Verantwortlicher im Sinne der DSGVO ist:
Jens Mayer
Hafnerweg 8, 76532 Baden-Baden
E-Mail: info (at) jcmusic.de
Ein Datenschutzbeauftragter ist für diesen Betrieb nicht gesetzlich vorgeschrieben und wurde nicht bestellt (kein DSB).
Kontodaten (E-Mail-Adresse)
Zweck: Authentifizierung via Magic Link / OTP. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bis zur Kontolöschung. Die Bereitstellung Ihrer E-Mail-Adresse ist zur Vertragserfüllung erforderlich; ohne diese ist eine Authentifizierung und damit die Nutzung des Dienstes nicht möglich.
Zahlungsdaten
Zweck: Abonnementabwicklung via Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht). Speicherdauer: 10 Jahre (§ 257 HGB). Die vollständigen Karten- bzw. Bankdaten werden ausschließlich von Stripe verarbeitet und uns nicht im Klartext zugänglich gemacht.
Nutzungsdaten (Venue-Suchen, Status der Anfragen)
Zweck: Bereitstellung der Kernfunktionen des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bis zur Kontolöschung.
Server-Logs (IP-Adresse, User-Agent, Zeitstempel)
Zweck: Sicherheit, Missbrauchserkennung, Stabilitätsüberwachung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Speicherdauer: 30 Tage, danach automatische Löschung.
Einwilligungs-Dokumentation (Pre-Checkout)
Vor Vertragsschluss erheben wir den Zeitpunkt, die IP-Adresse und den User-Agent Ihrer ausdrücklichen Erklärung zur sofortigen Vertragsausführung und zur Kenntnis vom Erlöschen des Widerrufsrechts (§ 356 Abs. 5 BGB). Zweck: Beweisführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Speicherdauer: 3 Jahre nach Vertragsende (Verjährungsfrist).
Supabase Inc. (Auth + Datenbank)
1049 El Monte Ave Ste C #679, Mountain View, CA 94040, USA. Daten werden in der EU (Frankfurt) gespeichert. DPA vorhanden (supabase.com/legal/dpa). Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO für die Drittlandübermittlung.
Stripe Inc. (Zahlungsabwicklung)
510 Townsend Street, San Francisco, CA 94103, USA. Verarbeitung von Zahlungsdaten im Stripe-Netzwerk. DPA in den Nutzungsbedingungen enthalten. SCC nach Art. 46 Abs. 2 lit. c DSGVO.
Vercel Inc. (Hosting)
340 Pine Street Suite 701, San Francisco, CA 94104, USA. Hosting der Webanwendung auf EU-nahen Edge-Servern. DPA über Vercel Dashboard akzeptierbar. SCC nach Art. 46 Abs. 2 lit. c DSGVO.
All-Inkl.com — Neue Medien Münnich (E-Mail-Versand)
Hauptstraße 68, 02742 Friedersdorf, Deutschland. SMTP-Versand von Erinnerungs- und Benachrichtigungs-E-Mails (z. B. tägliche Outreach-Digests, Newsletter-Bestätigungsmails). Verarbeitung ausschließlich in Deutschland. AVV abrufbar unter all-inkl.com/datenschutz.
Sendinblue SAS (Brevo) — Newsletter-Versand
106 Boulevard Haussmann, 75008 Paris, Frankreich. Verarbeitet ausschließlich Newsletter-Daten (E-Mail-Adresse, Sprache, Einwilligungszeitpunkt) für den Versand der Welcome-Sequenz und wöchentlicher Broadcasts. Server in der EU (Frankreich). AVV abrufbar unter brevo.com/legal/dpa. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung per Double-Opt-In).
OpenStreetMap-Foundation (Venue-Datenquelle)
St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, UK. Wir rufen die Overpass-API serverseitig auf, um öffentlich verfügbare Venue-Daten zu beziehen. Ihre IP-Adresse wird dabei nicht an OpenStreetMap übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.
OpenStreetMap-Foundation (Kartenkacheln im Tour-Builder)
Bei Nutzung des Tour-Builders werden Kartenkacheln direkt aus dem Browser von tile.openstreetmap.org geladen. Dabei wird Ihre IP-Adresse vom OSM-Server gesehen — das ist technisch unvermeidbar bei jedem Bild, das aus dem Web geladen wird. Es werden keine Cookies gesetzt und keine personenbezogenen Daten über die IP-Adresse hinaus übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.
Diese Anwendung verwendet technisch notwendige Cookies (§ 25 Abs. 2 TDDDG): Session-Cookies von Supabase (Authentifizierung), ein Profil-Cookie (gq_profile_id) sowie ein Sprachpräferenz-Cookie (NEXT_LOCALE). Diese sind für den Betrieb erforderlich und nicht abwählbar.
Meta-Pixel (nur mit Einwilligung):Sofern Sie über den Cookie-Banner eingewilligt haben, setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein, um den Erfolg unserer Werbeanzeigen zu messen (Seitenaufrufe, Registrierungen, Abo-Abschlüsse). Dabei werden Daten (u. a. IP-Adresse, Browser-Informationen, besuchte Seiten) an Meta übertragen; eine Übermittlung in die USA ist möglich (Angemessenheitsbeschluss EU-US Data Privacy Framework). Ohne Ihre Einwilligung wird das Pixel nicht geladen und es fließen keine Daten an Meta. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten Ihre Cookie-Einstellung zurücksetzen. Weitere Informationen: facebook.com/privacy/policy.
Zusätzlich wird beim Besuch über einen Partner-Empfehlungslink ein First-Party-Cookie (gq_ref, Speicherdauer 60 Tage) gesetzt. Es enthält ausschließlich ein Partner-Kürzel (z. B. den Namen eines Empfehlungspartners), keine personenbezogenen Daten, und dient allein der korrekten Zuordnung der Partnervergütung bei einem späteren Abo-Abschluss. Es findet keine Weitergabe an Dritte und keine Profilbildung statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung von Empfehlungspartnerschaften). Sie können das Cookie jederzeit in Ihren Browser-Einstellungen löschen.
Kampagnen-Attribution (nur mit Einwilligung): Sofern Sie über den Cookie-Banner in Marketing-Cookies eingewilligt haben, wird beim Aufruf der Website über einen Werbe- oder Kampagnenlink ein First-Party-Cookie (gq_attr, Speicherdauer 30 Tage) gesetzt und der entsprechende Wert lokal in Ihrem Browser gespeichert. Ohne Ihre Einwilligung wird nichts davon gespeichert. Es ist nicht dafür vorgesehen, personenbezogene Daten zu enthalten — gespeichert werden ausschließlich die technischen Kampagnen-Kennungen des aufgerufenen Links (sog. UTM-Parameter, z. B. die Quelle „meta" und ein Anzeigen-Kürzel). Es findet keine geräte- oder seitenübergreifende Nachverfolgung, keine Weitergabe an Dritte und keine Profilbildung statt. Zweck ist allein, bei einer späteren Registrierung die Herkunft der eigenen Anmeldung der jeweiligen Anzeige zuzuordnen, um die Wirksamkeit unserer Werbung zu messen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie oben Ihre Cookie-Einstellung zurücksetzen; dabei wird auch dieses Cookie wieder gelöscht.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an: info (at) jcmusic.de.
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW) (Baden-Württemberg).
GigaQuise unterstützt Musiker dabei, Live-Musik-Venues (Bars, Clubs, Cafés, Veranstaltungsorte) zu finden und Anfragen zu Auftritten zu organisieren. Hierzu verarbeiten wir Kontaktdaten von Venues, die teilweise auch personenbezogene Daten enthalten können (z. B. E-Mail-Adressen wie info@vorname-nachname.de). Diese Hinweise richten sich an Venue-Verantwortliche, deren Daten in unserer Plattform verarbeitet werden.
Datenquellen
Öffentlich zugängliche Quellen: OpenStreetMap-Datenbank (Overpass-API), öffentlich zugängliche Venue-Websites (Impressum, Kontakt-Seiten), MX-Verifikation der jeweiligen E-Mail-Domain. Wir scrapen ausschließlich Inhalte, die für jeden Internet-Nutzer ohne Login einsehbar sind.
Datenkategorien
Venue-Name, Anschrift, Geokoordinaten, öffentlich verfügbare E-Mail-Adresse, Venue-Typ-Klassifikation, technische Merkmale (Größe, Bühne, etc. soweit aus Quelldaten ableitbar), Status der Versand-Pipeline (z. B. „angefragt", „nicht erreichbar").
Zwecke und Rechtsgrundlage
Bereitstellung eines branchen-spezifischen Such- und Verwaltungs-Tools für Musiker. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Das berechtigte Interesse ergibt sich aus dem wirtschaftlichen Wert öffentlich zugänglicher Geschäftskontakte für die Anbahnung B2B-typischer Live-Musik-Buchungen, die nach § 7 Abs. 2 Nr. 2 UWG („mutmaßliches Interesse" bei branchen-typischen Anfragen zwischen Künstlern und Veranstaltungsorten) zulässig sind. Eine Interessenabwägung wurde durchgeführt: Da nur öffentlich zur Anbahnung von Geschäftskontakten bereitgestellte Daten verarbeitet werden und Empfänger jederzeit dem Empfang weiterer Anfragen widersprechen können, überwiegen die berechtigten Interessen.
Speicherdauer
Bis zum Widerspruch des Venue-Kontakts oder bis Sie als Nutzer den Datensatz löschen. Bei Widerspruch wird die jeweilige E-Mail-Adresse zusätzlich auf eine globale Sperrliste gesetzt, sodass auch andere Nutzer der Plattform diesen Kontakt nicht erneut anschreiben können.
Information bei Verarbeitung ohne direkte Erhebung (Art. 14 DSGVO)
Sie wurden nicht direkt von uns kontaktiert, sondern Ihre öffentlich verfügbare Geschäftsadresse wurde aus den oben genannten Quellen übernommen. Die erste Kontaktaufnahme erfolgt ausschließlich durch den jeweiligen Nutzer (Musiker), nicht durch uns selbst. Der Nutzer ist für den Inhalt seiner Anfragen verantwortlich; wir stellen lediglich die technische Infrastruktur bereit (Tracking-Only-Modus).
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Senden Sie hierzu eine formlose E-Mail an info (at) jcmusic.de. Wir entfernen Ihre Daten unverzüglich aus unserer Datenbank und setzen die jeweilige E-Mail-Adresse auf eine plattformweite Sperrliste, um künftige Kontaktaufnahmen über GigaQuise zu verhindern.
Sie können sich auf unserer Website (app.jcmusic.de) freiwillig in unseren Newsletter eintragen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-Mail mit einem Link. Erst nach Klick auf diesen Link werden Sie tatsächlich als Empfänger aufgenommen. Ohne Bestätigung verschicken wir nichts.
Verarbeitete Daten
E-Mail-Adresse, Sprach-Präferenz, Zeitpunkt der Einwilligung, IP-Adresse und User-Agent zum Zeitpunkt der Einwilligung, Zeitpunkt der Bestätigung (DOI), Zeitpunkt einer eventuellen Abmeldung. Optionale UTM-Parameter aus dem Referrer-Link werden gespeichert, um Marketing-Effizienz zu messen.
Zweck und Rechtsgrundlage
Versand redaktioneller Inhalte zu den Themen Live-Musik-Booking, Venue-Outreach und GigaQuise-Updates (Welcome-Sequenz und wöchentliche Newsletter-Broadcasts). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Speicherung von IP-Adresse und User-Agent dient der Nachweispflicht aus Art. 7 DSGVO.
Empfänger
Sendinblue SAS (Brevo, Paris/Frankreich) für den eigentlichen Massenversand der Welcome-Sequenz und Broadcasts. Die Bestätigungs- und Welcome-Mails selbst werden über unseren All-Inkl-SMTP-Server in Deutschland verschickt.
Speicherdauer
Bis zum Widerruf Ihrer Einwilligung. Nach Widerruf bleibt der Datensatz noch maximal 3 Jahre gespeichert (Verjährungsfrist für etwaige Beweisführung), wird jedoch von jeder weiteren Verarbeitung ausgeschlossen.
Widerruf der Einwilligung
Sie können den Newsletter jederzeit mit einem Klick abbestellen — der Link liegt am Ende jeder Mail. Alternativ formlose Abmeldung per Mail an info (at) jcmusic.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO statt. Die Klassifikation von Venues (Bar, Club, Café etc.) und die Sortierung Ihrer Outreach-Liste erfolgen rein technisch zur Vereinfachung Ihrer Recherche und haben keine rechtlichen oder in ähnlicher Weise erheblichen Folgen.
Stand: 16. Juni 2026