Datenschutzerklärung

1. Verantwortlicher

Justin Michel
Klausgasse 70, 99759 Sollstedt
Deutschland
E-Mail: info@jumichelsystems.com

2. Welche Daten erheben wir?

Beim Absenden eines Songwunsches verarbeiten wir:

• Songdaten: Titel, Interpret (optional), Name/Spitzname (optional), Zeitstempel der Absendung
• Party-Code: Eingabe ausschließlich zum Abgleich mit dem Veranstaltungscode; in Protokollen nur gehasht bzw. maskiert
• Technische Daten: IP-Adresse, Browser-User-Agent, Zeitstempel sowie Formularstatus (z. B. CSRF/Ratelimit/Honeypot) in Fehler- und Sicherheits-Logs
• Sitzungsdaten: zufällige Session-ID, CSRF-Token, Rate-Limit-Zeitstempel zur Missbrauchsabwehr

3. Zwecke

• Abwicklung deiner Musikwünsche für die Veranstaltung „Weihnachtsfeier SWBG“
• Übermittlung an den Veranstalter über den Dienst „Telegram“
• Missbrauchs- und Spam-Schutz (Honeypot-Feld, Rate-Limit, CSRF-Schutz)
• Betriebssicherheit und Fehleranalyse durch Server- und Anwendungs-Logs

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Absenden des Songwunsches
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheitsmaßnahmen, Missbrauchsabwehr und Fehler-Logs

5. Empfänger und Drittlandtransfer

Songwünsche werden automatisiert per Schnittstelle an den Bot/Account des Dienstes „Telegram“ übermittelt. Telegram wird außerhalb der EU betrieben; es kann daher ein Drittlandtransfer stattfinden. Die Daten werden dort im jeweiligen Chat/Bot gespeichert, bis sie manuell gelöscht werden. Es erfolgt keine Weitergabe zu Werbezwecken.

6. Speicherdauer

• Songwünsche bleiben im Telegram-Chat erhalten, bis sie dort manuell gelöscht werden.
• Server- und Anwendungs-Logs (inkl. IP, User-Agent, gehashter Party-Code) werden nur für die Fehlersuche und Sicherheit genutzt und regelmäßig gelöscht, sobald sie nicht mehr benötigt werden.
• Sitzungsdaten (Session-ID, CSRF-Token, Rate-Limit) bestehen nur während der Sitzung.

7. Cookies und Sicherheitsfunktionen

Wir setzen ein technisch notwendiges Session-Cookie ein, um CSRF-Schutz, Rate-Limit und das Merken von Formularwerten bei Fehlermeldungen zu ermöglichen. Analytik- oder Tracking-Cookies werden nicht verwendet.

8. Rechte der betroffenen Personen

Betroffene haben folgende Rechte:

• Auskunft, Berichtigung, Löschung
• Einschränkung der Verarbeitung
• Widerruf der Einwilligung
• Beschwerderecht bei einer Aufsichtsbehörde

9. Kontakt zur Datenschutzanfrage

Für Datenschutz-Anliegen wenden Sie sich bitte an:
Justin Michel, Kontakt siehe oben