Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie gilt für unsere Websites, unsere Profile in sozialen Netzwerken sowie für die Kontaktaufnahme und die Abwicklung von Buchungen.

Stand: 29. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Sveen Music & Sounds
Sven Mai
Zeilweg 2
97653 Bischofsheim

Telefon: +49 15560 099480
E-Mail: info@djsvn.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Geltungsbereich

Diese Erklärung gilt für:

• djsvn.de – unsere Hauptseite mit Informationen, News-Beiträgen und dem Buchungsformular
• follow.djsvn.de – eine Sammelseite mit den Verweisen auf unsere Kanäle
• matomo.djsvn.de – unsere eigene Installation der Reichweitenmessung
• unser Instagram- und unser Facebook-Profil
• unser Google Unternehmensprofil, das in der Google-Suche und in Google Maps erscheint
• die Kontaktaufnahme per Telefon, E-Mail und WhatsApp Business
• die Abwicklung von Buchungen einschließlich Angebot und Rechnungsstellung
• Foto-, Video- und Tonaufnahmen bei Veranstaltungen

Die drei Adressen liegen auf demselben Server beim selben Anbieter, unterscheiden sich technisch aber. Welche Dienste auf welcher Seite laufen, steht in den Abschnitten 5 bis 9.

Auf den Plattformen gelten zusätzlich die Bestimmungen der jeweiligen Anbieter. Darauf, was diese mit den Daten ihrer Nutzer machen, haben wir keinen Einfluss.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. In dieser Erklärung tauchen folgende auf:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung und Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), etwa bei Anfragen, Angeboten und der Abwicklung einer Buchung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), etwa steuerliche Aufbewahrungspflichten und die Nachweispflicht für Einwilligungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa der sichere und störungsfreie Betrieb unserer Server und unsere Außendarstellung.

Für Aufnahmen von Personen gelten ergänzend die §§ 22, 23 Kunsturhebergesetz.

4. Hosting, Server-Logfiles und E-Mail

Unsere Websites und unsere E-Mail-Postfächer werden bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, gehostet. Mit dogado besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

Beim Aufruf einer unserer Seiten erhebt der Server automatisch Daten, die Ihr Browser übermittelt und die technisch notwendig sind, um die Seite auszuliefern:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Diese Daten dienen ausschließlich dem Betrieb, der Sicherheit und der Fehlersuche. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Alle Seiten werden ausschließlich verschlüsselt über HTTPS ausgeliefert, erkennbar am https:// in der Adresszeile.

E-Mail: Die von uns in Anspruch genommenen Hosting-Leistungen umfassen auch den Versand, den Empfang und die Speicherung von E-Mails. Verarbeitet werden dabei die Adressen von Absender und Empfänger, der Betreff, der Inhalt, etwaige Anhänge sowie die technischen Kopfzeilen, aus denen sich der Weg der Nachricht ablesen lässt. E-Mails werden im Internet zwar in aller Regel auf dem Transportweg verschlüsselt, aber nicht auf den beteiligten Servern. Für den Übertragungsweg zwischen Absender und dem Eingang auf unserem Server können wir daher keine Verantwortung übernehmen.

Versand aus der Website: Für den zuverlässigen Versand der E-Mails, die aus unserer Website heraus entstehen (etwa die Zustellung einer Formularanfrage an unser Postfach), setzen wir die Erweiterung WP Mail SMTP ein. Der Versand läuft über unser eigenes Postfach bei dogado; ein weiterer Dienstleister ist daran nicht beteiligt.

Sicherungskopien: dogado erstellt automatisch Sicherungen der Dateien, Datenbanken und E-Mail-Postfächer. Sie dienen ausschließlich der Wiederherstellung im Störungsfall und liegen ebenfalls in Deutschland. Da Sicherungen auch personenbezogene Daten enthalten können, wirkt sich eine Löschung erst nach Ablauf des jeweiligen Sicherungsstands vollständig aus.

5. Einwilligungsverwaltung

Damit Sie entscheiden können, welche nicht notwendigen Dienste geladen werden, setzen wir Einwilligungsbanner ein. Ihre Entscheidung wird gespeichert, damit wir nicht bei jedem Aufruf erneut fragen müssen und um unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO zu erfüllen.

Auf djsvn.de: Real Cookie Banner

Wir verwenden Real Cookie Banner der devowl.io GmbH, Tulpenweg 6, 84186 Vilsheim. Das Plugin läuft vollständig auf unserem eigenen Server; Ihre Entscheidung verlässt ihn nicht.

Dabei wird jedem Besucher eine pseudonyme Kennung (UUID) zugewiesen und zusammen mit dem Zeitpunkt, den gewählten Diensten und den technischen Umständen der Einwilligung auf unserem Server gespeichert. Cookies: real_cookie_banner*, Laufzeit 365 Tage. Ergänzend legt das Plugin technisch notwendige Einträge im lokalen Speicher Ihres Browsers ab (real-queue-lock-tab-…, real-queue-restore-jobs-…), die dafür sorgen, dass zuvor blockierte Inhalte nach Ihrer Entscheidung zuverlässig und bei mehreren geöffneten Tabs nur einmal nachgeladen werden. Eine Auswertung des Nutzungsverhaltens findet dabei nicht statt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO an einer ordnungsgemäßen Verwaltung der Einwilligungen. Weitere Angaben zur Funktionsweise: https://devowl.io/de/rcb/datenverarbeitung/

Auf follow.djsvn.de: Klaro

Dort fragt Klaro, eine quelloffene Lösung, die ebenfalls vollständig auf unserem Server läuft und nichts nach außen meldet. Zwei verschiedene Werkzeuge deshalb, weil diese Seite nicht mit WordPress gebaut ist und ein WordPress-Plugin dort nicht läuft.

Ihre Entscheidung wird dort zweifach festgehalten: einmal in einem Cookie in Ihrem Browser und einmal in einem Nachweisprotokoll auf unserem Server. In dem Protokoll steht, wann Sie entschieden haben, welche Fassung der Abfrage Ihnen angezeigt wurde, welche Kategorien Sie freigegeben haben und ob Sie angenommen, abgelehnt oder nur gespeichert haben. Dazu eine zufällige Kennung, über die sich der Eintrag Ihrem Browser zuordnen lässt.

Nicht gespeichert werden IP-Adresse, Browserkennung, Referrer oder sonstige Angaben, die Sie identifizieren könnten. Wir können aus dem Protokoll also nicht ablesen, wer entschieden hat, sondern nur, dass eine Entscheidung getroffen wurde. Nur wenn Sie uns die Kennung aus Ihrem Browser nennen, können wir den zugehörigen Eintrag finden, etwa im Rahmen einer Auskunft nach Art. 15 DSGVO.

Die Einwilligung gilt 182 Tage, danach fragen wir erneut. Die zufällige Kennung in Ihrem Browser läuft ebenfalls nach 182 Tagen ab und damit nie später als der Eintrag, auf den sie zeigt. Der Protokolleintrag auf unserem Server wird nach 365 Tagen gelöscht — belegen können müssen wir eine Einwilligung noch eine Weile, nachdem sie ausgelaufen ist. Was darüber hinausginge, wäre kein Nachweis mehr, sondern ein Bestand (Art. 5 Abs. 1 lit. e DSGVO). Die Löschung läuft ohne unser Zutun: Die Seite räumt im Anschluss an gewöhnliche Aufrufe selbst auf, höchstens einmal am Tag.

Allgemein

Ihre Einwilligung können Sie auf jeder Seite über den Link in der Fußzeile jederzeit ändern oder widerrufen. Löschen können Sie die genannten Einträge außerdem jederzeit in den Einstellungen Ihres Browsers; dann fragen wir beim nächsten Besuch erneut.

6. Die Seite djsvn.de

Die Seite läuft mit dem Content-Management-System WordPress, dem Theme OceanWP nebst zugehörigen Erweiterungen und dem Seiten-Editor Elementor (Elementor Ltd., 8 Sderot Yehudit, Tel Aviv, Israel).

Schriften und Symbole liegen auf unserem eigenen Server. Beim gewöhnlichen Aufruf der Seite wird dafür zu keinem fremden Anbieter eine Verbindung aufgebaut. Eine Ausnahme bildet die Prüfung unserer Formulare, siehe unten.

Local Storage: WordPress und Elementor legen technische Layout- und Editoreinstellungen im lokalen Speicher Ihres Browsers ab (unter anderem elementor, e_kit-elements-defaults, wizardState, WP_DATA_USER_1). Diese Daten verlassen Ihren Browser nicht und werden nicht zu Analyse- oder Marketingzwecken ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Emojis: Der Abruf der WordPress-Emojis von externen Servern ist auf unserer Seite abgeschaltet. Es werden dafür keine Daten an Dritte übertragen.

News-Beiträge: Auf der Seite veröffentlichen wir Beiträge und Ankündigungen. Darin können Namen und Bilder vorkommen, etwa von Veranstaltern oder Beteiligten. Rechtsgrundlage ist unser berechtigtes Interesse an der Berichterstattung über unsere Arbeit (Art. 6 Abs. 1 lit. f DSGVO), bei Bildern zusätzlich das Einverständnis der Abgebildeten. Eine Kommentarfunktion gibt es nicht; es fallen deshalb auch keine Kommentardaten an.

Teilen-Schaltflächen: Die Schaltflächen zum Teilen unserer Beiträge sind einfache Verweise. Es werden dabei keine Inhalte von den sozialen Netzwerken nachgeladen und keine Daten dorthin übertragen, solange Sie nicht darauf klicken.

Weiterleitungen: Alte oder geänderte Adressen leiten wir auf die neuen weiter. Dafür setzen wir die Erweiterung Redirection ein, die auf unserem eigenen Server läuft. Die Protokollierung ist abgeschaltet: Es werden weder Weiterleitungen noch nicht gefundene Seiten (404-Fehler) protokolliert, und IP-Adressen werden dabei nicht gespeichert. Personenbezogene Daten fallen also nicht an.

7. Eingebundene Inhalte von Dritten

An einzelnen Stellen binden wir Inhalte ein, die nicht von unserem Server kommen. Sobald ein solcher Inhalt lädt, erfährt der jeweilige Anbieter Ihre IP-Adresse; ohne sie könnte er nichts ausliefern. Meist kommen Angaben zum Browser und zur verweisenden Seite hinzu.

Alle diese Inhalte sind gesperrt, bis Sie im Einwilligungsbanner zustimmen. Die Sperre setzt an den Adressen der Anbieter selbst an, sodass ohne Ihre Einwilligung weder eine Verbindung aufgebaut noch etwas auf Ihrem Gerät abgelegt wird. Betroffen sind SoundCloud, Google reCAPTCHA, die Schriftarten von Google sowie unsere eigene Reichweitenmessung mit Matomo.

SoundCloud

Zur Wiedergabe unserer Musik binden wir den Player von SoundCloud ein. Anbieter ist die SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland. Beim Laden des Players werden technische Zugriffsdaten einschließlich Ihrer IP-Adresse an SoundCloud übermittelt; SoundCloud kann dabei Cookies setzen und Einträge im lokalen Speicher Ihres Browsers ablegen. Der Player wird erst nach Ihrer Einwilligung geladen. Rechtsgrundlage: Einwilligung. Datenschutzhinweise: https://soundcloud.com/pages/privacy

Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA wertet zur Unterscheidung zwischen Mensch und Maschine unter anderem Ihre IP-Adresse, Angaben zu Browser und Endgerät, Verweildauer sowie Maus- und Tastaturbewegungen aus. Diese Daten können mit Daten von Nutzern verknüpft werden, die zeitgleich bei einem Google-Konto angemeldet sind. Der Dienst legt dabei unter anderem den Eintrag _grecaptcha im lokalen Speicher Ihres Browsers ab und kann Cookies setzen.

Mit reCAPTCHA werden zugleich Schriftarten von Google nachgeladen. Dabei wird Ihre IP-Adresse an Google übertragen. Dies ist die einzige Stelle unseres Angebots, an der Schriften von einem fremden Server kommen.

Eine Übermittlung in die USA ist nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

reCAPTCHA wird erst nach Ihrer Einwilligung geladen. Ohne diese Einwilligung können Sie das Buchungsformular nicht absenden; Sie erreichen uns in diesem Fall jederzeit per Telefon, E-Mail oder WhatsApp. Rechtsgrundlage: Einwilligung. Datenschutzhinweise: https://policies.google.com/privacy

8. Reichweitenmessung mit Matomo

Auf djsvn.de und follow.djsvn.de setzen wir Matomo zur Reichweitenmessung ein. Uns interessiert, welche Seiten gefunden werden und worüber die Leute zu uns kommen. Einzelne Personen erkennen wir dabei nicht.

Matomo ist eine quelloffene Software, die wir selbst betreiben, unter matomo.djsvn.de auf demselben Server wie unsere Website. Es ist kein Dienst, den wir einkaufen. Die Zahlen sehen nur wir; eine Übermittlung an Dritte und eine Übermittlung in Drittländer finden nicht statt, auch nicht an das Unternehmen hinter Matomo.

Matomo wird ausschließlich nach Ihrer Einwilligung geladen. Wer nicht zustimmt, taucht in keiner Statistik auf. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Erfasst werden dabei:

• die aufgerufenen Seiten, die Reihenfolge der Aufrufe und die Verweildauer
• Gerätetyp, Browser, Betriebssystem und Bildschirmauflösung
• die zuvor besuchte Seite (Referrer)
• ein ungefährer Standort

Zur IP-Adresse: Bevor die IP-Adresse gespeichert wird, wird das letzte Byte entfernt (aus 192.168.100.31 wird also 192.168.100.xxx). Für die Ermittlung des Standorts greift Matomo in unserer derzeitigen Konfiguration hingegen auf die vollständige IP-Adresse zu. Die dafür genutzte Datenbank liegt auf unserem eigenen Server; es wird dafür kein externer Dienst angefragt. Der ermittelte Standort wird als Ort beziehungsweise Region gespeichert, nicht als IP-Adresse.

Cookies: Nach Ihrer Zustimmung setzt Matomo Cookies auf Ihrem Gerät, unter anderem _pk_id (Wiedererkennung, 13 Monate), _pk_ses (laufender Besuch, 30 Minuten), _pk_ref (verweisende Seite, 6 Monate) und mtm_consent (Ihre Zustimmung zur Messung, 1 Jahr). Die Cookies kommen von unserem eigenen Server, nicht von einem fremden.

Speicherdauer: Die einzelnen Aufrufe (Rohdaten) werden nach 180 Tagen automatisch gelöscht; die Löschung läuft wöchentlich. Was bleibt, sind zusammengefasste Zahlen, etwa wie viele Leute in einem Monat auf einer Seite waren. Aus diesen lässt sich niemand mehr herauslesen.

Was wir dabei sehen können, sagen wir offen: Innerhalb dieser 180 Tage lässt sich ein einzelner Besuch als Abfolge von Seitenaufrufen anschauen — welche Seiten in welcher Reihenfolge und wie lange. Wer dahintersteckt, wissen wir nicht; es gibt weder einen Namen noch eine Kennung, die zu einer Person führt.

Auf follow.djsvn.de kommt eine Besonderheit hinzu, die es sonst kaum gibt: Bei einer Seite, die nur aus Verweisen besteht, wird neben dem Aufruf der Seite auch festgehalten, welchen Verweis Sie angeklickt haben, also zu welchem unserer Kanäle Sie weitergegangen sind. Das ist der eigentliche Zweck der Zählung dort, denn daran sehen wir, welche Kanäle überhaupt genutzt werden. Bei uns kommt das als Zahl je Kanal an, nicht als Person. Ohne Ihre Einwilligung wird auch davon nichts erfasst; die Seite funktioniert vollständig ohne, und die Verweise führen genauso zum Ziel.

Wenn Sie einen der Verweise anklicken, verlassen Sie unser Angebot. Ab dort gilt die Erklärung der Zielseite.

Kennzeichnung der Verweise auf unsere eigene Seite: Verweisen wir von dort auf djsvn.de, hängen wir an die Zieladresse eine Kennzeichnung an (utm_source=linkseite&utm_campaign=follow-seite). Daran erkennt unsere eigene Statistik, dass ein Besuch über die Sammelseite kam. Mehr steht darin nicht — insbesondere wird nicht weitergegeben, woher Sie auf die Sammelseite gekommen sind. An die Adressen der sozialen Netzwerke und anderer fremder Anbieter wird nichts angehängt.

Ihre Einwilligung können Sie jederzeit über den Link in der Fußzeile widerrufen.

9. Buchungs- und Kontaktformular

Auf djsvn.de können Sie uns über ein Formular erreichen. Wir setzen dafür die Erweiterung Contact Form 7 ein. Sie läuft auf unserem eigenen Server; eine Übermittlung an den Hersteller findet nicht statt.

Abgefragt werden dabei:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer
• Ihre Anschrift (Wohnort, Postleitzahl, Straße, Hausnummer)
• Angaben zur Veranstaltung: Art, Name, Ort und Anschrift der Veranstaltung, Datum, Beginn und Ende, gewünschte Musikrichtungen
• ein Freitextfeld für zusätzliche Informationen

Wir brauchen diese Angaben, um ein Angebot erstellen und die Anfrage beantworten zu können. Anschrift und Veranstaltungsort benötigen wir für die Kalkulation von Anfahrt und Aufbau sowie für die spätere Rechnungsstellung.

Die von Ihnen eingegebenen Daten werden per E-Mail an unser Postfach zugestellt und dort weiterverarbeitet. Eine dauerhafte Speicherung der Einsendungen in der Datenbank der Website findet nicht statt.

Dem Formular ist Google reCAPTCHA vorgeschaltet (siehe Abschnitt 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage der Anbahnung eines Vertrags dient. Die im Formular abgefragte Einverständniserklärung dient der Klarstellung; sie tritt neben diese Rechtsgrundlage und ist für die Bearbeitung Ihrer Anfrage nicht Voraussetzung.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt eine Buchung zustande, gilt Abschnitt 12.

10. Kontakt per Telefon, E-Mail und WhatsApp

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen. E-Mails werden bei dogado gehostet (siehe Abschnitt 4).

WhatsApp Business

Wir sind über WhatsApp Business erreichbar. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Für geschäftliche Konten gelten ergänzend die WhatsApp Business Bedingungen. Wir nutzen die WhatsApp-Business-App auf einem Mobiltelefon; die Cloud-API eines Drittanbieters setzen wir nicht ein.

Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ihre Telefonnummer, Ihr Profilbild sowie Metadaten der Kommunikation wie Zeitpunkt und Häufigkeit der Nachrichten nach eigenen Vorgaben. Darauf haben wir keinen Einfluss. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht einsehbar; die Metadaten sind es nicht.

Adressbuchabgleich: Auf dem von uns genutzten Gerät ist die Kontaktsynchronisation aktiv. Das bedeutet, dass die im Adressbuch dieses Geräts gespeicherten Telefonnummern an WhatsApp übermittelt werden. Betroffen sind davon auch Nummern von Personen, die selbst kein WhatsApp nutzen. Wir weisen darauf ausdrücklich hin. Wenn Sie diese Übermittlung Ihrer Nummer vermeiden möchten, nutzen Sie zur Kontaktaufnahme bitte Telefon oder E-Mail.

Sicherungskopien: Von den Chatverläufen des Geräts werden Sicherungen erstellt. Diese liegen im Cloud-Speicher des Geräteherstellers (Apple Inc. beziehungsweise Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) und sind Ende-zu-Ende-verschlüsselt. Weder Apple noch WhatsApp können auf die Inhalte dieser Sicherungen zugreifen.

WhatsApp-Kanal: Wir betreiben zusätzlich einen Kanal, in dem nur wir schreiben. Die Telefonnummern der Abonnenten sind für uns dabei nicht sichtbar.

Wir speichern die über WhatsApp ausgetauschten Nachrichten nur so lange, wie es für die Bearbeitung erforderlich ist. Eine Übermittlung in die USA ist nicht ausgeschlossen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea

11. Dateiablage und Datensicherung bei Hetzner

Unsere betrieblichen Daten legen wir auf einem angemieteten Speicher (Storage Share) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, ab. Dabei handelt es sich um eine von Hetzner betriebene Nextcloud-Instanz, die ausschließlich uns zur Verfügung steht. Der Speicher befindet sich in einem Rechenzentrum in Deutschland, eine Übermittlung in Drittländer findet nicht statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Dort abgelegt sind insbesondere:

• Angebote, Rechnungen und sonstige Auftragsunterlagen einschließlich Kunden- und Vertragsdaten (siehe Abschnitte 12 und 13)
• geschäftlicher Schriftverkehr und betriebliche Dokumente
• Foto-, Video- und Tonaufnahmen von Veranstaltungen (siehe Abschnitt 14)
• Sicherungskopien unserer Websites und Datenbanken

Der Zugriff ist passwortgeschützt und auf uns beschränkt, die Übertragung erfolgt verschlüsselt. Hetzner stellt allein den Speicher bereit, nimmt vom Inhalt keine Kenntnis und wertet ihn nicht aus.

Freigabelinks: Wenn wir Ihnen Dateien über einen Link aus dieser Ablage bereitstellen, etwa Aufnahmen von Ihrer Veranstaltung, ist der Link nur für die vereinbarte Dauer gültig und wird danach wieder deaktiviert. Wir geben Links nur an die jeweils Beteiligten weiter. Wer den Link hat, kommt an die freigegebenen Dateien — geben Sie ihn deshalb bitte nicht unkontrolliert weiter.

Momentaufnahmen: Von diesem Speicher werden automatisch alle sechs Stunden Momentaufnahmen (Snapshots) erstellt. Sie werden sieben Tage aufbewahrt und danach überschrieben. Sie dienen ausschließlich der Wiederherstellung im Störungsfall. Da sie personenbezogene Daten enthalten können, wirkt sich eine Löschung in der Ablage erst nach Ablauf dieser Frist vollständig aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Unterlagen der Abwicklung eines Auftrags dienen, Art. 6 Abs. 1 lit. c DSGVO für aufbewahrungspflichtige Unterlagen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer geordneten und ausfallsicheren Datenhaltung. Datenschutzhinweise von Hetzner: https://www.hetzner.com/de/legal/privacy-policy

12. Kunden- und Vertragsdaten

Für Angebote, Buchungen und deren Abwicklung verarbeiten wir insbesondere:

• Name, gegebenenfalls Firma, Anschrift
• Telefonnummer und E-Mail-Adresse
• Angaben zur Veranstaltung: Art, Datum, Uhrzeiten, Ort und Anschrift, Musikwünsche
• Vertrags-, Abrechnungs- und Zahlungsdaten
• Schriftverkehr im Zusammenhang mit der Buchung

Diese Daten verarbeiten wir in unserer Rechnungssoftware (siehe Abschnitt 13), in unserem E-Mail-Postfach und in unserer Dateiablage bei Hetzner (siehe Abschnitt 11). Ein Kundenverwaltungssystem eines Drittanbieters setzen wir nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Weitergabe an Beteiligte und Subunternehmer

Für manche Veranstaltungen ziehen wir andere Betriebe hinzu, etwa wenn eine größere Beschallungs- oder Lichtanlage gestellt und aufgebaut werden muss. Damit diese liefern und aufbauen können, geben wir die Anschrift des Veranstaltungsortes sowie das Datum und die Zeiten weiter. Ist der Veranstaltungsort zugleich Ihre Wohnanschrift, wird damit auch diese weitergegeben.

Weitere Angaben zu Ihrer Person geben wir dabei nicht heraus: weder Ihren Namen noch Ihre Telefonnummer oder E-Mail-Adresse, weder Rechnungs- und Zahlungsdaten noch den Schriftverkehr mit uns. Ansprechpartner für die Anlieferung sind wir.

Diese Betriebe handeln nicht in unserem Auftrag, sondern erbringen eine eigene Leistung und entscheiden selbst über den Umgang mit den Daten. Sie sind insoweit eigene Verantwortliche. Rechtsgrundlage für die Weitergabe ist die Durchführung Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO).

Aus demselben Grund stimmen wir uns mit dem Veranstalter oder der Location ab, etwa über Einlass, Aufbauzeiten und Technik.

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Auf Wunsch nennen wir Ihnen vorab, welcher Betrieb bei Ihrer Veranstaltung beteiligt ist.

13. Angebote, Rechnungen und Buchhaltung

Zur Erstellung von Angeboten und Rechnungen, zur Belegerfassung und für die Buchhaltung setzen wir Lexware Office ein. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Verarbeitet werden die zur Rechnungsstellung erforderlichen Stamm-, Vertrags- und Zahlungsdaten. Angebote und Rechnungen versenden wir teilweise unmittelbar aus dieser Software per E-Mail an Sie.

Bankanbindung: Unser Geschäftskonto ist mit der Software verbunden, damit eingehende Zahlungen den zugehörigen Rechnungen zugeordnet werden können. Dabei werden die Umsatzdaten des Kontos — also unter anderem Name des Zahlenden, Betrag, Verwendungszweck und Zeitpunkt — in die Software übernommen.

Ein Zugang für einen Steuerberater ist nicht eingerichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Angaben des Anbieters zur Auftragsverarbeitung: https://help.lexware.de/de-form/articles/548171-dsgvo-vertrag-zur-auftragsverarbeitung

Zahlung: Die Bezahlung erfolgt derzeit ausschließlich per Überweisung. Zahlungsdienstleister für Karten- oder Online-Zahlungen setzen wir nicht ein. Von einer Zahlung erfahren wir Name, Betrag und Zeitpunkt, weil diese auf unserem Konto erscheinen.

14. Fotos, Videos und Tonaufnahmen von Veranstaltungen

Bei unseren Einsätzen entstehen Foto-, Video- und Tonaufnahmen. Dabei können auch Gäste der Veranstaltung erkennbar sein oder zu hören sein.

Beim Film und beim Ton kommt zweierlei hinzu, das ein Foto nicht hat: Es können Stimmen und Gespräche aufgenommen werden, und wer vor der Kamera steht, ist in Bewegung und länger zu sehen. Wir richten Kamera und Mikrofon auf das Geschehen und auf unsere Technik, nicht auf einzelne Gäste. Ganz vermeiden lässt es sich nicht, dass jemand aus dem Publikum ins Bild oder in den Ton gerät.

Solche Aufnahmen fertigen wir nur an, wenn sie im Rahmen der jeweiligen Veranstaltung zulässig sind, insbesondere wenn der Veranstalter auf Foto- und Videoaufnahmen hingewiesen hat. Gezielte Einzelaufnahmen von Personen fertigen wir nur mit deren Einwilligung an.

Ausgewählte Aufnahmen verwenden wir als Referenz auf unserer Website und in unseren Profilen in sozialen Netzwerken, um unsere Arbeit zu zeigen. Gespeichert werden die Aufnahmen in unserer Dateiablage bei Hetzner (siehe Abschnitt 11); einzelne Aufnahmen stellen wir Kunden über einen Freigabelink zur Verfügung.

Mit den Dateien kommen deren Metadaten mit, je nach Kamera oder Telefon also auch Zeitpunkt und teils Ort der Aufnahme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO an der Darstellung unserer Leistungen; ergänzend gelten die §§ 22, 23 Kunsturhebergesetz. Soweit eine Einwilligung eingeholt wurde, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage.

Sie möchten nicht auf einer Aufnahme zu sehen oder zu hören sein? Eine formlose Nachricht an info@djsvn.de genügt. Wir entfernen die betreffende Aufnahme dann von unserer Website und aus unseren Profilen. Ein Grund muss nicht angegeben werden. Bei einem Video oder einer Tonaufnahme nennen Sie uns möglichst die Stelle, an der Sie zu sehen oder zu hören sind; dann finden wir sie schneller. Was bereits von Dritten weiterverbreitet wurde, können wir dort nicht mehr löschen.

15. Unsere Profile bei Instagram und Facebook

Wir betreiben öffentliche Profile bei Instagram und Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Besuch unserer Profile verarbeitet Meta Ihre Daten nach eigenen Vorgaben, in aller Regel auch über Cookies und über Geräte hinweg. Daraus entstehen Nutzungsprofile, die für Werbung verwendet werden. Auf diese Verarbeitung haben wir keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Rohdaten. Wir erhalten lediglich zusammengefasste Statistiken.

Soweit dabei Statistiken zu unseren Seiten erstellt werden (sogenannte Seiten-Insights), sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Meta hat sich darin verpflichtet, Betroffenenrechte zu erfüllen. Ihre Rechte uns gegenüber bleiben davon unberührt; Anfragen zu Auskunft und Löschung können Sie am wirksamsten direkt an Meta richten.

Eine Übermittlung in die USA ist nicht ausgeschlossen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://privacycenter.instagram.com/policy und https://www.facebook.com/privacy/policy/

Auf unseren Websites sind keine Plugins oder Feeds von Instagram oder Facebook eingebunden. Die Verweise auf unsere Profile — auch die auf follow.djsvn.de — sind einfache Links, die erst beim Anklicken eine Verbindung zu den Netzwerken herstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an der Außendarstellung unseres Betriebs.

16. Unser Google Unternehmensprofil

Wir unterhalten ein Unternehmensprofil bei Google, das in der Google-Suche und in Google Maps angezeigt wird: Adresse, Öffnungszeiten, Bilder und Bewertungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie unser Profil aufrufen, verarbeitet Google Ihre Daten nach eigenen Vorgaben. Auf diese Verarbeitung haben wir keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Rohdaten. Von Google erhalten wir lediglich zusammengefasste Statistiken, etwa wie oft das Profil aufgerufen und wie oft eine Route zu uns abgefragt wurde. Wer dahintersteckt, steht in diesen Zahlen nicht.

Wenn Sie eine Bewertung abgeben, veröffentlicht Google den von Ihnen gewählten Namen und den Inhalt Ihrer Bewertung. Wir können öffentlich darauf antworten. Löschen kann eine Bewertung nur, wer sie geschrieben hat — wir können das nicht, auch dann nicht, wenn uns jemand darum bittet.

Eine Übermittlung in die USA ist nicht ausgeschlossen. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO an der Auffindbarkeit unseres Betriebs.

17. Gewinnspiele

Sofern wir über unsere Kanäle etwas verlosen, wird die Teilnahme in aller Regel durch einen Kommentar oder eine Markierung auf der jeweiligen Plattform erklärt. Diese Beiträge stehen dort, nicht bei uns; wir lesen sie und schreiben sie nirgendwo mit. Wer teilnimmt und nicht gewinnt, hinterlässt bei uns also keine Spur.

Beim Gewinner ist das anders: Wir benötigen einen Namen und je nach Preis eine Anschrift oder eine E-Mail-Adresse, um den Gewinn zu übergeben. Diese Angaben nutzen wir nur dafür und löschen sie, sobald der Preis beim Gewinner ist. Falls wir den Gewinner öffentlich nennen möchten, fragen wir vorher. Rechtsgrundlage ist die Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO).

18. Empfänger Ihrer Daten

Eine Übermittlung findet nur statt, soweit sie erforderlich ist:

Empfänger	Zweck	Grundlage
dogado GmbH	Hosting der Websites, des Matomo-Servers und der E-Mail-Postfächer	Auftragsverarbeitung nach Art. 28 DSGVO
Hetzner Online GmbH	Dateiablage und Datensicherung (Storage Share)	Auftragsverarbeitung nach Art. 28 DSGVO
Haufe-Lexware GmbH & Co. KG	Angebote, Rechnungen, Belegerfassung, Buchhaltung	Auftragsverarbeitung nach Art. 28 DSGVO
Google Ireland Limited	Spamschutz der Formulare (reCAPTCHA) einschließlich Schriftarten	Ihre Einwilligung
Google Ireland Limited	Unternehmensprofil in Suche und Maps	Berechtigtes Interesse
SoundCloud Limited	Wiedergabe unserer Musik	Ihre Einwilligung
Meta Platforms Ireland Limited	Betrieb unserer Instagram- und Facebook-Profile	Berechtigtes Interesse
WhatsApp Ireland Limited	Kommunikation, sofern Sie diesen Kanal wählen	Ihre Kontaktaufnahme
Subunternehmer und Dienstleister (z. B. Verleih und Aufbau von Ton- und Lichttechnik)	Anlieferung und Aufbau am Veranstaltungsort — nur Anschrift, Datum und Zeiten	Vertragserfüllung
Veranstalter und Betreiber der Location	Abstimmung von Aufbau, Zeiten und Technik	Vertragserfüllung
Kreditinstitute	Abwicklung von Zahlungen	Vertragserfüllung
Finanzbehörden	Erfüllung steuerlicher Pflichten	Rechtliche Verpflichtung

Darüber hinaus geben wir Daten nur weiter, wenn Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht. In Sicherungskopien wirkt sich eine Löschung erst mit dem Überschreiben des jeweiligen Sicherungsstands aus (siehe Abschnitte 4 und 11).

Konkrete Fristen, die in dieser Erklärung genannt sind:

• Matomo, einzelne Aufrufe: 180 Tage
• Nachweis der Einwilligung auf follow.djsvn.de: 365 Tage
• Server-Sicherungen bei dogado: je nach Tarif einige Tage bis zwei Wochen
• Momentaufnahmen der Dateiablage bei Hetzner: 7 Tage

Für Unterlagen mit steuerlicher oder handelsrechtlicher Relevanz gelten die Fristen aus Handelsgesetzbuch und Abgabenordnung. Diese betragen je nach Art der Unterlage in der Regel sechs bis zehn Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

20. Was es bei uns nicht gibt

Damit die Frage gar nicht erst aufkommt: Wir versenden keinen Newsletter, auf unserer Website kann nicht kommentiert werden, und Werbenetzwerke, Google Ads, das Meta-Pixel oder andere Analysedienste außer dem oben genannten Matomo setzen wir nicht ein. Über die Aufnahme einer Buchung entscheiden Menschen; eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

21. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die verschlüsselte Auslieferung unserer Seiten über HTTPS, die verschlüsselte Übertragung zu unserer Dateiablage, die Beschränkung der Zugänge auf die dafür erforderlichen Personen sowie die Kürzung der IP-Adresse in der Reichweitenmessung.

22. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an info@djsvn.de.

Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Beschwerde bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

23. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die rechtlichen Vorgaben ändern. Maßgeblich ist die jeweils veröffentlichte Fassung. Das Datum oben zeigt den aktuellen Stand.