Datenschutz

Mit dieser Erklärung informiere ich darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck und welche Rechte Sie haben.

1. Verantwortlicher

Remo D'Andreamatteo
DJR · DJ Remo
Bergstraße 9
72202 Nagold
Telefon: 07452 9191-486
E-Mail: info@djr.de

2. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient der Auslieferung der Website, ihrer Stabilität und dem Schutz vor Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer sicheren und schnellen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage eine Übermittlung in die USA zulässig ist.

3. Cookies und lokale Speicherung

Diese Website setzt selbst keine Cookies, mit einer Ausnahme: Im Kundenbereich unter kunde.djr.de verwende ich nach der Anmeldung ein technisch notwendiges Cookie, das Sie angemeldet hält (Einzelheiten in Abschnitt 5 unter „Kundenbereich“). Sie verwendet keine Werbedienste und keine Analysedienste von Drittanbietern. Auf der Anfrageseite zähle ich anonym, wie das Formular genutzt wird (siehe Abschnitt 4).

Auf der Anfrageseite werden Ihre Eingaben während des Ausfüllens im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit nichts verloren geht, wenn Sie die Seite neu laden. Diese Daten verlassen Ihr Gerät erst, wenn Sie die Anfrage absenden, und werden danach automatisch gelöscht. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Anfrageformular

Wenn Sie mir über das Formular eine Anfrage senden, verarbeite ich die von Ihnen gemachten Angaben, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Anlass, Datum, Ort, Gästezahl und Ihre Nachricht. Ich nutze diese Daten, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Ihre Anfrage lege ich in meiner Kundenverwaltung ab. Wie lange ich die Angaben aufbewahre und wann ich sie lösche, steht in Abschnitt 5 unter „Speicherdauer“.

Wenn Sie im Formular angeben, dass Sie über Ihre Telefonnummer auch per WhatsApp erreichbar sind, antworte ich Ihnen gegebenenfalls über WhatsApp. Dabei gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited (siehe Abschnitt 6), und es können Daten in die USA übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe ist freiwillig. Sie können die Einwilligung jederzeit widerrufen, zum Beispiel per E-Mail, dann melde ich mich nur noch per E-Mail oder Telefon.

Ihre Anfrage über das Website-Formular wird automatisch in meiner Kundenverwaltung angelegt (Abschnitt 5).

Wenn Sie einer Antwort per WhatsApp zustimmen, speichere ich dort, dass und wann Sie diese Einwilligung erteilt haben. Einen späteren Widerruf halte ich ebenfalls mit seinem Zeitpunkt fest. Damit erfülle ich meine Pflicht, die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO).

Den Nachweis lösche ich zusammen mit Ihren übrigen Angaben nach den in Abschnitt 5 unter „Speicherdauer“ beschriebenen Fristen.

Für den Versand der Bestätigungs-E-Mails nutze ich den Dienst Resend. Anbieter ist die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die Daten der Anfrage ausschließlich, um die E-Mails an Sie und an mich zuzustellen und den Versand abzusichern. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Resend ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung in die USA zulässig ist; ergänzend gelten EU-Standardvertragsklauseln.

Zum Schutz meines Anfrageformulars vor automatisierten Anfragen setze ich Cloudflare Turnstile ein. Das Formular lässt sich nur nach erfolgreicher Prüfung absenden. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten verarbeitet, um Menschen von automatisierten Programmen zu unterscheiden.

Für den Schutz des Formulars verarbeitet Cloudflare die Daten in meinem Auftrag. Meine Rechtsgrundlage ist das berechtigte Interesse, automatisierte und missbräuchliche Anfragen abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Zur Verbesserung der Erkennung automatisierter Zugriffe verarbeitet Cloudflare diese Daten nach eigenen Angaben außerdem in eigener Verantwortung.

Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, stütze ich dies auf § 25 Abs. 2 Nr. 2 TDDDG, weil diese Vorgänge für die sichere Bereitstellung des von Ihnen genutzten Formulars unbedingt erforderlich sind. Turnstile setzt keine Cookies zu Werbezwecken. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung in die USA zulässig ist; ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzhinweise zu Cloudflare Turnstile.

Um das Formular zu verbessern und zu sehen, welche Seiten zu Anfragen führen, zähle ich auf der Anfrageseite anonym einzelne Ereignisse: dass die Anfrageseite geöffnet wurde (mit der Seite dieser Website, von der Sie kamen, und einer eventuellen Vorauswahl im Link wie Hochzeit oder einer Location), welchen Schritt des Formulars Sie erreicht haben und ob das Absenden geklappt hat. Dabei werden keine Eingaben aus dem Formular, keine IP-Adressen, keine Browserkennungen und keine Kennungen zum Wiedererkennen gespeichert, und es werden keine Cookies oder Einträge im Speicher Ihres Browsers dafür angelegt. Eine Zuordnung zu Ihrer Person oder zu Ihrer Anfrage ist nicht möglich. Die Zählung läuft über Cloudflare (Workers Analytics Engine, Anbieter und Auftragsverarbeitung siehe Abschnitt 2), die Zähldaten werden dort höchstens drei Monate vorgehalten und nur tageweise ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse liegt in der Verbesserung der Website und des Formulars.

5. Kundenverwaltung

Anfragen, Angebote, Aufträge und die dazugehörige Korrespondenz verwalte ich in einer eigenen Kundendatenbank. Dort speichere ich die Angaben aus Ihrer Anfrage, die Daten Ihrer Veranstaltung (zum Beispiel Datum, Location, Anlass, Gästezahl, Musikwünsche und Ablauf), Angebote und Rechnungen sowie die Korrespondenz mit Ihnen: E-Mails und von mir ausgewählte Textausschnitte aus WhatsApp- oder SMS-Nachrichten. So habe ich alle Informationen zu Ihrer Feier an einem Ort und kann Ihre Fragen schnell und zuverlässig beantworten.

Herkunft der Daten: Manche Angaben zu Ihrer Person erhalte ich von anderen Beteiligten der Feier, etwa vom Brautpaar, von Trauzeugen, Eltern, der Location oder dem Veranstalter. Dazu gehören vor allem Ihr Name, Ihre Kontaktdaten einschließlich Ihrer Telefonnummer, Ihre Rolle bei der Feier und die Sie betreffenden Angaben in der jeweiligen Nachricht. Diese Informationen stammen aus E-Mails oder Nachrichten der Beteiligten, etwa per WhatsApp oder SMS, auch aus Gruppenchats zur Feier, oder aus dem Vorgespräch, in dem mein Auftraggeber mir Ansprechpartner für den Abend nennt.

Vorgespräch und Ablauf des Abends: Im persönlichen Vorgespräch halte ich in einem Gesprächsbogen fest, was ich für Ihre Feier benötige: den Ablauf mit Uhrzeiten, Musikwünsche, Angaben zu Technik und Fotobox sowie die Ansprechpartner vor Ort. Dazu gehören beispielsweise Trauzeugen, Eltern oder die Ansprechperson der Location, jeweils mit Name, Rolle und Telefonnummer. So kann ich am Abend den Ablauf abstimmen und bei Verspätungen oder Fragen jemanden erreichen. Soweit ich Ihre Angaben als Trauzeuge, Familienmitglied oder Ansprechpartner von anderen Beteiligten erhalte, informiert Sie dieser Abschnitt nach Art. 14 DSGVO. Aus dem Gesprächsbogen erstelle ich ein internes Ablaufblatt für den Einsatz. Es nutzen nur ich und Helfer, die bei Ihrer Feier für mich und nach meiner Weisung mitarbeiten, etwa an der Fotobox; an Dritte gebe ich es nicht weiter. Für Ihre Daten als Auftraggeber ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, für die Daten der übrigen genannten Personen mein berechtigtes Interesse an einem reibungslosen Ablauf der Feier (Art. 6 Abs. 1 lit. f DSGVO).

Speicherort: Die Datenbank wird bei Cloudflare betrieben (Cloudflare D1, Anbieter Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Sie ist fest der Europäischen Union zugeordnet, die Daten werden also in Rechenzentren in der EU gespeichert. Der Zugriff auf die Datenbank läuft über Cloudflare-Server, die weltweit stehen können; dabei können Daten auch in den USA verarbeitet werden. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung in die USA zulässig ist; ergänzend gelten EU-Standardvertragsklauseln. Der Zugriff auf Ihre Kunden- und Veranstaltungsdaten im Backoffice ist geschützt. Partner haben darauf keinen Zugriff.

Backoffice: Anfragen und Feiern bearbeite ich in einer eigenen Web-Anwendung unter office.djr.de. Sie läuft bei Cloudflare Workers und nutzt dieselbe Datenbank in der EU, die unter „Speicherort“ beschrieben ist. Es gelten derselbe Vertrag zur Auftragsverarbeitung und dieselben dort beschriebenen Garantien. Der Zugang ist durch eine Anmeldung über Cloudflare Access geschützt; dabei verarbeitet Cloudflare die Anmeldedaten der zugangsberechtigten Personen. Im Backoffice erfasse ich zu Ihrer Feier unter anderem den Termin und die Terminprüfung, Angebote, den Gesprächsbogen aus dem Vorgespräch, den Ablauf des Abends, Aufgaben, Notizen und E-Mails. Außerdem vermerke ich, ob Ihre Feier bezahlt ist. Jede Änderung wird mit Zeitpunkt protokolliert, damit nachvollziehbar bleibt, wer was geändert hat. Selbstständige Partner, die meine Fotoboxen für eigene Veranstaltungen buchen, erhalten einen persönlichen, eingeschränkten Zugang. Sie sehen je Fotobox und Tag den Status „frei“, „vorläufig reserviert“ oder „belegt“ sowie ihre eigenen Reservierungen, Buchungen und die ihnen zugeteilten Aufgaben. Namen, Kontaktdaten, Veranstaltungsorte oder weitere Angaben zu Ihnen oder Ihrer Feier sind für diese Partner nicht zugänglich.

Kundenbereich (kunde.djr.de): Nach Ihrer Buchung kann ich Ihnen einen persönlichen Zugang zum Kundenbereich einrichten. Die Nutzung ist freiwillig; Sie können weiterhin alles per E-Mail, Telefon oder im Vorgespräch klären. Dort sehen Sie die Eckdaten Ihrer Feier: Art, Datum, Uhrzeiten, Veranstaltungsort, ungefähre Gästezahl, gebuchte Leistungen und Vorbereitungsstand. Sie können mir Nachrichten schreiben und den Gesprächsbogen zu Ablauf, Musikwünschen, Technik, Ansprechpartnern vor Ort und gegebenenfalls zur gebuchten Fotobox ausfüllen. Bereits besprochene Angaben sind vorausgefüllt; neue Angaben übernehme ich erst nach meiner Prüfung in meine Unterlagen. Haben mehrere Personen Zugang zu derselben Feier, sehen alle denselben Gesprächsbogen und sämtliche Nachrichten mit dem jeweiligen Absendernamen.

Für die Bereitstellung des Zugangs und die Abstimmung Ihrer Feier verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle bei der Feier, den Zugangszeitraum, die letzte Anmeldung, Ihre Angaben im Gesprächsbogen und Ihre Nachrichten mit Datum und Uhrzeit. Im Verlauf Ihrer Feier vermerke ich zusätzlich nur die erste Anmeldung. Soweit die Verarbeitung zur Erfüllung meines Vertrags mit Ihnen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Bei weiteren Zugangsberechtigten, die nicht selbst Vertragspartei sind, ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die gemeinsame Abstimmung und Organisation der Feier.

Die Anmeldung erfolgt ohne Passwort: Für eine freigeschaltete E-Mail-Adresse erhalten Sie einen einmal verwendbaren Anmeldelink, der 20 Minuten gültig ist. In meiner Datenbank speichere ich nur einen Prüfwert, aus dem sich der Link nicht zurückrechnen lässt. Nicht freigeschaltete Adressen werden nicht gespeichert und erhalten keine E-Mail. Ich frage nie nach einem Passwort, weder per E-Mail noch am Telefon. Nach der Anmeldung setzt der Kundenbereich ausschließlich das Cookie „__Host-djrk“. Es enthält eine zufällige Kennung, gilt nur für kunde.djr.de und hält Sie angemeldet. Es dient weder Analyse noch Werbung und ist für den gewünschten Kundenbereich unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist deshalb nicht erforderlich. Ihre Anmeldung endet spätestens nach 72 Stunden oder bereits nach 12 Stunden ohne Nutzung. Beim Abmelden wird das Cookie gelöscht. Weitere Cookies oder Einträge im Browserspeicher legt der Kundenbereich nicht an.

Anmeldelinks und Hinweise auf neue Nachrichten versende ich automatisch über Resend aus einem Rechenzentrum in Irland. Resend erhält Ihre E-Mail-Adresse und den jeweiligen E-Mail-Text und speichert diese nach eigenen Angaben etwa 30 Tage. Angaben zum Anbieter in den USA, zur Auftragsverarbeitung und zu den Übermittlungsgrundlagen finden Sie in Abschnitt 4. Die Nachrichtenhinweise enthalten keine Inhalte aus dem Gesprächsbogen oder Ihren Nachrichten. Auch ich erhalte bei neuen Nachrichten nur einen Hinweis ohne Inhalt. Diese E-Mails enthalten weder Zählpixel noch Lesebestätigungen.

Der Kundenbereich läuft bei Cloudflare Workers und nutzt dieselbe EU-Datenbank wie mein Backoffice. Cloudflare verarbeitet technisch notwendige Daten wie Ihre IP-Adresse, auch zur Begrenzung von Anmeldeversuchen; Näheres steht in Abschnitt 2. Für den sicheren Betrieb protokolliere ich Zeitpunkt, aufgerufene Funktion und Zugangskennung, ohne Inhalte. Dieses Sicherheitsprotokoll lösche ich nach zwölf Monaten. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der sichere Betrieb. Für eingetragene Ansprechpartner vor Ort gelten die Informationen im Absatz „Vorgespräch und Ablauf des Abends“. Bitte geben Sie diesen Personen die dortigen Datenschutzhinweise weiter.

Ihr Zugang endet automatisch 30 Tage nach der Feier, bei einer Absage sofort. Auf Wunsch verlängere ich ihn im Einzelfall bis höchstens ein Jahr nach der Feier. Sie können jederzeit eine Sperrung verlangen; bestehende Anmeldungen und offene Anmeldelinks werden dann sofort ungültig. Gesprächsbogen und Nachrichten gehören zu den Unterlagen Ihrer Feier und unterliegen deren Aufbewahrungsfristen. Die für die Zugangsverwaltung gespeicherte E-Mail-Adresse, Ihren Namen und den Zeitpunkt der letzten Anmeldung lösche ich 90 Tage nach dem Ende Ihres Zugangs.

Suche: Damit ich Inhalte auch nach ihrer Bedeutung durchsuchen kann (zum Beispiel „Welches Paar hatte nach Kaltfunken gefragt?“), werden aus den gespeicherten Texten Zahlenreihen berechnet (sogenannte Vektoren). Das geschieht auf meinem eigenen Rechner; Ihre Texte werden dafür nicht an Dritte übermittelt. Suche ich unterwegs, wird nur mein Suchbegriff an den Dienst Cloudflare Workers AI übermittelt, um ihn auf dieselbe Weise umzurechnen. Der Suchbegriff kann einen Namen enthalten, etwa wenn ich nach einem Brautpaar suche. Diese Verarbeitung ist nicht auf die EU beschränkt und kann auch in den USA stattfinden; es gelten derselbe Vertrag zur Auftragsverarbeitung und dieselben Garantien wie oben. Nach Angaben von Cloudflare werden Ein- und Ausgaben nicht länger aufbewahrt, als es für die Bearbeitung nötig ist, und nicht zum Training von KI-Modellen verwendet. Ihre gespeicherten Texte werden dabei nicht übermittelt.

KI-Assistent: Für einzelne Arbeitsschritte, etwa das Zuordnen von E-Mails zu einer Feier oder das Vorbereiten von Antworten, setze ich den KI-Assistenten Claude ein. Anbieter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verwendet die Inhalte nicht zum Training seiner KI-Modelle. Die Verarbeitung findet auch auf Servern in den USA statt; für Übermittlungen dorthin nennt Anthropic EU-Standardvertragsklauseln. Wie lange die Inhalte bei Anthropic gespeichert bleiben, richtet sich nach den Einstellungen des genutzten Kontos. Ich gebe nur die Angaben weiter, die für die jeweilige Aufgabe nötig sind, in der Regel Name, Datum, Location, E-Mail-Adresse und Auszüge aus E-Mails. Entscheidungen über Sie treffe ausschließlich ich selbst. Rechtsgrundlage ist mein berechtigtes Interesse an einer schnellen und sorgfältigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Im Backoffice setze ich keine KI ein; insbesondere übermittle ich die Gesprächsbögen aus dem Vorgespräch nicht an einen KI-Dienst. Sollte sich daran etwas ändern, ergänze ich diese Datenschutzerklärung vorher.

Sicherung: Die Datenbank wird verschlüsselt auf meinem eigenen Netzwerkspeicher gesichert; eine zusätzliche, ebenfalls verschlüsselte Kopie liegt bei Cloudflare R2 in der EU (Anbieter, Vertrag zur Auftragsverarbeitung und Garantien siehe „Speicherort“). Entschlüsseln kann nur ich. Beide Sicherungen werden nach rund 30 Tagen automatisch gelöscht. Zusätzlich hält der Netzwerkspeicher Schnappschüsse für 14 Tage vor; die Wiederherstellungsfunktion der Datenbank selbst reicht 7 Tage zurück. Was ich lösche, verschwindet so spätestens nach sieben Wochen auch aus allen Sicherungen.

Wenn Sie später selbst anfragen: Wenn Sie bereits an einer von mir begleiteten Feier beteiligt waren, etwa als Trauzeuge, und später selbst bei mir anfragen, kann meine Kundenverwaltung diese frühere Beteiligung erkennen. So kann ich bei der Bearbeitung Ihrer Anfrage an die frühere Feier anknüpfen. Ich verwende diese Angaben nicht, um Sie unaufgefordert anzuschreiben oder Ihnen Werbung zu schicken. Rechtsgrundlage ist mein berechtigtes Interesse an einer persönlichen und sorgfältigen Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Bezahlung und Rechnungen: Sie bezahlen bar oder per Überweisung. Bei einer Überweisung verarbeiten Ihre Bank und meine Bank die Zahlungsdaten (Name, Kontoverbindung, Betrag und Verwendungszweck) jeweils in eigener Verantwortung. In Ausnahmefällen ist auf meine persönliche Einladung auch eine Zahlung über PayPal möglich; für die dort verarbeiteten Daten ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, selbst verantwortlich, und es gelten deren Datenschutzbestimmungen. Als Zahlungsstatus vermerke ich im Backoffice nur, ob Ihre Feier bezahlt ist. Rechnungen erstelle ich mit einem separaten Rechnungsprogramm; sie enthalten Ihren Namen und Ihre Anschrift sowie Angaben zur Leistung, zum Datum und zum Betrag. Für die Buchführung und meine Steuererklärung erhält mein Steuerberater die Rechnungen und Zahlungsangaben. Er verarbeitet diese Daten in eigener Verantwortung und ist zur Verschwiegenheit verpflichtet. Die Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO, die gesetzlich vorgeschriebene Aufbewahrung auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.

Danke und Bitte um eine Bewertung: Nach Ihrer Feier schicke ich Ihnen eine Danke-Nachricht und bitte Sie darin um eine ehrliche Bewertung auf Google. An meine Bitte um eine Google-Bewertung erinnere ich Sie höchstens einmal: frühestens 21 Tage nach Ihrer Feier und frühestens 14 Tage nach meiner Danke-Nachricht, spätestens jedoch 120 Tage nach Ihrer Feier. Der Verwendung Ihrer E-Mail-Adresse für Bewertungsbitten und Erinnerungen können Sie jederzeit widersprechen. Die Bewertung ist freiwillig; eine Gegenleistung biete ich dafür nicht an. Für diese Nachrichten verwende ich Ihren Namen, Ihre E-Mail-Adresse sowie Datum und Location Ihrer Feier und halte fest, ob die Bitte verschickt wurde. Wenn Sie keine Bewertungsbitte erhalten möchten, genügt eine kurze Antwort auf die E-Mail oder eine Nachricht an info@djr.de; ich vermerke Ihren Wunsch und schreibe Ihnen dazu nichts mehr. Darauf weise ich schon bei Ihrer Anfrage bzw. im Angebot sowie in der Danke-Nachricht und in der Erinnerung hin. Wenn Sie Google aufrufen oder dort eine Bewertung abgeben, gelten die Datenschutzbestimmungen der Google Ireland Limited. Rechtsgrundlage ist mein berechtigtes Interesse, Rückmeldungen zu meiner Arbeit zu erhalten und durch Empfehlungen neue Kunden zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn ich Ihren Termin nicht übernehmen kann: Ist Ihr Wunschtermin bereits vergeben, nenne ich Ihnen auf Wunsch DJ-Kolleginnen oder -Kollegen. Sie entscheiden selbst, ob Sie Kontakt aufnehmen. Dabei gebe ich Ihre Anfrage nicht weiter. Nur mit Ihrer ausdrücklichen Einwilligung übermittle ich Ihren Namen, Ihre Kontaktdaten und die für Ihre Anfrage erforderlichen Angaben zur Feier an die von Ihnen gewünschte Kollegin oder den gewünschten Kollegen. Diese Person verarbeitet Ihre Daten in eigener Verantwortung. Ihre Einwilligung dokumentiere ich mit Datum und dem Weg, auf dem Sie sie erteilt haben. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Rechtsgrundlage: Für die Anbahnung und Durchführung Ihres Vertrags verarbeite ich Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die gesetzlich vorgeschriebene Aufbewahrung von Rechnungen und steuerlich relevanten Unterlagen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG. Soweit die Suche, der KI-Assistent, die Datensicherung sowie Angaben anderer Beteiligter und Kontakte aus dem Vorgespräch nicht bereits für den Vertrag erforderlich sind, stütze ich sie auf mein berechtigtes Interesse an einer schnellen, sorgfältigen und zuverlässigen Bearbeitung Ihrer Feier (Art. 6 Abs. 1 lit. f DSGVO). Für die Bitte um eine Bewertung gilt der Zweck aus dem Absatz „Danke und Bitte um eine Bewertung“.

Speicherdauer: Kommt kein Auftrag zustande, bewahre ich Ihre Anfrage und die dazugehörige Korrespondenz in meiner Kundenverwaltung auf, damit ich bei einer erneuten Anfrage an unser Gespräch anknüpfen und Rückfragen klären kann. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben höchstens bis zum Ende des dritten Jahres nach unserem letzten Kontakt gespeichert. Ich prüfe solche Anfragen einmal im Jahr und lösche sie danach, spätestens bis zum 31. März des Folgejahres. Bei der Einführung meiner Kundenverwaltung im November 2026 habe ich auch ältere Anfragen übernommen. Anfragen, deren Frist zu diesem Zeitpunkt bereits abgelaufen war (letzter Kontakt 2022 oder früher), sind sofort zur Löschung vorgemerkt und werden spätestens bis zum 31. März 2027 gelöscht. Das gilt auch für die zugehörigen Angebote, die ich als Dateien auf meinem eigenen Netzwerkspeicher ablege. Sie können dieser Aufbewahrung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt 12); eine kurze E-Mail an info@djr.de genügt, dann lösche ich Ihre Daten aus der Kundenverwaltung und auf Wunsch auch die E-Mails in meinem Postfach früher.

Kommt ein Auftrag zustande, bewahre ich die Unterlagen zu Ihrer Feier zehn Jahre auf; die Frist beginnt mit dem Ende des Jahres, in dem die Feier stattgefunden hat. Für Rechnungen und Buchungsbelege beträgt die gesetzliche Aufbewahrungsfrist acht Jahre, für Bücher und Aufzeichnungen zehn Jahre (§ 147 AO, § 14b UStG); ich bewahre Rechnungen einheitlich zehn Jahre auf. Auch die übrigen Unterlagen zu Ihrer Feier speichere ich zehn Jahre, zum Beispiel Musikwünsche, den Ablauf und die Kontakte aus dem Vorgespräch einschließlich ihrer Telefonnummern. So kann ich Auftrag und Abrechnung vollständig nachvollziehen, Rückfragen zur Durchführung beantworten, nachweisen, was vereinbart war, und bei einer erneuten Buchung, etwa für ein Jubiläum oder eine Feier in der Familie, darauf zurückgreifen. Die Aufbewahrung über die gesetzlichen Pflichten hinaus stütze ich auf mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Kontakte aus dem Vorgespräch verwende ich nie, um diese Personen unaufgefordert anzuschreiben. Danach lösche ich die Daten in der Kundenverwaltung.

E-Mails im Postfach: Die genannten Fristen gelten für meine Kundenverwaltung. Die E-Mails selbst (samt Anhängen, etwa Angeboten) bewahre ich darüber hinaus ohne feste Frist in meinem Postfach (Abschnitt 6) als Archiv meiner Geschäftskorrespondenz auf, bis Sie der Aufbewahrung widersprechen oder die Löschung verlangen. So kann ich auch später nachvollziehen, was besprochen und vereinbart wurde. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit die Löschung Ihrer E-Mails verlangen oder der Aufbewahrung widersprechen (Art. 17 und 21 DSGVO). Ich lösche sie dann, soweit ich sie nicht aus gesetzlichen Gründen aufbewahren muss oder zur Geltendmachung oder Abwehr von Rechtsansprüchen benötige.

Geschäftskontakte zu DJ-Kolleginnen und -Kollegen: Für Empfehlungen und Vertretungen speichere ich von DJ-Kolleginnen und -Kollegen Name, Firma, geschäftliche E-Mail-Adresse und Telefonnummer, Webseite, Einsatzregionen sowie eine kurze interne Notiz zur geschäftlichen Zusammenarbeit. Die Angaben stammen von Ihnen selbst oder aus Ihrem öffentlichen Webauftritt. Kann ich eine Anfrage nicht selbst übernehmen, nenne ich Interessenten im Einzelfall Ihren Namen, Ihre Firma, Ihre Webseite und Ihre geschäftliche E-Mail-Adresse. Rechtsgrundlage ist mein berechtigtes Interesse an der geschäftlichen Zusammenarbeit und an guten Empfehlungen für Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche Ihre Angaben, wenn Sie es wünschen oder unsere Zusammenarbeit endet.

6. Kontakt per E-Mail, Telefon, SMS und WhatsApp

Wenn Sie mich per E-Mail, Telefon, SMS oder WhatsApp kontaktieren, verarbeite ich Ihre Angaben zur Bearbeitung Ihres Anliegens. Soweit dies zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen erforderlich ist, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen ist die Rechtsgrundlage mein berechtigtes Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO), soweit Ihre schutzwürdigen Interessen nicht überwiegen.

Meine E-Mail-Postfächer liegen bei TLDHost.de, Inhaber Oliver Schulz, Grafenberger Allee 293, 40237 Düsseldorf. Die E-Mails werden in einem Rechenzentrum in Düsseldorf gespeichert. Mit TLDHost besteht ein Vertrag zur Auftragsverarbeitung.

E-Mails zu Ihrer Anfrage oder Feier, etwa die Einladung zum Vorgespräch, ein Angebot oder die Danke-Nachricht, versende ich aus meiner Kundenverwaltung über Resend; Angaben zum Anbieter, zum Vertrag zur Auftragsverarbeitung und zu den Garantien für die Übermittlung in die USA finden Sie in Abschnitt 4. Resend erhält dafür Ihre E-Mail-Adresse, Ihren Namen sowie Betreff und Text der E-Mail und speichert diese Daten nach eigenen Angaben etwa 30 Tage, um die Zustellung abzusichern. Die E-Mails enthalten keine Zählpixel oder andere Lesebestätigungen. Eine Kopie jeder versendeten E-Mail geht als Blindkopie (BCC) an mein Postfach info@djr.de. Ihre Antworten gehen an mein Postfach info@djr.de und werden von dort wie im nächsten Absatz beschrieben in meine Kundenverwaltung übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Bitte um eine Bewertung Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 5); dort steht auch, wie lange ich die E-Mails aufbewahre.

E-Mails, die zu einer Anfrage oder Feier gehören, übernehme ich automatisch in meine Kundenverwaltung (Abschnitt 5). Dafür liest ein Programm auf meinem eigenen Netzwerkspeicher neue und gesendete E-Mails meines Postfachs, sobald sie eingehen. Übernommen werden Absender, Empfänger, Betreff, Datum und der Text dieser E-Mails, ohne Anhänge. Ich ordne eine E-Mail nur dann automatisch Ihrer Anfrage oder Feier zu, wenn die technische Absenderprüfung erfolgreich ist und zusätzlich entweder die Absenderadresse zu Ihrer Anfrage oder Feier gehört oder die Nachricht als Antwort auf eine meiner E-Mails erkannt wird. Andernfalls prüfe ich die Zuordnung selbst. E-Mails, die keiner Anfrage oder Feier zugeordnet sind, merke ich 90 Tage nach Eingang zur Löschung vor und lösche sie nach kurzer Prüfung aus meiner Kundenverwaltung. Stellt sich dabei heraus, dass eine E-Mail doch zu einer gebuchten Feier gehört, ordne ich sie zu und bewahre sie wie die übrigen Unterlagen dieser Feier auf. Newsletter und erkennbar private E-Mails werden nicht übernommen. Dafür gleiche ich bei jeder E-Mail die Adressen der Gegenseite (Absender bzw. Empfänger sowie die Antwortadresse) mit einer Ausschlussliste aus E-Mail-Adressen und Domains (dem Teil nach dem @) ab. Domains stehen darin lesbar; einzelne private E-Mail-Adressen ersetze ich nach kurzer Speicherung in lesbarer Form durch einen Prüfwert, aus dem die Adresse nicht direkt ablesbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder Ihren Auftrag geht, sonst mein berechtigtes Interesse an einer vollständigen Übersicht über die Korrespondenz zu einer Feier (Art. 6 Abs. 1 lit. f DSGVO). Wie lange ich die Daten aufbewahre, steht in Abschnitt 5.

Wenn ich auf eine bestimmte geschäftliche Antwort warte, etwa auf Ihre Rückmeldung zu einem Angebot oder auf die Nachricht eines Lieferanten, kann ich mir dafür eine Erinnerung einrichten. Ein Programm auf meinem eigenen Netzwerkspeicher prüft dann eingehende E-Mails in meinen Postfächern darauf, ob die Absenderadresse der hinterlegten Adresse entspricht oder zu deren Domain gehört. Bei einem Treffer erhalte ich eine Benachrichtigung auf meinem Handy. Sie enthält nur die von mir vergebene Bezeichnung der Erinnerung, die ich ohne Namen wähle, aber weder die Absenderadresse noch den Betreff oder den Inhalt der E-Mail. Sie wird verschlüsselt über den Benachrichtigungsdienst meines Handys zugestellt.

Die für die Erinnerung verwendete Absenderadresse und die Bezeichnung speichere ich in meiner Betriebsübersicht bei Cloudflare, Speicherort in der EU (Vertrag zur Auftragsverarbeitung und Garantien wie in Abschnitt 5 unter „Speicherort“). Erinnerungen, die eine einzelne Person betreffen, lösche ich, sobald die erwartete Antwort eingegangen ist. Jede Erinnerung wird spätestens nach 90 Tagen gelöscht. Technisch können gelöschte Erinnerungen beim Anbieter noch bis zu 30 Tage in Wiederherstellungsdaten enthalten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen auf Ihre Anfrage oder für die Erfüllung eines Vertrags mit Ihnen erforderlich ist. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, erwartete geschäftliche Antworten zuverlässig zu erkennen.

Die WhatsApp-Buttons sind einfache Links. Erst wenn Sie darauf klicken, öffnet sich WhatsApp, und es gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten auch in die USA übermittelt werden. Wenn Sie das nicht möchten, nutzen Sie bitte Telefon, E-Mail oder das Anfrageformular.

Manuelle Übernahme von Nachrichtenausschnitten: Einzelne Textausschnitte aus WhatsApp- und SMS-Nachrichten sowie E-Mails übernehme ich selbst in meine Kundenverwaltung (Abschnitt 5), soweit sie für die Bearbeitung Ihrer Anfrage oder die Organisation und Dokumentation Ihrer Feier erforderlich sind. Dazu wähle ich die Ausschnitte auf meinem Handy aus und speichere sie mit einer Zeitangabe und dem jeweiligen Kommunikationsweg (WhatsApp, SMS oder E-Mail) bei der passenden Anfrage oder Feier. Auch meine eigenen Antworten können darin enthalten sein. Fotos, Sprachnachrichten und ganze Chatverläufe übernehme ich dabei nicht. Private Inhalte und nicht erforderliche Angaben lasse ich weg.

Soweit die Speicherung zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Für die notwendige Abstimmung mit weiteren Beteiligten und die nachvollziehbare Dokumentation der Absprachen stütze ich mich auf mein berechtigtes Interesse an der Organisation und Durchführung der Feier (Art. 6 Abs. 1 lit. f DSGVO), soweit die schutzwürdigen Interessen der betroffenen Personen nicht überwiegen.

Informationen zur Herkunft von Angaben über weitere Beteiligte finden Sie in Abschnitt 5 unter „Herkunft der Daten“. Aus meiner Kundenverwaltung übermittle ich dabei keine Daten an WhatsApp. Die Aufbewahrungsdauer ist in Abschnitt 5 unter „Speicherdauer“ beschrieben.

7. YouTube-Videos

Auf der Seite „Events“ sind Videos von YouTube eingebunden. Sie werden erst geladen, wenn Sie auf das Vorschaubild klicken. Vorher werden keine Daten an YouTube übertragen. Nach dem Klick wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei wird eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, hergestellt und unter anderem Ihre IP-Adresse und die aufgerufene Seite übermittelt, auch an Google LLC in den USA. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Karte und Routenplanung

Die Karte auf der Seite „Kontakt & Anfahrt“ ist ein Bild auf unserem eigenen Server (Kartendaten © OpenStreetMap-Mitwirkende). Beim Aufruf werden keine Daten an Dritte übertragen.

Der Button „Route planen“ ist ein einfacher Link. Erst wenn Sie darauf klicken, öffnet sich Google Maps, und es gelten die Datenschutzbestimmungen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

9. Fotobox-Vorlagen

Auf der Seite „Fotobox“ ist eine Vorlagen-Galerie des Dienstes Templatesbooth (templatesbooth.com) eingebunden. Beim Laden dieser Galerie wird eine Verbindung zu den Servern des Anbieters hergestellt und Ihre IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer anschaulichen Darstellung der verfügbaren Designs.

10. Links zu sozialen Netzwerken

Instagram und Facebook sind nur als einfache Links eingebunden. Beim Besuch dieser Website werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited.

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine verschlüsselte Verbindung. Sie erkennen das an „https://“ und dem Schloss-Symbol in der Adresszeile.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an info@djr.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Ihre Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), etwa bei der Aufbewahrung von Anfragen ohne Auftrag, dem E-Mail-Archiv, der Suche, dem KI-Assistenten, den Erinnerungen an erwartete Antworten, der Speicherung und Nutzung von Kontakten aus dem Vorgespräch der Bitte um eine Bewertung, der Speicherung als Geschäftskontakt oder der Empfehlung an Interessenten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder benötige sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer personenbezogenen Daten für Bewertungsbitten und Erinnerungen können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); danach verwende ich Ihre Daten nicht mehr für diese Zwecke. Eine formlose Nachricht an info@djr.de genügt.

Der Bitte um eine Bewertung und jeder anderen Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); eine kurze Nachricht an info@djr.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

13. Stand

November 2026