2. Welche Daten werden erhoben?What data is collected?
CrowdDrop erhebt und verarbeitet folgende Daten:CrowdDrop collects and processes the following data:
DJ (App-Nutzer): E-Mail-Adresse (für Authentifizierung via OTP), DJ-Name, Event-Einstellungen.DJ (App user): Email address (for authentication via OTP), DJ name, event settings.
Gäste (Web-App): Frei gewählter Anzeigename (kein Account erforderlich), Session-ID (temporär), Musikwünsche und Abstimmungen.Guests (web app): Freely chosen display name (no account required), session ID (temporary), music requests and votes.
Technische Daten: WebSocket-Verbindungsdaten, IP-Adresse (für Serverbetrieb), Gerätetyp (für responsive Darstellung).Technical data: WebSocket connection data, IP address (for server operation), device type (for responsive display).
3. Zweck der DatenverarbeitungPurpose of data processing
Bereitstellung der Event-Funktionalität (Musikwünsche, Voting, Chat).Providing the event functionality (music requests, voting, chat).
Authentifizierung des DJs via E-Mail-OTP.Authentication of the DJ via email OTP.
Abrechnung über Apple (keine direkte Zahlungsdatenverarbeitung durch uns).Billing via Apple (no direct payment data processing by us).
4. RechtsgrundlageLegal basis
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung des Dienstes).Processing is carried out on the basis of Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(f) GDPR (legitimate interest in the technical provision of the service).
Datenbank: SQLite auf dem Server.Database: SQLite on the server.
Speicherdauer: Event-Daten werden 90 Tage nach Event-Ende automatisch gelöscht. DJ-Accounts bleiben bestehen, bis der Nutzer die Löschung beantragt.Retention period: Event data is automatically deleted 90 days after the event ends. DJ accounts remain until the user requests deletion.
Gästedaten: Session-basiert, werden nach Event-Ende nicht personenbezogen gespeichert.Guest data: Session-based, not stored in a personally identifiable form after the event ends.
6. Weitergabe an DritteDisclosure to third parties
Personenbezogene Daten werden nicht an Dritte verkauft oder weitergegeben. Dienstleister im Rahmen der Auftragsverarbeitung:Personal data is not sold or shared with third parties. Service providers under data processing agreements:
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren.You also have the right to lodge a complaint with a supervisory authority.
8. Cookies & TrackingCookies & Tracking
Die Web-App (PWA) verwendet keine Tracking-Cookies und kein Analytics-Tracking. Es werden ausschließlich technisch notwendige Session-Daten im Browser gespeichert (localStorage für Session-ID).The web app (PWA) does not use tracking cookies or analytics tracking. Only technically necessary session data is stored in the browser (localStorage for session ID).
9. ÄnderungenChanges
Diese Datenschutzerklärung kann aktualisiert werden. Die aktuelle Version ist stets unterThis privacy policy may be updated. The current version is always available atcrowd-drop.com/privacy abrufbar..