1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Joviro, Holzkoppelweg 20, 24118 Kiel
E-Mail: [email protected]

2. Erhobene Daten und Zwecke

Cuelist erhebt und verarbeitet folgende personenbezogene Daten:

• DJ-Accounts: Name, E-Mail-Adresse, Passwort (gehashed), gewählter Nutzername (Slug) – zur Bereitstellung des Dienstes und Authentifizierung.
• Gäste: Vom Gast selbst eingegebener Name und gesendete Musikwünsche (Songtitel, Interpret) – zur Durchführung der Session. Kein Konto erforderlich.
• Zahlungsdaten: Werden ausschließlich durch Stripe verarbeitet. Cuelist speichert keine Kreditkartendaten.
• Technische Daten: Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL) zur Sicherstellung des Betriebs.
• Geplante Sessions (Pro-Plan): Vom DJ festgelegter Aktivierungszeitpunkt (Datum, Uhrzeit) sowie Zeitzone – zur automatischen Aktivierung der Session zum gewünschten Zeitpunkt. Diese Daten werden bei einem Downgrade auf einen niedrigeren Plan automatisch gelöscht.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung der Account-Daten und Zahlungsabwicklung für angemeldete DJs.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Verarbeitung der Gäste-Daten (Name, Musikwünsche; Gäste sind keine Vertragspartner von Cuelist) – unser berechtigtes Interesse liegt in der Durchführung der Session für den DJ und die Gäste sowie im Schutz vor Missbrauch. Ebenso für technische Server-Logs – berechtigtes Interesse an Betriebssicherheit und Fehleranalyse.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Google Analytics und Facebook Pixel (Abschnitte 7 und 8).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Aufbewahrung steuer- und handelsrechtlich relevanter Unterlagen (§ 147 AO, § 257 HGB).

Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (Cookies, localStorage) gilt zusätzlich § 25 TDDDG (siehe Abschnitt 6).

4. Datenweitergabe

Daten werden nur weitergegeben an:

• Stripe Inc. – Zahlungsabwicklung (Datenschutzerklärung: Stripe Datenschutzerklärung)
• Spotify AB – Songsuche (nur Pro-Plan, Datenschutzerklärung: spotify.com)
• Google Ireland Limited – Web-Analyse via Google Analytics (nur mit Einwilligung, siehe Abschnitt 7)
• Cloudflare, Inc. – DNS, CDN und Schutz vor Angriffen (Proxy; dabei werden u. a. IP-Adressen verarbeitet; Auftragsverarbeitung gem. Art. 28 DSGVO, Drittlandübermittlung auf Basis von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, Datenschutzerklärung: cloudflare.com)
• Hosting-Anbieter im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO)

Soweit dabei Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, erfolgt dies auf Basis eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO, EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist) oder auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Eine Weitergabe zu anderen Zwecken oder an andere Dritte findet nicht statt.

5. Speicherdauer

Account-Daten werden bis zur Löschung des Accounts gespeichert. Session- und Wunschdaten können vom DJ jederzeit gelöscht werden. Server-Logs werden nach 30 Tagen automatisch gelöscht. Nicht verifizierte Accounts (ohne E-Mail-Bestätigung) werden automatisch nach 1 Stunde gelöscht. Daten zu geplanten Sessions werden bei einem Plan-Downgrade automatisch entfernt. Gesetzliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB (Art. 6 Abs. 1 lit. c DSGVO) bleiben unberührt: 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege (z. B. Rechnungen), 10 Jahre für Bücher und Jahresabschlüsse.

6. Cookies und lokaler Speicher

Cuelist setzt technisch notwendige Session-Cookies zur Authentifizierung ein. Gäste-Token werden im localStorage des Browsers gespeichert, um eine erneute Namenseingabe zu vermeiden. Deine Einwilligung zu optionalen Analyse-Diensten wird ebenfalls im localStorage gespeichert (ga_consent). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem du die Browserdaten löschst oder uns kontaktierst.

Rechtsgrundlage (§ 25 TDDDG): Session-Cookies, Gäste-Token und die gespeicherte Einwilligungsentscheidung sind unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); hierfür ist keine Einwilligung nötig. Alle übrigen Zugriffe auf dein Endgerät (Google Analytics, Facebook Pixel) erfolgen nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO.

7. Google Analytics

Mit deiner Einwilligung verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Webseitennutzung. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung dieser Website zu sammeln und auszuwerten.

• Erhobene Daten: aufgerufene Seiten, Verweildauer, grobe Standortdaten (Land/Region), Gerätetyp, Quelle des Besuchs
• IP-Adressen werden anonymisiert (anonymize_ip: true)
• Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission)
• Speicherdauer: 14 Monate (Standard Google Analytics 4)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO; Browserdaten löschen oder [email protected] kontaktieren).

Weitere Informationen: Google Datenschutzerklärung · Google Analytics Opt-out

8. Facebook Pixel (Meta)

Mit deiner Einwilligung verwenden wir den Facebook Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel ermöglicht es uns, die Wirksamkeit von Facebook-Werbeanzeigen zu messen und Besucher für zielgerichtete Werbung anzusprechen (Remarketing).

• Erhobene Daten: aufgerufene Seiten, Aktionen auf der Website, IP-Adresse, Browser-Informationen
• Getrackte Conversion-Events: PageView (jeder Seitenaufruf), CompleteRegistration (nach E-Mail-Bestätigung), InitiateCheckout (Upgrade-Klick), Purchase (nach Kaufabschluss)
• Das Pixel setzt ein Cookie (_fbp) mit einer Laufzeit von bis zu 90 Tagen
• Daten können an Server von Meta in den USA übertragen werden (Basis: EU-US Data Privacy Framework)
• Pixel-ID: 2148277052411843

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO; Browserdaten löschen oder [email protected] kontaktieren).

Weitere Informationen: Meta Datenschutzrichtlinie · Werbe-Einstellungen bei Meta

9. Ihre Rechte (DSGVO)

Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

Die Bereitstellung der Account- und Zahlungsdaten ist für den Vertragsschluss und die Nutzung von Cuelist erforderlich; ohne diese Daten kann kein Account angelegt werden. Gäste können Cuelist nur mit Angabe eines Namens nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

10. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich gehasht (scrypt, mit individuellem Salt) gespeichert. Die Verarbeitung erfolgt auf gesicherten Servern. Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, gelten die in Abschnitt 4 genannten Garantien.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.