PARTYBAHN HALLE

Datenschutzhinweise

Stand: 8. September 2026

Diese Hinweise gelten für partybahn-halle.de und den zugehörigen Musikwunschbereich. Für einen Wunsch brauchst du weder ein Konto bei uns noch ein Musikabo. Wir verwenden keine Werbetracker und keine Dienste zur Reichweitenanalyse.

1. Wer verantwortlich ist

Hannes Kabel, HK-Media
Große Schlossgasse 3, 06108 Halle, Deutschland
E-Mail: info@hk-media.net
Telefon: 015678920657

2. Seitenaufruf und Hosting

Die Website wird auf einem virtuellen Server von Hetzner Online GmbH betrieben. Beim Aufruf werden insbesondere deine IP-Adresse, die angeforderte Adresse, der Zeitpunkt und technische Angaben des Browsers verarbeitet, um die Seite auszuliefern und den Betrieb zu sichern. Hetzner stellt die dafür erforderliche Infrastruktur bereit. Informationen zur Verarbeitung durch Hetzner stehen in den Datenschutzhinweisen von Hetzner.

Die Anwendung speichert keine IP-Adressen im Klartext in ihrer Datenbank. Für zeitlich begrenzte Zugriffszähler bildet sie aus IP-Adresse und aktuellem Tag eine kryptografisch geschützte Kennung. Diese Kennung ist pseudonym und dient ausschließlich dem Schutz vor Missbrauch. Rechtsgrundlage für Bereitstellung und Absicherung der Website ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Veranstaltungsservice.

Für diese Website führen wir kein reguläres Zugriffsprotokoll im Webserver. Bei technischen Fehlern können Fehlerprotokolle die IP-Adresse, angeforderte Adresse, den Zeitpunkt und Fehlerdetails enthalten. Diese Protokolle werden täglich rotiert und spätestens nach acht Tagen gelöscht. Sie dienen der Fehlerbehebung und dem sicheren Betrieb auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

3. Dein Musikwunsch

Wenn du einen Wunsch abschickst, speichern wir Songtitel, Künstler, gegebenenfalls Musikdienst und Song-Link, den Eingangzeitpunkt, die Veranstaltung, eine technische Besucherkennung sowie den Bearbeitungsstatus. Die Kennung hilft, doppelte Wünsche und Spam zu begrenzen. Name, E-Mail-Adresse und Musikdienst-Passwort werden dafür nicht abgefragt.

Der autorisierte DJ und der Veranstalter können die Wünsche bearbeiten. Im DJ-Bereich erscheinen Titel, Künstler, gegebenenfalls der Link, Zeitpunkt, Anzahl der Wünsche und Status; Cookie- und IP-Kennungen werden dort nicht angezeigt. Die Angaben werden nicht als öffentliche Gästeliste veröffentlicht.

Wir nutzen diese Daten, um die Musikauswahl der Veranstaltung zu organisieren und Wünsche geordnet entgegenzunehmen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Die Teilnahme ist freiwillig; ohne Titel, Künstler und den erforderlichen Spam-Schutz können wir einen digitalen Wunsch nicht entgegennehmen. Die Bestätigung eines Songs ist keine Einwilligung in Werbung.

Die Wünsche einschließlich ihrer technischen Kennungen werden automatisch 30 Tage nach der Veranstaltung am 2. Oktober 2026 gelöscht. Wünsche, die bereits vorher eingehen, bleiben bis zur Veranstaltung verfügbar. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt; über die Musikauswahl entscheidet der DJ.

4. Cookies und Spam-Schutz

Wir setzen die folgenden eigenen Cookies ein, soweit du die jeweilige Funktion nutzt. Sie enthalten technische Sitzungsdaten, keine Werbeprofile. Sie sind erforderlich, um die von dir gewünschte Funktion bereitzustellen und zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; für freiwillige Kontoverbindungen gilt ergänzend Abschnitt 6.

pb_visitor – bis zu 24 Stunden: ordnet eine Wunsch-Sitzung zu und hilft, Mehrfacheinsendungen zu begrenzen.
pb_dj – bis zu 12 Stunden: hält ausschließlich im DJ-Bereich die erfolgreiche Anmeldung aufrecht.
pb_music – bis zu 1 Stunde: ordnet eine von dir gestartete Spotify-Verbindung zu.
pb_spotify_state – bis zu 10 Minuten: sichert die Spotify-Anmeldung ab und wird nach ihrer Rückkehr entfernt.

Der verpflichtende Spam-Schutz ALTCHA läuft mit auf unserem Server bereitgestellter Software. Dein Browser löst eine kleine Rechenaufgabe; unser Server prüft den Nachweis. Der Nachweis ist fünf Minuten gültig und nur einmal verwendbar. Dabei werden keine Daten an einen externen CAPTCHA-Dienst übermittelt und keine Verhaltensprofile erstellt.

Zugriffszähler haben begrenzte Zeitfenster von höchstens einer Stunde; für DJ-Anmeldeversuche beträgt das Fenster 15 Minuten. Abgelaufene Zähler und verbrauchte oder abgelaufene Prüfkennungen werden automatisch bereinigt. Cookies kannst du über deinen Browser löschen; dadurch können Sitzungen und Verbindungen enden.

5. Musiksuche und eingefügte Links

Die kontofreie Suche fragt den Apple-/iTunes-Katalog über unseren Server ab. Beim Auflösen eines eingefügten Spotify-, Apple-Music- oder YouTube-Links fragt unser Server den jeweiligen Anbieter nach den Songdaten. Dabei übertragen wir den Suchbegriff beziehungsweise die bereinigte Song-Adresse oder Song-ID. Deine Besucherkennung, Cookies und deine IP-Adresse leiten wir dabei nicht an den Musikdienst weiter; dieser erhält die Verbindung unseres Servers.

Suchergebnisse können bis zu einer Stunde ohne Besucherzuordnung zwischengespeichert werden. Die Verarbeitung dient dazu, den von dir gesuchten Song eindeutig auszuwählen, und beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Du kannst Titel und Künstler auch selbst eintragen. Erst wenn du einen externen Anbieter-Link öffnest, verbindet sich dein Browser mit dessen Website; dort gilt die Datenschutzregelung des Anbieters.

6. Freiwillige Musikdienst-Verbindungen

Soweit eine Verbindung angeboten wird, startest du sie selbst über die Schaltfläche des jeweiligen Musikdienstes. Erst dann werden dessen Anmeldeseite oder – bei Google und Apple – dessen Browserkomponenten geladen. Der Anbieter erhält dabei unter anderem deine IP-Adresse, technische Browserdaten und die von dir freigegebenen Kontodaten. Dein Passwort gibst du ausschließlich beim Anbieter ein.

Mit deiner Freigabe lesen wir die für die Songauswahl benötigten Playlist- und Titeldaten. Grundlage für diese freiwillige Kontoverarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Wir ändern keine Playlists und erstellen keine Kopie deiner gesamten Mediathek. Erst ein von dir abgeschickter Song wird als Musikwunsch nach Abschnitt 3 gespeichert.

Spotify: Die Verbindung erlaubt das Lesen freigegebener Playlists und ihrer zugänglichen Titel. Das Zugriffstoken wird verschlüsselt auf unserem Server gespeichert und ist höchstens eine Stunde nutzbar. Wir speichern kein Token zur automatischen Verlängerung. Beim Trennen wird die gespeicherte Verbindung gelöscht; abgelaufene Sitzungen werden automatisch bereinigt.

Google/YouTube: Der Zugriff erfolgt lesend auf die über die YouTube-Schnittstelle verfügbaren Playlists und Videos. Damit ist kein vollständiger Zugriff auf deine YouTube-Music- Mediathek verbunden. Das Zugriffstoken bleibt für die Sitzung im Arbeitsspeicher deines Browsers und wird nicht in unserer Datenbank gespeichert.

Apple Music: Nach deiner Freigabe können verfügbare Playlists und Titel über MusicKit angezeigt werden. MusicKit speichert das persönliche Zugriffstoken und Angaben zur Anmeldung im lokalen Speicher (Local Storage) dieses Browsers, damit die Verbindung auch nach einem erneuten Seitenaufruf verfügbar ist. Das Token wird nicht in unserer Datenbank gespeichert. Beim Trennen über MusicKit werden diese Anmeldedaten entfernt; du kannst sie außerdem durch Löschen der Website-Daten im Browser entfernen. Für die Verarbeitung durch Apple gelten zusätzlich dessen eigene Datenschutzhinweise.

Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, indem du die Verbindung im Wunschbereich trennst. Eine beim Anbieter erteilte Berechtigung kannst du zusätzlich in den Einstellungen deines Spotify-, Google- oder Apple-Kontos widerrufen. Der Widerruf berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. Bereits abgesendete Wünsche werden dadurch nicht automatisch zurückgezogen; für ihre Löschung kannst du uns kontaktieren.

7. Musikdienste und internationale Verarbeitung

Empfänger der beschriebenen Musikdienst-Anfragen sind Spotify AB (Schweden), Apple Distribution International Limited (Irland) und Google Ireland Limited (Irland). Diese Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Spotify beschreibt hierfür Angemessenheitsbeschlüsse und Standardvertragsklauseln; Apple beschreibt Standardvertragsklauseln. Google erläutert seine Angemessenheitsgrundlagen und Standardvertragsklauseln in den Rahmenbedingungen für Datenübermittlungen. Einzelheiten zu den jeweiligen Garantien, Speicherfristen und Möglichkeiten, eine Kopie der Garantien zu erhalten, findest du direkt bei den Anbietern:

Spotify: Datenschutz
Apple: Datenschutz · Apple Music
Google: Datenschutz · Datenübermittlungen

8. Wenn du uns kontaktierst

Bei Kontakt per E-Mail oder Telefon verarbeiten wir die von dir mitgeteilten Angaben und Kontaktdaten zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Beantwortung von Anfragen. Wir löschen die Angaben, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise zu Rechtsansprüchen mehr bestehen.

9. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu an info@hk-media.net.

Dein Widerspruchsrecht: Soweit wir Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die betreffenden Daten dann nicht weiter, außer wir können überwiegende zwingende schutzwürdige Gründe nachweisen oder benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Sitz des Veranstalters ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig.