Datenschutz

Datenschutzerklärung 1. Verantwortlicher Jürgen Mitterlehner, Matzingerstraße 21/31, 1140 Wien, Österreich E-Mail: juergen@mitterlehner.net 2. Welche Daten verarbeitet werden • Konto: Benutzername, Anzeigename, E-Mail-Adresse, Passwort (nur als kryptografischer Hash gespeichert). • Banddaten: Mitglieder (Name, E-Mail, Telefon, Instrumente), Songs, Setlists, Gigs (inkl. Ort und – nur für Admins sichtbar – Gage), Proben, Abwesenheiten, Umfragen sowie hochgeladene Dateien (Noten, Audio, Video, Fotos). 3. Zweck und Rechtsgrundlage Die Verarbeitung dient der Organisation und Verwaltung der Band(en). Rechtsgrundlage ist die Vertragserfüllung bzw. das berechtigte Interesse an einer funktionierenden Bandorganisation (Art. 6 Abs. 1 lit. b und f DSGVO), bei Einladungsempfängern deren Einwilligung durch Nutzung des Links. 4. Cookies Es werden ausschließlich technisch notwendige Cookies verwendet: Anmelde-Session, Token-Zugang (Einladungslinks) und die gewählte Sprache. Es findet KEIN Tracking, KEINE Analyse und KEINE Weitergabe an Dritte zu Werbezwecken statt. Für diese notwendigen Cookies ist keine Einwilligung erforderlich. 5. Zugriffsprotokoll Zur Sicherheit des Dienstes und zum Schutz vor Missbrauch werden Zugriffe protokolliert: Zeitpunkt, aufgerufene Seiten, IP-Adresse, Gerät/Browser sowie der verwendete Zugang (Benutzerkonto bzw. Einladungslink), dazu fehlgeschlagene Anmeldeversuche. Zugangs-Links selbst werden dabei nicht gespeichert. Ungefährer Ort und Internetanbieter einer IP-Adresse werden aus einer Datenbank ermittelt, die auf dem eigenen Server liegt – die IP-Adresse wird dafür nicht weitergegeben. Einsehen kann das Protokoll nur der Betreiber. Die Einträge werden nach 90 Tagen automatisch gelöscht, die Protokolle des Webservers nach rund 10 Tagen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). 6. KI-Funktionen Drei Funktionen nutzen ein KI-Modell: die Bilderkennung im PDF-Scanner (liest Titel, Instrument, Tonart usw. aus hochgeladenen Noten), die Rider-Analyse (liest Zeiten, Kontakte und Technik aus dem hochgeladenen Rider eines Veranstalters) und – nur auf Knopfdruck – die Spracherkennung beim Trennen eines Mitschnitts in Songs (schreibt Ansagen und gesungenen Text eines Live- oder Probenmitschnitts mit). Dafür werden die Notenseiten als Bild, der Text des Riders bzw. die Tonaufnahme in Stücken an „Privatemode“ der Edgeless Systems GmbH (Bochum, Deutschland) übermittelt. Die Daten werden noch im Netz des Betreibers verschlüsselt und erst in einer abgeschirmten Rechenumgebung (Confidential Computing) in einem Rechenzentrum in der EU entschlüsselt und verarbeitet – weder Edgeless Systems noch der Betreiber des Rechenzentrums können die Inhalte einsehen. Der erkannte Text eines Mitschnitts wird in GIGANT beim Mitschnitt gespeichert und ist für die Mitglieder der Band sichtbar. Für jede dieser Anfragen werden Zeitpunkt, auslösende Person, Band, Funktion, KI-Modell, Anzahl der verarbeiteten Token bzw. die Länge der Tonaufnahme und die daraus berechneten Kosten gespeichert – nicht die Inhalte. Damit werden die Kosten erfasst und ein monatliches Budget je Person eingehalten. Einsehen kann diese Aufstellung nur der Betreiber; die Einträge werden nach zwei Jahren automatisch gelöscht. Rechtsgrundlage ist die Vertragserfüllung bzw. das berechtigte Interesse an einer funktionierenden und bezahlbaren Bandorganisation (Art. 6 Abs. 1 lit. b und f DSGVO). 7. Empfänger und Hosting Die Anwendung wird vom Betreiber selbst betrieben – in einer virtuellen Maschine auf einem gemieteten Server der Hetzner Online GmbH (Gunzenhausen, Deutschland) im Rechenzentrum Falkenstein (Deutschland, EU). Der E-Mail-Versand (Einladungen, Benachrichtigungen) erfolgt über den Mailserver der Domain gigant.tools. Zu jeder verschickten Mail werden Zeitpunkt, Empfängeradresse, Art der Mail und auslösende Person gespeichert und – falls der Server des Empfängers die Mail ablehnt – dessen Begründung (Versandprotokoll). Die Begründungen liest GIGANT aus den Rückmeldungen im Postfach des Sende-Kontos; den Inhalt der Mails speichert es nicht. Antworten auf diese Mails werden an die Person, die die Mail verschickt hat, bzw. an die Bandleitung der jeweiligen Band weitergeleitet; dazu werden Absender, Empfänger und Zeitpunkt der Weiterleitung gespeichert, der Inhalt der Antwort nicht. Einsehen können das Protokoll die Admins der jeweiligen Band; die Einträge werden nach einem Jahr automatisch gelöscht. Für die KI-Funktionen siehe Abschnitt 6. Eine Weitergabe an sonstige Dritte findet nicht statt, außer soweit für die technische Bereitstellung erforderlich. 8. Speicherdauer Die Daten werden gespeichert, solange das Konto bzw. die zugehörige Band besteht, darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. 9. Deine Rechte Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at). Zur Ausübung genügt eine formlose Nachricht an juergen@mitterlehner.net. Stand: 20.10.2026