Datenschutzerklärung
Wie Pulse mit personenbezogenen Daten umgeht – was wir über Sie wissen, wozu wir es brauchen und was Sie damit tun können.
1. Wer wofür verantwortlich ist
Bei Pulse sind zwei Rollen zu unterscheiden, denn die Verantwortung ist jeweils eine andere:
- Ihr Konto und die Abrechnung. Hier ist die DxO Systems s.r.o., Gallandova 1232/1, 163 00 Prag 6, Tschechische Republik, Ident.-Nr. 22438505, Verantwortliche. Wir entscheiden, welche Daten wir für den Betrieb des Kontos und für die Rechnung benötigen.
- Daten innerhalb einer Band. Hier ist die Band über ihre Administratoren Verantwortliche. Sie entscheiden, wen sie einladen, welche Daten über Mitglieder geführt werden und wie lange. In dieser Rolle sind wir Auftragsverarbeiter – wir verarbeiten die Daten nach ihren Weisungen. Die Bedingungen dafür regelt der Auftragsverarbeitungsvertrag, der Anlage zu den Nutzungsbedingungen ist und mit dem Anlegen einer Band automatisch geschlossen wird.
Praktisch heißt das: Wenn Sie etwas berichtigt oder gelöscht haben möchten, das Ihre Band über Sie führt, wenden Sie sich zuerst an deren Administratoren. Wir helfen ihnen dabei, können es aber nicht an ihrer Stelle entscheiden.
2. Welche Daten wir verarbeiten
| Was | Beispiele |
|---|---|
| Konto | Name, E-Mail, Sprache, Zeitzone, Anmeldedaten (Passkey, Einmalcodes) |
| Profil | Künstlername, Instrumente, Foto, freiwillig angegebene Kontaktdaten |
| Sensiblere Profildaten | Geburtsdatum, Notfallkontakt, Allergien und medizinische Hinweise – freiwillig, sichtbar nur für Sie und Mitglieder mit entsprechender Berechtigung |
| Bandbetrieb | Verfügbarkeit, Besetzungen, Anwesenheit, Notizen, Nachrichten, Dateien |
| Finanzen | vereinbarte Honorare, Auszahlungen, Auslagen und Belege, Bankverbindung für QR-Zahlung |
| Abrechnung | Rechnungsdaten der Band, Zahlungshistorie (Kartendaten verarbeitet ausschließlich Stripe, wir sehen sie nie) |
| Technische Daten | IP-Adresse, Browsertyp, Zugriffszeit, Anmeldeprotokolle und Audit-Protokolle der Verwaltung |
3. Wozu wir sie brauchen und auf welcher Grundlage
- Um den Dienst bereitzustellen – Vertragserfüllung. Ohne Konto und Grunddaten kann Pulse nicht funktionieren.
- Um Rechnungen zu stellen und Bücher zu führen – rechtliche Verpflichtung. Buchungsbelege sind 10 Jahre aufzubewahren.
- Um den Dienst sicher zu halten – berechtigtes Interesse. Dazu zählen Anmeldeprotokolle, Missbrauchsschutz und grundlegende Fehlerdiagnose.
- Sensiblere Profildaten (medizinische Hinweise, Allergien) verarbeiten wir nur mit Ihrer Einwilligung, die Sie durch das Ausfüllen erteilen. Sie können sie jederzeit löschen.
Wir nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und geben sie niemandem für dessen eigene Zwecke weiter.
4. Wie lange wir sie aufbewahren
- Konto- und Banddaten, solange das Konto oder die Band aktiv ist.
- Nach dem Löschen einer Band weitere 30 Tage, damit sie wiederhergestellt werden kann, danach endgültige Löschung.
- Nach dem Löschen eines Kontos Löschung binnen 30 Tagen, ausgenommen gesetzlich aufzubewahrende Daten.
- Buchhaltungs- und Steuerunterlagen 10 Jahre nach tschechischem Buchführungs- und Umsatzsteuerrecht.
- Anmeldeprotokolle und Audit-Protokolle der Verwaltung 12 Monate.
5. Wer die Daten sonst zu sehen bekommt
Wir betreiben nicht alles selbst. Wir arbeiten mit diesen Auftragsverarbeitern zusammen:
| Wer | Wofür | Wo |
|---|---|---|
| Microsoft (Azure) | Betrieb von Servern und Datenbank | Rechenzentren in der Europäischen Union |
| Microsoft 365 / Exchange Online | Versand der E-Mails des Dienstes | Europäische Union |
| Stripe | Zahlungsabwicklung, Steuerberechnung, Rechnungen | EU / USA auf Grundlage von Standardvertragsklauseln |
Darüber hinaus sehen die Daten nur Mitglieder Ihrer Band, und zwar in dem Umfang, den deren Administratoren festlegen, sowie Behörden, soweit das Gesetz es verlangt.
6. Cookies und Messung
Pulse verwendet keine Werbe- oder Tracking-Cookies und enthält weder Google Analytics noch Vergleichbares. Gespeichert wird nur, was der Dienst zwingend braucht:
- die Anmeldung, damit Sie sich nicht bei jedem Klick neu ausweisen müssen;
- die gewählte Sprache und Darstellung.
Der Schutz vor Bots bei der Registrierung kommt ohne Cookies und ohne Dienste Dritter aus – er wird direkt im Browser berechnet.
7. Ihre Rechte
Sie haben das Recht,
- zu erfahren, welche Daten wir über Sie führen, und eine Kopie zu erhalten;
- sie berichtigen zu lassen, wenn sie nicht stimmen;
- sie löschen zu lassen, wenn kein Grund mehr für ihre Aufbewahrung besteht;
- die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
- sie in maschinenlesbarer Form zu erhalten und zu übertragen – den Export finden Sie in der Anwendung;
- eine Einwilligung zu widerrufen, soweit die Verarbeitung darauf beruht.
Schreiben Sie an support@bandpulse.cloud; wir antworten spätestens binnen eines Monats. Wenn Sie der Ansicht sind, dass wir mit Ihren Daten falsch umgehen, können Sie sich an die tschechische Aufsichtsbehörde wenden: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, uoou.gov.cz.
8. Sicherheit
Der gesamte Datenverkehr ist verschlüsselt (HTTPS). Wir verwenden überhaupt keine Passwörter – die Anmeldung erfolgt über Link, Einmalcode oder Passkey. Der Zugriff auf Daten innerhalb einer Band richtet sich nach den Berechtigungen, die deren Administratoren setzen, und wird in der Datenbank selbst durchgesetzt, nicht nur in der Anwendung. Sicherungskopien sind verschlüsselt und werden in der EU gespeichert.
9. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen; über wesentliche Änderungen informieren wir per E-Mail oder in der Anwendung. Jede Fassung hat eine Versionsnummer und ein Datum des Inkrafttretens.
10. Kontakt
DxO Systems s.r.o., Gallandova 1232/1, 163 00 Prag 6, Tschechische Republik · support@bandpulse.cloud