Datenschutzerklärung

Backline, Inc.

Zuletzt aktualisiert: 12. November 2026

Diese Übersetzung dient nur der Übersicht. Maßgeblich ist die englische Fassung.

Diese Datenschutzerklärung beschreibt, wie Backline, Inc. („Backline“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet und schützt, wenn Besucher unsere Marketing-Website nutzen, wenn Nutzer Konten anlegen und die Backline-Plattform bedienen und wenn Personal von Locations Backline am Einlass, im VIP-Bereich, in der Produktion oder am Show-Control-Pult einsetzt. Mit der Nutzung des Dienstes erklärst du dich mit den hier beschriebenen Verfahren einverstanden.

Wer wir sind und wie wir Rollen handhaben

Für Kunden aus dem Bereich Locations und Organisationen, die Backline zur Verwaltung von Gästelisten, Tischen, Artist-Advancing und Show Control nutzen, handelt Backline als Auftragsverarbeiter. Diese Kunden sind die Verantwortlichen: Sie sind zuständig für die Rechtsgrundlage der Verarbeitung, für transparente Informationen an ihre Gäste und für die Einhaltung ihrer eigenen regulatorischen Pflichten.

Gegenüber Website-Besuchern, Personen, die ein Backline-Konto anlegen, Rechnungs- und Support-Kontakten sowie allen, die außerhalb der Daten einer Location mit Backline in Kontakt treten, handelt Backline als Verantwortlicher. Wir legen die Zwecke und Mittel der Verarbeitung dieser Informationen fest und halten die geltenden Datenschutzgesetze ein.

Welche Informationen wir erheben

Konto- und Profildaten

Wir erheben Name, E-Mail-Adresse, Rolle, Organisation, Kontaktdaten und Authentifizierungsdaten, wenn ein Konto angelegt oder verwaltet wird. Zugangsdaten verarbeitet WorkOS AuthKit, unser Authentifizierungsanbieter; Backline speichert daher keine Klartext-Passwörter. AuthKit verwaltet Anmeldung, Sitzungsdauer und MFA.

Betriebsdaten (von Kunden eingegeben)

Kunden laden Gästelisten, VIP-Reservierungen, Advancing-Details zu Artists, Show-Control-Zeitpläne, Vorfälle und interne Notizen in Backline hoch. Dazu können Gästenamen, Kontaktdaten, Kategorien, Zusagestatus, Tischumsätze und Freikarten, Artist-Rider, Hospitality-Zahlen, Reiseinformationen, Sicherheitsnotizen und Produktions-Cues gehören. Backline verarbeitet diese Daten ausschließlich zur Erbringung der vereinbarten Leistungen und verkauft oder zweckentfremdet sie nicht.

Nutzungs- und Gerätedaten

Beim Zugriff auf Backline erheben wir IP-Adresse, Gerätetyp, Betriebssystem, Browser, App-Version, Zeitstempel, Anmeldungen, Interaktionen mit Funktionen, Fehlerdiagnosen sowie eine lokale Geräte-ID, die beim Einchecken am Einlass erfasst wird. Das hilft, Konten zu schützen, Missbrauch zu verhindern und Prüfprotokolle zu führen.

Analyse- und Experimentierdaten

Wir nutzen PostHog für Produktanalysen und Experimente sowie Sentry für Fehlerüberwachung und Diagnose. Ereignisse und Fehlerberichte können deine Backline-Nutzer-ID, deinen Namen, deine E-Mail-Adresse, den Organisationskontext, Interaktionen mit Funktionen, die App-Version, Gerätedetails und Diagnoseinformationen enthalten. Diese Daten sind mit deinem Konto verknüpft, damit wir die Nutzung verstehen und Zuverlässigkeitsprobleme untersuchen können. Für websiteübergreifende Werbung oder Tracking verwenden wir sie nicht.

Zahlungs- und Abrechnungsdaten

Polar wickelt den Abo-Checkout, die Abrechnung, Rechnungen und Belege ab. Stripe wickelt Anzahlungen für Reservierungen im Tischservice ab. Backline speichert die Anbieterkennungen sowie den Zahlungs- bzw. Abostatus, die für diese Abläufe nötig sind – keine vollständigen Kartennummern und keine CVVs.

Kommunikationsdaten

Wenn du den Support anschreibst, Feedback sendest oder Transaktions-E-Mails (Konto-Einladungen, Benachrichtigungen) erhältst, verarbeiten wir Nachrichteninhalt, Anhänge und Metadaten. Resend stellt diese betrieblichen E-Mails zu und speichert Empfänger, Betreff, Zustellzeitpunkte und Fehlermetadaten, um die Zustellung sicherzustellen.

Cookies und ähnliche Technologien

Wir verwenden Cookies, lokalen Speicher und ähnliche Technologien, um Sitzungen aufrechtzuerhalten, Einstellungen zu speichern, Analysekennzahlen zu erfassen und das Verhalten des Produkts im angemeldeten Zustand zu unterstützen. Wir setzen keine Werbepixel von Drittanbietern ein und verkaufen keine Cookie-Daten.

Gerätezugriff und lokaler Speicher

Autorisierte Geräte können Sitzungskennungen, Einstellungen sowie Event- und Einlassdaten speichern, die für die angemeldete und die Offline-Nutzung erforderlich sind. Diese Daten sind an authentifizierte Konten und die Zugriffskontrollen der Organisation gebunden. Abmelden, Organisationswechsel oder das Löschen eines Kontos warten, bis ausstehende Offline-Check-ins synchronisiert sind; danach löscht Backline die auf dem Gerät gespeicherten Eventdaten. Administratoren von Locations müssen die physische Kontrolle über die Geräte behalten, um lokal verfügbare Daten zu schützen.

Wie wir deine Informationen verwenden

Die Abläufe für Einlass, VIP, Artist-Advancing und Show Control bereitstellen, betreiben und pflegen.
Den Zugang über WorkOS AuthKit authentifizieren und absichern, einschließlich der Sitzungsverwaltung.
Abonnements und Rechnungsstellung über Polar sowie Anzahlungen für Reservierungen im Tischservice über Stripe abwickeln.
Transaktionsnachrichten über Resend versenden, etwa Einladungen, Benachrichtigungen und betriebliche Hinweise.
Mit PostHog die Nutzung auswerten, Experimente durchführen und die Zuverlässigkeit verbessern.
Missbrauch erkennen und verhindern, Vorfälle untersuchen und Prüfprotokolle führen.
Gesetzliche Pflichten, Rechnungslegungsvorschriften und Anfragen von Behörden erfüllen, soweit angemessen.

Rechtsgrundlagen der Verarbeitung (Nutzer im EWR und im Vereinigten Königreich)

Vertragserfüllung: Bereitstellung der Backline-Plattform für Kunden und deren Teams.
Berechtigte Interessen: Absicherung des Dienstes, Analysen, Verbesserung von Funktionen und Sicherstellung des Geschäftsbetriebs.
Einwilligung: Erhebung bestimmter Cookies, Versand optionaler Marketing-Mitteilungen oder Verarbeitung von Daten über die vertraglichen Erfordernisse hinaus.
Rechtliche Verpflichtung: Aufbewahrung von Rechnungen, Beantwortung rechtmäßiger Anfragen und Führung von Sicherheitsprotokollen.

Dienstleister und Unterauftragsverarbeiter

Für bestimmte Teile von Backline setzen wir Dienstleister ein. Je nach Nutzung des Dienstes können diese Dienstleister in unserem Auftrag Konto-, Betriebs-, Zahlungs-, Datei-, Analyse- oder Kommunikationsdaten verarbeiten.

Vercel: Hostet die Backline-Webanwendung und ihre Webserver-Routen.
Convex: Stellt das Anwendungs-Backend, die Echtzeit-Datenbank, Serverfunktionen und die Speicherung strukturierter Produktdaten bereit.
Cloudflare R2: Stellt Objektspeicher für dauerhaft hochgeladene Dateien und öffentliche Medien bereit.
WorkOS AuthKit: Plattform für Authentifizierung und Nutzerverwaltung, die Anmeldungen und MFA abwickelt.
Anthropic: KI-Modellanbieter, der die Fragen, Dateien und E-Mails verarbeitet, die an die KI-Funktionen von Backline gesendet werden, etwa Eve, das Auslesen von Ridern und den E-Mail-Import.
Polar: Zahlungsdienstleister für Abonnements, Rechnungsstellung und Belege.
Stripe: Zahlungsdienstleister für Anzahlungen auf Reservierungen im Tischservice.
PostHog: Analyse- und Experimentierplattform für Produktkennzahlen, Funktionstests, Sitzungswiedergabe und Anwendungsprotokolle.
Sentry: Werkzeuge für Fehlerüberwachung, Diagnose und Nutzerfeedback.
Resend: E-Mail-Zustelldienst für Transaktions- und Betriebs-E-Mails.

Je nach Anbieter können Daten in den USA oder in der Europäischen Union gespeichert werden. Soweit erforderlich, stützen wir internationale Übermittlungen auf Standardvertragsklauseln oder gleichwertige Garantien.

Wie lange wir deine Daten speichern

Kontoidentität, Zugriff, Profildaten, Sitzungen, persönliche Geräteregistrierungen und persönliche Einstellungen werden gelöscht, wenn ein Mitglied in der mobilen Backline-App „Konto löschen“ verwendet; Schutzvorkehrungen gelten für den alleinigen Inhaber einer Organisation und für den letzten Super-Administrator der Plattform.
Betriebsdaten (Gästelisten, Reservierungen, Advancing-Unterlagen, Vorfälle) bleiben für die Dauer des Abonnements eines Kunden bestehen, sofern der Kunde nicht die Löschung oder Anonymisierung verlangt.
Prüfprotokolle und Sicherheitsaufzeichnungen werden so lange aufbewahrt, wie es zur Untersuchung von Problemen und zur Erfüllung gesetzlicher Anforderungen nötig ist. Wird ein Konto gelöscht, bleiben betriebliche Aufzeichnungen und Prüfprotokolle der Organisation erhalten, wobei die Identität des Mitglieds entfernt oder durch einen anonymen Verweis auf einen gelöschten Nutzer ersetzt wird.
PostHog speichert Analyseereignisse gemäß den eigenen Richtlinien zur Datenaufbewahrung; aggregierte Kennzahlen können länger gespeichert werden, um die Produktleistung zu bewerten.

Wie wir deine Daten schützen

Netzwerkverbindungen zwischen Clients und den gehosteten Diensten von Backline nutzen HTTPS/TLS.
Vercel, Convex, Cloudflare, WorkOS, Anthropic, Polar, Stripe, PostHog, Sentry und Resend unterhalten für die von ihnen erbrachten Dienste jeweils eigene Sicherheitsprogramme.
Backline beschränkt den internen Zugriff nach dem Prinzip der geringsten Rechte und setzt rollenbasierte Zugriffskontrollen ein.
Wir überwachen verdächtige Aktivitäten, führen Prüfprotokolle und werten Protokolle bei Vorfällen aus.
Wir aktualisieren Abhängigkeiten und Infrastruktur regelmäßig, um Schwachstellen zu beheben.

Internationale Datenübermittlungen

Unser Dienst und unsere Unterauftragsverarbeiter können Daten in den USA, in der Europäischen Union oder an anderen Standorten speichern oder verarbeiten, an denen sie tätig sind. Bei der Übermittlung personenbezogener Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss stützen wir uns auf Standardvertragsklauseln oder andere geeignete Garantien, um ein angemessenes Schutzniveau sicherzustellen.

Deine Rechte

Personen im EWR und im Vereinigten Königreich

Du hast das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen oder zu löschen, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen, eine Kopie deiner Daten in einem übertragbaren Format zu erhalten und dich bei deiner örtlichen Aufsichtsbehörde zu beschweren. Wo wir als Auftragsverarbeiter handeln, wende dich zur Ausübung deiner Rechte bitte an die jeweilige Location oder Organisation – sie kontrolliert die in Backline gespeicherten Betriebsdaten.

Personen in Kalifornien und den USA

Du hast das Recht zu erfahren, welche Kategorien personenbezogener Informationen wir erheben, die Löschung zu verlangen (vorbehaltlich Ausnahmen) und bei der Ausübung deiner Rechte nicht benachteiligt zu werden. Backline verkauft keine personenbezogenen Informationen. Ein angemeldetes Mitglied kann sein Konto in der mobilen Backline-App unter „Einstellungen“ löschen. Alleinige Inhaber einer Organisation müssen zuvor die Inhaberschaft übertragen. Du kannst außerdem eine Anfrage an privacy@getbackline.app senden.

Datenschutz bei Kindern

Backline richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Informationen von Kindern. Wenn du glaubst, dass uns ein Minderjähriger Daten übermittelt hat, schreibe bitte an privacy@getbackline.app, damit wir sie entfernen können.

Deine Wahlmöglichkeiten

Konto- und Organisationseinstellungen in der App aktualisieren.
Dein Mitgliedskonto in den Einstellungen der mobilen Backline-App löschen oder von der E-Mail-Adresse deines Kontos aus an privacy@getbackline.app schreiben. Dadurch werden Identität und Zugang des Mitglieds entfernt, während die betrieblichen Aufzeichnungen der Organisation mit anonymer Zuordnung erhalten bleiben.
Einstellungen für Marketing-E-Mails über die Abmeldelinks oder per Kontaktaufnahme mit uns verwalten.
Cookies und lokalen Speicher über die Browsereinstellungen steuern; das Deaktivieren bestimmter Cookies kann jedoch die Funktionen beeinträchtigen.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte schreibe uns an privacy@getbackline.app.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Dann passen wir das oben genannte Datum „Zuletzt aktualisiert“ an und informieren bei wesentlichen Änderungen zusätzlich, etwa per E-Mail oder per Nachricht in der App.