Datenschutzerklärung (EU)



1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

DJ Hörnle (Thomas Uhl)
Kaiserstuhlblick 3
77933 Lahr
Deutschland
E-Mail: info@djhoernle.de
Telefon: 0176 / 637 649 42

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz kannst du dich jederzeit direkt an mich wenden.

2. Das Wichtigste in Kürze

Ich verarbeite personenbezogene Daten nur, soweit das für meine Website und meine Arbeit als DJ nötig ist, eine rechtliche Grundlage besteht oder du eingewilligt hast. Die Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Cookies für Statistik, Weiterleitung an Partner-DJs)
  • Art. 6 Abs. 1 lit. b DSGVO – Anfrage, Angebot und Vertrag
  • Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen)
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sichere Website, Spam-Schutz)
  • § 25 Abs. 1 bzw. Abs. 2 TDDDG – Speichern und Auslesen von Informationen auf deinem Gerät (Cookies) nur mit Einwilligung bzw. wenn technisch unbedingt erforderlich

Ich verkaufe keine Daten und nutze sie nicht für automatisierte Entscheidungen.

3. Hosting, Server-Logfiles und Verschlüsselung

Meine Website und meine E-Mail-Postfächer liegen bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf der Website speichert der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer). Das ist nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung. Die Logfiles werden vom Hoster nur für einen begrenzten Zeitraum gespeichert und danach gelöscht bzw. anonymisiert.

Die Website wird aus Sicherheitsgründen über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert. Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers.

4. Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Technisch notwendige Cookies setze ich ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle anderen Cookies und Dienste werden erst geladen, wenn du im Cookie-Banner zustimmst.

Für das Cookie-Banner nutze ich das WordPress-Plugin Complianz. Es läuft auf meinem eigenen Server; dabei werden keine Daten an den Hersteller übermittelt. Deine Auswahl wird in Cookies (cmplz_…) für 365 Tage gespeichert, damit das Banner nicht bei jedem Besuch erscheint und ich deine Einwilligung nachweisen kann (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ bzw. „Zustimmung verwalten“ ändern oder widerrufen.

Eine genaue Liste aller Cookies findest du in der Cookie-Richtlinie.

5. Anfrage, Angebot und Buchung

Hier erkläre ich, was mit deinen Daten passiert, wenn du mich als DJ anfragst oder buchst.

5.1 Anfrage per Kontaktformular, E-Mail, Telefon oder WhatsApp

Wenn du mir eine Anfrage schickst – über das Kontaktformular, per E-Mail, Telefon oder WhatsApp – verarbeite ich die Angaben, die du mir mitteilst: Name, E-Mail-Adresse, Telefonnummer, Art und Datum des Events, Location, deine Nachricht und freiwillig, wie du auf mich aufmerksam geworden bist. Ich nutze diese Daten, um dir zu antworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zum Schutz vor Spam und Missbrauch speichere ich beim Kontaktformular zusätzlich die IP-Adresse und die Browserkennung (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Missbrauchsabwehr). Diese technischen Daten werden nach 30 Tagen automatisch gelöscht.

Kommt keine Buchung zustande, speichere ich deine Anfrage bis zum Ende des dritten Jahres nach dem angefragten Eventjahr. So kann ich bei Rückfragen oder möglichen Ansprüchen nachvollziehen, was angefragt und angeboten wurde (Art. 6 Abs. 1 lit. f DSGVO; regelmäßige Verjährungsfrist nach §§ 195, 199 BGB). Danach lösche ich Name, Kontaktdaten und Nachrichten. Übrig bleiben nur Angaben ohne Namen und Kontaktdaten (z. B. Datum, Art und Ort des Events, Ergebnis der Anfrage) für meine Statistik.

Schreibst du mir über WhatsApp, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland).

5.2 Angebot, Konfigurator, Kundenportal und Fragebogen

Für die Planung deines Events bekommst du persönliche Links (Angebot/Konfigurator, Kundenportal, Fragebogen). Diese Links enthalten einen geheimen Zugangsschlüssel und sind nur für dich bestimmt. Ich verarbeite dort die Angaben, die du machst, z. B. Ablauf, Musikwünsche, Gästezahl, Namen und Kontaktdaten des Brautpaars bzw. der Ansprechpartner, Rechnungsadresse und Location. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung).

Planungsdetails aus dem Fragebogen lösche ich spätestens 12 Monate nach dem Event, soweit sie nicht für Rechnungen oder Verträge aufbewahrt werden müssen. Im Konfigurator bzw. Fragebogen kannst du dir kurze Musik-Hörproben anhören. Die Titelsuche läuft über meinen Server. Erst wenn du aktiv auf „Abspielen“ klickst, lädt dein Browser die Hörprobe direkt von Deezer (Deezer S.A., 24 rue de Calais, 75009 Paris, Frankreich); dabei wird deine IP-Adresse an Deezer übermittelt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Musikauswahl für dein Event).

5.3 Vertrag mit digitaler Unterschrift

Wenn du einen Vertrag online unterschreibst, speichere ich neben dem Vertragsinhalt Datum, Uhrzeit und IP-Adresse der Unterschrift als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis des Vertragsschlusses).

5.4 Rechnungen und gesetzliche Aufbewahrung

Rechnungen, Buchungsbelege, Verträge und geschäftliche Korrespondenz bewahre ich so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (§ 147 AO: in der Regel 8 Jahre für Buchungsbelege und Rechnungen, 6 Jahre für Geschäftsbriefe). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Danach werden die Daten gelöscht.

5.5 Weiterleitung an Partner-DJs

Bin ich an deinem Wunschtermin bereits gebucht und hast du im Formular der Weiterleitung zugestimmt, gebe ich deine Anfrage (Name, Kontaktdaten, Eventdaten und Nachricht) an einen DJ aus meinem Partnernetzwerk weiter, damit er dir ein eigenes Angebot machen kann. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst. Ab der Weitergabe ist der Partner-DJ für deine Daten selbst verantwortlich. Ohne deine Zustimmung findet keine Weiterleitung statt; deine Entscheidung speichere ich mit Datum und Wortlaut als Nachweis (Art. 7 Abs. 1 DSGVO). Umgekehrt erhalte ich Anfragen auch von Partner-DJs, wenn du dort einer Weiterleitung zugestimmt hast; dann gilt für deine Daten bei mir diese Datenschutzerklärung.

5.6 Foto- und Videofreigabe

Ob ich Fotos oder Videos von deinem Event auf meiner Website oder in sozialen Netzwerken zeigen darf, entscheidest du selbst (z. B. im Fragebogen). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ich mit Datum und Wortlaut als Nachweis speichere. Du kannst sie jederzeit für die Zukunft widerrufen.

5.7 Jubiläums- und Geburtstagsgrüße

Nach deinem Event schicke ich dir gelegentlich einen Gruß per E-Mail, z. B. zum Hochzeitstag oder Geburtstag. Dafür speichere ich deinen Namen, deine E-Mail-Adresse, das Eventdatum und – falls du es mir mitteilst – deinen Geburtstag, längstens bis zum Ende des 10. Jahres nach dem Event; danach anonymisiere ich die Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Kundenpflege). Du kannst dem jederzeit widersprechen, z. B. durch eine kurze Antwort auf die E-Mail (darauf weise ich auch in jeder dieser E-Mails hin); dafür entstehen dir keine anderen als die Übermittlungskosten nach den Basistarifen.

5.8 Terminplanung mit Google

Für meine Terminplanung nutze ich Google Kalender und Google Kontakte der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort werden zu gebuchten bzw. angefragten Events Name, Kontaktdaten, Datum und Ort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsdurchführung, effiziente Terminorganisation). Eine Übermittlung in die USA an die Google LLC ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6. Statistik und Reichweitenmessung

6.1 Eigene Website-Statistik (DJH Site Insights)

Für meine Website-Statistik nutze ich ein eigenes Programm („DJH Site Insights“), das ausschließlich auf meinem eigenen Webserver läuft. Es werden keine Daten an Dritte übermittelt.

Nur wenn du im Cookie-Banner der Kategorie „Statistiken“ zustimmst, erfasse ich, welche Seiten aufgerufen werden, über welche Quelle du kommst (z. B. Suchmaschine, Kampagnen-Link), Gerätetyp, Browser und Betriebssystem sowie Klicks und Formular-Interaktionen auf der Website. IP-Adressen werden dabei nicht gespeichert. Damit wiederkehrende Besuche erkannt werden, wird ein Cookie (djh_si_visitor) mit einer zufälligen Kennung für 90 Tage gespeichert. Schickst du anschließend eine Anfrage, verknüpfe ich deinen Besuchsweg mit der Anfrage, um zu verstehen, über welche Seiten Anfragen entstehen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Die detaillierten Rohdaten werden nach 365 Tagen gelöscht; danach bleiben nur zusammengefasste Zahlen ohne Personenbezug (bis zu 60 Monate).

6.2 Google Analytics 4

Ich nutze Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden über das WordPress-Plugin „Site Kit by Google“ mit dem sogenannten Einwilligungsmodus (Consent Mode). Das Google-Skript wird beim Aufruf der Website geladen; dabei wird deine IP-Adresse an Google übermittelt. Solange du der Kategorie „Statistiken“ nicht zugestimmt hast, setzt Google Analytics keine Cookies und speichert keine Kennung auf deinem Gerät. Google erhält dann nur eingeschränkte technische Signale ohne Nutzerkennung (z. B. aufgerufene Seite, Zeitpunkt, Gerät und Browser), die Google für statistische Hochrechnungen nutzt. Rechtsgrundlage dafür ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Erst wenn du zustimmst, setzt Google Analytics Cookies (z. B. _ga) und erfasst, wie die Website genutzt wird: aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Browser und ungefährer Standort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. IP-Adressen werden laut Google in der EU nicht gespeichert. Die Daten werden bei Google nach 2 Monaten gelöscht. Eine Übermittlung in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6.3 Google Tag Manager

Ich nutze das Google-Tag bzw. den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er dient nur dazu, andere Google-Dienste (z. B. Google Analytics) einzubinden, und erstellt selbst keine Nutzerprofile. Er wird beim Aufruf der Website geladen; dabei wird deine IP-Adresse an Google übermittelt. Welche Dienste er ohne bzw. erst nach deiner Zustimmung ausführen darf, steuert der Einwilligungsmodus (siehe Google Analytics 4). Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen, einwilligungsgesteuerten Einbindung (Art. 6 Abs. 1 lit. f DSGVO); für Dienste, die Cookies setzen, gilt deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6.4 Jetpack Statistik

Wenn du in der Kategorie „Statistiken“ zustimmst, nutze ich die Statistikfunktion von Jetpack (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Dabei werden aufgerufene Seiten, Herkunft, Browser, Gerät und deine IP-Adresse an Automattic übermittelt und dort ausgewertet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Eine Übermittlung in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

7. Eingebundene Dienste und Inhalte

7.1 Google-Bewertungen

Auf der Website zeige ich Bewertungen aus meinem Google-Unternehmensprofil. Die Bewertungstexte werden über meinen Server abgerufen; die Profilbilder der Bewertenden lädt dein Browser direkt von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist mein berechtigtes Interesse an der Darstellung echter Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

7.2 Google Maps und Ortssuche

Im Kontaktformular und im Konfigurator kannst du die Location über die Google-Ortssuche (Google Maps Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) finden. Diese wird erst geladen, wenn du ihr zustimmst; vorher kannst du die Adresse ganz normal von Hand eintragen. Nach deiner Zustimmung werden deine Eingaben im Suchfeld und deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Eine Übermittlung in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

7.3 Berechnung der Anfahrt

Um die Anfahrtskosten zu berechnen, übermittle ich die Adresse der Location – nicht deine Kontaktdaten – von meinem Server an die Routenberechnung der Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Angebotserstellung).

7.4 YouTube-Videos

Auf einigen Seiten sind Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Sie werden erst geladen, wenn du der Kategorie „Marketing“ zustimmst; vorher siehst du nur einen Platzhalter. Danach werden u. a. deine IP-Adresse und die aufgerufene Seite an YouTube übermittelt, und YouTube kann Cookies setzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Eine Übermittlung in die USA ist möglich; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

7.5 Gagenrechner

Der Gagenrechner rechnet komplett in deinem Browser. Deine Eingaben werden nicht an mich übertragen; damit du sie beim nächsten Besuch wiederfindest, werden sie nur lokal in deinem Browser (Local Storage) für begrenzte Zeit gespeichert. Das ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit über deinen Browser löschen.

7.6 Kommentare

Wenn du einen Kommentar schreibst, speichert WordPress neben deinem Kommentar den angegebenen Namen, die E-Mail-Adresse, ggf. deine Website sowie Zeitpunkt und IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Missbrauchsabwehr). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst.

7.7 Links zu sozialen Netzwerken

Auf der Website verlinke ich auf meine Profile z. B. bei Instagram, Facebook, Mixcloud oder Twitch. Das sind einfache Links, keine eingebetteten Plugins. Erst wenn du auf einen Link klickst, wirst du zum jeweiligen Netzwerk weitergeleitet; dort gelten dessen Datenschutzbestimmungen.

8. Übermittlung in Drittländer

Bei folgenden Diensten können Daten in die USA übermittelt werden: Google Analytics 4, Google Tag Manager, Jetpack Statistik, Google-Bewertungen, Google Maps und Ortssuche, Berechnung der Anfahrt, YouTube-Videos, Terminplanung mit Google. Die jeweiligen Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darüber hinaus übermittle ich keine Daten in Länder außerhalb der EU bzw. des EWR.

9. Speicherdauer und Datensicherheit

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die konkreten Fristen stehen bei den einzelnen Abschnitten. Meine Systeme sind durch aktuelle Software, verschlüsselte Verbindungen, starke Passwörter und eingeschränkte Zugriffsrechte geschützt.

10. Deine Rechte

Du hast jederzeit folgende Rechte gegenüber mir:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht besteht
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@djhoernle.de genügt – oder du nutzt das Formular unten. Ich beantworte Anträge innerhalb eines Monats und kostenlos.

Auskunft oder Löschung beantragen

Du bekommst eine E-Mail mit einem Bestätigungslink. Ich bearbeite deinen Antrag innerhalb eines Monats. Die Angaben verwende ich nur für die Bearbeitung des Antrags und als Nachweis (Art. 6 Abs. 1 lit. c DSGVO).

11. Dein Widerspruchsrecht

Soweit ich deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Gegen die Nutzung deiner Daten für Werbung, z. B. Jubiläums- oder Geburtstagsgrüße, kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Nachricht an mich genügt.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für mich zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

13. Pflichtangaben und automatisierte Entscheidungen

Die Angabe deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als Pflichtfeld markierten Angaben kann ich deine Anfrage aber nicht bearbeiten bzw. keinen Vertrag mit dir schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, sobald sich meine Website, meine Abläufe oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.