Datenschutzerklärung Privacy Policy

Stand: Mai 2026 Last updated: May 2026

Anwendung:Application: CrowdDrop (macOS-App + Web-Konsole + Gäste-Web-AppGuest Web App)

Verantwortlicher:Data Controller: Pondstack Software, Jürgen Frosch

Anschrift:Address: Segeberger Chaussee 162, 22851 Norderstedt, DeutschlandGermany

1. VerantwortlicherData Controller

Verantwortlicher im Sinne der DSGVO ist Jürgen Frosch, Pondstack Software, Segeberger Chaussee 162, 22851 Norderstedt, Deutschland. E-Mail: crowddrop@pondstack.com The data controller within the meaning of the GDPR is Jürgen Frosch, Pondstack Software, Segeberger Chaussee 162, 22851 Norderstedt, Germany. Email: crowddrop@pondstack.com

2. Überblick der DatenverarbeitungOverview of Data Processing

CrowdDrop ist ein interaktives DJ-Request-System bestehend aus einer macOS-App, einer Web-Konsole und einer browserbasierten Gäste-Web-App. Der Dienst wird über einen Server bereitgestellt, der für die Echtzeitkommunikation zwischen DJ und Gästen erforderlich ist. Wir verarbeiten so wenig personenbezogene Daten wie technisch möglich (Datensparsamkeit). CrowdDrop is an interactive DJ request system consisting of a macOS app, a web console and a browser-based guest web app. The service is provided via a server required for real-time communication between DJ and guests. We process as little personal data as technically possible (data minimization).

3. Datenverarbeitung für DJs (registrierte Nutzer)Data Processing for DJs (Registered Users)

3.1 Registrierung und AnmeldungRegistration and Login

Zur Nutzung als DJ ist eine Anmeldung per E-Mail erforderlich. Wir verarbeiten:Using CrowdDrop as a DJ requires email registration. We process:

E-Mail-Adresse: Wird ausschließlich zur Authentifizierung (OTP) verwendet. Die E-Mail wird auf dem Server verschlüsselt gespeichert (AES-256-GCM). Ein kryptographischer Hash dient der Zuordnung – die Klartextadresse ist ohne den Serverschlüssel nicht rekonstruierbar.Email address: Used exclusively for authentication (OTP). The email is stored encrypted on the server (AES-256-GCM). A cryptographic hash serves for assignment – the plaintext address cannot be reconstructed without the server key.
DJ-UUID: Eine pseudonymisierte Kennung (HMAC-SHA256). Keine Zuordnung zur Person ohne Serverschlüssel möglich.DJ UUID: A pseudonymized identifier (HMAC-SHA256). No association to a person is possible without the server key.
Anzeigename (optional): Frei wählbar, nur für die Darstellung.Display name (optional): Freely chosen, used only for display purposes.
Letzter Login-Zeitpunkt: Wird bei jeder Anmeldung aktualisiert.Last login timestamp: Updated with each login.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).Legal basis: Art. 6(1)(b) GDPR (performance of contract).

3.2 MusikbibliothekMusic Library

DJs können Musikbibliotheken (Tracklisten mit Titel, Künstler, Genre, BPM, Tonart) auf den Server hochladen. Diese enthalten in der Regel keine personenbezogenen Daten. DJs can upload music libraries (track lists with title, artist, genre, BPM, key) to the server. These generally do not contain personal data.

3.3 Event-DatenEvent Data

DJs erstellen Events mit Event-Name, Branding-Einstellungen und Konfiguration. Diese werden serverseitig gespeichert, um den Dienst bereitzustellen. DJs create events with event name, branding settings and configuration. These are stored server-side to provide the service.

4. Datenverarbeitung für Gäste (nicht registrierte Nutzer)Data Processing for Guests (Unregistered Users)

Gäste benötigen keine Registrierung und kein Benutzerkonto. Es werden minimal notwendige Daten verarbeitet:Guests require no registration and no user account. Only minimally necessary data is processed:

Session-ID: Eine zufällig generierte, anonyme Kennung (UUID) für die Dauer der Teilnahme. Keine Verknüpfung zu einer Person möglich.Session ID: A randomly generated, anonymous identifier (UUID) for the duration of participation. No association to a person is possible.
Gast-Name (optional): Frei wählbarer Anzeigename.Guest name (optional): Freely chosen display name.
Song-Requests, Votes, Nachrichten: Werden der Session-ID zugeordnet und sind nach Event-Ende nicht einer realen Person zuordenbar.Song requests, votes, messages: Assigned to the session ID and cannot be attributed to a real person after the event ends.
IP-Adresse: Wird temporär im Rahmen des Spam-Schutzes verarbeitet und bei Verdacht vorübergehend gespeichert.IP address: Temporarily processed for spam protection and temporarily stored in case of suspected abuse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Missbrauchsschutz).Legal basis: Art. 6(1)(f) GDPR (legitimate interest in service provision and abuse protection).

5. ZahlungsabwicklungPayment Processing

Die Zahlungsabwicklung erfolgt ausschließlich über Paddle.com Market Limited (15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom) als Merchant of Record. Paddle ist eigenständiger Verantwortlicher für Zahlungsdaten. Payment processing is handled exclusively by Paddle.com Market Limited (15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom) as Merchant of Record. Paddle is an independent data controller for payment data.

Pondstack Software erhält keine Zahlungsdaten. Paddle übermittelt lediglich: Transaktions-ID, Produkt-ID, Zeitstempel und den Umstand der erfolgreichen Zahlung. Pondstack Software receives no payment data. Paddle transmits only: transaction ID, product ID, timestamp and confirmation of successful payment.

Datenschutzrichtlinie von Paddle:Paddle's privacy policy: paddle.com/legal/privacy

6. Server und HostingServer and Hosting

Der CrowdDrop-Server wird auf einem dedizierten Server bei Contabo GmbH (Aschauer Str. 32a, 81549 München, Deutschland) betrieben. Der Serverstandort ist Deutschland. Es findet keine Datenübermittlung in Drittländer statt. The CrowdDrop server is operated on a dedicated server at Contabo GmbH (Aschauer Str. 32a, 81549 Munich, Germany). The server location is Germany. No data transfer to third countries takes place.

7. Cookies und lokale SpeicherungCookies and Local Storage

Die Gäste-Web-App verwendet keine Cookies. Eine anonyme Session-ID wird im Browser-Speicher (sessionStorage) gehalten und beim Schließen des Browsers automatisch gelöscht. The guest web app uses no cookies. An anonymous session ID is held in browser storage (sessionStorage) and automatically deleted when the browser is closed.

Die DJ-Web-Konsole verwendet ein Authentifizierungs-Cookie (JWT-Token), das ausschließlich der Sitzungsverwaltung dient (technisch notwendig gem. § 25 Abs. 2 Nr. 2 TDDDG). The DJ web console uses an authentication cookie (JWT token) exclusively for session management (technically necessary per § 25(2)(2) TDDDG).

8. Analyse- und Tracking-ToolsAnalytics and Tracking

CrowdDrop setzt keine Analyse-, Tracking- oder Werbe-Tools ein. Es findet kein Profiling statt. CrowdDrop uses no analytics, tracking or advertising tools. No profiling takes place.

9. Datenlöschung und AufbewahrungData Deletion and Retention

Gäste-Daten: Session-basiert. Werden nach Event-Ende nicht weiter personenbezogen verarbeitet.Guest data: Session-based. Not processed in a personally identifiable manner after the event ends.
DJ-Account: Kann jederzeit auf Anfrage an crowddrop@pondstack.com vollständig gelöscht werden.DJ account: Can be completely deleted at any time upon request to crowddrop@pondstack.com.
IP-Adressen (Spam-Schutz): Werden nach spätestens 30 Tagen gelöscht.IP addresses (spam protection): Deleted after 30 days at the latest.

10. DatensicherheitData Security

Verschlüsselte Übertragung via HTTPS/WSS (TLS 1.3)Encrypted transmission via HTTPS/WSS (TLS 1.3)
E-Mail-Verschlüsselung mit AES-256-GCM at restEmail encryption with AES-256-GCM at rest
Pseudonymisierung durch HMAC-basierte UUIDsPseudonymization through HMAC-based UUIDs
JWT-basierte Authentifizierung mit kurzen Token-LaufzeitenJWT-based authentication with short token lifetimes
Rate-Limiting und automatischer Spam-SchutzRate limiting and automatic spam protection

11. Ihre Rechte (DSGVO)Your Rights (GDPR)

Auskunft (Art. 15 DSGVO)Access (Art. 15 GDPR)
Berichtigung (Art. 16 DSGVO)Rectification (Art. 16 GDPR)
Löschung (Art. 17 DSGVO)Erasure (Art. 17 GDPR)
Einschränkung (Art. 18 DSGVO)Restriction (Art. 18 GDPR)
Datenübertragbarkeit (Art. 20 DSGVO)Data portability (Art. 20 GDPR)
Widerspruch (Art. 21 DSGVO)Objection (Art. 21 GDPR)

Anfragen an:Requests to: crowddrop@pondstack.com

12. BeschwerderechtRight to Complain

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg. You have the right to lodge a complaint with a data protection supervisory authority. The responsible authority is the Hamburg Commissioner for Data Protection and Freedom of Information, Ludwig-Erhard-Str. 22, 20459 Hamburg.

13. ÄnderungenChanges

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Version ist unter crowd-drop.com/privacy abrufbar. This privacy policy may be updated as needed. The current version is always available at crowd-drop.com/privacy.