Klare Bedingungen.
Kein Kleingedruckt-Nebel.

1. Verantwortlicher

Die Abschnitte 1 bis 10 beschreiben den BeatScroll-Dienst. Abschnitt 11 beschreibt die Zahlungsabwicklung für kostenpflichtige Angebote.

2. Aufruf der Website und Sicherheitsprotokolle

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, HTTP-Methode, Antwortstatus und technische Browserangaben vorübergehend verarbeitet, um die Website auszuliefern, Fehler zu untersuchen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die berechtigten Interessen sind sicherer und zuverlässiger Betrieb. Fastify und Caddy sind derzeit so konfiguriert, dass sie keine routinemäßigen Zugriffsprotokolle schreiben. Technische Fehler- und Sicherheitsereignisse können ohne Formulardaten oder Nachrichtentexte in größenbegrenzten Containerprotokollen erscheinen. Bei einem konkreten Sicherheitsvorfall können erforderliche Metadaten bis zu dessen Klärung gesichert werden. Der Hosting-Anbieter kann zusätzlich eigene Infrastruktur-Metadaten nach seinen vertraglichen Fristen verarbeiten.

3. Nachrichten und Reaktionen

Für eine Nachricht ist der Nachrichtentext erforderlich. Ein Anzeigename ist freiwillig; ohne Namen wird „anon“ angezeigt. Nachrichten werden an die lokal verbundene DJ-App übertragen und können auf dem ausgewählten Bildschirm angezeigt werden. Sie können dadurch für Personen am Veranstaltungsort sichtbar sein. Reaktionen kommen ohne Namen aus.

Der Server hält Nachrichten nur für die laufende Übertragung und bis zur Bestätigung der DJ-App im Arbeitsspeicher; es gibt derzeit keinen serverseitigen Nachrichtenverlauf. Nach der Bestätigung bleibt der Inhalt vorübergehend in der flüchtigen Warteschlange der verbundenen Desktop-App, bis er angezeigt, verworfen oder die Warteschlange geleert wird. Nicht angenommene Inhalte werden nicht als Nachrichtentext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse liegt in der gewünschten Live-Kommunikation und im Schutz des Dienstes.

4. Gerätekennung, lokaler Speicher und Entwürfe

• Eine zufällige Gerätekennung wird für Rate-Limits und Missbrauchsschutz im Browser gespeichert und mit Nachrichten oder Reaktionen übertragen. Sie läuft nach 30 Tagen ab und wird dann ersetzt. Grundlage für den lokalen Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.
• Ein Anzeigename wird nicht als Voreinstellung im Browser gespeichert. Er wird nur als Teil der laufenden Nachrichtenübertragung verarbeitet.
• Nur der Text eines noch nicht gesendeten Nachrichtenentwurfs wird im Sitzungsspeicher des Tabs gehalten, damit er bei einer Unterbrechung nicht verloren geht. Der Anzeigename wird nicht in den Entwurf aufgenommen. Der Entwurf endet mit der Browsersitzung oder wird nach bestätigter Übertragung gelöscht.

BeatScroll setzt keine Werbe- oder Analyse-Cookies ein.

5. Konten, Anmeldung und Sitzungen

Clerk, Inc. stellt Registrierung, Anmeldung, Verifizierung, Wiederherstellung und Browsersitzungen bereit. Je nach den in Clerk aktivierten Anmeldemethoden können dabei Kennungen wie E-Mail-Adresse oder Telefonnummer, Verifizierungs- und Sicherheitsdaten, technische Anfragedaten sowie die für eine Sitzung erforderlichen Browserdaten verarbeitet werden. BeatScroll erhält die dauerhafte Clerk-Nutzerkennung und den verifizierten Sitzungsstatus. BeatScroll erhält und speichert kein Passwort.

Nach der Kontoeinrichtung speichert BeatScroll die dauerhafte Clerk-Nutzerkennung, den Kontostatus, den DJ-Anzeigenamen, die Sprache und die Zeitzone. Diese Angaben werden benötigt, um Konto und Deck bereitzustellen und zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte vorvertragliche Maßnahmen und die Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO für Konto- und Sitzungssicherheit. Der unbedingt erforderliche Sitzungsspeicher von Clerk wird auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. BeatScroll nutzt Kontodaten nicht für Werbung.

Bei der Freigabe eines Computers speichert BeatScroll dessen Namen, Plattform, Freigabestatus und Zeitpunkt der letzten Nutzung, einen Hash des Gerätezugangs, temporäre Autorisierungsdaten sowie Kanal- und Live-Sitzungsdaten. Der eigentliche Gerätezugang verbleibt im Anmeldedatenspeicher des Betriebssystems. Er kann im Deck jederzeit widerrufen werden. Kurzlebige Verbindungstickets werden nur zur Herstellung der gewählten Live-Verbindung verwendet.

Wird die Clerk-Identität gelöscht, wird das zugeordnete BeatScroll-Konto nach Eingang des signierten Löschereignisses von Clerk deaktiviert. Profil- und Zuordnungsdaten werden danach nur aufbewahrt, soweit dies für Lösch- oder Exportanfragen sowie Sicherheits- oder Rechtspflichten erforderlich ist. Auskunfts-, Export- und Löschanfragen werden über [email protected] bearbeitet. Clerk ist ein externer Identitätsanbieter und kann Verarbeitungen außerhalb des EWR einbeziehen. Einzelheiten zu Standorten, Übermittlungsgarantien und Aufbewahrung ergeben sich aus den bei Clerk hinterlegten Datenschutz- und Vertragsunterlagen.

Gig-Pläne (Name, Ort, Datum, Uhrzeit, Zeitzone, optionale private Notizen und Ton der Gästeseite), Archiv- und Auswahlstatus sowie QR-Artwork-Einstellungen werden in der Kontodatenbank gespeichert, damit sie auf anderen Computern verfügbar sind. Die Verarbeitung erfolgt für die angeforderte Planungsfunktion nach Art. 6 Abs. 1 lit. b DSGVO. Private Planungsnotizen erscheinen nicht auf der öffentlichen Gästeseite. Gelöschte Gigs werden aus dem aktuellen Arbeitsbereich entfernt; für Sicherungskopien gilt die unten beschriebene Aufbewahrung. Das angemeldete Deck lädt Pläne aus Ihrem Konto und liest oder importiert keine früheren Browser-Pläne. Daten älterer Entwicklungsversionen können bis zur Löschung über die Speichereinstellungen des Browsers dort verbleiben. Neue Kontopläne werden nicht im lokalen Browserspeicher gespeichert; ungespeicherte Änderungen bleiben bis zum Speichern oder Verwerfen im aktuellen Tab.

6. Kontaktformular und Inhaltsmeldungen

Wenn das Serverformular auf der Kontaktseite als verfügbar angezeigt wird, werden Art der Eingabe, Sprache, freiwilliger Name, E-Mail-Adresse, Betreff und Freitext verarbeitet. Bei Inhaltsmeldungen kommen Fundstelle, gegebenenfalls eine Kopie des gemeldeten Inhalts und die abgegebene Richtigkeitserklärung hinzu. Eine E-Mail ist für allgemeinen Kontakt erforderlich; eine Inhaltsmeldung kann ohne Kontaktdaten möglich sein, soweit eine gesetzliche Ausnahme greift. Die IP-Adresse wird nur im flüchtigen Rate-Limit für den Missbrauchsschutz verwendet und nicht mit der Eingabe gespeichert.

Zweck sind Bearbeitung und Beantwortung, Rechtsverteidigung und die Prüfung mutmaßlich rechtswidriger Inhalte. Rechtsgrundlagen sind je nach Eingabe Art. 6 Abs. 1 lit. b, c oder f DSGVO. Eingaben werden grundsätzlich 365 Tage nach Erfassung gelöscht; eine dokumentierte gesetzliche Aufbewahrungs- oder Beweissicherungspflicht kann die Löschung einzelner Vorgänge aussetzen. Gelöschte Daten können bis zu 28 weitere Tage in verschlüsselten Sicherungen verbleiben. Eine Benachrichtigung geht an die fest konfigurierte Betreiberadresse. Für Formularbenachrichtigungen wird Zoho Mail über verschlüsseltes SMTP eingesetzt. Eine Bildschirmreferenz bestätigt nur die Speicherung, nicht die E-Mail-Zustellung oder eine inhaltliche Entscheidung. Die E-Mail-Benachrichtigung enthält nur Referenz, Typ und Erfassungszeit, nicht den eingegebenen Freitext oder Kontaktdaten.

Bei Kontakt per E-Mail werden Absenderadresse, technische E-Mail-Kopfdaten, Betreff, Inhalt und gegebenenfalls Anhänge beim eingesetzten Postfachdienst verarbeitet. Die Zwecke, Rechtsgrundlagen und grundsätzliche Aufbewahrung von 365 Tagen entsprechen dem Serverformular; gesetzliche Pflichten oder eine erforderliche Beweissicherung können im Einzelfall länger gelten. Das Postfach wird unter der Domain beatscroll.com über Zoho Mail betrieben.

7. Empfänger und Hosting

Hetzner Online GmbH hostet den Dienst in der Europäischen Union. Cloudflare leitet öffentliche Webanfragen weiter und schützt sie. Clerk, Inc. erhält die für Identität, Verifizierung, Sitzung und technische Bereitstellung erforderlichen Daten. Zoho Mail verarbeitet direkte E-Mail-Korrespondenz und die oben beschriebenen begrenzten Formularbenachrichtigungsdaten. Nachricht und freiwilliger Anzeigename gehen außerdem an die verbundene DJ-App und können auf deren Ausgabebildschirm erscheinen. Dienstleister erhalten Daten nur, soweit dies für ihre Aufgabe erforderlich ist und eine passende vertragliche Grundlage besteht.

8. Keine Analyse und kein KI-Training

BeatScroll nutzt Nachrichten weder für personalisierte Werbung noch zum Training von KI-Modellen. Sicherheitsfilter oder Rate-Limits können automatisiert arbeiten, treffen aber keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über eine Person.

9. Ihre Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen gehen an [email protected]. Außerdem kann Beschwerde bei einer Datenschutzaufsichtsbehörde eingelegt werden, insbesondere bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, lda.brandenburg.de.

10. Kinder

BeatScroll richtet sich nicht an Kinder unter 16 Jahren. Kostenpflichtige Konten sollen ausschließlich Personen ab 18 Jahren offenstehen.

11. Zahlungsabwicklung durch Creem

Kostenpflichtige Angebote verkauft unser Wiederverkäufer und Merchant of Record, die Armitage Labs OÜ („Creem“), Rotermanni 14, 10111 Tallinn, Estland. Im Checkout geben Sie Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten direkt bei Creem ein. Creem verarbeitet diese Daten für Kauf, Zahlung, Betrugsprävention, Rechnungsstellung, Steuern und Erstattungen, wie in seinem Datenschutzhinweis beschrieben. BeatScroll erhält keine Karten- oder Bankdaten.

Zur Aktivierung und Verwaltung Ihres Zugangs übermittelt BeatScroll Ihre BeatScroll-Konto-ID mit dem Checkout und erhält von Creem die Kunden-, Abo- und Bestellkennungen, den Abo-Status, das Ende des bezahlten Zeitraums und bei einem Gig Pass den Gig und die Startzeit, für die er gekauft wurde. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). BeatScroll speichert diese Abrechnungsdaten, solange das Konto besteht und gesetzliche Aufbewahrungspflichten es erfordern.

Für Gastinhalte soll der DJ, die Agentur oder der Veranstaltungsort Verantwortlicher sein und BeatScroll als Auftragsverarbeiter handeln. Vor Aktivierung eines Kanals müssen Kontoinhaber deshalb ihre rechtliche Identität und einen Datenschutzkontakt angeben und einen Auftragsverarbeitungsvertrag schließen. BeatScroll bleibt eigener Verantwortlicher für Konto-, Sicherheits-, Abrechnungs- und Missbrauchsdaten.

Creem hat seinen Sitz in der EU. Soweit Creem oder dessen Zahlungsdienstleister Daten außerhalb des EWR verarbeiten, stützt sich Creem auf geeignete Garantien wie EU-Standardvertragsklauseln, wie in seinem Datenschutzhinweis beschrieben.