Datenschutzerklärung

Verantwortlicher

Dominik Lenart-Aogo, Fabgoods Vending

Agathenstr. 5, 76189 Karlsruhe, Deutschland

E-Mail: legal@nocturne-app.de

Eine Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht nicht (Art. 37 DSGVO, § 38 BDSG).

Zwei Rollen — bitte zuerst lesen

Nocturne ist eine Software für Clubs, Venues und Veranstalter. Für alle Daten, die ein Club in seinem Konto einstellt — Künstlerinnen und Künstler, Buchungen, Rider, Reise- und Gagendaten, Gästelisten, Crew — ist der jeweilige Club der Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten ausschließlich in seinem Auftrag und nach seiner Weisung; Grundlage ist der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Verantwortlicher im Sinne dieser Erklärung sind wir nur für das, was der Betrieb der Anwendung selbst erfordert: Benutzerkonten, Anmeldung, Abrechnung und Betriebssicherheit. Wer wissen möchte, was ein bestimmter Club mit seinen Daten tut, wendet sich an diesen Club.

Konto und Anmeldung

Für ein Benutzerkonto verarbeiten wir E-Mail-Adresse, Name, Rolle und Zugehörigkeit zu einem Club sowie die technischen Daten der Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Daten ist kein Zugang möglich.

Die Sitzung wird über ein technisch notwendiges Cookie gehalten. Es enthält ausschließlich das Sitzungs-Token, dient keiner Analyse und wird nach § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung gesetzt. Daneben speichert die Anwendung im lokalen Speicher deines Browsers deine Anzeigeeinstellungen (Farbschema, Sprache) und deine Entscheidung zu externen Karten. Diese Werte verlassen dein Gerät nicht.

Künstler-, Reise- und Passdaten

Für das Advancing eines Gigs können Reisedaten und, wenn eine Flugbuchung gewünscht ist, Ausweisdaten der reisenden Person verarbeitet werden. Diese liegen verschlüsselt im Vault unserer Datenbank und sind über die normale Anwendungsoberfläche nicht im Klartext lesbar.

Wichtig und ausdrücklich: Wird über den Reise-Agenten ein Flug gebucht, werden die für die Buchung erforderlichen Passagierdaten einschließlich der Passnummer an den Flugbuchungsdienst Duffel im Vereinigten Königreich übermittelt. Ohne diese Übermittlung ist eine Flugbuchung technisch nicht möglich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Wer keine Übermittlung wünscht, bucht Flüge außerhalb von Nocturne; der Reise-Agent lässt sich pro Club abschalten.

Eingehende E-Mails und der KI-Assistent

Eingehende Booking-Anfragen und Rider werden von einem KI-Modell von Anthropic ausgelesen und strukturiert zurückgegeben. Ebenso verarbeitet der Assistent Noctura die Fragen, die du ihm stellst, zusammen mit einem aktuellen Ausschnitt aus den Daten deines Clubs. Beides läuft über Server von Anthropic in den USA, gestützt auf die EU-Standardvertragsklauseln.

Noctura ist ein KI-System. Du wirst vor der ersten Nutzung darauf hingewiesen (Art. 50 KI-Verordnung). Antworten können falsch sein und ersetzen keine fachliche oder rechtliche Prüfung. Jede Aktion, die ein Agent vorschlägt, wird erst nach ausdrücklicher Freigabe durch einen Menschen ausgeführt — es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

Karten und Adresssuche

Die Transferplanung kann eine Karte anzeigen. Die Kartenkacheln stammen von CARTO (USA); beim Laden erfährt CARTO deine IP-Adresse und den betrachteten Kartenausschnitt. Deshalb wird die Karte erst geladen, nachdem du zugestimmt hast. Ohne Zustimmung bleibt die Fläche leer, die Fahrten- und Standortliste funktioniert weiter. Deine Entscheidung kannst du jederzeit über die Datenschutz-Einstellungen ändern.

Die Umwandlung von Adressen in Koordinaten läuft über OpenStreetMap Nominatim, aber ausschließlich von unserem Server aus. Deine IP-Adresse wird dabei nicht an OpenStreetMap übermittelt. Übermittelt wird nur die gesuchte Adresse; Treffer werden zwischengespeichert, damit dieselbe Adresse nicht erneut angefragt werden muss.

Öffentliche Links (Advance und Intake)

Ein Club kann einen Link versenden, über den eine Künstleragentur den Ablaufplan eines Gigs einsehen oder Unterlagen hochladen kann. Diese Links sind nicht öffentlich auffindbar, werden von Suchmaschinen ausgeschlossen und laufen automatisch ab — in der Regel vierzehn Tage nach dem Veranstaltungsdatum. Der Club kann einen Link jederzeit zurückziehen oder erneuern.

Zahlungen

Abonnements werden über Stripe abgewickelt. Zahlungsdaten werden direkt bei Stripe eingegeben; wir sehen und speichern keine vollständigen Karten- oder Kontodaten, sondern nur den Status des Abonnements. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Protokolle und Betriebssicherheit

Zur Absicherung des Betriebs protokollieren wir Agentenaktionen und sicherheitsrelevante Ereignisse und begrenzen die Zahl der Anfragen pro Konto und pro Link. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und die Nachvollziehbarkeit automatisierter Vorgänge.

Speicherdauer

• Kontodaten: für die Dauer des Vertragsverhältnisses
• Inhaltsdaten eines Clubs (Buchungen, Künstler, Reisedaten): nach Kündigung 30 Tage, danach vollständige Löschung
• Ausweisdaten: Löschung nach Abschluss der jeweiligen Reise, spätestens mit dem Konto
• Abrechnungsunterlagen: gesetzliche Aufbewahrungsfristen nach HGB und AO
• Sicherheitsprotokolle: in der Regel 90 Tage

Empfänger

Eine vollständige Liste der eingesetzten Dienstleister mit Standort und Zweck findest du unter „Subprozessoren“. Datenhaltung und Anwendung liegen in der EU; einzelne Verarbeitungsschritte laufen über Anbieter in Drittländern, gestützt auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür an legal@nocturne-app.de. Betreffen deine Daten den Inhalt eines Club-Kontos, leiten wir die Anfrage an den verantwortlichen Club weiter oder nennen dir die zuständige Stelle.

Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.