Datenschutzerklärung

1. Verantwortlicher

Telefon: 0179 7630329
E-Mail: info@dj-chico.com

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanliegen könnt ihr direkt an die oben genannten Kontaktdaten richten.

2. Zwecke und Rechtsgrundlagen

Je nach Vorgang stütze ich die Verarbeitung insbesondere auf:

• Art. 6 Abs. 1 lit. b DSGVO für Anfragen, vorvertragliche Maßnahmen und die Durchführung eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten erfüllt werden müssen,
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren, stabilen und wirtschaftlichen Betrieb dieser Website sowie die Abwehr von Missbrauch und
• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wenn ihr das YouTube-Video ausdrücklich startet oder Google Analytics und die OpenAI-Werbemessung erlaubt.

Soweit eine Verarbeitung auf berechtigten Interessen beruht, liegen diese in der sicheren Bereitstellung der Website, der Bearbeitung von Anfragen und dem Schutz vor automatisierten oder missbräuchlichen Zugriffen.

3. Hosting, Auslieferung und Serverprotokolle

Die Website wird über Cloudflare Pages und Cloudflare Workers ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Cloudflare stellt unter anderem Hosting, verschlüsselte Übertragung, Inhaltsauslieferung, Schutz vor Angriffen und den technischen Endpunkt des Anfrageformulars bereit.

Dabei können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer – sofern vom Browser übermittelt –, Browser- und Betriebssystemangaben, Antwortstatus sowie Netzwerk-, Routing- und Sicherheitsinformationen verarbeitet werden. Dies ist technisch erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die derzeit aktivierten technischen Worker-Protokolle werden im kostenlosen Tarif für bis zu drei Tage vorgehalten. Der Websitebetreiber schreibt keine Anfrageinhalte oder IP-Adressen in eigene Anwendungsprotokolle und führt daraus keine Besucherprofile. Cloudflare verarbeitet Daten über ein weltweites Netzwerk; eine Verarbeitung in den USA oder anderen Drittländern kann deshalb nicht ausgeschlossen werden. Grundlage der Auftragsverarbeitung ist der Vertrag mit Cloudflare einschließlich geeigneter Drittlandgarantien, insbesondere EU-Standardvertragsklauseln.

Weitere Informationen: Datenschutzerklärung von Cloudflare und Cloudflare-Auftragsverarbeitungsvereinbarung.

4. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn ihr per E-Mail oder Telefon Kontakt aufnehmt, verarbeite ich die von euch übermittelten Angaben, um eure Anfrage zu beantworten und gegebenenfalls ein Angebot oder einen Vertrag vorzubereiten. Dazu gehören regelmäßig Kontaktdaten, der Inhalt der Anfrage und die für eure Veranstaltung genannten Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anliegen Art. 6 Abs. 1 lit. f DSGVO.

Das E-Mail-Postfach wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die für den E-Mail-Betrieb erforderlichen Daten als Auftragsverarbeiter. Wenn ihr WhatsApp nutzt, wird der Kontakt erst durch euren Klick beziehungsweise eure Nachricht hergestellt. Dabei verarbeitet WhatsApp Ireland Limited insbesondere Telefonnummer, Kommunikations- und Geräteinformationen; eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Für die Verarbeitung durch WhatsApp gelten zusätzlich dessen Datenschutzbestimmungen.

Datenschutz bei IONOS · Datenschutz bei WhatsApp

5. Anfrageformular

Das Anfrageformular erfasst Name, E-Mail-Adresse, Telefonnummer, Veranstaltungsart, Veranstaltungsdatum und Nachricht. Ort und Gästezahl sind freiwillig. Zusätzlich werden eine zufällige Anfragekennung und ein unsichtbares Spam-Schutzfeld verarbeitet. Die IP-Adresse wird nur als technischer Schlüssel verwendet, um die Anzahl der Anfragen für einen kurzen Zeitraum zu begrenzen. Die Anwendung unterhält keine Formulardatenbank.

Nach dem Absenden übermittelt der technische Formular-Endpunkt die Angaben über eine verschlüsselte SMTP-Verbindung an das bei IONOS betriebene Postfach info@dj-chico.com. IONOS verarbeitet dabei den Nachrichteninhalt und die für den E-Mail-Transport erforderlichen Metadaten. Die Website speichert die Anfrage nicht in einer eigenen Datenbank und protokolliert den Nachrichtentext nicht. Die oben beschriebenen technischen Cloudflare-Protokolle können unabhängig davon Metadaten des Aufrufs enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anliegen Art. 6 Abs. 1 lit. f DSGVO.

6. YouTube-Video nach eurer Einwilligung

Auf der Galerie-Seite wird zunächst nur ein lokal gespeichertes Bild angezeigt. Eine Verbindung zu YouTube entsteht erst, wenn ihr den Hintergrundvideo-Schalter betätigt. Damit willigt ihr ein, dass ein Video von YouTube im erweiterten Datenschutzmodus über youtube-nocookie.com geladen wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden können insbesondere IP-Adresse, Referrer, Geräte- und Browserdaten sowie Informationen über die Videonutzung an Google übermittelt werden. Google kann dabei Speichertechniken einsetzen und Daten auch in den USA verarbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihr könnt das Video jederzeit stoppen; dadurch wird die Einbindung für die Zukunft entfernt, bereits erfolgte Übermittlungen lassen sich jedoch nicht rückgängig machen. Die Auswahl wird auf dieser Website nicht dauerhaft gespeichert.

Weitere Informationen findet ihr in der Datenschutzerklärung von Google.

7. Google Analytics nach eurer Einwilligung

Diese Website verwendet Google Analytics 4 ausschließlich, wenn ihr über die Datenschutz-Einstellungen eingewilligt habt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Einwilligung wird das Google-Analytics-Skript nicht geladen und es werden keine Analysedaten an Google übermittelt.

Nach eurer Einwilligung können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefähre Region, Referrer sowie Browser-, Geräte- und Bildschirmangaben verarbeitet werden. Google Analytics verwendet die Cookies _ga und _ga_<Container-ID>, um Besuche und Sitzungen zu unterscheiden. Die IP-Adresse wird zur ungefähren Standortbestimmung verarbeitet und nach Angaben von Google vor der Speicherung verworfen. Google-Signale und personalisierte Werbung sind in der Website-Integration deaktiviert.

Rechtsgrundlagen sind eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihr könnt sie jederzeit über die Schaltfläche „Datenschutz-Einstellungen“ widerrufen. Dabei werden erreichbare Google-Analytics-Cookies dieser Website gelöscht; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Daten können auch durch Google LLC in den USA verarbeitet werden. Drittlandübermittlungen stützt Google insbesondere auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

Weitere Informationen findet ihr in den Datenschutzinformationen zu Google Analytics und in der Datenschutzerklärung von Google.

7a. OpenAI-Werbemessung nach eurer Einwilligung

Ich verwende das OpenAI Measurement Pixel, um zu erkennen, ob Anzeigen in ChatGPT zu Anfragen über diese Website führen. Es wird gemeinsam mit Google Analytics erst geladen, wenn ihr „Statistik und Werbemessung erlauben“ auswählt. Ohne Zustimmung wird keine Verbindung zum OpenAI-Pixel hergestellt. Eine frühere Zustimmung ausschließlich zu Google Analytics genügt dafür nicht.

Nach einer vom E-Mail-Server angenommenen Formularanfrage wird das Ereignis „lead_created“ an OpenAI übermittelt. Das Pixel verarbeitet dabei unter anderem eine zufällige Ereigniskennung, den Zeitpunkt, die Website-Herkunft und Zuordnungskennungen. Beim Verbindungsaufbau fallen außerdem technische Daten wie IP-Adresse und Browserangaben an. Der eigene Website-Code übergibt dem Pixel keine Kontaktfelder oder Nachrichteninhalte.

Beim Pixel ist jedoch der automatische erweiterte Abgleich aktiviert. Nach eurer Einwilligung kann das OpenAI-SDK selbst unterstützte Kontaktinformationen auf der Website erkennen, beispielsweise Namen, E-Mail-Adressen und Telefonnummern. Diese Angaben werden im Browser vereinheitlicht und mit SHA-256 gehasht; die Hashwerte werden mit Conversion-Ereignissen zur Zuordnung zu Anzeigen an OpenAI übertragen. Unterstützte Ortsangaben können ebenfalls einbezogen werden. Die Kontaktinformationen werden beim automatischen Abgleich nicht im Klartext übertragen. Hashwerte ermöglichen dennoch einen Abgleich mit bekannten Angaben und sind deshalb nicht als anonyme Daten zu behandeln.

Das Cookie __oppref speichert eine Kennung aus dem Anzeigenlink für 30 Tage nach dem Setzen; ein neuer Anzeigenlink kann diese Frist erneuern. __obref enthält eine zufällige Browserkennung für bis zu 365 Tage. Rechtsgrundlagen sind eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Datenschutz-Einstellungen“ könnt ihr sie jederzeit widerrufen. Dadurch wird die weitere Messung beendet und die erreichbaren Pixel-Cookies werden gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Eine Verarbeitung durch OpenAI in den USA ist möglich.

Weitere Informationen findet ihr in der Datenschutzerklärung von OpenAI und in der Beschreibung des Measurement Pixels.

8. Externe Links

Diese Website enthält Links zu WhatsApp, Spotify, Google Maps/ Google-Bewertungen und YouTube. Solange ihr einen solchen Link nicht öffnet, wird allein durch seine Darstellung keine Verbindung zum jeweiligen Ziel hergestellt. Nach dem Klick verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung nach seinen Bestimmungen. Dabei können insbesondere IP-Adresse, Referrer, Geräteangaben und – wenn ihr dort angemeldet seid – Kontoinformationen verarbeitet werden.

9. Cookies, lokale Inhalte und Reichweitenmessung

Google Analytics und das OpenAI-Werbepixel einschließlich ihrer Cookies werden erst nach eurer ausdrücklichen Einwilligung aktiviert. Nur eine erteilte Einwilligung wird ohne Ablaufdatum im lokalen Speicher eures Browsers hinterlegt. „Nur notwendige“ wird nicht dauerhaft gespeichert und beim nächsten Laden erneut abgefragt. Die Einwilligung könnt ihr über „Datenschutz-Einstellungen“ jederzeit widerrufen. Bilder, Schriften und Symbole werden lokal ausgeliefert.

10. Empfänger und Drittlandübermittlungen

Zugriff auf personenbezogene Daten erhalten nur der Verantwortliche und die für die beschriebenen Zwecke erforderlichen Dienstleister. Dazu gehören derzeit Cloudflare für Hosting und Sicherheit sowie IONOS für E-Mail. Google erhält Daten nur, wenn ihr die Statistik erlaubt, das YouTube-Video startet oder einen Google-Link öffnet. OpenAI erhält Messdaten nur nach eurer Zustimmung zur Werbemessung. Andere verlinkte Anbieter erhalten Daten erst nach eurer entsprechenden Aktion. Eine Weitergabe kann außerdem erfolgen, wenn sie gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Anfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine vertraglichen, gesetzlichen oder beweisrechtlichen Gründe für eine weitere Aufbewahrung bestehen. Kommt ein Vertrag zustande, können relevante Unterlagen nach den gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt werden. Technische Cloudflare-Protokolle werden nach der oben genannten kurzen Frist gelöscht. Für Google Analytics gelten die in der Analytics- Property festgelegten Aufbewahrungsfristen; die Cookies können ohne Widerruf grundsätzlich bis zu zwei Jahre bestehen. Einwilligungsbasierte Verarbeitung endet für die Zukunft mit eurem Widerruf.

12. Eure Datenschutzrechte

Unter den gesetzlichen Voraussetzungen habt ihr das Recht auf:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

Außerdem könnt ihr euch bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig: Beschwerde beim BayLDA.

13. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für eine Anfrage als Pflichtfeld gekennzeichneten Angaben werden benötigt, um euer Anliegen sinnvoll zu bearbeiten. Ohne diese Angaben ist eine Bearbeitung gegebenenfalls nicht möglich. Eine gesetzliche Pflicht, darüber hinaus Daten bereitzustellen, besteht nicht. Es finden keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

14. Sicherheit und Änderungen

Die Website verwendet verschlüsselte HTTPS-Verbindungen sowie technische Maßnahmen zur Eingabebegrenzung, Validierung und Missbrauchsabwehr. Diese Erklärung wird angepasst, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.