Datenschutzerklärung

Überblick

BLOCK.DJ (block.dj) ist eine Plattform zur Online-Terminbuchung. Registrierte Nutzer – Personen oder Organisationen, im Folgenden „Gastgeber“ – veröffentlichen darüber Buchungsseiten, auf denen Gäste Termine, Plätze bei Events oder Einsätze buchen können. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten dabei verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

G. Block
.
.
Deutschland
E-Mail: support@block.dj

Gastgeber

Wenn Sie einen Termin buchen, erhält der jeweilige Gastgeber Ihre Angaben, um den Termin vorzubereiten und durchzuführen. Hat ein Gastgeber auf seiner Buchungsseite eigene Angaben zu Impressum und Datenschutz verlinkt, gelten für seine Verarbeitung zusätzlich diese Hinweise. Fragen zu einem konkreten Termin richten Sie am besten direkt an den Gastgeber.

Hosting und Server-Logfiles

BLOCK.DJ wird bei folgendem Anbieter betrieben; dort werden auch alle Daten der Plattform gespeichert:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Bei jedem Aufruf speichert der Server automatisch Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten dienen der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzhinweise des Hosters: https://all-inkl.com/datenschutzinformationen/

Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt (HTTPS/TLS) übertragen. Passwörter speichern wir nur als sicheren Hash; Zugangsdaten zu Mailservern, Schlüssel für die Zwei-Faktor-Anmeldung und Webhook-Geheimnisse liegen verschlüsselt in der Datenbank.

Cookies und lokale Speicherung

BLOCK.DJ setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Tracking-Dienste ein. Verwendet werden ausschließlich technisch notwendige Speicher:

• ein Sitzungs-Cookie für angemeldete Gastgeber (Anmeldung und Schutz vor Missbrauch); es läuft nach Inaktivität ab und wird beim Abmelden gelöscht,
• das Cookie „meet_guest“, wenn Sie sich als Gast per E-Mail-Link anmelden (Gästeportal, Bestätigung Ihrer E-Mail-Adresse); es enthält Ihre bestätigte Adresse in signierter Form und läuft nach 7 Tagen ohne Nutzung oder beim Abmelden ab,
• ein Merker im Sitzungsspeicher Ihres Browsers (sessionStorage), damit die Seite beim Blättern im Kalender an derselben Stelle bleibt.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicher für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, sowie Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Terminbuchung

Wenn Sie über eine Buchungsseite einen Termin buchen, verarbeiten wir die dafür nötigen Angaben:

• Name und E-Mail-Adresse,
• gewählter Termin, Zeitzone und Sprache,
• Ihre Antworten auf Fragen, die der Gastgeber im Formular stellt (z. B. Telefonnummer oder Anliegen),
• der Ort bzw. Videokonferenz-Link des Termins,
• Verlaufsdaten der Buchung (Zeitpunkt, Status, Bestätigung, Verschiebung, Absage).

Zweck ist die Vereinbarung, Bestätigung und Durchführung des Termins, einschließlich Bestätigungs-, Erinnerungs- und Änderungsmails mit Kalenderdatei (.ics). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Trägt ein Gastgeber einen Termin für Sie ein, beruht die Verarbeitung auf seinem berechtigten Interesse an der Organisation seiner Termine (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger Ihrer Angaben ist der Gastgeber der Buchungsseite, bei Organisationen auch die Mitglieder, die den Termin durchführen oder verwalten. Eine Weitergabe an sonstige Dritte findet nicht statt.

Unbestätigte Buchungen verfallen automatisch. 18 Monate nach dem Termin werden Name, E-Mail-Adresse, Antworten und Notizen automatisch anonymisiert; Angaben ohne Personenbezug bleiben für Statistiken erhalten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Einsatzplanung

Gastgeber können Personen per E-Mail einladen, sich für Einsätze einzutragen. Verarbeitet werden Name, E-Mail-Adresse und Sprache der Eingeladenen sowie ihre Antworten (Zusage, Bereitschaft, Absage) mit Zeitpunkt. Zweck ist die Planung der Einsätze (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Angaben werden mit dem Einsatz gelöscht, spätestens 18 Monate nach dem letzten Termin.

Gästeportal und Bestätigung der E-Mail-Adresse

Unter „Meine Termine“ können Sie Ihre Buchungen ohne eigenes Konto verwalten. Dazu senden wir Ihnen auf Anfrage einen Anmelde-Link an Ihre E-Mail-Adresse; einen solchen Link erhalten Sie auch, wenn eine Buchungsseite nur für bestimmte E-Mail-Adressen freigegeben ist. Nach dem Öffnen setzen wir das oben beschriebene Cookie „meet_guest“. Zum Schutz vor Missbrauch speichern wir bei Formularen und Anmeldungen kurzzeitig die IP-Adresse, um die Zahl der Anfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

E-Mail-Versand

E-Mails wie Bestätigungen, Erinnerungen und Einladungen versenden wir über den Mailserver von ALL-INKL.COM – Neue Medien Münnich. Um Zustellprobleme nachvollziehen zu können, speichern wir jede versendete E-Mail mit Empfänger, Inhalt und Anhängen 90 Tage lang und löschen sie danach automatisch (Art. 6 Abs. 1 lit. f DSGVO).

Adressbuch der Gastgeber

Gastgeber verfügen über ein Adressbuch. Darin werden Name, E-Mail-Adresse und Sprache von Personen gespeichert, die bei ihnen gebucht oder von ihnen einen Buchungslink erhalten haben, gegebenenfalls mit einer privaten Notiz des Gastgebers. Das Adressbuch dient der Organisation von Terminen (Art. 6 Abs. 1 lit. f DSGVO); Einträge, die 18 Monate nicht genutzt wurden, werden automatisch gelöscht.

Konten der Gastgeber

Für Gastgeber verarbeiten wir die Kontodaten (Name, E-Mail-Adresse, Passwort-Hash, Einstellungen, Angaben und Bilder der Buchungsseite, optional einen Schlüssel für die Zwei-Faktor-Anmeldung), ein Protokoll sicherheitsrelevanter Vorgänge wie Anmeldungen mit IP-Adresse sowie eine Nutzungsstatistik (Sitzungen und aktive Zeit je Tag). Zweck sind Bereitstellung, Sicherheit und Weiterentwicklung der Plattform (Art. 6 Abs. 1 lit. b und f DSGVO). Protokoll und Nutzungsstatistik werden nach 18 Monaten gelöscht. Gastgeber können ihre Daten jederzeit unter Profil → Sicherheit als ZIP-Datei exportieren (Art. 20 DSGVO) und ihr Konto dort selbst löschen; es wird sofort gesperrt und nach 14 Tagen mit allen Daten endgültig gelöscht.

Verbinden Gastgeber ihre Kalender über einen ICS-Link, ruft der Server diese Kalender regelmäßig ab und speichert nur die belegten Zeiträume, um Doppelbuchungen zu vermeiden. Gäste sehen davon lediglich freie Zeiten.

Besuchsstatistik

Wir zählen, wie oft eine Buchungsseite aufgerufen wird – als reine Summe je Tag und Seite. Dabei werden weder Cookies gesetzt noch IP-Adressen oder andere Merkmale gespeichert, die einen Rückschluss auf Sie erlauben.

Schutz vor Spam (Cloudflare Turnstile)

Zum Schutz einzelner Formulare vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Laden des Formulars werden technische Daten Ihres Browsers (unter anderem IP-Adresse und Browser-Merkmale) an Cloudflare übertragen und dort ausgewertet, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/

Videokonferenzen

Findet ein Termin online statt, erhalten Sie vom Gastgeber einen Link zu dem von ihm gewählten Dienst, etwa BLOCK MEET, Zoom, Google Meet oder Microsoft Teams. BLOCK.DJ übermittelt dabei keine Daten an diesen Anbieter; erst wenn Sie den Link öffnen, gelten dessen Datenschutzbestimmungen.

Karten-Links

Bei Terminen vor Ort zeigen wir einen Link zur Routenplanung bei Google Maps. Karten werden nicht eingebettet; Daten an Google fließen erst, wenn Sie den Link anklicken.

Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur im Rahmen von Cloudflare Turnstile (siehe oben) statt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an die oben genannte verantwortliche Stelle. Ihre Buchungen können Sie außerdem im Gästeportal selbst einsehen und – soweit der Gastgeber es zulässt – verschieben oder absagen.

Widerspruchsrecht: Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Pflichtangaben und automatisierte Entscheidungen

Für eine Buchung sind Name und E-Mail-Adresse erforderlich; ohne sie können wir den Termin nicht bestätigen. Weitere Angaben sind freiwillig, sofern der Gastgeber sie nicht als Pflichtfeld kennzeichnet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.