Datenschutzerklärung

1. Wer wir sind

Gigdoor wird betrieben von Felix Commerell, PickPost PK700509, Bahnhofquai 12, 4600 Olten, Schweiz («Gigdoor», «wir», «uns»).

Bei Fragen zum Datenschutz schreiben Sie an info@gigdoor.app.

Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie gigdoor.app besuchen, wenn Sie Gigdoor als Venue nutzen und wenn Sie über ein Gigdoor-Formular eine Buchungsanfrage an eine Venue senden.

2. Unsere zwei Rollen

Bitte lesen Sie diesen Abschnitt zuerst, denn er bestimmt, an wen Sie sich wegen Ihrer Daten wenden.

Wir sind Verantwortliche für:

• Besucherinnen und Besucher unserer Website
• Venue-Konten und die Personen, die sie nutzen
• Personen, die uns kontaktieren oder einen Pilot anfragen

Wir sind Auftragsbearbeiter, nicht Verantwortliche, für:

• Buchungsanfragen, die Künstlerinnen und Bands über das Gigdoor-Formular einer Venue einreichen

Im zweiten Fall entscheidet die Venue, wozu und wie diese Daten verwendet werden. Wir speichern und bearbeiten sie ausschliesslich auf Weisung der Venue, auf Grundlage eines Auftragsverarbeitungsvertrags. Wenn Sie Künstlerin oder Künstler sind und Ihre Anfrage korrigiert oder gelöscht haben möchten, wenden Sie sich an die Venue, bei der Sie sich beworben haben. Sie können auch an info@gigdoor.app schreiben; wir leiten Ihr Anliegen an die Venue weiter und unterstützen sie bei der Bearbeitung.

3. Anwendbares Recht

Wir haben Sitz in der Schweiz und wenden das Schweizer Datenschutzgesetz (revDSG) an. Soweit wir unsere Dienste Personen im Europäischen Wirtschaftsraum anbieten, gilt zusätzlich die DSGVO. Wo diese Erklärung eine Rechtsgrundlage nennt, bezieht sich dies auf Art. 6 DSGVO; nach Schweizer Recht stützen wir uns auf den entsprechenden Rechtfertigungsgrund.

4. Was wir bearbeiten, wozu und auf welcher Grundlage

4.1 Besuch der Website

Wenn Sie gigdoor.app öffnen, erfasst unser Hosting-Anbieter automatisch technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, aufgerufene Seite, Referrer und Zeitpunkt der Anfrage.

• Zweck: Auslieferung der Website, Sicherheit, Erkennung und Abwehr von Angriffen und Missbrauch.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Betrieb eines sicheren und funktionierenden Dienstes.
• Aufbewahrung: kurzfristige Server-Logs beim Hosting-Anbieter; wir erstellen daraus keine langfristigen Profile.

4.2 Fehlerüberwachung

Wir setzen Sentry ein, um technische Fehler in der Anwendung zu erkennen. Tritt ein Fehler auf, erhält Sentry technische Daten zur Anfrage und zum Zustand der Anwendung.

• Wir konfigurieren Sentry so, dass keine Nutzerkennungen und keine IP-Adressen übermittelt werden (sendDefaultPii: false, IP-Scrubbing aktiviert).
• Zweck: Fehler finden und beheben.
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen und sicheren Dienst.
• Aufbewahrung: Löschung gemäss Aufbewahrungsfrist von Sentry, standardmässig 90 Tage.

4.3 Venue-Konten

Um Gigdoor als Venue zu nutzen, geben Sie eine E-Mail-Adresse und einen Venue-Namen an. Wir speichern zusätzlich Ihre Einstellungen, Antwortvorlagen und Anmeldevorgänge.

Wir verwenden eine passwortlose Anmeldung: Wir senden einen einmaligen Anmeldelink an Ihre E-Mail-Adresse.

• Zweck: Bereitstellung des Dienstes, Authentifizierung, Kontosicherheit, Support.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Aufbewahrung: für die Dauer des Vertrags, danach Löschung innerhalb von 30 Tagen nach Kontoschliessung, vorbehaltlich gesetzlicher Aufbewahrungsfristen für Buchhaltungsunterlagen.

4.4 Pilotanfragen und Kontakt

Wenn Sie einen Pilot anfragen oder uns über ein Formular oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Venue-Name und Inhalt Ihrer Nachricht.

• Zweck: Beantwortung Ihrer Anfrage, Vereinbarung des Setups, vorvertragliche Massnahmen.
• Rechtsgrundlage: vorvertragliche Massnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), sonst berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Beantwortung von Anfragen.
• Aufbewahrung: 12 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

4.5 Von Künstlerinnen und Künstlern eingereichte Buchungsanfragen

Wenn eine Band oder Künstlerin über das Gigdoor-Formular einer Venue eine Buchungsanfrage einreicht, bearbeiten wir im Auftrag dieser Venue: Band- oder Künstlername, Kontakt-E-Mail-Adresse, optional eine Telefonnummer, erwartete Publikumsgrösse, Genres, Terminvorschläge, eine Beschreibung, Links zu Profilen und Musik sowie eine Freitextnachricht. Ebenso bearbeiten wir Status, interne Notizen und Antwort-E-Mails, welche die Venue anschliessend hinzufügt.

• Verantwortliche: die Venue, der das Formular gehört.
• Unsere Rolle: Auftragsbearbeiterin, ausschliesslich auf Weisung der Venue auf Grundlage eines Auftragsverarbeitungsvertrags.
• Aufbewahrung: wird von der Venue bestimmt. Die Venue kann eine Anfrage jederzeit löschen. Wird ein Venue-Konto geschlossen, löschen wir die zugehörigen Buchungsanfragen innerhalb von 30 Tagen.

4.6 E-Mails, die wir versenden

Wir nutzen Resend für den Versand von Transaktions-E-Mails: Anmeldelinks, Eingangsbestätigungen an Künstlerinnen und Künstler sowie Zu- und Absagen, welche die Venue aus Gigdoor heraus versendet. Resend bearbeitet die Empfängeradresse und den Inhalt der Nachricht zum Zweck der Zustellung.

5. Cookies und ähnliche Technologien

Wir verwenden ausschliesslich technisch Notwendiges:

• ein Session-Cookie, damit Venue-Nutzende angemeldet bleiben
• eine Spracheinstellung, die in Ihrem Browser gespeichert wird

Wir setzen keine Analyse-, Werbe- oder Tracking-Technologien und keine Marketing-Cookies Dritter ein. Da wir keine nicht notwendigen Cookies setzen, holen wir keine Cookie-Einwilligung ein. Sollten wir künftig Analysetools einsetzen, holen wir vorher Ihre Einwilligung ein und aktualisieren diese Erklärung.

6. An wen wir Daten weitergeben

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter.

Wir setzen folgende Auftragsbearbeiter ein, jeweils vertraglich gebunden:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Übermittlungen ausserhalb der Schweiz und des EWR

Einige unserer Anbieter haben Sitz in den USA. Für Übermittlungen dorthin stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission zusammen mit dem vom EDÖB anerkannten Schweizer Addendum sowie, sofern der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework und dessen Schweizer Erweiterung. Eine Kopie der massgeblichen Garantien können Sie unter info@gigdoor.app anfordern.

8. Sicherheit

Wir verwenden TLS-Verschlüsselung für alle Daten während der Übertragung, Verschlüsselung der Datenbank im Ruhezustand, passwortlose Authentifizierung mit ablaufenden Einmal-Links, strikte Trennung der Daten zwischen Venues, Zugriffsbeschränkungen auf das Notwendige sowie automatische Backups. Kein System ist vollständig sicher, aber wir behandeln unbefugten Zugriff auf Venue- und Künstlerdaten als das schwerwiegendste Versagen, das dieser Dienst haben könnte.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Bearbeitung, Widerspruch gegen eine Bearbeitung auf Grundlage berechtigter Interessen sowie auf Datenübertragbarkeit. Soweit die Bearbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung dieser Rechte schreiben Sie an info@gigdoor.app. Wir müssen gegebenenfalls Ihre Identität prüfen.

Wenn Sie eine Buchungsanfrage an eine Venue gesendet haben, wenden Sie sich zuerst an diese Venue, da sie für diese Daten verantwortlich ist. Erreichen Sie die Venue nicht, schreiben Sie uns und wir helfen weiter.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
• EWR: die Aufsichtsbehörde Ihres Wohnsitzlandes

10. Automatisierte Entscheidungen

Wir setzen keine automatisierten Entscheidungen oder Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfalten. Das Filtern und Sortieren im Dashboard einer Venue erfolgt durch die Venue, nicht durch uns, und entscheidet nichts automatisch.

11. Kinder

Gigdoor richtet sich an Venues im professionellen Einsatz sowie an Künstlerinnen und Künstler, die Vereinbarungen eingehen können. Der Dienst richtet sich nicht an Kinder.

12. Änderungen dieser Erklärung

Wir können diese Erklärung im Zuge der Weiterentwicklung des Dienstes anpassen. Die jeweils aktuelle Fassung ist unter gigdoor.app/de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Venue-Kontoinhaberinnen und -inhaber per E-Mail.