Datenschutzerklärung

Datenkontrolleur

Frank Brade

Gesammelte personenbezogene Daten

Name, Telefonnummer, Email-Adresse

Zweck der Datenerhebung

Gästebuch- und Foto-Service

1. Anfrage und Buchung

Wenn du über das Anfrageformular eine Anfrage stellst, verarbeite ich Name, E-Mail-Adresse, optional Telefonnummer und Ort der Veranstaltung, Datum, gewähltes Paket und Design, Sprache, deine Nachricht sowie, falls angegeben, deine Rechnungsanschrift. Zweck ist die Bearbeitung deiner Anfrage und die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung deiner Angaben im Formular erfolgt zusätzlich auf Grundlage deiner Einwilligung durch Setzen des Häkchens (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Nach deiner Anfrage richte ich automatisch dein Gästebuch ein und versende per E-Mail Rechnung, Druckvorlagen und Zugangslinks. Bis zum Tag vor der Veranstaltung kannst du die Anfrage über einen Link in der E-Mail kostenlos stornieren. Dabei werden dein Auftrag, dein Gästebuch und die Rechnung gelöscht. Vor dem Veranstaltungstermin erhältst du bei Bedarf Erinnerungs-E-Mails (z. B. zur Einrichtung und zur Zahlung).

Rechnungen und Buchungsdaten bewahre ich so lange auf, wie es gesetzliche Aufbewahrungsfristen (§ 147 AO, § 257 HGB) verlangen (Art. 6 Abs. 1 lit. c DSGVO). Nicht aufbewahrungspflichtige Daten werden nach Abschluss des Auftrags gelöscht.

2. Nutzung des Gästebuchs durch Gäste

Gäste deiner Veranstaltung rufen die Seite über einen QR-Code oder Link auf, ohne Anmeldung und ohne App. Sie können Name, Textnachricht, Foto, Sprachaufnahme (bis 60 Sekunden) sowie Fotos und Videos hochladen. Die Daten werden auf dem Server gespeichert und sind für die Gastgeber sowie für Personen mit dem Link zur Gästeseite sichtbar bzw. hörbar. Rechtsgrundlage ist die Einwilligung der Gäste durch Speichern des Eintrags (Art. 6 Abs. 1 lit. a DSGVO); der Hinweis dazu steht direkt am Formular. Einträge können auf Wunsch gelöscht werden.

Alle Daten werden nach Ablauf der Laufzeit des gebuchten Pakets (3, 6 oder 12 Monate ab Veranstaltungsdatum, auf Wunsch verlängerbar) automatisch gelöscht. Vorher erhältst du eine Erinnerung per E-Mail.

3. Hosting

Die Seite und alle hochgeladenen Inhalte liegen auf einem eigenen Server in Deutschland, nicht bei einem US-Anbieter. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet. Die IP-Adresse wird kurzzeitig im Arbeitsspeicher zur Missbrauchsabwehr (Begrenzung der Anfragen pro Zeit) genutzt (Art. 6 Abs. 1 lit. f DSGVO, Interesse am sicheren Betrieb).

4. Cookies und lokale Speicherung

Im Gästebuch-Bereich wird ein technisch notwendiges Sitzungs-Cookie zum Schutz vor missbräuchlichen Formularaufrufen (CSRF) gesetzt. Auf der Landingpage speichert dein Browser deine Auswahl für Sprache und Währung sowie deine Cookie-Entscheidung lokal (localStorage); diese Daten verlassen dein Gerät nicht. Rechtsgrundlage: § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO.

5. Google Ads (Conversion-Messung), nur mit Einwilligung

Nur wenn du im Cookie-Hinweis zustimmst, lade ich das Google-Tag (Google Ads) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt dann Cookies, um zu messen, ob eine Anzeige zu einer Anfrage geführt hat. Dabei können Daten (u. a. IP-Adresse, Gerätekennungen) an Google-Server, auch in den USA, übertragen werden. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework. Ohne deine Zustimmung wird kein Google-Skript geladen. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Weitere Infos: https://policies.google.com/privacy

6. Google-Bewertungen (Places API)

Die auf der Seite angezeigten Google-Rezensionen rufe ich serverseitig über die Google Places API ab und speichere sie für 24 Stunden zwischen. Dein Browser baut dafür keine Verbindung zu Google auf, deine IP-Adresse wird nicht an Google übermittelt. Angezeigt werden öffentlich einsehbare Bewertungen (Name oder Kürzel des Bewertenden, Text, Sterne). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an transparenter Darstellung von Kundenmeinungen).

7. Schriftarten

Alle Schriftarten werden lokal von meinem Server geladen. Es erfolgt keine Verbindung zu Google Fonts.

8. Zahlung

Die Zahlung erfolgt per Überweisung oder über PayPal. Bei Zahlung per PayPal gelten die Datenschutzbestimmungen von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Für die Überweisung verarbeite ich die auf dem Kontoauszug erkennbaren Daten zur Zuordnung der Zahlung (Art. 6 Abs. 1 lit. b, c DSGVO).

9. E-Mail-Versand

E-Mails werden über STRATO Mail/ SMTP-Server versendet. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

10. Empfehlungslinks (Partner)

Wenn du über den persönlichen Link eines Partners (z. B. eines anderen DJs) kommst, wird deine Anfrage diesem Partner zugeordnet, damit Rabatt und Provision abgerechnet werden können. Der Partner erhält keine deiner Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO.

11. Bilder

Die Beispiel- und Designbilder auf der Seite liegen lokal auf meinem Server (teilweise Inhalte von Pixabay unter der Pixabay Content License). Beim Aufruf wird keine Verbindung zu Pixabay hergestellt.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Anfragen bitte an info@djtoady.de.