Datenschutzerklärung

Wer wir sind

Verantwortlicher ist WB Soft Wojciech Bator, ul. Braniborska 50/2, 53-680 Wrocław, Polen, NIP: 8943126279. CrowdRelay wird von WB Soft betrieben. Für jede Datenschutzanfrage wende dich an contact@crowdrelay.music.

Was wir erheben & warum

Wenn du dich anmeldest oder ein Abonnement abschließt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Rechnungsdaten und Unternehmensangaben, um deinen Workspace bereitzustellen und zu betreiben. Rechtsgrundlagen: Erfüllung eines Vertrags, deine Einwilligung und unser berechtigtes Interesse am Betrieb des Dienstes, den du angefragt hast.

CrowdRelay führt Fan-Daten aus Quellen zusammen, die du verbindest – Reddit, Meta, Spotify, Bandsintown, Foren, Presse, Live-Shows und andere –, um eine einheitliche Fanbase aufzubauen. Wir verarbeiten Fan-Kennungen, Interaktionssignale und Kontaktdaten, um Fans durch echte Interaktion zu gewinnen und zu binden. Rechtsgrundlagen: dein berechtigtes Interesse als Unternehmen, das sein eigenes Publikum erreicht, und Einwilligung, soweit die Quellplattform oder das geltende Recht sie verlangt.

Wir verarbeiten operative Telemetrie – Autopilot-Entscheidungen, Freigabe-Datensätze, Audit-Protokolle –, um den Dienst zu erbringen und ein prüfbares Protokoll darüber zu führen, was das System geändert hat und warum.

Daten, die wir von Meta lesen

Eine Band kann ihre eigene Facebook-Seite, ihr professionelles Instagram-Konto und ihr Meta-Werbekonto über Facebook Login for Business verbinden. Sie wählt die Seite und die Konten in Metas eigenem Fenster aus und kann jedes davon weglassen. Wir lesen nur aus dem, was sie verbunden hat, und nur das, was die Arbeit rund um ihre Abende und der Bericht danach brauchen:

• Private Nachrichten. Wenn jemand unter einem Beitrag der Band das Stichwort der Band kommentiert, um einen Link anzufragen, senden wir dieser Person eine private Antwort von der Seite oder dem Instagram-Konto und speichern die Antwort und ob sie angekommen ist. Den Rest des Posteingangs der Seite oder des Kontos lesen wir nicht. Berechtigungen: pages_messaging, instagram_manage_messages.
• Kommentare auf den Beiträgen der Band bei Facebook und Instagram. Wir lesen die Kommentare unter den eigenen Beiträgen der Band und unter den Beiträgen, in denen ihre Seite markiert ist, um Leute zu erkennen, die nach Tickets oder einem Link fragen, und um der Band eine Antwort zu entwerfen. Wir speichern den Kommentar und den Namen, unter dem er verfasst wurde. Berechtigungen: pages_read_user_content, instagram_manage_comments und pages_manage_engagement nur, um die Antwort der Band unter einem Kommentar zu veröffentlichen.
• Einblicke zu Seite, Instagram und Werbung. Die eigenen Beiträge der Band und wie viele Leute jeder erreicht hat, Follower-Zahlen und, bei einem verbundenen Werbekonto, was jede Kampagne gekostet und was sie gebracht hat. Das sind Zahlen, keine Personen, und sie fließen in den Bericht zu jedem Abend ein. Berechtigungen: pages_show_list (um die Seiten aufzulisten, aus denen die Band wählen kann), pages_read_engagement, instagram_basic, read_insights, instagram_manage_insights, ads_read.

Wir lesen; die Band entscheidet, was rausgeht. Nichts wird im Namen der Band gepostet, beantwortet oder gesendet, bevor jemand aus der Band es freigegeben hat oder bevor die Band selbst in der Konsole automatische Antworten für dieses Konto einschaltet. Diese Verbindung liest nur die Anzeigen der Band; ein Werbebudget ändern wir nur, wenn die Band dem zuvor schriftlich zugestimmt hat.

Wie lange wir es aufbewahren. Für die Lebensdauer des Workspace der Band, wie unter Aufbewahrung unten, und gelöscht innerhalb von 30 Tagen, nachdem die Band darum gebeten hat oder ihr Abonnement endet. Das Trennen des Kontos in der Konsole beendet sofort jedes Lesen und löscht den Zugang, den Meta uns gegeben hat.

Wer darüber entscheidet. Die Nachrichten und Kommentare stammen von den Fans der Band, und die Band, die das Konto verbunden hat, ist dafür Verantwortlicher. WB Soft verarbeitet sie im Auftrag der Band und nutzt sie für nichts anderes; für die eigenen Kontodaten der Band bleibt WB Soft Verantwortlicher, wie oben. Die Band kann ihre Fan-Liste exportieren und einzelne Fans oder die ganze Liste jederzeit in der Konsole löschen und kann uns unter contact@crowdrelay.music bitten, alles andere, was wir von Meta gelesen haben, zu exportieren oder zu löschen. Wie die Löschung Schritt für Schritt funktioniert: Datenlöschung.

Wer deine Daten verarbeitet

Wir geben Daten nur an Auftragsverarbeiter weiter, die für den Betrieb des Dienstes nötig sind:

• Stripe – Zahlungsabwicklung
• PostgreSQL / in der EU gehostete Cloud – Hauptdatenbank
• LLM-Anbieter – Informationsbeschaffung und Entwurf von Inhalten, als Worker unter unserer Anweisung
• Quellplattformen (Reddit, Meta, Spotify, Bandsintown) – Fan-Datenquellen, die du freigibst
• PostHog, Google (Google Analytics 4) und Microsoft (Clarity) – Analyse dieser Website, nur nachdem du Ja gesagt hast (siehe Cookies und Analyse unten); PostHog auch für die Control Plane
• Cal.com – Buchung des Onboarding-Gesprächs auf der Willkommensseite
• Google (YouTube API Services) – Veröffentlichung von Videos auf CrowdRelays eigenem YouTube-Kanal und auf dem eigenen Kanal einer Band, wenn sie ihn verbindet (siehe YouTube API Services unten)
• Google (Google Calendar API) – der Kalender eines Band-Mitglieds, nur wenn es ihn verbindet (siehe Google Calendar unten)

Google Calendar

Ein Band-Mitglied kann seinen eigenen Google Calendar verbinden, damit die Shows der Band und die Termine, die CrowdRelay vorschlägt, in einem Plan bleiben. Es meldet sich in Googles eigenem Fenster an und wählt, was es erlaubt. Wir fragen diese Berechtigungen an und nutzen jede nur wie beschrieben:

• calendar.app.created – um im Konto des Mitglieds einen CrowdRelay-Kalender anzulegen und die Shows der Band darin zu führen. Andere Kalender fassen wir auf diese Weise nicht an.
• calendar.freebusy – um zu lesen, wann das Mitglied in den nächsten 93 Tagen belegt ist, nur als Start- und Endzeiten. Wir sehen nie Titel, Orte, Gäste oder Beschreibungen von Terminen. Wir lesen es etwa alle 30 Minuten und ersetzen jedes Mal, was wir gespeichert haben, damit keine Show an einem Tag vorgeschlagen wird, an dem das Mitglied nicht spielen kann.
• calendar.calendarlist.readonly – um dem Mitglied die Liste seiner Kalender anzuzeigen, damit es wählen kann, welche zählen.
• openid und email – um zu wissen, welches Google-Konto verbunden wurde.

Belegte Zeiten sind nur für die Band sichtbar, zu der das Mitglied gehört. Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und lassen sie niemanden außerhalb der Band lesen, außer das Mitglied verlangt es oder das Gesetz schreibt es vor. CrowdRelays Verwendung und Weitergabe von Informationen, die aus Google-APIs stammen, an jede andere App entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Ein Mitglied kann CrowdRelays Zugriff jederzeit in den Google-Sicherheitseinstellungen widerrufen. Danach lesen wir nichts mehr aus seinem Kalender. Um die belegten Zeiten und die Verbindung, die wir halten, zu löschen, schreib an contact@crowdrelay.music.

YouTube API Services

CrowdRelay nutzt YouTube API Services auf zwei Arten: um die kurzen Videos, die es erstellt, auf CrowdRelays eigenen YouTube-Kanal hochzuladen, und um mit dem eigenen Kanal einer Band zu arbeiten, wenn die Band ihn verbindet. Mit der Nutzung dieser Funktionen erklärst du dich an die YouTube-Nutzungsbedingungen gebunden, und die Google-Datenschutzerklärung gilt für die Daten, die Google verarbeitet.

CrowdRelays eigener Kanal. Wir laden unsere kurzen Videos hoch und lesen ID und Namen des Kanals, um zu bestätigen, dass wir auf das richtige Konto posten. Sein Zugriffstoken liegt auf dem einen Firmencomputer, der hochlädt, und wird für nichts anderes verwendet.

Der eigene Kanal einer Band. Ein Bandmitglied kann den YouTube-Kanal der Band verbinden. Es meldet sich in Googles eigenem Fenster an und erlaubt:

• openid und email – um zu wissen, welches Google-Konto verbunden wurde.
• youtube.force-ssl – um Antworten der Band auf Kommentare unter ihren eigenen Videos, einen eigenen Kommentar der Band unter ihren Uploads und Änderungen an den Beschreibungen ihrer eigenen Videos zu veröffentlichen, außerdem einen Kommentar der Band unter dem Video eines anderen. Ein Kommentar unter dem Video eines anderen wartet immer auf die Zustimmung eines Bandmitglieds. Alles andere wartet ebenfalls, es sei denn, ein Bandmitglied hat in den Einstellungen das automatische Posten auf dem eigenen Kanal der Band eingeschaltet.
• yt-analytics.readonly – um die eigene YouTube-Analyse der Band zu lesen: Aufrufe ihrer Videos nach Traffic-Quelle, verweisender Website und Stadt, als Zahlen, nie einzelne Zuschauer, damit der Bericht der Band sagen kann, was Leute gebracht hat.

Mit unserem API-Schlüssel lesen wir außerdem öffentliche Daten über den Kanal der Band: ihre Videos und deren Statistiken, ihre Abonnentenzahl, die Kommentare unter ihren Videos und die Antworten, die Leute unter die Kommentare der Band schreiben. Ein Kommentar wird mit seinem Text, dem Namen und der Kanal-ID seines Autors höchstens 30 Tage gespeichert und früher gelöscht, wenn er auf YouTube gelöscht wird. Kommentartext kann an die oben genannten Anbieter von Sprachmodellen gehen, nur um die Antwort der Band zu entwerfen. Statistiken werden als Zahlen der Band über die Zeit höchstens 90 Tage gespeichert; die Liste der eigenen Videos der Band wird von YouTube aktualisiert, solange der Kanal verbunden ist. Das Zugriffstoken der Band liegt in unserer Datenbank und wird nur für das oben Genannte verwendet. Wir verkaufen keine YouTube-Daten, nutzen sie nicht für Werbung und geben sie an niemanden sonst weiter. CrowdRelays Verwendung von Informationen, die aus Google-APIs stammen, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

Diese Integration setzt keine Cookies auf deinem Gerät. Der Inhaber jedes dieser Kanäle kann CrowdRelays Zugriff jederzeit in den Google-Sicherheitseinstellungen widerrufen. Um die Daten, die wir über einen Kanal halten, löschen zu lassen, oder mit Fragen dazu schreib an contact@crowdrelay.music.

Wo die Daten liegen

Alle Fan-Daten, Mandantendaten und operativen Datensätze werden in der EU gespeichert. Wir übermitteln keine personenbezogenen Daten außerhalb der EU ohne einen gültigen Angemessenheitsbeschluss oder geeignete Garantien (Standardvertragsklauseln). LLM-Anbieter können Daten nach ihren eigenen DPA-Bedingungen außerhalb der EU verarbeiten; wir minimieren, was gesendet wird, und senden nie vollständige personenbezogene Fan-Daten an LLM-Worker. Analysen sind die andere Ausnahme: nach deinem Ja auf dieser Website und in der Control Plane können PostHog, Google und Microsoft Besuchsdaten in den USA verarbeiten, zu den jeweils unter Cookies und Analyse genannten Bedingungen.

Aufbewahrung

Abrechnungs- und Rechnungsdaten bewahren wir so lange auf, wie Steuer- und Buchführungsrecht es verlangen. Fan-Daten werden für die Lebensdauer deines Workspace aufbewahrt und innerhalb von 30 Tagen nach Beendigung des Abonnements gelöscht, es sei denn, ein längerer Zeitraum ist nötig, um Rechtsansprüche geltend zu machen oder zu verteidigen. Audit-Protokolle werden für die Lebensdauer des Workspace plus 90 Tage aufbewahrt.

Deine Rechte

Nach der DSGVO kannst du Auskunft über deine Daten verlangen, sie berichtigen, löschen, einschränken oder übertragen lassen, der Verarbeitung widersprechen und eine Einwilligung jederzeit widerrufen. Du hast außerdem das Recht, bei der polnischen Aufsichtsbehörde (UODO) Beschwerde einzulegen.

Fan-Daten & Löschung

Mandanten können jederzeit die Löschung einzelner Fan-Datensätze oder ihrer gesamten Fanbase über die Control Plane oder durch Kontakt mit uns verlangen. Die Löschung von Fan-Daten wirkt innerhalb von 30 Tagen auf alle abgeleiteten Ansichten, Suchindizes und LLM-erzeugten Auswertungen durch. Ein minimaler pseudonymer Tombstone und Einwilligungsnachweise dürfen für die Integrität der Audit-Protokolle aufbewahrt werden.

Sicherheit

Alle Daten sind bei der Übertragung (TLS 1.3) und im Ruhezustand verschlüsselt. Der Zugriff auf Produktionsdaten ist auf namentlich benannte Operatoren mit protokolliertem Zugriff beschränkt. Wir speichern keine vollständigen Zahlungskartendaten – Stripe verarbeitet Kartendaten nach PCI-DSS.

Cookies und Analyse

Diese Website (crowdrelay.music) lädt keine Analyse und speichert dafür nichts auf deinem Gerät, bis du im Banner Ja sagst. Bevor du antwortest, zählt sie den Besuch ohne beides: siehe „Besuche ohne Cookies zählen“ unten. Die einzige Ausnahme ist der Buchungskalender auf der Willkommensseite (Cal.com, unten), der geladen wird, weil das Buchen eines Gesprächs der Zweck dieser Seite ist. Nein zu sagen ist so einfach wie Ja zu sagen, und du kannst deine Antwort jederzeit über „Cookie-Einstellungen“ am Fuß jeder Seite ändern. Ein Nein löscht die unten aufgeführten Analyse-Cookies und gespeicherten Einträge, falls ein früherer Besuch welche hinterlassen hat; wenn du ein Ja zurücknimmst, werden außerdem die bereits laufenden Werkzeuge gestoppt und die Seite neu geladen. Nichts auf dieser Website lädt Code von Meta (Facebook oder Instagram).

Die Control Plane (control.crowdrelay.music) meldet dich mit unbedingt erforderlichen HttpOnly-Sitzungs-Cookies an. Sie nutzt außerdem PostHog für Produktanalyse, Fehlerberichte und Sitzungswiedergabe von Operator-Sitzungen, wobei alle Texte und Formularfelder maskiert und Bilder blockiert sind. Dort speichert PostHog dasselbe ph_<project key>_posthog-Cookie, das unten beschrieben ist, mit einer Kopie im localStorage. Die Control Plane fragt noch nicht nach, bevor PostHog startet; diese Frage einzubauen ist offene Arbeit. Rechtsgrundlage bis dahin: unser berechtigtes Interesse daran, die Konsole für die Leute am Laufen zu halten, die sie bedienen (DSGVO Art. 6 Abs. 1 lit. f).

Deine Antwort. Wir speichern sie im localStorage deines Browsers unter cr-consent – nur „ja“ oder „nein“ und das Datum – für 12 Monate, dann fragen wir erneut. Sie wird nur geschrieben, wenn du klickst, und ihre Speicherung braucht keine Einwilligung: So merken wir uns, dass wir nicht erneut fragen müssen.

PostHog (PostHog, Inc., US-Cloud; Skripte von us-assets.i.posthog.com, Daten gesendet an us.i.posthog.com). Wird nur nach deinem Ja geladen; nach einem Nein sendet diese Website PostHog nichts. Bevor du antwortest, sendet sie PostHog nur die unten beschriebene cookielose Zählung. Zweck: Besuche, Seitenaufrufe und Seitenausstiege zählen, sehen, welche Links angeklickt werden, und JavaScript-Fehler erfassen, damit wir die Website verbessern können. Sie wird nicht für Werbung genutzt. IP-Adressen werden in unserem PostHog-Projekt anonymisiert.

• Speichert eine Besucher-ID in einem First-Party-Cookie ph_<project key>_posthog auf crowdrelay.music und seinen Subdomains für 365 Tage, mit einer Kopie im localStorage sowie einer Tab-ID und einer Fenster-ID im sessionStorage. Die Control Plane nutzt dasselbe Cookie, sodass ein Besuch hier und eine Anmeldung dort verknüpft werden können.
• Zeichnet den Besuch als Wiedergabe auf: jeder Text und jedes Formularfeld maskiert, Bilder und Videos blockiert. Die Wiedergabe enthält auch die Ladezeiten der Seite; Konsolenmeldungen enthält sie nicht.
• Aufbewahrung: Wiedergaben werden nach 30 Tagen gelöscht; Ereignisse werden für den Zeitraum aufbewahrt, den unser PostHog-Tarif vorgibt (1 Jahr im kostenlosen Tarif, bis zu 7 Jahre in einem bezahlten), es sei denn, wir löschen sie auf Anfrage früher.
• Rechtsgrundlage: deine Einwilligung. PostHog verarbeitet die Daten in den USA auf Grundlage der Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag.

Besuche ohne Cookies zählen. Bevor du das Banner beantwortest, sendet jede Seite PostHog eine Zählung der Seite, die du geöffnet hast, und ein Klick auf „Gespräch buchen“ sendet eine weitere. Die Anfrage enthält die Adresse der Seite und sonst nichts von uns: Es wird kein Skript geladen, kein Cookie gesendet oder gesetzt, und nichts wird auf deinem Gerät gespeichert oder von ihm gelesen. PostHog verbindet die IP-Adresse der Anfrage und den Browsernamen mit einem Schlüssel, der sich täglich ändert, behält nur das Ergebnis und speichert die IP-Adresse nicht, sodass ein Besuch weder dir noch einem anderen Tag zugeordnet werden kann. Nach einem Nein, oder sobald ein Ja die oben genannten Werkzeuge startet, endet diese Zählung. Zweck: wissen, ob jemand die Website besucht und ein Gespräch bucht. Rechtsgrundlage: unser berechtigtes Interesse daran, Besuche auf unserer eigenen Website zu zählen (DSGVO Art. 6 Abs. 1 lit. f); du kannst widersprechen, indem du das Banner mit Nein beantwortest.

Google Analytics 4 (Google Ireland Ltd; Skript gtag.js von www.googletagmanager.com, Daten gesendet an google-analytics.com). Wird nur nach deinem Ja geladen. Zweck: Besuche zählen und woher sie kamen. Werbefunktionen, Google Signals und Anzeigen- personalisierung sind abgeschaltet, und Google Analytics 4 speichert keine IP-Adressen.

• Speichert die Cookies _ga und _ga_<id> auf crowdrelay.music für bis zu 2 Jahre.
• Aufbewahrung: Google behält die Ereignisdaten für den in unserer Property eingestellten Zeitraum (Googles Standard sind 2 Monate; der längste im kostenlosen Produkt verfügbare sind 14 Monate).
• Rechtsgrundlage: deine Einwilligung. Google kann Daten in den USA auf Grundlage des EU-US Data Privacy Framework verarbeiten.

Microsoft Clarity (Microsoft Corporation; Skript von clarity.ms). Wird nur nach deinem Ja geladen. Zweck: Heatmaps und Sitzungsaufzeichnungen, die zeigen, wo die Seite Leute verwirrt. Clarity blendet aus, was du in Formularfelder eingibst; anderer Text auf der Seite kann in seinen Aufzeichnungen erscheinen.

• Speichert die Cookies _clck (1 Jahr) und _clsk (1 Tag) auf crowdrelay.music, und Microsoft kann auf clarity.ms ein eigenes MUID-Cookie setzen (1 Jahr).
• Aufbewahrung: Microsoft löscht Aufzeichnungen nach 30 Tagen, es sei denn, wir markieren eine als Favorit.
• Rechtsgrundlage: deine Einwilligung. Microsoft kann Daten in den USA auf Grundlage des EU-US Data Privacy Framework verarbeiten.

Cal.com (Cal.com, Inc.; app.cal.com). Wird nur auf der Willkommensseite geladen, wo sein Kalender der Weg ist, dein Onboarding-Gespräch zu buchen; er lädt mit der Seite, vor jeder Antwort im Banner, weil das Buchen das ist, wofür du auf diese Seite gekommen bist. Cal.com erhält die Angaben, die du im Buchungsformular machst, und kann Cookies setzen, die der Kalender zum Funktionieren braucht. Rechtsgrundlage: Schritte, um die du uns vor einem Vertrag gebeten hast (DSGVO Art. 6 Abs. 1 lit. b). Cal.com behält die Buchung nach seiner eigenen Datenschutzerklärung; wir behalten die Buchungs-E-Mail bei deinem Kundendatensatz, so lange wir diesen Datensatz behalten (siehe Aufbewahrung).