Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Maxi-Events24.de – Veranstaltungsservice
Guido Looschelders
Südstraße 31, Block B-10
47475 Kamp-Lintfort

Telefon: +49 (0)800 8788377
Mobil: +49 176 75940908
E-Mail: Infos@Maxi-Events24.de

2. Portal und betroffene Personen

DJ-Dienst.de ist ein Projekt von Maxi-Events24.de – Veranstaltungsservice. Das Portal stellt kostenpflichtige Profile, Suchfunktionen und Kontaktmöglichkeiten für DJs, Bands und Live-Sänger bereit. Diese Erklärung gilt für Besucher, Interessenten, registrierte Anbieter und Administratoren.

3. Serverzugriffe und Sicherheit

Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Betriebssysteminformationen sowie Statuscodes. Dies dient der Auslieferung, Stabilität, Fehleranalyse und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die konkrete Aufbewahrungsfrist der Hosting-Protokolle richtet sich nach der beim Hosting eingerichteten Protokollkonfiguration und ist vor dem Livegang mit dem Hosting-Vertrag abzugleichen.

4. Technisch notwendige Cookies

Die Session __Host-djdienst schützt Anmeldung, Formulare und Kontozugriffe und endet mit der Browsersitzung. Das Cookie djd_consent speichert für bis zu 180 Tage, dass der Cookie-Hinweis bereits bestätigt wurde. Beide Cookies sind technisch notwendig; Analyse-, Werbe- oder externe Sicherheitsdienste werden nicht eingesetzt. Rechtsgrundlage für das Speichern oder Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; die nachfolgende Verarbeitung erfolgt je nach Funktion nach Art. 6 Abs. 1 lit. b oder f DSGVO. Einzelheiten stehen in den Cookie-Informationen.

5. Registrierung, Vertrag und Verwaltung

Für das Anbieterkonto und die Vertragsabwicklung verarbeiten wir Vor- und Nachname, Geburtsdatum, private Anschrift, Mobilfunknummer, E-Mail-Adresse, Passwort-Hash, Künstler- oder Bandname, Anbieterart, Tarif sowie Status- und Sicherheitsdaten. Private Personen-, Kontakt- und Adressdaten werden verschlüsselt gespeichert und nicht im öffentlichen Profil angezeigt. Im Profil werden insbesondere Beschreibung, Leistungen, Erfahrung, Musikrichtungen, Veranstaltungsarten, Einsatzgebiet und freiwillige Links verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; sicherheitsbezogene Protokolle beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

6. Öffentliche Profile und Suche

Nach Prüfung werden nur die vom Anbieter für sein Profil vorgesehenen Angaben, freigegebene Bilder und der ungefähre Einsatzort veröffentlicht. Private Anschriften, Konto-E-Mail-Adressen, Zahlungsdaten und Nachweise werden nicht im öffentlichen Profil angezeigt.

7. Kontaktanfragen, Nachrichten und Support

Interessenten können Anbieter ohne Kundenkonto kontaktieren. Dabei verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht, Empfänger, Zeitpunkt und Missbrauchsmerkmale. Die über DJ-Dienst.de geführte Kommunikation wird zum Schutz der Plattform im Verwaltungsbereich nachvollziehbar gespeichert. Automatische Sicherheitsregeln können auffällige Link-, Datei- oder Umgehungsmuster als Verdachtsfall markieren; eine rechtliche Bewertung erfolgt nicht automatisch, sondern bei Bedarf durch die Verwaltung. Supportanfragen werden mit Ticketnummer, Kategorie, Kontaktdaten, Inhalt, Status und Antworten im Backend geführt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für sichere, nachvollziehbare Bearbeitung. E-Mails werden über die Mailfunktion des eigenen Servers versandt; ein gesonderter Newsletter- oder Marketing-Maildienst ist nicht vorgesehen.

8. Nachweise, Bilder und Moderation

Verifizierungsnachweise werden verschlüsselt und nicht öffentlich gespeichert. Sie sind nur berechtigten Administratoren zugänglich. Profilbilder werden technisch geprüft, in Quarantäne verarbeitet und erst nach Freigabe veröffentlicht. Die Bildprüfung und Freigabe erfolgen ausschließlich intern durch die Verwaltung. Eine Übermittlung an einen externen Bildmoderationsdienst findet nicht statt. Nachrichten können anhand technischer Muster auf auffällige externe Datei-, Cloud- oder Downloadverweise geprüft und zur manuellen Kontrolle markiert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Kritische Sicherheitsfälle können zur Rechtsverteidigung gesondert dokumentiert werden.

9. Zahlungen über Stripe Checkout

Zur Vertrags- und Zahlungsabwicklung werden die erforderlichen Konto-, Tarif-, Betrags- und Referenzdaten an Stripe Payments Europe, Limited übermittelt. Vollständige Zahlungsdaten speichert DJ-Dienst.de nicht. Wählt ein Nutzer PayPal innerhalb von Stripe Checkout, wird die Autorisierung zusätzlich bei PayPal durchgeführt; DJ-Dienst.de unterhält dafür keine eigene PayPal-API-Anbindung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

10. Empfänger und Drittlandübermittlung

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Hosting, Zahlung, Sicherheit oder Moderation benötigen. Bei Anbietern außerhalb des Europäischen Wirtschaftsraums erfolgt eine Übermittlung nur auf Grundlage der gesetzlichen Voraussetzungen, etwa eines Angemessenheitsbeschlusses oder geeigneter Garantien. Die konkret aktivierten Anbieter sind vor Livegang mit den abgeschlossenen Verträgen und Datenschutzhinweisen abzugleichen.

11. Speicherdauer

Konten und Vertragsdaten werden während der Vertragsbeziehung gespeichert. Bei einer beantragten Kontolöschung gilt die im Portal angezeigte Schutzfrist; Daten mit gesetzlichen Aufbewahrungspflichten werden bis zum Fristende gesperrt aufbewahrt. Abgelehnte Uploads und Beweisdaten werden nach den im System konfigurierten Sicherheitsfristen gelöscht, sofern kein Sicherheitsfall oder Rechtsanspruch entgegensteht. Kontakt- und Missbrauchsprotokolle werden grundsätzlich auf den für Schutz und Nachweis erforderlichen Zeitraum begrenzt. Supporttickets werden nach Abschluss regelmäßig auf weitere Erforderlichkeit geprüft. Zahlungs- und Buchungsdaten bleiben entsprechend handels- und steuerrechtlicher Pflichten gespeichert.

12. Rechte

Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung besteht ein Anspruch auf menschliche Überprüfung, soweit die gesetzlichen Voraussetzungen vorliegen.

13. Beschwerderecht

Es besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Informationen unter ldi.nrw.de.

14. Schutzmaßnahmen und Änderungen

Wir setzen unter anderem TLS, sichere Passwort-Hashes, Zugriffskontrollen, CSRF-Schutz, Rate Limits, Bot-Fallen, zeitbasierte Formularprüfungen, E-Mail-Bestätigung, verschlüsselte Dateispeicherung sowie serverseitige Plausibilitätsprüfungen ein. Bei der Registrierung werden E-Mail-Domain sowie deutsche PLZ und Ort automatisiert geprüft; Sicherheitsprotokolle enthalten nur pseudonymisierte Kennungen und Prüfgründe. Eine externe Adress- oder Kartenabfrage findet dabei nicht statt. Diese Erklärung wird aktualisiert, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.