Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO)

Diese Vorlage regelt die Verarbeitung personenbezogener Daten, die im Rahmen eines Events über Drop A Song erhoben werden. Verantwortlicher ist der Veranstalter, Auftragsverarbeiter der DJ bzw. das von ihm eingesetzte Drop A Song-Konto.

1. Gegenstand und Dauer

Gegenstand ist die Entgegennahme, Anzeige und Moderation von Songwünschen der Gäste während des Events. Die Verarbeitung endet mit Ablauf der vereinbarten Aufbewahrungsfrist nach Eventende.

2. Art der Daten und Betroffenenkreis

Verarbeitet werden: Songtitel, Interpret, optionale Widmung, optionaler Spitzname, eine pseudonyme Geräte-Kennung sowie ein gehashter Netzwerk-Identifikator zur Missbrauchsabwehr. Betroffene sind die Gäste des Events. Es werden keine Klarnamen, E-Mail-Adressen oder Zahlungsdaten der Gäste erhoben.

3. Technisch-organisatorische Maßnahmen

Verschlüsselte Übertragung (TLS), Zugriffsschutz über Authentifizierung und Row-Level-Security, Mandantentrennung je DJ-Konto, Protokollierung administrativer Zugriffe sowie automatische Löschung nach Ablauf der Aufbewahrungsfrist.

4. Unterauftragsverarbeiter

Hosting und Datenbank (EU-Rechenzentrum), Zahlungsdienstleister für Abrechnung sowie ein KI-Dienst zur Auswertung anonymisierter Songlisten. Der Veranstalter stimmt dem Einsatz zu; Wechsel werden vorab mitgeteilt.

5. Rechte des Verantwortlichen

Der Veranstalter kann jederzeit Auskunft, Berichtigung, Löschung oder Herausgabe der eventbezogenen Daten verlangen. Die Löschung erfolgt spätestens automatisch nach der im Konto eingestellten Frist.

6. Meldepflichten

Datenschutzverletzungen werden dem Verantwortlichen unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnis, gemeldet.

Hinweis: Diese Vorlage ersetzt keine Rechtsberatung. Bitte vor dem Einsatz durch eine fachkundige Person prüfen und Platzhalter ergänzen.