Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO.

1. Verantwortlicher

2. Welche Daten wir verarbeiten & wofür

• Konto & Zugang: Name, E-Mail-Adresse, verschlüsseltes Passwort, Rolle — um dein Nutzerkonto bereitzustellen und dich anzumelden.
• Von dir eingegebene Inhalte: alle Daten, die du in Stabando anlegst (Bandmitglieder, Kontakte, Konzerte, Buchhaltung, hochgeladene Dateien wie Fotos, Audio, PDFs) — um dir die gebuchten Funktionen bereitzustellen. Diese Inhalte gehören dir und werden von uns nicht zu eigenen Zwecken ausgewertet. Ausnahme: Nutzt du den optionalen KI-Belegscan, wird das jeweilige Belegfoto zur automatischen Texterkennung an einen KI-Dienstleister übermittelt — ausschließlich zur Auslesung, ohne Training auf deinen Daten (siehe Abschnitt 5).
• Rechnungs- & Zahlungsdaten: für die Abwicklung deines Abos und zur Erfüllung steuerlicher Pflichten.
• Technische Protokolle: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Funktion) zur Sicherheit und Fehlersuche.

3. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — Bereitstellung des Dienstes und deines Kontos.
• Rechtliche Verpflichtung (lit. c) — z.B. Aufbewahrung von Rechnungen.
• Berechtigtes Interesse (lit. f) — Sicherheit, Missbrauchsabwehr, technische Protokolle.

4. Cookies

Stabando setzt ausschließlich technisch notwendige Cookies — für deine Anmeldung, die Sitzungssicherheit und deine Einstellungen. Kein Tracking, keine Analyse-, Werbe- oder Drittanbieter-Cookies. Für notwendige Cookies ist keine Einwilligung erforderlich; wir informieren dich trotzdem mit einem kurzen Hinweis.

5. Hosting & Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge (Art. 28 DSGVO) bestehen:

• Server-Hosting: netcup GmbH — Server-Standort Wien, Österreich (EU). Hier liegen Anwendung und Datenbank.
• Datei-Speicher: Cloudflare (R2-Objektspeicher) für hochgeladene Dateien und Backups. Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln abgesichert.
• E-Mail-Versand: Resend für Transaktions-E-Mails (z.B. Einladungen, Benachrichtigungen), abgesichert durch EU-Standardvertragsklauseln.
• Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Irland) — wickelt die Abo-Zahlungen ab und erstellt die Rechnungen; verarbeitet dazu Zahlungs- und Rechnungsdaten. Eine Übermittlung in die USA ist durch EU-Standardvertragsklauseln bzw. das EU‑US Data Privacy Framework abgesichert.
• Bot- und Missbrauchsschutz: Cloudflare Turnstile im Registrierungs-Formular prüft cookielos, ob eine Anmeldung von einem Menschen stammt, und verarbeitet dazu deine IP-Adresse und technische Signale. Übermittlung in Drittländer ist durch EU-Standardvertragsklauseln abgesichert.
• KI-Belegscan (optional): Nutzt du die automatische Beleg-Auslesung, wird das hochgeladene Belegfoto zur reinen Texterkennung an einen KI-Dienstleister übermittelt — ausschließlich zur Auslesung, ohne Training auf deinen Daten, abgesichert durch EU-Standardvertragsklauseln. Ohne Nutzung dieser Funktion werden keine Inhalte an einen KI-Dienst übermittelt.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Kündigung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. 7 Jahre für Rechnungen nach § 132 BAO) entgegenstehen. Technische Server-Logs werden nur kurzzeitig zur Sicherheit und Fehlersuche vorgehalten und danach automatisiert gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen. Wende dich dafür an hello@stabando.com.

8. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in Österreich bei der Österreichischen Datenschutzbehörde (dsb.gv.at).

9. Automatisierte Entscheidungen & Datenschutzbeauftragter

Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein Profiling statt. Aufgrund von Art und Umfang der Verarbeitung ist die Bestellung eines Datenschutzbeauftragten nicht erforderlich (§ 5 DSG); für Datenschutzanfragen wende dich an hello@stabando.com.

Stand: August 2026 · Bei Änderungen des Dienstes passen wir diese Erklärung an. Siehe auch Impressum.