EN App öffnen

DSGVO Stand: 15. September 2026

Datenschutz­erklärung

Diese Erklärung gilt für die Website gruvon.app und für die App lets.gruvon.app. Wir erheben so wenig wie möglich und nutzen deine Daten nur, um gruvon zu betreiben.

1. Verantwortlich

Forest River UG (haftungsbeschränkt)
Hofkoppel 17
23715 Bosau
Deutschland
E-Mail: info@foriver.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Hosting der Website und der App

Website und App-Oberfläche werden von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, ausgeliefert. Bei jedem Aufruf verarbeitet Vercel technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer und die Angaben deines Browsers (User-Agent). Das dient der Auslieferung und der Sicherheit der Seiten (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Protokolldaten werden nur so lange gespeichert, wie Vercel sie für diese Zwecke braucht.

3. Reichweitenmessung auf gruvon.app (PostHog)

Um zu verstehen, wie viele Menschen die Website besuchen und ob sie zur App finden, nutzen wir PostHog (PostHog Inc., USA) mit Datenhaltung in der EU-Cloud in Frankfurt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). PostHog ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Du kannst widersprechen, indem du einen Inhalts- oder Skriptblocker nutzt, der PostHog blockiert — dann wird nichts gesendet. Wie die App ihre Nutzung misst, steht in Abschnitt 5.

4. Schriftarten

Die Website lädt ihre Schriftarten (Space Grotesk, Space Mono) von gruvon.app selbst; dabei werden keine Daten an Dritte übertragen.

Die App lädt dieselben Schriftarten derzeit noch von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält Google deine IP-Adresse und die Angaben deines Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen das auf selbst gehostete Schriften um.

5. Die App lets.gruvon.app

Konto. Für ein Konto speichern wir deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash), deinen Anzeigenamen und, wenn du sie festlegst, Profilbild, Sprache und Theme. Dein Profil sehen du selbst, die Mitglieder deiner Bands (auch nachdem sie eine Band verlassen haben, damit Verläufe ihre Namen behalten) und Personen, die du in eine Band eingeladen hast, solange die Einladung offen ist.

Inhalte deiner Band. Songs, Setlists, hochgeladene Dateien und Aufnahmen, Durchläufe mit Bewertungen und Notizen, Gigs (einschließlich Kontaktdaten zur Location, die ihr eintragt), Verfügbarkeiten und Zusagen, Bandkasse, Equipment und To-dos. Diese Inhalte sehen die Mitglieder der jeweiligen Band, je nach Rolle. Übe-Sessions sind privat und nur für dich sichtbar. Profilbilder und Band-Logos liegen in einem öffentlichen Speicher: Wer den Link kennt, kann das Bild abrufen.

Einladungen. Lädt ein Admin jemanden ein, speichern wir die eingegebene E-Mail-Adresse mit Rolle und Ablaufdatum und schicken an sie eine Einladung mit Bandname, dem Namen der einladenden Person und einem Link.

Kalender-Abo. Das Abo einer Band ist ein geheimer Link. Wer ihn hat, sieht die Termine der Band (Gigs, Proben, Vorschläge), aber keine Namen, Zusagen oder Finanzen. Admins können den Link jederzeit ersetzen.

Speicher im Browser. Die App legt in deinem Browser ab, was sie zum Funktionieren braucht: deine Anmeldesitzung, die gewählte Band, Theme und Sprache sowie ausgeblendete Hinweise. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Cookies setzt die App nicht.

Zweck und Rechtsgrundlage. Wir verarbeiten diese Daten, um dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Einladung an eine noch nicht registrierte Person beruht auf dem berechtigten Interesse der Band, ihre Mitglieder einzuladen (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsanalyse in der App (PostHog). Um zu sehen, welche Teile der App Bands tatsächlich nutzen und wo sie hängen bleiben, meldet die App Nutzungsereignisse an PostHog (siehe Abschnitt 3; EU-Cloud, Frankfurt). Ein Ereignis sagt, was getan wurde — etwa „eine Probe wurde beendet“, „eine Setlist wurde exportiert“, „eine Einladung wurde angenommen“ — zusammen mit dem Bildschirmpfad, der Uhrzeit, Browser und Gerätetyp, deiner Sprache und deinem Theme, der betroffenen Band sowie deren Name und Größe. Du erscheinst dabei unter der technischen ID deines Kontos, nicht mit Name oder E-Mail-Adresse. Die Inhalte bleiben außen vor: keine Songtitel, keine Namen von Mitgliedern, keine Locations, keine Beträge, keine Notizen, keine Dateinamen. Beim Eingang leitet PostHog aus deiner IP-Adresse deinen ungefähren Standort ab (Land, Region, Stadt, Postleitzahl) und verwirft die IP-Adresse danach. Die App legt dafür nichts in deinem Browser ab; Sitzungsaufzeichnungen gibt es nicht. Übe-Sessions melden nur, dass ein Durchlauf geloggt wurde, nie welchen Song. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen, indem du an die in Abschnitt 1 genannte Adresse schreibst.

Feedback, das du aus der App sendest. Die App hat ein Feedback-Formular (Feedback in der Seitenleiste bzw. Feedback senden im Kontomenü auf dem Handy). Du wählst eine Art — Fehler, Idee oder etwas anderes — und schreibst eine Nachricht. Das ist die einzige Stelle, an der die App Text sendet, den du selbst geschrieben hast, und zwar nur, wenn du auf Senden tippst: Während du schreibst, wird nichts gesendet, und nichts, wenn du das Formular schließt. Die Nachricht geht an PostHog (wie oben), zusammen mit der technischen ID deines Kontos, der geöffneten Band und deiner Rolle darin, dem Bildschirmpfad sowie Browser und Gerätetyp — nie mit deinem Namen oder deiner E-Mail-Adresse. Wir nutzen sie, um Fehler zu beheben und zu entscheiden, was wir als Nächstes bauen; Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Ein Inhaltsblocker, der PostHog blockiert, blockiert auch das Feedback; du kannst uns jederzeit stattdessen an die Adresse in Abschnitt 1 schreiben. Eine gesendete Nachricht löschen wir auf Wunsch jederzeit.

Datenbank und Dateien: Supabase. Daten und Dateien der App liegen bei Supabase in Frankfurt (AWS, Region eu-central-1). Soweit Supabase oder seine Unterauftragsverarbeiter von außerhalb der EU darauf zugreifen, geschieht das auf Grundlage der EU-Standardvertragsklauseln.

E-Mails: Resend. Bestätigungs-, Passwort- und Einladungs-E-Mails verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) aus der Region Irland (eu-west-1). Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer. Kontodaten speichern wir, solange dein Konto besteht. Inhalte einer Band bleiben, bis die Band sie löscht oder die Band gelöscht wird. Schreib uns, wenn du dein Konto löschen möchtest — eine Löschfunktion in der App gibt es noch nicht.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

7. Änderungen

Wenn sich gruvon ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.