Datenschutzerklärung
Diese Datenschutzerklärung erklärt, wie die BRAIN PAIN MUSIC GmbH mit Personendaten umgeht, wenn jemand PUBLIC.BUZZ besucht, ein Konto eröffnet oder Kundenseiten nutzt. Unsere Bearbeitung richtet sich in erster Linie nach dem Schweizer Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG). Ist auf eine bestimmte Bearbeitung zwingend ein anderes Gesetz anwendbar, schränkt diese Erklärung die Rechte nach jenem Gesetz nicht ein.
1. Wer betreibt PUBLIC.BUZZ?
BRAIN PAIN MUSIC GmbH
Bahnhofstrasse 6, 9201 Gossau SG, Schweiz
E-Mail: hello(at)public.buzz
2. Unsere Rolle und die Rolle der Seiteninhaber
Wir sind verantwortlich für die Personendaten, die wir verwenden, um den Dienst PUBLIC.BUZZ zu betreiben, Konten zu verwalten, Support zu leisten, die Plattform zu sichern und Abos zu verwalten.
Kunden erstellen und verwalten ihre eigenen Seiten. Sammelt ein Kunde für eigene Zwecke Newsletter-Anmeldungen, Nachrichten aus Kontaktformularen, Event-Anmeldungen oder andere Angaben von Besuchern, bestimmt dieser Kunde, wie diese Angaben verwendet werden. PUBLIC.BUZZ stellt den technischen Dienst bereit und kann solche Angaben im Auftrag des Kunden bearbeiten. Seiteninhaber sind für ihre eigene Kommunikation verantwortlich und dafür, ihre Besucher über die Verwendung von Personendaten zu informieren.
Bei Fragen zu Angaben, die für den Newsletter oder das Kontaktformular eines bestimmten Kunden gesammelt wurden, wende dich bitte an den jeweiligen Seiteninhaber. Du kannst dich auch an uns wenden, wenn du Hilfe brauchst, um die zuständige Kontaktperson zu finden.
3. Hosting und Sicherheit
Unsere Plattform, die Datenbank sowie hochgeladene Bilder und Videos werden bei der Infomaniak Network SA in der Schweiz gehostet. Jede Nacht wird eine verschlüsselte Sicherungskopie bei Infomaniak Swiss Backup gespeichert, ebenfalls in der Schweiz; sie wird verschlüsselt, bevor sie unseren Server verlässt. Wir treffen technische und organisatorische Massnahmen, um Daten zu schützen und den Zugriff zu kontrollieren. Einige eingebundene Dienste, etwa die Zahlungsabwicklung, können Angaben ausserhalb der Schweiz bearbeiten, wie unten erläutert.
Um automatisierte Registrierungen fernzuhalten, führt das Registrierungsformular in deinem Browser eine kurze Prüfung durch (eine kleine Rechenaufgabe, wenn du «Ich bin kein Roboter» ankreuzt), und es enthält ein verstecktes Feld, das nur Bots ausfüllen. Diese Prüfung läuft vollständig über unseren eigenen Server – kein Drittanbieter, keine Cookies und kein Tracking. Ein neues Konto muss innerhalb von 60 Minuten per E-Mail bestätigt werden; nicht bestätigte Konten werden nach dieser Zeit automatisch gelöscht.
4. Besucher, Serverprotokolle und Seitenstatistik
Wenn du PUBLIC.BUZZ oder eine Kundenseite besuchst, bearbeitet unser Server technische Verbindungsdaten wie deine IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Seite und Angaben zu deinem Browser. Wir verwenden diese Angaben, um die Website auszuliefern, die Leistung aufrechtzuerhalten, den Dienst zu schützen und Missbrauch zu untersuchen. Serverprotokolle werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist, vorbehaltlich technischer und gesetzlicher Anforderungen.
Seiteninhaber sehen eine einfache Statistik zu ihrer Seite. Wenn jemand eine Kundenseite oder einen Link darauf öffnet, zählt PUBLIC.BUZZ eine Tagessumme um eins hoch: Seitenaufrufe pro Tag, mit der Website, von der der Besucher kam (nur ihr Name, zum Beispiel instagram.com, oder die utm_source im Link), dem Land und der ungefähren Stadt, sowie Klicks pro Link und Tag. Land und Stadt werden auf unserem eigenen Server anhand der IP-Adresse über eine lokale Liste ermittelt (IP Geolocation by DB-IP); die IP-Adresse selbst wird für die Statistik nie gespeichert. Damit ein Besuch nur einmal gezählt wird, bewahrt unser Server eine Einweg-Prüfsumme der IP-Adresse und der Seite (mit einem Schlüssel, der jeden Tag wechselt) 30 Minuten lang auf und löscht sie danach; sie lässt sich nicht in die IP-Adresse zurückverwandeln. Um Besuche zu zählen, schreibt unser Webserver ausserdem ein kurzes Protokoll der Seitenaufrufe, das nach drei Tagen gelöscht wird. Wir verwenden dafür keine Cookies oder ähnlichen Kennungen und erstellen keine Besucherprofile. Besuche von Suchmaschinen, Linkvorschauen, anderen automatisierten Programmen und des Seiteninhabers werden nicht gezählt. Gespeichert werden nur die Tagessummen – keine Daten über einzelne Besucher. Seiteninhaber können die Summen herunterladen; sie werden zusammen mit der Seite gelöscht.
Messung unserer Werbung auf Instagram (Meta). Auf unserer eigenen Website (zum Beispiel Startseite, Preise, Anmeldung und Abo-Seiten) – nie auf Kundenseiten – fragen wir dich um Einwilligung, bevor wir das Meta-Pixel von Meta Platforms Ireland Ltd. verwenden. Nur wenn du auf «Akzeptieren» klickst, lädt dein Browser das Skript von Meta. Es kann Cookies setzen (etwa _fbp und _fbc) und Meta Angaben zu deinem Besuch senden, zum Beispiel welche Seite du angesehen und dass du dich angemeldet hast. Schliesst du danach ein Abo ab, meldet unser Server Meta den Kauf (Betrag, Währung sowie deine E-Mail-Adresse und Kontonummer in unumkehrbar verschlüsselter Form), damit Meta ihn unserer Anzeige zuordnen kann (Conversions API). Wir nutzen das nur, um unsere Werbung zu messen und zu verbessern; Meta kann die Daten auch gemäss seiner eigenen Datenschutzrichtlinie verwenden und in den USA bearbeiten (im Rahmen des EU-U.S. Data Privacy Framework und seiner Schweizer Erweiterung). Klickst du auf «Ablehnen», geschieht nichts davon, und unsere Website funktioniert genauso. Du kannst deine Wahl jederzeit unter «Cookie-Einstellungen» unten auf unseren Seiten ändern. Darüber hinaus verwenden wir auf unseren eigenen Seiten keine Analyse-Dienste von Dritten und kein seitenübergreifendes Tracking, und wir laden dort keine Schriften oder Skripte von anderen Unternehmen.
5. Externe Medien, Kalender, Shops und Links
Musik-, Video- und Buchungsdienste. Kundenseiten können eingebettete Inhalte von Spotify, SoundCloud, Apple Music, Bandcamp, YouTube, Vimeo, Calendly, Cal.com, OpenTable, TheFork und ähnlichen Anbietern enthalten. Wir zeigen zuerst eine Vorschau; der externe Player oder Buchungsdienst wird erst geladen, wenn du ihn öffnen willst. Sobald der externe Dienst geladen ist, kann dieser Anbieter deine Verbindungsdaten bearbeiten und gemäss seiner Datenschutzerklärung eigene Cookies verwenden.
Shopify-Produkte. Bietet eine Seite Produkte aus dem Shopify-Shop eines Kunden an, kann unser Server Produktangaben aus diesem Shop abrufen. Wenn du ein Produkt in deinen Warenkorb legst oder zur Kasse gehst, bearbeitet Shopify den Warenkorb und die Transaktion. Ein Warenkorb-Cookie kann bis zu 14 Tage auf der Seite bestehen bleiben. Zahlungen, Auftragsabwicklung und Lieferangaben übernehmen der Seiteninhaber und sein Shop-Anbieter; PUBLIC.BUZZ erhält deine vollständigen Zahlungskartendaten nicht.
Events und Karten. Ticket-Buttons und Kartenlinks können dich zu einer externen Ticketing-Plattform oder einem Kartendienst führen. Diese Dritten bearbeiten Daten nach ihren eigenen Richtlinien, wenn du ihre Dienste öffnest.
Linkvorschauen. Wenn ein Seiteninhaber eine Link-Karte hinzufügt, kann unser Server öffentlich verfügbare Vorschau-Angaben wie einen Titel und ein Vorschaubild abrufen und speichern, damit die Vorschau angezeigt werden kann, ohne dass die verlinkte Website für jeden Besucher geladen wird.
6. Kontaktformulare und Event-Anmeldungen
Wenn du über ein Kontaktformular auf einer Kundenseite eine Nachricht sendest, werden die Angaben, die du eingibst – etwa dein Name, deine E-Mail-Adresse, deine Nachricht und, falls abgefragt, ein Datum und ein Ort –, bearbeitet, damit die Nachricht per E-Mail an den Seiteninhaber geschickt werden kann. PUBLIC.BUZZ behält keine Kopie und bietet auf der Plattform keinen Posteingang für Nachrichten an. Zum Schutz vor Missbrauch speichern wir kurz die IP-Adresse des Absenders (für eine Stunde). Der E-Mail-Anbieter und allfällige technische Zustellprotokolle können die Nachricht bearbeiten, soweit dies für den Versand nötig ist. Wie der Seiteninhaber nach Erhalt mit deiner Anfrage umgeht, liegt in seiner Verantwortung.
Wenn du dich auf einer Kundenseite für ein Event anmeldest, speichern wir deinen Namen, deine E-Mail-Adresse, die Anzahl Personen, einen Anmeldecode und ob der Seiteninhaber deine Zahlung als erhalten markiert hat, damit der Seiteninhaber die Gästeliste verwalten kann und du Bestätigungen erhältst. Der Seiteninhaber erhält diese Angaben per E-Mail und in seinem Dashboard. Zahlungen erfolgen direkt zwischen dir und dem Seiteninhaber über den Zahlungsdienst, den du wählst (zum Beispiel TWINT oder PayPal); PUBLIC.BUZZ erhält, bearbeitet und speichert keine Zahlungsdaten. Du kannst deine Anmeldung über den Link in deiner Bestätigungs-E-Mail stornieren. Gästelisten werden 30 Tage nach dem Event gelöscht. Zum Schutz vor Missbrauch speichern wir kurz die IP-Adresse des Absenders (für eine Stunde).
7. Kundenkonten und gespeicherte Inhalte
Um ein Konto zu eröffnen und zu verwalten, bearbeiten wir deine E-Mail-Adresse, deine Login-Daten (gespeichert als sicherer Passwort-Hash), Angaben zur Bestätigung und zum Kontostatus sowie die Inhalte und Einstellungen, die du veröffentlichst oder speicherst (darunter Texte, Links, Bilder, Videos und Events). Wir verwenden diese Angaben, um den Dienst bereitzustellen, den Zugang zu überprüfen, mit dir über dein Konto zu kommunizieren und Missbrauch zu verhindern.
Wenn du Bandsintown, Shopify oder einen anderen unterstützten Dienst verbindest, bearbeiten wir die Angaben und Verbindungsdaten, die nötig sind, um die Inhalte abzurufen, die du anzeigen möchtest.
Support-Anfragen. Wenn du uns über «Hilfe» in deinem Dashboard kontaktierst, bearbeiten wir deine Nachricht, einen optionalen Screenshot, die E-Mail-Adresse deines Kontos, die Seite, an der du gerade gearbeitet hast, dein Paket sowie die Art deines Geräts und Browsers, damit wir antworten und Probleme beheben können. Wir antworten per E-Mail und zeigen unsere Antwort unter «Hilfe» in deinem Dashboard an. Für die Bearbeitung von Support-Anfragen ziehen wir einen Dienstleister für die Verarbeitung von Texten (KI) bei, der Daten auch in den USA bearbeiten kann.
Die PUBLIC.BUZZ-App für Shopify. Wenn du unsere App in deinem Shopify-Shop installierst, speichern wir die Adresse und den Namen deines Shops, einen öffentlichen Storefront-Zugriffsschlüssel, der für PUBLIC.BUZZ erstellt wurde, und welche PUBLIC.BUZZ-Seiten du verbunden hast. Damit lesen wir die aktiven Produkte deines Online-Shops und erstellen Warenkörbe, damit Besucher in deinem Shopify-Checkout bezahlen können. Wir greifen nicht auf deine Bestellungen, deine Kunden oder deren Personendaten zu. Zugriff auf die Verwaltung deines Shops wird nur angefordert, während du die App innerhalb von Shopify nutzt, und wird nicht gespeichert. Wenn du die App entfernst oder deinen Shop schliesst, informiert uns Shopify, und wir löschen diese Angaben und trennen deine Seiten.
Verbundene KI-Assistenten (optional). Du kannst einen KI-Assistenten deiner Wahl mit deinem Konto verbinden, damit er deine Seiten bearbeiten kann, wenn du ihn in einem Chat darum bittest. Du meldest dich bei uns an und erlaubst den Zugriff; der Assistent sieht dein Passwort nie. Er kann die Inhalte und Einstellungen deiner Seiten lesen und die Änderungen vornehmen, die du auch in deinem Dashboard vornehmen könntest, im Rahmen deines Pakets. Er hat keinen Zugriff auf die Liste deiner Newsletter-Abonnenten, auf Nachrichten aus Kontaktformularen oder Event-Anmeldungen, auf Zahlungsdaten, dein Passwort oder deine Kontoeinstellungen. Um Inhalte zu löschen oder eine Seite öffentlich oder privat zu machen, ist deine ausdrückliche Bestätigung im Chat nötig. Die Seiteninhalte, die der Assistent liest, und alles, was du in deinem Chat schreibst, werden vom Anbieter des von dir gewählten Assistenten nach dessen eigenen Datenschutzbestimmungen bearbeitet; diese Bearbeitung kontrollieren wir nicht. Wir speichern, welche Assistenten du verbunden hast und wann sie zuletzt verwendet wurden, sowie – damit sich jede Änderung rückgängig machen lässt – den Zustand deiner Seite vor jeder Änderung, die über einen Assistenten vorgenommen wurde. Unter Konto → KI-Assistenten in deinem Dashboard kannst du verbundene Assistenten jederzeit einsehen und trennen.
8. Abos und Zahlungen
Kostenpflichtige Abos werden von unserem Online-Wiederverkäufer Link (verkauft über Link, LLC, ein Unternehmen von Stripe) verkauft, der für alle unsere Bestellungen der Verkäufer (Merchant of Record) ist. Du gibst deine Zahlungsdaten im Checkout von Link ein, und Link bearbeitet sie nach seiner eigenen Datenschutzerklärung. PUBLIC.BUZZ erhält den Abo-Status und die Bestellangaben, die nötig sind, um kostenpflichtige Funktionen bereitzustellen, dein Konto zu betreuen und Buchhaltungspflichten zu erfüllen. Wir erhalten deine vollständige Kartennummer nicht. Rechnungen und Zahlungsbestätigungen verschickt Link.
9. Newsletter-Anmeldungen, Release-Erinnerungen und Pre-Saves
Kunden, welche die entsprechenden kostenpflichtigen Funktionen nutzen, können Besucher einladen, ihren Newsletter zu abonnieren. Ein Besucher muss die Anmeldung per E-Mail bestätigen, bevor er in die Liste der bestätigten Abonnenten aufgenommen wird. Nicht bestätigte Newsletter-Anmeldungen werden nach sieben Tagen gelöscht. Sofern der Seiteninhaber dies nicht ausschaltet, schicken wir ihm jede bestätigte Adresse per E-Mail und teilen ihm per E-Mail mit, wenn sich jemand abmeldet. Bestätigte Abonnenten können sich jederzeit über den mitgeschickten Link abmelden, wodurch die Adresse sofort von der Liste entfernt wird, und der Kunde kann die Abonnentenliste abrufen oder exportieren. Der Seiteninhaber entscheidet, wie er die Liste verwendet, und ist für den Inhalt von Nachrichten verantwortlich, die er mit anderen Newsletter-Diensten verschickt.
Release-Erinnerungen sind von Newsletter-Abonnements getrennt. Wenn du eine Erinnerung für einen bestimmten Release anforderst, verwenden wir deine E-Mail-Adresse, um dir nach deiner Bestätigung die gewünschte Benachrichtigung zum Release zu senden. Eine Release-Erinnerung meldet dich nicht für einen allgemeinen Newsletter an. Nicht bestätigte Erinnerungen werden nach sieben Tagen gelöscht, bestätigte Erinnerungen 30 Tage nach dem Versand der Benachrichtigung.
Manche Release-Seiten bieten vor dem Release-Tag ein Pre-Save an. Du meldest dich immer beim Musikdienst selbst an; dein Passwort sehen wir nie. Apple Music: Dein Browser lädt Apples MusicKit erst, wenn du auf den Button drückst, du meldest dich bei Apple an, und dein Browser fügt den Release direkt bei Apple deiner Apple-Music-Mediathek hinzu. Dein Apple-Anmeldetoken wird nicht an uns gesendet; wir zählen nur, dass ein Pre-Add stattgefunden hat. TIDAL: Nachdem du dich bei TIDAL angemeldet und den Zugriff auf deine Sammlung erlaubt hast, gibt uns TIDAL ein Anmeldetoken und deine TIDAL-Benutzernummer. Wir bewahren sie verschlüsselt auf, bis der Release erschienen ist, fügen dann den Track deiner TIDAL-Sammlung hinzu und löschen sie sofort. Erscheint der Track nicht innerhalb von 14 Tagen nach dem Release-Tag auf TIDAL, löschen wir sie, ohne zu speichern. Wir speichern nur die Anzahl Pre-Saves pro Release, nicht, wer sie gemacht hat. Für deine Anmeldung bei Apple und TIDAL gelten deren eigene Datenschutzerklärungen.
10. Service-E-Mails
Kontobestätigungen, E-Mails zum Zurücksetzen des Passworts, Nachrichten zu Booking-Anfragen, E-Mails zu Event-Anmeldungen, Newsletter-Bestätigungen und Mitteilungen an Seiteninhaber sowie Release-Erinnerungen verschicken wir über Infomaniak in der Schweiz. Unsere System-E-Mails enthalten keine Tracking-Pixel und keine nachverfolgten Links; das einzige Bild ist unser Logo, das von unserem eigenen Server geladen wird.
11. Cookies und ähnliche Technologien
Wir verwenden nur Cookies und vergleichbare Speicher im Browser, die für den Dienst nötig sind, etwa für Login-Sitzungen, die Sicherheit von Formularen, Einstellungen zur Zeitzone und, falls zutreffend, einen Shopify-Warenkorb, sowie ein Cookie, das deine Wahl im Cookie-Hinweis speichert. Cookies zur Messung unserer Werbung (Meta) gibt es nur auf unserer eigenen Website und nur mit deiner Einwilligung – siehe Abschnitt 4. Kundenseiten verwenden sie nie. Von Besuchern aktivierte Inhalte Dritter können eigene Technologien verwenden, für die die Richtlinien des jeweiligen Anbieters gelten.
12. Dienstleister und Bearbeitung im Ausland
Für den Betrieb von PUBLIC.BUZZ ziehen wir Dienstleister für Hosting, E-Mail-Versand, Zahlungsabwicklung und die Bearbeitung von Support-Anfragen bei. Hosting und E-Mail-Versand erfolgen in der Schweiz. Der Dienstleister für die Verarbeitung von Texten (KI), den wir für Support-Anfragen beiziehen, kann Daten in den USA bearbeiten. Link, das unsere kostenpflichtigen Pakete verkauft, kann Daten im Ausland bearbeiten, unter anderem in den USA, in der Europäischen Union und in anderen Ländern, in denen Stripe tätig ist. Wo das Schweizer Datenschutzrecht Garantien für die Bekanntgabe von Daten ins Ausland verlangt, wenden wir die entsprechenden gesetzlichen Anforderungen und vertraglichen Massnahmen an (etwa Standardvertragsklauseln).
13. Wie lange Daten aufbewahrt werden
Kontoangaben und Seiteninhalte werden aufbewahrt, solange das Konto besteht. Wird ein Konto gelöscht, werden seine Seite, Links und hochgeladenen Inhalte sofort aus dem laufenden Dienst entfernt. Vor jeder Aktualisierung der Plattform bewahren wir bis zu 10 Kopien der Datenbank auf unserem Server auf; ältere Kopien werden automatisch gelöscht, sodass gelöschte Daten für begrenzte Zeit in diesen Kopien verbleiben können. Verschlüsselte nächtliche Sicherungskopien in der Schweiz werden 30 Tage lang aufbewahrt; gelöschte Daten und Dateien verschwinden spätestens nach 30 Tagen daraus.
Bestätigte Newsletter-Einträge bleiben verfügbar, bis sie abgemeldet oder vom Seiteninhaber entfernt werden. Nicht bestätigte Newsletter-Einträge werden nach sieben Tagen gelöscht. Event-Anmeldungen werden 30 Tage nach dem Event gelöscht. TIDAL-Anmeldetokens für Pre-Saves werden gelöscht, sobald der Track gespeichert wurde, spätestens aber 14 Tage nach dem Release-Tag. Support-Anfragen und Screenshots werden zwei Jahre nach dem Versand gelöscht. Verbindungen von KI-Assistenten bleiben bestehen, bis du sie trennst; ihre Zugriffsschlüssel laufen nach einer Stunde ab, Erneuerungsschlüssel nach 30 Tagen ohne Nutzung. Der Zustand einer Seite, der vor einer Änderung durch einen KI-Assistenten gespeichert wird, wird nach 30 Tagen gelöscht (wir behalten höchstens die letzten 50 Änderungen pro Seite). Seitenstatistiken (Tagessummen ohne Personendaten) werden aufbewahrt, solange die Seite besteht. Server- und Zustellprotokolle werden nur so lange aufbewahrt, wie es für Sicherheit, Fehlerbehebung und einen rechtmässigen Betrieb nötig ist. Buchhaltungsunterlagen werden während der geltenden gesetzlichen Aufbewahrungsfrist aufbewahrt, die nach Schweizer Recht in der Regel zehn Jahre beträgt.
14. Deine Rechte und Kontakt
Unter den Voraussetzungen und mit den Ausnahmen des anwendbaren Rechts kannst du Auskunft über die Personendaten verlangen, die über dich bearbeitet werden, die Berichtigung unrichtiger Angaben verlangen, die Löschung verlangen und weitere Rechte nach Schweizer Recht ausüben. Die meisten Kontodaten kannst du in deinem Dashboard selbst einsehen, ändern und löschen. Wo PUBLIC.BUZZ Daten auf Kundenseiten im Auftrag eines Seiteninhabers bearbeitet, können wir deine Anfrage an diesen Seiteninhaber weiterleiten und ihn dabei angemessen unterstützen.
Kontakt: hello(at)public.buzz. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
15. Aktualisierungen
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an unserem Dienst oder an der Datenbearbeitung zu berücksichtigen. Die aktuelle Fassung, einschliesslich ihres Aktualisierungsdatums, wird auf dieser Seite veröffentlicht.