Datenschutzerklärung

Wir freuen uns über Ihr Interesse an DJPlayThat. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir erheben, wozu wir sie verwenden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Rollenverteilung bei Veranstaltungen

DJPlayThat ist ein Werkzeug für Veranstalter und DJs. Wer die Wunschfunktion bei einer Veranstaltung einsetzt, entscheidet darüber, ob und wozu die Daten der Gäste dabei verarbeitet werden. Datenschutzrechtlich verantwortlich ist deshalb, wer über Zweck und Einsatz bei der jeweiligen Veranstaltung tatsächlich bestimmt – in der Regel der Veranstalter, der das Event bei uns angelegt hat. Handelt er seinerseits im Auftrag eines anderen (etwa ein DJ für den Gastgeber einer Feier), kann auch dieser verantwortlich sein. Wir handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach Weisung unseres Kunden. Die Einzelheiten regelt unser Vertrag zur Auftragsverarbeitung.

Für alles, was darüber hinausgeht – den Betrieb der Website, Nutzerkonten, Abrechnung und Sicherheit – sind wir selbst Verantwortlicher im Sinne der DSGVO. Wenn Sie als Gast Auskunft über Ihre Daten wünschen, wenden Sie sich bitte zunächst an den Veranstalter Ihres Events; selbstverständlich unterstützen wir ihn dabei und helfen Ihnen auch direkt weiter.

3. Aufruf unserer Website

Hosting

Anwendung und Datenbank betreiben wir auf einem eigenen Server in Deutschland; ein externer Hosting-Anbieter ist dafür nicht eingeschaltet. Von der Datenbank erstellen wir regelmäßig Sicherungen. Sie werden vor dem Hochladen auf unserem Server verschlüsselt und anschließend bei Google Drive abgelegt (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Schlüssel verbleibt bei uns – Google kann die Inhalte der Sicherungen nicht lesen. Dass Google die verschlüsselten Dateien auch auf Servern außerhalb der Europäischen Union speichert, lässt sich nicht ausschließen. Sicherungen löschen wir spätestens nach 30 Tagen, und zwar endgültig – nicht nur in den Papierkorb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Datenverlust.

Server-Logfiles

Bei jedem Aufruf unserer Seiten werden vom Webserver automatisch technische Daten erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten sind für uns technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Fehler- und Warnmeldungen

Tritt in der Anwendung ein Fehler oder ein ungewöhnlicher Vorgang auf, speichern wir die zugehörige technische Meldung, damit wir das Problem erkennen und beheben können. Diese Meldungen können im Einzelfall Ihre E-Mail-Adresse, eine interne Konto-Kennung oder eine Vorgangsnummer enthalten, aber keine IP-Adresse. Sie sind nur dem Betreiber zugänglich, werden ihm gegebenenfalls per E-Mail zugestellt und automatisch gelöscht, wenn sie 90 Tage lang nicht erneut aufgetreten sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

Schutz vor Missbrauch (Rate-Limiting)

Um Spam und automatisierte Massenanfragen zu verhindern, zählen wir kurzzeitig im Arbeitsspeicher, wie viele Wünsche und Stimmen von einer IP-Adresse eingehen. Diese Zähler werden nach wenigen Minuten automatisch verworfen und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Reichweitenmessung mit anonymen Ergebnissen

Wir möchten wissen, wie oft unsere Seiten aufgerufen werden. Dafür setzen wir keinen externen Dienst und kein Cookie ein, sondern zählen selbst. Für die Zählung verarbeiten wir kurzzeitig Ihre IP-Adresse und die Browserkennung, also personenbezogene Daten; dauerhaft gespeichert werden ausschließlich Summen ohne Personenbezug:

• Gespeichert wird ausschließlich, wie oft eine Seitenart an einem Tag aufgerufen wurde – etwa „Gäste-Ansicht, 12.05., 143 Aufrufe“. Weder die aufgerufene Veranstaltung noch die Uhrzeit noch die IP-Adresse werden dabei festgehalten.
• Um Aufrufe von Besuchern unterscheiden zu können, bilden wir aus IP-Adresse und Browserkennung eine Prüfsumme. Der dafür verwendete Schlüssel ist zufällig, liegt nur im Arbeitsspeicher und wird jeden Tag neu erzeugt. Die Wiedererkennung für diese Statistik ist damit auf einen Tag begrenzt: Mit dem Schlüssel des Folgetags ergibt derselbe Besucher eine andere Prüfsumme. Sie dient allein dazu, einen Besucher am selben Tag nicht doppelt zu zählen, wird nur im Arbeitsspeicher gehalten, nicht in die Datenbank geschrieben und spätestens nach Ablauf des Tages verworfen. IP-Adresse und Browserkennung selbst werden für die Zählung nicht aufbewahrt.
• Ebenso zählen wir, von welcher Seite Besucher zu uns kommen. Dabei wird nur der Name des verweisenden Servers festgehalten (etwa „google“ oder „instagram“, bei anderen Seiten deren Domainname), niemals die vollständige Adresse, von der Sie kommen. Enthält der angeklickte Link eine Kampagnen-Kennung (utm_source), zählen wir stattdessen diese – gekürzt auf höchstens 40 Zeichen und beschränkt auf Buchstaben, Ziffern und wenige Satzzeichen. Solche Kennungen legt fest, wer den Link verteilt; sie sind als Bezeichnung eines Kanals gedacht, nicht einer Person.
• Aus der Browserkennung leiten wir außerdem eine grobe Geräteart ab – Handy, Tablet oder Rechner. Gespeichert wird nur, wie viele Aufrufe auf jede der drei Gruppen entfielen; die Browserkennung selbst wird nicht gespeichert.
• Schließlich zählen wir, wie oft bestimmte Schritte vorkamen: Konto angelegt, E-Mail bestätigt, Zahlungsvorgang begonnen. Angelegte Konten zählen wir zusätzlich getrennt nach der Herkunft, mit der die Registrierungsseite selbst aufgerufen wurde (wie oben beschrieben). Die Herkunft wird nicht von Seite zu Seite mitgeführt und nicht am Konto gespeichert. Auch das sind reine Tagessummen – es wird insbesondere nicht nachverfolgt, ob dieselbe Person mehrere dieser Schritte durchlaufen hat.
• Es entsteht kein Nutzungsprofil, keine Verknüpfung mit Ihrem Konto oder Ihren Musikwünschen und keine Weitergabe an Dritte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Auslastung und die Weiterentwicklung unseres Angebots beurteilen zu können. Für die Zählung speichern wir nichts auf Ihrem Gerät und lesen dort nichts aus; wir verwenden allein die Angaben, die Ihr Browser bei jedem Seitenaufruf ohnehin an unseren Server sendet (IP-Adresse, Browserkennung, Verweis). Nach unserer Einschätzung ist dafür keine Einwilligung nach § 25 TDDDG erforderlich.

Verschlüsselung

Unsere Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Für die laufende Aktualisierung der Wunschlisten hält Ihr Browser eine ebenfalls verschlüsselte Verbindung zu unserem Server offen (WebSocket). Darüber werden nur die Inhalte der jeweiligen Seite übertragen.

Keine externen Inhalte

Sämtliche Bestandteile unserer Seiten – Schriften, Symbole, Skripte und Gestaltungsbibliotheken – liefern wir ausschließlich von unserem eigenen Server aus. Wir binden kein Content Delivery Network und keine externen Schriftarten (etwa Google Fonts) ein. Beim bloßen Aufruf unserer Seiten wird Ihre IP-Adresse daher an keinen Dritten übermittelt.

Eine Ausnahme gibt es: Wenn Sie als Gast einen Musikwunsch eingeben, fragt Ihr Gerät für die Suchvorschläge direkt bei Apple an. Einzelheiten dazu finden Sie unter Songsuche über Apple.

4. Cookies und Speicherung auf Ihrem Gerät

Wir verwenden keine Cookies zu Werbe-, Tracking- oder Analysezwecken. Wir setzen weder Google Analytics noch vergleichbare Dienste ein und binden keine Werbenetzwerke ein; unsere eigene Reichweitenmessung kommt ohne Cookie aus. Gespeichert wird ausschließlich, was für den Betrieb technisch notwendig ist:

Die Cookies sind erforderlich, damit Anmeldung und Formulare funktionieren. Die Geräte-Kennung brauchen wir, solange ein Event läuft und seine Wünsche noch nicht anonymisiert sind: Ohne sie ließen sich weder Mehrfachstimmen verhindern noch Ihre eigenen Wünsche kennzeichnen. Der gemerkte Anzeigename gehört zur Wunschfunktion, die Sie mit der Eingabe Ihres Namens nutzen; er erspart die erneute Eingabe bei jedem Wunsch. Wir halten diese Speicherung deshalb für unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und haben sie befristet. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie können die gespeicherten Angaben jederzeit vorzeitig über die Einstellungen Ihres Browsers löschen.

5. Musikwünsche und Abstimmungen (Gäste)

Wenn Sie als Gast an einem Event teilnehmen, benötigen Sie kein Nutzerkonto. Verarbeitet werden:

• der von Ihnen frei gewählte Anzeigename,
• Ihre Musikwünsche (Interpret, Titel, ggf. Genre und Kommentar),
• Ihre Stimmabgaben für Wünsche anderer Gäste,
• die oben beschriebene Geräte-Kennung sowie Zeitstempel.

Der Anzeigename ist frei wählbar – Sie müssen dort nicht Ihren echten Namen angeben. Andere Gäste sehen Ihren Namen nicht: In der Gäste-Ansicht erscheinen nur Titel, Interpret und die Anzahl der Stimmen. Sichtbar ist der Name ausschließlich für den Veranstalter und sein Team, damit diese Rückfragen zu einem Wunsch stellen können. Bitte geben Sie in Wünschen und Kommentaren dennoch keine sensiblen Informationen an.

Zweck der Verarbeitung ist die Durchführung der Wunschfunktion beim jeweiligen Event. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Der Veranstalter hat ein berechtigtes Interesse daran, seinen Gästen Musikwünsche und Abstimmungen zu ermöglichen, Mehrfachstimmen zu verhindern und bei Rückfragen zu wissen, von wem ein Wunsch stammt. Besteht zwischen Ihnen und dem Veranstalter ein Vertrag über die Teilnahme, zu dem die Wunschfunktion gehört, kommt stattdessen Art. 6 Abs. 1 lit. b DSGVO in Betracht; welche Grundlage im Einzelfall gilt, bestimmt der Veranstalter als Verantwortlicher.

Die Nutzung der Wunschfunktion ist freiwillig. Wenn Sie sie nutzen, sind Anzeigename, Interpret und Titel Pflichtangaben – ohne sie lässt sich kein Wunsch absenden; die Geräte-Kennung wird dabei automatisch erzeugt. Genre und Kommentar sind freiwillig und können leer bleiben. Spätestens 90 Tage nach dem Event werden diese Daten automatisch anonymisiert (siehe Speicherdauer).

Songsuche über Apple

Damit Sie einen Titel nicht abtippen müssen, schlägt das Eingabefeld passende Songs vor. Diese Vorschläge stammen aus der öffentlichen Suche von Apple (iTunes Search API). Die Abfrage stellt dabei Ihr eigenes Gerät unmittelbar an Apple – die Suchbegriffe laufen nicht über unseren Server, und wir erfahren nicht, wonach Sie suchen.

An Apple übermittelt werden dabei Ihre IP-Adresse, der eingegebene Suchbegriff sowie die technischen Angaben Ihres Browsers. Die Abfrage wird automatisch ausgelöst, sobald Sie etwas in das Suchfeld eingeben; Sie vermeiden sie, indem Sie die Wunschfunktion nicht nutzen. Anbieter ist Apple; für Nutzer in Europa ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland verantwortlich. Apple überträgt Daten nach eigenen Angaben auch an die Apple Inc. in den USA und stützt solche Übermittlungen aus dem Europäischen Wirtschaftsraum auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten nennt die Datenschutzrichtlinie von Apple.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das des Veranstalters liegt darin, dass Wünsche mit eindeutigem Interpreten und Titel ankommen: Nur so findet der DJ das gewünschte Stück, und nur so lassen sich ihm Tempo und Tonart dazu anzeigen. Dem steht gegenüber, dass Apple allein den Suchbegriff, Ihre IP-Adresse und die technischen Angaben Ihres Browsers erhält – weder Ihren Anzeigenamen noch die Veranstaltung noch den schließlich abgeschickten Wunsch – und dass die Abfrage ausschließlich auf Ihre eigene Eingabe hin erfolgt.

Aktuell gespieltes Lied

Schaltet der DJ die Funktion ein, überträgt ein Hilfsprogramm auf seinem Laptop den gerade laufenden Titel an uns, damit er den Gästen angezeigt werden kann. Übertragen werden ausschließlich Interpret und Titel des Musikstücks – keine personenbezogenen Daten der Gäste. Die Anzeige wird automatisch ausgeblendet, wenn längere Zeit keine neue Meldung eingeht.

Angaben zu den gewünschten Musikstücken

Damit dem DJ zu einem Wunsch Tempo und Tonart sowie passende weitere Titel angezeigt werden können, fragen wir Musikdatenbanken und einen KI-Dienst ab (derzeit ReccoBeats und die Song-Analyse von SoundNet für Tempo und Tonart, Gemini von Google für die Titelvorschläge sowie ListenBrainz der MetaBrainz Foundation und die Titelsuche von Apple). Diese Abfragen stellt unser Server, und übermittelt wird ausschließlich, wie Interpret und Titel des Musikstücks heißen. Es werden dabei weder Ihre IP-Adresse noch Ihr Name, Ihr Gerät oder irgendeine andere Angabe zu Ihrer Person übertragen – die Dienste erfahren nicht, dass es um eine Veranstaltung geht oder wer sich das Lied gewünscht hat. Das Ergebnis speichern wir bei uns, sodass dasselbe Musikstück nur einmal abgefragt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sinnvollen Unterstützung des DJs bei der Musikauswahl.

6. Nutzerkonto für Veranstalter

Für die Nutzung als Veranstalter oder DJ ist ein Konto erforderlich. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse (zugleich Anmeldename),
• Ihr Passwort, das ausschließlich als nicht rückrechenbarer Hashwert gespeichert wird,
• Angaben zur Bestätigung Ihrer E-Mail-Adresse sowie zu fehlgeschlagenen Anmeldeversuchen (Schutz vor unbefugtem Zugriff),
• den Zeitpunkt Ihrer letzten Anmeldung und Ihrer letzten Aktivität – jeweils nur den Zeitpunkt, weder IP-Adresse noch Gerät noch die aufgerufene Seite. Beides hilft uns, nicht mehr genutzte Konten zu erkennen und Rückfragen zum Zugang zu beantworten; ein Verlauf entsteht dabei nicht, die beiden Werte werden jeweils überschrieben,
• den Zeitpunkt, zu dem Sie unsere AGB einschließlich des Vertrags zur Auftragsverarbeitung angenommen haben, zusammen mit der damals gültigen Fassung und dem Wortlaut der Zustimmung,
• bei kostenpflichtigen Buchungen den Zeitpunkt und Wortlaut (samt Version) Ihrer Erklärung zum vorzeitigen Erlöschen des Widerrufsrechts sowie Zeitpunkt und Empfängeradresse der Vertragsbestätigung, die wir Ihnen per E-Mail senden,
• die von Ihnen angelegten Events (Name, Zeitraum, Beschreibung, Gestaltung) und Team-Zuordnungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie hinsichtlich der Sicherheitsmerkmale und des Nachweises der AGB-Zustimmung Art. 6 Abs. 1 lit. f DSGVO. Die Nachweise zu Buchungen bewahren wir auf, weil wir damit gesetzliche Pflichten erfüllen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312f BGB) und uns gegen Ansprüche verteidigen können müssen (Art. 6 Abs. 1 lit. f DSGVO).

Einladungen ins Team

Veranstalter können weitere Personen in ihr Team einladen. Hat die eingeladene Person noch kein Konto, erhalten wir ihre E-Mail-Adresse vom einladenden Veranstalter – nicht von ihr selbst. Wir legen damit ein Konto ohne Passwort an, ordnen es dem Team bzw. Event zu und senden einmalig eine Einladung mit einem Link zum Festlegen des Passworts; die Mail nennt den Einladenden und verweist auf diese Datenschutzerklärung. Weitere Angaben erhalten wir vom Veranstalter nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse des Veranstalters und unseres liegt darin, die Zusammenarbeit im Team zu ermöglichen. Solange kein Passwort festgelegt wurde, ist das Konto nicht nutzbar. Wird die Einladung nicht innerhalb von 30 Tagen angenommen, löschen wir das dafür angelegte Konto und die Team-Zuordnung automatisch; die eingeladene Person oder der Veranstalter können die Löschung auch früher veranlassen.

Rechnungsdaten

Für kostenpflichtige Buchungen können Sie in den Kontoeinstellungen Firmenname, Vor- und Nachname, Anschrift, Land und Umsatzsteuer-Identifikations­nummer hinterlegen. Diese Angaben erscheinen auf Ihren Rechnungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

E-Mail-Versand

Wir versenden E-Mails nur anlassbezogen: Einladungen ins Team, Links zum Bestätigen Ihrer Adresse und zum Zurücksetzen des Passworts sowie Buchungsbestätigungen und Rechnungen. Einen Newsletter oder Werbemails versenden wir nicht. Für den Versand nutzen wir den Mailserver unseres E-Mail- und Domain-Anbieters ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Verarbeitet werden dabei Empfängeradresse und Inhalt der jeweiligen E-Mail; die Server stehen in Deutschland. Die Links zum Bestätigen der Adresse, zum Zurücksetzen des Passworts und aus Einladungen sind einen Tag lang gültig; für sie wird bei uns nichts zusätzlich gespeichert.

Kündigung über „Verträge hier kündigen“

Wenn Sie über unseren Kündigungsbutton kündigen, verarbeiten wir die dort angegebenen Daten (E-Mail-Adresse, Name, gekündigter Vertrag, Art und Zeitpunkt der Kündigung, gegebenenfalls Begründung und weitere Angaben zum Vertrag), den sekundengenauen Eingangszeitpunkt sowie Zeitpunkt und Empfängeradresse der Eingangsbestätigung, die wir Ihnen per E-Mail senden. Eine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Zugangs im Streitfall). Ihre Kündigung ist ein Geschäftsbrief; wir bewahren diese Angaben deshalb für die gesetzliche Frist auf (6 Jahre ab Ende des Jahres der Kündigung, § 147 AO) und löschen sie danach automatisch.

Widerruf über „Vertrag widerrufen“

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir in gleicher Weise die dort angegebenen Daten (E-Mail-Adresse, Name, betroffener Vertrag und gegebenenfalls weitere Angaben), den sekundengenauen Eingangszeitpunkt sowie Zeitpunkt und Empfängeradresse der Eingangsbestätigung. Eine IP-Adresse speichern wir auch hier nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Zugangs im Streitfall). Aufbewahrung und Löschung entsprechen der Kündigung (6 Jahre ab Ende des Jahres des Eingangs).

Meldung über „Inhalt melden“

Wenn Sie über unser Formular „Inhalt melden“ einen Inhalt melden, verarbeiten wir die dort gemachten Angaben (Fundstelle des Inhalts, Begründung sowie – nur wenn Sie sie angeben – Name und E-Mail-Adresse), den Eingangszeitpunkt und gegebenenfalls Zeitpunkt und Empfängeradresse der Eingangsbestätigung. Eine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Prüfung und Entfernung rechtswidriger Inhalte, Nachweis der Bearbeitung). Aufbewahrung und Löschung entsprechen der Kündigung (6 Jahre ab Ende des Jahres des Eingangs).

7. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Buchungen (Event-Pass und Pro) nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie eine Buchung starten, werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Ihre Karten- oder Kontodaten geben Sie ausschließlich dort ein; wir erhalten und speichern diese Daten zu keinem Zeitpunkt. An Stripe übermitteln wir Ihre E-Mail-Adresse sowie – sofern hinterlegt – Name, Rechnungsanschrift und USt-IdNr., damit korrekte Rechnungen erstellt werden können. Von Stripe erhalten wir die Bestätigung der Zahlung mit Betrag, Zahlungsstatus und Rechnungsdaten sowie Kunden-, Vorgangs- und gegebenenfalls Abo-Kennungen, um Ihre Buchung Ihrem Konto zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertragsverhältnisses). Stripe verarbeitet Daten auch in den USA. Empfänger ist dort die Stripe, LLC, die nach dem EU-US Data Privacy Framework zertifiziert ist; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit das Data Privacy Framework nicht greift, gelten nach den Vertragsbedingungen von Stripe die Standardvertragsklauseln der EU-Kommission (stripe.com/legal/dta). Einzelheiten zur Verarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

Liegt Ihre Rechnungsadresse in einem anderen EU-Mitgliedstaat als Deutschland, erfolgt die Zahlungs- und Steuerabwicklung über den Dienst Link der Stripe-Gruppe (Sold through Link, LLC; im Checkout gekennzeichnet als „Verkauft über Link“). Link verarbeitet die oben genannten Angaben dann als eigener Verantwortlicher, um Zahlung, Umsatzsteuer, Rechnung und Beleg abzuwickeln. Von Link bzw. Stripe erhalten wir dieselben Angaben wie oben beschrieben. Einzelheiten finden Sie unter link.com/privacy.

Trinkgeld über PayPal.Me

Veranstalter können in der Gäste-Ansicht einen Trinkgeld-Link zu PayPal.Me hinterlegen. Dabei handelt es sich um einen einfachen Verweis – erst wenn Sie ihn anklicken, wird eine Verbindung zu PayPal aufgebaut und Ihre Daten werden dorthin übertragen. Es erfolgt keine Einbettung von PayPal-Inhalten in unsere Seiten und die Zahlung läuft nicht über uns. Es gilt dann die Datenschutzerklärung von PayPal.

8. Empfänger Ihrer Daten

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Eine Weitergabe erfolgt nur an folgende Empfänger:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.

9. Speicherdauer

• Kontodaten speichern wir, solange Ihr Konto besteht. Nach dessen Löschung entfernen wir die zugehörigen Daten einschließlich Ihrer Events und der darin enthaltenen Wünsche – ausgenommen sind die nachfolgend genannten Unterlagen und Nachweise, die wir aufgrund gesetzlicher Pflichten oder zur Abwehr von Ansprüchen länger aufbewahren.
• Musikwünsche, Anzeigenamen und Stimmabgaben werden spätestens 90 Tage nach Ende der Veranstaltung automatisch anonymisiert: Anzeigename, Geräte-Kennung und Freitext-Kommentare werden dabei unwiderruflich entfernt, ebenso die Namen und Kennungen bei den Stimmabgaben. Erhalten bleiben Interpret, Titel und Genre des Wunsches, die Zahl der Stimmen, die Zeitpunkte von Wunsch und Stimmen sowie die Angabe, ob und wann der Titel gespielt wurde – ohne Bezug zu einem Namen oder Gerät. Interpret und Titel sind frei eingebbar; bitte tragen Sie dort keine Angaben zu Personen ein. Natürlich können Veranstalter Wünsche oder ganze Events auch vorher jederzeit löschen, und auf Anfrage entfernen wir einzelne Einträge kurzfristig.
• Rechnungen und andere Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten acht Jahre auf, geschäftliche Korrespondenz zu einem Vertrag sechs Jahre und Bücher sowie Jahresabschlüsse zehn Jahre – jeweils ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Die Daten sind für die laufende Nutzung gesperrt.
• Kündigungen und Widerrufe über unsere Formulare sind Geschäftsbriefe. Wir löschen sie samt Eingangsbestätigung automatisch 6 Jahre nach Ende des Jahres, in dem die Erklärung eingegangen ist.
• Nachweise zu Buchungen (Ihre Erklärung zum Erlöschen des Widerrufsrechts, Zeitpunkt und Empfängeradresse der Vertragsbestätigung) gehören zur Vertragsbestätigung und werden wie diese behandelt: Wir löschen sie automatisch 6 Jahre nach Ende des Jahres der Buchung.
• Den Nachweis Ihrer Zustimmung zu AGB und AVV bewahren wir auf, solange Ihr Konto besteht, und darüber hinaus bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre ab Ende des Jahres, in dem das Konto gelöscht wurde).
• Nicht angenommene Team-Einladungen: Das dafür angelegte, noch nicht aktivierte Konto und die Team-Zuordnung löschen wir automatisch nach 30 Tagen, auf Wunsch der eingeladenen Person oder des Veranstalters auch früher. Die Links in unseren E-Mails verlieren unabhängig davon nach einem Tag ihre Gültigkeit.
• Fehler- und Warnmeldungen löschen wir 90 Tage nach ihrem letzten Auftreten.
• Datenbank-Sicherungen enthalten den jeweiligen Stand der Datenbank in verschlüsselter Form und werden spätestens nach 30 Tagen gelöscht. Bis dahin können bereits gelöschte oder anonymisierte Daten darin noch enthalten sein. Müssen wir eine Sicherung zurückspielen, beginnen die Fristen nicht neu: Sie richten sich weiter nach den ursprünglichen Zeitpunkten, und die automatischen Löschungen und Anonymisierungen werden unmittelbar nach der Wiederherstellung erneut ausgeführt.
• Server-Logfiles werden regelmäßig gelöscht, spätestens nach 30 Tagen.
• Zählstände der Reichweitenmessung bewahren wir dauerhaft auf. Sie enthalten ausschließlich Summen je Tag und Seitenart und lassen keinen Rückschluss auf einzelne Personen zu.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@djplaythat.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich dafür an die Aufsichtsbehörde Ihres Wohnsitzes oder an die für uns zuständige Behörde wenden:

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören eine durchgehend verschlüsselte Übertragung (TLS), die Speicherung von Passwörtern ausschließlich als Hashwert, eine automatische Kontosperre nach mehreren Fehlanmeldungen, Zugriffsbeschränkungen auf die Datenbank sowie laufende Aktualisierungen unserer Serversoftware. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Stand: Oktober 2026 · Siehe auch unser Impressum.