Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
MDZ Sounds GbR
Dennis Zipprich & Raimund Welge
Suhlenkamp 8
24558 Henstedt-Ulzburg
info@mdzsounds.com

2. Anfragen über Formular oder E-Mail

Wenn du uns über das Kontaktformular, den Buchungsassistenten oder per E-Mail schreibst, verarbeiten wir die von dir angegebenen Daten – in der Regel Name, E-Mail-Adresse sowie die Angaben zu deinem Event – ausschließlich zur Bearbeitung deiner Anfrage und für die damit verbundene Angebotserstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen und der Erfüllung eines Vertrags dient. Die Angabe der Daten ist freiwillig; ohne sie können wir deine Anfrage jedoch nicht beantworten.

Anfragen aus dem Buchungsassistenten und Nachrichten aus dem Kontaktformular übertragen wir zur Bearbeitung in unser internes Auftragssystem, in dem wir Anfragen, Termine und Buchungen verwalten. Übertragen werden nur deine Angaben aus dem Formular und die Vorgangsnummer – keine IP-Adresse und keine weiteren technischen Daten. Es ist unser eigenes System – an Dritte geben wir deine Daten nicht weiter. Für den Betrieb der Website und des Auftragssystems setzen wir Dienstleister ein, die in unserem Auftrag handeln (Art. 28 DSGVO): die Hetzner Online GmbH (Server und Datenbanken der Website und des Auftragssystems, Rechenzentrum in Deutschland) und Resend (Versand der E-Mails).

Zum Schutz vor Missbrauch nehmen wir je Stunde nur eine begrenzte Zahl von Anfragen je Anschluss und je E-Mail-Adresse an. Dafür speichern wir zu jeder Anfrage eine Stunde lang eine Prüfsumme (Hash) deiner IP- und E-Mail-Adresse, aus der sich die Adressen nicht zurückrechnen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unser Postfach und die Bestätigungs-E-Mails vor massenhaftem Missbrauch zu schützen.

3. Server-Logfiles und Hosting

Diese Website läuft auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Beim Aufruf der Seiten werden automatisch Zugriffsdaten in sogenannten Server-Logfiles erfasst: aufgerufene Seite, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL und IP-Adresse. Diese Daten dienen ausschließlich dem sicheren, stabilen Betrieb der Website und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung des Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

4. Speicherdauer

Anfragen und den zugehörigen Schriftwechsel speichern wir so lange, wie es für die Bearbeitung und eine mögliche Beauftragung erforderlich ist. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.

In unserem Auftragssystem werden Anfragen und Nachrichten automatisch gelöscht: als Spam erkannte 30 Tage nach dieser Einstufung, abgelehnte Anfragen sechs Monate nach der Absage, Nachrichten und Anfragen, die wir ohne Auftrag als erledigt abschließen, zwölf Monate nach diesem Abschluss, und Einträge, über die wir nicht entscheiden, zwölf Monate nach ihrem Eingang. Wird aus einer Anfrage eine Buchung, bleibt der Eintrag gespeichert, solange die Buchung besteht – auch eine stornierte Buchung bleibt mit ihm gespeichert; ist sie gelöscht oder ließ sie sich beim Annehmen nicht anlegen, wird er beim nächsten täglichen Löschlauf entfernt, frühestens sieben Tage nach der Annahme der Anfrage. Nachrichten und Anfragen, die wir einem Kundeneintrag oder einer Buchung zuordnen, bleiben gespeichert, solange der Kundeneintrag oder die Buchung besteht; bei der Zuordnung zu einer Buchung gilt auch deren Kundeneintrag. Sind beide gelöscht, wird auch der Eintrag beim nächsten täglichen Löschlauf entfernt, frühestens einen Tag nach der Zuordnung.

Die Kopie im Verwaltungsbereich dieser Website löschen wir von Hand, sobald wir sie nicht mehr benötigen. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Im Übrigen löschen wir personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzliche Pflicht zur Aufbewahrung besteht.

5. Schriftarten

Die verwendeten Schriftarten Marcellus und Figtree werden lokal von unserem Server ausgeliefert. Beim Besuch dieser Website wird dadurch keine Verbindung zu Servern von Google oder anderen Anbietern aufgebaut, und es werden keine Daten an sie übertragen.

6. Spotify

Auf den Profilseiten unserer DJs kannst du eine Playlist von Spotify anhören. Der Player wird erst geladen, wenn du auf „anhören“ klickst. Erst dann baut dein Browser eine Verbindung zu Servern der Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden, auf; dabei werden unter anderem deine IP-Adresse und gegebenenfalls Cookies von Spotify übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wie Spotify die Daten verarbeitet, beschreibt die Datenschutzerklärung von Spotify. Ohne Klick wird keine Verbindung aufgebaut; der Link „In Spotify öffnen“ führt lediglich auf die Seite von Spotify.

7. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, kannst du der Verarbeitung nach Art. 21 DSGVO widersprechen. Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel bei der Behörde deines Wohnorts oder der für unseren Sitz zuständigen Stelle.

8. Kontakt für Datenschutzanfragen

Für Auskünfte, Löschwünsche oder Widersprüche genügt eine formlose Nachricht an info@mdzsounds.com.

Bitte vor Veröffentlichung datenschutzrechtlich prüfen lassen und bei jeder neuen Einbindung – etwa Karten, Analyse- oder Buchungsdiensten – ergänzen. Die Anbieterangaben werden aus dem Adminbereich unter „Einstellungen“ übernommen.