Bernd verarbeitet nur die Daten, die für die Organisation deiner Bands nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keine Weitergabe an Dritte zu eigenen Zwecken. Alle Daten liegen auf Servern in der EU.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
Yannic Inselmann, Yannic Inselmann digitale Dienstleistungen
Heinrich-Hertz-Str. 28
25336 Elmshorn, Deutschland
E-Mail: info@inselmann.online
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.
2. Hosting und Server-Logfiles
Bernd läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Nürnberg. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenbank, Dateispeicher und Anwendung betreiben wir selbst auf diesem Server.
Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, Browser-Kennung (User-Agent). Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles sind in ihrer Größe begrenzt und werden laufend überschrieben, die ältesten Einträge zuerst.
Schriftarten werden von unserem eigenen Server geladen. Es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, CDNs) eingebunden.
3. Benutzerkonto
Für die Registrierung verarbeiten wir Name, E-Mail-Adresse, Benutzername, Passwort und Spracheinstellung. Das Passwort speichern wir nur als kryptografischen Hash. Optional kannst du ein Profilbild hochladen.
Bei jeder Anmeldung speichern wir eine Sitzung mit IP-Adresse und Browser-Kennung, damit du deine aktiven Sitzungen nachvollziehen kannst und Missbrauch erkannt werden kann. Sitzungen laufen nach spätestens 7 Tagen ohne Nutzung ab.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Sitzungsdaten zusätzlich unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
4. Bands und Inhalte
In Bernd legst du Bands an oder trittst ihnen bei. Dabei verarbeiten wir die Inhalte, die du und deine Bandmitglieder eingeben:
- Mitgliedschaften und Rollen (Admin, Mitglied)
- Termine (Proben, Gigs, sonstige) mit Ort, Zeiten, Gig-Details wie Gage, Veranstalter und Ansprechpartner
- Zu- und Absagen zu Terminen sowie Stimmen in Terminumfragen
- Songs, Setlists und Tech-Rider, einschließlich GEMA-Angaben (Komponisten, Texter, Verlag, Werknummer)
- Bandlogo und Notizen
Diese Inhalte sehen alle Mitglieder der jeweiligen Band. Mitglieder anderer Bands sehen sie nicht. Dein Name, Benutzername und Profilbild sind für die Mitglieder aller Bands sichtbar, in denen du Mitglied bist.
Wenn du Daten Dritter eingibst (z. B. Kontaktdaten eines Veranstalters oder Namen von Komponisten), bist du dafür verantwortlich, dass du diese Daten verwenden darfst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Einladungen
Band-Admins können Personen per E-Mail oder Einladungslink einladen. Für eine E-Mail-Einladung speichern wir die E-Mail-Adresse der eingeladenen Person, den Namen der Band und wer eingeladen hat. Nicht angenommene Einladungen verfallen nach 7 Tagen und werden danach gelöscht.
Rechtsgrundlage ist das berechtigte Interesse der Band, neue Mitglieder aufzunehmen (Art. 6 Abs. 1 lit. f DSGVO).
6. Kalender-Abos
Du kannst Termine über eine persönliche Abo-URL in deine Kalender-App übernehmen (ICS-Feed). Die URL enthält einen geheimen Schlüssel; wir speichern nur einen Hash davon. Wer die URL kennt, kann die Termine lesen. Du kannst die URL jederzeit neu erzeugen, die alte wird dann ungültig. Dein Kalenderanbieter (z. B. Apple, Google) ruft den Feed regelmäßig ab; für dessen Verarbeitung gelten dessen Datenschutzbestimmungen.
7. E-Mail-Versand
Wir versenden E-Mails nur, wenn sie für die Nutzung nötig sind, etwa Einladungen oder die Bestätigung einer geänderten E-Mail-Adresse. Keine Newsletter, keine Werbung. Der Versand läuft über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) mit Servern in der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
8. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um deine Anfrage zu beantworten. Die Nachricht wird uns per E-Mail zugestellt und nicht in der Datenbank von Bernd gespeichert. Zum Schutz vor Missbrauch merkt sich der Server deine IP-Adresse für eine Stunde im Arbeitsspeicher, um die Zahl der Nachrichten zu begrenzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage ein Konto oder die Nutzung von Bernd betrifft, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Cookies und lokaler Speicher
Bernd setzt ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie, das dich angemeldet hält. Zusätzlich merkt sich dein Browser im lokalen Speicher, welche Band du zuletzt geöffnet hast. Beides ist für den von dir gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Eine Einwilligungsabfrage (Cookie-Banner) gibt es deshalb nicht.
10. Empfänger und Drittländer
Deine Daten erhalten nur die oben genannten Auftragsverarbeiter (Hosting, E-Mail-Versand) und die Mitglieder deiner Bands. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.
11. Speicherdauer und Löschung
Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, entfernen wir deine Kontodaten, Sitzungen, Zu- und Absagen und dein Profilbild. Inhalte, die du für eine Band angelegt hast (z. B. Songs oder Termine), bleiben der Band erhalten, werden aber nicht mehr mit deinem Namen verknüpft. Die Kontolöschung kannst du per E-Mail an info@inselmann.online beantragen.
Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen nach HGB und AO) bleiben unberührt.
12. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Wende dich dafür an info@inselmann.online.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.
13. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Ohne Name, E-Mail-Adresse, Benutzername und Passwort kannst du kein Konto anlegen. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
14. Änderungen
Wir passen diese Erklärung an, wenn sich Bernd oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Oktober 2026