Datenschutz.

Verantwortlicher im Sinne der DSGVO ist die KYZNCODE GmbH, Käthe-Kollwitz-Straße 17, 14943 Luckenwalde, vertreten durch die Geschäftsführer Marco Danker und Sebastian Röse, E-Mail: kontakt@wuenschdir.de.

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen Datenschutzbeauftragten bestellt. Bei Fragen zum Datenschutz erreichen Sie uns unter kontakt@wuenschdir.de.

a) Registrierung und DJ-Konto

Für ein DJ-Konto verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (Dienst Clerk). Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

b) Events und Songwünsche

Wir verarbeiten Event-Daten, eingereichte Songwünsche und Abstimmungen und speichern diese in der Datenbank (Neon, betrieben von Databricks, Inc.). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Songwunsch ohne Registrierung (Gast-Flow)

Gäste können ohne Konto über einen Event-Link oder QR-Code Songwünsche einreichen. Dabei verarbeiten wir den Songwunsch, einen optional angegebenen Namen sowie ein automatisch erzeugtes, pseudonymes Gerätekennzeichen (Fingerprint), das auf dem Gerät des Gastes gespeichert wird und dazu dient, Mehrfachstimmen zu verhindern und Missbrauch vorzubeugen. Die Angabe des Namens ist freiwillig. Rechtsgrundlage für Songwunsch und optionalen Namen ist Art. 6 Abs. 1 lit. b DSGVO, für das Fingerprint-Kennzeichen unser berechtigtes Interesse an der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).

d) Zahlung, Songsuche, System-Mails, Fehlerdiagnose

Zahlungen wickeln wir über die Stripe Payments Europe, Ltd. ab (Art. 6 Abs. 1 lit. b DSGVO). Die Songsuche läuft serverseitig über die Spotify Web API, ohne personenbezogene Daten der Nutzer an Spotify zu übermitteln. Vertrags- und System-E-Mails versenden wir über Resend (Plus Five Five, Inc.). Zur Fehler- und Stabilitätsdiagnose setzen wir Sentry ein (Art. 6 Abs. 1 lit. f DSGVO).

e) Aufruf der App (Server-Logfiles)

Beim Aufruf der App erhebt der Hoster (Vercel) automatisch Server-Logfiles (u. a. IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit). Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

f) Pflicht zur Bereitstellung der Daten

Die bei der Registrierung und bei kostenpflichtigen Tarifen erhobenen Daten sind für die Nutzung des DJ-Kontos bzw. für den Vertragsschluss erforderlich. Ohne diese Daten können wir das Konto bzw. den kostenpflichtigen Tarif nicht bereitstellen. Die Angabe eines Namens im Gast-Flow ist freiwillig.

Wir setzen technisch notwendige Cookies ein, die für die Anmeldung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind (Dienst Clerk). Für diese ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Im Gast-Bereich speichern wir außerdem zwei Angaben lokal in Ihrem Browser (localStorage): das pseudonyme Gerätekennzeichen zur Missbrauchsprävention (siehe Ziffer 3 c) sowie — sofern Sie einen Namen eingeben — diesen Namen, um ihn bei künftigen Songwünschen vorzubelegen. Beide Angaben verbleiben auf Ihrem Gerät und können jederzeit über die Browserdaten gelöscht werden. Zur Reichweitenmessung nutzen wir Vercel Analytics; dabei werden aggregierte, nicht personenbezogene Nutzungsdaten (z. B. Seitenaufrufe) ohne Cookies erhoben (Art. 6 Abs. 1 lit. f DSGVO). Einwilligungsbedürftige Marketing- oder Tracking-Cookies setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich.

Zur Bereitstellung der App setzen wir die nachstehenden Dienstleister als Auftragsverarbeiter ein. Mit allen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit ein Anbieter in einem Drittland (insbesondere den USA) verarbeitet, wird die Übermittlung auf die EU-Standardvertragsklauseln (SCC) gestützt; einzelne Anbieter sind zusätzlich nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Im Einzelnen:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — Hosting und Betrieb der App sowie Reichweitenmessung (Vercel Analytics). Drittland USA; DPF, ergänzend Standardvertragsklauseln. Datenschutz: https://vercel.com/legal/privacy-policy
• Clerk, Inc., San Francisco, CA, USA — Registrierung und Anmeldung der DJ-Konten (Authentifizierung). Drittland USA; DPF und Standardvertragsklauseln. Datenschutz: https://clerk.com/legal/privacy
• Neon (Datenbankdienst, betrieben von der Databricks, Inc., San Francisco, CA, USA) — Speicherung von Event-, Songwunsch- und Kontodaten. Die Datenbank wird in der EU-Region Frankfurt betrieben, die Speicherung erfolgt somit innerhalb der EU; für etwaige Zugriffe aus den USA gelten Standardvertragsklauseln. Datenschutz: https://neon.tech/privacy-policy
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — Zahlungsabwicklung kostenpflichtiger Tarife. Anbieter mit Sitz in der EU; bei Übermittlung an die Stripe, Inc. (USA) DPF und Standardvertragsklauseln. Datenschutz: https://stripe.com/de/privacy
• Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden — Songsuche über die Spotify Web API (Server-zu-Server, ohne Übermittlung personenbezogener Nutzerdaten). Sitz in der EU. Datenschutz: https://www.spotify.com/de/legal/privacy-policy/
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA — Versand transaktionaler Vertrags- und System-E-Mails. Drittland USA; DPF und Standardvertragsklauseln. Datenschutz: https://resend.com/legal/privacy-policy
• Sentry (Functional Software, Inc.), San Francisco, CA, USA — Fehler- und Stabilitätsdiagnose; genutzt wird die Datenregion EU (Frankfurt). Drittland USA; DPF und Standardvertragsklauseln. Datenschutz: https://sentry.io/privacy/

Schriftarten werden lokal ausgeliefert; eine Verbindung zu externen Schriftdiensten (z. B. Google Fonts) findet nicht statt.

Eine Kopie der für Drittlandübermittlungen vereinbarten Standardvertragsklauseln stellen wir Ihnen auf Anfrage unter kontakt@wuenschdir.de zur Verfügung.

Songwunsch- und Event-Daten werden 90 Tage nach Ablauf des jeweiligen Events gelöscht; die Löschung wird durch einen täglich automatisiert ausgeführten Löschlauf vorgenommen. Sie können die Daten auch vorher selbst löschen. Kontodaten werden bis zur Löschung des Kontos gespeichert. Server-Logfiles werden nach spätestens 24 Stunden gelöscht. Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht (Art. 15–21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), für uns die Landesbeauftragte für den Datenschutz Brandenburg.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.