Datenschutzerklärung

Die Einträge, die DnB Hub in deinem Browser speichert, stehen im Abschnitt „Was wir in deinem Browser speichern“ direkt darunter. Wenn du dich registrierst, anmeldest, angemeldet bleibst, abmeldest, dein Konto änderst, dein Passwort zurücksetzt oder deinen zweiten Faktor bestätigst, speichert der Anmeldedienst deine IP-Adresse zusammen mit deinem Konto in einem Sicherheitsprotokoll. Bei deiner Sitzung speichert er deine IP-Adresse und die Kennung deines Browsers (User-Agent). Lädt dich jemand per E-Mail zu einer Seite auf DnB Hub ein, speichern wir deine E-Mail-Adresse mit der Einladung und, bei einer Einladung als Mitglied, den Namen und die Rolle, die die einladende Person für dich eingegeben hat. Wenn jemand beantragt, den eigenen Namen von einer Seite auf DnB Hub zu entfernen (ein Konto ist dafür nicht nötig), gibt die Person eine E-Mail-Adresse an; wir schicken ihr einen Link und speichern die Adresse selbst nicht, nur einen Fingerabdruck davon (einen Hash), um Anfragen zu begrenzen. Mit der Anfrage speichern wir den Namen, wie er stand, die Seite, den Grund, falls einer angegeben wurde, und die Zeitpunkte.

Im lokalen Speicher deines Browsers (localStorage): dnb-language, die Sprache, in der die Seite zuletzt angezeigt wurde, damit sich die Seite wieder in dieser Sprache öffnet; dnb-language-account, die ID des hier angemeldeten Kontos, damit dessen gespeicherte Sprache in diesem Browser nur einmal angewendet wird, entfernt, wenn du dich abmeldest; dnb-consent-status, ob du das Einwilligungsbanner akzeptiert oder abgelehnt hast; dnb-embed-platforms, die Plattformen für eingebettete Inhalte (etwa YouTube oder SoundCloud), die du erlaubt oder gesperrt hast, im Einwilligungsbanner, in den Einstellungen, im Onboarding oder an einer Einbettung selbst; dnb_theme, das Farbschema, in dem die Seite angezeigt wird, das voreingestellte, bis du ein anderes wählst; sb-…-auth-token, deine Anmeldesitzung, solange du angemeldet bist (der mittlere Teil ergibt sich aus der Adresse der Seite: auf www.dnb-hub.com heißt der Eintrag sb-www-auth-token); dnb_last_login_method und dnb_last_login_email, wie und mit welcher E-Mail-Adresse du dich zuletzt angemeldet hast, damit der Anmeldedialog sie vorschlagen kann, beide entfernt, wenn du dich abmeldest; dnb.browserPush.owner, die ID des Kontos, das Push in diesem Browser eingeschaltet hat, entfernt, wenn du Push in diesem Browser ausschaltest, wenn du dich abmeldest oder deine Sitzung hier anders endet und wenn sich ein anderes Konto hier anmeldet; dnb.widget-draft.… (ein Eintrag je Seite), die Widgets einer Seite, während du sie bearbeitest, damit das Vorschaufenster deine ungespeicherten Änderungen zeigt, entfernt, wenn du die Bearbeitung beendest, sonst beim nächsten Öffnen dieser Seite. Personenbezogen sind davon: die E-Mail-Adresse in dnb_last_login_email, die ID deines Kontos in dnb-language-account und dnb.browserPush.owner sowie deine Sitzung in sb-…-auth-token, die deine Anmelde-Tokens und die Angaben deines Kontos enthält, wie der Anmeldedienst sie führt: E-Mail-Adresse, ID, was du bei der Registrierung eingegeben hast, und nach einer Anmeldung über Google, Facebook, Apple oder Spotify, was dieser Dienst weitergibt, etwa deinen Namen und dein Bild.

Im Sitzungsspeicher deines Browsers (sessionStorage), der beim Schließen des Tabs geleert wird: dnb_return_url, die Seite, zu der du nach der Anmeldung mit einem Anbieter oder einem E-Mail-Link zurückkehrst, entfernt, sobald sie genutzt wurde; dnb.invite.token, die Einladung, die du geöffnet hast, aufbewahrt, solange du dich anmeldest, um sie anzunehmen, entfernt, sobald die Einladung genutzt oder geschlossen wurde. Der Einladungs-Token ist personenbezogen: Er gehört zu einer Einladung an deine E-Mail-Adresse.

Ein Cookie: dnb_theme, dasselbe Farbschema wie der gleichnamige Eintrag im localStorage, damit sich die Seite gleich darin öffnet, bevor sie vollständig geladen ist; es wird bei jedem Besuch erneuert und läuft ein Jahr nach dem letzten ab.

In einem Webbrowser (nicht in der nativen App) registriert die Seite einen Service Worker, push-worker.js. Er empfängt und zeigt nur die Benachrichtigungen, die du eingeschaltet hast; er speichert keine eigenen Daten und keine Kopien von Seiten. Das Push-Abonnement selbst ist unter „Browser-Push“ beschrieben.

Die Einträge in deinem Browser dienen nur den Zwecken, die bei jedem von ihnen oben genannt sind. Das Sicherheitsprotokoll und die Sitzungsdaten schützen Konten vor Missbrauch (Begrenzung von Anfragen, Nachverfolgung von Missbrauch). Die Adresse einer Einladung dient dazu, sie zu verschicken und nur von dieser Adresse annehmen zu lassen. Der Fingerabdruck einer Adresse begrenzt, wie oft Anfragen für sie gestellt werden können. Der Eintrag einer bestätigten Entfernung lässt die Administratoren der Plattform handeln, falls der Name ungefragt wieder auf der Seite eingetragen wird; nur sie sehen ihn, das Team der Seite nicht.

Bei deiner ersten Anmeldung fragen wir nach deiner Stadt, deinem Geburtsjahr und deinem Geschlecht (weiblich, männlich, divers oder keine Angabe). Die Stadt speichern wir als Ort aus unserer Ortssuche, das Geburtsjahr ohne Tag und Monat. Du kannst alle drei in den Einstellungen ändern. Niemand sonst sieht sie – keine anderen Nutzer, keine Inhaber von Seiten –, und sie erscheinen auf keiner öffentlichen Seite.

Die Stadt nutzen wir, um dir im Onboarding einen Regionsfilter vorzuschlagen; angelegt wird er nur, wenn du ihn bestätigst. Die drei Angaben erheben wir für anonyme Statistiken: Die Inhaber einer Seite sehen, wie sich ihre Follower auf Altersgruppen, Geschlechter und Bundesländer mit ihren Städten verteilen – nur als Zahlen, nie als Liste von Personen: Eine Stadt, eine Altersgruppe oder ein Geschlecht wird nur genannt, wenn mindestens fünf Personen sie teilen, kleinere Gruppen werden unter einer neutralen Überschrift gezählt, und nur Seiten mit mindestens 20 gezählten Followern bekommen die Statistik überhaupt. Für Konten unter 16 Jahren gehen die Angaben in keine Statistik ein, bis das Konto 16 ist.

Der Vorschlag eines Regionsfilters gehört zu dem Dienst, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Die Statistiken beruhen auf unserem berechtigten Interesse und dem der Seiteninhaber, ihr Publikum als anonyme Zahlen zu kennen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Der Schalter „Meine Angaben dürfen in anonymen Statistiken gezählt werden“ in den Einstellungen nimmt dein Konto aus jeder Statistik; die Followerzahl einer Seite bleibt davon unberührt. Die Angaben bleiben bei deinem Konto, sind Teil deines Datenexports und werden mit deinem Konto gelöscht.

Wenn du einem Artist, einer Venue, einer Crew, einer Event-Serie, einem Event oder einer Region folgst, speichern wir, dass und seit wann dein Konto folgt. Der Owner einer Seite, ihre Admins und Moderatoren sowie die Administratoren der Plattform sehen in der Statistik der Seite, wie viele Personen ihr jetzt folgen und an welchem Wochentag und in welcher Stunde (Zeitzone Europe/Berlin) jede dieser Personen zu folgen begann – nie, wer folgt; bei einer Region sehen das nur die Administratoren der Plattform. Wenn du nicht mehr folgst, löschen wir den Eintrag, und du wirst nicht mehr gezählt; mit deinem Konto wird er ebenfalls gelöscht.

Die Administratoren der Plattform sehen im Admin-Bereich jedes Konto: Name, E-Mail-Adresse und Profilbild, die Rolle, ob es gesperrt ist, wann es angelegt wurde, wie viele Events es in den letzten sieben Tagen angelegt hat und ob seine Grenze für neue Events aufgehoben ist und seit wann. Sie finden ein Konto über seinen Namen oder seine E-Mail-Adresse. Sie nutzen diese Angaben zur Moderation und um eine Seite ohne Owner einem Konto zu übergeben.

Wenn du einem Artist, einer Venue, einer Crew, einer Event-Serie oder einem Event schreibst oder den Owner eines Events bittest, es dir zu übergeben (eine Übernahme-Anfrage), speichern wir die Unterhaltung: mit welcher Seite sie geführt wird; jede Entscheidung über deine Anfrage (angenommen oder abgelehnt, und ob die Seite weitere Anfragen von dir blockiert hat), wer sie getroffen hat und wann; jede Nachricht mit ihrem Text, ihrem Absender und ihrem Zeitpunkt; und für jede Person darin, wann sie die Unterhaltung zuletzt gelesen hat – das zeigt nur ihr selbst, was für sie ungelesen ist. Lesen können sie du, der Owner der Seite und, wenn die Seite bei deiner ersten Nachricht ihr Team einbezogen hat, ihre Admins und Moderatoren; eine Übernahme-Anfrage nur du und der Owner des Events, und ein Owner, der dir das Event übergibt, liest sie weiter. Wer das ist, richtet sich nach dem aktuellen Owner und Team der Seite: Ein neuer Owner oder ein neues Mitglied des Teams liest auch die früheren Nachrichten, wer das Team verlässt, liest sie nicht mehr. Benachrichtigungen zu einer Unterhaltung per E-Mail oder Push enthalten nie eine Nachricht oder einen Namen. Eine Unterhaltung bleibt erhalten, solange die Seite besteht, und wird mit ihr gelöscht; ein gelöschtes Event wird nur als gelöscht markiert, seine Unterhaltungen bleiben daher, und dieselben Personen lesen sie weiter. Wenn du eine Nachricht löschst, löschen wir ihren Text, und die anderen sehen sie als gelöscht. Wenn du dein Konto löschst, löschen wir den Text jeder Nachricht, die du geschrieben hast; die andere Seite behält die Unterhaltung: Deine Nachrichten erscheinen als gelöscht, und weder sie noch die Entscheidungen, die du getroffen hast, zeigen deinen Namen.

Jede Person in einer Unterhaltung kann eine Nachricht melden, die jemand anderes darin geschrieben hat. Die Administratoren der Plattform lesen eine Unterhaltung nur, solange eine Meldung zu einer ihrer Nachrichten offen ist: Dann sehen sie die ganze Unterhaltung, ohne darin schreiben zu können – wer welcher Seite geschrieben hat, jede Nachricht mit Absender und Zeitpunkt, eine nach einer Meldung ausgeblendete Nachricht mit ihrem Text und eine Nachricht, die ihr Absender gelöscht hat, nur als gelöscht. Sie nutzen das, um über die Meldung zu entscheiden; sobald keine Meldung zu den Nachrichten der Unterhaltung mehr offen ist, lesen sie sie nicht mehr. An der Meldung selbst sehen sie, auch nach ihrer Entscheidung, weiter, wer welcher Seite geschrieben hat, wer die gemeldete Nachricht geschrieben hat und ihren Anfang, höchstens 280 Zeichen: den Text, bis er gelöscht wird, die Namen, bis ihre Konten gelöscht werden. Eine nach einer Meldung ausgeblendete Nachricht erscheint den Personen in der Unterhaltung als von der Moderation entfernt; ihr Text bleibt erhalten: In der App lesen ihn nur die Administratoren, wie oben beschrieben, und ihr Absender erhält ihn mit seinem Datenexport.

Wenn du einen Artist, eine Venue, eine Crew, eine Event-Serie, ein Event oder eine Nachricht meldest, speichern wir mit der Meldung: dein Konto als das, von dem sie kommt, was du gemeldet hast, den Grund, den du gewählt hast, deine weiteren Angaben, falls du welche gemacht hast, ihren Status (offen, geprüft oder abgewiesen), wann du sie abgeschickt hast und, sobald die Administratoren der Plattform über sie entschieden haben, wann und wer von ihnen. Nur die Administratoren der Plattform können Meldungen lesen; sie entscheiden damit, ob das Gemeldete ausgeblendet wird. Weder der Owner und das Team der Seite noch der Absender der Nachricht können sie lesen. Sobald 10 verschiedene Konten eine offene Meldung zu derselben Seite oder Nachricht haben, wird sie ausgeblendet, und ein Administrator entscheidet dann, ob sie ausgeblendet bleibt. Eine Meldung bleibt, entschieden oder nicht, ohne Zeitgrenze erhalten, bis das Gemeldete gelöscht wird. Eine Meldung zu einer Seite wird mit der Seite gelöscht; ein gelöschtes Event wird nur als gelöscht markiert, die Meldungen dazu bleiben daher. Eine Meldung zu einer Nachricht wird mit der Nachricht gelöscht, und das geschieht nur mit ihrer Unterhaltung, also mit der Seite; löscht ihr Absender die Nachricht oder sein Konto, bleibt die Nachricht als gelöscht erhalten, und die Meldung bleibt auch. Wenn du dein Konto löschst, bleiben deine Meldungen ohne dein Konto erhalten: Sie sagen nicht mehr, von wem sie kommen, und behalten alles andere, deine weiteren Angaben eingeschlossen. Ebenso sagt eine Meldung nicht mehr, welcher Administrator über sie entschieden hat, sobald dessen Konto gelöscht ist.

Einträge in deinem Browser bleiben, bis sie wie oben beschrieben entfernt werden oder du die Browser-Daten bereinigst; die im sessionStorage verschwinden, wenn der Tab geschlossen wird. Die Einträge im Sicherheitsprotokoll und die Abfragen des zweiten Faktors werden nach 30 Tagen gelöscht; IP-Adresse und Browser-Kennung bei Sitzungen, die älter als 30 Tage sind, werden geleert. Eine Einladung, die nicht angenommen wurde, wird 30 Tage nach ihrem Ablauf, ihrer Rücknahme oder deiner Abmeldung über ihren Link gelöscht, zusammen mit deiner Adresse sowie Name und Rolle, falls sie für dich eingegeben wurden; eine angenommene Einladung wird mit deinem Konto gelöscht. Wenn du keine Einladungen mehr möchtest, behalten wir außerdem dauerhaft einen Fingerabdruck deiner Adresse (einen Hash), damit dich niemand erneut einladen kann. Eine Anfrage, die nicht bestätigt wurde, wird spätestens zwei Tage nach Ablauf ihres Links gelöscht (der Link gilt 72 Stunden). Der Fingerabdruck der Adresse wird nach 24 Stunden gelöscht, spätestens in der folgenden Nacht. Eine bestätigte Entfernung bleibt erhalten, solange die Seite besteht.

Wenn du in den Benachrichtigungs-Einstellungen Push einschaltest, bittet dein Browser seinen Push-Dienst um eine Adresse für diesen Browser. Der Push-Dienst gehört dem Hersteller des Browsers: Google bei Chrome und Opera, Mozilla bei Firefox, Microsoft bei Edge (Windows Push) und Apple bei Safari. Wir speichern diese Adresse und zwei Schlüssel, die dein Browser zur Verschlüsselung erzeugt, je Browser, mit dem Zeitpunkt der Speicherung und der letzten Erneuerung sowie der Zahl, wie oft der Push-Dienst in Folge eine Nachricht für diese Adresse abgelehnt hat, mit dem Zeitpunkt der letzten Ablehnung. Wir nutzen sie nur, um dir die Benachrichtigungen zuzustellen, die du gewählt hast. Jede Nachricht läuft verschlüsselt von uns über den Push-Dienst des Herstellers zu deinem Browser; der Push-Dienst sieht nur, dass eine Nachricht zugestellt wird, ihre Größe und den Zeitpunkt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du Push in diesem Browser ausschaltest. Wir löschen die Daten, wenn du Push in diesem Browser ausschaltest, wenn du dich abmeldest, wenn deine Sitzung in diesem Browser anders endet (der Browser beendet dann das Abonnement; unsere Kopie verschwindet beim nächsten Zustellversuch, sobald der Push-Dienst die Adresse als ungültig meldet), wenn der Push-Dienst die Adresse als abgelaufen meldet, wenn der Push-Dienst die Adresse dreimal in Folge abgelehnt hat, während er unsere Nachrichten an andere Browser zustellt, wenn du mehr als 10 Browser hast (der am längsten nicht erneuerte geht zuerst) und mit deinem Konto. Meldet sich ein anderes Konto im selben Browser an, erbt es das Abonnement nicht.

Die Karten auf DnB Hub – die Event-Karte, die Karte auf einer Seite und die Karte im Adress-Editor – beziehen ihre Kartenkacheln und Schriften von OpenFreeMap (tiles.openfreemap.org), einem Kartendienst der Hyperknot Software Kft. in Ungarn auf Grundlage von OpenStreetMap-Daten. Um eine Karte zu zeigen, ruft dein Browser sie direkt bei OpenFreeMap ab, das sie über das Netz von Cloudflare ausliefert. OpenFreeMap und Cloudflare erhalten dabei, was eine solche Anfrage mitbringt: deine IP-Adresse, den Zeitpunkt, was dein Browser über sich mitteilt (seine Kennung, den User-Agent, und seine Spracheinstellung), die Adresse von DnB Hub als Referrer (nur die Website, nicht die Seite, auf der du bist) und, mit jeder Kartenkachel, den Kartenausschnitt, der gezeigt wird – auf der Event-Karte, sobald du der Seite deinen Standort freigibst, die Gegend um dich; im Adress-Editor die Gegend der Adresse. Cookies werden weder gesetzt noch gesendet, und DnB Hub gibt OpenFreeMap keine weiteren Daten. Rechtsgrundlage ist, dass der Abruf technisch notwendig ist, um die Karte zu zeigen, eine Kernfunktion von DnB Hub; ohne ihn lässt sich keine Karte zeigen. Was OpenFreeMap protokolliert und wie lange, beschreibt es in seiner Datenschutzerklärung unter openfreemap.org/privacy.

Dein Browser gibt der Seite deine Position erst, wenn du es erlaubst. Wählst du im Filter „Umkreis“ – in den Listen von Events, Venues, Artists, Crews und Event-Serien und auf der Event-Karte – „Meinen Standort verwenden“, schickt die Seite deine Position mit jeder Anfrage dieser Liste oder Karte an den Server von DnB Hub, als Parameter near, zusammen mit dem Umkreis. Die Event-Karte fragt außerdem bei jedem Öffnen nach deiner Position und zentriert sich, wenn du es erlaubst, auf dich, außer der Filter „Umkreis“ ist gesetzt. Jedes Mal, wenn die Karte mehr zeigt, als sie geladen hat, fragt sie den Server nach den Events in dem Ausschnitt, den sie zeigt, samt einem Rand, als Parameter bbox; solange die Karte auf dich zentriert ist, ist die Mitte dieses Ausschnitts deine Position. OpenFreeMap erfährt den Ausschnitt über die Kartenkacheln (siehe „Karten“). Der Standort-Knopf der Karte folgt, sobald du ihn einschaltest, deiner Position so genau, wie dein Gerät sie kennt, und führt die Karte mit, bis du sie selbst verschiebst. Legst du im Tab „Regionen“ von „Meine Follows“ eine Region von deiner Position aus an, speichern wir diese Position mit deinem Konto als Zentrum der Region, unter dem Namen „Mein Standort“. Sie dient dazu, die Events in deinen Regionen zu finden – für den Filter „In meinen Regionen“, die Benachrichtigung über neue Events dort und dein Kalender-Abo –, und wird als near gesendet, wenn du „Meine Follows“ auf diese Region eingrenzt; sie ist Teil deines Datenexports und wird gelöscht, wenn du die Region entfernst oder dein Konto löschst. Sonst nutzt der Server deine Position nur, um die Anfrage zu beantworten, mit der sie kam: Er speichert sie nicht und gibt sie weder an die Ortssuche (Photon) noch an sonst jemanden weiter. Deine Position kommt nicht in die Adresse der Seite; der Server sagt deinem Browser, seine Antworten auf diese Anfragen und die Liste deiner Regionen nicht aufzubewahren, und dein Browser behält deine Position nur im Speicher der geöffneten Seite.

Die Webserver vor DnB Hub (Caddy) schreiben eine Anfrage, die gelingt, nicht auf. Zwischen dem Server von DnB Hub und seiner Datenbank schreibt ein Gateway (Kong) jede Datenbankanfrage des Servers mit dem Zeitpunkt in sein Protokoll. Bei der Event-Karte gehört der Ausschnitt dazu, nach dem sie fragt (bbox) – dessen Mitte deine Position ist, solange die Karte auf dich zentriert ist –, und mit dem Filter „Nur denen ich folge“ die ID deines Kontos; near und deine IP-Adresse gehören nicht dazu. Scheitert eine Anfrage an einem Serverfehler, kann der Server von DnB Hub ihre Adresse mit near oder bbox aufschreiben und die Datenbankschnittstelle dahinter die bbox, beide ohne deine IP-Adresse. Antwortet hinter den Webservern niemand, etwa während eines Updates, schreiben sie die Anfrage mit ihrer Adresse auf, also mit near oder bbox, zusammen mit deiner IP-Adresse und der Kennung deines Browsers. Jedes dieser Protokolle behält höchstens 100 MB, ohne Zeitgrenze, und löscht seine ältesten Einträge zuerst.

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Du kannst die Daten in deinem Browser jederzeit über die Browser-Einstellungen löschen.

Bei Fragen zum Datenschutz kontaktiere uns unter: datenschutz@dnb-hub.de