Datenschutzerklärung
1. Verantwortlicher
Max Reichmann Dudweilerstraße 50 66111 Saarbrücken Deutschland E-Mail: info@getdraht.de
2. Welche Daten wir erheben
Beim Besuch dieser Website und bei der Nutzung unserer Dienste erheben wir folgende Daten:
- Kontodaten: Name, E-Mail-Adresse, Stadt (bei Registrierung)
- Profildaten: Biografie, Fotos, Tags, Preisangaben, Verfügbarkeiten (freiwillig)
- Buchungsdaten: Anfragen, Status, Nachrichten zwischen Nutzern
- Technische Daten: Server-Logs des Hosters sowie – nur im Fehlerfall – Browserkennung, aufgerufener Pfad und technische Fehlermeldung (siehe Abschnitt 7)
3. Zweck der Datenverarbeitung
- Bereitstellung und Betrieb der Plattform (Art. 6 Abs. 1 lit. b DSGVO)
- Authentifizierung und Sicherheit des Nutzerkontos
- Vermittlung von Buchungsanfragen zwischen Künstlern, Venues und Veranstaltern
- Versand transaktionaler E-Mails (Buchungsbenachrichtigungen)
4. Datenbank & Hosting
Unsere Datenbank wird betrieben von Supabase auf Servern in Frankfurt am Main, Deutschland (AWS eu-central-1). Die Datenverarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Das Hosting der Web-Applikation erfolgt über Vercel Inc. (USA). Mit Vercel besteht ein DPA mit EU-Standardvertragsklauseln.
Der Aufruf der Seite läuft über Cloudflare, Inc. (USA), das als Content Delivery Network und Schutz vor Angriffen dient. Dabei werden IP-Adresse, Zeitpunkt und aufgerufene Adresse verarbeitet, um die Anfrage zuzustellen und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
5. Zahlungsabwicklung
Draht ist derzeit vollständig kostenlos. Es gibt keine kostenpflichtigen Abonnements, und es werden keine Zahlungsdaten erhoben oder verarbeitet. Sobald eine Abrechnung eingeführt wird, ergänzen wir diesen Abschnitt um den Zahlungsdienstleister und informieren dich vorab.
6. Karten und Adresssuche (OpenStreetMap)
Für die Kartendarstellung und die Umwandlung von Adressen in Koordinaten rufen wir Dienste der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Vereinigtes Königreich) auf: Kartenkacheln von tile.openstreetmap.org und die Adresssuche nominatim.openstreetmap.org.
Diese Aufrufe erfolgen direkt aus deinem Browser. Dabei werden deine IP-Adresse, Browserkennung und die jeweils angefragte Adresse bzw. Postleitzahl an die OpenStreetMap Foundation übermittelt. Der Aufruf findet statt, wenn du die Kartenansicht öffnest oder ein Profil, eine Location oder ein Event mit Ortsangabe anlegst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Orts- und Umkreissuche). Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy
7. Fehlerdiagnose
Tritt im Browser ein unbehandelter Fehler auf, speichern wir zur Fehlersuche die technische Fehlermeldung samt Aufrufverlauf, den aufgerufenen Pfad und die Browserkennung (User-Agent) in unserer eigenen Datenbank bei Supabase. Eine Weitergabe an Dritte findet nicht statt; wir setzen hierfür keinen externen Dienst ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Anwendung). Die Einträge werden nach 90 Tagen gelöscht.
8. Support-Anfragen
Wenn du uns über getdraht.de/support schreibst, speichern wir deine Anfrage samt Kategorie, Betreff, Beschreibung und der E-Mail-Adresse, unter der wir dir antworten sollen. Bist du angemeldet, wird die Anfrage deinem Konto zugeordnet; ohne Anmeldung nur der von dir angegebenen Adresse.
Zusätzlich übermitteln wir technische Angaben, die uns die Bearbeitung erst ermöglichen: Browserkennung, aufgerufener Pfad, Spracheinstellung und – falls kurz zuvor ein Fehler auftrat – dessen Kennung aus unserer Fehlerdiagnose (Abschnitt 7). Welche Angaben das im Einzelnen sind, zeigt dir das Formular vor dem Absenden unter „Das senden wir automatisch mit“ an.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage), bei gesetzlichen Anliegen zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Anfragen werden nach Abschluss noch 12 Monate aufbewahrt, damit Anschlussfragen nachvollziehbar bleiben, und danach gelöscht. Anfragen mit gesetzlicher Frist – etwa Auskunftsersuchen oder Widerrufe – bewahren wir zum Nachweis der fristgerechten Bearbeitung entsprechend länger auf.
9. Eingebettete Musik-Player
Auf Künstlerprofilen können Player von YouTube (Google LLC, USA), Spotify (Spotify AB, Schweden) und SoundCloud (SoundCloud Limited, Irland) eingebettet sein. Diese Inhalte laden erst nach deiner ausdrücklichen Einwilligung; vorher siehst du an ihrer Stelle einen Platzhalter. Beim Laden werden IP-Adresse, Geräte- und Browserkennung an den jeweiligen Anbieter übermittelt, der eigene Cookies setzen kann. Für YouTube nutzen wir den Modus youtube-nocookie.com.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung). Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen – ebenso einfach, wie du sie erteilt hast (Art. 7 Abs. 3 DSGVO).
10. Cookies
Wir setzen ausschließlich technisch notwendige Cookies, und zwar diese drei:
| Name | Zweck | Speicherdauer |
|---|---|---|
sb-…-auth-token | Hält deine Anmeldung aufrecht. Wird von Supabase gesetzt (Abschnitt 4). | bis zur Abmeldung |
locale | Merkt sich die gewählte Anzeigesprache. Beim ersten Aufruf der Startseite wird sie einmalig aus der Spracheinstellung deines Browsers abgeleitet, damit die Einwilligungsabfrage in einer Sprache erscheint, die du liest. Danach gilt ausschließlich deine eigene Wahl. | 1 Jahr |
cc_cookie | Speichert deine Entscheidung im Cookie-Banner, damit wir sie nachweisen können und nicht erneut fragen müssen. | 6 Monate |
Alle drei sind nach § 25 Abs. 2 TTDSG für den von dir angeforderten Dienst erforderlich und deshalb nicht einwilligungspflichtig. Sie enthalten keine Werbekennungen und werden nicht an Dritte weitergegeben.
Analyse-, Tracking- oder Werbe-Cookies setzen wir nicht, es ist kein Analysedienst eingebunden. Weitere Cookies können ausschließlich durch die eingebetteten Musik-Player entstehen (Abschnitt 9), und die laden nur nach deiner Einwilligung. Auch Schriftarten werden von unserem eigenen Server ausgeliefert, es besteht keine Verbindung zu Google Fonts. Deine Einstellungen kannst du jederzeit über das Cookie-Banner anpassen.
11. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deines Kontos und aller gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der zuständigen Datenschutzbehörde
Zur Ausübung deiner Rechte wende dich an: info@getdraht.de
12. Aufbewahrungsfristen
Kontodaten werden für die Dauer der Nutzung gespeichert. Nach Kontoauflösung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (steuerrechtliche Pflichten für Zahlungsdaten von 10 Jahren greifen erst, sobald es eine Abrechnung gibt).
Fassung 2026-09 · gültig ab 23. September 2026