Datenschutzerklärung

Überblick

BLOCK.DJ (block.dj) ist eine Plattform zur Online-Terminbuchung. Registrierte Nutzer – Personen oder Organisationen, im Folgenden „Gastgeber“ – veröffentlichen darüber Buchungsseiten, auf denen Gäste Termine, Plätze bei Events oder Einsätze buchen können. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten dabei verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

G. Block
.
.
Deutschland
E-Mail: support@block.dj

Gastgeber

Wenn Sie einen Termin buchen, erhält der jeweilige Gastgeber Ihre Angaben, um den Termin vorzubereiten und durchzuführen. Hat ein Gastgeber auf seiner Buchungsseite eigene Angaben zu Impressum und Datenschutz verlinkt, gelten für seine Verarbeitung zusätzlich diese Hinweise. Fragen zu einem konkreten Termin richten Sie am besten direkt an den Gastgeber.

Hosting und Server-Logfiles

BLOCK.DJ wird bei folgendem Anbieter betrieben; dort werden auch alle Daten der Plattform gespeichert:

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Bei jedem Aufruf speichert der Server automatisch Zugriffsdaten (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten dienen der Sicherheit und Stabilität des Betriebs (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzhinweise des Hosters: https://all-inkl.com/datenschutzinformationen/

Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt (HTTPS/TLS) übertragen. Passwörter speichern wir nur als sicheren Hash; Zugangsdaten zu Mailservern, Schlüssel für die Zwei-Faktor-Anmeldung und Webhook-Geheimnisse liegen verschlüsselt in der Datenbank.

Cookies und lokale Speicherung

BLOCK.DJ setzt keine Cookies zu Werbe- oder Analysezwecken und bindet keine Tracking-Dienste ein. Verwendet werden ausschließlich technisch notwendige Speicher:

• ein Sitzungs-Cookie, das beim Aufruf von Anmelde- und Verwaltungsseiten gesetzt wird (Anmeldung der Gastgeber und Schutz vor Missbrauch); es läuft nach Inaktivität ab und wird beim Abmelden gelöscht,
• das Cookie „meet_guest“, wenn Sie sich als Gast per E-Mail-Link anmelden (Gästeportal, Bestätigung Ihrer E-Mail-Adresse); es enthält Ihre bestätigte Adresse in signierter Form und läuft nach 7 Tagen ohne Nutzung oder beim Abmelden ab,
• das Cookie „meet_kiosk“ auf Geräten, die ein Veranstalter als Check-in-Zugang (Kiosk-Tablet oder Scanner) verbunden hat; es enthält nur eine zufällige Gerätekennung und gilt, bis das Gerät abgemeldet wird oder der Zugang abläuft,
• ein Merker im Sitzungsspeicher Ihres Browsers (sessionStorage), damit die Seite beim Blättern im Kalender an derselben Stelle bleibt,
• wenn die App installiert wird: eine Offline-Seite im Zwischenspeicher des Browsers (Service Worker), die ohne Internetverbindung angezeigt wird.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Speicher für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, sowie Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

Terminbuchung

Wenn Sie über eine Buchungsseite einen Termin buchen, verarbeiten wir die dafür nötigen Angaben:

• Name und E-Mail-Adresse,
• gewählter Termin, Zeitzone und Sprache,
• Ihre Antworten auf Fragen, die der Gastgeber im Formular stellt (z. B. Telefonnummer oder Anliegen),
• der Ort bzw. Videokonferenz-Link des Termins,
• bei kostenpflichtigen Terminen Preis, Zahlweg und Zahlstatus,
• Verlaufsdaten der Buchung (Zeitpunkt, Status, Bestätigung, Verschiebung, Absage).

Zweck ist die Vereinbarung, Bestätigung und Durchführung des Termins, einschließlich Bestätigungs-, Erinnerungs- und Änderungsmails mit Kalenderdatei (.ics). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Trägt ein Gastgeber einen Termin für Sie ein, beruht die Verarbeitung auf seinem berechtigten Interesse an der Organisation seiner Termine (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger Ihrer Angaben ist der Gastgeber der Buchungsseite, bei Organisationen auch die Mitglieder, die den Termin durchführen oder verwalten. Eine Weitergabe an sonstige Dritte findet nicht statt.

Unbestätigte Buchungen verfallen automatisch. 18 Monate nach dem Termin werden Name, E-Mail-Adresse, Antworten und Notizen automatisch anonymisiert; Angaben ohne Personenbezug bleiben für Statistiken erhalten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Angaben zu weiteren Personen

Bei einer Buchung können Sie weitere Personen angeben: weitere Gäste eines Termins (E-Mail-Adresse) und bei Events Begleitpersonen (Name und, falls abgefragt, E-Mail-Adresse). Gastgeber können außerdem Personen per E-Mail zu einem Event einladen – einzeln, aus ihrem Adressbuch oder per Tabelle – und ein Ticket auf eine andere Person übertragen. Diese Personen erhalten die zugehörigen Mails (Einladung, Bestätigung, Ticket, Erinnerung, Absage), werden wie Gäste gespeichert und nach 18 Monaten anonymisiert. Wer Angaben zu anderen Personen macht, sollte sie darüber informieren und auf diese Hinweise verweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Organisation des gemeinsamen Termins).

Bezahlung

Bei kostenpflichtigen Terminen und Events speichern wir den Preis, einen eingelösten Rabattcode, den gewählten Zahlweg (vor Ort oder Überweisung) und ob bereits bezahlt wurde. BLOCK.DJ wickelt selbst keine Zahlungen ab und bindet keinen Zahlungsdienst ein: Bei Überweisung zahlen Sie direkt an den Gastgeber. Dafür zeigen wir dessen Kontoinhaber, IBAN und BIC mit Betrag und Verwendungszweck an – auf der Bestätigungsseite, in der Bestätigungsmail und im Ticket, auch als QR-Code für Banking-Apps (GiroCode), der auf unserem Server erzeugt wird. Den Zahlungseingang trägt der Gastgeber selbst ein; ist eine Zahlung offen, kann er eine Erinnerung per E-Mail einstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtliche Aufbewahrungspflichten des Gastgebers bleiben unberührt.

Events und Tickets

Bei der Anmeldung zu einem Event verarbeiten wir zusätzlich die gewählte Ticket-Kategorie, einen Ticket-Code samt QR-Code, gegebenenfalls Ihren Platz auf der Warteliste sowie den Zeitpunkt von Check-in und Check-out beim Einlass. Diese Angaben dienen der Einlasskontrolle und der Organisation des Events (Art. 6 Abs. 1 lit. b DSGVO) und werden wie Buchungen gespeichert und anonymisiert.

Zeigt ein Event an, wer kommt, erscheint Ihr Vorname nur, wenn Sie dem bei der Anmeldung ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO); Sie können die Einwilligung jederzeit gegenüber dem Gastgeber widerrufen, ohne dass Ihre Anmeldung entfällt. Für den Einlass kann der Veranstalter Tablets und Handys von Helfern als Check-in-Zugang verbinden; dort sind Name, Ticket-Code und Status der Gäste sichtbar, aber keine E-Mail-Adressen. Programm, Gastgeber und Sprecher eines Events (Name, Bild, Kurztext) stellt der Veranstalter selbst ein.

Einsatzplanung

Gastgeber können Personen per E-Mail einladen, sich für Einsätze einzutragen. Verarbeitet werden Name, E-Mail-Adresse und Sprache der Eingeladenen sowie ihre Antworten (Zusage, Bereitschaft, Absage) mit Zeitpunkt. Zweck ist die Planung der Einsätze (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Angaben werden mit dem Einsatz gelöscht, spätestens 18 Monate nach dem letzten Termin.

Gästeportal und Bestätigung der E-Mail-Adresse

Unter „Meine Termine“ können Sie Ihre Buchungen ohne eigenes Konto verwalten. Dazu senden wir Ihnen auf Anfrage einen Anmelde-Link an Ihre E-Mail-Adresse; einen solchen Link erhalten Sie auch, wenn eine Buchungsseite nur für bestimmte E-Mail-Adressen freigegeben ist. Nach dem Öffnen setzen wir das oben beschriebene Cookie „meet_guest“. Zum Schutz vor Missbrauch speichern wir bei Formularen und Anmeldungen kurzzeitig die IP-Adresse, um die Zahl der Anfragen zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

E-Mail-Versand

E-Mails wie Bestätigungen, Erinnerungen und Einladungen versenden wir über den Mailserver von ALL-INKL.COM – Neue Medien Münnich. Um Zustellprobleme nachvollziehen zu können, speichern wir jede versendete E-Mail mit Empfänger, Inhalt und Anhängen 90 Tage lang und löschen sie danach automatisch (Art. 6 Abs. 1 lit. f DSGVO).

Adressbuch der Gastgeber

Gastgeber verfügen über ein Adressbuch. Darin werden Name, E-Mail-Adresse und Sprache von Personen gespeichert, die bei ihnen gebucht, von ihnen einen Link oder eine Einladung erhalten haben oder die sie selbst eingetragen haben, gegebenenfalls mit einer privaten Notiz und der Zuordnung zu Kontaktgruppen (etwa für Einsätze oder Zugangslisten). Das Adressbuch dient der Organisation von Terminen (Art. 6 Abs. 1 lit. f DSGVO); Einträge, die 18 Monate nicht genutzt wurden, werden automatisch gelöscht.

Konten der Gastgeber

Für Gastgeber verarbeiten wir die Kontodaten (Name, E-Mail-Adresse, Passwort-Hash, Einstellungen, Angaben und Bilder der Buchungsseite, optional einen Schlüssel für die Zwei-Faktor-Anmeldung), ein Protokoll sicherheitsrelevanter Vorgänge wie Anmeldungen mit IP-Adresse sowie eine Nutzungsstatistik (Sitzungen und aktive Zeit je Tag). Zweck sind Bereitstellung, Sicherheit und Weiterentwicklung der Plattform (Art. 6 Abs. 1 lit. b und f DSGVO). Protokoll und Nutzungsstatistik werden nach 18 Monaten gelöscht. Gastgeber können ihre Daten jederzeit unter Profil → Sicherheit als ZIP-Datei exportieren (Art. 20 DSGVO) und ihr Konto dort selbst löschen; es wird sofort gesperrt und nach 14 Tagen mit allen Daten endgültig gelöscht.

Verbinden Gastgeber ihre Kalender über einen ICS-Link, ruft der Server diese Kalender regelmäßig ab und speichert nur die belegten Zeiträume, um Doppelbuchungen zu vermeiden. Gäste sehen davon lediglich freie Zeiten.

Besuchsstatistik

Wir zählen, wie oft eine Buchungsseite aufgerufen wird – als reine Summe je Tag und Seite. Dabei werden weder Cookies gesetzt noch IP-Adressen oder andere Merkmale gespeichert, die einen Rückschluss auf Sie erlauben. Die Tageszahlen werden nach 24 Monaten gelöscht.

Suchmaschinen und Link-Vorschau

Alle Seiten von BLOCK.DJ sind für Suchmaschinen gesperrt (noindex).

Wird ein Link zu einer Buchungs- oder Event-Seite geteilt, können Messenger und soziale Netzwerke Titel, Beschreibung und Titelbild der Seite für eine Vorschau abrufen. Daten von Gästen sind darin nicht enthalten.

Schutz vor Spam (Cloudflare Turnstile)

Zum Schutz einzelner Formulare vor automatisierten Anfragen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Laden des Formulars werden technische Daten Ihres Browsers (unter anderem IP-Adresse und Browser-Merkmale) an Cloudflare übertragen und dort ausgewertet, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/

Videokonferenzen (BLOCK MEET)

Ist für einen Termin BLOCK MEET als Ort gewählt, erstellt BLOCK.DJ automatisch einen eigenen Konferenzraum mit zufälligem Namen und versendet den Link mit der Bestätigung. Der Link wird nur Ihnen, dem Gastgeber und gegebenenfalls weiteren Gästen des Termins mitgeteilt.

BLOCK MEET unter meet.block.dj ist ein von uns selbst betriebener Videokonferenzdienst, der auch unabhängig von einer Buchung genutzt werden kann; dieser Abschnitt gilt für jede Nutzung. Ein Konto ist nicht nötig. Verarbeitet werden:

• Ihre IP-Adresse und technische Verbindungsdaten Ihres Geräts (Browser, Betriebssystem, Netzwerk),
• der Name des Konferenzraums und der Anzeigename, den Sie frei wählen (ein Klarname ist nicht erforderlich),
• Ton, Bild, Bildschirmfreigaben und Chatnachrichten, solange Sie im Raum sind.

Ton, Bild und Chat werden nur während der Konferenz übertragen und weder aufgezeichnet noch gespeichert. Die Übertragung ist verschlüsselt; bei mehr als zwei Personen läuft sie über unseren Server, bei zwei Personen kann sie direkt zwischen den Geräten aufgebaut werden – die Gegenseite erhält dann technisch Ihre IP-Adresse. Kamera und Mikrofon werden nur genutzt, wenn Sie sie in Ihrem Browser freigeben. Wir binden dabei keine Dienste Dritter ein.

Der Videodienst läuft auf einem Server von:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland

Der Server speichert zur Sicherheit des Betriebs Verbindungsprotokolle (IP-Adresse, Zeitpunkt, Raumname) und löscht sie nach 7 Tagen. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Datenschutzhinweise des Hosters: https://all-inkl.com/datenschutzinformationen/

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Konferenz zu einem gebuchten Termin gehört, sonst unser berechtigtes Interesse an einem datensparsamen Kommunikationsdienst (Art. 6 Abs. 1 lit. f DSGVO).

Nutzt ein Gastgeber einen anderen Dienst (etwa Zoom, Google Meet oder Microsoft Teams) oder hinterlegt er bei einem Event einen eigenen Online-Link, erhalten Sie diesen Link nur mit einer bestätigten Buchung. BLOCK.DJ übermittelt dabei keine Daten an den Anbieter; erst wenn Sie den Link öffnen, gelten dessen Datenschutzbestimmungen.

Karten-, Kalender- und Teilen-Links

Bei Terminen vor Ort zeigen wir einen Link zur Routenplanung bei Google Maps, auf Event- und Ticketseiten außerdem Links, um einen Termin in Google Kalender oder Outlook einzutragen oder die Seite per WhatsApp oder E-Mail zu teilen. Karten und fremde Dienste werden nicht eingebettet und keine Schriften oder Skripte von Dritten geladen; Daten an den jeweiligen Anbieter fließen erst, wenn Sie einen dieser Links anklicken.

Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur im Rahmen von Cloudflare Turnstile (siehe oben) statt. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu an die oben genannte verantwortliche Stelle. Ihre Buchungen können Sie außerdem im Gästeportal selbst einsehen und – soweit der Gastgeber es zulässt – verschieben oder absagen.

Widerspruchsrecht: Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Pflichtangaben und automatisierte Entscheidungen

Für eine Buchung sind Name und E-Mail-Adresse erforderlich; ohne sie können wir den Termin nicht bestätigen. Weitere Angaben sind freiwillig, sofern der Gastgeber sie nicht als Pflichtfeld kennzeichnet.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.