Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen und unsere Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung

[Firmen-/Organisationsname]
[Straße und Hausnummer]
[Postleitzahl, Stadt]
[Land]

Vertreten durch: [Name des Vertreters]
Telefon: [Telefonnummer]
E-Mail: privacy@matcher.band

3. Hosting-Anbieter

Auftragsverarbeiter gemäß Art. 28 DSGVO

Unsere Website und Dienste werden bei folgendem Hosting-Anbieter betrieben:

[Name des Hosting-Anbieters]
[Straße und Hausnummer]
[Postleitzahl, Stadt]
[Land]

Der Hosting-Anbieter verarbeitet in unserem Auftrag personenbezogene Daten, die beim Besuch unserer Website automatisch erhoben werden (z.B. IP-Adressen, Server-Logs). Die Datenverarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Serverstandort: [Land/Region, z.B. Deutschland, EU]
Datenschutzinformationen: [Name des Anbieters] Datenschutz

4. Datenerhebung

Welche Daten erheben wir?

• Kontoinformationen (E-Mail-Adresse, Passwort-Hash)
• Profilinformationen (Name, Instrumente, Musikpräferenzen, Standort auf Stadtebene)
• Fotos, die Sie in Ihr Profil hochladen
• Nutzungsdaten und Server-Logs:
  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Browsertyp und -version
  • Website, von der der Zugriff erfolgt (Referrer-URL)

Diese Daten werden temporär in Server-Logfiles gespeichert und dienen der Sicherstellung eines störungsfreien Betriebs sowie der Verbesserung unseres Angebots.

5. Wie nutzen wir Ihre Daten?

• Um unseren Matching-Service bereitzustellen und Sie mit anderen Musikern zu verbinden
• Um Ihren Account zu verwalten und zu authentifizieren
• Um unseren Service zu verbessern und technische Probleme zu beheben
• Um mit Ihnen über Ihr Konto und Service-Updates zu kommunizieren (derzeit ausschließlich über die In-App-Nachrichtenfunktion; automatisierte E-Mail-Benachrichtigungen sind noch nicht implementiert)

6. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung unserer Dienste, insbesondere für Kontoverwaltung, Profilanzeige und Matching-Funktionen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für optionale Funktionen, wie das Hochladen von Fotos und die Angabe zusätzlicher Profilinformationen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unserer Dienste, Sicherheitsmaßnahmen und zur Verhinderung von Missbrauch.

7. Datenspeicherung und Sicherheit

Wir verwenden branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Verschlüsselte Passwortspeicherung (bcrypt)
• HTTPS/TLS-Verschlüsselung für die Datenübertragung
• Sichere Datenbankzugriffskontrollen
• Regelmäßige Sicherheitsupdates
• Standortdaten werden nur auf Stadtebene gespeichert (keine genauen GPS-Koordinaten)

8. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos durch Sie
• Profilinformationen: Bis zur Löschung Ihres Kontos oder der jeweiligen Inhalte
• Server-Logs: 30 Tage zur Sicherheits- und Fehleranalyse
• Gelöschte Konten: Vollständige Entfernung innerhalb von 30 Tagen nach Löschung

9. Drittanbieter-Dienste

Wir nutzen folgende externe Dienste zur Bereitstellung unserer Funktionen:

• MusicBrainz: Offene Musikdatenbank zur Suche nach Künstlern und Bands. Es werden nur Suchanfragen übermittelt, keine persönlichen Daten. (Datenschutz)
• OpenStreetMap/Nominatim: Zur Standortsuche und Ermittlung der nächsten Stadt. Es werden nur Städtenamen oder Koordinaten übermittelt. (Datenschutz)
• E-Mail-Versand: Derzeit werden keine automatisierten E-Mails versendet. Sollte in Zukunft ein E-Mail-Dienst integriert werden (z.B. für Benachrichtigungen oder Passwort-Zurücksetzung), wird der entsprechende Anbieter hier aufgeführt und diese Datenschutzerklärung aktualisiert.

Weitergabe personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur in folgenden Fällen statt:

• Einwilligung: Sie haben Ihre ausdrückliche Einwilligung zur Weitergabe erteilt (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung: Die Weitergabe ist zur Abwicklung eines Vertrages mit Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung: Eine gesetzliche Pflicht zur Weitergabe besteht (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse: Die Weitergabe ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht (Art. 6 Abs. 1 lit. f DSGVO)

Wichtig: Wir verkaufen Ihre Daten nicht an Dritte und geben sie nicht zu Werbezwecken weiter.

10. Cookies und ähnliche Technologien

Wir verwenden folgende Technologien:

• JWT-Token: Zur Authentifizierung (im Local Storage des Browsers gespeichert)
• Technisch notwendige Daten: Für die Grundfunktionalität der App

Wir verwenden keine:

• Tracking-Cookies
• Analyse-Tools von Drittanbietern (wie Google Analytics)
• Werbecookies oder Retargeting

11. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Zugriff auf Ihre personenbezogenen Daten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihres Kontos und Ihrer Daten
• Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten in einem gängigen Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Widerrufsrecht: Widerruf einer erteilten Einwilligung jederzeit
• Beschwerderecht (Art. 77 DSGVO): Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter privacy@matcher.band.

12. Automatisierte Entscheidungsfindung

Matching-Algorithmus

Unser Dienst verwendet einen Matching-Algorithmus, um Ihnen passende Musiker vorzuschlagen. Der Algorithmus berücksichtigt:

• Ihre angegebenen Instrumente und die gesuchten Instrumente
• Ihren Musikgeschmack (Lieblingsbands und -genres)
• Ihren Standort und gewählten Suchradius

Wichtig: Es werden keine rechtlich bindenden oder ähnlich erheblichen automatisierten Entscheidungen getroffen. Der Algorithmus dient ausschließlich dazu, Ihnen relevante Vorschläge zu machen – die endgültige Entscheidung zur Kontaktaufnahme liegt bei Ihnen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um rechtlichen Anforderungen zu entsprechen oder Änderungen an unseren Diensten widerzuspiegeln. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis in der App informieren. Die aktuelle Version finden Sie stets auf dieser Seite mit dem Datum der letzten Aktualisierung.

14. Kontakt

Bei datenschutzrechtlichen Fragen kontaktieren Sie uns bitte unter: privacy@matcher.band