Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist CRAZES, Inhaber Robin Romahn, Schulze-Vellinghausen Str. 28, 44894 Bochum. Kontakt in Datenschutzfragen: support@woodshedbuddy.com. Weitere Angaben im Impressum. Eine Pflicht zur Bestellung einer Datenschutzbeauftragten besteht für uns nicht.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Name, Passwort (verschlüsselt bei unserem Auth-Dienst).
• Inhalte, die du hochlädst: Audio-Aufnahmen, Stems, Songs, Notizen, Ideen, Übe-Material sowie zugehörige Angaben (Titel, BPM, Tonart usw.).
• Band-/Unterrichtsdaten: Mitgliedschaften, Rollen, Zuweisungen und Aufgaben.
• Zahlungsdaten: werden ausschließlich von unserem Zahlungsdienstleister Paddle verarbeitet (siehe Punkt 4).
• Technische Daten: beim Aufruf entstehen server- und hostingseitig Protokolldaten (z. B. IP-Adresse, Zeitpunkt), die dem sicheren Betrieb dienen.
• Betriebsübersicht: Wir speichern, wann du dich registriert hast und zuletzt in der App warst, und protokollieren wichtige Vorgänge (z. B. Band angelegt, Spur eingereicht oder übernommen, Gutschein eingelöst) mit Namen, Band und Zeitpunkt. Einsehen können das nur die Betreiber, um den Dienst zu betreuen und weiterzuentwickeln (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Deine Inhalte (Audio, Notizen) gehören nicht dazu.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten, um dir das Konto und die Funktionen von Woodshed Buddy bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), zur Gewährleistung eines sicheren und stabilen Betriebs (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) holen wir dort ein, wo sie erforderlich ist.

4. Auftragsverarbeiter & Dienste

• Google Firebase (Authentifizierung, Datenbank, Datei-Speicher, Hosting). Speicherung erfolgt in einer EU-Region (europe-west1). Anbieter: Google Ireland Ltd. bzw. Google LLC; für etwaige Drittlandübermittlungen bestehen EU-Standardvertragsklauseln.
• Paddle als Merchant of Record wickelt Kauf und Zahlung ab und ist insoweit eigenständig verantwortlich bzw. Auftragsverarbeiter für die Zahlungsdaten. Wir selbst speichern keine vollständigen Zahlungsdaten.
• Brevo (Sendinblue SAS, Frankreich) versendet unsere E-Mails — Einladungen in eine Band bzw. ein Unterrichts-Studio sowie Links zum Zurücksetzen des Passworts. Verarbeitet werden dafür die E-Mail-Adresse der empfangenden Person und der Inhalt der jeweiligen Nachricht; die Verarbeitung findet in der EU statt.

Analyse- oder Tracking-Dienste Dritter setzen wir derzeit nicht ein.

5. Cookies und Reichweitenmessung

Wir verwenden nur technisch notwendige Cookies bzw. lokalen Speicher, die für Login und Betrieb erforderlich sind. Es werden keine Marketing- oder Tracking-Cookies gesetzt.

Reichweitenmessung mit Umami: Um zu verstehen, wie Woodshed Buddy genutzt wird und wo es hakt, setzen wir die Open-Source-Software Umami ein. Wir betreiben sie selbst auf einem eigenen Server (stats.digital71.de) bei der Hetzner Online GmbH in Nürnberg, Deutschland; Hetzner ist dabei unser Auftragsverarbeiter. Umami setzt keine Cookies und speichert nichts auf deinem Gerät.

Erfasst werden die aufgerufene Seite (ohne geheime Link-Bestandteile wie Einladungs- oder Passwort-Codes), die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie Land, Region und Stadt, die aus der IP-Adresse abgeleitet werden. Dazu kommen einzelne Aktionen wie „Aufnahme gestartet“ oder „Take eingereicht“. Bei Aufnahmen über einen geteilten Song-Link vermerken wir außerdem eine pseudonyme Kennung des Mitglieds, das den Link geteilt hat, damit wir sehen, ob Einladungen ankommen. Die IP-Adresse wird nicht gespeichert. Besuche werden über einen täglich wechselnden, nicht zurückrechenbaren Kennwert gezählt, sodass du über mehrere Tage nicht wiedererkannt wirst. Eine Zuordnung zu deinem Konto findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Ist in deinem Browser „Do Not Track“ eingeschaltet, findet keine Messung statt; ebenso, wenn du die Messung mit einem Inhaltsblocker unterbindest.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden deine personenbezogenen Daten und Inhalte gelöscht; gesetzliche Aufbewahrungspflichten (z. B. steuerlich relevante Zahlungsbelege bei Paddle) bleiben unberührt.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung zu widerrufen.

Zwei dieser Rechte kannst du direkt im Portal ausüben: „Daten exportieren“ stellt dir alle deine Daten als Download bereit (Auskunft/Übertragbarkeit), „Konto löschen“ entfernt dein Konto samt Inhalten (Löschung). Für alle weiteren Anliegen erreichst du uns unter support@woodshedbuddy.com.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts oder mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf.

9. Minderjährige

Instrumentalunterricht findet häufig mit Kindern und Jugendlichen statt. Personen unter 16 Jahren dürfen Woodshed Buddy nur mit Einwilligung der Erziehungsberechtigten nutzen (Art. 8 DSGVO). Lädt eine Lehrkraft Schülerinnen und Schüler unter 16 Jahren ein, muss sie sicherstellen, dass diese Einwilligung vorliegt.

Erziehungsberechtigte können jederzeit Auskunft über die Daten ihres Kindes verlangen, sie berichtigen oder löschen lassen. Eine Nachricht an support@woodshedbuddy.com genügt.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf gespeicherte Daten läuft ausschließlich über abgesicherte Server-Schnittstellen; ein direkter Client-Zugriff auf die Datenbank ist unterbunden.