Datenschutzerklärung
Stand: 04.11.2026 · Entwurf
1. Verantwortlicher
Georg Leuschner
Im Weichserhof 2
50678 Köln
Deutschland
E-Mail: hello@gigsaw.de
2. Was Gigsaw ist
Gigsaw ist eine Band-App: Termine, Crew-Planung, Aufgaben, Setlisten, Chat und Pinnwand. Du kommst nur mit einer persönlichen Einladung hinein.
3. Welche Daten verarbeitet werden
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Prüfwert / Hash, nie im Klartext), Sprache, Zeitpunkt der letzten Anmeldung, Zustimmung zu den Nutzungsbedingungen.
- Inhalte deiner Band: alles, was ihr in der App eintragt – Termine, Zu- und Absagen, Fahrten und Kilometer, Aufgaben, Nachrichten, Beiträge, Setlisten, Einsatzpläne, Urlaub/Abwesenheiten. Dazu können Angaben zu Personen gehören (z. B. Name, Telefonnummer, Heimatadresse, Fähigkeiten). Wer Angaben über andere einträgt, achtet darauf, dass diese damit einverstanden sind.
- Technische Daten: Ein Sitzungs-Cookie hält dich angemeldet. IP-Adressen speichern wir nicht im Klartext, sondern nur als nicht lesbaren Prüfwert, um das Erraten von Passwörtern zu bremsen (wird nach 2 Tagen gelöscht). Der Server des Hosters schreibt üblicherweise kurzzeitig Zugriffsprotokolle.
4. Wozu und auf welcher Grundlage
Um Gigsaw bereitzustellen und die Band-Organisation zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO), und für Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO). Es gibt kein Tracking, keine Werbung und keine Weitergabe zu Werbezwecken.
5. Wo die Daten liegen und wie sie geschützt sind
- Hosting: IONOS SE (Deutschland). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
- Die Inhalte jeder Band liegen verschlüsselt (AES-256) in der Datenbank. Der Hauptschlüssel liegt getrennt vom Datenbank-Server. Die Verbindung zur App ist per HTTPS verschlüsselt.
- Wichtig: Alle Mitglieder einer Band erhalten die Inhalte der Band auf ihr Gerät; die Rollen (Band, Planer, Crew, Gast …) bestimmen, was die App anzeigt. Lade deshalb nur Personen ein, denen du die Band-Inhalte anvertraust.
- Die App speichert eine Kopie der Band-Inhalte im Speicher deines Browsers (Local Storage), damit sie schnell lädt. Beim Abmelden wird diese Kopie gelöscht.
- E-Mails (Einladung, Passwort zurücksetzen) werden über ein Postfach bei IONOS verschickt.
- Beim Festlegen eines Passworts prüfen wir, ob es in bekannten Datenlecks vorkommt (Dienst „Have I Been Pwned“). Dabei verlassen nur die ersten 5 Zeichen eines Prüfwerts (SHA-1) den Server – nie das Passwort selbst.
6. Wie lange
Solange dein Konto besteht. Wenn dein Konto gelöscht wird, werden deine Kontodaten gelöscht; Inhalte, die du für die Band geschrieben hast (z. B. Chat-Nachrichten), bleiben für die Band erhalten, soweit sie dort gebraucht werden. Auf Wunsch löschen wir sie.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dazu an hello@gigsaw.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (in Nordrhein-Westfalen: LDI NRW).
8. Änderungen
Wenn sich Gigsaw ändert, passen wir diese Erklärung an; das Datum oben zeigt den Stand.
© 2026 Gigsaw · Impressum · Datenschutz · Nutzungsbedingungen