Datenschutzerklärung

1. Verantwortlicher und Kontakt

Grundlage dieser Erklärung ist das Schweizer Datenschutzgesetz (DSG, Informationspflicht Art. 19 DSG). Die DSGVO erwähnen wir nur ergänzend.

Verantwortlich für die Bearbeitung von Personendaten auf actbase.ch ist:

Design Planet, Inh. Simon Mast, Tulpenweg 4, 8107 Buchs ZH, Schweiz, UID CHE-116.249.327. E-Mail: info@actbase.ch

Für Anfragen zum Datenschutz (Auskunft, Löschung usw.) schreib an diese Adresse. Eine Datenschutzberaterin oder Vertretung im EU-Raum haben wir [derzeit nicht bestellt; bei Bedarf prüfen].

Wichtig – eigene Verantwortung der Künstler: Wenn ein Künstler eine Anfrage eines Veranstalters erhält und für seine Zwecke (Offerte, Buchung) weiterbearbeitet, ist der Künstler dafür selbst verantwortlich.

2. Worum es geht, und was wir bearbeiten

ActBase ist ein Portal für Künstler (DJs, Sänger, Bands). Wir bearbeiten Personendaten nur, soweit das für Betrieb, Sicherheit und die unten genannten Zwecke nötig ist (Grundsätze Art. 6 DSG). Nachfolgend nach Personengruppe.

2.1 Künstler mit Konto (Mitglieder)

Kategorien:

• Kontodaten: E-Mail-Adresse, Name bzw. Künstlername, Anmeldedaten (E-Mail-Codes, Passkeys, Wiederherstellungscodes, ggf. TOTP-Geheimnis); kein Passwort.
• Profil: Texte in vier Sprachen, Fotos, Logo, Links zu Mixes (Mixcloud, SoundCloud, hearthis.at), Termine, Technik-Rider, Reise- und Preisregeln, MWST-Angaben, Offerten.
• Anfragen und Offerten, die über Dein Konto laufen.
• Technische Daten: IP-Adresse, Zeitpunkt, Browserangaben in Server- und Sicherheitsprotokollen (Audit-Log), Sitzungs-Cookie.
• Nachweis Deiner Zustimmung zu den Nutzungsbedingungen und zur Datenschutzerklärung (Dokument, Versionskennung, Zeitpunkt).
• Zahlungsdaten und Rechnungsangaben für den Mitgliedsbeitrag [Zahlungsweise folgt; Daten ergänzen, sobald bekannt].

Zwecke: Konto und Anmeldung, Darstellung Deines Profils und der öffentlichen Künstlerseite, Entgegennahme und Weiterleitung von Anfragen, Offertenberechnung, Sicherheit (Missbrauchsschutz, Audit-Log), Kommunikation (Support, Meldungen, Änderungen), Abrechnung, Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage / Rechtfertigung: Erfüllung des Vertrags (Nutzungsbedingungen) bzw. Vorbereitung davon; überwiegende berechtigte Interessen (Sicherheit, Missbrauchsabwehr, Rechtsverteidigung); gesetzliche Pflichten; für freiwillig veröffentlichte Inhalte Deine Einwilligung. Das DSG verlangt für private Verantwortliche keine Rechtsgrundlage für jede Bearbeitung; sie muss aber rechtmässig, verhältnismässig und zweckgebunden sein (Art. 6 DSG), und eine Persönlichkeitsverletzung muss gerechtfertigt sein (Art. 31 DSG).

2.2 Besucher der öffentlichen Künstlerseiten

Kategorien: Beim blossen Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser- und Geräteangaben (Server-Logfiles). Kein Tracking, keine Analyse, keine Werbewerkzeuge, keine Cookies für Besucher ausser technisch notwendigen [prüfen, ob Besucher überhaupt ein Cookie erhalten].

Zweck: Auslieferung der Seite, Stabilität und Sicherheit (Fehleranalyse, Missbrauchsabwehr).

Aufbewahrung der Logfiles: [Frist offen, Vorschlag: höchstens 30–90 Tage; Wert nach tatsächlicher Server-Einstellung eintragen].

Eingebettete Player (Mixcloud, SoundCloud, hearthis.at): siehe Ziffer 6.

Melde-Knopf: Wenn Du Inhalte meldest, erhalten wir Deine Meldung per E-Mail an den Administrator. Wir bearbeiten, was Du uns angibst (zum Beispiel Text, Seite, ggf. E-Mail-Adresse und Zeitpunkt), um die Meldung zu prüfen.

2.3 Anfragende Veranstalter (Formular)

Kategorien: Name, E-Mail-Adresse, Telefon (freiwillig), Datum, Ort, Anlass, Nachricht, Zustimmung (Zeitpunkt der Zustimmung). Zur Spam-Abwehr: Zeitstempel, Rate-Limit-Informationen (zum Beispiel IP-Adresse oder daraus abgeleiteter Wert) und ein verstecktes Honigtopf-Feld. [Präzisieren, welche Daten für das Rate-Limit tatsächlich gespeichert werden und wie lange.]

Zwecke: Weiterleitung Deiner Anfrage an den ausgewählten Künstler; Spam- und Missbrauchsschutz; Nachweis der Zustimmung.

Empfänger: der Künstler, an den Du die Anfrage richtest (er erhält Deine Angaben und bearbeitet sie in eigener Verantwortung), sowie unsere technischen Dienstleister (Ziffer 5).

Rechtfertigung: Deine Zustimmung/Anfrage (Vorbereitung eines möglichen Vertrags mit dem Künstler), unser Interesse an Spam-Schutz.

Aufbewahrung: [Entscheid offen: Anfragen bleiben gespeichert, solange der Künstler sie benötigt, höchstens [x Monate/Jahre], danach Löschung/Anonymisierung.]

2.4 Kontaktformular der Startseite

Kategorien: Angaben, die Du im Formular machst (zum Beispiel Name, E-Mail, Nachricht), Zeitpunkt, Spam-Schutzdaten.

Zweck: Beantwortung Deiner Anfrage.

Aufbewahrung: zwölf Monate nach Eingang [Annahme, Entscheid offen], danach löschen wir die Anfrage, ausser eine längere Aufbewahrung ist nötig (zum Beispiel laufender Kontakt oder gesetzliche Pflicht).

3. Cookies, Tracking

Wir setzen kein Tracking, keine Analysewerkzeuge und keine Werbewerkzeuge ein. Wir verwenden nur technisch notwendige Cookies, namentlich ein Sitzungs-Cookie für die Anmeldung von Künstlern. Das Cookie hält Dich während der Sitzung angemeldet und wird [mit Ende der Sitzung / nach xx Tagen] gelöscht. Da wir keine nicht notwendigen Cookies verwenden, zeigen wir derzeit kein Cookie-Banner. Wir informieren Dich hier über das Cookie und darüber, dass Du Cookies im Browser ablehnen kannst (dann ist die Anmeldung nicht möglich) (vgl. Art. 45c FMG). [Entscheid: kein Banner, solange keine weiteren Cookies/Dienste dazukommen.]

4. Anmeldung und Sicherheit

Wir verwenden E-Mail-Codes, Passkeys, Wiederherstellungscodes und optional Zwei-Faktor (TOTP). Wir speichern kein Passwort. Wir protokollieren sicherheitsrelevante Vorgänge (Audit-Log) und trennen die Daten verschiedener Mitglieder in der Datenbank (Mandantentrennung). Weitere Massnahmen (Verschlüsselung bei der Übertragung, Zugriffsbeschränkung, Backups) beschreiben wir hier nur, soweit sie tatsächlich umgesetzt sind: [bei Go-live nach Tatbestand ergänzen]. Wir treffen angemessene technische und organisatorische Massnahmen (Art. 8 DSG); eine absolute Sicherheit gibt es nicht. Bei einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko melden wir das dem EDÖB (Art. 24 DSG) und informieren, wenn nötig, die Betroffenen.

5. Empfänger und Auftragsbearbeiter

• Infomaniak Network SA (Schweiz) – Hosting (VPS in der Schweiz) und E-Mail-Versand, sobald der Betrieb dort läuft. Infomaniak bearbeitet Daten in unserem Auftrag (Art. 9 DSG). [Auftragsbearbeitungsvertrag bzw. Datenverarbeitungsvereinbarung mit Infomaniak: noch abzuschliessen/zu prüfen. Bis dahin Betrieb nur lokal bzw. mit Testdaten.]
• Der Künstler, an den Du eine Anfrage richtest (eigener Verantwortlicher).
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.
• Weitere Empfänger: [nach Stand des Betriebs ergänzen; derzeit keine weiteren bekannt].

Wir verkaufen keine Personendaten.

6. Bekanntgabe ins Ausland / eingebettete Player

6.1 Eigene Verarbeitung: Nach heutigem Stand geben wir keine Personendaten ins Ausland bekannt; Hosting und E-Mail sind in der Schweiz vorgesehen.

6.2 Eingebettete Mixes von Drittanbietern (Mixcloud, SoundCloud, hearthis.at): Wenn auf einer Künstlerseite ein Player eingebettet ist und Du ihn lädst oder abspielst, lädt Dein Browser Inhalte direkt vom jeweiligen Anbieter. Dabei erhält der Anbieter mindestens Deine IP-Adresse und technische Angaben (und kann Cookies setzen oder Dich wiedererkennen, wenn Du dort ein Konto hast). Dieser Anbieter ist für diese Bearbeitung selbst verantwortlich; es gelten seine Datenschutzerklärungen. Die Anbieter können ihren Sitz oder ihre Server im Ausland haben, auch ausserhalb der Schweiz, unter anderem in den USA oder anderen Staaten ohne angemessenen Datenschutz [genaue Anbieter, Staaten und Rechtsgrundlagen pro Anbieter vor Go-live prüfen und eintragen; wir haben dies noch nicht verifiziert].

6.3 Umsetzung (Klick-zum-Laden): Die Player werden erst nach Deinem Klick auf «Abspielen» geladen. Bis dahin zeigt ActBase nur einen Platzhalter mit Titel, Anbietername und dem Hinweis «Beim Abspielen werden Daten (u. a. Deine IP-Adresse) an [Anbieter] übertragen»; es findet keine Verbindung Deines Browsers zum Anbieter statt. Dein Klick gilt als Zustimmung für diesen Anbieter, solange Dein Browser-Tab geöffnet ist: Wir merken uns das nur in Deinem Browser (Sitzungsspeicher), nicht auf unserem Server, und fragen nicht bei jedem weiteren Player desselben Anbieters neu. Ohne JavaScript bleibt nur der Link, der die Seite des Anbieters öffnet. [Vor Go-live am laufenden System prüfen, dass tatsächlich keine Verbindung zu den Anbietern entsteht, bevor geklickt wurde.]

6.4 Werden Personendaten künftig ins Ausland bekanntgegeben, informieren wir Dich über Staat und Garantien (Art. 19 Abs. 4 und Art. 16 DSG).

7. Aufbewahrung und Löschung

Wir speichern Personendaten nur so lange, wie es für die Zwecke nötig ist oder das Gesetz es verlangt, und vernichten oder anonymisieren sie danach (Art. 6 Abs. 4 DSG).

8. Geplante KI-Funktionen

Wir planen optionale KI-Funktionen («KI-Manager», Textentwürfe). Diese sind noch nicht verfügbar und verarbeiten derzeit keine Daten. Bevor sie eingeführt werden, ergänzen wir diese Erklärung und teilen mit, welcher Anbieter verwendet wird und wo die Daten verarbeitet werden. Die Funktionen sind optional; Du kannst sie ablehnen. Werden Personendaten durch eine KI bearbeitet, prüfen wir zusätzlich die Vorgaben für automatisierte Einzelentscheidungen (Art. 21 DSG) [vor Einführung prüfen].

9. Deine Rechte

Du hast nach dem DSG insbesondere das Recht,

• Auskunft zu verlangen, ob und welche Personendaten wir über Dich bearbeiten (Art. 25 DSG);
• Herausgabe oder Übertragung Deiner Daten in einem gängigen elektronischen Format zu verlangen, soweit die Voraussetzungen erfüllt sind (Art. 28 DSG);
• unrichtige Daten berichtigen zu lassen und die Löschung oder Vernichtung zu verlangen sowie eine bestimmte Bearbeitung oder Bekanntgabe untersagen zu lassen (Art. 32 DSG, Klage nach Art. 28 ff. ZGB);
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen.

Schreib dafür an info@actbase.ch. Zur Identifikation können wir einen Nachweis verlangen. Rechte können im gesetzlichen Rahmen eingeschränkt sein (zum Beispiel Art. 26 DSG, Aufbewahrungspflichten). Wir antworten in der Regel innert 30 Tagen [Frist: Datenschutzverordnung prüfen; nicht verifiziert].

10. Beschwerde

Du kannst Dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden (edoeb.admin.ch). Formal handelt es sich um eine Anzeige; der EDÖB entscheidet, ob er eine Untersuchung eröffnet (Art. 49 DSG). Wir freuen uns, wenn Du uns zuerst kontaktierst.

11. Änderungen

Wir können diese Erklärung anpassen, insbesondere wenn neue Funktionen (zum Beispiel KI-Funktionen) oder neue Dienstleister dazukommen. Es gilt die jeweils veröffentlichte Fassung. Fassung vom 10. Oktober 2026 (Version 2026-10-10-v1).