Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher und Kontakt
Tim Summer – LINEOPZ (Einzelunternehmen)Großer Eiderkamp 5
24113 Molfsee
E-Mail: info@lineopz.com
Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter info@lineopz.com.
2. Für wen wir verantwortlich sind – und für wen der Club
LINEOPZ ist eine Plattform für Clubs, Veranstalter, Künstler:innen (Acts), Agenturen und Gäste. Je nach Daten haben wir eine andere Rolle:
| Daten | Verantwortlich | Rolle von LINEOPZ |
|---|---|---|
| Website-Besuch, Benutzerkonten von Clubs, Acts und Agenturen | LINEOPZ | Verantwortlicher |
| Act-Profile und öffentliche Act-Seiten | LINEOPZ | Verantwortlicher |
| Discovery: Angaben zu Künstler:innen aus öffentlichen Quellen | LINEOPZ | Verantwortlicher |
| Kontaktformular, Kauf von KI-Guthaben, Abos, Agentur-Warteliste | LINEOPZ | Verantwortlicher |
| Daten, die ein Club zu seinem Team, seinen Events, Bookings, Gästelisten, Tickets, Vermietungen und Lieferanten erfasst – einschließlich Befehlen im Command | der jeweilige Club | Auftragsverarbeiter nach Art. 28 DSGVO |
Wo der Club verantwortlich ist, richtet sich die Verarbeitung nach seinen Weisungen; Grundlage ist unser Auftragsverarbeitungsvertrag. Jeder Club stellt eigene Datenschutzhinweise bereit – für sein Team, für Künstler:innen und für Gäste. Du findest sie im Ticketshop des Clubs und in deinem Bereich der App. Anfragen zu diesen Daten richtest du am besten direkt an den Club; wenn sie uns erreichen, leiten wir sie weiter.
3. Besuch der Website
Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Zweck sind Auslieferung, Sicherheit und Fehleranalyse; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Es setzt keine Cookies, speichert keine IP-Adressen und erstellt keine geräteübergreifenden Profile (Art. 6 Abs. 1 lit. f DSGVO).
Cookies: Wir verwenden ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Tracking- oder Werbe-Cookies setzen wir nicht ein.
| Cookie | Zweck | Dauer |
|---|---|---|
| Supabase-Sitzung (sb-…) | Hält dich nach dem Login angemeldet. | Bis zum Logout bzw. Ablauf der Sitzung |
| Template / Theme | Speichert das gewählte Farb-Template. | 1 Jahr |
| Sprache (locale) | Speichert die gewählte Sprache. | 1 Jahr |
Eingebettete Player: Auf Act-Seiten können Mixes von SoundCloud, Mixcloud oder YouTube eingebunden sein. Der Player wird erst geladen, wenn du ihn anklickst. Erst dann wird deine IP-Adresse an den jeweiligen Anbieter übertragen, der dafür selbst verantwortlich ist (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
4. Benutzerkonten
- Clubs und ihre Admins: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Rolle und Rechte im Club, Firmierung, Anschrift, USt-ID und Rechnungsadresse des Clubs.
- Acts: Künstlername, E-Mail-Adresse, Passwort (nur als Hash), Sprache und Benachrichtigungs-Einstellungen; alles Weitere gibst du freiwillig im Profil an (Abschnitt 5).
- Agenturen: Name der Agentur, Ansprechperson, E-Mail-Adresse, vertretene Acts und Einladungen an Acts.
Zweck ist die Bereitstellung der Plattform nach unseren AGB; Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Bei jeder Anmeldung speichern wir IP-Adresse, Browser und Gerätetyp, um Missbrauch und fremde Zugriffe auf dein Konto erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO). Um zu verstehen, welche Funktionen genutzt werden, zählen wir außerdem die Nutzung einzelner Bereiche je Konto (Art. 6 Abs. 1 lit. f DSGVO); Inhalte werten wir dabei nicht aus.
Bestätigt ein Club den Auftragsverarbeitungsvertrag, speichern wir Nutzer, Zeitpunkt, Vertragsversion und IP-Adresse als Nachweis (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 28 Abs. 9 DSGVO).
5. Act-Profile und öffentliche Act-Seiten
Als Act legst du selbst fest, was in deinem Profil steht: Künstlername, bürgerlicher Name, Genres, Stadt, Biografie, Gagenrahmen, Agentur, Fotos, Links zu Social Media und Musik, Rider, Formate, BPM, Set-Länge, Equipment und gesperrte Termine. Zweck ist, dass Clubs dich finden und buchen können (Art. 6 Abs. 1 lit. b DSGVO).
- Öffentlich auf deiner Act-Seite (lineopz.com/@name) sind Künstlername, Biografie, Genres, Stadt, Fotos, Links und Player, Formate, BPM, Set-Länge, Equipment, Rider und Pressekit, Agentur sowie – wenn du es nicht abschaltest – kommende Gigs mit Ticketverkauf und Clubs, in denen du gespielt hast. Gagen, bürgerlicher Name, Geschlecht und Kontaktdaten sind nie öffentlich.
- Für Clubs auf LINEOPZ sichtbar (Personen mit Booking- oder Event-Rechten) sind zusätzlich bürgerlicher Name, Gagenrahmen und Geschlecht, falls angegeben. E-Mail-Adresse und Telefonnummer sieht ein Club erst, wenn du bei ihm angefragt, eingeplant oder von ihm angelegt bist. Andere Acts sehen diese Angaben nicht.
- Geschlecht (freiwillig): Du kannst es angeben, damit Clubs gezielt nach FLINTA*-Acts suchen und ein ausgewogenes Line-up planen können. Die Angabe ist freiwillig; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du das Feld auf „keine Angabe“ stellst. Ohne Angabe entsteht dir kein Nachteil außer, dass Filter nach Geschlecht dich nicht finden.
- Interne Notizen von Clubs: Clubs können zu Acts, die sie buchen, intern eine Einschätzung und Notizen speichern. Diese sieht nur der jeweilige Club; verantwortlich ist er (Abschnitt 2).
Legt ein Club einen Act an, der selbst noch nicht auf LINEOPZ ist, ist dafür der Club verantwortlich. Der Act bekommt dann eine E-Mail von uns mit dem Namen des Clubs, den gespeicherten Angaben und einem Link, über den er sein eigenes Passwort setzt. Das Profil bleibt privat, bis der Act es selbst veröffentlicht; er kann es auch löschen.
6. Bookings zwischen Clubs und Acts
Über LINEOPZ fragen Clubs Acts an, verhandeln Gagen und tauschen alles aus, was für den Abend nötig ist: Nachrichten, Spielzeit, Reise- und Hoteldaten (Abfahrt, Ankunft, Bahnhöfe, Zeiten), Kontakt am Abend, Equipment, die Gästeliste des Acts, Ticket-PDFs und Rechnungen.
Rechnungen enthalten regelmäßig Name, Anschrift, Steuernummer bzw. USt-ID und Bankverbindung. Sie werden in einem nicht öffentlichen Speicher abgelegt und nur dem Act, seiner Agentur und dem buchenden Club angezeigt. Der Club bewahrt sie als Buchungsbeleg auf, der Act als Ausgangsrechnung (Art. 6 Abs. 1 lit. b und c DSGVO, § 147 AO, § 14b UStG).
Sichtbar sind Booking-Daten nur für den anfragenden Club (Personen mit Booking-, Event-, Finanz- oder Gästelisten-Rechten), den Act und die Agentur des Acts. Die Plattform, über die Anfrage und Kommunikation laufen, stellen wir als Verantwortlicher bereit (Art. 6 Abs. 1 lit. b DSGVO); was der Club mit den Daten für sein Event und seine Buchhaltung macht, verantwortet der Club.
7. Discovery: Angaben aus öffentlichen Quellen (Art. 14 DSGVO)
Damit Clubs neue Acts finden, sammelt LINEOPZ Angaben zu Künstler:innen, die diese selbst öffentlich gemacht haben – auch zu Personen, die kein Konto bei uns haben.
- Quellen: die offizielle SoundCloud-Schnittstelle, öffentliche Websites, Veranstaltungskalender und Feeds sowie eine KI-gestützte Websuche (Perplexity).
- Daten: Künstlername, Genres, Stadt und Land, Biografie, öffentliche Profil-Links, Follower-Zahlen, öffentlich angekündigte Gigs, öffentlich genannte Booking- oder Management-E-Mail-Adresse.
- Zweck: Clubs passende Acts für Bookings vorzuschlagen. Rechtsgrundlage ist das berechtigte Interesse der Clubs und der Künstler:innen an Buchungen (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden nur Angaben mit beruflichem Bezug, die die Person selbst zur Vermarktung veröffentlicht hat.
- Empfänger: eingeloggte Clubs auf LINEOPZ. Für die Suche bilden wir aus Profil-Texten einen Suchindex (Embedding) und lassen Begründungen zu Vorschlägen von einer KI formulieren (Abschnitt 8).
- Eine Bewertung der Person findet nicht statt; es wird lediglich die Passung zu einer Suchanfrage eingeschätzt.
Widerspruch: Du kannst der Verarbeitung jederzeit ohne Begründung widersprechen (Art. 21 DSGVO), per E-Mail an info@lineopz.com. Wir löschen dann deine Discovery-Daten und setzen dich auf eine Sperrliste, damit sie nicht erneut gesammelt werden.
8. KI-Funktionen
Einige Funktionen nutzen Sprachmodelle externer Anbieter:
| Funktion | Anbieter | Was übermittelt wird |
|---|---|---|
| Command (Befehle per Text oder Sprache) | Anthropic | Dein Befehl und der Verlauf des Gesprächs; dazu Clubname und Ort, Events der letzten 14 und nächsten 120 Tage, Slot-Vorlagen, die Zahl der Mitarbeitenden je Position (ohne Namen) und die Acts des Clubs mit Künstlername, Genre und Gage. Was du diktierst oder schreibst – etwa Namen von Gästen –, wird ebenfalls übermittelt. |
| Line-up-Vorschläge | OpenAI (über Vercel AI Gateway) | Event, Datum und Slots; je infrage kommendem Act Künstlername, Genre, Stadt, Gagenrahmen, Geschlecht (falls angegeben), bisherige Bookings beim Club und dessen interne Einschätzung. |
| Discovery | Anthropic, OpenAI, Perplexity | Suchanfrage, Clubname, Ort und Genres; Angaben aus öffentlichen Profilen (Abschnitt 7); hochgeladene Flyer oder Screenshots; Kennzahlen zu bisherigen Bookings des Clubs. |
| Erinnerungstexte | OpenAI (über Vercel AI Gateway) | Clubname und allgemeiner Anlass, keine Namen. |
- Die Anbieter verwenden die Daten nach ihren Vertragsbedingungen nicht zum Training ihrer Modelle und speichern sie nur kurzzeitig zur Missbrauchserkennung.
- Die KI macht Vorschläge. Ausgeführt wird erst, wenn eine Person bestätigt; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
- Spracheingabe: Die App nimmt selbst keinen Ton auf. Sie nutzt die Spracherkennung deines Browsers; Chrome und Edge senden die Aufnahme dafür an Google bzw. Microsoft. Wer das nicht möchte, tippt den Befehl. Diktierte Befehle speichern wir nur als Text und nur, wenn der Club das eingeschaltet hat.
- Für Club-Daten handeln wir im Auftrag des Clubs (Abschnitt 2); für Discovery-Daten sind wir selbst verantwortlich (Art. 6 Abs. 1 lit. f DSGVO).
9. Tickets, Gästelisten und Einlass
Kaufst du ein Ticket, schließt du den Vertrag mit dem Club bzw. Veranstalter; er ist für deine Daten verantwortlich, LINEOPZ verarbeitet sie in seinem Auftrag. Wir speichern Name, E-Mail-Adresse, gekaufte Tickets, Namen auf den Tickets, Zahlungsstatus und den Zeitpunkt des Einlasses (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) ab; Zahlungsdaten gibst du direkt bei Stripe ein, wir sehen sie nicht. Stripe ist für die Zahlungsabwicklung selbst verantwortlich und setzt dafür eigene, zur Betrugsprävention notwendige Cookies.
Stehst du auf einer Gästeliste, hat der Club oder ein Act deinen Namen eingetragen; beim Einlass wird der Zeitpunkt gespeichert. Verantwortlich ist der Club. Die Hinweise des Clubs stehen im Ticketshop unter „Datenschutz des Veranstalters“.
10. Mitarbeitende von Clubs
Soweit Clubs LINEOPZ zur Planung ihrer Mitarbeitenden nutzen, verarbeiten wir diese Daten im Auftrag des jeweiligen Clubs (Art. 28 DSGVO). Verantwortlich ist der Club als Arbeitgeber; Rechtsgrundlage ist die Durchführung des Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten, etwa zur Arbeitszeitaufzeichnung (Art. 6 Abs. 1 lit. c DSGVO). Eine Bewertung oder Rangfolge von Beschäftigten findet nicht statt. Die Datenschutzhinweise deines Clubs findest du in der App unter „Datenschutz (Club)“.
11. Kontaktformular, E-Mail, KI-Guthaben, Abos und Agentur-Warteliste
Nachrichten über das Kontaktformular oder per E-Mail (Name, E-Mail-Adresse, Inhalt) verwenden wir nur zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn es erledigt ist. Zum Schutz vor Spam wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gehalten.
Kauft ein Club KI-Guthaben, verarbeiten wir die kaufende Person, Paket, Betrag und Zeitpunkt zur Vertragsabwicklung und Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO); die Zahlung läuft über Stripe.
Bucht ein Club ein Abo (Club oder Pro), verarbeiten wir Tarif, Zahlungsintervall, Laufzeit, einen eventuellen Gründerpreis und die Zahl aktiver Mitarbeitender zur Vertragsabwicklung und Buchhaltung (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungsadresse und Zahlungsdaten erfasst Stripe; vor Ende eines Gründerpreises informieren wir die Inhaber:in per E-Mail über den künftigen Preis.
Lässt du dich für den Agentur-Tarif vormerken, speichern wir nur deine E-Mail-Adresse und den Namen deiner Agentur, um dich einmalig zu informieren, sobald der Tarif verfügbar ist (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit per E-Mail widerrufen; spätestens nach dieser Benachrichtigung löschen wir die Angaben. Zum Schutz vor Spam wird deine IP-Adresse kurzzeitig im Arbeitsspeicher gehalten.
12. Dienstleister und Empfänger
Wir setzen folgende Dienstleister ein, mit denen Verträge nach Art. 28 DSGVO bestehen:
| Dienstleister | Leistung | Ort |
|---|---|---|
| Supabase Inc., USA | Datenbank, Benutzerkonten, Anmeldung | Frankfurt am Main (EU) |
| Vercel Inc., USA | Hosting, Serverfunktionen, Server-Logfiles | Frankfurt am Main (EU); Auslieferung über ein weltweites Netz |
| Vercel Inc., USA (Vercel Blob) | Speicherung hochgeladener Dateien: Fotos, Rider, Rechnungen, Ticket-PDFs, Dokumente | EU / USA |
| Vercel Inc., USA (Web Analytics) | Anonyme Reichweitenmessung ohne Cookies | EU / USA |
| Anthropic PBC, USA | KI: Command (Sprach- und Textbefehle), Discovery-Suche, Begründungen zu Vorschlägen | USA |
| Vercel Inc. (AI Gateway) mit OpenAI, L.L.C., USA | KI: Line-up-Vorschläge, Discovery, Auswertung hochgeladener Flyer und Screenshots, Erinnerungstexte, Suchindex (Embeddings) | USA |
| Vercel Inc. (AI Gateway) mit Perplexity AI, Inc., USA | Websuche zu Künstler:innen in der Discovery | USA |
| Resend Inc., USA | Versand von System-E-Mails (Einladungen, Booking-Anfragen, Schicht- und Gig-Benachrichtigungen, Bestellungen) | USA |
| Google Ireland Ltd. | Orts- und Adresssuche (z. B. Hotels, Restaurants); übermittelt wird nur der Suchbegriff | EU / USA |
Kalender-Abos (für Gigs und Schichten) enthalten Event, Datum, Club und Spielzeit bzw. Schicht und sind nur über deinen persönlichen, geheimen Link abrufbar. Wenn du sie in einer Kalender-App abonnierst, ruft deren Anbieter sie ab.
Für Support und Fehlerbehebung kann LINEOPZ einen Club für höchstens eine Stunde lesend einsehen; jeder Zugriff wird protokolliert.
13. Übermittlung in Drittländer
Bei Anbietern mit Sitz in den USA erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Schutzmaßnahmen.
14. Speicherdauer
| Daten | Gespeichert |
|---|---|
| Benutzerkonto und Profil | bis zur Löschung des Kontos |
| Login-Protokoll (IP-Adresse, Gerät, Zeitpunkt) | 90 Tage |
| Server-Logfiles | höchstens 30 Tage |
| Booking-Anfragen, Nachrichten, Gagen | bis 10 Jahre nach Ende des Jahres der Buchung, soweit sie Buchungsbeleg sind; sonst 3 Jahre nach dem Event |
| Rechnungen und Ticketbestellungen | 10 Jahre (§ 147 AO, § 257 HGB); abgebrochene, unbezahlte Bestellungen 30 Tage |
| Gästelisten und Einlass-Check-ins | 6 Monate nach dem Event |
| Command-Verläufe (Befehle und Aktionspläne) | 12 Monate |
| Änderungsprotokoll der Clubs | 3 Jahre |
| Discovery-Daten aus öffentlichen Quellen | solange sie aktuell sind, höchstens 24 Monate ohne Aktualisierung; nach Widerspruch sofort |
| Schichtdaten ausgeschiedener Mitarbeitender | 24 Monate nach dem Ausscheiden |
| Zählprotokolle und Trinkgeldaufzeichnungen | nach Handels- und Steuerrecht, in der Regel 8 bzw. 10 Jahre |
| AVV-Zustimmung (Nutzer, Zeitpunkt, IP-Adresse) | Laufzeit des Vertrags plus 3 Jahre |
Löschst du dein Konto, löschen wir deine Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Was ein Club für seine Buchhaltung aufbewahren muss (z. B. Rechnungen aus Bookings), bleibt für diesen Club bis zum Ende der Frist erhalten. Der Club kann Daten jederzeit früher löschen.
15. Deine Rechte
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Bei Discovery-Daten (Abschnitt 7) genügt ein Widerspruch ohne Begründung.
Schreib uns dazu an info@lineopz.com. Als Act kannst du dein Profil auch selbst bearbeiten und dein Konto in den Einstellungen löschen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. in dem Bundesland, in dem du wohnst. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.
16. Pflicht zur Angabe
Für ein Konto brauchen wir Name bzw. Künstlername und E-Mail-Adresse; ohne sie können wir die Plattform nicht bereitstellen. Alle übrigen Profilangaben sind freiwillig.
17. Datensicherheit
Alle Verbindungen sind per TLS verschlüsselt, Datenbank und Dateispeicher im Ruhezustand ebenfalls. Jeder Club sieht über datenbankseitige Zugriffsregeln (Row Level Security) nur seine eigenen Daten, innerhalb des Clubs abgestuft nach Rollen. Rechnungen und andere Booking-Dateien liegen in einem nicht öffentlichen Speicher. Änderungen an Events, Bookings, Schichten, Gästelisten, Tickets und Kassen werden protokolliert.
18. Änderungen
Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Es gilt die hier veröffentlichte Fassung (Stand: Oktober 2026).