Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Stefan Secker, betrieben unter Berlin Bandhub.

Kontakt: contact@stefansecker.com

Es wird keine postalische Anschrift veröffentlicht. Für Datenschutzanfragen, Auskunft und Löschung reicht die E-Mail.

2. Was diese Seite macht

Berlin Bandhub ist ein privates, nicht-kommerzielles Angebot. Die Seite sammelt öffentlich sichtbare Musiker- und Band-Inserate von externen Boards und ermöglicht angemeldeten Nutzerinnen und Nutzern, Community-Inserate zu veröffentlichen. Wir verkaufen keine personenbezogenen Daten und schalten keine Werbung.

3. Verarbeitete Daten

  • Kontodaten — E-Mail-Adresse und Passwort-Hash (Supabase Auth), optional Google-Konto-Daten, wenn du dich mit Google anmeldest.
  • Profil — Anzeigename, Kontakt-E-Mail, Avatar und optionale Links zu SoundCloud, YouTube, Bandcamp oder Spotify. Diese Angaben erscheinen öffentlich bei deinen Community-Inseraten.
  • Community-Inserate — Titel, Beschreibung, Genres, Inserattyp und optionale Kontaktlinks.
  • Nachrichten — Text, Absender und Zeitpunkt, wenn du eine Autorin oder einen Autor eines Community-Inserats kontaktierst. Wir speichern die Nachricht und versenden E-Mail über Resend.
  • Technische Daten — IP-Adresse, Browsertyp und Anfrageprotokolle, die Hosts zu Sicherheit und Betrieb verarbeiten.
  • Gescrapte Inserate — Text und Metadaten, die bereits öffentlich auf Drittanbieter-Musiker-Boards stehen. Es werden keine zusätzlichen personenbezogenen Daten über das hinaus erhoben, was diese Seiten veröffentlichen.

4. Zwecke und Rechtsgrundlagen

  • Konto, Community-Inserate und Nachrichten — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
  • Betrieb, Sicherheit und Missbrauchsabwehr der Website — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
  • Darstellung bereits öffentlicher Inserate von Musikerbörsen in einer Berlin-Suche — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): ein kostenloses Verzeichnis schon veröffentlichter Anzeigen, mit Quellenangabe und Link zur Originalseite. Eine individuelle Information jeder betroffenen Person nach Art. 14 DSGVO ist unverhältnismäßig (Art. 14 Abs. 5 lit. b), weil uns keine Kontaktdaten jenseits der öffentlichen Anzeige vorliegen. Betroffene können Widerspruch und Löschung per E-Mail verlangen (siehe Abschnitt 9).

5. Auftragsverarbeiter und Drittlandtransfer

  • Supabase Inc. (USA; Hosting u. a. in der EU) — Authentifizierung, Datenbank und Avatare. Datenschutz, AVV / DPA
  • Vercel Inc. (USA; Edge/Hosting auch in der EU) — Website-Hosting und Serverprotokolle. Datenschutz, AVV / DPA
  • Plus Five Five, Inc. (Resend) (USA) — Versand der Kontakt-E-Mails zu Community-Inseraten. Datenschutz, AVV / DPA
  • Google LLC (USA) — nur wenn du „Mit Google fortfahren“ wählst. Google handelt dabei als eigener Verantwortlicher für den Login. Datenschutz

Soweit diese Stellen personenbezogene Daten in den USA oder anderen Drittländern verarbeiten und kein Angemessenheitsbeschluss gilt, erfolgt der Transfer über Standardvertragsklauseln (Art. 46 DSGVO), die in den jeweiligen AVV/DPA enthalten sind.

6. Cookies und lokaler Speicher

Wir setzen keine Werbe- oder Analyse-Cookies ein (kein Google Analytics, kein Tracking-Pixel). Board-Icons werden von dieser Website selbst ausgeliefert, nicht von Google.

Notwendige Cookies: Nach der Anmeldung setzt Supabase sitzungsbezogene Cookies (typisch sb-*-auth-token), damit du eingeloggt bleibst. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (unbedingt erforderlich) zusammen mit Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Cookies funktioniert das Konto nicht. Es gibt deshalb kein Einwilligungs-Banner. Vor dem ersten Community-Inserat speichern wir außerdem ein Cookie (bbh_first_profile_seen), wenn du den Profil-Hinweis überspringst oder aufrufst, damit er nicht erneut erscheint.

7. Speicherdauer

  • Konto, Profil und Community-Inserate — bis du sie löschst oder das Konto auf der Profilseite entfernst.
  • Nachrichten — bis das zugehörige Inserat oder Konto gelöscht wird, oder auf Anfrage früher.
  • Gescrapte Inserate — solange sie auf der Quellseite öffentlich sind bzw. bis zu einem berechtigten Löschverlangen.
  • Serverprotokolle — nach den Aufbewahrungsfristen von Vercel und Supabase (in der Regel wenige Tage bis Wochen).

8. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf berechtigtem Interesse verlangen (Art. 15–21 DSGVO). Schreib an contact@stefansecker.com.

Angemeldete Nutzerinnen und Nutzer können Community-Inserate und das gesamte Konto selbst auf der Profilseite löschen.

Du kannst Beschwerde bei einer Aufsichtsbehörde einlegen. Zuständig für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), datenschutz-berlin.de.

9. Löschung gescrapter Inserate

Steht dein öffentliches Inserat von einer anderen Musikerbörse hier und du möchtest es entfernen, schreib an contact@stefansecker.com mit dem Link zu diesem Eintrag oder zur Originalanzeige. Wir prüfen das und nehmen den Eintrag dann aus dem Verzeichnis.