Datenschutz

Das Wichtigste in Kürze

Keine Cookies, kein Google Analytics, keine Werbe- oder Tracking-Dienste.
Schriften und Bilder kommen vom eigenen Server - beim Surfen wird nichts von Dritten geladen.
Eine anonyme Besucherstatistik ohne Cookies, die keine Person erkennt - und die bei „Do Not Track“ oder „Global Privacy Control“ ganz aussetzt.
Newsletter nur mit Bestätigung per E-Mail (Double-Opt-In), jederzeit abbestellbar. Öffnungen und Klicks werden mit deiner Einwilligung anonym gezählt, nie pro Person.

Verantwortlicher

Andreas Menke (DREES DENARO)
Hauptstraße 83
59939 Olsberg
Deutschland
E-Mail: hello [at] drees-denaro [dot] com
Telefon: +49 175 8484100

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei allen Fragen zum Datenschutz erreichst du mich direkt über die Kontaktdaten oben.

Hosting und Server-Logfiles

Die Website liegt bei lima-city, einem Angebot der TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); er verarbeitet die Daten nur nach meiner Weisung.

Bei jedem Aufruf verarbeitet der Server automatisch: die vollständige IP-Adresse, Datum und Uhrzeit, die aufgerufene Domain und Adresse einschließlich URL-Parametern, Methode, Statuscode, übertragene Datenmenge und Antwortzeit sowie Browser- und Verbindungsmerkmale (zum Beispiel Browserkennung, Spracheinstellung und technische Merkmale der verschlüsselten Verbindung). Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Die IP-Adresse wird in diesen Logfiles nicht gekürzt. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Zugriffsprotokolle bis zu 90 Tage, Fehlerprotokolle bis zu 7 Tage, Zähler auffälliger Zugriffe zur Abwehr von Angriffen bis zu einem Tag. Die jeweils aktuellen Fristen sind bei lima-city beschrieben und Teil dieser Erklärung: lima-city.de/hilfe.

Die Server stehen im Rechenzentrum Telehouse in Frankfurt am Main. Datensicherungen liegen bei Hetzner in Helsinki (Finnland, EU) und werden nach 90 Tagen gelöscht; gelöschte Daten können bis dahin noch in älteren Sicherungen enthalten sein.

Auch meine E-Mail-Postfächer liegen bei lima-city. Für Zustellung, Spam- und Virenschutz werden Absender, Empfänger, Kopfzeilen, Inhalt und Anhänge verarbeitet; die technischen Protokolle der Mailserver werden bis zu 14 Tage gespeichert.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss im Browser).

Keine Cookies, nichts auf deinem Gerät

Diese Website setzt keine Cookies und legt auch sonst nichts auf deinem Gerät ab (kein Local Storage, keine Fingerprints). Eine Einwilligung nach § 25 TDDDG ist deshalb nur für die anonyme Statistik im Newsletter nötig (siehe unten).

Anonyme Besucherstatistik

Damit ich weiß, welche Seiten gelesen werden und ob Anfragen ankommen, zählt ein kleines Skript auf dem eigenen Server: Seitenaufrufe, die Domain der verweisenden Seite, den Gerätetyp (Smartphone, Tablet oder Desktop), Klicks auf E-Mail-, Telefon-, WhatsApp-, Kalender- und externe Links, ob das Anfrageformular geöffnet und abgeschickt wurde (nicht seinen Inhalt), Anmeldungen am Newsletter-Formular und Klicks auf „Teilen“.

Um Besuche eines Tages zusammenzufassen, wird aus IP-Adresse, Browserkennung und einem zufälligen Wert, der jeden Tag neu erzeugt und am Folgetag gelöscht wird, eine verkürzte Prüfsumme gebildet. Außerdem wird aus der IP-Adresse über eine Datenbank auf dem eigenen Server (DB-IP) ungefähr ermittelt, aus welchem Land und welcher Stadt der Aufruf kommt; gespeichert werden nur diese beiden Namen. Die IP-Adresse selbst wird dafür nicht gespeichert. Nach dem Tageswechsel lässt sich die Prüfsumme niemandem mehr zuordnen und Besuche verschiedener Tage lassen sich nicht verbinden. Es werden keine Cookies gesetzt, keine Profile gebildet und keine Daten an Dritte gegeben.

Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten werden nach 14 Monaten gelöscht. Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, wird überhaupt nichts gezählt - das gilt als Widerspruch, ohne dass du sonst etwas tun musst.

Kontakt per E-Mail, Telefon oder WhatsApp

Schreibst du mir oder rufst du an, verarbeite ich deine Angaben (z. B. Name, Kontaktdaten, Datum, Ort und Anlass deines Events), um deine Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Fragen mein berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Kommt kein Auftrag zustande, lösche ich die Anfrage, sobald sie erledigt ist, spätestens nach zwölf Monaten.

Der WhatsApp-Button ist ein einfacher Link. Erst wenn du ihn antippst, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Ltd. (Meta). Dort gelten deren Datenschutzbestimmungen; WhatsApp kann Daten auch in die USA übertragen. Wenn du das nicht möchtest, schreib mir lieber eine E-Mail oder ruf an.

Anfrageformular auf der Booking-Seite

Das Formular auf der Booking-Seite läuft vollständig in deinem Browser: Es setzt aus deinen Angaben nur einen Text zusammen. Gesendet wird nichts, solange du nicht selbst auf „Jetzt anfragen“ (öffnet dein E-Mail-Programm) oder „WhatsApp“ tippst. Danach gilt der Abschnitt „Kontakt“.

Buchungen und Verträge

Buchst du DREES DENARO, verarbeite ich die für Vertrag, Durchführung und Abrechnung nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und geschäftsrelevante Unterlagen bewahre ich so lange auf, wie es Handels- und Steuerrecht vorschreiben - in der Regel sechs bzw. acht bis zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB).

Angebote und Rechnungen erstelle ich mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Lexware verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit gesetzlich vorgeschrieben, gebe ich Rechnungsdaten an Finanzbehörden und, falls beauftragt, an meine Steuerberatung weiter (Art. 6 Abs. 1 lit. c DSGVO).

E-Mails an Kundinnen und Kunden

Hast du DREES DENARO schon einmal gebucht, schreibe ich dir ab und zu eine E-Mail, zum Beispiel mit einem Hinweis auf freie Termine für dein nächstes Event oder mit Weihnachtsgrüßen. Dafür nutze ich nur die E-Mail-Adresse aus deiner Buchung und nur für eigene, ähnliche Leistungen. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit meinem berechtigten Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dem jederzeit widersprechen, mit einer kurzen Antwort auf die Mail oder an hello [at] drees-denaro [dot] com. Dafür entstehen dir keine anderen als die Übermittlungskosten nach den Basistarifen. Danach bekommst du solche Mails nicht mehr.

Für den Newsletter brauche ich nur deine E-Mail-Adresse. Nach der Anmeldung bekommst du eine Mail mit einem Bestätigungslink; erst danach bist du eingetragen (Double-Opt-In). Um die Einwilligung nachweisen zu können, speichere ich Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten liegen auf meinem Webspace beim Hoster, versendet wird über dessen Mailserver. Es gibt keinen externen Newsletter-Dienst. Zum Schutz vor Missbrauch wird bei Anmeldungen eine Prüfsumme deiner IP-Adresse höchstens eine Stunde lang gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Inhalt sind neue Dates, meine DJ-Charts (Top 10 des Monats) und neue Releases. Gibt es einen Free Download als Dankeschön, bekommst du nach der Bestätigung einmalig eine Mail mit einem persönlichen Link; er funktioniert nur, solange du angemeldet bist. Ob und wann du ihn nutzt, wird nicht ausgewertet.

Du kannst die Einwilligung jederzeit widerrufen: Schreib mir kurz, dann bekommst du den Newsletter ab sofort ohne Zählung - oder bestell ihn ab. Wenn du nur die Öffnungsmessung vermeiden willst, stell in deinem E-Mail-Programm ein, dass Bilder nicht automatisch geladen werden.

Du kannst den Newsletter jederzeit über den Link am Ende jeder Mail abbestellen - dann wird deine Adresse mitsamt Nachweis gelöscht. Nicht bestätigte Anmeldungen lösche ich nach 30 Tagen.

DREES DENARO ist auch auf Instagram, TikTok, Facebook, Mixcloud, SoundCloud vertreten. Besuchst du dort ein Profil, verarbeitet die jeweilige Plattform deine Daten nach ihren eigenen Bestimmungen, auch zu Werbezwecken und teils in den USA. Darauf habe ich keinen Einfluss.

Für Facebook und Instagram bin ich gemeinsam mit der Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO), soweit Meta mir zusammengefasste Statistiken über die Besuche meiner Profile bereitstellt (Insights). Personenbezogene Daten einzelner Besucher sehe ich dabei nicht. Meta übernimmt nach der Vereinbarung über gemeinsame Verantwortlichkeit die Hauptverantwortung, auch für die Auskunft; deine Rechte kannst du aber auch bei mir geltend machen.

Schreibst du mir dort eine Nachricht oder kommentierst, nutze ich deine Angaben nur, um zu antworten und deine Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Für Anfragen über die Plattformen und über WhatsApp gilt im Übrigen dasselbe wie unter „Kontakt per E-Mail, Telefon oder WhatsApp“.

Links zu anderen Plattformen

Links zu Spotify, Apple Music, Deezer, Beatport, Mixcloud, SoundCloud, Instagram, TikTok, Facebook und anderen Seiten sind einfache Links - Share-Buttons von Drittanbietern gibt es nicht; „Teilen“ nutzt nur das Teilen-Menü deines Geräts: Beim Surfen auf dieser Website wird nichts von dort geladen. Erst wenn du einen Link anklickst, gelangst du auf die jeweilige Plattform; dort gelten deren Datenschutzbestimmungen. Das gilt auch für „Zu Google Kalender hinzufügen“ und „Outlook“ bei den Dates. Kalenderdateien (.ics) kommen vom eigenen Server.

Empfänger und Übermittlung in Drittländer

Deine Daten verkaufe ich nicht und geben sie nicht an Dritte für deren Werbung weiter. Eigene Werbung bekommst du nur im Newsletter (mit deiner Einwilligung) und als gelegentliche E-Mail, wenn du schon gebucht hast (siehe oben). Empfänger sind nur meine Auftragsverarbeiter, also der Hoster und Lexware für Angebote und Rechnungen, und dort, wo es gesetzlich vorgeschrieben ist, Behörden. In Länder außerhalb der EU gelangen Daten über diese Website nur, wenn du WhatsApp nutzt. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage meines berechtigten Interesses, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe oder sie dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Nutzung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO); dann nutze ich sie dafür nicht mehr.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, ldi.nrw.de.

Musst du Daten angeben?

Zum Lesen der Website nicht. Für eine Anfrage oder Buchung brauche ich die Angaben, die für ein Angebot nötig sind; für den Newsletter deine E-Mail-Adresse. Ohne sie kann ich die jeweilige Leistung nicht erbringen.

Stand: November 2026. Ändert sich die Website, passe ich diese Erklärung an.