Hanper GmbH · TaktFlo · Stand: Juni 2026
Diese Datenschutzerklärung gilt für alle von der Hanper GmbH bereitgestellten Online-Angebote, insbesondere:
Die Erklärung gilt auch für künftig eingeführte Module, sofern sie auf dieselben Datenverarbeitungsprozesse zurückgreifen. Wesentliche Änderungen werden gemäß Abschnitt 9 angekündigt.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Für optionale Verarbeitungen (z. B. Marketing-Newsletter) holen wir eine ausdrücklich freiwillige, jederzeit widerrufbare Einwilligung ein. Die Grundfunktionen von TaktFlo können ohne eine solche Einwilligung genutzt werden.
Hanper GmbH
Hauptstraße 18
97517 Rannungen
Deutschland
E-Mail (allgemein und Datenschutz): info@hanper.de (Betreff „Datenschutz")
Datenschutzbeauftragter: Derzeit nicht bestellt, da keine gesetzliche Pflicht nach Art. 37 DSGVO besteht.
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Wagmüllerstraße 18, 80538 München, www.lda.bayern.de
Bei Kontakt per E-Mail verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten.
Kontaktformular unter hanper.de/taktflo/kontakt: Wir verarbeiten Ihre E-Mail-Adresse und den Nachrichtentext. Zum Schutz vor Missbrauch setzen wir ein serverseitiges Rechen-Captcha (ohne Drittanbieter wie Google reCAPTCHA), ein Honeypot-Feld sowie IP-basiertes Rate-Limiting ein. E-Mail-Adressen bestimmter Wegwerf-Domains lehnen wir ab.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).
Speicherfrist: 24 Monate nach Abschluss des Vorgangs, sofern keine längeren gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen.
Beim Aufruf von hanper.de (ohne Login) verarbeitet unser Webserver technisch erforderliche Zugriffsdaten. Die Seite ist überwiegend statisch. Wir setzen derzeit keine Analyse- oder Marketing-Cookies auf der Informationswebsite ein.
Zur einheitlichen Darstellung können Schriftarten von Google Fonts geladen werden (Google Ireland Limited / Google LLC, USA). Dabei kann Ihre IP-Adresse an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an konsistenter, lesbarer Darstellung). Weitere Informationen: Google-Datenschutzhinweise.
Unter hanper.de/taktflo können Sie sich registrieren, ein Kundenkonto führen, eine kostenlose Testphase starten, ein kostenpflichtiges Abo abschließen und uns kontaktieren.
Verarbeitete Daten können insbesondere sein:
Login: Technisch notwendige Session-Cookies über NextAuth
(JWT-basierte Sitzung, max. 30 Tage), z. B.
next-auth.session-token bzw. __Secure-next-auth.session-token bei HTTPS.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsprävention, z. B. Rate-Limiting nach IP-Adresse bei Login, Registrierung und Kontakt).
Zwecke: Bereitstellung der Website und Apps (Art. 6 Abs. 1 lit. b DSGVO); Stabilität, Sicherheit, Abwehr von Angriffen und Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO).
Server-Logfiles können u. a. enthalten:
Speicherfrist Logfiles: 14 Tage, danach automatisierte Löschung bzw. Überschreibung.
Statistik- und Marketing-Tracking: In der TaktFlo-Web-App setzen wir derzeit kein Google Analytics, Firebase oder vergleichbares Nutzer-Tracking ein. Auf der Marketing-Website können sich künftige Tools ändern; dann informieren wir gesondert und holen erforderliche Einwilligungen ein.
Wir verwenden technisch erforderliche First-Party-Cookies für die Anmeldung und Sitzungsverwaltung (NextAuth, siehe 3.2.2). Analyse-, Marketing- oder Tracking-Cookies werden hier ohne Ihre Einwilligung nicht gesetzt.
In der TaktFlo-Vereins-Anwendung können u. a. folgende technisch erforderliche Speicher genutzt werden:
PHPSESSID) — Anmeldung, Mandantenzuordnung,
Sitzungssicherheit; Dauer bis zu 7 Tage; Kategorie: notwendig
php_sessions) — Lastverteilung,
sessionfähiger Betrieb; Dauer entsprechend Sitzungslebensdauer; Kategorie: notwendig
Sofern auf einzelnen Seiten optional Skripte von Content-Delivery-Netzen geladen werden (z. B. für PDF-Export), kann dabei eine Verbindung zu Servern des CDN-Anbieters entstehen; wir setzen hierauf, wo möglich, selbst gehostete Bibliotheken.
Zweck: Bereitstellung der Web-App, Benutzerverwaltung, Rechtevergabe, Vertragserfüllung, technische Administration, gleichzeitige Nutzung (Seat-Limit), Synchronisation zwischen Dirigent und Musikern.
Verarbeitete Daten können insbesondere sein:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsprävention).
Speicherfrist: Für die Dauer des Vertragsverhältnisses. Nach Vertragsende kann der Account bis zu 3 Monate gesperrt vorgehalten werden (Reaktivierung). Erfolgt keine Reaktivierung, werden zugehörige Daten und hochgeladene PDFs gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aus verschlüsselten Backups können Daten noch für einen begrenzten Zeitraum fortbestehen und werden im Rahmen der Backup-Rotation überschrieben oder gelöscht.
Hinweis zu Inhalten in PDFs: Hochgeladene Noten können Namen oder sonstige Angaben Dritter enthalten. Der jeweilige Verein ist für die Rechtmäßigkeit dieser Inhalte verantwortlich (siehe Abschnitt 4).
Bei Nutzung der Scan-Funktion im Browser kann der Zugriff auf die Gerätekamera angefordert werden. Die Kameraverarbeitung erfolgt lokal auf Ihrem Endgerät; die Übertragung an unsere Server erfolgt erst, wenn Sie ein erfasstes Dokument aktiv hochladen oder speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
In der Testphase können berechtigte Vereinsadministratoren Fehlermeldungen und Wünsche übermitteln (Text, ggf. Screenshots). Dies dient der Produktverbesserung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
Speicherfrist: bis zur Bearbeitung und Archivierung im Supportprozess, längstens im Rahmen der Vertragslaufzeit.
Für Abonnements und Zahlungen nutzen wir Stripe Payments Europe Ltd. / Stripe Inc. (Zahlungsdienstleister). Zahlungen erfolgen über Stripe Checkout (Weiterleitung auf die von Stripe bereitgestellte Zahlungsseite).
Verarbeitete Daten können insbesondere sein:
Die Abwicklung wird über Stripe-Webhooks mit unserem System synchronisiert (z. B. Bestätigung von Checkout und Abonnement-Status).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; buchungsrelevante Daten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrung, in Deutschland typischerweise bis zu 10 Jahre).
Datenschutzinformationen von Stripe: stripe.com/de/privacy. Für Zahlungsdaten kann Stripe als eigenverantwortlicher Verantwortlicher auftreten.
Wir versenden System- und Benachrichtigungs-E-Mails (z. B. Willkommensmail, E-Mail-Änderung, Passwortprozesse, Abo-Hinweise) über unsere SMTP-Infrastruktur (Absender u. a. taktflo@hanper.de).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Betrieb).
Sofern wir einen Newsletter anbieten: Wir verarbeiten Ihre E-Mail-Adresse und ggf. freiwillige Angaben zum Versand. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Wir empfehlen das Double-Opt-In-Verfahren; Anmelde- und Bestätigungszeitpunkt können protokolliert werden. Sie können die Einwilligung jederzeit widerrufen (z. B. per E-Mail an info@hanper.de oder über einen Abmeldelink).
Derzeit ist kein produktiver Newsletter-Versand eingerichtet.
Website, Kundenbereich und TaktFlo werden überwiegend auf Servern der Hetzner Online GmbH
in Deutschland betrieben. Die Hanper-Kunden- und Aboverwaltung nutzt eine eigene Datenbank; die
TaktFlo-Mandantenverwaltung (tenant_management) und Vereinsdaten werden in separaten
Datenbankstrukturen geführt. Backups dienen der Wiederherstellbarkeit und dem sicheren Betrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für einzelne Dienste erforderlich ist und die datenschutzrechtlichen Voraussetzungen erfüllt sind (insbesondere Angemessenheitsbeschluss, Standardvertragsklauseln gemäß Art. 46 DSGVO oder – in Ausnahmefällen – Art. 49 DSGVO).
USA-Empfänger (typisch): Stripe Inc., ggf. Google LLC (Google Fonts) — abgesichert durch Verträge des Anbieters (z. B. DPA), EU-Standardvertragsklauseln und ggf. EU-US Data Privacy Framework, soweit anwendbar.
Hosting bei Hetzner erfolgt überwiegend in Deutschland/EU.
Der bzw. die Account-Administratorin bestätigt mit der Registrierung, vom jeweiligen Verein bzw. der Organisation zur Datenverarbeitung im vereinbarten Umfang bevollmächtigt zu sein. Der Verein bleibt Verantwortlicher im Sinne der DSGVO für die von ihm veranlasste Verarbeitung personenbezogener Daten seiner Mitglieder, Musiker und weiterer Nutzer. Hanper verarbeitet diese Daten ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Es besteht keine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO.
Speicherfrist im Vereinskontext: entsprechend Abschnitt 3.4, sofern der Verein keine abweichende interne Löschung vornimmt.
Vereine müssen ihre Mitglieder und Musiker über die Datenverarbeitung in TaktFlo in eigener Verantwortung informieren.
Weitere technische Dienstleister werden nur eingesetzt, wenn dies erforderlich ist und vertraglich abgesichert wird.
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere:
Anfragen beantworten wir unverzüglich, spätestens innerhalb eines Monats. Offenkundig unbegründete oder exzessive Anträge können gemäß Art. 12 Abs. 5 DSGVO abgelehnt oder berechnet werden.
Pflicht zur Bereitstellung: Soweit Daten für Vertragsschluss oder -durchführung erforderlich sind, ist ihre Bereitstellung notwendig; ohne diese Daten kann der Vertrag ggf. nicht geschlossen oder durchgeführt werden.
Wir treffen angemessene Maßnahmen zum Schutz Ihrer Daten, insbesondere:
Einzelheiten zu TOMs im Auftragsverarbeitungsverhältnis sind im AVV mit Vereinskunden geregelt.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt die zum Zeitpunkt des Abrufs veröffentlichte Fassung. Wesentliche Änderungen teilen wir registrierten Kunden, soweit zumutbar, vorab mit (z. B. per E-Mail oder Hinweis in der App). Wenn neue Einwilligungen erforderlich werden, holen wir diese gesondert ein.
Hinweis: Diese Erklärung ersetzt keine individuelle Rechtsberatung. Hanper GmbH empfiehlt Vereinen, eine auf sie zugeschnittene Datenschutzinformation für ihre Mitglieder zu veröffentlichen.