Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Plattform ist:
Hüseyin Yakut Ucal, Hauptstr. 120, 51373 Leverkusen, Deutschland
E-Mail: project@zoukmyday.de

2. Allgemeines / Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unter Beachtung der DSGVO und des TTDSG. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Registrierung, Bestellungen, Tickets);
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Veröffentlichung durch Anbieter);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (IT-Sicherheit, Missbrauchsbekämpfung);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuerliche Aufbewahrungs- und Buchführungspflichten).

3. Bei der Registrierung / Nutzung des Kontos

• E-Mail-Adresse, Passwort (gehasht), Anzeigename – zur Kontoeinrichtung und -verwaltung. Gespeichert wird ausschließlich ein kryptografischer Passwort-Hash, nie das Klartext-Passwort.
• Zeitpunkt der Zustimmung zu AGB, Datenschutzerklärung und Altersbestätigung (min. 16 Jahre, Art. 8 DSGVO) werden dokumentiert.
• Session-Cookies (zugänglich nur über HTTP, „httpOnly") halten dich angemeldet. Der Cookie ist technisch erforderlich und bedarf keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG). Er enthält keine persönlichen Daten.

4. Beim Einkauf und bei Anbietern

Für Bestellungen verarbeiten wir deine Kontodaten und Bestelldaten (Produkte, Preise) zur Vertragsabwicklung. Anbieter melden für ihre Bewerbung Shop-Name und Beschreibung; die Akkreditierung und die damit verbundenen Angaben (inkl. Zeitstempel der Zusagen) werden gespeichert. Digitale Anbieter bestätigen beim Einstellen ihre Nutzungsrechte (Dokumentation des Zeitstempels).

5. Eingebettete Drittinhalte (Spotify-Player)

Auf der Plattform sind Spotify-Playlist-Player eingebettet. Beim Abspielen wird eine Verbindung zu den Servern von Spotify hergestellt; dabei verarbeitet Spotify als eigener Verantwortlicher Daten (u. a. IP-Adresse, Geräteinformationen). Es gelten die Datenschutzrichtlinien von Spotify sowie, sofern vorhanden, Richtlinien zu Cookies.

6. Server-Logdaten / Hosting

Beim Abruf der Website werden vom Hostinganbieter technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite). Diese dienen der Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden nach kurzer Frist gelöscht, sofern keine Pflichten (z. B. zur Strafverfolgung) entgegenstehen. Wir setzen kein Tracking, keine Reichweitenmessung und keine Werbenetzwerke ein.

7. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos (kann jederzeit im Mitgliederbereich beantragt werden).
• Vertrags-/Bestelldaten: bis zum Ende der gesetzlichen Aufbewahrungs- und Verjährungsfristen (u. a. §§ 147 AO, 257 HGB), danach Löschung.
• Sessions: 14 Tage nach der letzten Aktivität bzw. bis zum Abmelden.

8. Deine Rechte (Art. 15–21 DSGVO)

• Auskunft (Art. 15), Berichtigung (Art. 16),
• Löschung („Recht auf Vergessenwerden", Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20, Export im Mitgliederbereich),
• Widerspruch (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft.

Wende dich dazu an project@zoukmyday.de. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Sicherheitsmaßnahmen

Wir schützen deine Daten durch technische und organisatorische Maßnahmen: TLS-Verschlüsselung, gesalzene Passwort-Hashes (scrypt), httpOnly-Cookies, Rate-Limits gegen Brute-Force-Angriffe und Origin-Prüfungen bei datenändernden Anfragen.

10. Änderungen dieser Erklärung

Bei Änderungen von Gesetzen oder Funktionen aktualisieren wir diese Datenschutzerklärung. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.