Rechtliches
Welche Daten beim Besuch dieser Seite anfallen und was damit passiert
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich als Einzelperson nicht benennen.
Diese Website kommt mit so wenigen Daten wie möglich aus. Es gibt kein Tracking durch Dritte, keine Analysewerkzeuge fremder Anbieter und keine Werbenetzwerke. Cookies setzt die Seite nur im Kundenkonto, und nur die technisch notwendigen (siehe „Kundenkonto“). Für eine einfache Besucherstatistik werte ich lediglich die Protokolle meines eigenen Servers aus (siehe „Statistik“). Inhalte von YouTube und Instagram werden erst geladen, wenn du das ausdrücklich anklickst.
Die Website läuft auf einem Server, den ich selbst in Deutschland betreibe. Seiten, Bilder, Videos und Schriftarten werden ausschließlich von diesem Server ausgeliefert. Die Domain wird über den DNS-Dienst von Cloudflare aufgelöst; die Inhalte selbst laufen nicht über Cloudflare. E-Mails an Adressen unter djsitz.com nimmt Cloudflare entgegen und leitet sie an mein Postfach bei Outlook.com (Microsoft) weiter.
Bei jedem Aufruf werden automatisch technische Daten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browserkennung. Diese Daten brauche ich, um Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Außerdem werte ich sie in gekürzter Form für die Besucherstatistik aus (siehe „Statistik“). Die Protokolle werden automatisch nach spätestens 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.
Damit ich sehe, wie oft die Seite besucht wird, zählt mein Server die Besuche mit. Damit ein Besuch beim Durchklicken mehrerer Seiten nur einmal zählt, wird aus IP-Adresse und Browserkennung ein verschlüsselter Kurzwert gebildet, der nicht auf dich zurückgerechnet werden kann und nur für 30 Minuten im Arbeitsspeicher des Servers liegt. Gespeichert wird ausschließlich die Gesamtzahl der Besuche je Tag. Es werden keine Cookies gesetzt und nichts auf deinem Gerät gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Um zu verstehen, wie die Website genutzt wird – zum Beispiel welche Seiten aufgerufen werden, über welche Wege Besucher kommen (Suchmaschine, Instagram, Twitch …) und wie oft das Anfrageformular erfolgreich abgeschickt oder eine Software heruntergeladen wird –, werte ich die Server-Protokolle mit der Open-Source-Software Matomo aus. Matomo läuft auf meinem eigenen Server; es werden keine Daten an Dritte übermittelt. Auf deinem Gerät wird dafür kein Skript ausgeführt, kein Cookie gesetzt und nichts gespeichert oder ausgelesen.
Bevor die Protokolldaten an Matomo gehen, wird deine IP-Adresse um die letzten beiden Blöcke gekürzt (zum Beispiel 91.12.xxx.xxx), sodass sie dir nicht mehr zugeordnet werden kann. Ausgewertet werden außerdem aufgerufene Adresse, Datum und Uhrzeit, verweisende Seite und Browserkennung; daraus ergeben sich Browser, Betriebssystem, Gerätetyp und ungefähres Land. Die Einzeldaten werden nach 180 Tagen gelöscht, danach bleiben nur zusammengefasste Zahlen ohne Personenbezug. Inhalte des Anfrageformulars wie Name, E-Mail-Adresse oder Nachricht gelangen nie in die Statistik.
Rechtsgrundlage ist mein berechtigtes Interesse daran, mein Angebot zu verbessern, nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem jederzeit widersprechen; eine formlose Nachricht an die oben genannte Adresse genügt.
Du kannst freiwillig ein Kundenkonto anlegen. Dafür speichere ich deine E-Mail-Adresse, dein Passwort (nur als nicht umkehrbarer Hash, ich kann es nicht lesen), einen freiwilligen Anzeigenamen sowie den Zeitpunkt der Registrierung, der letzten Anmeldung und deiner Zustimmung zu den Nutzungsbedingungen. Richtest du freiwillig eine Zwei-Faktor-Anmeldung ein, wird dafür ein geheimer Schlüssel gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Damit niemand ein Konto mit fremder Adresse anlegt, schicke ich dir zur Bestätigung eine E-Mail; auch Links zum Zurücksetzen des Passworts kommen per E-Mail. Diese Mails verschicke ich mit dem Absender kontakt@djsitz.com über den E-Mail-Versanddienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin), der dafür in meinem Auftrag deine E-Mail-Adresse und den Inhalt der Mail verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Brevo bewahrt das Versandprotokoll höchstens einen Monat auf, speichert keine Kopie der Mail und zählt Öffnungen und Klicks nur anonym, ohne Bezug zu deiner Adresse. Zum Schutz vor automatisierten Anmeldeversuchen wird deine IP-Adresse für die Dauer einer Sperrfrist (höchstens eine Stunde) vorgehalten.
Sobald du dich im Konto anmeldest oder ein Konto-Formular aufrufst, setzt die Seite zwei Cookies: „__Host-djsitz“ hält dich angemeldet (bis zur Abmeldung, höchstens 14 Tage), „__Host-djsitz-csrf“ schützt die Formulare vor Missbrauch. Beide sind für das Konto technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden nicht für andere Zwecke verwendet.
Das Konto läuft auf meinem eigenen Server. Du kannst es jederzeit selbst löschen („Mein Konto“ → „Konto löschen“); dann werden die Daten sofort gelöscht und verschwinden spätestens nach 30 Tagen auch aus den Sicherungskopien. Unter „Meine Daten“ kannst du alle gespeicherten Angaben jederzeit als Datei herunterladen.
Wenn du das Formular nutzt, übermittelst du Name und E-Mail-Adresse sowie freiwillig Telefonnummer, Datum, Uhrzeit, Ort, ungefähre Gästezahl, Anlass, gewünschtes Paket und deine Nachricht. Diese Angaben verwende ich, um deine Anfrage zu beantworten, ein Angebot vorzubereiten und – wenn wir zusammenkommen – die Buchung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags).
Die Anfrage wird in der Buchungsdatenbank auf meinem eigenen Server gespeichert. Du bekommst sofort eine Eingangsbestätigung per E-Mail mit einem persönlichen Link, unter dem du den Stand deiner Anfrage siehst; bist du angemeldet, erscheint sie zusätzlich in deinem Kundenkonto. Mich erreicht die Anfrage als Nachricht über den Messenger Telegram (Telegram Messenger Inc.; Telegram verarbeitet Daten auch außerhalb der EU) und als E-Mail an mein Postfach bei Outlook.com (Microsoft). Alle Mails – an dich und an mich – verschicke ich über den Versanddienst Brevo (siehe „Kundenkonto“). Ist die Buchungsdatenbank ausnahmsweise nicht erreichbar, geht die Anfrage ersatzweise nur an mich – per Telegram und als E-Mail über mein Postfach bei WEB.DE (1&1 Mail & Media GmbH). Zur Abwehr von Spam wird ein verschlüsselter Kurzwert (Hash) deiner IP-Adresse für höchstens eine Stunde gespeichert.
Zu jeder Anfrage kannst du mir über deine Status-Seite (oder dein Kundenkonto) Nachrichten schreiben, und ich antworte dort. Die Nachrichten werden in der Buchungsdatenbank gespeichert; über neue Nachrichten informiere ich dich per E-Mail (über Brevo), mich erreichen sie per Telegram und E-Mail. Den Bereich, in dem ich Anfragen und Nachrichten bearbeite, kann nur mein eigenes Konto mit Zwei-Faktor-Anmeldung öffnen. Nachrichten werden zusammen mit der Anfrage gelöscht; bei Buchungen spätestens zwei Jahre nach dem Termin. Bilder und PDF-Dateien, die du anhängst (bis 10 MB), werden auf meinem Server gespeichert – Bilder dabei verkleinert und ohne Metadaten wie den Aufnahmeort – und nach 90 Tagen gelöscht, bei Buchungen frühestens 30 Tage nach dem Termin; die Nachricht selbst bleibt mit dem Hinweis „Anhang abgelaufen“ stehen.
Nach der Bestätigung eines Termins kannst du freiwillig einen Ablaufplan mit Musikwünschen ausfüllen (z. B. Ablauf des Tages, Ansprechpartner vor Ort, Wunsch- und Tabulieder). Diese Angaben nutze ich nur zur Vorbereitung deiner Feier; sie werden zwei Jahre nach dem Termin gelöscht. Gibst du dabei Namen und Telefonnummern anderer Personen an (z. B. Trauzeugen), informiere sie bitte darüber.
Im öffentlichen Kalender erscheint ein Tag erst dann als „angefragt“ oder „vergeben“, wenn ich die Anfrage bearbeite bzw. bestätige – ohne Namen oder andere Angaben zu dir. Für meinen eigenen Terminkalender stelle ich mir die Buchungen über einen privaten Kalender-Link bereit, den Outlook.com (Microsoft) abruft.
Anfragen, aus denen keine Buchung wird (abgelehnt, zurückgezogen oder nicht weiterverfolgt), werden 6 Monate nach der letzten Änderung bzw. nach dem Wunschtermin automatisch gelöscht. Für Angebote und Rechnungen brauche ich zusätzlich deinen Namen und deine Postanschrift; diese Dokumente erstelle ich als PDF auf meinem Server und schicke sie dir per E-Mail (über Brevo), außerdem kannst du sie über deine Status-Seite abrufen. Für Buchungen gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren. Angebote und Rechnungen werden deshalb nicht automatisch gelöscht. Eine noch offene Anfrage kannst du jederzeit über den Link in der Eingangsbestätigung zurückziehen.
Fragst du mich nicht über die Website an, sondern zum Beispiel per Telefon oder persönlich, erstelle ich Angebote und Rechnungen ebenfalls auf meinem Server; dafür speichere ich deinen Namen, deine Anschrift, das Datum und den Anlass der Veranstaltung und – wenn du sie mir gibst – deine E-Mail-Adresse zum Verschicken. Für meine Buchhaltung vermerke ich außerdem, wann eine Rechnung bezahlt wurde. Es gelten dieselben Aufbewahrungsfristen.
Bewertungen: Nach einer durchgeführten Buchung kannst du freiwillig eine Bewertung mit Sternen und Text abgeben. Du wählst, ob dein voller Name, dein Vorname mit Anfangsbuchstaben oder nur deine Initialen erscheinen, und ich veröffentliche die Bewertung erst, nachdem ich sie gelesen habe – auf der Startseite (mit dem Vermerk „verifizierte Buchung“) und in der Community, zusammen mit dem Anlass und Monat der Veranstaltung und gegebenenfalls meiner Antwort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – eine kurze Nachricht genügt, dann nehme ich die Bewertung herunter.
Auf der Seite „Eindrücke" binde ich Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zunächst siehst du nur ein Vorschaubild, das auf meinem eigenen Server liegt. Erst wenn du auf Abspielen klickst, wird das Video über youtube-nocookie.com geladen und dabei unter anderem deine IP-Adresse an Google übertragen. Rechtsgrundlage ist deine Einwilligung durch den Klick nach Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet Daten auch in den USA; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.
Auf der Seite „Eindrücke" können Beiträge meines Instagram-Profils angezeigt werden. Diese Inhalte stammen von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Sie werden nicht automatisch geladen: Erst wenn du auf „Beiträge laden" klickst, wird eine Verbindung zu Meta aufgebaut und dabei unter anderem deine IP-Adresse übertragen. Bist du gleichzeitig bei Instagram angemeldet, kann Meta den Aufruf deinem Konto zuordnen. Für die Übermittlung an Meta sind Meta und ich gemeinsam verantwortlich. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Meta verarbeitet Daten auch in den USA; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.
Damit du nicht bei jedem Besuch erneut klicken musst, merkt sich dein Browser deine Wahl (Eintrag „djsitz-instagram" im lokalen Speicher, kein Cookie). Beim nächsten Besuch erscheinen die Beiträge dann direkt. Du kannst die Einwilligung jederzeit widerrufen: unter den Beiträgen über „Instagram-Beiträge nicht mehr automatisch anzeigen" oder indem du die Websitedaten in deinem Browser löschst.
In der Community unter „Kanäle“ zeige ich die letzten Aufzeichnungen und Clips meines Kanals bei Twitch (Twitch Interactive, Inc., 350 Bush Street, San Francisco, CA 94104, USA), und im Menü erscheint „LIVE“, wenn ich gerade streame. Diese Angaben und die Vorschaubilder ruft mein Server selbst über die Schnittstelle von Twitch ab und legt sie auf meinem Server ab – dabei werden keine Daten von dir an Twitch übertragen. Ein Player von Twitch ist nicht eingebunden: Erst wenn du einen Link zu Twitch anklickst, öffnet sich Twitch in einem neuen Tab, und dort gelten die Datenschutzbestimmungen von Twitch.
In der Fußzeile der Community und unter „Kanäle“ verlinke ich meine Profile bei YouTube, Twitch, TikTok und Instagram sowie einzelne Videos und Beiträge. Die Vorschaubilder dieser Videos liegen auf meinem eigenen Server. Es handelt sich um einfache Links: Daten an die jeweilige Plattform werden erst übertragen, wenn du einen Link anklickst und die Seite der Plattform öffnest. Dort gelten deren Datenschutzbestimmungen.
Die Community unter djsitz.com/community/ kann jeder lesen. Wer mitmachen möchte, braucht ein Kundenkonto und tritt der Community bei. Dafür speichere ich deinen Anzeigenamen, den Zeitpunkt des Beitritts und deine Bestätigung, dass du mindestens 16 Jahre alt bist und die Community-Regeln akzeptierst; freiwillig kommt ein kurzer Text „Über mich“ dazu. Wenn du Beiträge schreibst, antwortest, likst oder kommentierst, speichere ich den Inhalt mit Zeitpunkt und deinem Konto. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO.
Öffentlich sichtbar sind dein Anzeigename, dein freiwilliges Profilbild, deine Beiträge und Antworten (mit Bildern), deine Themen im Bereich „Fragen & Ideen“, deine Song-Vorschläge, deine Kommentare, die Zahl deiner Likes, dein Text „Über mich“, seit wann du dabei bist und deine Abzeichen. Abzeichen sind zum Beispiel „Moderator“, von mir vergebene Abzeichen oder „Gebucht“ bzw. „Bereits gebucht“, wenn du mich über dein Konto gebucht hast – die automatischen Abzeichen kannst du im Profil jederzeit ausblenden. Deine E-Mail-Adresse und Angaben zu deinen Anfragen sind nie öffentlich.
Bilder in Beiträgen (bis zu vier, je höchstens 10 MB) und Profilbilder werden auf meinem Server neu gespeichert und dabei verkleinert (Profilbilder quadratisch auf 256 Pixel); Metadaten wie Kamera oder Aufnahmeort werden entfernt. Bilder in Beiträgen werden ein Jahr nach dem Posten automatisch gelöscht, der Text bleibt stehen – außer ich markiere einen Beitrag ausdrücklich als „dauerhaft behalten“ oder er ist gerade angepinnt. Dein Profilbild bleibt, bis du es änderst oder entfernst. Bitte lade nur Bilder hoch, an denen du die Rechte hast, und zeige andere Personen nur mit deren Einverständnis.
Direktnachrichten: Mitglieder können sich gegenseitig Nachrichten schreiben. Die erste Nachricht kommt als Anfrage an; erst wenn der Empfänger annimmt, ist das Gespräch offen. Gespeichert werden die Nachrichten mit Absender, Empfänger und Zeitpunkt sowie, ob und wann sie gelesen wurden. Die Nachrichten sind auf dem Weg verschlüsselt (HTTPS), aber nicht Ende-zu-Ende verschlüsselt – der Server kann sie technisch lesen. Ich lese Direktnachrichten nicht mit; nur wenn eine Nachricht gemeldet wird, sehen ich bzw. ein Moderator genau diese eine Nachricht, um die Meldung zu prüfen. Auf Wunsch bekommst du einen E-Mail-Hinweis auf neue Nachrichten (ohne Inhalt, höchstens alle 15 Minuten, über Brevo); das lässt sich im Profil abschalten, ebenso Direktnachrichten insgesamt. Du kannst andere Mitglieder blockieren. Gespräche werden zwei Jahre nach der letzten Nachricht gelöscht; „für mich löschen“ blendet ein Gespräch nur für dich aus.
Gruppen: Ich kann Gruppen anlegen. In öffentlichen Gruppen kann jeder mitlesen; in privaten und geheimen Gruppen sehen die Beiträge (mit Bildern) nur die Mitglieder, ich und die Moderatoren. Geheime Gruppen sind für andere gar nicht sichtbar. Gespeichert wird, wer in welcher Gruppe Mitglied ist, wer einen Beitritt angefragt hat oder eingeladen wurde und wer die Gruppe leitet; Gruppenleitungen sehen die Mitgliederliste und Beitrittsanfragen ihrer Gruppe.
Mitgliedersuche: Angemeldete Mitglieder können andere Mitglieder über den Anzeigenamen finden, um ihr Profil anzusehen oder ihnen zu schreiben. Angezeigt werden nur öffentliche Profilangaben, nie die E-Mail-Adresse.
Mitteilungen: Wenn jemand deinen Beitrag likt, dir antwortet, dich mit @Name erwähnt, ich den Status deines Themas ändere oder deinen Song in meine Playlist aufnehme, siehst du das unter „Mitteilungen“. Mitteilungen werden nach 90 Tagen gelöscht.
Die Inhalte meiner Kanäle (YouTube, Twitch, TikTok, Instagram) erscheinen nur mit Titel und Vorschaubild, die auf meinem Server liegen; es wird nichts von diesen Plattformen eingebunden. Erst wenn du auf „Ansehen“ klickst, öffnet sich die jeweilige Plattform, und dort gelten deren Datenschutzbestimmungen. Links in Beiträgen öffnen fremde Seiten; dort gelten deren Regeln.
Jeder kann Beiträge und Kommentare melden, auch ohne Konto. Gespeichert werden dabei der Grund, deine freiwillige Erläuterung, freiwillig eine E-Mail-Adresse für Rückfragen und – wenn du angemeldet bist – dein Konto. Mich erreicht ein Hinweis per Telegram mit dem gemeldeten Inhalt und dem Anzeigenamen des Verfassers. Zum Schutz vor Missbrauch wird deine IP-Adresse für höchstens eine Stunde im Zwischenspeicher vorgehalten. Blende ich einen Beitrag aus, entferne ich einen Kommentar oder schränke ich ein Konto ein, bekommt das betroffene Mitglied die Begründung per E-Mail (über Brevo). Diese Maßnahmen halte ich in einem Moderationsprotokoll fest (wer, was, wann, Begründung), damit ich sie bei einem Widerspruch nachvollziehen kann. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Community und die Pflichten nach dem Digital Services Act (Art. 6 Abs. 1 lit. c und f DSGVO).
Eigene Beiträge und Kommentare kannst du jederzeit bearbeiten bzw. löschen; Bilder werden dabei mit gelöscht. Ausgeblendete Beiträge und entfernte Kommentare werden nach 6 Monaten gelöscht, erledigte Meldungen und das Moderationsprotokoll nach 12 Monaten. Löschst du dein Konto, werden deine Beiträge, Bilder, dein Profilbild, deine Direktnachrichten (ganze Gespräche), Kommentare, Likes, Stimmen, Mitteilungen und Abzeichen sofort mit gelöscht; von dir vorgeschlagene Songs bleiben ohne deinen Namen in der Liste. Alle Community-Daten sind auch im Download unter „Meine Daten“ enthalten.
Auf der Seite „Shop" biete ich Software an. Die Installationsdateien liegen bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Klickst du auf einen Download, wirst du über meinen Server zu GitHub weitergeleitet (so kann ich zählen, wie oft eine Software heruntergeladen wird) und dein Browser lädt die Datei dann direkt von GitHub; dabei werden unter anderem deine IP-Adresse und technische Angaben zu deinem Browser an GitHub übertragen, auch in die USA. Versionsnummer und Dateiliste ruft mein Server selbst ab – beim bloßen Besuch der Seite entsteht keine Verbindung zu GitHub.
Zum Kauf einer Lizenz wirst du auf die Seite eines Verkaufsdienstleisters weitergeleitet, der den Verkauf als Händler abwickelt (Bezahlung, Rechnung, Umsatzsteuer). Dort gelten dessen Datenschutzhinweise. Damit ich dir die Lizenz ausstellen kann, erhalte ich von ihm deinen Namen, deine E-Mail-Adresse und die Bestelldaten. Fragst du eine Lizenz per E-Mail an, verarbeite ich deine Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Die Lizenz ist an deine E-Mail-Adresse gebunden; diese Angaben bewahre ich auf, solange die Lizenz genutzt werden kann und gesetzliche Aufbewahrungsfristen laufen.
Oben in der Kopfzeile kannst du ein Design wählen (Neon, Dunkel, Hell, Carbon). Deine Wahl merkt sich nur dein Browser im lokalen Speicher (Eintrag „djsitz-thema“, kein Cookie); an mich wird dabei nichts übertragen. Löschst du die Websitedaten im Browser, gilt wieder das Standard-Design.
Die Seite wird ausschließlich verschlüsselt über HTTPS übertragen. Du erkennst das am Schlosssymbol in der Adresszeile deines Browsers.
Du hast jederzeit das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für all das genügt eine formlose Nachricht an die oben genannte Adresse.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Stand: 18.10.2026