2. Welche Daten werden erhoben?What data is collected?
CrowdDrop erhebt und verarbeitet folgende Daten:CrowdDrop collects and processes the following data:
DJ (App-Nutzer): E-Mail-Adresse (verschlüsselt gespeichert, für die Anmeldung per Einmalcode), DJ-Name und DJ-Profile (z. B. Bio, Website, Social-Media- und Trinkgeld-Links), Events mit Namen, Texten, Terminen und hochgeladenen Bildern (Banner, Logo), Musikbibliothek (Titel, Interpret, BPM, Tonart), Tarif, Credits und Kaufbuchungen.DJ (App user): Email address (stored encrypted, for sign-in via one-time code), DJ name and DJ profiles (e.g. bio, website, social media and tip links), events with names, texts, dates and uploaded images (banner, logo), music library (title, artist, BPM, key), plan, credits and purchase records.
Gäste (Web-App): Frei gewählter Anzeigename (kein Account erforderlich), Session-ID und Geräte-ID (für Wunschlimits und Schutz vor Missbrauch), Musikwünsche, Abstimmungen, Nachrichten an den DJ und Gewinnspiel-Teilnahmen.Guests (web app): Freely chosen display name (no account required), session ID and device ID (for request limits and abuse protection), music requests, votes, messages to the DJ and contest entries.
Technische Daten: WebSocket-Verbindungsdaten, IP-Adresse (für Serverbetrieb, Sicherheit und Missbrauchsschutz, u. a. im Aktivitätsprotokoll bei Anmeldungen), Gerätetyp (für responsive Darstellung).Technical data: WebSocket connection data, IP address (for server operation), device type (for responsive display).
3. Zweck der DatenverarbeitungPurpose of data processing
Bereitstellung der Event-Funktionalität (Musikwünsche, Voting, Chat).Providing the event functionality (music requests, voting, chat).
Authentifizierung des DJs via E-Mail-OTP.Authentication of the DJ via email OTP.
Abrechnung über Paddle als Händler (Merchant of Record); Zahlungsdaten verarbeiten wir nicht selbst.Billing via Paddle as merchant of record; we do not process payment data ourselves.
Sicherheit des Dienstes und Schutz vor Missbrauch (z. B. Sperren, Rate-Limits).Security of the service and abuse protection (e.g. bans, rate limits).
4. RechtsgrundlageLegal basis
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung des Dienstes).Processing is carried out on the basis of Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(f) GDPR (legitimate interest in the technical provision of the service).
Datenbank: SQLite auf dem Server.Database: SQLite on the server.
Events und Gästedaten: Events werden 90 Tage nach Event-Ende automatisch gelöscht – zusammen mit allen Gästedaten (Anzeigenamen, Geräte-IDs, Wünschen, Abstimmungen, Nachrichten, Gewinnspiel-Teilnahmen) und den Event-Bildern. Als Event-Ende gilt der späteste Zeitpunkt aus geplantem Beginn, Event-Laufzeit und letzter Gastaktivität.Events and guest data: Events are automatically deleted 90 days after the event ends – together with all guest data (display names, device IDs, requests, votes, messages, contest entries) and event images. The event end is the latest of scheduled start, event runtime and last guest activity.
DJ-Konten: bleiben bestehen, bis Sie Ihr Konto löschen – jederzeit selbst über crowd-drop.com/delete-account oder in der App unter Einstellungen → Account. Dabei werden alle Daten des Kontos gelöscht; Kaufbuchungen werden anonymisiert, soweit sie aus steuerlichen Gründen aufbewahrt werden müssen.DJ accounts: remain until you delete your account – at any time yourself via crowd-drop.com/delete-account or in the app under Settings → Account. All account data is deleted; purchase records are anonymised where they must be kept for tax reasons.
IP-Adressen: im Aktivitätsprotokoll werden IP-Adressen nach 30 Tagen automatisch entfernt; Server-Zugriffsprotokolle werden nach 14 Tagen gelöscht.IP addresses: IP addresses in the activity log are automatically removed after 30 days; server access logs are deleted after 14 days.
Datensicherungen: Sicherungen werden höchstens 30 Tage aufbewahrt. Bei einer Kontolöschung werden die Daten des Kontos sofort auch aus vorhandenen Sicherungen entfernt.Backups: backups are kept for a maximum of 30 days. When an account is deleted, its data is also removed from existing backups immediately.
6. Weitergabe an DritteDisclosure to third parties
Personenbezogene Daten werden nicht an Dritte verkauft oder weitergegeben. Wir setzen folgende Dienstleister ein (Hetzner und Resend als Auftragsverarbeiter, Paddle in eigener Verantwortung):Personal data is not sold or shared with third parties. We use the following service providers (Hetzner and Resend as processors, Paddle as independent controller):
Resend, Inc. (USA): E-Mail-Versand (Anmelde- und Bestätigungscodes, Bestätigung der Kontolöschung). Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses (Art. 45 DSGVO) sowie ergänzend der EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag mit Resend.Resend, Inc. (USA): email delivery (sign-in and confirmation codes, account deletion confirmation). Resend is certified under the EU-U.S. Data Privacy Framework; transfers are based on the adequacy decision (Art. 45 GDPR) and additionally on the EU Standard Contractual Clauses in the data processing agreement with Resend.
Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich: Verkauf und Zahlungsabwicklung als Händler (Merchant of Record). Beim Kauf ist Paddle Vertragspartner und verarbeitet Zahlungs- und Rechnungsdaten in eigener Verantwortung, siehe Datenschutzerklärung von Paddle.Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, United Kingdom: sale and payment processing as merchant of record. For purchases Paddle is the contracting party and processes payment and billing data under its own responsibility, see Paddle privacy policy.
7. Ihre Rechte (DSGVO)Your rights (GDPR)
Sie haben das Recht auf:You have the right to:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)Access your stored data (Art. 15 GDPR)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)Rectification of inaccurate data (Art. 16 GDPR)
Löschung Ihrer Daten (Art. 17 DSGVO) – als DJ jederzeit selbst über crowd-drop.com/delete-account oder in der App unter Einstellungen → AccountErasure of your data (Art. 17 GDPR) – as a DJ at any time yourself via crowd-drop.com/delete-account or in the app under Settings → Account
Einschränkung der Verarbeitung (Art. 18 DSGVO)Restriction of processing (Art. 18 GDPR)
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.You also have the right to lodge a complaint with a supervisory authority.
8. Cookies & TrackingCookies & Tracking
Die Web-App (PWA) verwendet keine Tracking-Cookies. Im Browser werden technisch notwendige Session-Daten gespeichert (localStorage für Session-ID). Seitenaufrufe zählen wir mit unserer eigenen Statistik ohne Cookies (Abschnitt 8b); Event-Codes und Kennungen werden dabei vor dem Senden entfernt.The web app (PWA) does not use tracking cookies. Technically necessary session data is stored in the browser (localStorage for session ID). We count page views with our own cookie-free analytics (section 8b); event codes and identifiers are removed before sending.
8a. Meta-Pixel auf crowd-drop.com (nur mit Einwilligung)Meta Pixel on crowd-drop.com (only with your consent)
Auf unserer Produktwebseite (Startseite und Hilfe, nicht in der Gäste-Web-App) setzen wir mit Ihrer Einwilligung den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“) ein. Damit messen wir, ob Besucher nach dem Kontakt mit unserer Werbung auf Facebook oder Instagram unsere Webseite aufrufen, und können Anzeigen gezielter ausspielen. Verarbeitet werden aufgerufene Seiten und Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie Cookie-Kennungen (z. B. _fbp, bis zu 90 Tage).With your consent, we use the Meta Pixel provided by Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland (“Meta”) on our product website (home page and help, not in the guest web app). It lets us measure whether visitors come to our website after seeing our ads on Facebook or Instagram and helps us deliver ads more effectively. Processed data: pages visited and time, IP address, browser and device information and cookie identifiers (e.g. _fbp, up to 90 days).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird der Pixel nicht geladen. Für Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung); für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln). Ihre Entscheidung speichern wir 12 Monate lokal in Ihrem Browser. Widerruf jederzeit: Cookie-Einstellungen öffnen. Weitere Informationen: Datenschutzrichtlinie von Meta.Legal basis is your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). Without consent, the pixel is not loaded. We are jointly responsible with Meta for collection and transmission (Art. 26 GDPR, agreement); Meta is solely responsible for further processing. Meta may transfer data to the USA (EU-US Data Privacy Framework, plus standard contractual clauses). Your choice is stored locally in your browser for 12 months. Withdraw at any time: open cookie settings. More information: Meta Privacy Policy.
8b. Eigene Besucherstatistik (ohne Cookies)8b. Our own analytics (no cookies)
Um unser Angebot zu verbessern, erfassen wir Besuche mit einer selbst betriebenen Statistik (Umami, Open Source) auf einem Server der Hetzner Online GmbH in der EU. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen.To improve our offering, we count visits with self-hosted analytics (Umami, open source) on a server of Hetzner Online GmbH in the EU. No cookies are set and no information is stored on or read from your device.
Erfasst werden: aufgerufene Seite, Herkunftsseite und Kampagnenkennung aus dem Link (z. B. utm_source), Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache, das aus der IP-Adresse abgeleitete Land bzw. die Region sowie Klicks auf Links zum App Store, zu Downloads, zum Kauf oder auf E-Mail-Links. Die IP-Adresse selbst wird nicht gespeichert. Für die Zählung eindeutiger Besucher wird eine anonyme Kennung gebildet, die täglich wechselt; eine Wiedererkennung über Tage hinweg oder eine Zusammenführung mit anderen Daten findet nicht statt. Die Daten werden nicht an Dritte weitergegeben und nach spätestens 14 Monaten gelöscht.Data collected: page visited, referring page and campaign tag from the link (e.g. utm_source), time, browser, operating system, device type, screen size and language, country/region derived from the IP address, and clicks on links to the App Store, downloads, purchases or email links. The IP address itself is not stored. To count unique visitors, an anonymous identifier is generated that changes daily; visitors are not recognised across days and the data is not combined with other data. The data is not shared with third parties and is deleted after 14 months at the latest.
Rechtsgrundlage: unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch: jederzeit über die Cookie-Einstellungen (Kategorie „Statistik“ abschalten) oder indem Sie in Ihrem Browser „Do Not Track“ aktivieren – dann erfassen wir nichts.Legal basis: our legitimate interest in measuring reach and improving our website (Art. 6(1)(f) GDPR). Objection: at any time via the cookie settings (switch off “Analytics”) or by enabling “Do Not Track” in your browser – then we collect nothing.
9. ÄnderungenChanges
Diese Datenschutzerklärung kann aktualisiert werden. Die aktuelle Version ist stets unterThis privacy policy may be updated. The current version is always available atcrowd-drop.com/privacy abrufbar..