Datenschutzerklärung

1. Verantwortlicher und Kontakt

Michael Donhauser (DJ Donny)
Hohe Marter 2
91207 Lauf, Deutschland
E-Mail: feier-mit@djdonny-und-phizzey.de

Bitte wendet euch für Datenschutzfragen, Auskünfte oder Löschanfragen an diese Adresse.

2. Welche Daten wir im CRM verarbeiten

Wir verarbeiten die von Kunden oder unseren berechtigten Nutzern erfassten Kontakt- und Anschriftdaten, Veranstaltungsdatum und -ort, musikalische Wünsche, vereinbarte Leistungen, Angebots- und Rechnungsdaten, Zahlungen, Korrespondenz sowie Reservierungs- und Rückgabedaten des Audio-Gästebuchs. Diese Daten dienen der Bearbeitung von Anfragen, der Durchführung unserer Leistungen und der Abrechnung. Die Geräteverwaltung dient der Organisation der Vermietung; Audioaufnahmen werden über diese Kalenderverbindung nicht verarbeitet.

Für interne Nutzer werden Anmeldedaten, Berechtigungen und Bearbeitungsvorgänge gespeichert. Zugang zum CRM haben ausschließlich berechtigte Personen.

Website-Anfrageformular

Wenn ihr das Formular absendet, speichern wir eure Kontaktdaten, Veranstaltungsangaben, gewünschten Extras und eure Nachricht in unserem CRM. Eine interne Benachrichtigung mit diesen Angaben geht an unser Team über feier-mit@djdonny-und-phizzey.de. Ihr erhaltet eine Bestätigung im Formular; eine automatische E-Mail an euch wird nicht versendet. Eure Anfrage ist noch keine verbindliche Buchung oder Reservierung. Eine Kalenderprüfung dient ausschließlich unserer internen Terminplanung.

Mit einem Stern markierte Felder sind erforderlich, damit wir euch erreichen und eure Anfrage zuordnen können. Ohne diese Angaben kann das Formular nicht abgesendet werden. Bei einer reinen Audio-Gästebuch-Anfrage entfallen Angaben zur DJ-Spielzeit und Gästezahl. Alternativ könnt ihr uns per E-Mail kontaktieren.

3. Google Kalender: Zugriff, Verwendung und Speicherung

Die Verbindung wird von einem berechtigten Kontoinhaber ausdrücklich bei Google freigegeben. Das Google-Passwort wird nicht im CRM gespeichert. Stattdessen speichert das CRM technische Zugriffsschlüssel (OAuth-Tokens), um die Verbindung aufrechtzuerhalten.

• Kalenderauswahl: Das CRM liest Kalendernamen, Kennungen und Zugriffsrechte, damit ein bearbeitbarer Kalender mit dem Namen „DJ Gigs“ ausgewählt werden kann.
• Terminprüfung: Zur Erkennung von Überschneidungen werden Titel, Kennungen, Beginn und Ende von Terminen aus „DJ Gigs“ verarbeitet. Eine eingerichtete private Kalender-Leseadresse wird dafür geschützt auf dem Server gespeichert. Ausgelesene Termine werden für die Anzeige und Überschneidungsprüfung zwischengespeichert.
• Übertragung: Bei freigegebener Übertragung legt das CRM eigene Termine in „DJ Gigs“ an und aktualisiert sie. Übertragen werden Kundenname, Anlass, Datum, Uhrzeit, Veranstaltungsort, Buchungsstatus und ein geschützter Link zum Auftrag. Bei Gästebuch-Reservierungen werden Name und Zeitraum von Abholung bis Rückgabe übertragen. Telefonnummern, E-Mail-Adressen, Preise, Rechnungen und interne Notizen werden nicht als Kalenderinhalt übertragen.
• Abgleich: Kennungen, übertragene Termininhalte, letzter Abgleich und Bearbeitungsstände werden gespeichert, um denselben Termin wiederzufinden und Änderungen zu erkennen. Vom CRM verknüpfte Termine können bei einer Absage als abgesagt markiert werden. Manuell angelegte fremde Termine werden nicht überschrieben. Änderungen direkt in Google werden vor dem nächsten Abgleich als möglicher Konflikt geprüft.

Die von Google angefragten Berechtigungen für Kalenderliste und Terminbearbeitung können technisch mehrere Kalender des verbundenen Kontos umfassen. Das CRM beschränkt die Terminverarbeitung auf den ausgewählten Kalender „DJ Gigs“. Es verschickt dabei keine Einladungen. Wer die übertragenen Termine in Google sehen kann, hängt von den Freigaben dieses Kalenders ab.

Google-Daten werden ausschließlich für diese sichtbaren Kalenderfunktionen verwendet. Wir verkaufen sie nicht, verwenden sie nicht für Werbung oder Profilbildung und geben sie nicht zum Training allgemeiner KI-Modelle weiter. Die Nutzung von Informationen aus Google-Diensten erfolgt entsprechend der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“), und der Google Workspace User Data Policy.

4. Rechtsgrundlagen

Die Verarbeitung zur Bearbeitung von Anfragen und Erfüllung von Verträgen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. c DSGVO. Für einen sicheren Betrieb, interne Organisation und Terminplanung stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die zuverlässige und sichere Abwicklung unserer Leistungen. Soweit wir eine datenschutzrechtliche Einwilligung einholen, gilt Art. 6 Abs. 1 Buchst. a DSGVO. Die technische Google-Freigabe ersetzt nicht die erforderliche Rechtsgrundlage für die Verarbeitung von Kundendaten.

5. Hosting, Empfänger und Übermittlungen

Das CRM wird bei ALL-INKL.COM – Neue Medien Münnich in Deutschland gehostet. Der Anbieter stellt Server und E-Mail-Infrastruktur bereit und verarbeitet dabei technisch erforderliche Daten. E-Mails werden über unser eingerichtetes Postfach an den in der Vorschau angegebenen Empfänger versendet.

Bei der Kalenderverbindung werden die beschriebenen Daten an Google übermittelt. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited der maßgebliche Google-Anbieter. Eine Verarbeitung durch Google oder dessen Dienstleister außerhalb der EU, insbesondere in den USA, ist möglich. Google erläutert die Verarbeitung und die verwendeten Übermittlungsmechanismen, darunter Angemessenheitsbeschlüsse und Standardvertragsklauseln, in seiner Datenschutzerklärung. Weitere Auskünfte zur konkreten Verarbeitung könnt ihr über unseren oben genannten Kontakt erhalten.

6. Speicherdauer und Löschung

Wir speichern Daten, solange sie für die genannten Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bzw. die Geltendmachung oder Abwehr von Ansprüchen dies erfordern. Maßgeblich sind insbesondere der Stand einer Anfrage, die Vertragsabwicklung und gesetzliche Pflichten für Geschäftsunterlagen.

Google-Zugriffsschlüssel und Kalenderzuordnungen werden für die bestehende Verbindung gespeichert. Eine Löschung dieser Daten kann über den oben genannten Kontakt veranlasst werden. Zwischengespeicherte Kalenderdaten werden bei einer erneuten Prüfung ersetzt; das bloße Trennen der Google-Freigabe löscht vorhandene lokale Daten oder Sicherungen nicht automatisch. Sicherungskopien können Daten bis zu ihrer turnusmäßigen Ersetzung enthalten und werden nicht im laufenden Betrieb verwendet. Bereits angelegte Termine bleiben im Google-Kalender, bis sie dort gelöscht oder gesondert bereinigt werden.

7. Für interne CRM-Nutzer: Google-Kalenderverbindung beenden

Dieser Abschnitt richtet sich ausschließlich an die Person, die ihren Google-Kalender mit unserem internen CRM verbunden hat. Kundinnen und Kunden müssen für eine Anfrage kein Google-Konto verbinden und hier nichts entfernen. Über das Anfrageformular erhalten wir keinen Zugriff auf euren persönlichen Google-Kalender.

Nur der Inhaber des verbundenen Google-Kontos kann den OAuth-Zugriff unter Verbindungen im Google-Konto für „DJ Donny CRM“ entfernen. Danach sind keine weiteren API-Zugriffe mit dieser Freigabe möglich. Eine separat eingerichtete private Kalender-Leseadresse ist davon unabhängig; sie muss zusätzlich im CRM entfernt oder in Google Kalender zurückgesetzt werden. Wendet euch dafür und zur Löschung gespeicherter Verbindungsdaten an unseren Kontakt.

Die Funktion „Kalenderübertragung pausieren“ stoppt Schreibvorgänge, widerruft aber weder die Google-Freigabe noch die Leseverbindung. Ohne Kalenderverbindung kann das CRM weiter zur internen Verwaltung genutzt werden; der automatische Kalenderabgleich entfällt.

8. Besuch dieser Seite und technische Speicherung

Beim Aufruf können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Antwortstatus und Browserinformationen in Serverprotokollen verarbeitet werden. Dies dient der Auslieferung, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 Buchst. f DSGVO). Protokolldaten werden nur so lange aufbewahrt, wie dies für diese Zwecke erforderlich ist.

Diese öffentliche Seite setzt selbst keine Cookies ein, lädt keine externen Schriftarten und enthält keine Analyse- oder Werbedienste. Externe Anbieter werden erst beim Öffnen der verlinkten Seiten aufgerufen. Im geschützten CRM dienen Sitzungscookies der Anmeldung; die Auswahl des hellen oder dunklen Farbschemas wird lokal im Browser gespeichert.

Technischer Schutz des Anfrageformulars

Das Anfrageformular verwendet ein technisch erforderliches Sitzungscookie zur sicheren Übermittlung und zum Schutz vor doppelten Anfragen. Es enthält keine Kontaktdaten und ist von einer CRM-Anmeldung getrennt. Die zugehörigen Formular- und Bestätigungskennungen sind höchstens zwei Stunden gültig; das Cookie hat keine feste dauerhafte Laufzeit.

Zum Schutz vor Missbrauch prüfen wir ein unsichtbares Formularfeld und begrenzen die Zahl der Einsendungen. Dafür wird aus der IP-Adresse mit einem geheimen Serverschlüssel eine zeitbezogene Kennung berechnet. In diesen Zählern wird nicht die Klartext-IP-Adresse gespeichert. Die Kennungen gelten für Zeitfenster von 15 Minuten beziehungsweise einer Stunde und werden bei nachfolgenden Prüfungen nach Ablauf entfernt. Serverprotokolle bleiben davon unabhängig. Die Schutzmaßnahmen dienen unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO); es werden dafür keine externen CAPTCHA- oder Werbedienste eingebunden.

Optionale Push-Mitteilungen für interne CRM-Nutzer

Angemeldete CRM-Nutzer können Push-Mitteilungen pro Gerät ausdrücklich aktivieren. Dafür speichern wir die technische Push-Adresse und Geräteschlüssel mit der Zuordnung zum CRM-Konto. Die verschlüsselte Zustellung erfolgt über den Push-Dienst des jeweiligen Browsers, etwa Apple, Google oder Mozilla. Die Mitteilung enthält keine Kundennamen, Kontaktdaten oder Veranstaltungsdetails, sondern nur einen allgemeinen Hinweis und eine technische Anfragekennung zum Öffnen im geschützten CRM. Der Push-Dienst verarbeitet technische Zustelldaten; eine Verarbeitung außerhalb der EU ist möglich. Die Aktivierung ist freiwillig. Unter Einstellungen → Benachrichtigungen können Geräte entfernt werden; auch die Abmeldung im CRM beendet Push für das betreffende Gerät. Sicherungskopien können die zuvor gespeicherten Daten weiterhin enthalten. Die interne E-Mail-Benachrichtigung bleibt unabhängig davon bestehen.

9. Eure Rechte

Ihr habt nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen widersprechen, die sich aus eurer besonderen Situation ergeben. Eine Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Für Anfragen und Vertragsabwicklung erforderliche Angaben benötigen wir, um eure Anfrage bearbeiten und die Leistung erbringen zu können.