Datenschutzerklärung

Privacy Policy

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Raphael Stachel
Beim Sudhaus 3a
87435 Kempten
Deutschland

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
  • Berichtigung unrichtiger personenbezogener Daten,
  • Löschung Ihrer bei uns gespeicherten Daten,
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Für unseren Sitz in Bayern ist die zuständige Landesdatenschutzbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Website: https://www.lda.bayern.de

Eine bundesweite Übersicht der Aufsichtsbehörden für den nichtöffentlichen Bereich finden Sie unter: bfdi.bund.de.

Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
  • die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist
  • die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

DJ-Abstimmung und Einreichungen

Wenn Sie uns über die Seite "DJ-Abstimmung" einen DJ-Vorschlag übermitteln, verarbeiten wir die von Ihnen eingetragenen Inhalte wie DJ-Name, Homebase, Kurzbeschreibung, Bild sowie optionale Profil- und Social-Links, um Vorschläge für mögliche Bookings zu prüfen, intern zu priorisieren und nach einer redaktionellen Freigabe in der Abstimmung anzuzeigen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Organisation, Kuratierung und Qualitätssicherung unseres Bookings und der Community-Abstimmung). Soweit Sie uns freiwillig eigene Angaben oder selbst bereitgestellte Inhalte übermitteln, kann ergänzend auch Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

Bitte übermitteln Sie nur Informationen, Bilder und Links, die Sie selbst angeben dürfen oder die für diesen Zweck offenkundig öffentlich bestimmt sind.

Missbrauchsschutz & E-Mail-Verifizierung bei der Community-Abstimmung

Um doppelte oder automatisierte Stimmabgaben zu verhindern und ein faires Ergebnis zu gewährleisten, setzen wir bei der Abstimmung auf ein zweistufiges Verifizierungsverfahren:

  • E-Mail-Verifizierung (Double-Opt-In): Bei der Stimmabgabe geben Sie Ihre E-Mail-Adresse ein. Wir verarbeiten Ihre E-Mail-Adresse ausschließlich dazu, Ihnen einmalig eine E-Mail mit einem Bestätigungslink (Token) zuzusenden. Die Versendung erfolgt über unseren SMTP-Mailserver. Nach dem Versand wird Ihre E-Mail-Adresse zu keinem Zeitpunkt im Klartext in unserer Datenbank gespeichert, sondern unverzüglich in einen irreversiblen kryptografischen Hashwert (SHA-256 mit sicherem Salt) umgewandelt. Dieser Hash dient ausschließlich dazu, festzustellen, ob mit derselben E-Mail-Adresse bereits abgestimmt wurde, oder eine vorherige Stimme zu aktualisieren. Der Verifizierungs-Token verfällt nach 1 Stunde automatisch. Wir nutzen Ihre E-Mail-Adresse weder für Werbezwecke noch geben wir sie an unbefugte Dritte weiter.
  • Anti-Missbrauchs-Cookie & IP-Hashing: Wenn Sie abstimmen, setzen wir ein technisch erforderliches Session-Cookie mit einem zufällig erzeugten Token. Zusätzlich wird die IP-Adresse ausschließlich zu Sicherheits- und Rate-Limiting-Zwecken pseudonymisiert (gehasht). In unserer Datenbank werden keine Klartext-IP-Adressen gespeichert, sondern ausschließlich Prüf-Hashes.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Integrität, Fairness und Manipulationssicherheit der Community-Abstimmung) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Anforderung des Bestätigungslinks). Soweit Cookies auf Ihrem Endgerät abgelegt werden, ist dies gem. § 25 Abs. 2 Nr. 2 TDDDG zur Bereitstellung der gewünschten Abstimmungsfunktion technisch erforderlich.

E-Mail-Versand (AWS SES / SMTP)

Für die verlässliche Zustellung der Einmal-Verifizierungs-E-Mails im Rahmen des DJ-Votings nutzen wir den E-Mail-Versanddienst Amazon Simple Email Service (AWS SES) bzw. unseren konfigurierten SMTP-Mailserver. Anbieter von AWS ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Muttergesellschaft: Amazon.com, Inc., USA).

Hierbei wird Ihre eingegebene E-Mail-Adresse verschlüsselt an die Mailserver übertragen, um die Zustellung des Bestätigungslinks auszuführen. Die Server befinden sich innerhalb der Europäischen Union (Region Frankfurt / EU-West).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zustellstarken und vor Spam-Blacklisting geschützten E-Mail-Infrastruktur). Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) inklusive EU-Standardvertragsklauseln. Amazon Web Services ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

Hosting & Server-Infrastruktur

Diese Website wird auf Servern innerhalb der Europäischen Union (Deutschland) gehostet. Bei jedem Seitenabruf verarbeitet der Webserver automatisiert Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Serveranfrage, Browsertyp und Betriebssystem), um die Website fehlerfrei und abwehrsicher auszuliefern.

Alle Anwendungsdaten (einschließlich der gehashten Abstimmungs-Einträge) verbleiben in einer lokalen Datenbank (SQLite) auf dem Server und werden nicht an Drittanbieter-Datenbank-Clouds übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Webanwendung).

Foto- und Videoaufnahmen bei BTD-Veranstaltungen

Auf den öffentlichen Veranstaltungen von Beyond The Decks / BTD Kollektiv werden durch das Medienteam oder beauftragte Medienschaffende Foto- und Videoaufnahmen angefertigt. Diese dienen der Dokumentation, Presse- und Öffentlichkeitsarbeit sowie der zeitgemäßen Berichterstattung über vergangene Events (u. a. Aftermovies und Rückblicke auf dieser Website sowie auf unseren offiziellen Social-Media-Kanälen wie Instagram).

Rechtsgrundlage für die Erstellung und Veröffentlichung von Übersichts-, Stimmungs- und Publikumsaufnahmen ist unser berechtigtes Interesse an der Dokumentation und visuellen Darstellung unseres Kulturprogramms gemäß Art. 6 Abs. 1 lit. f DSGVO sowie §§ 22, 23 Kunsturhebergesetz (KUG). Soweit Personen gezielt porträtiert werden, geschieht dies mit deren Einwilligung vor Ort.

Widerspruchsrecht & Löschungsanspruch: Wenn Sie nicht gefilmt oder fotografiert werden möchten, können Sie dies dem Foto-/Videoteam oder dem Veranstaltungspersonal vor Ort direkt mitteilen. Sollte nachträglich ein Bild- oder Videobeitrag veröffentlicht worden sein, auf dem Sie erkennbar sind und den Sie beanstanden möchten, senden Sie bitte eine kurze Nachricht mit Hinweis auf das Foto an booking@djsteek.de oder btd.kempten@gmail.com. Wir werden die Veröffentlichung unverzüglich prüfen und die Aufnahme unverzüglich löschen oder Sie unkenntlich machen.

Erfassung allgemeiner Informationen beim Besuch unserer Website

Wenn Sie auf unsere Website zugreifen, werden durch Ihren Webbrowser automatisch Informationen allgemeiner Natur an unseren Server übermittelt und in sogenannten Server-Logfiles erfasst. Diese Erfassung erfolgt vollständig ohne den Einsatz von Cookies. Die Daten beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und ähnliches. Hierbei handelt es sich um technische Verbindungsdaten, welche von uns keinen konkreten Personen zugeordnet werden.

Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf unserem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung. Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle und ggf. Auftragsverarbeiter.

Anonyme Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.

Cookies

Wir setzen auf dieser Website nicht pauschal Marketing- oder Werbe-Cookies ein. Für unsere eigenen anonymen Seitenstatistiken verwenden wir gerade keine Cookies. Ein Cookie wird im Zusammenhang mit dem DJ-Voting nur dann gesetzt, wenn Sie aktiv abstimmen und der Missbrauchsschutz dafür ein technisches Token benötigt.

Wenn Sie dieses technisch erforderliche Cookie in Ihrem Browser blockieren, kann es sein, dass Mehrfachabstimmungen nicht mehr zuverlässig verhindert werden können oder die Voting-Funktion für Sie ganz oder teilweise nicht arbeitet.

Sie können Ihren Browser grundsätzlich so einstellen, dass Cookies blockiert oder gelöscht werden. Bitte beachten Sie jedoch, dass einzelne sicherheitsrelevante Funktionen dieser Website dann eingeschränkt sein können.

SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Lokale Schriftarten (Self-Hosted Webfonts)

Diese Website nutzt zur einheitlichen und ansprechenden Darstellung von Schriftarten ausschließlich lokal gehostete Schriftarten (Fonts über das Projekt @fontsource). Die Schriftdateien werden direkt von unserem eigenen Webserver ausgeliefert. Beim Aufruf unserer Seiten wird keine Verbindung zu externen Servern (wie z. B. Servern von Google Fonts) aufgebaut. Es werden somit keine personenbezogenen Daten (wie z. B. Ihre IP-Adresse) für die Schriftdarstellung an Dritte übermittelt.

Eingebettete YouTube-Videos (Zwei-Klick-Lösung)

Auf einzelnen Seiten (z. B. den Künstlerprofilen in der Artist History sowie im DJ-Spotlight) können Videos von YouTube eingebunden sein. Betreiber der Plattform ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA).

Zum Schutz Ihrer Privatsphäre setzen wir eine datenschutzfreundliche Zwei-Klick-Lösung ein: Beim Aufruf einer Seite mit YouTube-Video wird zunächst keine Verbindung zu den Servern von YouTube oder Google aufgebaut. Es werden zu diesem Zeitpunkt weder Cookies gesetzt noch Ihre IP-Adresse an YouTube übertragen. Erst wenn Sie die Video-Vorschau aktiv durch einen Klick auf die Schaltfläche „Video abspielen“ aktivieren, stimmen Sie der Übertragung von Daten an YouTube zu und das Video wird geladen (eingebettet über die datenschutzfreundliche Domain youtube-nocookie.com).

Rechtsgrundlage für diese Datenverarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die Sie durch den Klick auf den Abspiel-Button erteilen. Wenn Sie in Ihrem Google- bzw. YouTube-Account eingeloggt sind, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Dies können Sie verhindern, indem Sie sich vorab aus Ihrem Google-Konto abmelden.

Weitere Informationen zum Datenschutz bei YouTube und Google finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.

Spam-Schutz durch Cloudflare Turnstile

Wir nutzen auf dieser Website den Dienst "Cloudflare Turnstile" (Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), um unsere Formulare (insbesondere das DJ-Einreichungsformular und das Voting) vor Spam und automatisierten Bot-Angriffen zu schützen.

Turnstile analysiert dabei im Hintergrund verschiedene Parameter wie das Verhalten (z.B. Mausbewegungen), Telemetriedaten, Browser-Eigenschaften und die IP-Adresse, um festzustellen, ob die Eingabe durch einen Menschen oder maschinell erfolgt. Laut Cloudflare ist Turnstile dabei auf den Schutz der Privatsphäre ausgelegt und setzt – anders als klassische Captcha-Dienste – keine Cookies zum Tracking der Nutzer ein. Es werden auch keine Nutzerdaten für Werbezwecke verwendet.

Die Verarbeitung dieser Daten stützen wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Integrität und Sicherheit unserer Website sowie des Abstimmungssystems vor Missbrauch und automatisierten Bot-Netzwerken zu schützen. Cloudflare, Inc. verfügt über eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Für Datenübermittlungen in die USA greift somit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Weitere Informationen zu Cloudflare Turnstile und den Datenschutzbestimmungen von Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail:

E-Mail: booking@djsteek.de
Zusätzliche E-Mail: btd.kempten@gmail.com

Erfassung anonymer Statistiken ohne Cookies

Um unser Angebot stetig zu verbessern, erheben wir auf dieser Website anonyme Statistiken zu Seitenaufrufen und Klicks auf externe Links. Dieses Tracking erfolgt vollständig ohne den Einsatz von Cookies und verarbeitet keine personenbezogenen Daten im Sinne einer Nutzerprofilbildung. Wir speichern dabei insbesondere keine IP-Adressen, keine User-Agents, keine Fingerprints und keine sonstigen dauerhaften Kennungen.

Gespeichert werden nur die jeweils aufgerufene Seiten-URL innerhalb unserer Website sowie bei externen Links das Ziel in gekürzter Form ohne URL-Parameter und ohne URL-Fragmente. Die Verarbeitung und Speicherung der rein statistischen Daten erfolgt ausschließlich auf unserem eigenen Server. Administrator- und Statistikseiten nehmen wir von diesem Tracking aus.

Wenn Ihr Browser ein aktives "Do Not Track" signal sendet, unterlassen wir dieses anonyme Tracking auf unseren Seiten.