Datenschutz

Verantwortlicher

Festival Buddy ist ein privates, nicht-kommerzielles Tool für unsere Crew. Verantwortlich im Sinne der DSGVO:

David Schiminski
E-Mail: moin@festivalbuddy.app

Welche Daten verarbeitet werden

• Anzeigename – den du selbst wählst (muss nicht dein echter Name sein).
• Passkey – ein öffentlicher Anmelde-Schlüssel (WebAuthn). Dein privater Schlüssel bleibt immer auf deinem Gerät; wir speichern nur den öffentlichen Teil, um dich wiederzuerkennen.
• E-Mail-Adresse & Passwort (optional) – nur, wenn du statt des Passkeys den Login mit E-Mail & Passwort nutzt. Die E-Mail dient als Login-Name und als Empfänger der „Passwort vergessen“-Mail; das Passwort speichern wir ausschließlich als Hash (scrypt), nie im Klartext. Für den Versand der Reset-Mails nutzen wir den Dienstleister SendGrid (Twilio Inc.) als Auftragsverarbeiter.
• Gruppen & Rollen – in welchen Gruppen du bist und ob du Mitglied, Admin oder Owner bist.
• Band- & Timetable-Auswahl – welche Bands du markierst, damit die Crew sieht, wer wohin geht.
• Positionsmarker (optional) – wenn du deinen Standort im Publikum auf der Bühnenkarte setzt.
• Gruppenbild (optional) – wenn ein Admin eines hochlädt.
• Session-Cookie – ein technisch notwendiges, signiertes Cookie, das dich nach dem Login angemeldet hält.

Die IP-Adresse wird kurzzeitig verarbeitet, um Anfragen gegen Missbrauch zu begrenzen (Rate-Limiting). Ein dauerhaftes Profil wird daraus nicht erstellt. Es gibt kein Tracking, keine Werbung und keine Weitergabe an Dritte zu Werbezwecken.

Rechtsgrundlage & Zweck

Die Verarbeitung erfolgt zur Bereitstellung der App und ihrer Funktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie aus dem berechtigten Interesse an einem funktionierenden, missbrauchssicheren Dienst für die Crew (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Daten funktioniert die App nicht.

Speicherung & Löschung

Deine Daten liegen in einer Datenbank, die für den Betrieb der App gehostet wird, und bleiben gespeichert, solange du die App nutzt. Verlässt du alle Gruppen bzw. wird dein Konto entfernt, werden die zugehörigen Daten gelöscht. Auf Wunsch löschen wir dein Konto und alle Daten – schreib uns einfach eine E-Mail.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Melde dich dafür unter der oben genannten E-Mail-Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.