Datenschutzerklärung

Stand: 27. Oktober 2026

Kurz gesagt

• Gäste benötigen kein Konto. Für Musikwünsche und Abstimmungen verwenden wir ein zufällig erzeugtes Geräte-Kennzeichen, um Stimmen einem Gerät zuordnen und Mehrfachabstimmungen begrenzen zu können.
• Wir setzen nach unserem derzeitigen Konzept keine Werbe-Tracker, keine Analyse-Dienste und keine extern eingebundenen Schriften oder Skripte ein.
• Die Website wird auf Servern in Deutschland betrieben. Bei der Nutzung externer Dienste, insbesondere der Spotify-Schnittstelle, können die jeweiligen Anbieter eigene Daten verarbeiten.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit SongVote ist:

Fabian Wichert
Marktstraße 09
48683 Ahaus
Deutschland

E-Mail: fabian.wichert@live.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Nach unserer Einschätzung besteht keine gesetzliche Verpflichtung zur Benennung eines Datenschutzbeauftragten.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf unserer Website verarbeitet unser Server technisch erforderliche Verbindungsdaten. Dazu können insbesondere folgende Informationen gehören:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene URL,
• Browser-Kennung und Betriebssystem,
• übertragene Datenmenge und HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten und Missbrauch sowie Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von SongVote.

Speicherdauer: Die Server-Protokolle werden nach [tatsächliche Löschfrist eintragen, z. B. 14 Tagen] gelöscht, sofern keine weitere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Zum Schutz vor Missbrauch, beispielsweise massenhaften Anmeldeversuchen, können Anfragen pro IP-Adresse beziehungsweise E-Mail-Adresse vorübergehend gezählt werden. Diese Zähler werden spätestens nach 24 Stunden gelöscht.

3. Gäste einer Veranstaltung

Gäste können SongVote ohne Registrierung und ohne eigenes Benutzerkonto verwenden.

Wenn du einen Song wünschst oder für einen Song abstimmst, verarbeiten wir folgende Daten:

• Musikwunsch mit Titel und Interpret sowie gegebenenfalls einer Album-Cover-Adresse,
• einen freiwillig eingegebenen Gruß,
• ein zufällig erzeugtes Geräte-Kennzeichen, das in einem Cookie auf deinem Gerät gespeichert wird,
• einen daraus berechneten Prüfwert (Hash), den wir serverseitig zur Zuordnung von Wünschen und Stimmen verwenden.

Wir fragen bei der Nutzung als Gast keinen Namen, keine E-Mail-Adresse und keine Telefonnummer ab.

Das Geräte-Kennzeichen dient dazu, Abstimmungen einem Gerät zuzuordnen und Mehrfachabstimmungen für denselben Song zu begrenzen. Es handelt sich dabei um eine pseudonymisierte Kennung, die nicht automatisch als vollständig anonyme Information anzusehen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eine faire Abstimmung und einen zuverlässigen Veranstaltungsablauf zu ermöglichen.

Grüße werden zunächst dem zuständigen DJ angezeigt. Erst nach dessen Freigabe werden sie für andere Gäste der Veranstaltung sichtbar.

Bitte gib in Grüßen keine sensiblen personenbezogenen Daten über dich oder andere Personen ein.

Speicherdauer der Gästedaten

Zwölf Monate nach dem Ende einer Veranstaltung ersetzen wir die Geräte-Kennzeichen an Wünschen und Stimmen durch neu erzeugte Zufallswerte. Dadurch soll eine nachträgliche Zuordnung zu einem ursprünglichen Geräte-Kennzeichen verhindert werden. Die Anzahl der Stimmen bleibt für den Rückblick des DJs erhalten.

Musikwünsche und Veranstaltungsdaten bleiben beim DJ gespeichert, bis dieser die Veranstaltung oder sein Konto löscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Songsuche über Spotify

Für die Suche nach Musiktiteln übermittelt unser Server den eingegebenen Suchbegriff an die Spotify-Schnittstelle.

Anbieter ist:

Spotify AB
Regeringsgatan 19
111 53 Stockholm
Schweden

Dein Gerät stellt bei dieser Suche keine direkte Verbindung zur Spotify-Schnittstelle her. Auch Album-Cover werden über unseren eigenen Server ausgeliefert.

Nach unserem technischen Konzept erhält Spotify den Suchbegriff, nicht unmittelbar die IP-Adresse deines Geräts. Spotify kann im Rahmen der Schnittstellennutzung technische Daten über die Verbindung mit unserem Server verarbeiten.

Weitere Informationen zum Datenschutz bei Spotify findest du unter:

https://www.spotify.com/de/legal/privacy-policy/

4. DJs mit Benutzerkonto

Wenn du ein DJ-Konto erstellst, verarbeiten wir die für die Registrierung und Bereitstellung des Dienstes erforderlichen Daten.

Dazu gehören insbesondere:

• E-Mail-Adresse und Name,
• Passwort, das ausschließlich in Form eines sicheren Passwort-Hashes gespeichert wird,
• freiwillige Profilangaben wie Bild und Kurzbeschreibung,
• freiwillige Kontaktdaten wie Telefonnummer, E-Mail-Adresse, Website oder Instagram-Profil,
• angelegte Veranstaltungen, Musikwünsche, Einstellungen und weitere im Rahmen der Nutzung gespeicherte Daten.

Freiwillige Profil- und Kontaktangaben können auf deinem öffentlichen DJ-Profil sowie auf den Gäste-Seiten deiner Veranstaltungen angezeigt werden. Bitte veröffentliche dort nur Angaben, die du anderen Personen zugänglich machen möchtest.

Rechtsgrundlage für die Verarbeitung der zur Bereitstellung des Kontos und der gebuchten Funktionen erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen).

Soweit Daten freiwillig veröffentlicht werden, erfolgt die Verarbeitung im Rahmen der jeweiligen Funktion und der dafür geltenden Rechtsgrundlage.

Abonnements und Online-Zahlungen über Stripe

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Stripe. Zahlungsdienstleister für Nutzer im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland.

Wenn du ein kostenpflichtiges Abonnement abschließt, werden die für die Zahlung und Abrechnung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere dein Name, deine E-Mail-Adresse, deine Rechnungsanschrift, der Rechnungsbetrag, die gewählte Zahlungsmethode sowie transaktionsbezogene Angaben gehören. Je nach Zahlungsmethode verarbeitet Stripe beispielsweise Karten- oder Bankverbindungsdaten.

Stripe verarbeitet diese Daten zur Zahlungsabwicklung, zur Verwaltung von Abonnements und Rechnungen sowie zur Betrugsprävention. Welche Daten im Einzelnen verarbeitet werden, hängt von der gewählten Zahlungsmethode und den verwendeten Stripe-Diensten ab.

Bei uns speichern wir die für die Verwaltung des Abonnements erforderlichen Angaben, insbesondere die Stripe-Kundenkennung, den Abonnementstatus, die Laufzeit, Rechnungsnummern und -beträge sowie den Zahlungsstatus.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung bestimmter Rechnungs- oder Zahlungsunterlagen verpflichtet sind, erfolgt die Verarbeitung außerdem gemäß Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann personenbezogene Daten auch an verbundene Unternehmen und weitere Dienstleister übermitteln. Eine Übermittlung in Drittländer, insbesondere in die USA, kann je nach eingesetztem Dienst und Verarbeitungsvorgang stattfinden. Stripe beschreibt die hierfür verwendeten Übermittlungsmechanismen und Datenschutzmaßnahmen in seiner Datenschutzerklärung.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe findest du unter:

https://stripe.com/de/privacy

Kündigungen

Wenn du die Kündigungsfunktion „Verträge hier kündigen“ nutzt, speichern wir die dabei erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, den Inhalt der Erklärung und den Zeitpunkt der Kündigung.

Die Verarbeitung erfolgt zur Durchführung und Dokumentation der Vertragsbeendigung sowie gegebenenfalls zur Erfüllung gesetzlicher Pflichten.

Zwei-Faktor-Authentifizierung

Wenn du die Zwei-Faktor-Authentifizierung aktivierst, verarbeiten wir das dafür erforderliche Geheimnis und gegebenenfalls Wiederherstellungscodes. Wiederherstellungscodes werden nach unserem technischen Konzept nur als Hash gespeichert.

Die Verarbeitung dient der Absicherung deines Kontos.

5. E-Mails

Wir versenden ausschließlich E-Mails, die für die Nutzung des Kontos oder die Vertragsabwicklung erforderlich sind. Dazu gehören beispielsweise:

• Bestätigung der E-Mail-Adresse,
• Zurücksetzen des Passworts,
• Hinweise zum gebuchten Tarif oder Abonnement,
• Bestätigungen einer Kündigung.

Newsletter oder werbliche E-Mails versenden wir nach unserem derzeitigen Konzept nicht.

Für den E-Mail-Versand verwenden wir folgenden Dienstleister:

[Name und Anschrift des tatsächlich eingesetzten E-Mail-Anbieters eintragen.]

Zur technischen Dokumentation des Versands speichern wir Empfänger, E-Mail-Art, Versandzeitpunkt sowie Erfolg oder Fehler des Versands, ohne den Inhalt der Nachricht im Versandprotokoll zu speichern.

Diese Protokolle werden nach 90 Tagen gelöscht.

6. Cookies und lokaler Speicher

SongVote verwendet Cookies, soweit diese für die Bereitstellung der ausdrücklich gewünschten Funktionen erforderlich sind.

Technisch notwendige Cookies werden im Rahmen der gesetzlichen Voraussetzungen gemäß § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung eingesetzt. Eine gegebenenfalls erforderliche Rechtsgrundlage nach der DSGVO wird für die jeweilige Verarbeitung gesondert berücksichtigt.

Nach unserem derzeitigen technischen Konzept werden folgende Cookies verwendet:

• sv_session: hält den DJ angemeldet; Speicherdauer bis zur Abmeldung beziehungsweise maximal 30 Tage.
• sv_guest: zufälliges Geräte-Kennzeichen für Gäste; Speicherdauer maximal 12 Monate.
• sv_lang: speichert die gewählte Sprache der Gäste-Seite.
• sv_2fa: wird während der Zwei-Faktor-Anmeldung verwendet; Speicherdauer etwa 5 Minuten.
• sv_admin_return: wird ausschließlich im Rahmen der Support-Funktion „Als Nutzer ansehen“ verwendet.

Die tatsächlichen Laufzeiten hängen von der technischen Konfiguration des jeweiligen Cookies ab.

Zusätzlich speichern wir Einstellungen im lokalen Browserspeicher (localStorage). Dazu gehören beispielsweise die Auswahl zwischen heller und dunkler Darstellung, ausgeblendete Durchsagen und die schlanke DJ-Ansicht.

Diese lokal gespeicherten Einstellungen werden nach unserem Konzept nicht an unseren Server übertragen.

Wir verwenden nach unserem derzeitigen Konzept keine Werbe-Cookies und keine Analyse-Cookies.

7. Hosting und Auftragsverarbeitung

SongVote wird auf Servern der folgenden Anbieterin betrieben:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Im Rahmen des Hostings können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adressen, Server-Protokolle sowie die zur Bereitstellung des Dienstes gespeicherten Daten.

Die Verarbeitung erfolgt zur Bereitstellung und zum sicheren Betrieb der Website.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Hetzner findest du unter:

https://www.hetzner.com/legal/privacy-policy/

8. Löschung und Datenexport

DJs können ihre gespeicherten Daten über die im Konto bereitgestellten Funktionen exportieren, beispielsweise als JSON- oder CSV-Datei, soweit das jeweilige Exportformat für die Datenart verfügbar ist.

Ein Konto kann über die dafür vorgesehene Funktion gelöscht werden.

Bei einer Kontolöschung werden das Profil, die Veranstaltungen, Musikwünsche und Pro-Anfragen nach unserem technischen Konzept entfernt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer sofortigen Löschung entgegenstehen.

Ein bestehender kostenpflichtiger Vertrag wird im Rahmen der Kontolöschung nach den dafür geltenden Vertragsbedingungen beendet. Die tatsächlichen Auswirkungen auf Laufzeit, Abrechnung und bereits entstandene Zahlungspflichten richten sich nach den geltenden Vertragsbedingungen.

Rechnungsunterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, werden nicht vor Ablauf der einschlägigen Fristen gelöscht.

Abgelaufene Anmelde- und Bestätigungslinks sowie nicht mehr benötigte Sitzungen werden regelmäßig automatisch gelöscht.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO.

Zur Ausübung deiner Rechte kannst du uns unter folgender E-Mail-Adresse kontaktieren:

fabian.wichert@live.de

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Du kannst dich insbesondere an die für deinen Wohnort oder den Sitz des Verantwortlichen zuständige Aufsichtsbehörde wenden.

Besonderheiten bei Gästedaten

Da Gäste kein Benutzerkonto benötigen und wir keine Namen oder Kontaktdaten abfragen, können wir einzelne Musikwünsche und Stimmen unter Umständen keiner bestimmten Person zuordnen.

Wenn du einen Gruß entfernen lassen möchtest, wende dich zunächst an den DJ der jeweiligen Veranstaltung. Alternativ kannst du uns unter der oben genannten E-Mail-Adresse kontaktieren. Bitte teile dabei mit, um welche Veranstaltung und welchen Gruß es geht.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, unsere technischen Funktionen oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.