt 5).

3.3 Nutzung des Tools (Inhalte, die Sie erstellen)

Im Rahmen der Nutzung des Tools verarbeiten und speichern wir die von Ihnen eingegebenen Inhalte und Daten, damit das Tool seine Funktionen erfüllen kann. Dazu zählen insbesondere:

Hinweis zu Kontaktdaten Dritter: Wenn Sie im Tool personenbezogene Daten Dritter (z. B. von Ansprechpersonen einer Location) erfassen, sind Sie für diese Daten datenschutzrechtlich (mit-)verantwortlich. Wir verarbeiten diese Daten in Ihrem Auftrag, um Ihnen die CRM- und Kampagnenfunktionen bereitzustellen. Sie sind dafür verantwortlich, dass Sie zur Verarbeitung dieser Daten berechtigt sind und die betroffenen Personen - soweit erforderlich - informieren.

Zweck: Bereitstellung der vertraglich vereinbarten Funktionen des Tools.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) im Verhältnis zu Ihnen als Nutzer. Für die von Ihnen eingegebenen Daten Dritter handeln wir als Auftragsverarbeiter; in diesem Verhältnis sind Sie Verantwortlicher und stützen die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO (Ihr berechtigtes Interesse an der Akquise von Auftrittsmöglichkeiten).

3.4 Standort- und Geodaten (OpenStreetMap/Nominatim)

Zur Suche nach Live-Musik-Locations greift das Tool auf Geodaten zu, die von der OpenStreetMap Foundation über den Dienst Nominatim bereitgestellt werden. Bei einer Standort- oder Adressabfrage werden technisch notwendige Daten (z. B. die Suchanfrage bzu Orts-/Adressdaten sowie die IP-Adresse, von der die Anfrage ausgeht) an den Dienst übermittelt, um Ihnen passende Ergebnisse anzeigen zu können.

Zweck: Bereitstellung der Such- und Kartenfunktion zur Auffindung von Locations.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Standortsuche).

3.5 E-Mail-Versand (Konto- und Kampagnen-E-Mails)

Wir versenden E-Mails über den SMTP-Dienst unseres Hosters world4you. Dies betrifft einerseits funktionale System-E-Mails an Sie (z. B. Registrierungsbestätigung, Passwort-Zurücksetzung, Sicherheitshinweise, abrechnungsbezogene Nachrichten) und andererseits die von Ihnen über die Kampagnenfunktion ausgelösten E-Mails an die von Ihnen verwalteten Locations/Kontakte. Verarbeitet werden hierbei insbesondere Empfänger-E-Mail-Adressen, Absenderdaten, Betreff, Inhalt sowie Versand- und Zustellinformationen.

Zweck: Funktionale Kommunikation im Rahmen des Tools sowie Durchführung der von Ihnen gewünschten E-Mail-Kampagnen.

Rechtsgrundlage: Für System-E-Mails an Sie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die über Sie ausgelösten Kampagnen-E-Mails an Dritte handeln wir technisch als Auftragsverarbeiter; verantwortlich für die Rechtmäßigkeit dieser Aussendungen (insbesondere die Einhaltung der Vorgaben gegen unerbetene Werbung, etwa § 174 TKG 2021 in Österreich) sind Sie als versendender Nutzer auf Grundlage Ihres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. der von Ihnen eingeholten Einwilligungen der Empfänger.

3.6 Zahlungsabwicklung (Stripe, PayPal)

Für die kostenpflichtigen Tarife (Band, Pro) wickeln wir Zahlungen über die Zahlungsdienstleister Stripe und PayPal ab. Wenn Sie ein kostenpflichtiges Abonnement abschließen, geben Sie Ihre Zahlungsdaten direkt beim jeweiligen Zahlungsdienstleister ein. Wir selbst speichern keine vollständigen Kreditkarten- oder Bankdaten. Wir erhalten und verarbeiten von dem Zahlungsdienstleister bzw. im Zusammenhang mit der Zahlung insbesondere den Zahlungs- und Abostatus, eine Transaktions-/Kundenkennung, den Betrag sowie zu Abrechnungszwecken erforderliche Stammdaten.

Zweck: Abwicklung der Zahlung und Verwaltung Ihres Abonnements.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten).

3.7 Sicherheits-Logs und IP-Adressen

Zur Gewährleistung der Sicherheit und Stabilität des Tools sowie zur Abwehr von Missbrauch protokollieren wir sicherheitsrelevante Ereignisse. Verarbeitet werden insbesondere:

Zweck: Erkennung und Abwehr unbefugter Zugriffe, Aufrechterhaltung der Systemsicherheit und Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT- und Datensicherheit). Soweit eine Protokollierung zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

3.8 Zwei-Faktor-Authentifizierung (2FA)

Sie können Ihr Konto durch eine Zwei-Faktor-Authentifizierung zusätzlich absichern. Hierfür speichern wir ein sogenanntes 2FA-Geheimnis (Secret), das ausschließlich verschlüsselt abgelegt wird, sowie den Status der 2FA-Aktivierung. Dieses Secret dient der Überprüfung der von Ihnen eingegebenen Einmalcodes.

Zweck: Erhöhung der Kontosicherheit durch einen zweiten Authentifizierungsfaktor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, sichere Bereitstellung des Kontozugangs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kontosicherheit).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien (Local Storage) ein, die für den Betrieb des Tools erforderlich sind. Dazu zählen insbesondere:

Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies und binden keine Drittanbieter zu Werbe- oder Reichweitenmesszwecken ein. Da es sich ausschließlich um technisch notwendige Speichervorgänge handelt, ist hierfür keine gesonderte Einwilligung erforderlich.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (technisch notwendige Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und sicheren Tool).

5. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir - soweit erforderlich - Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Folgende Kategorien von Empfängern bzw. Dienstleistern kommen zum Einsatz:

Von Ihnen selbst eingebundene Dienste (optional): Bestimmte Funktionen werden erst aktiv, wenn Sie eigene Zugangsdaten hinterlegen. In diesen Fällen fließen die jeweiligen Daten zu dem von Ihnen gewählten Anbieter, und Sie sind für dieses Verhältnis (mit-)verantwortlich:

Die automatisierten Hintergrundprozesse (Cron-Jobs) des Tools - etwa der automatische Nachfass, Aktivierungs-/Erinnerungs-Mails und der Newsletter-Versand - nutzen denselben E-Mail-Versandweg wie oben beschrieben.

Eine darüber hinausgehende Weitergabe Ihrer Daten - etwa zu Werbezwecken - findet nicht statt. Eine Übermittlung an staatliche Stellen oder Behörden erfolgt nur im Rahmen zwingender gesetzlicher Vorschriften.

6. Übermittlung in Drittländer

Einige der unter Punkt 5 genannten Dienstleister (insbesondere Stripe, PayPal, Google und Meta/Facebook) können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums - insbesondere in den USA - verarbeiten. In diesen Fällen stellen wir bzw. die jeweiligen Anbieter ein angemessenes Datenschutzniveau sicher, etwa durch:

Das Hosting sowie der E-Mail-Versand über world4you erfolgen innerhalb Österreichs bzw. der EU. Auf Anfrage stellen wir Ihnen nähere Informationen zu den jeweils bestehenden Garantien sowie eine Kopie der vereinbarten Standardvertragsklauseln zur Verfügung. Detaillierte Informationen finden Sie zudem in den Datenschutzhinweisen der jeweiligen Anbieter.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Im Einzelnen gilt insbesondere:

Nach Ablauf der jeweiligen Fristen werden die betreffenden Daten routinemäßig gelöscht oder anonymisiert.

8. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der von uns verarbeiteten personenbezogenen Daten grundsätzlich folgende Rechte zu:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten bzw. an support@bookmyband.at. Zur Wahrung Ihrer Daten können wir vor Auskunftserteilung einen geeigneten Identitätsnachweis verlangen.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden sind, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde:

10. Pflicht zur Bereitstellung der Daten

Die Bereitstellung bestimmter Daten (insbesondere E-Mail-Adresse und Passwort bzw. die über den Login-Anbieter übermittelten Daten) ist für die Registrierung und Nutzung des Tools erforderlich. Ohne diese Daten können wir Ihnen kein Konto bereitstellen und den Vertrag nicht erfüllen. Optionale Angaben (z. B. Profilfoto, Social-Links) sind freiwillig.

11. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung des Tools oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit unter tool.bookmyband.at abrufen.

Rechtlicher Hinweis

Hinweis: Dieser Text ist eine sorgfältig erstellte Vorlage und ersetzt keine individuelle Rechtsberatung. Wir empfehlen, die Datenschutzerklärung vor dem Live-Gang durch eine Rechtsanwältin/einen Rechtsanwalt bzw. eine im Datenschutzrecht versierte Fachperson auf Vollständigkeit und Richtigkeit im Hinblick auf Ihre konkrete Verarbeitungssituation prüfen zu lassen.