Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

[Vor- und Nachname]
[Straße und Hausnummer, PLZ Ort]
E-Mail: [E-Mail-Adresse]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist, oder du eingewilligt hast.

3. Hosting und technische Infrastruktur

3.1 Vercel (Hosting)

Diese Website wird gehostet von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf unserer Website werden automatisch technische Verbindungsdaten (IP-Adresse, Browsertyp, Referrer-URL, Zugriffszeit) in sogenannten Server-Logfiles protokolliert. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einem sicheren und stabilen Betrieb unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; für Datenübertragungen in die USA gelten ergänzend Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

3.2 Supabase (Datenbank)

Für die Speicherung von Nutzerkonten, Mitgliedschaften und Plattformdaten setzen wir Supabase Inc., 970 Toa Payoh North, Singapur, ein. Die Datenhaltung erfolgt in EU-Rechenzentren (AWS Frankfurt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Supabase handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Weitere Informationen: supabase.com/privacy.

4. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir: Name, E-Mail-Adresse und ein Passwort (bcrypt-verschlüsselt, wird niemals im Klartext gespeichert). Optionale Angaben im Onboarding (Wohnort, DJ-Stil, Ziele) dienen der Personalisierung deines Erlebnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Daten werden gespeichert, solange ein aktives Konto besteht. Nach Kündigung werden personenbezogene Daten innerhalb von 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. 10 Jahre für Buchungsbelege nach § 147 AO).

5. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Checkout wirst du auf die Stripe-Seite weitergeleitet. Kreditkarten- und Kontodaten werden ausschließlich von Stripe verarbeitet und nicht von uns gespeichert. Stripe ist als PCI-DSS Level 1 Service Provider zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe übermittelt uns nach erfolgter Zahlung lediglich einen Zahlungsbestätigungs-Token sowie die E-Mail-Adresse des Käufers. Weitere Informationen: stripe.com/de/privacy.

6. Datei-Uploads — Feedback Zone (UploadThing)

Für den Upload von Audio- und Videodateien in der Feedback Zone nutzen wir UploadThing (Ping Labs Inc., USA). Hochgeladene Dateien werden auf AWS S3-Infrastruktur gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Dateien sind nur für dich und berechtigte Mentoren/Mitglieder sichtbar. Du kannst deine Uploads jederzeit in deinem Profil löschen. Für Datenübertragungen in die USA gelten SCCs nach Art. 46 DSGVO. Weitere Informationen: uploadthing.com/privacy-policy.

7. Transaktions-E-Mails (Resend)

Für den Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort zurücksetzen, Mitgliedschaftsinfos) nutzen wir Resend Inc., USA. Hierbei wird deine E-Mail-Adresse an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Datenübertragungen in die USA gelten SCCs nach Art. 46 DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.

8. Video-Inhalte (Mux)

Aufgezeichnete Live Calls werden über Mux Inc., 555 California St, San Francisco, CA 94104, USA, bereitgestellt. Beim Aufruf von Video-Inhalten werden technische Verbindungsdaten an Mux übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Datenübertragungen in die USA gelten SCCs nach Art. 46 DSGVO. Weitere Informationen: mux.com/privacy.

9. Webfonts

Diese Website verwendet die Schriftarten Inter und Sora. Diese Schriften werden beim Build-Prozess von Google Fonts heruntergeladen und anschließend von unseren eigenen Servern ausgeliefert (Self-Hosting via Next.js). Es erfolgt keine direkte Verbindung zu Google-Servern beim Aufruf dieser Website.

10. Analyse (Vercel Analytics)

Wir nutzen Vercel Analytics zur anonymisierten Analyse des Nutzungsverhaltens auf unserer Website. Vercel Analytics setzt keine Cookies ein und verarbeitet keine personenbezogenen Daten. Die Auswertungen erfolgen ausschließlich auf aggregierter, anonymisierter Basis (Seitenaufrufe, Herkunftsland auf Länderebene). Eine Identifizierung einzelner Nutzer ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

11. Cookies und Session

Wir setzen ausschließlich technisch notwendige Cookies ein:

• →Session-Cookie (next-auth.session-token): Ermöglicht dein Anmeldestatus nach dem Login. Wird beim Abmelden oder Schließen des Browsers gelöscht (Session-Cookie) bzw. läuft nach 30 Tagen ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 TTDSG (technisch notwendig).
• →CSRF-Token (next-auth.csrf-token): Schützt vor Cross-Site-Request-Forgery-Angriffen. Technisch notwendig. Rechtsgrundlage: § 25 Abs. 2 TTDSG.

Wir setzen keine Tracking-, Werbe- oder Analyse-Cookies ein.

12. Community-Inhalte

Nachrichten und Beiträge, die du in der Community oder den Direktnachrichten verfasst, werden zur Bereitstellung der Kommunikationsfunktionen gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Andere Mitglieder können deine öffentlichen Beiträge sehen. Du kannst eigene Beiträge jederzeit löschen. Direktnachrichten sind nur für die jeweiligen Gesprächspartner sichtbar.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• →Recht auf Auskunft (Art. 15 DSGVO)
• →Recht auf Berichtigung (Art. 16 DSGVO)
• →Recht auf Löschung (Art. 17 DSGVO)
• →Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• →Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• →Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• →Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Um dein Recht auf Auskunft, Berichtigung oder Löschung geltend zu machen, wende dich an: [E-Mail-Adresse]. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach deinem Wohnort bzw. dem Sitz unseres Unternehmens.

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen. Die gesamte Datenübertragung erfolgt verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Zahlungsdaten werden nicht auf unseren Servern gespeichert.

15. Minderjährige

DJNXT richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die Plattform nur mit Einwilligung eines Erziehungsberechtigten nutzen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass uns ein Minderjähriger ohne elterliche Zustimmung personenbezogene Daten mitgeteilt hat, werden wir diese unverzüglich löschen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtsvorschriften oder Änderungen unserer Datenverarbeitung erforderlich ist. Du wirst über wesentliche Änderungen per E-Mail oder durch einen deutlichen Hinweis auf der Website informiert.