1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Joviro, Holzkoppelweg 20, 24118 Kiel
E-Mail: [email protected]

2. Erhobene Daten und Zwecke

Cuelist erhebt und verarbeitet folgende personenbezogene Daten:

• DJ-Accounts: Name, E-Mail-Adresse, Passwort (gehashed), gewählter Nutzername (Slug) – zur Bereitstellung des Dienstes und Authentifizierung.
• Gäste: Vom Gast selbst eingegebener Name und gesendete Musikwünsche (Songtitel, Interpret) – zur Durchführung der Session. Kein Konto erforderlich.
• Zahlungsdaten: Werden ausschließlich durch Stripe verarbeitet. Cuelist speichert keine Kreditkartendaten.
• Technische Daten: Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL) zur Sicherstellung des Betriebs.
• Geplante Sessions (Pro-Plan): Vom DJ festgelegter Aktivierungszeitpunkt (Datum, Uhrzeit) sowie Zeitzone – zur automatischen Aktivierung der Session zum gewünschten Zeitpunkt. Diese Daten werden bei einem Downgrade auf einen niedrigeren Plan automatisch gelöscht.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für angemeldete Nutzer, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technische Logs sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Features.

4. Datenweitergabe

Daten werden nur weitergegeben an:

• Stripe Inc. – Zahlungsabwicklung (Datenschutzerklärung: Stripe Datenschutzerklärung)
• Spotify AB – Songsuche (nur Pro-Plan, Datenschutzerklärung: spotify.com)
• Google Ireland Limited – Web-Analyse via Google Analytics (nur mit Einwilligung, siehe Abschnitt 7)
• Hosting-Anbieter im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO)

Eine Weitergabe zu anderen Zwecken oder an andere Dritte findet nicht statt.

5. Speicherdauer

Account-Daten werden bis zur Löschung des Accounts gespeichert. Session- und Wunschdaten können vom DJ jederzeit gelöscht werden. Server-Logs werden nach 30 Tagen automatisch gelöscht. Nicht verifizierte Accounts (ohne E-Mail-Bestätigung) werden automatisch nach 1 Stunde gelöscht. Daten zu geplanten Sessions werden bei einem Plan-Downgrade automatisch entfernt. Handels- und steuerrechtliche Aufbewahrungsfristen (bis zu 10 Jahre) bleiben unberührt.

6. Cookies und lokaler Speicher

Cuelist setzt technisch notwendige Session-Cookies zur Authentifizierung ein. Gäste-Token werden im localStorage des Browsers gespeichert, um eine erneute Namenseingabe zu vermeiden. Deine Einwilligung zu optionalen Analyse-Diensten wird ebenfalls im localStorage gespeichert (ga_consent). Du kannst diese Einwilligung jederzeit widerrufen, indem du die Browserdaten löschst oder uns kontaktierst.

7. Google Analytics

Mit deiner Einwilligung verwenden wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Webseitennutzung. Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung dieser Website zu sammeln und auszuwerten.

• Erhobene Daten: aufgerufene Seiten, Verweildauer, grobe Standortdaten (Land/Region), Gerätetyp, Quelle des Besuchs
• IP-Adressen werden anonymisiert (anonymize_ip: true)
• Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission)
• Speicherdauer: 14 Monate (Standard Google Analytics 4)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Browserdaten löschen oder [email protected] kontaktieren).

Weitere Informationen: Google Datenschutzerklärung · Google Analytics Opt-out

8. Facebook Pixel (Meta)

Mit deiner Einwilligung verwenden wir den Facebook Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel ermöglicht es uns, die Wirksamkeit von Facebook-Werbeanzeigen zu messen und Besucher für zielgerichtete Werbung anzusprechen (Remarketing).

• Erhobene Daten: aufgerufene Seiten, Aktionen auf der Website, IP-Adresse (anonymisiert), Browser-Informationen
• Getrackte Conversion-Events: PageView (jeder Seitenaufruf), CompleteRegistration (nach E-Mail-Bestätigung), InitiateCheckout (Upgrade-Klick), Purchase (nach Kaufabschluss)
• Das Pixel setzt ein Cookie (_fbp) mit einer Laufzeit von bis zu 90 Tagen
• Daten können an Server von Meta in den USA übertragen werden (Basis: EU-US Data Privacy Framework)
• Pixel-ID: 2148277052411843

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden (Browserdaten löschen oder [email protected] kontaktieren).

Weitere Informationen: Meta Datenschutzrichtlinie · Werbe-Einstellungen bei Meta

9. Ihre Rechte (DSGVO)

Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected]

10. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich gehasht gespeichert. Zwischenspeicherung sensibler Daten erfolgt ausschließlich auf gesicherten Servern innerhalb der EU.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist jederzeit auf dieser Seite abrufbar.