Rechtliches
Datenschutz
Für bandtask.de und die Kundenplattform · Stand: 28. September 2026
1. Verantwortlicher
Denny Schulz Fotografie, Inhaber Denny Schulz
Flensburger Str. 16, 24537 Neumünster, Deutschland
E-Mail: app@dennyschulz.de
Telefon: +49 175 4083133
2. Aufruf der Website und Hosting
Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angefragte Adresse, Zeitpunkt, Browser- und Verbindungsinformationen. Das dient der Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein sicherer und funktionsfähiger Webauftritt.
Die Website läuft auf einem von mir verwalteten Server im Netz der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Technische Hostingdienstleister können die für den Betrieb erforderlichen Daten verarbeiten. Es werden keine regulären Zugriffsprotokolle durch den Webserver dieser Landingpage geführt. Kritische technische Fehler können in rotierenden Betriebsprotokollen erscheinen. Solche Daten werden nur zur Fehlerbehebung und Betriebssicherheit verwendet; eine längere Sicherung erfolgt nur, wenn sie zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.
3. Cookies, Schriftarten und Analyse
Die öffentliche Landingpage verwendet keine Analyse- oder Werbetracker und setzt selbst keine Cookies. Für angemeldete Kunden gilt zusätzlich Abschnitt 8. Schriftarten, Bilder und Skripte werden vom eigenen Webserver geladen. Es sind keine externen Videos, Social-Media-Plugins oder fremden Schriftserver eingebunden. Der Browser kann öffentliche Dateien technisch zwischenspeichern, um sie schneller darzustellen.
4. Kontaktformular, E-Mail und Telefon
Das Kontaktformular wird direkt auf bandtask.de bereitgestellt. Beim Absenden werden euer Name, eure E-Mail-Adresse, die Nachricht und – falls angegeben – der Bandname über eine verschlüsselte Verbindung an meinen Server übermittelt und per E-Mail an mich weitergeleitet. Der E-Mail-Versand erfolgt mit Transportverschlüsselung über den Maildienst von STRATO (STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin). Es gibt keine Weiterleitung zu einem fremden Kontaktformular und keine automatische Werbeanmeldung.
Die Angaben dienen ausschließlich der Bearbeitung und Beantwortung der Anfrage. Bei einer Anfrage zu einer möglichen Beauftragung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Beantwortung eurer Nachricht. Diese Grundlagen gelten auch für Anfragen per E-Mail oder Telefon. Empfänger können die für Hosting und Kommunikation eingesetzten Dienstleister sein.
Zum Schutz vor Spam und mehrfachen Übermittlungen verarbeitet der Server kurzzeitig einen nicht unmittelbar lesbaren, pro Serverstart neu erzeugten Prüfwert der IP-Adresse, Anfragekennungen, Zeitpunkte und Prüfsummen. Diese Werte liegen ausschließlich im Arbeitsspeicher und werden spätestens nach 16 Minuten gelöscht. Die IP-Adresse wird nicht in die Kontakt-E-Mail aufgenommen. Das Formular verwendet keine Cookies, keine externen Captchas und keine Speicherung eurer Eingaben im Browserspeicher. Rechtsgrundlage für den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein sicherer und verfügbarer Kontaktweg.
Auf dem Webserver wird keine separate Datenbank mit Kontaktanfragen angelegt. Eingehende E-Mails werden gelöscht, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Gründe zur Rechtsverteidigung entgegenstehen. Vertrags- und steuerrelevante Unterlagen unterliegen den gesetzlichen Aufbewahrungsfristen. Name, E-Mail-Adresse und Nachricht werden zur Bearbeitung benötigt; der Bandname ist freiwillig.
5. Demo und weitere Links
Die BandTask-Demo läuft separat auf bandtask.dennyapp.de. Erst dort werden bei einem ausdrücklichen Demo-Start ein eigenes Beispielprojekt und ein notwendiges Sitzungscookie eingerichtet. Details stehen in den Datenschutzhinweisen der Demo. Die Demo wird hier nicht eingebettet.
Beim Öffnen eines Links zu einer anderen Website verarbeitet deren Betreiber die für den Abruf erforderlichen Verbindungsdaten. Für die dortige Verarbeitung gelten die jeweiligen Datenschutzhinweise. Verlinkte Seiten werden erst beim Anklicken aufgerufen.
6. Eure Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen habt ihr das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine gegebenenfalls erteilte Einwilligung könnt ihr mit Wirkung für die Zukunft widerrufen. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, widersprechen.
Wendet euch dafür an die oben genannte E-Mail-Adresse. Außerdem könnt ihr euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.
7. Erforderlichkeit und automatisierte Entscheidungen
Es besteht keine Verpflichtung, eine Anfrage zu stellen. Ohne die zur Antwort erforderlichen Angaben kann ich eine Anfrage gegebenenfalls nicht bearbeiten. Die technischen Verbindungsdaten sind für die Bereitstellung der Website erforderlich. Es findet kein Profiling zu Werbezwecken statt. Der Zugang zum Bandbereich wird automatisch anhand der bestätigten Zahlung und des bezahlten Zeitraums gesteuert. Bei Fehlern könnt ihr euch zur persönlichen Prüfung an den Support wenden.
8. Kundenkonto, Bandbereich und Sicherheit
Für die Kontoerstellung verarbeiten wir Band- oder Künstlername, Bandadresse, Name, E-Mail-Adresse und ein abgesichert gespeichertes Passwort. Hinzu kommen E-Mail-Bestätigung, Mitgliedschaften, Rollen, Einstellungen, hochgeladene Inhalte sowie von euch eingegebene Banddaten. Diese Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Daten im Bandbereich sind für die zugeordneten Mitglieder entsprechend ihren Berechtigungen sichtbar. Bandname, Bandadresse und ein hochgeladenes Logo werden auf der Anmeldeseite öffentlich angezeigt.
Das notwendige Sitzungscookie „bandtask_account“ ermöglicht die Anmeldung. Ohne „Angemeldet bleiben“ endet die Serversitzung nach höchstens zwölf Stunden; das Cookie ist dann ein Browser-Sitzungscookie. Mit ausdrücklich gewähltem „Angemeldet bleiben“ gelten höchstens 30 Tage ab der Anmeldung. Das Cookie ist für JavaScript nicht lesbar und wird nur verschlüsselt übertragen. Für ausdrücklich gespeicherte Setlisten nutzt die Anwendung lokalen Browserspeicher. Technisch notwendige Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Mit dem optionalen Authenticator speichern wir einen verschlüsselten Einrichtungsschlüssel, Prüfstände und nicht rückrechenbare Wiederherstellungscodes. Passwörter und vollständige Sitzungsschlüssel werden nicht im Klartext in der Datenbank gespeichert.
Missbrauchsschutz verwendet zeitlich begrenzte, kryptografisch abgeleitete Prüfwerte von IP-Adressen und Anmeldekennungen. Abgelaufene Zähler werden automatisch entfernt. Wichtige Konto-, Vertrags- und Betreiberänderungen werden zur Nachvollziehbarkeit protokolliert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse sind der Schutz von Konten, Daten und Infrastruktur. Betreiberzugriffe auf die Verwaltung erfordern eine Zwei-Faktor-Anmeldung.
Optional verbundenes Bandpostfach
Bandadministrationen können ein eigenes Mailkonto verbinden. Die Zugangsdaten werden verschlüsselt gespeichert und nur für die Verbindung zum gewählten Anbieter verwendet. Versand und Abruf erfolgen über verschlüsselte, zertifikatsgeprüfte Verbindungen. Beim Abruf werden die neuesten 20 Nachrichten zur Textvorschau an die berechtigte Bandadministration übertragen; diese eingehenden Inhalte werden nicht dauerhaft in BandTask gespeichert. Entwürfe und gesendete Nachrichten bleiben im Bandbereich gespeichert. Das Trennen des Postfachs entfernt die hinterlegten Zugangsdaten aus dem laufenden System; Sicherungen werden turnusmäßig ersetzt.
9. Zahlung und Vertragsverwaltung
Zahlungen werden über Stripe abgewickelt. Das Zahlungsformular wird erst im Buchungsablauf von Stripe geladen. Dabei erhält Stripe insbesondere E-Mail, Band-/Kundenname, Rechnungsangaben, Vertrags- und Zahlungsinformationen sowie erforderliche technische Verbindungsdaten. Kartenangaben werden direkt an Stripe übermittelt; BandTask speichert keine vollständigen Kartennummern oder Kartenprüfziffern. Bei uns werden Stripe-Zuordnungen, Vertragsfassung, Buchungsbestätigungen, Abo-Status und bezahlte Zeiträume gespeichert.
Die Verarbeitung dient der Zahlungsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und der Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet Daten auch zu eigenen gesetzlichen und Sicherheitszwecken. Dabei können Daten außerhalb der EU/des EWR verarbeitet werden. Einzelheiten zu Gesellschaften, Empfängern, Übermittlungsgrundlagen und Schutzmaßnahmen stehen in der Datenschutzerklärung von Stripe und den dort verlinkten Informationen zu internationalen Datenübermittlungen.
Kündigungen und Widerrufe können ohne Anmeldung abgegeben werden. Dafür speichern wir Namen, Bestätigungsadresse, Vertragsangabe, Erklärung, gewünschten Termin, Eingang und Bearbeitungsstand. Wir senden eine Eingangsbestätigung und bearbeiten die Vertragsbeendigung. Bei eindeutig zugeordneten Verträgen kann ein 24 Stunden gültiger Einmallink an die hinterlegte Kontoadresse gesendet werden; in der Datenbank liegt nur dessen Prüfwert. Der Link dient der sicheren automatischen Abwicklung. Die Erklärung ist schon ohne den Link wirksam eingegangen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
10. Support, Versand und Aufbewahrung
Supportanfragen werden mit Konto- und Bandzuordnung in der Plattform gespeichert und von mir bearbeitet. Bandadministrationen können die Anfragen ihrer Band sehen; andere Mitglieder sehen ihre eigenen Anfragen. Sicherheits- und Vertragsnachrichten werden über den oben genannten Maildienst verschlüsselt transportiert. Die lokale Versandwarteschlange speichert Inhalte verschlüsselt; erfolgreich versendete Kopien werden nach 30 Tagen entfernt.
Unbestätigte Registrierungen ohne Zahlungszuordnung werden nach 30 Tagen gelöscht. Aktive Konto- und Banddaten werden für die Nutzung des Dienstes gespeichert. Eine Kündigung beendet den Zugang zum bezahlten Termin und löst keine sofortige Datenlöschung aus. Eigene Kontodaten können angemeldete Personen im Konto als JSON herunterladen; Vertragsinhaber können dort auch ein Archiv mit Banddaten und Dateien abrufen, solange Konto und Daten noch vorhanden sind. Lösch- und Herausgabeanfragen könnt ihr außerdem an app@dennyschulz.de richten; Inhalte werden entfernt, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Gründe zur Rechtsverteidigung entgegenstehen. Vertrags- und Abrechnungsunterlagen werden entsprechend den gesetzlichen Pflichten aufbewahrt. Regelmäßige Sicherungen sind vor unbefugtem Zugriff geschützt und werden turnusmäßig ersetzt.