Instagram Youtube

Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten ich verarbeite, wenn Sie diese Website besuchen, mich anfragen, mich buchen oder Ihr Kundenportal nutzen: wozu, auf welcher Rechtsgrundlage, an wen die Daten gehen, wie lange ich sie speichere und welche Rechte Sie haben.

Inhalt

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in meinem Betrieb ist:

Jonas Groß
ONEZ DJ (DJ Jonez)
Mühleweg 5
72800 Eningen unter Achalm
Deutschland

Telefon: +49 7121 1365233
E-Mail: mail[at]djjonez.de

Weitere Angaben finden Sie im Impressum.

Datenschutzbeauftragter

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine Pflicht besteht: In meinem Betrieb sind weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und meine Kerntätigkeit besteht weder in einer umfangreichen, regelmäßigen Überwachung von Personen noch in der umfangreichen Verarbeitung besonders geschützter Daten (Art. 37 Abs. 1 DSGVO). Fragen zum Datenschutz beantworte ich Ihnen direkt unter den oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

  • Ich setze keine Analyse-, Tracking- oder Werbedienste ein und verschicke keinen Newsletter. Schriftarten und Bilder dieser Website kommen von meinem Server.
  • Inhalte anderer Anbieter (die Karte von Google Maps, der Spotify-Player sowie im Kundenportal Cover und Hörproben von Apple bzw. Spotify) lädt Ihr Browser erst, wenn Sie sie anklicken. Ohne Klick laden nur das Einwilligungs-Banner von CookieYes (Abschnitt 5) und auf der Seite für Hochzeitsmessen das Formular von kreativ.management (Abschnitt 8).
  • Anfragen über das Kontaktformular und den Verfügbarkeits-Check nutze ich, um Ihnen zu antworten und ein Angebot vorzubereiten. Eine Kopie geht an meine Kundenverwaltung bei kreativ.management, die in meinem Auftrag arbeitet.
  • Meine E-Mails laufen über Microsoft 365. Kundenportal, Angebote und Online-Vertrag laufen auf dem Server dieser Website.
  • Daten, die ich nicht mehr brauche, lösche ich nach festen Fristen (Abschnitt 21). Sie können jederzeit Auskunft, Berichtigung oder Löschung verlangen und der Verarbeitung widersprechen (Abschnitt 24).

3. Rechtsgrundlagen

Ich verarbeite personenbezogene Daten nur, wenn eine Rechtsgrundlage es erlaubt. In den folgenden Abschnitten nenne ich jeweils die Grundlage. In Betracht kommen:

  • Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage, etwa Anfrage, Angebot, Buchung und Durchführung Ihrer Veranstaltung.
  • Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, etwa steuerrechtliche Aufbewahrungspflichten oder der Nachweis erteilter Einwilligungen.
  • Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, etwa der sichere Betrieb der Website, der Schutz vor Missbrauch oder der Nachweis eines Vertragsschlusses. Dagegen können Sie Widerspruch einlegen (Abschnitt 24).
  • § 25 TDDDG: Für das Speichern von Informationen in Ihrem Browser und den Zugriff darauf ist Ihre Einwilligung nötig (Abs. 1), außer wenn es für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist (Abs. 2 Nr. 2).

4. Hosting, Server-Protokolle und Sicherheit

Hosting

Diese Website, das Kundenportal und die Datenbank mit Anfragen und Projektdaten laufen auf einem virtuellen Server, den ich bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gemietet habe. Hostinger stellt Rechenzentrum, Hardware und Netzanbindung bereit und verarbeitet die Daten dabei als Auftragsverarbeiter in meinem Auftrag (Art. 28 DSGVO). Für die Auslieferung meiner Seiten nutze ich kein Content-Delivery-Netzwerk.

Bei jedem Aufruf überträgt Ihr Browser technisch notwendige Daten an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse einschließlich angehängter Parameter, die Seite, von der Sie kommen (Referrer), sowie Angaben zu Browser, Betriebssystem und Spracheinstellung. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Server-Protokolle

Die Website-Anwendung selbst schreibt kein Zugriffsprotokoll mit IP-Adressen. In das Systemprotokoll des Servers gelangen Fehler- und Betriebsmeldungen:

  • bei einem Fehler die aufgerufene Adresse und technische Fehlerdetails,
  • Meldungen der Automatik, etwa zu automatischen Antworten, Erinnerungen, abgelaufenen Reservierungen und Angeboten oder versandten E-Mails, jeweils mit Projekt- bzw. Angebotsnummer, Namen und Termin,
  • bei einer Online-Buchung der Name, mit dem unterschrieben wurde,
  • wenn eine E-Mail nicht zugestellt werden konnte, deren Betreffzeile, die Namen, Datum und Anlass enthalten kann.

Soweit der vorgeschaltete Webserver Zugriffe protokolliert (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung, Referrer), gilt dasselbe: Ich nutze diese Angaben nur, um Fehler zu finden und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht.

Schutz vor Missbrauch

Damit die Formulare nicht massenhaft missbraucht werden, etwa um freie Termine zu blockieren oder E-Mails auszulösen, zählt der Server Absendungen und Anmeldeversuche. Für das Kontaktformular, den Verfügbarkeits-Check und den Zugang zum Kundenportal dient dabei Ihre IP-Adresse bzw. Ihre E-Mail-Adresse als Schlüssel eines Zählers. Gespeichert wird nicht die Adresse selbst, sondern ein daraus berechneter Prüfwert (Hash) mit der Anzahl der Versuche; das ist eine Pseudonymisierung, keine Anonymisierung. Die Zähler laufen je nach Funktion nach 15 Minuten bis 24 Stunden ab. Abgelaufene Einträge löscht der Server beim nächsten Zugriff auf denselben Zähler, spätestens bei der nächsten Aktualisierung der Website. Zusätzlich gleicht der Server die angegebene E-Mail-Adresse mit den Anfragen der letzten 24 Stunden ab und erkennt doppelt abgeschickte Anfragen. Wird ein unsichtbares Formularfeld ausgefüllt, das nur automatische Programme bemerken, verwirft der Server die Nachricht. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Datensicherung

Datenbank und hochgeladene Dateien sichere ich jede Nacht auf dem Server; vor jeder Aktualisierung der Website sichere ich die Datenbank zusätzlich (Art. 6 Abs. 1 lit. f i. V. m. Art. 32 DSGVO). Die nächtlichen Sicherungen lösche ich nach 14 Tagen, die Sicherungen vor einer Aktualisierung nach spätestens 30 Tagen. Gelöschte Daten sind damit nach spätestens 30 Tagen auch aus den Sicherungen verschwunden. Muss ich eine ältere Sicherung zurückspielen, wiederhole ich die seitdem ausgeführten Löschungen.

5. Cookies und Speicher in Ihrem Browser

Cookies sind kleine Textdateien, die Ihr Browser speichert. Ähnlich funktionieren der lokale Speicher (localStorage) und der Sitzungsspeicher (sessionStorage) Ihres Browsers. Ich selbst setze keine Cookies für Analyse oder Werbung. Cookies anderer Anbieter sind erst nach Ihrer Zustimmung bzw. Ihrem Klick möglich (Abschnitte 11 und 17); ausgenommen sind nur das Einwilligungs-Cookie von CookieYes (unten) und technisch erforderliche Einträge des Formulars für Hochzeitsmessen (Abschnitt 8). Im Einzelnen:

Einwilligungsverwaltung mit CookieYes

Um Einwilligungen abzufragen und zu verwalten, nutze ich den Dienst CookieYes der CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Beim Aufruf einer Seite lädt Ihr Browser das Programm von CookieYes (cdn-cookieyes.com); dabei erhält CookieYes Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Ihre Auswahl speichert CookieYes im Cookie „cookieyes-consent“ (Einwilligungsstatus je Kategorie, eine zufällige Einwilligungs-ID und der Zeitpunkt), damit sie beim nächsten Besuch erhalten bleibt; das Cookie wird nach einem Jahr gelöscht. Zum Nachweis Ihrer Entscheidung kann CookieYes diese Angaben zusätzlich protokollieren. Das Banner erscheint auch im Kundenportal und auf den Seiten zu Ihrem Angebot.

Rechtsgrundlage ist meine rechtliche Pflicht, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO); das Speichern des Cookies ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). CookieYes verarbeitet die Daten als Auftragsverarbeiter. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Ihre Auswahl können Sie jederzeit ändern und eine erteilte Einwilligung widerrufen: Cookie-Einstellungen öffnen. Alternativ löschen Sie das Cookie in den Einstellungen Ihres Browsers; beim nächsten Besuch fragt das Banner dann erneut.

Technisch notwendige Cookies

  • csrftoken: schützt Ihre Formulareingaben davor, dass eine andere Website Formulare in Ihrem Namen abschickt (Cross-Site-Request-Forgery). Enthält einen Zufallswert. Speicherdauer: 1 Jahr.
  • sessionid: wird gesetzt, sobald Sie im Verfügbarkeits-Check den ersten Schritt absenden oder Ihr Kundenportal öffnen. Das Cookie enthält nur eine zufällige Kennung; die Inhalte liegen auf dem Server: Ihr Entwurf im Verfügbarkeits-Check (bei einer fehlerhaften Eingabe auch die schon eingetragenen Kontaktdaten), danach die Information, für welches Kundenportal Sie freigeschaltet sind. Speicherdauer: 14 Tage ab der letzten Änderung; abgelaufene Sitzungen löscht der Server täglich.

Beide Cookies sind für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der Sitzungsdaten beruht auf Art. 6 Abs. 1 lit. b DSGVO, der Schutz vor Cross-Site-Request-Forgery auf Art. 6 Abs. 1 lit. f DSGVO.

Lokaler Speicher

Im Music Book Ihres Kundenportals merkt sich Ihr Browser im lokalen Speicher („djj-song-covers“), ob Sie Cover eingeblendet haben (Abschnitt 11). Das geschieht nur, wenn Sie die Cover selbst einschalten (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Kontaktformular

Über das Kontaktformular können Sie mir eine Nachricht schicken. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; freiwillig können Sie das Datum Ihrer Feier, den Anlass und Ihre Telefonnummer angeben. Gespeichert werden außerdem der Eingangszeitpunkt und Bearbeitungsvermerke, etwa ob die Nachricht zugestellt und an meine Kundenverwaltung übertragen wurde.

Ich speichere die Nachricht in der Datenbank meiner Website, erhalte eine Benachrichtigung per E-Mail (Abschnitt 9) und übertrage eine Kopie an meine Kundenverwaltung bei kreativ.management (Abschnitt 8). Ich nutze die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, bei allgemeinen Anfragen mein berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht lösche ich 12 Monate nach Eingang. Entsteht daraus eine Buchung, gelten für die Buchungsdaten die Fristen in Abschnitt 21.

7. Verfügbarkeits-Check und automatische Antwort

Im Verfügbarkeits-Check fragen Sie in vier Schritten an, ob ich an Ihrem Wunschtermin frei bin:

  • Datum oder, wenn es noch offen ist, ein Zeitraum,
  • Anlass,
  • Location und ungefähre Gästezahl,
  • Ihre Kontaktdaten: Vorname bzw. Name, bei Hochzeiten der Vorname Ihrer Partnerin oder Ihres Partners, bei Firmen und Veranstaltern die Firma bzw. der Veranstalter, E-Mail-Adresse (Pflicht) und Telefonnummer (freiwillig).

Kommen Sie über den Konfigurator auf der Seite Preise oder über eine andere meiner Seiten zum Check, übernehme ich die dort gewählten Leistungen und Angaben (etwa Gästezahl, Musikstil oder Beginn) sowie die Information, von welcher Seite Sie kommen. Bis zum Absenden liegt Ihr Entwurf in Ihrer Sitzung auf dem Server (Abschnitt 5).

Mit dem Absenden lege ich in meiner Projektverwaltung eine Anfrage an. Sie erhalten eine Eingangsbestätigung per E-Mail mit einem persönlichen Link zu Ihrem Kundenportal, ich erhalte eine Benachrichtigung, und eine Kopie geht an meine Kundenverwaltung bei kreativ.management (Abschnitt 8). Ich nutze die Angaben, um die Verfügbarkeit zu prüfen, Ihnen zu antworten, den Termin gegebenenfalls zu reservieren und ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Automatische Antwort nach meinem Kalender

Beantworte ich eine Anfrage mit festem Datum nicht innerhalb von 15 Minuten selbst, antwortet das System anhand meines Terminkalenders: Ist der Tag frei, erhalten Sie eine Zusage, und ich halte Ihnen den Termin 7 Tage unverbindlich frei. Ist der Tag belegt, erhalten Sie eine Absage und im Kundenportal Empfehlungen für andere DJs (Abschnitt 13). Ist der Tag in meinem Kalender nicht eindeutig gepflegt oder schon für jemand anderen reserviert, entscheide ich selbst. Wie diese Antwort einzuordnen ist, lesen Sie in Abschnitt 27.

Anfragen, aus denen keine Buchung wird, lösche ich 6 Monate nach der letzten Aktivität bzw. nach dem angefragten Termin, je nachdem, was später liegt.

8. Kundenverwaltung mit kreativ.management

Für meine Kundenverwaltung (CRM) nutze ich den Dienst kreativ.management. Neue Anfragen aus dem Kontaktformular und dem Verfügbarkeits-Check überträgt mein Server direkt nach dem Absenden dorthin: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anlass, Datum bzw. Beginn und Ihre Nachricht, beim Verfügbarkeits-Check außerdem Firma bzw. Veranstalter, Name Ihrer Partnerin oder Ihres Partners, Location, Gästezahl, die im Konfigurator gewählten Leistungen und die Projektnummer. kreativ.management verarbeitet die Daten als Auftragsverarbeiter ausschließlich in meinem Auftrag und nach meinen Weisungen (Art. 28 DSGVO).

Rechtsgrundlage ist dieselbe wie für die Anfrage selbst: Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen mein berechtigtes Interesse an einer geordneten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten in kreativ.management lösche ich nach denselben Fristen wie in meiner Projektverwaltung (Abschnitt 21).

Formular für Hochzeitsmessen

Auf Hochzeitsmessen nutze ich eine eigene Formularseite, deren Formular direkt von kreativ.management kommt. Beim Aufruf dieser Seite lädt Ihr Browser das Formular von den Servern von kreativ.management; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser übertragen. Was Sie dort eingeben, geht unmittelbar an kreativ.management und damit in meine Kundenverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. mein berechtigtes Interesse an der Kontaktaufnahme auf Messen (Art. 6 Abs. 1 lit. f DSGVO). Cookies oder Einträge im Speicher Ihres Browsers legt das Formular nur an, soweit sie zum Anzeigen und Absenden technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

9. E-Mail und Microsoft 365

Für E-Mails nutze ich Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Darüber laufen alle E-Mails, die Sie mir schreiben, und alle E-Mails, die meine Website verschickt: Eingangsbestätigungen, Zu- und Absagen, Angebote, Buchungsbestätigungen mit dem Vertrag als PDF, Zugangslinks zum Kundenportal, Erinnerungen und Hinweise zur Vorbereitung sowie meine internen Benachrichtigungen über neue Anfragen, ausgefüllte Fragebögen und Buchungen. Diese E-Mails bleiben in meinem Postfach gespeichert, bis ich sie nach den Fristen in Abschnitt 21 lösche.

Microsoft verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Rechtsgrundlage für die E-Mail-Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen und internen Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO. Meine E-Mails enthalten keine Zählpixel und keine Klickverfolgung. Zur möglichen Übermittlung in die USA siehe Abschnitt 23.

10. Projekt, Kundenportal, Angebot und Online-Vertrag

Projektverwaltung

Für jede Anfrage und Buchung führe ich ein Projekt mit Ihren Kontaktdaten (gegebenenfalls ergänzt um Rechnungsanschrift sowie eine zweite E-Mail-Adresse oder Telefonnummer), den Angaben zur Veranstaltung, Leistungen, Preisen und Zahlungsstand, Notizen aus unseren Gesprächen (etwa Kennenlernen und Check-up), einem Verlauf unserer Kontakte und Aufgaben. Zugriff auf meine Projektverwaltung haben nur ich und die Mitglieder meines Teams, denen ich einen persönlichen, mit Zwei-Faktor-Anmeldung geschützten Zugang eingerichtet habe; sie sind zur Vertraulichkeit verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zugang zum Kundenportal

Nach Ihrer Anfrage erhalten Sie ein persönliches Kundenportal. Dort sehen Sie den Stand Ihrer Anfrage, Ihr Angebot, Fragebögen, das Music Book, Rechnungen und gegebenenfalls den Link zu Ihren Fotos. Sie öffnen es über Ihre persönliche Portal-Adresse mit einer zufälligen Kennung und ein Passwort, das ich Ihnen per E-Mail schicke, oder über einen persönlichen Anmeldelink, der 60 Tage gilt. Einen neuen Anmeldelink können Sie im Portal anfordern; er geht nur an die hinterlegte E-Mail-Adresse. Nach der Anmeldung merkt sich Ihre Sitzung (Cookie „sessionid“, Abschnitt 5) die Freischaltung.

Zum Schutz vor dem Erraten von Passwörtern und vor massenhaft angeforderten E-Mails begrenzt der Server Fehlversuche und Anforderungen von Anmeldelinks (Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Auswahl im Portal und Zusatzleistungen

Wählen Sie im Portal Leistungen aus oder buchen Sie nach der Buchung etwas dazu, speichere ich Ihre Auswahl mit Zeitpunkt, bereite daraus ein Angebot bzw. einen Nachtrag vor und erhalte eine Benachrichtigung per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).

Online-Angebot und Vertragsschluss

Ihr Angebot rufen Sie über einen persönlichen Link auf. Nehmen Sie es online an, speichere ich als Nachweis über Abschluss und Inhalt des Vertrags:

  • den Namen, den Sie als Unterschrift eingeben, und den Zeitpunkt der Annahme,
  • die IP-Adresse, von der die Annahme beim Server eingeht, und die Kennung Ihres Browsers (User-Agent),
  • eine unveränderliche Fassung des Vertrags (Vertragspartei, Veranstaltung, Leistungen, Preise, Zahlungs- und Stornobedingungen, AGB) mit einer Prüfsumme, an der sich jede spätere Änderung erkennen ließe.

Den Vertrag erhalten Sie mit der Buchungsbestätigung als PDF; IP-Adresse und Browserkennung stehen nicht darin. Rechtsgrundlage für den Vertragsschluss ist Art. 6 Abs. 1 lit. b DSGVO. IP-Adresse, Browserkennung und Prüfsumme speichere ich aufgrund meines berechtigten Interesses, den Vertragsschluss im Streitfall beweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Prüfsumme und Vertragsfassung bewahre ich mit den Vertragsunterlagen auf; IP-Adresse und Browserkennung lösche ich früher, sobald Ansprüche aus dem Vertrag verjährt sind (Abschnitt 21).

Wenn ich ausfalle: Ersatz-DJ

Kann ich Ihre Veranstaltung wegen Krankheit oder eines anderen Ausfalls nicht selbst begleiten, suche ich nach Ziffer 8 meiner AGB einen Ersatz-DJ aus meinem Netzwerk und gebe ihm das Briefing für Ihre Veranstaltung: Ihre Kontaktdaten, Ort, Zeiten und Ablauf, Ansprechpersonen vor Ort, Musikwünsche und No-Gos sowie, falls Sie sie gemacht haben, Ihre freiwilligen Angaben zu kulturellen Einflüssen (Abschnitt 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die kulturellen Angaben Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ab Erhalt ist der Ersatz-DJ für die Daten selbst verantwortlich.

11. Fragebögen, Event-Briefing und Music Book

Zur Vorbereitung Ihrer Veranstaltung füllen Sie im Kundenportal Fragebögen aus, je nach Anlass das Music Book, das Event-Briefing oder den Check-up. Typische Angaben sind Ablauf und Zeitplan, Programmpunkte, Musikwünsche und No-Gos, Technik vor Ort sowie Ansprechpersonen. Ihre Antworten speichere ich im Projekt und erhalte sie zusätzlich per E-Mail; zum Music Book bekommen Sie eine Bestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Angaben zu anderen Personen: Nennen Sie mir Namen oder Kontaktdaten weiterer Personen, etwa von Trauzeugen, Ansprechpersonen vor Ort oder anderen Dienstleistern, nutze ich sie nur, um Ihre Veranstaltung zu planen und durchzuführen (Art. 6 Abs. 1 lit. f DSGVO). Bitte informieren Sie diese Personen darüber.

Kulturelle Einflüsse (freiwillig)

Im Music Book können Sie freiwillig angeben, welche Kulturen, Herkunftsregionen oder Traditionen bei der Musik eine Rolle spielen sollen. Daraus können sich Rückschlüsse auf ethnische Herkunft oder religiöse Überzeugungen ergeben. Ich nutze diese Angaben ausschließlich für die Musikauswahl Ihrer Veranstaltung; falle ich aus, erhält sie mit dem Briefing der Ersatz-DJ (Abschnitt 10). Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, die Sie mit der freiwilligen Angabe in diesem Feld erteilen; der Hinweis dazu steht direkt am Feld (Art. 9 Abs. 2 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen, am einfachsten mit einer kurzen Nachricht an mich; ich lösche die Angaben dann aus dem Music Book und aus meinem Postfach. In die E-Mail, mit der ich über Ihre Antworten im Music Book benachrichtigt werde, übernehme ich diese Angaben nicht; leeren Sie das Feld selbst, sind sie damit gelöscht.

Songsuche, Cover und Hörproben

Die Songsuche im Music Book läuft über meinen Server: Er sendet nur Ihren Suchbegriff an die Suchschnittstelle von Apple (iTunes Search API) bzw., wenn Sie einen Spotify-Link einfügen, diesen Link an Spotify. Ihre IP-Adresse erfahren die Anbieter dabei nicht. Suchergebnisse speichert mein Server bis zu 24 Stunden zwischen. Die ausgewählten Songs (Titel, Interpret, Album, Links) speichere ich in Ihrem Music Book.

Cover, 30-Sekunden-Hörproben und den Spotify-Player lädt Ihr Browser dagegen direkt von Apple bzw. Spotify, aber erst, wenn Sie „Cover anzeigen“ wählen, eine Hörprobe starten oder den Player öffnen. Dabei erhalten die Anbieter Ihre IP-Adresse und technische Angaben zu Ihrem Browser; der Spotify-Player kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie widerrufen, indem Sie die Cover wieder ausblenden und keine Hörproben oder Player mehr starten. Ob Cover eingeblendet sind, merkt sich Ihr Browser im lokalen Speicher („djj-song-covers“).

Anbieter sind die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, und die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Beide verarbeiten die Daten in eigener Verantwortung.

12. Termine über cal.eu

Für das Kennenlernen, den Check-up vor Ihrer Veranstaltung und kurze Rückfragen können Sie über Links im Kundenportal und in meinen E-Mails Termine bei cal.eu buchen, der europäischen Version des Terminbuchungsdienstes Cal.com (Cal.com, Inc., USA). Dort geben Sie Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls weitere Angaben zum Termin ein. Die Links enthalten keine vorausgefüllten persönlichen Daten.

Gebuchte Termine landen in meinem Kalender bei Microsoft 365. Meine Projektverwaltung übernimmt daraus für cal.eu-Termine Titel, Art und Zeit des Termins, Ihren Namen und Ihre E-Mail-Adresse, den Video-Link und den Status, um den Termin Ihrem Projekt zuzuordnen. Alle anderen Einträge meines Kalenders erscheinen dort nur als „belegt“, ohne Titel und Teilnehmende. Ist die direkte Meldung eingerichtet, übermittelt cal.eu dieselben Angaben bei einer Buchung, Verschiebung oder Absage zusätzlich unmittelbar an meinen Server (Webhook).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Cal.com verarbeitet die Daten als Auftragsverarbeiter. Termine, die zu einem Projekt gehören, lösche ich mit dessen Daten (Abschnitt 21), Termine ohne Projekt 30 Tage nach dem Termin.

13. Empfehlung an Partner-DJs

Bin ich an Ihrem Termin schon gebucht, zeige ich Ihnen im Kundenportal Kolleginnen und Kollegen aus der Region. Nur wenn Sie dort „Anfrage senden“ wählen und bestätigen, schicke ich Ihre Anfrage per E-Mail an den gewählten DJ: Namen, gegebenenfalls Firma, E-Mail-Adresse, Telefonnummer, Anlass, Datum oder Zeitraum, Location, Gästezahl, die im Konfigurator gewählten Leistungen und Ihre optionale Nachricht. Ihre E-Mail-Adresse steht dabei als Antwortadresse, damit sich der DJ direkt bei Ihnen meldet. Ich erhalte eine Kopie und speichere, an wen und wann ich Ihre Anfrage weitergeleitet habe.

Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. b DSGVO (Schritte zur Anbahnung eines Vertrags mit dem Partner-DJ, die auf Ihren Wunsch erfolgen). Die Dokumentation der Weiterleitung beruht auf Art. 6 Abs. 1 lit. c i. V. m. Art. 5 Abs. 2 und Art. 19 DSGVO. Ab Erhalt ist der Partner-DJ für die Daten selbst verantwortlich. Verlangen Sie bei mir die Löschung Ihrer Daten, informiere ich auch ihn darüber.

Einige Tage nach der Weiterleitung frage ich beim Kollegen nach, ob die Vermittlung geklappt hat, und notiere das Ergebnis (gebucht oder nicht gebucht) in meinem Projekt. Rechtsgrundlage ist mein berechtigtes Interesse, zu prüfen, ob meine Empfehlungen Ihnen weiterhelfen (Art. 6 Abs. 1 lit. f DSGVO). Diese Notiz lösche ich mit Ihrer Anfrage (Abschnitt 21).

14. Rechnungen

Rechnungen erstelle ich mit der Software Rentman (Rentman B.V., Niederlande), die die Daten als Auftragsverarbeiter verarbeitet, und stelle sie Ihnen als PDF im Kundenportal bereit. Sie enthalten Ihren Namen, Ihre Anschrift, die Leistungen und Beträge. Die Dateien liegen auf dem Server dieser Website unter einer zufälligen, nicht erratbaren Adresse und werden von Suchmaschinen nicht erfasst. Soweit es gesetzlich erforderlich ist, gebe ich Rechnungen an meine Steuerberatung und an Finanzbehörden weiter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 14b UStG.

15. Danke-Mail mit der Bitte um eine Bewertung

Nach Ihrer Veranstaltung schicke ich Ihnen eine E-Mail, in der ich mich bedanke und Sie um eine Bewertung bei Google bitte. Dafür nutze ich die E-Mail-Adresse, die Sie mir für Ihre Anfrage bzw. Buchung gegeben haben. Rechtsgrundlage ist mein berechtigtes Interesse an Rückmeldungen und an Empfehlungen für meine Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen; eine kurze Nachricht an mail[at]djjonez.de genügt. Ob Sie eine Bewertung abgeben, entscheiden Sie selbst; die Bewertung verarbeitet Google in eigener Verantwortung.

16. Fotos, Aufnahmen und Bewertungen

Fotobox und Audio-Gästebuch

Haben Sie Fotobox oder Audio-Gästebuch gebucht, stelle ich Ihnen die Aufnahmen über einen Freigabe-Link zu meinem Cloud-Speicher (Nextcloud) bereit, den Sie im Kundenportal finden. Die Aufnahmen zeigen bzw. enthalten Ihre Gäste. Rechtsgrundlage ist Ihnen gegenüber Art. 6 Abs. 1 lit. b DSGVO, gegenüber Ihren Gästen mein berechtigtes Interesse, die gebuchte Leistung zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). An Fotobox und Audio-Gästebuch weise ich Ihre Gäste mit einem Aushang auf diese Datenschutzerklärung hin; bitte machen Sie Ihre Gäste zusätzlich darauf aufmerksam (Ziffer 11.2 meiner AGB). Die Aufnahmen halte ich bis 12 Monate nach der Veranstaltung bereit und lösche sie danach (Ziffer 11.1 der AGB; bei Buchungen nach einer früheren Fassung meiner AGB nach 24 Monaten). Werblich nutze ich einzelne Aufnahmen nur mit Ihrer ausdrücklichen Zustimmung.

Wenn Sie als Gast Fotobox oder Audio-Gästebuch nutzen

Nutzen Sie auf einer Veranstaltung als Gast die Fotobox oder das Audio-Gästebuch, speichere ich Ihre Fotos bzw. Sprachaufnahmen, um sie den Gastgebern der Veranstaltung bereitzustellen. Rechtsgrundlage ist mein berechtigtes Interesse, die bei mir gebuchte Leistung zu erbringen (Art. 6 Abs. 1 lit. f DSGVO); ob Sie mitmachen, entscheiden Sie selbst. Die Aufnahmen liegen in meinem Cloud-Speicher (Abschnitt 22). Die Gastgeber erhalten sie über einen Freigabe-Link und entscheiden selbst, wem sie die Aufnahmen weitergeben. Ich lösche die Aufnahmen 12 Monate nach der Veranstaltung, bei Buchungen nach einer früheren Fassung meiner AGB nach 24 Monaten. Möchten Sie, dass eine Aufnahme von Ihnen entfernt wird, oder widersprechen Sie der Verarbeitung (Abschnitt 24), schreiben Sie mir an mail[at]djjonez.de; ich lösche die Aufnahme, soweit sie noch bei mir liegt, und gebe Ihren Wunsch an die Gastgeber weiter.

Fotos auf der Website

Im Bereich „Erleben“, bei Veranstaltungen und auf den Seiten zu Locations zeige ich Fotos von Events. Personen, die darauf erkennbar sind, zeige ich nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); bei öffentlichen Veranstaltungen, auf denen Gäste nur als Teil des Geschehens zu sehen sind, stütze ich die Veröffentlichung auf mein berechtigtes Interesse, meine Arbeit zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Namen von Kundinnen und Kunden nenne ich dabei nicht. Fotos, die ich für die Website hochlade, speichert der Server neu; dabei fallen eingebettete Kamera- und Standortangaben weg. Möchten Sie ein Foto entfernt haben, genügt eine Nachricht an mich.

Auf den Seiten zu Locations zeige ich außerdem kurze Rückblicke auf einzelne Veranstaltungen mit Datum und Anlass, aber ohne Namen. Für Gäste und Bekannte kann eine Veranstaltung daran erkennbar sein. Rechtsgrundlage ist mein berechtigtes Interesse, meine Arbeit an diesen Orten zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie nicht, dass Ihre Veranstaltung dort erscheint, genügt eine Nachricht; ich nehme den Rückblick dann offline.

Bewertungen auf der Startseite

Auf der Startseite zeige ich ausgewählte Bewertungen, die Kundinnen und Kunden öffentlich bei Google abgegeben haben, mit Namen und Datum. Die Texte sind fest in die Seite eingefügt; Ihr Browser baut dafür keine Verbindung zu Google auf. Rechtsgrundlage ist mein berechtigtes Interesse, Rückmeldungen zu meiner Arbeit zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Wer seine Bewertung hier nicht sehen möchte, kann jederzeit widersprechen; ich entferne sie dann.

17. Inhalte anderer Anbieter: Google Maps und Spotify

Schriftarten, Symbole und Bilder dieser Website liegen auf meinem Server; Ihr Browser lädt sie nicht von Google Fonts oder anderen Anbietern. Die Instagram-Bilder im Bereich „Erleben“ sind Kopien auf meinem Server und nur mit Instagram verlinkt. Außer dem Einwilligungs-Banner von CookieYes (Abschnitt 5) und dem Formular auf der Seite für Hochzeitsmessen (Abschnitt 8), die ohne Klick laden, binde ich auf den öffentlichen Seiten Inhalte anderer Anbieter nur an zwei Stellen ein, und zwar erst nach Ihrem Klick (zu Cover und Hörproben im Music Book siehe Abschnitt 11):

Google Maps auf der Seite Kontakt

Auf der Seite Kontakt können Sie eine Karte von Google Maps laden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Solange Sie nicht auf „Karte laden“ klicken, wird keine Verbindung zu Google hergestellt. Nach dem Klick lädt Ihr Browser die Karte von Google; dabei erhält Google Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Information, dass Sie diese Seite aufgerufen haben, und kann Cookies setzen. Ihre Wahl wird nicht gespeichert und gilt nur für diesen Seitenaufruf. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Link „In Google Maps öffnen“ führt zu Google, ohne dass vorher Daten übertragen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Spotify-Player auf der Seite Musik

Auf der Seite Musik können Sie eine Playlist im Spotify-Player laden. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Solange Sie nicht auf „Playlist laden“ klicken, wird keine Verbindung zu Spotify hergestellt. Nach dem Klick lädt Ihr Browser den Player von Spotify; dabei erhält Spotify Ihre IP-Adresse, technische Angaben zu Ihrem Browser und die Information, dass Sie diese Seite aufgerufen haben, und kann Cookies setzen. Ihre Wahl wird nicht gespeichert und gilt nur für diesen Seitenaufruf. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Link „In Spotify öffnen“ führt zu Spotify, ohne dass vorher Daten übertragen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Spotify.

18. Telefon, E-Mail und WhatsApp

Sie können mich direkt per Telefon, E-Mail oder WhatsApp erreichen. Was Sie mir dabei mitteilen, nutze ich, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

Der WhatsApp-Button auf meinen Seiten ist ein einfacher Link: Beim Laden der Seite werden keine Daten an WhatsApp übertragen. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp mit einem vorbereiteten Text. Schreiben Sie mir über WhatsApp, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Ihre Telefonnummer, Ihren Profilnamen und Verbindungsdaten in eigener Verantwortung; die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp kann Daten an die Konzernmutter Meta Platforms, Inc. in den USA übermitteln (Abschnitt 23). Möchten Sie das vermeiden, nutzen Sie bitte Telefon, E-Mail oder das Kontaktformular.

Nachrichten und Notizen zu Gesprächen lösche ich nach den Fristen in Abschnitt 21.

Auf meinen Seiten verlinke ich mein Profil bei Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) und meinen Kanal bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das sind einfache Links, keine eingebundenen Funktionen dieser Dienste: Beim Besuch meiner Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des Anbieters, der dann für die Verarbeitung verantwortlich ist. Dasselbe gilt für Links zu anderen Websites, etwa von Verbänden oder Partnern.

20. Texte für Instagram mit KI-Unterstützung

Für Instagram-Beiträge über veröffentlichte Inhalte (Blog, Veranstaltungen, Rückblicke auf Locations) lasse ich mir Textvorschläge von Claude erstellen, einem KI-Dienst der Anthropic PBC, USA. Übermittelt werden nur Angaben, die ohnehin öffentlich auf meiner Website stehen, etwa Titel, Datum, Ort, Line-up und ein Auszug des Textes, aber keine Bilder und keine Daten aus Anfragen, Projekten oder dem Kundenportal. Personenbezogen sind dabei höchstens Namen, die in diesen öffentlichen Texten stehen, etwa von auftretenden Künstlerinnen und Künstlern. Rechtsgrundlage ist mein berechtigtes Interesse an einer effizienten Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Anthropic verarbeitet die Daten als Auftragsverarbeiter; zur Übermittlung in die USA siehe Abschnitt 23.

21. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie ich sie für den jeweiligen Zweck brauche oder gesetzlich aufbewahren muss. Im Einzelnen:

  • Kontaktformular: 12 Monate nach Eingang.
  • Anfragen ohne Buchung (abgesagt, nicht zustande gekommen oder unbeantwortet): 6 Monate nach der letzten Aktivität bzw. nach dem angefragten Termin, je nachdem, was später liegt. Danach lösche ich das Projekt vollständig.
  • Gebuchte Veranstaltungen: Notizen, Gesprächsleitfäden, Fragebögen, Music Book, Kontaktverlauf, erledigte Aufgaben und Termine lösche ich 12 Monate nach der Veranstaltung; danach ist das Kundenportal geschlossen.
  • Vertrags- und Rechnungsdaten (Angebot, angenommener Vertrag mit Annahme-Nachweis, Rechnungen sowie Name, Anschrift und Kontaktdaten der Vertragspartei): Rechnungen und andere Buchungsbelege muss ich 8 Jahre aufbewahren, Geschäftsbriefe 6 Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 14b UStG, soweit anwendbar § 257 HGB). Weil Angebot und Vertrag die Grundlage der Rechnungen sind, bewahre ich diese Unterlagen einheitlich 8 Jahre ab dem Ende des Jahres auf, in dem die Veranstaltung stattfand bzw. die letzte Zahlung einging. Danach anonymisiere ich das Projekt: Übrig bleiben nur Anlass, Datum und Umfang ohne Bezug zu Ihrer Person. IP-Adresse und Browserkennung aus dem Annahme-Nachweis (Abschnitt 10) lösche ich schon nach 3 Jahren ab dem Ende dieses Jahres, wenn Ansprüche aus dem Vertrag in der Regel verjährt sind (§§ 195, 199 BGB).
  • Termine ohne Projekt: 30 Tage nach dem Termin.
  • Fotobox- und Audio-Gästebuch-Aufnahmen: 12 Monate nach der Veranstaltung (Ziffer 11.1 der AGB), bei Buchungen nach einer früheren Fassung meiner AGB nach 24 Monaten.
  • Nachrichten per WhatsApp oder E-Mail und Notizen zu Telefonaten: Gehören sie zu einer Anfrage oder Buchung, gelten deren Fristen; Nachrichten, die als Geschäftsbriefe aufzubewahren sind, lösche ich nach 6 Jahren. Alle anderen Nachrichten lösche ich spätestens 12 Monate nach der letzten Nachricht.
  • Cookies: „cookieyes-consent“ und „csrftoken“ 1 Jahr, „sessionid“ 14 Tage (Abschnitt 5).
  • Systemprotokoll des Servers: 14 Tage (Abschnitt 4).
  • Missbrauchsschutz: Zähler 15 Minuten bis 24 Stunden; abgelaufene Einträge löscht der Server beim nächsten Zugriff, spätestens bei der nächsten Aktualisierung der Website (Abschnitt 4).
  • Kopien in meinem Postfach, bei kreativ.management und bei cal.eu: lösche ich nach denselben Fristen; E-Mails, die als Geschäftsbriefe aufzubewahren sind, nach 6 Jahren.
  • Datensicherungen: nächtliche Sicherungen 14 Tage, Sicherungen vor einer Aktualisierung der Website höchstens 30 Tage (Abschnitt 4).

Verlangen Sie die Löschung Ihrer Daten, lösche ich eine Anfrage ohne Buchung vollständig. Bei gebuchten Veranstaltungen lösche ich alles, was ich nicht aufbewahren muss; die aufbewahrungspflichtigen Vertrags- und Rechnungsunterlagen sperre ich bis zum Ende der Frist für jede andere Verwendung (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO).

22. Empfänger

Innerhalb meines Betriebs haben nur ich und die Mitglieder meines Teams Zugriff, denen ich einen persönlichen Zugang zu meiner Projektverwaltung eingerichtet habe (Abschnitt 10). Außerdem erhalten Daten:

  • Auftragsverarbeiter, die in meinem Auftrag und nach meinen Weisungen arbeiten: Hostinger (Server und Datensicherungen), Microsoft (E-Mail und Kalender), kreativ.management (Kundenverwaltung), Cal.com (Terminbuchung über cal.eu), CookieYes (Einwilligungsverwaltung), Rentman (Rechnungsstellung), der Betreiber meines Cloud-Speichers für Fotobox- und Audio-Gästebuch-Aufnahmen sowie Anthropic (Textvorschläge für Instagram, ohne Kundendaten).
  • Eigenständig Verantwortliche: falls ich ausfalle, der Ersatz-DJ, der Ihre Veranstaltung übernimmt (Abschnitt 10); bei Fotobox und Audio-Gästebuch die Gastgeber der Veranstaltung, die die Aufnahmen ihrer Gäste erhalten (Abschnitt 16); außerdem, nur wenn Sie es selbst auslösen, der von Ihnen gewählte Partner-DJ (Abschnitt 13), Google (Karte nach Klick), Spotify (Player auf der Seite Musik sowie Cover und Player im Music Book nach Klick), Apple (Cover und Hörproben nach Klick), WhatsApp bzw. Meta und YouTube (nach Klick auf den jeweiligen Link).
  • Steuerberatung und Behörden, soweit das gesetzlich vorgeschrieben ist, etwa das Finanzamt.

23. Übermittlung in Drittländer

Einige Dienste werden ganz oder teilweise von Unternehmen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erbracht oder können Daten dorthin übermitteln:

  • USA, mit Angemessenheitsbeschluss: Microsoft Corporation (Microsoft 365), Google LLC (Google Maps, YouTube), Meta Platforms, Inc. (WhatsApp, Instagram) und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Die Zertifizierungen können Sie unter dataprivacyframework.gov einsehen.
  • USA, mit Standardvertragsklauseln: Für Anthropic PBC und Cal.com, Inc. stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Spotify übermittelt Daten nach eigenen Angaben ebenfalls auf dieser Grundlage in die USA.
  • Vereinigtes Königreich: CookieYes Limited. Für das Vereinigte Königreich hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Auch mit diesen Garantien ist nicht ausgeschlossen, dass Behörden im jeweiligen Land auf die Daten zugreifen.

24. Ihre Rechte

Sie haben mir gegenüber folgende Rechte:

  • Auskunft über die Daten, die ich über Sie verarbeite, und eine Kopie davon (Art. 15 DSGVO),
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
  • Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit: die Daten, die Sie mir bereitgestellt haben, in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt,
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Für alle Anliegen genügt eine Nachricht an mail[at]djjonez.de oder ein Brief an die Anschrift in Abschnitt 1. Das ist für Sie kostenlos. Damit ich keine Daten an Unbefugte herausgebe, kann ich Sie bitten, Ihre Identität nachzuweisen, zum Beispiel indem Sie von der E-Mail-Adresse schreiben, die Sie bei Ihrer Anfrage angegeben haben.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verwendung Ihrer Daten für Direktwerbung, wozu auch meine E-Mail mit der Bitte um eine Bewertung zählt, können Sie jederzeit ohne Angabe von Gründen widersprechen. Ich verwende Ihre Daten dann nicht mehr für diesen Zweck.

Ein formloser Widerspruch an mail[at]djjonez.de genügt.

25. Beschwerde bei einer Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de

26. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Ohne die als Pflicht gekennzeichneten Angaben kann ich Ihre Anfrage aber nicht beantworten, und ohne die für den Vertrag nötigen Angaben (etwa Name und Anschrift für die Rechnung sowie Datum und Ort der Veranstaltung) kann ich keinen Vertrag mit Ihnen schließen. Freiwillige Angaben sind als solche gekennzeichnet.

27. Keine automatisierte Entscheidung im Einzelfall

Ich nutze kein Profiling. Die automatische Antwort im Verfügbarkeits-Check (Abschnitt 7) richtet sich allein danach, ob der angefragte Tag in meinem Kalender frei oder belegt ist. Sie fällt für jede Anfrage zu diesem Datum gleich aus und bewertet keine persönlichen Merkmale. Eine Zusage reserviert den Termin nur unverbindlich; ein Vertrag kommt erst zustande, wenn Sie ein Angebot annehmen. Eine Absage bedeutet nur, dass ich an diesem Tag nicht verfügbar bin. Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), liegt darin deshalb nicht. Möchten Sie, dass ich mir eine automatische Antwort selbst ansehe, schreiben Sie mir einfach.

28. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich meine Website, meine Abläufe oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.

Stand: 13. Oktober 2026

Buchung eures Hochzeits-pakets

Buchung eures Hochzeits-pakets