Zum Inhalt springen
Kostenlos startenStarten

Datenschutzerklärung

Stand: November 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst oder My Own Roadie nutzt – die Plattform für Bands, Agenturen, Techniker sowie Veranstalter und Locations –, wozu wir das tun und welche Rechte du hast.

1. Verantwortlicher

My Own Roadie
Rene Brauer
Annenstraße 107, 58453 Witten
Telefon: 0177 1695943
E-Mail: info@myownroadie.com

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Überblick: Wann wir Daten verarbeiten

  • Besuch der Website: technisch notwendige Daten wie IP-Adresse und Browser-Informationen (Abschnitt 3).
  • Konto und Vertrag: deine Registrierungsdaten, dein gewähltes Paket und die Abrechnung (Abschnitte 4 und 5).
  • Inhalte im Konto: alles, was du oder deine Band, Agentur bzw. Crew in My Own Roadie anlegt – Gigs, Kontakte, Dateien, Nachrichten (Abschnitt 6).
  • Öffentliche Inhalte: Websites, Profile und Anzeigen, die du selbst veröffentlichst (Abschnitt 7).

3. Besuch der Website und Server-Logs

Beim Aufruf unserer Seiten verarbeitet der Server automatisch die Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern, Angriffe abzuwehren und Fehler zu finden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Wir setzen keine Analyse- oder Tracking-Werkzeuge und keine Werbe-Cookies ein. Schriften, Icons und Programmbibliotheken liegen auf unserem eigenen Server; beim Seitenaufruf werden keine Daten an Google Fonts oder andere Content-Delivery-Netzwerke übermittelt.

4. Registrierung und Konto

Für ein Konto verarbeiten wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als verschlüsselter Hash), die Kontoart (Band, Agentur, Techniker oder Veranstalter & Location), den Namen deiner Band bzw. Firma sowie freiwillige Angaben wie Telefonnummer, Anschrift oder Profilbild. Zur Bestätigung schicken wir eine E-Mail mit Bestätigungslink.

Beim Einloggen speichern wir eine Sitzung mit IP-Adresse, Browser-Kennung und Zeitpunkt der letzten Aktivität sowie den Zeitpunkt deines letzten Logins. Damit halten wir dich angemeldet und erkennen Missbrauch.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Sicherheitsdaten zusätzlich unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Legt ein Hauptkonto weitere Zugänge für Bandmitglieder, Crew oder Mitarbeiter an, verarbeiten wir deren Name und E-Mail-Adresse ebenfalls; die Eingeladenen erhalten eine E-Mail mit ihrem Zugang.

5. Bezahlung über Stripe

Kostenpflichtige Pakete bezahlst du über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Die Eingabe deiner Zahlungsdaten (z. B. Kartennummer, IBAN) erfolgt direkt bei Stripe; wir selbst sehen und speichern diese Daten nicht. Wir erhalten von Stripe nur eine Kunden-Kennung, die Zahlungsart mit den letzten Ziffern, den Zahlungsstatus und die Rechnungen.

Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und kann Daten in die USA übermitteln (Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln). Für die Bezahlung lädt die Bezahlseite Skripte von Stripe. Mehr dazu: stripe.com/de/privacy.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir wegen steuer- und handelsrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).

6. Inhalte, die ihr in My Own Roadie verwaltet

Bands, Agenturen und Techniker verwalten mit My Own Roadie ihre Arbeit: Gigs und Touren, Kalender, Setlists und Songs, Team- und Crewdaten, Kontakte zu Veranstaltern und Locations, Verträge und Rechnungen, Dateien im Cloud-Speicher, Gästelisten, Nachrichten und mehr. Diese Daten speichern wir, damit ihr die Plattform nutzen könnt (Art. 6 Abs. 1 lit. b DSGVO).

Daten Dritter im Auftrag: Tragt ihr Daten anderer Personen ein – etwa von Bandmitgliedern, Crew, Gästen, Veranstaltern oder Geschäftskontakten –, seid ihr dafür der Verantwortliche. Wir verarbeiten diese Daten dann als Auftragsverarbeiter nach Art. 28 DSGVO nur nach euren Weisungen; die Einzelheiten regelt der Auftragsverarbeitungsvertrag in unseren AGB. Fragen und Anträge zu diesen Daten richten Betroffene am besten direkt an die jeweilige Band, Agentur bzw. den Techniker.

Gesundheitsdaten: Im Teambereich können Angaben wie Allergien oder Unverträglichkeiten (z. B. fürs Catering) hinterlegt werden. Das sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Sie dürfen nur mit ausdrücklicher Einwilligung der betroffenen Person eingetragen werden und sind nur für die Mitglieder des jeweiligen Kontos sichtbar.

Band-Tresor: Passwörter und Zugangsdaten im Band-Tresor werden in deinem Browser verschlüsselt, bevor sie bei uns ankommen (Ende-zu-Ende-Verschlüsselung). Wir können diese Inhalte nicht lesen – und deshalb auch nicht wiederherstellen, wenn das Tresor-Passwort verloren geht.

Aktivitätsprotokoll: Wichtige Änderungen im Konto (z. B. wer einen Gig angelegt oder eine Datei gelöscht hat) werden mit Name und Zeitpunkt protokolliert, damit das Team nachvollziehen kann, wer was geändert hat.

Nachrichten und Benachrichtigungen: Nachrichten zwischen Nutzern speichern wir, um sie zuzustellen. Über neue Nachrichten, Anfragen, Termine oder den Wochenüberblick informieren wir dich per E-Mail; welche Benachrichtigungen du bekommst, stellst du in deinem Konto ein.

Kalender-Abo: Wenn du ein Kalender-Abo (ICS-Link) einrichtest, ruft dein Kalenderprogramm deine Termine über einen geheimen Link ab. Wer den Link kennt, sieht die Termine – gib ihn deshalb nicht weiter. Du kannst ihn jederzeit neu erzeugen; der alte Link funktioniert dann nicht mehr.

7. Öffentliche Inhalte, Netzwerk und Musikersuche

  • Websites: Mit dem Website-Creator veröffentlichst du eine öffentliche Seite deiner Band, deines Technikerprofils oder deiner Location. Was dort steht, entscheidest du; die Seite ist für jeden im Internet abrufbar.
  • Netzwerk: Profile im Netzwerk sind nur für eingeloggte Nutzer von My Own Roadie sichtbar. Über das Netzwerk kannst du anderen Nachrichten schreiben oder Interesse an einem Gig bekunden.
  • Musikersuche und Hörproben: Anzeigen in der Musikersuche erscheinen nur, wenn du sie selbst veröffentlichst. Hörproben können über einen öffentlichen Link angehört, aber nicht heruntergeladen werden.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Veröffentlichungen kannst du jederzeit ändern oder zurückziehen.

Moderation: Um Missbrauch zu verhindern, können Nutzer Inhalte melden. Gemeldete Inhalte prüfen wir und können sie sperren (Art. 6 Abs. 1 lit. f DSGVO). Im Support-Fall oder zur Aufklärung von Missbrauch können wir die Ansicht eines Kontos übernehmen, um ein Problem nachzuvollziehen; das wird protokolliert. Den Inhalt deines Band-Tresors sehen wir auch dann nicht.

8. Eingebettete Inhalte von YouTube und Spotify

Auf Websites, die Nutzer mit My Own Roadie erstellen, können Videos von YouTube und Playlists von Spotify eingebunden sein. Diese laden wir erst, wenn du auf „Inhalt laden“ klickst (Zwei-Klick-Lösung). Erst dann wird eine Verbindung zu Google Ireland Limited (YouTube, im erweiterten Datenschutzmodus über youtube-nocookie.com) bzw. Spotify AB, Stockholm, hergestellt; dabei werden u. a. deine IP-Adresse und die aufgerufene Seite übermittelt, auch in die USA möglich. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Cookies und lokaler Speicher

Wir verwenden nur Cookies, die für den Betrieb technisch notwendig sind (§ 25 Abs. 2 Nr. 2 TDDDG); deshalb fragen wir nicht nach einer Einwilligung:

  • myownroadie_session – hält dich angemeldet und speichert deine Sitzung; wird nach zwei Stunden Inaktivität ungültig.
  • XSRF-TOKEN – schützt Formulare vor Fremdzugriffen (CSRF-Schutz); Laufzeit wie die Sitzung.
  • hv_theme – merkt sich, ob du die helle oder dunkle Darstellung gewählt hast; Laufzeit ein Jahr.

Einige Funktionen speichern Einstellungen im lokalen Speicher deines Browsers (localStorage), zum Beispiel die gewählte Kalenderansicht, Entwürfe im Stage-Plot und im Songwriting oder Einstellungen des Band-Tresors. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen. Du kannst sie in deinem Browser jederzeit löschen.

10. Hosting, Speicher und weitere Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag verarbeiten (Art. 28 DSGVO):

  • Hosting: Laravel Cloud (Laravel Holdings Inc., USA). Server und Datenbank stehen im Rechenzentrum in Frankfurt am Main (Region eu-central-1).
  • Dateispeicher und Netzwerk: Cloudflare, Inc., USA (Cloudflare R2 als Speicher für hochgeladene Dateien sowie Auslieferung und Schutz vor Angriffen). Private Dateien liegen in einem nicht öffentlichen Speicher und werden nur nach einer Rechteprüfung ausgeliefert.
  • E-Mail-Versand: ein E-Mail-Versanddienstleister, der unsere System-E-Mails (Bestätigungen, Benachrichtigungen, Rechnungen) zustellt.

Soweit dabei Daten in die USA oder andere Drittländer gelangen können, erfolgt das auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Darüber hinaus geben wir Daten nur weiter, wenn du es selbst veranlasst (z. B. eine Nachricht an einen anderen Nutzer) oder wir gesetzlich dazu verpflichtet sind.

11. Wie lange wir Daten speichern

  • Kontodaten und Inhalte speichern wir, solange dein Konto besteht.
  • Gelöschte Dateien liegen 30 Tage im Papierkorb und werden danach endgültig gelöscht.
  • Nach Vertragsende oder auf deinen Löschwunsch entfernen wir dein Konto und deine Inhalte innerhalb von 30 Tagen; Sicherungskopien werden im regulären Turnus überschrieben.
  • Rechnungen und Buchungsbelege bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf.
  • Server-Logs löschen wir nach spätestens 30 Tagen.

12. Deine Rechte

Du hast das Recht auf

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung falscher Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose E-Mail an info@myownroadie.com genügt. Viele Daten kannst du auch direkt in deinem Konto ändern, exportieren oder löschen; für die Löschung deines gesamten Kontos reicht eine E-Mail an uns.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für die Nutzung von My Own Roadie brauchen wir zumindest Name, E-Mail-Adresse und Passwort; ohne diese Angaben können wir kein Konto anlegen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO und Profiling finden nicht statt.

14. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.