Datenschutzerklärung
Stand: 21. Oktober 2026
1. Verantwortlicher
2. Allgemeines zur Datenverarbeitung
Diese Erklärung gilt für die Website operon.at und für unsere Apps Shiftly, Pulse, Lighthouse und DISE. Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionsfähige Website und für unsere Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Basis der DSGVO sowie des österreichischen Datenschutzgesetzes (DSG).
Rechtsgrundlagen sind je nach Fall: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Es gibt kein Tracking und keine Werbe-Cookies.
3. Hosting: Vercel
Die Website und alle Apps werden gehostet von Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA. Beim Aufruf werden durch Vercel automatisch Server-Logfiles gespeichert, die Informationen wie Browser-Typ, Betriebssystem, Referrer-URL, IP-Adresse und Uhrzeit des Zugriffs enthalten können.
Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: vercel.com/legal/privacy-policy.
4. Schriftarten: Google Fonts
Die Seiten von operon.at laden Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei überträgt Ihr Browser Ihre IP-Adresse an Server von Google. Grundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy.
5. Unsere Apps
Für die Nutzung der Apps ist ein Konto nötig. Die Daten werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und nur für den jeweiligen Dienst verwendet.
Shiftly (shiftly.operon.at)
Personalplanung für Unternehmen und Teams. Verarbeitet werden:
- Registrierungsdaten (Name, E-Mail-Adresse, Firmenname)
- Profildaten (Adresse, Telefon, IBAN für Abrechnungen)
- Nutzungsdaten (Schichten, Ereignisse, Nachrichten innerhalb der App)
- Zahlungsdaten (werden ausschließlich von Stripe verarbeitet)
Pulse (pulse.operon.at)
Organisation von Gigs für Musiker und Bands. Verarbeitet werden:
- Kontodaten (Name, E-Mail-Adresse)
- Inhalte, die Sie anlegen (Events, Abläufe, Songs, Kunden und Kontakte, Notizen)
- Angaben, die Ihre Kunden über einen geteilten Link eintragen (z. B. Musikwünsche, Ablauf, hochgeladene Dateien)
- Abo- und Zahlungsdaten (werden ausschließlich von Stripe verarbeitet)
Wer einen Link teilt, entscheidet selbst, welche Daten seine Kunden dort sehen und eintragen. Für die Daten seiner Kunden ist er gegenüber diesen verantwortlich; wir verarbeiten sie in seinem Auftrag.
Lighthouse (lighthouse.operon.at)
Tourplanung für Künstler, Bands und Crews. Verarbeitet werden:
- Kontodaten (Name, E-Mail-Adresse; optional Anmeldung über ein Google-Konto)
- Inhalte, die Sie und Ihr Team anlegen (Touren, Shows, Zeitpläne, Kontakte, Ausgaben, Notizen)
- Hochgeladene Dateien und Bilder
- Push-Abonnements, wenn Sie Benachrichtigungen aktivieren
- Zahlungsdaten, falls Sie einen kostenpflichtigen Pass kaufen (werden ausschließlich von Stripe verarbeitet)
DISE (dise.operon.at)
Merch-Kasse und Abrechnung für Künstler und Bands. Verarbeitet werden:
- Kontodaten (Name, E-Mail-Adresse)
- Inhalte, die Sie anlegen (Artikel, Bestände, Shows, Verkäufe, Abrechnungen)
- Bei Kartenzahlung: Zahlungsstatus und Transaktionskennung von SumUp. Kartendaten sehen wir nicht.
Verkäufe ohne Internetverbindung werden bis zur nächsten Verbindung lokal in Ihrem Browser zwischengespeichert.
6. Datenbank und Anmeldung: Supabase
Die Daten der Apps und die Anmeldung (Konten, Anmeldelinks per E-Mail) liegen bei Supabase Inc. auf Servern in der EU. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: supabase.com/privacy.
7. Zahlungen: Stripe und SumUp
Abos und Käufe in unseren Apps wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Zahlungsdaten (Kreditkarten, Bankdaten) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Weitere Informationen: stripe.com/de/privacy.
In DISE können Sie Ihr eigenes Konto bei SumUp (SumUp Limited, Dublin, Irland) verbinden, um am Merch-Stand Kartenzahlungen anzunehmen. Die Zahlung selbst läuft direkt über SumUp; wir übermitteln nur Betrag und Kassen-Kennung und erhalten den Zahlungsstatus zurück. Weitere Informationen: sumup.com.
8. E-Mail-Versand: Resend
Für E-Mails aus den Apps (z. B. Benachrichtigungen in Pulse) nutzen wir Resend (Plus Five Five, Inc., San Francisco, USA). Übermittelt werden Empfängeradresse und Inhalt der E-Mail. Weitere Informationen: resend.com/legal/privacy-policy.
9. KI-Assistent in Pulse: Anthropic
Pulse bietet einen optionalen KI-Assistenten als Zusatzpaket. Nur wenn Sie ihn nutzen, werden Ihre Anfrage und die dafür nötigen Inhalte (z. B. Daten eines Events oder eine hochgeladene Ablauf-Datei) über unseren Server an Anthropic, PBC, San Francisco, USA, übermittelt und dort verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Anthropic nutzt diese Daten nicht zum Training seiner Modelle. Weitere Informationen: anthropic.com/legal/privacy.
10. Karten, Adressen, Wetter und Musik
- Photon (komoot GmbH, Deutschland): Adressvorschläge in Pulse und Lighthouse auf Basis von OpenStreetMap. Übermittelt wird nur der eingetippte Suchtext, und zwar über unseren Server. komoot erfährt weder Ihre IP-Adresse noch wer Sie sind.
- FOSSGIS e.V. (routing.openstreetmap.de): Kilometer und Fahrzeit einer Etappe in Lighthouse. Übermittelt werden nur die Koordinaten von Start und Ziel, über unseren Server und nur, wenn Sie die Berechnung auslösen.
- Open-Meteo (open-meteo.com, Schweiz): Wettervorhersage für Shows in Lighthouse. Übermittelt werden nur die Koordinaten der Venue und das Datum, über unseren Server. Wetterdaten von Open-Meteo.com, lizenziert unter CC BY 4.0.
- OpenFreeMap: Kartenkacheln in Pulse. Ihr Browser lädt sie direkt, dabei wird Ihre IP-Adresse übertragen. Kartendaten © OpenStreetMap-Mitwirkende.
- Spotify (Spotify AB, Stockholm, Schweden): Songsuche in Pulse über unseren Server. Ist bei einem Song ein Spotify-Link hinterlegt, lädt Ihr Browser den Spotify-Player direkt von Spotify; dabei gelten die Datenschutzhinweise von Spotify.
11. Dateien und Benachrichtigungen
- Cloudflare R2 (Cloudflare, Inc.): Speicherung von Dateien und Bildern, die Sie in Lighthouse hochladen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
- Web-Push: Wenn Sie in Lighthouse Benachrichtigungen aktivieren, speichern wir ein Push-Abonnement Ihres Browsers. Zugestellt werden die Nachrichten über den Push-Dienst Ihres Browser-Herstellers (z. B. Apple, Google, Mozilla). Sie können Benachrichtigungen jederzeit wieder abschalten.
12. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
13. Cookies und lokaler Speicher
Die Website operon.at verwendet keine Cookies und kein Tracking.
Die Apps verwenden ausschließlich technisch notwendige Cookies zur Aufrechterhaltung der Sitzung (Session-Cookie von Supabase Auth) sowie den lokalen Speicher Ihres Browsers für Einstellungen und Zwischenstände, etwa Offline-Verkäufe in DISE. Diese sind für den Betrieb zwingend erforderlich und bedürfen keiner Einwilligung gemäß Art. 5 Abs. 3 ePrivacy-Richtlinie.
14. Speicherdauer und Löschung
Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen lassen; schreiben Sie uns dazu an support@operon.at. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben unberührt.
15. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO): welche Daten wir über Sie speichern
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
Zur Ausübung Ihrer Rechte wenden Sie sich an: support@operon.at
Sie haben außerdem das Recht, sich bei einer Datenschutzbehörde zu beschweren. In Österreich: Datenschutzbehörde (dsb.gv.at). In Deutschland: Berliner Beauftragte für Datenschutz und Informationsfreiheit.