Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:
Maria Krä
Rosendornweg 1, 94342 Straßkirchen, Deutschland
Telefon: 0176 85999800
E-Mail: vampyy.shop@icloud.com
a) Account- und Registrierungsdaten
Bei der Registrierung verarbeiten wir: Vorname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert via Supabase Auth), Rolle (Gast / Veranstalter / DJ). Veranstalter hinterlegen zusätzlich: Club- oder Firmenname, Inhaber, Anschrift, Telefonnummer, ggf. USt-IdNr. und Website. DJs hinterlegen: Künstlername, Genres, Biografie.
b) Nutzungsdaten & Plattformaktivität
Abgegebene Votes und Stimmen, Song- und Künstlerwünsche, Vorschläge, Lieblingsclubs (Favoriten), besuchte Events, DJ-Bewertungen (Sterne und Kommentare, anonym oder namentlich), Teilnahme am Live-Voting, Song-Historie (welche Songs an einem Abend gespielt wurden, sofern DJ sie markiert), Freundschaftsverbindungen (Nutzer-IDs und Status der Verbindung).
c) Ticket- und Zahlungsdaten
Beim Kauf eines Tickets werden Name, E-Mail und die gewählte Ticket-Kategorie gespeichert. Zahlungsdaten (Kreditkarte, SEPA etc.) werden ausschließlich durch Stripe Payments Europe Ltd. verarbeitet — wir speichern keine Zahlungsinstrumente. Wir speichern Bestellreferenz, Betrag, Zahlungsstatus und QR-Code.
d) DJ-Auszahlungsdaten (Stripe Connect)
DJs, die Trinkgeld oder Honorare empfangen, durchlaufen ein Onboarding bei Stripe (Stripe Connect). Bank- und Identitätsdaten werden direkt von Stripe verarbeitet. Wir speichern lediglich die Stripe-Konto-ID, Beträge, optionale Nachrichten und (sofern nicht anonym) den Vornamen des Absenders.
e) Gutschein-Daten
Gutscheincode, Wert, Restguthaben, Kaufdatum, E-Mail-Adresse des Käufers und Einlösungshistorie.
f) Empfehlungs- und Referral-Daten
Im Rahmen des Empfehlungsprogramms speichern wir: wer wen geworben hat (Nutzer-ID-Paar), Datum des Werbeerfolgs, VIP-Stufe, gewährte Prämien und Guthaben. Diese Daten sind notwendig, um Provisionen und VIP-Status korrekt zu berechnen.
g) Kontaktformular & Bewerbungsdaten
Über das Kontaktformular verarbeiten wir: Name, optional E-Mail, Nachricht und Zeitstempel. Bewerber für die Promoter-Stelle hinterlegen zusätzlich: Vor- und Nachname, Telefon, Wohnort, Social-Media-Handles (optional), Erfahrungen, Motivation. Diese Daten werden ausschließlich zur Bearbeitung der Bewerbung verwendet.
h) Technische Verbindungsdaten
Server-Logs enthalten IP-Adresse, Browser-Typ, Zeitstempel und aufgerufene Seiten. Diese Daten werden für max. 7 Tage gespeichert und dienen der Fehlerdiagnose und Spam-Schutz (Rate-Limiting, dabei als SHA-256-Hash anonymisiert).
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Ticket-Kauf und -Verwaltung, Voting-Funktionen, Account-Management, Empfehlungsprogramm, Gutschein-System.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform (Spam- und Missbrauchsschutz, Rate-Limiting), Verbesserung der Nutzererfahrung, Server-Logs zur Fehlerdiagnose, Bearbeitung von Bewerbungen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Transaktionale E-Mails wie Bestätigungen, Einladungen, DJ-Mitteilungen (du kannst diese in den Einstellungen deaktivieren).
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs- und Zahlungsdaten gemäß § 147 AO (10 Jahre).
Supabase Inc. — Datenbank, Authentifizierung, Datei-Speicherung. Server in der EU (Frankfurt). Standardvertragsklauseln für USA-Transfers gemäß Art. 46 DSGVO.
Stripe Payments Europe Ltd. — Zahlungsabwicklung, Stripe Connect (DJ-Auszahlungen). Europäischer Hauptsitz Irland; SCCs für USA-Transfers.
Vercel Inc. — Hosting und CDN. Server in der EU, Edge-Nodes weltweit; SCCs für USA.
Resend Inc. — Transaktionaler E-Mail-Versand (Bestätigungen, Benachrichtigungen); SCCs.
Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Technisch notwendige Cookies: Wir setzen Session-Cookies für die Authentifizierung (Supabase Auth Token) und einen Sprach-Cookie (NEXT_LOCALE). Diese sind für den Betrieb erforderlich und erfordern keine Einwilligung.
Local Storage: Im Local Storage deines Browsers speichern wir: verknüpfte Konten (Multi-Account-Wechsel, nur Refresh-Token und Anzeigename), Sortiereinstellungen (Voting), Onboarding-Status. Diese Daten verlassen deinen Browser nicht und werden nicht an uns übermittelt.
Tracking & Analytics: Wir setzen keine Tracking-Cookies und nutzen keine externen Analytics-Dienste (kein Google Analytics, kein Facebook Pixel o.ä.).
Account- und Nutzungsdaten werden bis zur Löschung deines Kontos gespeichert. Du kannst dein Konto jederzeit in den Einstellungen löschen. Rechnungs- und Zahlungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht (10 Jahre). Kontaktnachrichten und Bewerbungen werden nach Abschluss der Bearbeitung gelöscht, spätestens nach 2 Jahren. Server-Logs werden nach 7 Tagen automatisch gelöscht.
Du hast nach der DSGVO folgende Rechte:
Auskunft (Art. 15): Welche Daten wir über dich verarbeiten.
Berichtigung (Art. 16): Korrektur unrichtiger Daten.
Löschung (Art. 17): Löschung deiner Daten — du kannst dein Konto selbst in den Einstellungen löschen oder uns per E-Mail kontaktieren.
Einschränkung (Art. 18): Einschränkung der Verarbeitung.
Datenübertragbarkeit (Art. 20): Erhalt deiner Daten in maschinenlesbarem Format.
Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
Du hast außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.
PLΛYLIST. richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die Plattform nur mit Einwilligung eines Erziehungsberechtigten nutzen. Bei Hinweisen auf eine Nutzung durch Minderjährige werden die entsprechenden Daten umgehend gelöscht.
Wir nutzen SSL/TLS-Verschlüsselung für alle Verbindungen. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Datenbank-Zugriffe sind durch Row-Level-Security (RLS) auf Supabase abgesichert. Zahlungen laufen ausschließlich über den PCI-DSS-zertifizierten Anbieter Stripe.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Stand: Juni 2026.
Bei Fragen zum Datenschutz wende dich über das Kontaktformular an uns. Vollständige Kontaktdaten der verantwortlichen Person findest du im Impressum.