Datenschutzerklärung

1. Verantwortlicher

Manuel El-Tohamy
Operon
Alt-Friedrichsfelde
10315 Berlin, Deutschland
E-Mail: support@operon.at

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Name, Spitzname und – wenn du sie einträgst – Telefonnummer, Essensangaben und PayPal-Name.
• Inhalte: Künstler*innen, Touren, Shows, Timetables, Fakten, Kontakte, Unterkünfte, Strecken, Setlists, Packlisten, To-dos, Kommentare, Gästelisten, Ausgaben, Belege und hochgeladene Dateien.
• Pässe: welcher Pass gekauft wurde, Betrag und Zeitraum. Bezahlt wird bei Stripe; Kartendaten sehen wir nicht.
• Benachrichtigungen: wenn du sie erlaubst, eine Push-Adresse deines Browsers bzw. Geräts.
• DISE (wenn du es verknüpfst): DISE übernimmt Touren, Shows, Zeiten, Venue-Adressen, Unterkünfte, Merch-Anteile und die Crew (Name, E-Mail, Rolle) und meldet Merch-Umsatz, verkaufte Tickets und Pässe zurück. DISE ist ein Dienst desselben Anbieters.
• Technische Daten: IP-Adresse, Zeitpunkt und Fehlermeldungen in den Protokollen unserer Hosting-Dienste.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung von lighthouse und Abwicklung der Pässe: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Push-Benachrichtigungen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Einstellungen widerrufbar.
• Aufbewahrung von Rechnungen und Belegen: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB).
• Sicherheit, Fehlersuche und Schutz vor Missbrauch: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherung auf deinem Gerät

lighthouse legt im Browser die Anmeldung (Cookie), einen Zwischenstand deiner Touren (damit sie auch ohne Netz lesbar sind) und Einstellungen wie das Farbschema ab. Das ist für den Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Cookies oder Speicher für Werbung oder Statistik.

5. Dienstleister und Empfänger

• Supabase Inc. – Datenbank und Anmeldung, Server in der EU (Frankfurt).
• Vercel Inc. – Auslieferung der Website und Server-Funktionen.
• Cloudflare, Inc. (R2) – Speicherung hochgeladener Dateien und Bilder.
• Resend – Versand von E-Mails (Anmeldung, Einladungen, Hinweise zu deinem Pass).
• Google – nur wenn du dich mit deinem Google-Konto anmeldest.
• Stripe Payments Europe Ltd. (Irland) – Bezahlung der Pässe und Rechnungen. Stripe verarbeitet deine Zahlungsdaten in eigener Verantwortung.
• Push-Dienste der Browser-Hersteller (z. B. Apple, Google, Mozilla) – nur wenn du Benachrichtigungen erlaubst; sie stellen die Nachrichten an dein Gerät zu.
• Photon (komoot GmbH, Deutschland) – Adressvorschläge auf Basis von OpenStreetMap. Übermittelt wird nur der eingetippte Suchtext, über unseren Server: komoot erfährt weder deine IP-Adresse noch wer du bist.
• FOSSGIS e.V. (routing.openstreetmap.de) – Kilometer und Fahrzeit einer Etappe. Übermittelt werden nur die Koordinaten von Start und Ziel, über unseren Server und nur, wenn du die Berechnung auslöst.
• Open-Meteo (open-meteo.com, Schweiz) – Wettervorhersage für Shows in den nächsten sieben Tagen. Übermittelt werden nur die Koordinaten der Venue und das Datum, über unseren Server. Wetterdaten von Open-Meteo.com, lizenziert unter CC BY 4.0.

Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung, soweit sie in unserem Auftrag tätig sind. Einige haben ihren Sitz in den USA; Übermittlungen dorthin stützen sich auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Links zu Google Maps, WhatsApp oder PayPal öffnen diese Dienste erst, wenn du sie antippst.

6. Daten deines Teams

Wenn du Personen zu einem Künstler oder einer Tour einlädst und Kontakte einträgst, verarbeitest du Daten dieser Personen. Nutzt du lighthouse geschäftlich, verarbeiten wir sie in deinem Auftrag; einen Vertrag zur Auftragsverarbeitung bekommst du auf Anfrage.

7. Wie lange wir Daten speichern und wie du dein Konto löschst

Wir speichern deine Daten, solange dein Konto besteht. Löschen kannst du es jederzeit selbst: in lighthouse unter Konto → Account & Abo → Konto löschen. Kommst du nicht mehr hinein, schreib an support@operon.at.

• Gelöscht wird: dein Konto mit E-Mail-Adresse und Anmeldung, deine Angaben (Name, Spitzname, Telefon, Essen, PayPal), private To-dos und Packlisten-Punkte, Song-Notizen, Benachrichtigungen und Push-Adressen.
• Beim Künstler bleibt, solange er besteht, ohne deinen Namen: was du mit anderen geteilt hast, also Kommentare, Dateien, Belege, Ausgaben, Split It und alles an Touren und Shows.
• Bist du allein bei einem Künstler, wird er mit allen Inhalten und Dateien mitgelöscht. Bist du sein einziger Owner und ist noch ein Team dabei, machst du vorher jemanden zum Owner oder entfernst das Team.
• Jahrespass: Hast du ihn gekauft, verlängert er sich nicht mehr und gilt bis zum Ende des bezahlten Jahres; deine Zahlungsart entfernen wir bei Stripe. Wird der Künstler mitgelöscht, endet er sofort, ohne Erstattung.

Rechnungen und Zahlungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu zehn Jahre). Was DISE schon übernommen hat, bleibt dort, bis es in DISE gelöscht wird. Protokolle der Hosting-Dienste werden nach kurzer Zeit automatisch gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung. Schreib dazu an support@operon.at. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

9. Pflicht zur Angabe

Ohne E-Mail-Adresse kannst du dich nicht anmelden; alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.