Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführlich wird das in den weiteren Abschnitten beschrieben.

Wer ist verantwortlich?

Die Verarbeitung erfolgt durch den Betreiber dieser Website. Wer das ist und wie Sie ihn erreichen, steht unten unter „Hinweis zur verantwortlichen Stelle".

Wie erfassen wir Ihre Daten?

Ein Teil Ihrer Daten stammt von Ihnen selbst: beim Anlegen eines Kontos, beim Beschreiben Ihres Events, beim Buchen und beim Schreiben einer Anfrage. Andere Daten entstehen automatisch, wenn Sie die Website aufrufen – vor allem technische Angaben wie Browser, Betriebssystem und Uhrzeit.

Wofür nutzen wir Ihre Daten?

Ein Teil ist nötig, damit die Website fehlerfrei und sicher funktioniert. Der andere Teil ist die Leistung selbst: Ohne Datum, Ort und Musikwünsche lässt sich kein Event vorbereiten.

Welche Rechte haben Sie?

Sie können jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten verlangen. Sie haben außerdem ein Recht auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Eine Nachricht an norelpy@djdigital.de genügt.

Was wir nicht tun

Wir setzen keine Werkzeuge zur Reichweitenmessung, keine Analysedienste und keine Werbenetzwerke ein. Es gibt keine Einbindung sozialer Netzwerke, kein Profiling und keine automatisierte Entscheidungsfindung. Ihre Daten werden nicht verkauft.

2. Hosting

Diese Website wird betrieben bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf

Der Anbieter verarbeitet die beim Betrieb anfallenden Daten in unserem Auftrag und ausschließlich nach unseren Weisungen. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Artikel 28 DSGVO. Die Server stehen in Deutschland.

Wir nutzen den Anbieter, weil sich die Website nur mit einem Server bereitstellen lässt. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Angebot (Artikel 6 Absatz 1 Buchstabe f DSGVO) sowie – soweit ein Vertrag mit Ihnen besteht – Artikel 6 Absatz 1 Buchstabe b DSGVO.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und nach den gesetzlichen Vorschriften. Wir weisen darauf hin, dass die Übertragung von Daten im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

DJDigital
Dirk Fischer
In der Mühlhöll 9
56332 Dieblich

Telefon: +49 170 299 1697
E-Mail: norelpy@djdigital.de

Verantwortliche Stelle ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Rechtsgrundlagen

Je nach Zweck stützen wir die Verarbeitung auf:

• Artikel 6 Absatz 1 Buchstabe b DSGVO – Vertrag und vorvertragliche Maßnahmen. Das betrifft Konto, Event, Buchung und Rechnung.
• Artikel 6 Absatz 1 Buchstabe c DSGVO – rechtliche Verpflichtungen, insbesondere die steuer- und handelsrechtliche Aufbewahrung von Rechnungen.
• Artikel 6 Absatz 1 Buchstabe f DSGVO – berechtigtes Interesse an einem sicheren, funktionierenden und nachvollziehbaren Betrieb.
• Artikel 6 Absatz 1 Buchstabe a DSGVO – Einwilligung, soweit wir sie ausdrücklich einholen.

Speicherdauer

Soweit in dieser Erklärung keine besondere Frist genannt ist, bleiben Ihre Daten bei uns, bis der Zweck entfällt. Löschen Sie Ihr Konto oder verlangen Sie die Löschung, werden die Daten entfernt – es sei denn, wir haben einen anderen rechtlich zulässigen Grund für die Aufbewahrung, etwa steuerliche Aufbewahrungsfristen. Im letzteren Fall löschen wir, sobald der Grund entfällt.

Empfänger

Ihre Daten erhalten nur Stellen, die sie zur Erbringung der Leistung benötigen: unser Hosting-Anbieter als Auftragsverarbeiter, gegebenenfalls Steuerberatung und Finanzverwaltung im Rahmen der gesetzlichen Pflichten. Eine Weitergabe darüber hinaus erfolgt nur mit Ihrer Einwilligung oder aufgrund einer gesetzlichen Verpflichtung. Übermittlungen an Anbieter außerhalb der EU beschränken sich auf die weiter unten beschriebene Titelsuche, und auch dort nur auf den eingegebenen Suchbegriff.

Widerruf Ihrer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Artikel 21 DSGVO)

Werden Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderer Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Im Kundenbereich können Sie Ihre Daten unter „Mein Konto" jederzeit selbst als Datei herunterladen, ohne uns dafür schreiben zu müssen.

Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft und Empfänger sowie den Zweck der Verarbeitung, außerdem ein Recht auf Berichtigung und Löschung. Sie können darüber hinaus die Einschränkung der Verarbeitung verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie sie aber zur Rechtsverfolgung brauchen, oder solange ein Widerspruch nach Artikel 21 DSGVO geprüft wird.

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine verschlüsselte Verbindung. Sie erkennen das daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt und ein Schlosssymbol zeigt. Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Passwörter werden zusätzlich niemals im Klartext gespeichert, sondern ausschließlich als nicht umkehrbarer Hashwert.

4. Datenerfassung auf dieser Website

Cookies

Wir verwenden ein einziges Cookie: ein Sitzungscookie, das eine Anmeldung über mehrere Seitenaufrufe hinweg möglich macht und beim Schließen des Browsers verfällt. Es enthält keine Angaben zu Ihrer Person, sondern nur eine zufällige Kennung.

Zusätzlich merkt sich Ihr Browser im lokalen Speicher, ob Sie die helle oder dunkle Ansicht gewählt haben. Dieser Eintrag verlässt Ihr Gerät nicht und wird von uns nicht ausgelesen.

Beides ist technisch notwendig im Sinne von § 25 Absatz 2 TDDG, damit der von Ihnen ausdrücklich gewünschte Dienst überhaupt bereitgestellt werden kann. Eine Einwilligungsabfrage ist dafür nicht erforderlich – und weil wir sonst nichts speichern, gibt es hier auch kein Cookie-Banner.

Server-Protokolle

Der Anbieter der Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• die zuvor besuchte Seite (Referrer-URL)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Website. Die Protokolle werden nach kurzer Zeit gelöscht.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage samt aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung der an uns gerichteten Anfragen (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck entfällt.

Kontaktformular

Über das Formular auf dieser Website können Sie eine Anfrage stellen, ohne ein Konto anzulegen. Pflichtangaben sind Name, E-Mail-Adresse und Ihre Nachricht – ohne sie können wir nicht antworten. Freiwillig sind Telefonnummer, Wunschtermin, Anlass, ungefähre Gästezahl und Veranstaltungsort.

Diese Angaben speichern wir zusammen mit dem Zeitpunkt, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Bearbeitung (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Sie erhalten eine Bestätigung per E-Mail mit einem Link, unter dem Sie den weiteren Verlauf lesen und antworten können. Dieser Link enthält eine lange, zufällige Zeichenfolge und ist der Zugang zu Ihrer Anfrage – geben Sie ihn nicht weiter. Die Seite ist für Suchmaschinen gesperrt.

Zur Abwehr von Formularmissbrauch merkt sich der Server für eine Stunde, wie viele Anfragen von einem Internetanschluss kamen; danach wird der Vermerk automatisch gelöscht. Ein Dienst eines Dritten zur Bot-Erkennung kommt dabei nicht zum Einsatz – es wird also nichts an fremde Server übermittelt.

Ihre Anfrage bleibt gespeichert, bis sie erledigt ist und keine Rückfragen mehr zu erwarten sind, längstens jedoch bis Sie die Löschung verlangen. Wird aus der Anfrage eine Buchung, gelten die Fristen für Vertrags- und Rechnungsunterlagen.

5. Benutzerkonto

Anlegen und Bestätigen

Für ein Konto benötigen wir eine E-Mail-Adresse und ein Passwort. Freiwillig können Sie Name, Firma, Telefonnummer und Rechnungsanschrift hinterlegen. Die E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen einmalig zusenden – damit kann niemand ein Konto auf eine fremde Adresse anlegen. Der Bestätigungslink ist zeitlich begrenzt gültig und wird nach Gebrauch entwertet.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Zwei-Faktor-Anmeldung

Sie können Ihr Konto zusätzlich mit einer Zwei-Faktor-Anmeldung schützen. Dafür speichern wir einen geheimen Schlüssel für Ihre Authenticator-App sowie Wiederherstellungscodes. Beides dient ausschließlich der Anmeldung.

Schutz vor fremden Anmeldeversuchen

Um Ihr Konto vor dem systematischen Durchprobieren von Passwörtern zu schützen, halten wir fehlgeschlagene Anmeldeversuche zu einer E-Mail-Adresse für eine kurze Zeit fest und sperren nach zu vielen Fehlversuchen vorübergehend. Nach einer erfolgreichen Anmeldung werden diese Vermerke gelöscht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

Änderungsprotokoll

Sicherheitsrelevante Vorgänge – etwa eine Anmeldung, eine Passwortänderung, das Bestätigen einer Buchung oder das Stellen einer Rechnung – halten wir mit Zeitpunkt, Konto, IP-Adresse und Browserkennung fest. Das dient der Nachvollziehbarkeit und der Aufklärung von Missbrauch (Artikel 6 Absatz 1 Buchstabe f DSGVO).

Löschung

Sie können Ihr Konto jederzeit selbst löschen. Damit entfallen auch Ihre Events, Musikwünsche und hochgeladenen Bilder. Rechnungen bleiben davon unberührt, siehe unten.

6. Playlisten und Titel

Sie können Playlisten anlegen und ihnen Titel hinzufügen. Wir speichern den Namen der Liste, ihre Kategorie, ihre Aufgabe für den Abend sowie zu jedem Titel Name, Interpret, Album, Spieldauer und – falls vorhanden – die Kennung beim Musikdienst.

Diese Angaben sind ausschließlich Ihrem Konto und dem Betreiber zugänglich. Kundinnen und Kunden sehen einander nicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Zusätzlich können Sie Lichtszenen für den Abend festhalten: Name, Farbe, Helligkeit, Uhrzeit und eine Notiz. Diese Angaben verlassen unser System nicht; es werden keine Geräte angesteuert.

7. Musikwünsche von Gästen

Für ein Event kann eine Wunschseite freigeschaltet werden. Sie ist über eine nicht öffentlich verlinkte, zufällig erzeugte Adresse erreichbar, die Sie selbst an Ihre Gäste weitergeben.

Wer dort einen Titel einträgt, kann freiwillig einen Namen und eine Anmerkung angeben. Wir fragen dabei weder nach einer E-Mail-Adresse noch nach sonstigen Kontaktdaten. Die Einträge sind ausschließlich für den Veranstalter des jeweiligen Events und für uns sichtbar und werden nur für dieses Event verwendet.

Zur Abwehr von Missbrauch merkt sich der Server für höchstens zehn Minuten, wie viele Einträge von einem Internetanschluss kamen. Danach wird dieser Vermerk automatisch gelöscht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

8. Verknüpfung mit einem Musikdienst

Eine Verknüpfung mit einem Musikdienst ist derzeit nicht eingerichtet. Es werden dafür also keine Daten übermittelt. Playlisten lassen sich ausschließlich in diesem Angebot führen.

9. E-Mail-Versand

Wir versenden E-Mails im Zusammenhang mit Ihrem Konto und Ihrer Buchung: Bestätigung der Adresse, Zurücksetzen des Passworts, Eingang und Zusage einer Anfrage, Rechnungen und Antworten auf Ihre Nachrichten. Der Versand läuft über den Postausgangsserver unseres Hosting-Anbieters. Ein Newsletter oder Werbeversand findet nicht statt.

10. Datensicherungen

Wir erstellen regelmäßig Sicherungen der Datenbank und der hochgeladenen Dateien, damit ein technischer Ausfall nicht zum Verlust Ihrer Eventplanung führt. Die Sicherungen liegen auf demselben Server außerhalb des öffentlich erreichbaren Bereichs und werden nach einer festgelegten Anzahl automatisch durch neuere ersetzt.

Das bedeutet: Nach einer Löschung kann Ihre Angabe für eine Übergangszeit noch in einer Sicherung enthalten sein. Sie wird dort nicht weiterverwendet und verschwindet, sobald die Sicherung turnusmäßig ersetzt wird. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO.

11. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert – etwa weil eine neue Funktion hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 19.08.2026