Datenschutzerklärung – DJio

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten im Rahmen unseres Onlineangebots DJio (nachfolgend „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 17. August 2026

Verantwortlicher

Alexander Nick Overbeck / Miraq Sonic Arts
Weidkämpe 25
30659 Hannover, Deutschland

E-Mail-Adresse: info@dj-io.de
Impressum: dj-io.de/impressum

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Bestandsdaten.
Zahlungsdaten.
Kontaktdaten.
Inhaltsdaten.
Vertragsdaten.
Nutzungsdaten.
Meta-, Kommunikations- und Verfahrensdaten.
Protokolldaten.

Kategorien betroffener Personen

Kund:innen, die über DJio einen DJ anfragen und buchen.
DJs, die ihr Profil auf DJio anbieten.
Interessenten.
Kommunikationspartner.
Nutzer.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
Kommunikation.
Sicherheitsmaßnahmen.
Feedback.
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Informationstechnische Infrastruktur.
Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. steuerrechtliche Aufbewahrungspflichten).
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Konkret bei DJio umgesetzt:

Verschlüsselte Übertragung (TLS/SSL, HTTPS): Sämtlicher Datenverkehr zwischen Ihrem Browser und unserer Website läuft ausschließlich verschlüsselt über HTTPS, automatisch bereitgestellt durch unseren Hosting-Anbieter Netlify.
Trennung von Berechtigungen auf Datenbankebene: Unsere Datenbank (Supabase/PostgreSQL) ist so konfiguriert, dass besonders sensible Verwaltungsfunktionen (z. B. das Verändern des Zahlungsstatus einer Buchung) ausschließlich über eigens abgesicherte Serverfunktionen mit einem separaten, niemals im Browser sichtbaren Administrationsschlüssel möglich sind – der normale Website-Zugriffsschlüssel kann diese Funktionen nicht auslösen. Zusätzlich schränken Datenbankregeln (Row Level Security) ein, welche Daten über die normale Website-Anbindung überhaupt lesbar sind.
Keine Speicherung von Zahlungsdaten bei uns: Kartendaten werden ausschließlich direkt bei unserem Zahlungsdienstleister Stripe eingegeben und verarbeitet (PCI-DSS-zertifiziert); sie erreichen zu keinem Zeitpunkt unsere eigenen Server.
Zugriffsschutz interner Bereiche: DJ-Dashboard und Admin-Bereich sind durch ein individuelles Login abgesichert; Buchungsanfragen von Kund:innen ohne eigenes Konto sind ausschließlich über einen langen, nicht erratbaren Zugriffslink erreichbar.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden – insbesondere an die im Abschnitt „Bereitstellung des Onlineangebots und technische Infrastruktur“ sowie „Zahlungsverfahren“ namentlich genannten technischen Dienstleister, die uns bei Betrieb, Zahlungsabwicklung und Kommunikation unterstützen. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen mit diesen Dienstleistern entsprechende Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO ab, soweit sie in unserem Auftrag Daten verarbeiten.

Darüber hinaus geben wir Buchungsdaten der Kund:innen (Name, Kontaktdaten, Veranstaltungsdetails) im notwendigen Umfang an den jeweils angefragten bzw. gebuchten DJ weiter, damit dieser die Anfrage bearbeiten und die Leistung erbringen kann. DJs sind hierbei jeweils selbst eigenständig Verantwortliche für die Verarbeitung dieser Daten im Rahmen ihrer eigenen Leistungserbringung.

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU/des EWR) übermitteln – was insbesondere bei einigen unserer technischen Dienstleister der Fall ist, da diese (auch) in den USA ansässig sind –, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben. Je nach Anbieter stützen wir uns dabei auf einen Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) und/oder auf die von der EU-Kommission veröffentlichten Standardvertragsklauseln (SCC). Welcher Mechanismus im Einzelfall greift, ist beim jeweiligen Dienst unten angegeben.

Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie unter dataprivacyframework.gov (englischsprachig). Allgemeine Informationen zu Drittlandtransfers bietet die EU-Kommission unter commission.europa.eu.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung erfordern, insbesondere aus handels- und steuerrechtlichen Gründen.

Die folgenden allgemeinen Fristen gelten nach deutschem Recht:

10 Jahre – Bücher und Aufzeichnungen, Jahresabschlüsse (§ 147 Abs. 1 Nr. 1 i. V. m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i. V. m. Abs. 4 HGB).
8 Jahre – Buchungsbelege, z. B. Rechnungen (§ 147 Abs. 1 Nr. 4 und 4a AO, § 257 Abs. 1 Nr. 4 HGB).
6 Jahre – übrige Geschäftsunterlagen, z. B. empfangene Geschäftsbriefe (§ 147 Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3 HGB).
3 Jahre – Daten zur Berücksichtigung potenzieller Gewährleistungs- und Schadensersatzansprüche, entsprechend der regulären gesetzlichen Verjährungsfrist (§§ 195, 199 BGB).

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung unrichtiger, Sie betreffender Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die unverzügliche Löschung Sie betreffender Daten bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten.
Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

Geschäftliche Leistungen (Buchungsvermittlung)

Wir verarbeiten personenbezogene Daten unserer Vertragspartner – Kund:innen, die über DJio einen DJ anfragen, sowie DJs, die ihre Leistungen über DJio anbieten (zusammenfassend „Vertragspartner“) – zur Anbahnung, Durchführung und Abwicklung der Vermittlung zwischen beiden Seiten. Dies umfasst auch vorvertragliche Maßnahmen (z. B. eine unverbindliche Buchungsanfrage) sowie die damit verbundene Kommunikation.

Wichtig für das Verständnis unserer Rolle: DJio vermittelt lediglich zwischen Kund:in und DJ (Maklertätigkeit). Der eigentliche Dienstleistungsvertrag über die DJ-Leistung kommt direkt zwischen Kund:in und DJ zustande, nicht mit uns.

Verarbeitet werden insbesondere Stammdaten (Name, Kontaktdaten), Angaben zur gewünschten Veranstaltung (Datum, Ort, Gästezahl, gewünschte Ausstattung), Vertrags- und Zahlungsdaten sowie die Kommunikation im Rahmen der Anfrage.

Buchungsanfragen und Vermittlung: Kund:innen stellen über unser Anfrageformular eine Buchungsanfrage an einen DJ ihrer Wahl. Der DJ erhält die Anfrage über sein Dashboard und kann sie annehmen oder ablehnen. Nach Annahme erhält die Kund:in automatisch einen Zahlungslink; nach erfolgter Zahlung ist die Buchung verbindlich. Kund:innen können den Verlauf ihrer Anfrage jederzeit über einen ihnen per E-Mail zugesandten, individuellen Link einsehen, ohne sich registrieren zu müssen. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Vertragsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Kund:innen; DJs; Interessenten.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Kommunikation; Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Aufbewahrung und Löschung: Entsprechend Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Zahlungsverfahren

Für die Zahlungsabwicklung setzen wir ausschließlich folgenden Zahlungsdienstleister ein:

Stripe: Zahlungsdienstleistungen (Kartenzahlung) über Stripe Connect. Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Wenn eine Kund:in eine Buchung bezahlt, wird der Gesamtbetrag zunächst über Stripe abgewickelt; die vereinbarte Vermittlungsprovision verbleibt bei uns, der restliche Betrag wird automatisch an das eigene Stripe-Konto des jeweiligen DJs weitergeleitet. Die eingegebenen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet und erreichen unsere eigenen Server zu keinem Zeitpunkt; wir erhalten lediglich die Bestätigung, ob eine Zahlung erfolgreich war. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Website: stripe.com; Datenschutzerklärung: stripe.com/de/privacy. Grundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF).

Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Vertragsdaten; Meta-, Kommunikations- und Verfahrensdaten; Kontaktdaten.
Betroffene Personen: Kund:innen; DJs.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Aufbewahrung und Löschung: Entsprechend Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Bereitstellung des Onlineangebots und technische Infrastruktur

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir u. a. die IP-Adresse des Nutzers, die notwendig ist, um Inhalte und Funktionen unseres Onlineangebots an den Browser oder das Endgerät der Nutzer zu übermitteln. Hierzu setzen wir folgende technische Dienstleister ein:

Netlify (Hosting): Für das Hosting unserer Website nutzen wir den Anbieter Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA. Netlify verarbeitet dabei technisch notwendige Daten wie die IP-Adresse in Form von Server-Logfiles, um die Website ausliefern zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, sicheren Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht eine Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO. Weitere Informationen: netlify.com/privacy, AVV: netlify.com/pdf/netlify-dpa.pdf. Grundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF) sowie ergänzend Standardvertragsklauseln.
Supabase (Datenbank, Authentifizierung, Dateispeicher): Für die Speicherung sämtlicher Buchungs- und Profildaten, die Anmeldefunktion (Login für DJs und Admin) sowie den Dateispeicher (z. B. Profilbilder der DJs) setzen wir den Dienst Supabase der Supabase, Inc. ein. Verarbeitet werden dabei alle Daten, die Sie uns über unsere Formulare zur Verfügung stellen (z. B. bei Registrierung als DJ oder bei einer Buchungsanfrage). Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Mit Supabase besteht eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy, AVV: supabase.com/legal/customer-resources/data-processing-addendum. Grundlage Drittlandtransfer: Standardvertragsklauseln.
Resend (Transaktions-E-Mails): Für den automatischen Versand von E-Mails, die unmittelbar mit einer Buchung zusammenhängen (Buchungsbestätigung, Zahlungslink, Zahlungsbestätigung, Erinnerung zur Bewertungsabgabe), nutzen wir den Dienst Resend. Dabei werden die E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt verarbeitet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Weitere Informationen: resend.com/legal/dpa. Grundlage Drittlandtransfer: Standardvertragsklauseln.
Zippopotam.us (Postleitzahl-Umkreissuche): Um Kund:innen DJs im Umkreis einer eingegebenen Postleitzahl anzeigen zu können, ermitteln wir zu der eingegebenen Postleitzahl die geografischen Koordinaten über die kostenlose Schnittstelle des Dienstes Zippopotam.us. Dabei wird ausschließlich die eingegebene Postleitzahl (keine weiteren Angaben) sowie technisch bedingt die IP-Adresse des anfragenden Geräts an diesen Dienst übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Umkreissuche (Art. 6 Abs. 1 lit. f DSGVO).
Cloudflare Turnstile (Bot-/Spam-Schutz): Bei der Buchungsanfrage, dem Kontaktformular und der DJ-Registrierung setzen wir den Dienst Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein, um automatisierte Missbrauchsversuche (Spam, Bots) zu erkennen und abzuwehren. Dabei werden Ihre IP-Adresse sowie technische Geräte- und Verbindungsmerkmale an Cloudflare übertragen und ausgewertet; Ihre eigentlichen Formulareingaben werden hierfür nicht verarbeitet. Das Widget wird ausschließlich beim aktiven Absenden des jeweiligen Formulars eingebunden, nicht dauerhaft oder seitenübergreifend. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, missbrauchsgeschützten Plattform (Art. 6 Abs. 1 lit. f DSGVO) bzw., soweit hierfür technisch notwendige Cookies gesetzt werden, § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen aktiv angeforderte Funktion). Mit Cloudflare besteht eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Weitere Informationen: cloudflare.com/de-de/privacypolicy. Grundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF) sowie ergänzend Standardvertragsklauseln.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
Aufbewahrung und Löschung: Server-Logfiles werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Einsatz von Cookies und lokalem Speicher

Unsere Website verwendet keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken und bindet aktuell auch kein Cookie-Consent-Tool ein, weil es keine einwilligungspflichtigen Cookies gibt. Der oben beschriebene Einsatz von Cloudflare Turnstile kann technisch bedingt Cookies setzen; diese dienen ausschließlich dem Schutz vor Missbrauch (nicht Analyse, Marketing oder Tracking) und sind nach unserer Einschätzung als unbedingt erforderliche Cookies nach § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen.

Zur Aufrechterhaltung Ihres Login-Status (DJ-Dashboard bzw. Admin-Bereich) speichert unsere Website eine technisch notwendige Sitzungsinformation im lokalen Speicher Ihres Browsers (sogenannter Local Storage – technisch kein Cookie, wird aber datenschutzrechtlich ähnlich behandelt). Diese Information wird ausschließlich auf Ihrem eigenen Gerät gespeichert, nicht an Dritte übermittelt, und dient allein dazu, Sie während Ihres Besuchs eingeloggt zu halten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Login-Funktion (Art. 6 Abs. 1 lit. f DSGVO); da dies technisch zwingend erforderlich ist, ist hierfür keine gesonderte Einwilligung notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Sollten wir künftig Cookies zu Analyse- oder Marketingzwecken einsetzen wollen, würden wir zuvor Ihre Einwilligung über ein entsprechendes Consent-Tool einholen und diesen Abschnitt entsprechend erweitern.

Registrierung, Anmeldung und Nutzerkonto (DJ-Profile)

DJs können sich über unser Anmeldeformular registrieren und ein Nutzerkonto (DJ-Profil) anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben (u. a. Login-Informationen wie E-Mail-Adresse und Passwort, sowie die für das öffentliche Profil notwendigen Angaben wie Künstlername, Preise, Ausstattung und ggf. Profilbilder) auf Grundlage vertraglicher Pflichterfüllung verarbeitet.

Neu angelegte Profile werden zunächst von uns manuell geprüft, bevor sie öffentlich sichtbar und über die Website auffindbar sind. Nach Freischaltung ist das DJ-Profil öffentlich einsehbar (Künstlername, Preise, Ausstattung, Profilbilder, ggf. Bewertungen) – nicht öffentlich sind die hinterlegten Kontakt- und Abrechnungsdaten des DJs, diese sehen nur wir sowie – im Rahmen einer konkreten Buchung – die anfragende Kund:in.

Im Rahmen der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung, auf Grundlage unserer berechtigten Interessen an einem Schutz vor Missbrauch. Eine Weitergabe an Dritte erfolgt nicht, außer zur Verfolgung unserer Ansprüche oder aufgrund gesetzlicher Verpflichtung.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten; Nutzungsdaten; Protokolldaten.
Betroffene Personen: DJs.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Entsprechend Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“; Löschung des Profils auf Anfrage bzw. nach Kündigung.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage erforderlich ist.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Meta-, Kommunikations- und Verfahrensdaten.
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Entsprechend Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Kundenrezensionen und Bewertungsverfahren

Nach einer über DJio bezahlten und abgeschlossenen Buchung bitten wir die Kund:in – frühestens zwei Tage nach dem Veranstaltungsdatum – per automatisch versandter E-Mail freundlich um eine Bewertung des gebuchten DJs. Die Bewertung besteht aus einer Sternebewertung (1 bis 5) und einem optionalen Freitextkommentar.

Bewertungen werden vor der Veröffentlichung von uns manuell geprüft (z. B. auf beleidigende Inhalte oder erkennbaren Missbrauch) und erst danach auf dem öffentlichen Profil des jeweiligen DJs angezeigt. Dabei wird die Kund:in nicht mit vollständigem Namen angezeigt, sondern nur mit Vorname und Anfangsbuchstabe des Nachnamens (z. B. „Julia S.“), um die Privatsphäre der bewertenden Person zu schützen.

Die Aufforderung zur Bewertung erfolgt nicht als Werbung im rechtlichen Sinne, sondern als einmalige, auf die konkret abgeschlossene Buchung bezogene Rückmeldungs-Anfrage; sie wird ausschließlich an Kund:innen mit tatsächlich abgeschlossener, bezahlter Buchung verschickt. Sie können dieser Aufforderung durch einfaches Ignorieren der E-Mail jederzeit formlos widersprechen, ohne dass Ihnen daraus Nachteile entstehen.

Verarbeitete Datenarten: Inhaltsdaten (Sternebewertung, Kommentar, Anzeigename); Vertragsdaten; Kontaktdaten.
Betroffene Personen: Kund:innen; DJs.
Zwecke der Verarbeitung: Feedback; Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
Aufbewahrung und Löschung: Bewertungen bleiben bis zu einem Löschantrag der bewertenden Person bzw. bis zur Löschung des zugehörigen DJ-Profils gespeichert.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – sowohl an der Bewertungsanfrage selbst (Qualitätssicherung, Vertrauensbildung für künftige Kund:innen) als auch an der Veröffentlichung freigegebener Bewertungen.

Pflicht zur Bereitstellung Ihrer Daten

Soweit wir im Rahmen der oben beschriebenen Verarbeitungen personenbezogene Daten von Ihnen erheben, ist die Angabe dieser Daten grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben, jedoch für den jeweiligen Vertragsschluss erforderlich: Ohne die als Pflichtfeld gekennzeichneten Angaben (z. B. Name, Kontaktdaten, Veranstaltungsdetails bei einer Buchungsanfrage bzw. Login- und Profildaten bei der DJ-Registrierung) können wir die jeweilige Anfrage, Buchung oder Registrierung nicht bearbeiten. Sie sind zur Bereitstellung dieser Daten nicht verpflichtet; im Falle der Nichtbereitstellung können wir Ihnen jedoch die gewünschte Leistung (Buchungsvermittlung bzw. Erstellung eines DJ-Profils) nicht anbieten. Zusätzlich freiwillig angegebene, nicht als Pflichtfeld gekennzeichnete Angaben sind demgegenüber optional und für die Nutzung nicht erforderlich.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) erforderlich wird.

Begriffsdefinitionen

Bestandsdaten: Wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten und Profilen notwendig sind (z. B. Namen, Kontaktinformationen).
Inhaltsdaten: Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten generiert werden (z. B. Texte, Bilder, Bewertungen).
Kontaktdaten: Informationen, die die Kommunikation mit Personen ermöglichen (z. B. Telefonnummern, E-Mail-Adressen).
Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden (z. B. IP-Adressen, Zeitstempel).
Nutzungsdaten: Informationen darüber, wie Nutzer mit unserem Onlineangebot interagieren.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System protokolliert wurden.
Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
Vertragsdaten: Informationen, die sich auf die Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien beziehen.
Zahlungsdaten: Informationen, die zur Abwicklung von Zahlungstransaktionen benötigt werden.

Basierend auf einer mit dem kostenlosen Datenschutz-Generator.de von Dr. Thomas Schwenke (datenschutz-generator.de) erstellten Vorlage, anschließend individuell für DJio überarbeitet und ergänzt.