Datenschutz.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website wuenschdir.de sowie die zugehörige Web-App unter app.wuenschdir.de (nachfolgend gemeinsam „Website“).

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — beispielsweise durch die Registrierung eines Kontos oder die Nutzung der App. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur anonymisierten Analyse der Websitenutzung oder zur Fehlerdiagnose verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

KYZNCODE GmbH
Käthe-Kollwitz-Straße 17
14943 Luckenwalde

Telefon: +49 151 1491 3331
E-Mail: kontakt@wuenschdir.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben; im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Hinweis zur Datenweitergabe in die USA

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in die USA übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in den USA kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Vercel

Wir hosten die Inhalte unserer Website bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (nachfolgend „Vercel“). Wenn Sie unsere Website besuchen, werden Ihre Daten auf Servern von Vercel verarbeitet. Hierbei können auch personenbezogene Daten an die Server von Vercel in den USA übermittelt werden. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Logdateien gehören.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübertragung in die USA wird zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt.

Auftragsverarbeitung

Mit Vercel besteht ein Data Processing Addendum (DPA), das bei Kontoerstellung automatisch in Kraft tritt. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Vercel die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Authentifizierung über Clerk

Für die Registrierung und Anmeldung von Nutzerkonten verwenden wir den Dienst Clerk (Clerk Inc., San Francisco, CA, USA). Bei der Registrierung und Anmeldung werden personenbezogene Daten wie E-Mail-Adresse und Name an Clerk übermittelt und dort verarbeitet. Clerk speichert zudem Sitzungsdaten zur Aufrechterhaltung der Anmeldung.

Die Nutzung von Clerk erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Clerk ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübertragung in die USA wird zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit Clerk besteht ein Data Processing Addendum (DPA), das bei Annahme der Nutzungsbedingungen automatisch in Kraft tritt. Weitere Informationen: https://clerk.com/legal/privacy.

Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Dazu gehören Sitzungs-Cookies, die für die Authentifizierung über Clerk erforderlich sind. Diese Cookies dienen ausschließlich der Aufrechterhaltung Ihrer Anmeldung und werden nicht zu Tracking- oder Marketingzwecken eingesetzt.

Da es sich um technisch notwendige Cookies handelt, erfolgt deren Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Eine gesonderte Einwilligung ist nicht erforderlich.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Neon

Zur Speicherung von Nutzerdaten (z. B. Songwünsche, Event-Einstellungen) verwenden wir den Datenbankdienst Neon (Neon Inc., San Francisco, CA, USA). Die Datenbank wird in der EU-Region Frankfurt betrieben, sodass Ihre Daten innerhalb der Europäischen Union gespeichert werden.

Die Nutzung von Neon erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Neon ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Mit Neon besteht ein Data Processing Addendum (DPA), das bei Annahme der Nutzungsbedingungen automatisch in Kraft tritt. Weitere Informationen: https://neon.tech/privacy-policy.

Stripe

Für die Abwicklung von Zahlungen kostenpflichtiger Tarife (Per Event, Season Pass) nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden innerhalb des Europäischen Wirtschaftsraums ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“).

Wenn Sie einen kostenpflichtigen Tarif erwerben, werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift sowie Zahlungsdaten wie Kreditkarten- oder Kontoinformationen) an Stripe übermittelt und dort verarbeitet. Die Eingabe der Zahlungsdaten erfolgt unmittelbar bei Stripe; vollständige Zahlungsdaten (z. B. die vollständige Kreditkartennummer) werden uns gegenüber nicht offengelegt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Datenübermittlung für die Abwicklung der von Ihnen gewählten Zahlung erforderlich ist. Stripe ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Soweit Daten in die USA übermittelt werden, wird die Übertragung zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit Stripe besteht ein Data Processing Addendum (DPA). Weitere Informationen zur Datenverarbeitung durch Stripe: https://stripe.com/de/privacy.

Resend

Für den Versand transaktionaler E-Mails (z. B. Benachrichtigungen zu Ihrem Konto und Vertrag, Hinweise zum bevorstehenden Ablauf oder zur Kündigung eines Abonnements sowie Mitteilungen über Änderungen unserer AGB oder dieser Datenschutzerklärung) nutzen wir den Versanddienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, nachfolgend „Resend“). Hierbei werden Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der jeweiligen Nachricht an Resend übermittelt und dort zum Zwecke des Versands verarbeitet.

Der Versand erfolgt ausschließlich zu transaktionalen bzw. vertragsbezogenen Zwecken. Eine Nutzung Ihrer E-Mail-Adresse zu Werbe- oder Marketingzwecken findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit der Versand der Erfüllung einer rechtlichen Verpflichtung dient (z. B. die Mitteilung über Vertrags- oder AGB-Änderungen), auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Resend ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Soweit Daten in die USA übermittelt werden, wird die Übertragung zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit Resend besteht ein Data Processing Addendum (DPA). Weitere Informationen zur Datenverarbeitung durch Resend: https://resend.com/legal/privacy-policy.

Spotify Web API

Für die Songsuche nutzen wir die Spotify Web API (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden). Bei einer Suchanfrage wird der eingegebene Suchbegriff an die Server von Spotify übermittelt. Es werden keine personenbezogenen Nutzerdaten an Spotify weitergegeben — die Kommunikation erfolgt ausschließlich über Server-zu-Server-Authentifizierung (Client Credentials Flow) ohne Bezug zu einem Spotify-Nutzerkonto.

Die Nutzung der Spotify Web API erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Songwunsch-Funktionalität). Weitere Informationen: https://www.spotify.com/de/legal/privacy-policy/.

Vercel Analytics

Diese Website nutzt Vercel Analytics, einen datenschutzfreundlichen Webanalysedienst der Vercel Inc. Vercel Analytics erfasst aggregierte, nicht personenbezogene Daten über die Nutzung der Website, wie Seitenaufrufe, Besucherzahlen, Verweisquellen und ungefähre Standortinformationen auf Landesebene.

Vercel Analytics verwendet keine Cookies und speichert keine personenbezogenen Daten. Die erfassten Daten sind vollständig anonymisiert und lassen keinen Rückschluss auf einzelne Personen zu.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse der Websitenutzung). Weitere Informationen: https://vercel.com/legal/privacy-policy.

Sentry

Zur Erkennung und Diagnose von Softwarefehlern nutzen wir Sentry (Functional Software Inc., San Francisco, CA, USA). Bei einem Fehler können technische Daten wie Browsertyp, Betriebssystem, IP-Adresse (gekürzt) und der Fehlerkontext an die Server von Sentry übermittelt werden. Wir nutzen die EU-Datenregion von Sentry (Frankfurt), sodass die primäre Datenspeicherung innerhalb der Europäischen Union erfolgt.

Die Nutzung von Sentry erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Fehlerfreiheit der Anwendung). Sentry ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübertragung wird zusätzlich auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit Sentry besteht ein Data Processing Addendum (DPA). Weitere Informationen: https://sentry.io/privacy/.

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts. Die Google Fonts sind lokal eingebunden. Eine Verbindung zu Servern von Google findet dabei nicht statt.