Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Website, die Benutzerkonten und Tarife von CrowdFlow Live sowie die eigenen Verwaltungsfunktionen ist:

2. Verantwortung bei Veranstaltungen

Für Musikwünsche, Nachrichten von Gästen und Feedback einer Veranstaltung ist der jeweilige Veranstalter verantwortlich. Er legt fest, zu welchem Zweck die Angaben erhoben, wie sie moderiert und wo sie angezeigt werden. CrowdFlow Live verarbeitet diese Angaben im Auftrag des Veranstalters.

Der auf der Gästeseite angezeigte Name zeigt, an wen ein Wunsch oder eine Nachricht geht. Der Veranstalter muss seinen Gästen zusätzlich eine erreichbare Kontaktmöglichkeit und die für seine Veranstaltung geltenden Datenschutzinformationen bereitstellen, zum Beispiel am Veranstaltungsort oder in den Veranstaltungsunterlagen. Bei Fragen zu einer konkreten Eingabe wendest du dich zuerst an den Veranstalter. Fragen zu CrowdFlow Live beantwortet info@crowdflow.live.

3. Bereitstellung und Sicherheit

Beim Aufruf der Website verarbeiten wir notwendige Zugriffsdaten, zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Geräteinformationen sowie den Status des Abrufs. Diese Angaben benötigen wir, um CrowdFlow Live bereitzustellen, Fehler zu erkennen und Missbrauch abzuwehren.

Zugriffs- und Fehlerprotokolle für den Websitebetrieb bleiben bis zu fünf Wochen verfügbar. Weitere Betriebsprotokolle werden in begrenztem Umfang gespeichert, bis neue Einträge die älteren ersetzen.

Zur Fehlerbehebung speichern wir außerdem Fehlerart, Zeitpunkt, betroffenen Seitenbereich sowie Browser- und Gerätegruppe. Fehler bei angemeldeter Nutzung können deinem Konto zugeordnet werden. Formularinhalte, Kartendaten und Zugangsschlüssel werden in diesem Fehlerspeicher nicht erfasst. Einträge werden nach 30 Tagen ohne erneutes Auftreten bei der regelmäßigen Bereinigung gelöscht. Zum Schutz vor Missbrauch werden kurzlebige Kennungen für bis zu zehn Minuten verwendet und anschließend regelmäßig gelöscht.

Für zeitlich begrenzte Schutzmaßnahmen in Gästeformularen kann aus der IP-Adresse eine täglich wechselnde Kennung gebildet werden. Die IP-Adresse wird dabei nicht dauerhaft zusammen mit dem Musikwunsch oder der Nachricht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Die Verbindung zu CrowdFlow Live ist verschlüsselt.

4. Benutzerkonto, Tarif und Rechnungsdaten

Bei Registrierung und Kontonutzung verarbeiten wir Benutzername, Anzeigename, E-Mail-Adresse, Anmeldedaten, Tarifstatus, Einstellungen sowie freiwillig hinterlegte Kontakt- und Rechnungsdaten. Dazu können Firma, Vor- und Nachname, Straße, Postleitzahl, Ort, Land und Rechnungs-E-Mail gehören. Passwörter werden nicht im Klartext gespeichert.

Diese Angaben benötigen wir, um dein Konto und gebuchte Tarife bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheitsmaßnahmen beruhen zusätzlich auf unserem berechtigten Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich erforderliche Abrechnungsdaten verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO.

Wenn du deine E-Mail-Adresse änderst, können wir Bestätigungs- und Sicherheitshinweise an die bisherige und die neue Adresse senden. Vorübergehende Bestätigungsdaten werden nach Ablauf des jeweiligen Links gelöscht.

4a. Öffentliche Profile

Du bestimmst, ob dein Profil veröffentlicht wird. Name, Vorstellung, Profilfoto, Logo und freigegebene Kontaktangaben sind dann öffentlich und können in Suchmaschinen erscheinen. Wir verarbeiten sie zur Bereitstellung deines Profils nach Art. 6 Abs. 1 Buchst. b DSGVO, bis du sie entfernst oder dein Konto gelöscht wird. Suchmaschinen können eigene Kopien länger vorhalten.

4b. Anfragen über Profile

Bei einer Anfrage erhält der Anbieter deinen Namen, deine E-Mail-Adresse oder Telefonnummer, Veranstaltungsdatum und -ort sowie die weiteren von dir ausgefüllten Angaben. Dazu können Anlass, Gästezahl, Technikbedarf und Antworten auf eigene Fragen des Anbieters gehören. Sie dienen der Beantwortung und Vorbereitung einer möglichen Buchung (Art. 6 Abs. 1 Buchst. b DSGVO). Die Anfrage ist nicht öffentlich.

Die Anfrage bleibt im Konto des Anbieters, bis er sie oder sein Konto löscht. Anbieter sollen erledigte Anfragen löschen, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht. Für Auskunft oder Löschung wende dich an den Anbieter oder info@crowdflow.live. Das gilt auch, wenn du nur eine Telefonnummer angegeben hast; wir prüfen dann eine geeignete Zuordnung.

5. Zahlungen mit Stripe und PayPal

Für kostenpflichtige Tarife kannst du Stripe oder PayPal nutzen. Der gewählte Zahlungsanbieter verarbeitet die für Zahlung, Sicherheit und Betrugsprävention erforderlichen Konto-, Zahlungs- und Transaktionsdaten. Vollständige Karteninformationen werden nicht in CrowdFlow Live gespeichert.

Wenn ein Veranstalter Wünsche mit Extra-Beitrag aktiviert, erfolgt die Zahlung über Stripe direkt an dessen verbundenes Händlerkonto. CrowdFlow Live speichert dabei nur die für Zuordnung, Status, Rückerstattung und Nachweis erforderlichen Vorgangs- und Betragsdaten; Karten- oder Walletdaten erhält CrowdFlow Live nicht. Eine Zahlung garantiert nicht, dass ein Song gespielt wird, und erzeugt keine zusätzliche Stimme.

Trinkgeld ist freiwillig und braucht keinen Songwunsch. Es wird nach deiner Zahlungsbestätigung direkt abgebucht, ohne Freigabe durch den DJ. Empfänger ist der angezeigte Anbieter.

Die Verarbeitung dient der Vertrags- und Zahlungsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie gesetzlichen Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. Stripe und PayPal sind für wesentliche Teile ihrer Zahlungsabwicklung selbst verantwortlich.

• Stripe: Datenschutzhinweise von Stripe
• PayPal: Datenschutzhinweise von PayPal

6. Musikwünsche, Abstimmungen und Veranstaltungen

Bei einem Musikwunsch verarbeiten wir den eingegebenen Namen oder ein Pseudonym, Künstler, Titel, einen freiwilligen Kommentar, Zeitpunkt und Bearbeitungsstatus. Der Wunsch wird dem jeweiligen Veranstalter und gegebenenfalls einer Veranstaltung oder einem Archivordner zugeordnet. Informationen aus der Musiksuche können den Wunsch um Album, Genre, Erscheinungsjahr und Cover ergänzen.

Ist die Abstimmung aktiviert, kann ein Gast einen sichtbaren Song in einem Veranstaltungskontext einmal endgültig positiv oder – falls vom Veranstalter erlaubt – negativ bewerten. Dafür verarbeitet CrowdFlow Live eine pseudonyme Gästezuordnung, den Songbezug, die Stimme und den Zeitpunkt. Die Zuordnung dient der Einmaligkeit sowie dem Abstimmungslimit von höchstens fünf angenommenen Stimmen in fünf Minuten und 30 Stimmen je Kontext. Eine Stimme kann nicht geändert oder zurückgenommen werden; öffentlich erscheint nur der zusammengefasste Nettowert ohne Gastnamen.

Die Angaben stehen dem Veranstalter zur Vorbereitung und Durchführung seiner Veranstaltung zur Verfügung. Welche Rechtsgrundlage dafür gilt, bestimmt der Veranstalter entsprechend seinem Einsatz. Bitte trage in Kommentaren keine vertraulichen Angaben oder unnötige Informationen über andere Personen ein.

Eine gemeinsame Browserkennung ordnet Musikwünsche, Abstimmungen und Nachrichten von Gästen während einer Sitzung zu. Bei normalen Formularen gilt sie 16 Stunden. Separat angelegte Musikwunsch-Veranstaltungen haben eine eigene Kennung mit 90 Tagen Laufzeit. Beide Fristen beginnen mit der Ausstellung und verlängern sich nicht durch weitere Nutzung. Die Gültigkeit des Veranstaltungslinks ist davon unabhängig. Der Veranstalter kann Wünsche in seine Live-Liste oder sein Archiv übernehmen und dort bis zur eigenen Löschung speichern. Zusammengefasste Stimmenwerte können zusammen mit einem Archiv gespeichert bleiben; die kurzlebige Gästezuordnung wird dafür nicht benötigt.

Zu einem Musikwunsch kann der DJ kurze Nachrichten senden. Ausdrücklich öffentliche DJ-Nachrichten erscheinen in der Wunschliste; private DJ-Nachrichten und Antworten des Gastes sind nur für den betreffenden Gast und berechtigte Kontoverwalter sichtbar. Wir speichern dafür Nachrichtentext, Zeitpunkt, Wunschbezug sowie Sichtbarkeits- und Lesestatus. Unter „Meine Songwünsche“ kann der Gast seine Wünsche und Nachrichten solange seine Kennung gültig ist (16 Stunden bei normalen Formularen, 90 Tage bei separaten Veranstaltungen) auch nach dem Archivieren ansehen. Archivierte Gespräche können nicht mehr fortgesetzt werden. Nachrichten bleiben dem gespeicherten Wunsch zugeordnet und werden mit ihm oder dem zugehörigen Konto gelöscht.

6a. Privates Kundenbriefing

Über einen privaten Briefinglink können Kunden Musikwünsche, unerwünschte Titel, Eröffnungstanz, Programmpunkte und weitere Hinweise für eine Veranstaltung hinterlegen. Zugriff haben der Kontoinhaber und Personen mit diesem Link; gib ihn daher nur an berechtigte Personen weiter. Das Briefing dient der Veranstaltungsplanung und bleibt bis zur Löschung der Veranstaltung oder des Kontos gespeichert. Für Zweck und Rechtsgrundlage ist der jeweilige Anbieter verantwortlich.

7. Chatwall, Gastfotos und öffentliche Anzeige

Bei der Chatwall verarbeiten wir Nachricht, Zeitpunkt, Moderationsstatus, Kontozuordnung und eine pseudonyme Besucherkennung. Die Kennung dient unter anderem der Vermeidung doppelter Einsendungen, Moderation und zeitlich begrenzten Sperrung bei Missbrauch.

Wenn der Veranstalter Gastfotos aktiviert, werden zusätzlich die gewählten Bilder (bis zu sechs pro Beitrag), eine gemeinsame optionale Bildunterschrift, Moderationsstatus und technische Dateiinformationen verarbeitet. CrowdFlow Live speichert den Upload zunächst nicht öffentlich, entfernt eingebettete Metadaten und bereitet die Bilder für die Anzeige auf. Der Veranstalter legt fest, ob Beiträge nach dem Hochladen automatisch oder erst nach seiner manuellen Freigabe auf der Chatwall erscheinen. Zusammen eingereichte Fotos werden als gemeinsame Gruppe angezeigt und moderiert. Der Veranstalter kann Beiträge ablehnen oder den Absender zeitlich begrenzt sperren. Eine automatische Bewertung des Bildinhalts findet nicht statt; die Fotos werden nicht an externe Bildprüfdienste übermittelt. CrowdFlow Live nutzt Gastfotos weder für Gesichtserkennung noch für Werbung oder Modelltraining.

Freigegebene Nachrichten und Fotos können auf dem Veranstaltungsdisplay erscheinen. Sie sind dort für anwesende Personen sowie für alle sichtbar, die Zugriff auf die Display-Adresse erhalten. Teile deshalb nur Inhalte, die auf der Veranstaltung gezeigt werden dürfen, und keine vertraulichen oder sensiblen Informationen. Bei Fotos musst du die erforderlichen Rechte besitzen und das Einverständnis erkennbar abgebildeter Personen haben.

Nachrichten von Gästen und zugehörige Sperrinformationen werden standardmäßig nach 16 Stunden automatisch gelöscht. Abgelehnte Fotos werden sofort gelöscht; alle übrigen Gastfotos und daraus erzeugten Fassungen sind ab 16 Stunden nach dem Hochladen nicht mehr abrufbar und werden anschließend automatisch gelöscht. Die Rechtsgrundlage richtet sich nach der Veranstaltung; berechtigte Interessen können in der Durchführung, Moderation und Missbrauchsabwehr liegen (Art. 6 Abs. 1 Buchst. f DSGVO).

7a. Chatwall-Umfragen

Bei einer Chatwall-Umfrage speichern wir Frage, Antwortmöglichkeiten, ausgewählte Antworten, Zeitpunkt und eine pseudonyme Gästezuordnung, um mehrfache Teilnahme zu verhindern. Auf dem Display erscheinen die zusammengefassten Ergebnisse, keine Namen der Abstimmenden. Fragen, Antwortmöglichkeiten und zusammengefasste Ergebnisse bleiben bis zur Löschung durch den Kontoinhaber oder bis zur Löschung des Kontos gespeichert. Die pseudonyme Gästezuordnung zur Verhinderung mehrfacher Teilnahme wird ab 90 Tagen nach Erstellung der Umfrage regelmäßig gelöscht; die Ergebnisse bleiben erhalten. Entwürfe bleiben ebenfalls bis zur Löschung gespeichert. Für den Einsatz der Umfrage gilt die Verantwortung des Veranstalters aus Abschnitt 2.

8. Feedback und Auswertungen

Gäste können Sternebewertungen oder ihre Stimmung übermitteln. Bis zum Abschluss eines Auswertungszeitraums speichern wir Bewertung, Zeitpunkt, Kontozuordnung und Besucherkennung. Anschließend können daraus zusammengefasste Werte wie Anzahl und Durchschnitt entstehen. Der Veranstalter kann gespeicherte Zeiträume umbenennen oder löschen.

Für die Kontoübersicht zählt CrowdFlow Live Musikwünsche und Nachrichten von Gästen je Konto und Zeitraum. Diese Zählung enthält keine Wunsch- oder Nachrichtentexte.

8a. Empfehlungen für Profile

Eine Empfehlung wird erst nach deiner Bestätigung per E-Mail gezählt. Zum Versand benötigen wir deine E-Mail-Adresse; die beteiligten Mailanbieter verarbeiten sie zur Zustellung. In der Empfehlungsdatenbank speichern wir stattdessen einen geschützten Prüfwert, den Profilbezug und den Bestätigungsstatus. So erkennen wir Mehrfach-Empfehlungen derselben Adresse je Profil. Öffentlich ist nur die Anzahl sichtbar. Der Prüfwert ist pseudonym, nicht anonym.

Der Bestätigungslink gilt 24 Stunden. Unbestätigte Einträge werden ab 48 Stunden nach der letzten Anforderung eines Bestätigungslinks regelmäßig gelöscht. Bestätigte Empfehlungen bleiben bis zu deinem Widerruf oder zur Löschung des Profils beziehungsweise Kontos bestehen; zurückgenommene Einträge werden nach 30 Tagen bereinigt. Du kannst über deinen Link oder per Anfrage widerrufen. Grundlage sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und unser berechtigtes Interesse am Schutz vor Mehrfach-Empfehlungen nach Buchst. f.

9. Musikdaten von Spotify, Apple, Deezer und Last.fm

Für die Suche nach einem Song und die Ergänzung von Album, Genre, Erscheinungsjahr oder Cover können Künstler- und Titelangaben sowie die zugehörigen Song- oder Albumkennungen an Spotify, Apple (iTunes), Deezer und Last.fm übermittelt werden. Gastnamen und Kommentare sind kein Bestandteil dieser Anfragen. Die Suche und Ergänzung erfolgt über CrowdFlow Live; die IP-Adresse des Gastes wird dabei nicht direkt aus seinem Browser an diese Anbieter übertragen.

Gefundene Musikdaten und Cover können für spätere Suchen und Auswertungen gespeichert werden. Für die Verarbeitung durch die Anbieter gelten deren Datenschutzhinweise:

• Spotify
• Apple
• Deezer
• Last.fm

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer komfortablen Titelsuche sowie in aussagekräftigen Auswertungen für den Kontoinhaber.

10. Browser-Benachrichtigungen

Kontoinhaber können Benachrichtigungen für neue Musikwünsche im Browser aktivieren. Dafür speichern wir die zur Zustellung notwendigen Daten sowie Status- und Fehlerinformationen. Je nach Gerät wird die Nachricht über den Pushdienst des Browser- oder Betriebssystemanbieters zugestellt, zum Beispiel Apple, Google oder Mozilla.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst die Berechtigung im Browser und in CrowdFlow Live widerrufen. Erfolgreich verarbeitete Zustellereignisse werden nach sieben Tagen, nicht zugestellte nach 30 Tagen gelöscht.

11. Schutz von Anmeldung und Registrierung

Cloudflare Turnstile schützt Registrierung, Anmeldung und Passwort-Wiederherstellung vor automatisiertem Missbrauch. Die Prüfung wird erst geladen, wenn du eines dieser Formulare benutzt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden insbesondere IP-Adresse sowie Browser-, Geräte- und Verbindungsmerkmale verarbeitet. Nach Angaben von Cloudflare werden keine Formularinhalte erfasst.

Wir stützen den Kontoschutz auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Abwehr automatisierter Registrierungen und Angriffe auf Benutzerkonten. Soweit hierfür unbedingt erforderliche Informationen auf deinem Gerät gespeichert oder ausgelesen werden, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Ein zusätzlicher Freigabe-Cookie (Pre-Clearance) ist nicht aktiviert.

Cloudflare verarbeitet die Daten für den Schutz unserer Website als Auftragsverarbeiter und zur Verbesserung seiner Bot-Erkennung zusätzlich in eigener Verantwortung. Eine einheitliche feste Speicherdauer nennt der Turnstile-Datenschutznachtrag nicht. Bei Übermittlungen in die USA beruft sich Cloudflare auf das EU-US Data Privacy Framework; die Vertragsbedingungen sehen auch Standardvertragsklauseln für entsprechende Drittlandübermittlungen vor.

Turnstile-Datenschutz · Auftragsverarbeitung

Google reCAPTCHA kann weiterhin das Kontaktformular schützen. Hierbei werden IP-Adresse, Interaktionen sowie Browser-, Geräte- und Verbindungsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Abwehr automatisierter Anfragen. Google verarbeitet diese Daten als unser Auftragsverarbeiter. Die Speicherdauer hängt von Datenart und Sicherheitszweck ab; eine einheitliche feste Frist nennt Google nicht. Google reCAPTCHA.

Kontaktanmeldung bei Veranstaltungen

Nach deinem Chatwall-Beitrag kannst du freiwillig Kontaktdaten beim Veranstalter hinterlassen. Fotos und Nachrichten funktionieren auch ohne diese Anmeldung. Der Veranstalter verantwortet die Kontaktliste; CrowdFlow Live verarbeitet sie in seinem Auftrag.

Gespeichert werden Name, E-Mail-Adresse und/oder Telefonnummer sowie optional Website und Nachricht. Hinzu kommen Veranstaltung, Sprache, Zeitpunkt und Wortlaut der Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). E-Mail-Kontakte werden erst nach Bestätigung freigegeben. Telefonnummern werden nicht verifiziert.

Kontakte werden nach 12 Monaten gelöscht, nicht bestätigte E-Mail-Anmeldungen nach 24 Stunden. Der Veranstalter kann sie vorher löschen oder exportieren; für Kopien gelten seine Datenschutzhinweise. Die Daten erscheinen nicht auf der Chatwall.

Über den Link in der Bestätigungsmail oder durch Kontakt zum Veranstalter kannst du deine Einwilligung jederzeit widerrufen. Zur Übernahme der Abmeldung in bereits exportierte Listen bleiben nur die erforderlichen Zuordnungsdaten, insbesondere deine E-Mail-Adresse und der Abmeldezeitpunkt, für bis zu 30 Tage sichtbar. Diese begrenzte Verarbeitung dient dem berechtigten Interesse, weitere unerwünschte Nachrichten zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO).

Eine lokale Browserkennung merkt sich bis zum nächsten Veranstaltungswechsel, dass du die Einladung bereits gesehen hast. Kurzlebige, gehashte Kennungen begrenzen missbräuchliche Anmeldeversuche für bis zu einer Stunde.

11a. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff, deine Nachricht sowie Eingangs- und Versandstatus. Die Angaben benötigen wir, um deine Anfrage zu bearbeiten, zu beantworten und den Eingang nachvollziehen zu können. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche oder vertragliche Anfragen oder Art. 6 Abs. 1 Buchst. f DSGVO für allgemeine Anfragen. Unser berechtigtes Interesse liegt in einer verlässlichen Kommunikation.

Die Anfrage wird an info@crowdflow.live gesendet und zusätzlich in der geschützten Verwaltung von CrowdFlow Live gespeichert. Kontaktanfragen werden nach 365 Tagen automatisch gelöscht; du kannst vorher eine Löschung verlangen, soweit keine gesetzlichen Pflichten oder vorrangigen Gründe entgegenstehen.

Zum Schutz vor automatisierten Anfragen kann auf der Kontaktseite zusätzlich Google reCAPTCHA eingesetzt werden. Dabei werden Verbindungs- und Nutzungsdaten ausgewertet. Die weiteren Angaben zu Google reCAPTCHA in Abschnitt 11 gelten entsprechend.

12. Medien-Uploads

Kontoinhaber können eigene Bilder für Chatwall-Hintergründe und Overlays hochladen. Lade nur Material hoch, für das du ausreichende Nutzungsrechte besitzt, und vermeide unnötige personenbezogene Daten. Diese Betreiberdateien bleiben gespeichert, bis sie entfernt oder ersetzt werden.

Für Gastfotos gelten dagegen die kurze Löschfrist, zunächst private Speicherung und vom Veranstalter gewählte Freigabe aus Abschnitt 7. Gastfotos sind nur verfügbar, wenn der Veranstalter sie in einem dafür berechtigten Tarif in seinen Chatwall-Einstellungen aktiviert.

13. Cookies und Browser-Speicher

Für die Währung der Abo-Preise ermitteln wir aus deiner IP-Adresse ein ungefähres Land. Die Zuordnung erfolgt auf unserem Server; deine IP-Adresse wird dafür nicht an einen weiteren Anbieter übermittelt oder zusätzlich gespeichert. Die Währung kannst du selbst ändern. Rechtsgrundlage für den Vorschlag ist unser berechtigtes Interesse an verständlichen Preisen (Art. 6 Abs. 1 Buchst. f DSGVO).

Die Währungseinstellung speichern wir bis zu 180 Tage im Cookie cf_currency und bei angemeldeten Nutzern im Konto, bis sie geändert oder das Konto gelöscht wird. Dies dient der von dir genutzten Preis- und Buchungsanzeige (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. b DSGVO). Die Währung laufender Abos bleibt unverändert.

Notwendige Cookies und lokale Speicherungen ermöglichen Anmeldung, Sicherheit, Spamvermeidung, Moderation, Abstimmungen, die einmalige Anzeige von Hinweisen und gespeicherte Bedien- oder Darstellungsoptionen. Sie beruhen auf § 25 Abs. 2 Nr. 2 TDDDG und – soweit dabei personenbezogene Daten verarbeitet werden – auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Deine Sprachauswahl speichern wir bis zu zwölf Monate in einem funktionalen Cookie. Für einen Sprachvorschlag lesen wir die bevorzugten Sprachen deines Browsers aus, ohne deinen Standort abzufragen. Deine bestätigte Auswahl gilt in diesem Browser auch beim nächsten Besuch oder QR-Code-Scan.

Bei der Registrierung speichern wir die Sprache der verwendeten Seite in deinem Konto. Du kannst sie in den Einstellungen ändern. Sie ist auch die Standardsprache deiner Gästeseiten; eine eigene Sprachwahl des Gastes hat Vorrang.

Bei der ersten Anmeldung übernehmen wir die Zeitzone deines Browsers für die örtliche Erneuerung um 08:00 Uhr. Du kannst sie in den Einstellungen ändern. Deinen Standort fragen wir nicht ab.

Nicht abgesendete Texte werden im aktuellen Tab für bis zu 15 Minuten zur Wiederherstellung vorgemerkt; Fotos werden dafür nicht gespeichert. Nach erfolgreichem Senden oder beim nächsten Aufruf nach Ablauf wird der Entwurf entfernt. Eine Sende-Kennung bleibt bei unklarem Empfang bis zur Bestätigung, längstens für die 16-stündige Gästesitzung, erhalten. Dadurch können wir den Empfang prüfen, ohne automatisch erneut zu senden.

Für einen freigegebenen Moderationszugang wird ein notwendiges Cookie bis zum festgelegten Ablauf gespeichert, höchstens 16 Stunden. Der Zugang gilt nur für die zugehörige Veranstaltung und kann jederzeit widerrufen werden. Gespeichert werden die Zuordnung, ein optionaler Helfername und die Gültigkeit; diese Zugangsdaten werden nach Ablauf regelmäßig gelöscht.

Du kannst Cookies und lokale Speicherungen in deinem Browser löschen oder blockieren. Notwendige Funktionen können dann eingeschränkt sein.

13a. Freigegebene DJ-Zugänge

Ein Kontoinhaber kann anderen angemeldeten Personen zeitlich begrenzten Zugriff auf ausgewählte Bereiche und Floors geben. Dafür speichern wir die beteiligten Konten, Rechte, Gültigkeit, Annahme- und Widerrufsstatus sowie geschützte Zugangsnachweise. Der Zugriff endet zum festgelegten Zeitpunkt oder beim Widerruf. Abgelaufene und widerrufene Einträge werden nach 90 Tagen regelmäßig gelöscht. Die Verarbeitung dient der gewünschten gemeinsamen Kontonutzung und ihrer Absicherung (Art. 6 Abs. 1 Buchst. b und f DSGVO).

14. Kampagnenzuordnung und Demo

Wenn du über einen gekennzeichneten Kampagnen- oder Partnerlink zu CrowdFlow Live gelangst und anschließend ein Konto erstellst, können Kampagne, Partner, erste aufgerufene Seite und Zeitpunkt deinem neuen Konto zugeordnet werden. Damit werten wir eigene Informationsangebote und vereinbarte Kooperationen aus. Ohne Registrierung entsteht daraus kein kontobezogener Kampagneneintrag. Für diese Zuordnung setzen wir kein zusätzliches Analyse- oder Werbe-Cookie.

In der öffentlichen Musikwunsch-Demo werden Name, Künstler, Song und ein freiwilliger Kommentar in der Demo-Liste angezeigt. Bitte trage dort keine privaten oder vertraulichen Angaben ein. Demo-Einträge sind nach 24 Stunden nicht mehr sichtbar und werden anschließend automatisch gelöscht. Zeitlich begrenzte Kennungen und Mengenlimits schützen die Demo vor Missbrauch. Die dafür verwendete IP-Adresse wird nicht zusammen mit dem Demo-Wunsch gespeichert.

Eine getrennte Demo-Zählung kann ausschließlich Datum, Art und Anzahl der Demoaufrufe erfassen. Wenn du dich danach registrierst, kann der Demoweg deinem Konto zugeordnet werden. Kampagnenzuordnungen und zusammengefasste Demo-Zahlen werden nach zwölf Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in der sicheren Demo, der Missbrauchsabwehr und der Auswertung eigener Kampagnen und Kooperationen. Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation über info@crowdflow.live widersprechen.

15. E-Mails und Werbung

Notwendige Konto-, Sicherheits-, Rechnungs- und Vertragsnachrichten sind keine Werbe-E-Mails. Sie werden nur versendet, wenn sie für dein Konto, einen Vertrag, eine Zahlung oder die Sicherheit erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b, c oder f DSGVO.

Alle freiwilligen Angebote, Aktionen, Umfragen, Newsletter, Produktneuigkeiten und Seiten-Updates behandeln wir einheitlich als Werbung. Solche E-Mails senden wir nur, wenn du im Konto ausdrücklich eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Du kannst die Einwilligung jederzeit im Konto oder über den Abmeldelink in jeder Werbe-E-Mail mit Wirkung für die Zukunft widerrufen. Für Versand und Nachweis verarbeiten wir E-Mail-Adresse, Inhalt, Versandstatus, Zeitpunkte sowie Angaben zu Erteilung und Widerruf der Einwilligung. E-Mail-Adressen können in Nachweisen in pseudonymisierter Form gespeichert werden. Nach einem Widerruf bewahren wir den Nachweis bis zu vier Jahre auf.

15a. Versandübersicht

Zur Fehlerklärung und Nachvollziehbarkeit speichern wir Empfängeradresse, Betreff, einen bereinigten Textauszug, Anhangnamen, Zeitpunkt und Versandstatus in einer geschützten Versandübersicht. Zugangsdaten und Sicherheitslinks werden ausgeblendet. Ein Versandstatus bestätigt nicht, dass eine E-Mail gelesen oder tatsächlich zugestellt wurde. Die Einträge werden nach 90 Tagen regelmäßig gelöscht; sie sind auch bei einer Auskunfts- oder Löschanfrage berücksichtigt. Rechtsgrundlage ist unser berechtigtes Interesse an verlässlicher Kommunikation (Art. 6 Abs. 1 Buchst. f DSGVO). Rechnungen und gesetzlich erforderliche Vertragsnachweise werden davon getrennt nach den Fristen in Abschnitt 17 aufbewahrt.

16. Empfänger und Übermittlungen außerhalb des EWR

Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können Hosting- und Infrastrukturanbieter, E-Mail-, Zahlungs-, Musikdaten- und Browser-Pushanbieter, IT-Wartung, Support, Berater sowie gesetzlich berechtigte Behörden gehören.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder von Standardvertragsklauseln.

17. Speicherdauer und Löschung

Wir speichern Daten für folgende Zeiträume:

• Nachrichten von Gästen und Sperren: 16 Stunden.
• Gastfotos: bei Ablehnung sofort; sonst ab 16 Stunden nach dem Hochladen nicht mehr abrufbar, anschließend automatische Löschung einschließlich aller erzeugten Bildfassungen.
• Gäste-Browserkennung: 16 Stunden bei normalen Formularen; eigene Kennung für separat angelegte Musikwunsch-Veranstaltungen: 90 Tage. Jeweils ab Ausstellung, ohne gleitende Verlängerung. Die Gültigkeit des Veranstaltungslinks ist davon getrennt.
• Zusammengefasste Stimmenwerte in einem übernommenen Musikwunscharchiv: bis zur Löschung des Archivs oder Kontos.
• Öffentliche Musikwunsch-Demo: nach 24 Stunden nicht mehr sichtbar, anschließend automatische Löschung.
• Fehlerspeicher: Bereinigung nach 30 Tagen ohne erneutes Auftreten. Schutzkennungen werden höchstens zehn Minuten verwendet und bei der anschließenden Bereinigung gelöscht. Für weitere Zugriffs- und Betriebsprotokolle gelten die Angaben in Abschnitt 3.
• Kontaktanfragen: 365 Tage.
• Ereignisse für Browser-Benachrichtigungen: sieben Tage nach erfolgreicher Zustellung, andernfalls 30 Tage.
• Kampagnenzuordnungen zu Konten und zusammengefasste Demo-Zahlen: zwölf Monate.
• Abgeschlossene Rundmail-Versandprotokolle: 90 Tage.
• Nachweise über widerrufene Werbeeinwilligungen: bis zu vier Jahre.
• Musikwunscharchive einschließlich zugehöriger Wunschgespräche, Feedback-Historien, Einstellungen und eigene Betreiber-Uploads: bis zur Löschung durch den Kontoinhaber oder bis zur Löschung des Kontos. Ein Tarifwechsel oder eine Tarifkündigung löscht diese Daten nicht automatisch.
• Rechnungen und Buchungsbelege: acht Jahre ab Ende des Kalenderjahres, in dem der Beleg entstanden ist. Andere steuer- oder handelsrechtlich erforderliche Unterlagen können je nach Art sechs oder zehn Jahre aufbewahrt werden. Erforderliche Zahlungs-, Erstattungs- und Streitfalldaten zu Wünschen mit Extra-Beitrag bleiben nur so lange gespeichert, wie die Abwicklung, gesetzliche Nachweise oder die Verteidigung von Ansprüchen dies verlangen.

Wenn du dein Konto löschen lassen möchtest, schreibe an info@crowdflow.live. Gesetzlich aufzubewahrende Unterlagen bleiben bis zum Ende der jeweiligen Frist gesperrt gespeichert.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für Registrierung, Vertrag und Zahlung erforderliche Angaben müssen bereitgestellt werden. Ohne sie können Konto oder Tarif nicht eingerichtet werden. Kommentare, Push-Benachrichtigungen und Werbe-E-Mails sind freiwillig.

CrowdFlow Live trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Zahlungsanbieter können eigene automatisierte Betrugs- und Risikoprüfungen durchführen; dafür gelten deren Datenschutzhinweise.

19. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Zur Ausübung deiner Rechte schreibe an info@crowdflow.live. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist zuständig:

20. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Anbieter oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft über den Footer erreichbar.

Stand: 23.10.2026