Datenschutzerklärung

Verantwortlicher

El Dedo Web- und Appdesign
Inhaber: Enrico Winter
c/o flexdienst – #22149
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
E-Mail: servicedesk@gigi.band

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht benannt.

Kurz vorweg. Wir werten deine Daten nicht aus, geben sie nicht weiter und nutzen sie nicht für Werbung. Es gibt kein Tracking und keine Analysedienste.

Beim Anlegen eines Kontos

Angabe	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail-Adresse	Anmeldung, Kontakt in Vertragsfragen	Art. 6 Abs. 1 lit. b DSGVO	bis zur Löschung des Kontos
Passwort	Anmeldung — ausschließlich als nicht umkehrbarer Prüfwert (bcrypt), nie im Klartext	lit. b	bis zur Löschung des Kontos
Name	Anzeige in der App	lit. b	bis zur Löschung des Kontos
Sprache	Anzeige in der gewählten Sprache	lit. b	bis zur Löschung des Kontos
Zeitpunkt der letzten Anmeldung	Erkennen ungenutzter Konten	lit. f	bis zur Löschung des Kontos

Die Angabe von E-Mail-Adresse, Passwort und Name ist für den Vertrag erforderlich. Ohne diese Angaben lässt sich kein Konto anlegen und Gigi nicht nutzen. Eine darüber hinausgehende Pflicht zur Bereitstellung von Daten besteht nicht.

Inhalte deiner Band

Bandname, Mitgliederliste mit Name und Instrument, Songs mit Titel, Interpret, Tonart, Tempo und Songtext, die daraus gebauten Programme und Setlisten sowie hochgeladene oder gezeichnete Notenblätter. Von Bandmitgliedern speichern wir nur Name und Instrument, keine E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeichert werden diese Angaben, bis du sie löschst oder das Konto entfernst.

Diese Angaben trägst du selbst ein. Du bist dafür verantwortlich, deine Bandmitglieder darüber zu informieren, dass ihr Name und ihr Instrument bei uns gespeichert sind.

Zugangscode der Bandmitglieder

Der sechsstellige Bandcode wird nur als Prüfwert gespeichert, nicht im Klartext. Er lässt sich deshalb nicht nachschlagen, sondern nur neu vergeben.

Freigegebene Setlisten

Gibst du eine Setliste für deine Band frei, wird eine Kopie davon samt Songtexten gespeichert, damit die Mitglieder sie abrufen können. Bei der nächsten Freigabe wird diese Kopie überschrieben.

Private Notizen der Bandmitglieder

Bandmitglieder können zu einzelnen Songs eine private Notiz hinterlegen (z. B. Spielhinweise für sich selbst). Gespeichert werden dabei ein selbstgewählter Anzeigename (kein Ausweisname nötig, keine E-Mail) sowie der Notiztext, begrenzt auf 500 Zeichen. Die Notiz ist ausschließlich für die Person sichtbar, die denselben Namen erneut eingibt — nicht für andere Bandmitglieder oder den Band-Admin.

Rechte der Bandmitglieder. Der Bandcode ist für alle Mitglieder gleich — Gigi kann technisch nicht zweifelsfrei feststellen, wer genau sich hinter einem selbstgewählten Notiz-Namen verbirgt. Das ändert nichts daran, dass eine Notiz personenbezogene Daten enthalten kann, sobald sie eine erkennbare Person betrifft. Wer Auskunft, Berichtigung oder Löschung zu eigenen Notizen verlangt, wendet sich an servicedesk@gigi.band und macht dabei plausibel, um welche Band und welche Notiz es geht (z. B. Bandname und ungefährer Inhalt). Eine darüberhinausgehende Identitätsprüfung ist bei dieser Art von Daten weder möglich noch verhältnismäßig.

Bühnenmodus mit mehreren Geräten

Sind mehrere Geräte gleichzeitig im Bühnenmodus, wird gespeichert, welche Geräte verbunden sind, welcher Anzeigename dabei genannt wird, welches Gerät führt, an welcher Stelle im Songtext gerade gescrollt wird und welches Tempo eingestellt ist. Nur so bleiben die Geräte synchron. Je Band und Gerät besteht dabei immer nur ein einziger Eintrag, der bei jeder Änderung überschrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldungen und „angemeldet bleiben"

Je Anmeldung werden ein Prüfwert der Sitzungskennung, die Rolle, eine Gerätebezeichnung, ein Prüfwert der IP-Adresse sowie Zeitstempel gespeichert. Damit wird durchgesetzt, dass nie mehr Geräte gleichzeitig angemeldet sind, als das Abo erlaubt. Wer „angemeldet bleiben" wählt, für den kommt ein eigener Merker mit Ablaufdatum hinzu, der nach Ablauf entfernt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Einträge werden gelöscht, sobald die Anmeldung endet oder der Merker abgelaufen ist.

Fehlgeschlagene Anmeldeversuche

Zum Schutz vor dem Durchprobieren von Passwörtern werden fehlgeschlagene Versuche mit IP-Adresse und Zeitpunkt festgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Abwehr von Angriffen auf Nutzerkonten. Die Einträge werden gelöscht, sobald sie für die Erkennung solcher Angriffsmuster nicht mehr benötigt werden.

Einmal-Links

Für die Bestätigung der E-Mail-Adresse und das Zurücksetzen von Passwörtern hält Gigi Einmal-Links bereit. Gespeichert werden dabei ein Prüfwert des Links, die E-Mail-Adresse, ein Ablaufzeitpunkt und ein Prüfwert der IP-Adresse. Nach Gebrauch oder nach Ablauf wird der Eintrag entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rückmeldungen

Nimmst du an einer Rückmeldung oder Umfrage teil, werden deine Antworten zusammen mit deiner Kontokennung gespeichert. Die Teilnahme ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit für die Zukunft widerrufen; die Antworten werden dann gelöscht.

Kostenloser Testmonat

Damit eine E-Mail-Adresse nur einmal kostenlos testen kann, werden diese Adresse zusammen mit Kennung und Namen der damals angelegten Band sowie ein Prüfwert der IP-Adresse gespeichert. Dieser Eintrag bleibt auch nach einer Löschung des Kontos bestehen — sonst wäre die Regel wirkungslos.

Der Offenheit halber: Der Prüfwert der IP-Adresse ist ein Standard-Prüfwert ohne geheimen Zusatzschlüssel. Er erschwert den Rückschluss auf die ursprüngliche Adresse, schließt ihn aber nicht vollständig aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, dass der kostenlose Testmonat nicht mehrfach in Anspruch genommen wird.

Abo und Bezahlung

Der Kauf läuft über Paddle (siehe „Weitergabe an Dritte"). Bei uns gespeichert werden:

die Paddle-Kundennummer und die Abonummer, damit dein Abo der richtigen Band zugeordnet wird
eine Abo-Historie mit E-Mail-Adresse, Bandname, Tarif, Preis und Gültigkeitsdatum
die Ereignismeldungen, die Paddle uns übermittelt, im Originalformat — je nach Vorgang enthalten sie auch Name und Rechnungsangaben des Käufers

Abo-Historie und Zahlungsereignisse bewahren wir zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten auf. Sie bleiben deshalb auch nach der Löschung des Kontos bestehen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit § 147 AO.

Benachrichtigungen

Verschickt Gigi eine Benachrichtigung per E-Mail, wird festgehalten, welche Art von Nachricht wann an welche Adresse ging — damit dieselbe Nachricht nicht mehrfach zugestellt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Server-Protokolle

Beim Aufruf der Seite fallen beim Hoster technische Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp). Diese Protokolle führt IONOS und löscht sie dort nach kurzer Zeit automatisch. Wir greifen nicht darauf zu und werten sie nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen.

Cookies und lokaler Speicher

Gigi setzt ein technisch notwendiges Cookie für die Anmeldung. Es dient keiner Analyse und keiner Werbung. Es gibt keine Cookies Dritter und kein Tracking — deshalb auch kein Cookie-Banner.

Zusätzlich legt Gigi im Browser ab: die gewählte Sprache, die Einstellungen des Bühnenmodus (Schriftgröße, Tempo), den selbstgewählten Namen für private Notizen und eine Kopie deiner Daten für den Fall, dass der Server nicht erreichbar ist. Diese Angaben verlassen dein Gerät nicht und lassen sich in den Browsereinstellungen jederzeit löschen.

Weitergabe an Dritte

Empfänger	Wofür	Was
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland	Betrieb von Website und Datenbank	alle oben genannten Daten; Auftragsverarbeitungsvertrag geschlossen
Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich	Verkauf und Abrechnung	E-Mail-Adresse und Zahlungsdaten; Paddle ist eigener Verantwortlicher

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung an Paddle ist damit ohne zusätzliche Garantien zulässig.

Darüber hinaus geben wir keine Daten weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Deine Rechte

Auskunft über die gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen die Verarbeitung

Als Band-Admin kannst du dein Konto samt aller zugehörigen Bands jederzeit selbst und endgültig löschen — unter „Band & Mitglieder verwalten" ganz unten. Was dabei gelöscht wird und was aus welchem Grund bestehen bleibt, steht auf der Seite Konto löschen. Für alle anderen Anliegen wende dich an servicedesk@gigi.band.

Widerspruchsrecht. Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — das betrifft die Protokollierung fehlgeschlagener Anmeldeversuche, das Erkennen ungenutzter Konten, die Server-Protokolle des Hosters und die Begrenzung des kostenlosen Testmonats — hast du das Recht, dieser Verarbeitung jederzeit zu widersprechen. Eine Nachricht an servicedesk@gigi.band genügt. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren — wahlweise bei der Behörde deines Wohnorts, deines Arbeitsplatzes oder bei der für uns zuständigen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
poststelle@datenschutz.rlp.de

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Deine Daten werden nicht ausgewertet, um Eigenschaften oder Verhalten vorherzusagen.

Minderjährige

Bandmitglieder können minderjährig sein. Für sie werden nur Name und Instrument gespeichert, die der Band-Admin einträgt, sowie gegebenenfalls eine selbst verfasste private Notiz. Ein kostenpflichtiges Abo kann nur abschließen, wer volljährig ist.

Verschlüsselung

Die Verbindung ist durchgehend mit HTTPS verschlüsselt. Passwörter und Zugangscodes werden ausschließlich als Prüfwerte gespeichert.

Stand: September 2026