← Zurück

Datenschutzerklärung

Vorläufiger Entwurf, keine Rechtsberatung. Er beschreibt die tatsächliche Datenverarbeitung nach bestem Wissen, muss aber vor dem öffentlichen Verkauf rechtlich geprüft und die Angaben in eckigen Klammern ergänzt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist CRAZES [Rechtsform, Name], [Anschrift]. Kontakt in Datenschutzfragen: [z. B. datenschutz@crazes.de]. Weitere Angaben im Impressum.

2. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Name, Passwort (verschlüsselt bei unserem Auth-Dienst).
  • Inhalte, die du hochlädst: Audio-Aufnahmen, Stems, Songs, Notizen, Ideen, Übe-Material sowie zugehörige Angaben (Titel, BPM, Tonart usw.).
  • Band-/Unterrichtsdaten: Mitgliedschaften, Rollen, Zuweisungen und Aufgaben.
  • Zahlungsdaten: werden ausschließlich von unserem Zahlungsdienstleister Paddle verarbeitet (siehe Punkt 4).
  • Technische Daten: beim Aufruf entstehen server- und hostingseitig Protokolldaten (z. B. IP-Adresse, Zeitpunkt), die dem sicheren Betrieb dienen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten, um dir das Konto und die Funktionen von WOODSHED BUDDY bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), zur Gewährleistung eines sicheren und stabilen Betriebs (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) holen wir dort ein, wo sie erforderlich ist.

4. Auftragsverarbeiter & Dienste

  • Google Firebase (Authentifizierung, Datenbank, Datei-Speicher, Hosting). Speicherung erfolgt in einer EU-Region (europe-west1). Anbieter: Google Ireland Ltd. bzw. Google LLC; für etwaige Drittlandübermittlungen bestehen EU-Standardvertragsklauseln.
  • Paddle als Merchant of Record wickelt Kauf und Zahlung ab und ist insoweit eigenständig verantwortlich bzw. Auftragsverarbeiter für die Zahlungsdaten. Wir selbst speichern keine vollständigen Zahlungsdaten.
  • Brevo (Sendinblue, Frankreich) versendet Einladungs-E-Mails. Verarbeitet werden dafür die E-Mail-Adresse der eingeladenen Person und der Einladungstext; die Verarbeitung findet in der EU statt.

Analyse- oder Tracking-Dienste Dritter setzen wir derzeit nicht ein.

5. Cookies

Wir verwenden nur technisch notwendige Cookies bzw. lokalen Speicher, die für Login und Betrieb erforderlich sind. Es werden keine Marketing- oder Tracking-Cookies gesetzt.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden deine personenbezogenen Daten und Inhalte gelöscht; gesetzliche Aufbewahrungspflichten (z. B. steuerlich relevante Zahlungsbelege bei Paddle) bleiben unberührt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung zu widerrufen.

Zwei dieser Rechte kannst du direkt im Portal ausüben: „Daten exportieren“ stellt dir alle deine Daten als Download bereit (Auskunft/Übertragbarkeit), „Konto löschen“ entfernt dein Konto samt Inhalten (Löschung). Für alle weiteren Anliegen erreichst du uns unter [Kontakt-E-Mail].

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts oder mutmaßlichen Verstoßes. Zuständige Behörde für uns: [Aufsichtsbehörde des Bundeslandes ergänzen].

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf gespeicherte Daten läuft ausschließlich über abgesicherte Server-Schnittstellen; ein direkter Client-Zugriff auf die Datenbank ist unterbunden.

Stand dieses Entwurfs: 2026. Produkt: WOODSHED BUDDY · Betreiber: CRAZES.