Klare Bedingungen.
Kein Kleingedruckt-Nebel.

1. Verantwortlicher

Diese Abschnitte 1 bis 10 beschreiben die aktuelle persönliche Beta. Abschnitt 11 beschreibt geplante Verarbeitungen für den noch nicht gestarteten Bezahldienst.

2. Aufruf der Website und Sicherheitsprotokolle

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, HTTP-Methode, Antwortstatus und technische Browserangaben vorübergehend verarbeitet, um die Website auszuliefern, Fehler zu untersuchen und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die berechtigten Interessen sind sicherer und zuverlässiger Betrieb. Fastify und Caddy sind derzeit so konfiguriert, dass sie keine routinemäßigen Zugriffsprotokolle schreiben. Technische Fehler- und Sicherheitsereignisse können ohne Formulardaten oder Nachrichtentexte in größenbegrenzten Containerprotokollen erscheinen. Bei einem konkreten Sicherheitsvorfall können erforderliche Metadaten bis zu dessen Klärung gesichert werden. Der Hosting-Anbieter kann zusätzlich eigene Infrastruktur-Metadaten nach seinen vertraglichen Fristen verarbeiten.

3. Nachrichten und Reaktionen in der persönlichen Beta

Für eine Nachricht ist der Nachrichtentext erforderlich. Ein Anzeigename ist freiwillig; ohne Namen wird „anon“ angezeigt. Nachrichten werden an die lokal verbundene DJ-App übertragen und auf dem ausgewählten Bildschirm angezeigt. Sie können dadurch für Personen am Veranstaltungsort sichtbar sein. Reaktionen kommen ohne Namen aus.

Der Server hält Nachrichten nur für die laufende Übertragung und bis zur Bestätigung der DJ-App im Arbeitsspeicher; es gibt derzeit keinen serverseitigen Nachrichtenverlauf. Nach der Bestätigung bleibt der Inhalt vorübergehend in der flüchtigen Warteschlange der verbundenen Desktop-App, bis er angezeigt, verworfen oder die Warteschlange geleert wird. Nicht angenommene Inhalte werden nicht als Nachrichtentext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse liegt in der gewünschten Live-Kommunikation und im Schutz des Dienstes.

4. Gerätekennung, lokaler Speicher und Entwürfe

• Eine zufällige Gerätekennung wird für Rate-Limits und Missbrauchsschutz im Browser gespeichert und mit Nachrichten oder Reaktionen übertragen. Sie läuft nach 30 Tagen ab und wird dann ersetzt. Grundlage für den lokalen Zugriff ist § 25 Abs. 2 Nr. 2 TDDDG; für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.
• Ein Anzeigename wird nicht als Voreinstellung im Browser gespeichert. Er wird nur als Teil der laufenden Nachrichtenübertragung verarbeitet.
• Nur der Text eines noch nicht gesendeten Nachrichtenentwurfs wird im Sitzungsspeicher des Tabs gehalten, damit er bei einer Unterbrechung nicht verloren geht. Der Anzeigename wird nicht in den Entwurf aufgenommen. Der Entwurf endet mit der Browsersitzung oder wird nach bestätigter Übertragung gelöscht.

BeatScroll setzt in der aktuellen Beta keine Werbe- oder Analyse-Cookies ein.

5. Konten, Anmeldung und Sitzungen

Wenn Kontofunktionen aktiviert sind, stellt Clerk, Inc. Registrierung, Anmeldung, Verifizierung, Wiederherstellung und Browsersitzungen bereit. Je nach den in Clerk aktivierten Anmeldemethoden können dabei Kennungen wie E-Mail-Adresse oder Telefonnummer, Verifizierungs- und Sicherheitsdaten, technische Anfragedaten sowie die für eine Sitzung erforderlichen Browserdaten verarbeitet werden. BeatScroll erhält die dauerhafte Clerk-Nutzerkennung und den verifizierten Sitzungsstatus. BeatScroll erhält und speichert kein Passwort.

Nach der Kontoeinrichtung speichert BeatScroll die dauerhafte Clerk-Nutzerkennung, den Kontostatus, den DJ-Anzeigenamen, die Sprache und die Zeitzone. Diese Angaben werden benötigt, um Konto und Deck bereitzustellen und zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte vorvertragliche Maßnahmen und die Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO für Konto- und Sitzungssicherheit. Der unbedingt erforderliche Sitzungsspeicher von Clerk wird auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt. BeatScroll nutzt Kontodaten nicht für Werbung.

Wird die Clerk-Identität gelöscht, wird das zugeordnete BeatScroll-Konto nach Eingang des signierten Löschereignisses von Clerk deaktiviert. Profil- und Zuordnungsdaten werden danach nur aufbewahrt, soweit dies für Lösch- oder Exportanfragen sowie Sicherheits- oder Rechtspflichten erforderlich ist. Der abschließende automatisierte Lösch-/Exportprozess und die genaue Frist sind Startvoraussetzungen; bis zu ihrer Fertigstellung werden Anfragen über [email protected] bearbeitet. Clerk ist ein externer Identitätsanbieter und kann Verarbeitungen außerhalb des EWR einbeziehen. Auftragsverarbeitungsvertrag, Standorte, Übermittlungsgarantien und konfigurierte Aufbewahrung müssen vor der öffentlichen Produktivaktivierung geprüft werden.

6. Kontaktformular und Inhaltsmeldungen

Wenn das Serverformular auf der Kontaktseite als verfügbar angezeigt wird, werden Art der Eingabe, Sprache, freiwilliger Name, E-Mail-Adresse, Betreff und Freitext verarbeitet. Bei Inhaltsmeldungen kommen Fundstelle, gegebenenfalls eine Kopie des gemeldeten Inhalts und die abgegebene Richtigkeitserklärung hinzu. Eine E-Mail ist für allgemeinen Kontakt erforderlich; eine Inhaltsmeldung kann ohne Kontaktdaten möglich sein, soweit eine gesetzliche Ausnahme greift. Die IP-Adresse wird nur im flüchtigen Rate-Limit für den Missbrauchsschutz verwendet und nicht mit der Eingabe gespeichert.

Zweck sind Bearbeitung und Beantwortung, Rechtsverteidigung und die Prüfung mutmaßlich rechtswidriger Inhalte. Rechtsgrundlagen sind je nach Eingabe Art. 6 Abs. 1 lit. b, c oder f DSGVO. Eingaben werden grundsätzlich 365 Tage nach Erfassung gelöscht; eine dokumentierte gesetzliche Aufbewahrungs- oder Beweissicherungspflicht kann die Löschung einzelner Vorgänge aussetzen. Gelöschte Daten können bis zu 28 weitere Tage in verschlüsselten Sicherungen verbleiben. Eine Benachrichtigung geht an die fest konfigurierte Betreiberadresse. Bevor das Formular öffentlich aktiviert wird, werden der tatsächlich eingesetzte E-Mail-Dienst, seine Standorte und die vertragliche Grundlage hier benannt. Eine Bildschirmreferenz bestätigt nur die Speicherung, nicht die E-Mail-Zustellung oder eine inhaltliche Entscheidung. Die E-Mail-Benachrichtigung enthält nur Referenz, Typ und Erfassungszeit, nicht den eingegebenen Freitext oder Kontaktdaten.

Bei Kontakt per E-Mail werden Absenderadresse, technische E-Mail-Kopfdaten, Betreff, Inhalt und gegebenenfalls Anhänge beim eingesetzten Postfachdienst verarbeitet. Die Zwecke, Rechtsgrundlagen und grundsätzliche Aufbewahrung von 365 Tagen entsprechen dem Serverformular; gesetzliche Pflichten oder eine erforderliche Beweissicherung können im Einzelfall länger gelten. Der tatsächlich eingesetzte Postfachdienst wird vor einer öffentlichen Bereitstellung an dieser Stelle benannt.

7. Empfänger und Hosting

Für eine öffentlich bereitgestellte Server-Beta ist Hetzner Online GmbH in der Europäischen Union als Hosting-Anbieter vorgesehen; lokale persönliche Tests laufen auf den Entwicklungssystemen des Verantwortlichen. Wenn Kontofunktionen aktiviert sind, erhält Clerk, Inc. die für Identität, Verifizierung, Sitzung und technische Bereitstellung erforderlichen Daten. Nachricht und freiwilliger Anzeigename gehen außerdem an die verbundene DJ-App und können auf deren Ausgabebildschirm erscheinen. Dienstleister erhalten Daten nur, soweit dies für ihre Aufgabe erforderlich ist und eine passende vertragliche Grundlage besteht.

8. Keine Analyse und kein KI-Training

BeatScroll nutzt Nachrichten weder für personalisierte Werbung noch zum Training von KI-Modellen. Sicherheitsfilter oder Rate-Limits können automatisiert arbeiten, treffen aber keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über eine Person.

9. Ihre Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen gehen an [email protected]. Außerdem kann Beschwerde bei einer Datenschutzaufsichtsbehörde eingelegt werden, insbesondere bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, lda.brandenburg.de.

10. Kinder

BeatScroll richtet sich nicht an Kinder unter 16 Jahren. Kostenpflichtige Konten sollen ausschließlich Personen ab 18 Jahren offenstehen.

11. Geplanter Bezahldienst – Vorabinformation

Die folgenden Funktionen sind noch nicht aktiv. Vor ihrem Start wird diese Datenschutzerklärung mit den tatsächlich ausgewählten Anbietern, Standorten und Übermittlungsmechanismen aktualisiert.

Für Gastinhalte soll der DJ, die Agentur oder der Veranstaltungsort Verantwortlicher sein und BeatScroll als Auftragsverarbeiter handeln. Vor Aktivierung eines Kanals müssen Kontoinhaber deshalb ihre rechtliche Identität und einen Datenschutzkontakt angeben und einen Auftragsverarbeitungsvertrag schließen. BeatScroll bleibt eigener Verantwortlicher für Konto-, Sicherheits-, Abrechnungs- und Missbrauchsdaten.

Verarbeitet ein ausgewählter Anbieter Daten außerhalb des EWR, sollen Übermittlungen auf einem Angemessenheitsbeschluss oder geeigneten Garantien wie EU-Standardvertragsklauseln beruhen. Anbieter und konkrete Garantien werden vor Aktivierung vervollständigt.