barcaptain.de

Datenschutzerklärung für barcaptain.de

Stand: 29. April 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit dem Onlineangebot barcaptain.de ist:

Nico Hoffmann

Peter-Rosegger-Str. 9b

26721 Emden

E-Mail: admin@barcaptain.de

2. Überblick

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von barcaptain.de verarbeitet werden, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung erfolgt. Die bisherige Fassung enthielt zahlreiche generische Standardbausteine zu Tracking, Reichweitenmessung, Marketing, Zielgruppenbildung, Hinweisgeberschutz und sonstigen Verarbeitungen, die nach den von Ihnen beschriebenen tatsächlichen Funktionen für barcaptain.de nicht oder jedenfalls nicht pauschal in dieser Breite benötigt werden.

Nach den mitgeteilten Produktangaben verfolgt barcaptain.de ein datensparsames Modell: Nutzerkonten können mit frei gewählten oder fiktiven Namen angelegt werden, es werden keine Nutzungsprofile erstellt und keine allgemeinen personenbezogenen Statistiken erzeugt. Gäste können die Musikwunsch-Funktion anonym und ohne Registrierung nutzen; dabei wird die IP-Adresse ausschließlich für die Dauer der Session zum Schutz vor Spam und Missbrauch verarbeitet und anschließend verworfen.

3. Verarbeitete Daten

3.1 Kontodaten von Kunden und angelegten Benutzern

Kunden können innerhalb der Plattform Benutzer anlegen und diesen über Rollen Zugriff auf freigeschaltete Module erteilen. Dabei können nach Ihrer Systemgestaltung auch fiktive Namen und E-Mail-Adressen verwendet werden; eine Pflicht zur Verwendung von Klarnamen besteht nicht.

Soweit für einzelne Funktionen keine zustellfähige E-Mail-Adresse erforderlich ist, werden nur diejenigen Angaben verarbeitet, die für die technische Bereitstellung des jeweiligen Benutzerzugangs und die Rechteverwaltung notwendig sind. Dies entspricht dem Grundsatz der Datenminimierung nach Art. 5 DSGVO.

3.2 Rollen und Berechtigungen

Innerhalb der Plattform werden Benutzerrollen verarbeitet, um Zugriffsrechte auf freigeschaltete Module technisch zu steuern. Die Verarbeitung dient dazu, Funktionen nur denjenigen Personen bereitzustellen, die durch den Kunden hierfür vorgesehen wurden, etwa für Administrationsbereiche, DJ-Funktionen oder den Schichtplaner.

3.3 Schichtplan-Daten

Soweit das Modul Schichtplaner genutzt wird, verarbeitet barcaptain.de die zur Schichtplanung erforderlichen Daten im durch den Kunden festgelegten Umfang. Nach Ihrer Beschreibung sind Schichtpläne jeweils nur für den betroffenen Benutzer selbst sowie für Benutzer mit der Rolle „Planer“ sichtbar.

Wenn Benachrichtigungen zum Schichtplan versendet werden sollen, ist eine technisch korrekte und erreichbare E-Mail-Adresse erforderlich. Ohne eine korrekte E-Mail-Adresse kann die Zustellung von Benachrichtigungen aus technischen Gründen unterbleiben.

3.4 Gäste und Musikwünsche

Gäste können die Musikwunsch-Webseite anonym und ohne Registrierung nutzen. Für diesen Bereich werden nach Ihrer Beschreibung keine Nutzerkonten angelegt und keine Profile erstellt.

Zur Sicherstellung der Funktionsfähigkeit und zum Schutz vor Spam oder missbräuchlicher Nutzung wird die IP-Adresse des Gastes für die Dauer der laufenden Session zwischengespeichert und nach Ende der Session verworfen. IP-Adressen gelten datenschutzrechtlich als personenbezogene Daten beziehungsweise können personenbeziehbar sein, dürfen aber für Sicherheits- und Missbrauchsschutz-Zwecke auf Grundlage berechtigter Interessen verarbeitet werden, wenn die Verarbeitung auf das notwendige Maß beschränkt bleibt.

3.5 Technische Nutzungs- und Systemdaten

Bei der Nutzung der Plattform können technisch erforderliche Verbindungs- und Systemdaten verarbeitet werden, soweit dies zur sicheren Bereitstellung des Onlineangebots, zur Fehleranalyse und zur IT-Sicherheit erforderlich ist. Soweit hierbei Server-Logfiles verarbeitet werden, sollte die konkrete technische Speicherdauer zusätzlich intern dokumentiert und mit dem tatsächlichen Hosting-Setup abgeglichen werden, da die bisherige Erklärung pauschal von bis zu 30 Tagen ausging.

3.6 YouTube-API-Verbrauch

Es wird nach Ihrer Beschreibung eine technische Statistik über den täglichen Verbrauch von YouTube Units geführt. Diese Statistik dient nicht der Erstellung von Nutzerprofilen oder allgemeinen Verhaltensstatistiken, sondern der technischen Überwachung und Steuerung des API-Verbrauchs.

Soweit diese Statistik ohne Personenbezug oder nur mit streng technischem Bezug geführt wird, ist dies datenschutzrechtlich deutlich weniger eingriffsintensiv als ein Nutzertracking. Soweit ausnahmsweise doch personenbezogene Bezüge entstehen sollten, erfolgt die Verarbeitung auf Grundlage berechtigter Interessen an der Systemsicherheit, Verfügbarkeitssteuerung und Missbrauchsvermeidung.

4. Keine Profilbildung, kein Tracking, keine allgemeinen Statistiken

Nach Ihrer Beschreibung werden keine personenbezogenen Nutzerprofile erstellt und keine allgemeinen Statistiken über das Verhalten einzelner Nutzer erzeugt. Ebenso erfolgt nach den vorliegenden Angaben keine Reichweitenmessung, kein Marketing-Tracking und keine Zielgruppenbildung, soweit dies nicht künftig gesondert eingeführt und transparent beschrieben wird.

Sollten künftig Analyse-, Tracking-, Marketing- oder Profiling-Funktionen eingeführt werden, ist diese Datenschutzerklärung vorab entsprechend anzupassen. Die bisherige Vorlage enthielt dazu generische Passagen, die für den von Ihnen beschriebenen Ist-Zustand zu weit gefasst wirken.

5. Zwecke der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zu den folgenden Zwecken:

6. Rechtsgrundlagen

Soweit personenbezogene Daten zur Durchführung vertraglicher Leistungen gegenüber Kunden verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere die Bereitstellung der Plattform, die Benutzerverwaltung, die Modulfreischaltung und die technische Abwicklung vereinbarter Leistungen.

Soweit Daten zum Schutz der Plattform, zur Missbrauchsvermeidung, zur technischen Sicherheit, zur Zustellbarkeit von Systembenachrichtigungen oder zur Überwachung des API-Verbrauchs verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ein berechtigtes Interesse besteht insbesondere an einem sicheren, stabilen und funktionsfähigen Betrieb des Angebots.

Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. E-Mail-Adressen und Benachrichtigungen

E-Mail-Adressen werden nur insoweit verarbeitet, wie dies für den jeweiligen Funktionszweck erforderlich ist. Wenn ein Kunde oder ein Benutzer Schichtplan-Benachrichtigungen erhalten möchte, muss eine korrekte und technisch erreichbare E-Mail-Adresse hinterlegt werden; anderenfalls kann die Benachrichtigungsfunktion nicht ordnungsgemäß bereitgestellt werden.

Sofern Benutzer bewusst fiktive E-Mail-Adressen verwenden, kann dies dazu führen, dass Benachrichtigungen, Passwort-bezogene Systemfunktionen oder sonstige zustellungsabhängige Funktionen nicht oder nur eingeschränkt nutzbar sind. Diese Folge beruht auf der vom Kunden oder Benutzer gewählten Dateneingabe.

8. Empfänger und Weitergabe

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für Hosting, technischen Betrieb, Sicherheit, Wartung oder die Erfüllung rechtlicher Pflichten erforderlich ist. Soweit externe Dienstleister eingesetzt werden, geschieht dies im Rahmen der datenschutzrechtlichen Vorgaben und gegebenenfalls auf Grundlage einer Auftragsverarbeitung.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Gäste-IP-Adressen im Musikwunsch-Bereich werden nur für die Dauer der Session verarbeitet und anschließend verworfen.

Für sonstige technisch erforderliche Log- oder Systemdaten sollte die tatsächliche Speicherdauer anhand des eingesetzten Hostings überprüft und intern dokumentiert werden. Die alte Mustererklärung enthielt hierfür eine allgemeine Logfile-Frist von maximal 30 Tagen, die nur übernommen werden sollte, wenn sie technisch und organisatorisch tatsächlich zutrifft.

10. Cookies und ähnliche Technologien

Soweit nur technisch notwendige Session-Funktionen eingesetzt werden, erfolgt deren Nutzung auf Grundlage berechtigter Interessen an der sicheren und funktionsfähigen Bereitstellung des Angebots. Nach Ihren Angaben werden keine Profiling-, Tracking- oder Marketingfunktionen eingesetzt; entsprechend sollten keine Cookie-Hinweise verwendet werden, die pauschal Reichweitenmessung, Zielgruppenbildung oder Marketing unterstellen, wenn dies tatsächlich nicht stattfindet.

11. YouTube-Bezug

Soweit Inhalte oder technische Schnittstellen von YouTube genutzt werden, kann eine Verarbeitung technischer Daten im hierfür erforderlichen Umfang stattfinden. Unabhängig davon wird nach Ihrer Beschreibung intern lediglich eine technische API-Call-Statistik zum täglichen Verbrauch von YouTube Units geführt und keine allgemeine Nutzerstatistik erstellt.

Sollten YouTube-Videos künftig direkt eingebettet werden, sollte dieser Abschnitt um konkrete Informationen zur Einbettung, zu möglichen Datenübermittlungen an Google und zu einer gegebenenfalls erforderlichen Einwilligung ergänzt werden. Die bisherige Erklärung enthielt bereits einen allgemeinen YouTube-Abschnitt, der nur beibehalten werden sollte, wenn tatsächlich eingebettete YouTube-Inhalte verwendet werden.

12. Nicht freigegebene Funktionen

Das Pay-by-Phone-Modul ist nach Ihrer Angabe derzeit noch nicht implementiert beziehungsweise nicht freigegeben. Für nicht aktive oder nicht freigeschaltete Funktionen erfolgt keine Datenverarbeitung zu Produktivzwecken; sollten solche Funktionen künftig eingeführt werden, ist diese Datenschutzerklärung vor Inbetriebnahme zu ergänzen.

13. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

14. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn Änderungen an Funktionen, Datenverarbeitungen oder rechtlichen Anforderungen dies erforderlich machen. Maßgeblich ist die jeweils auf barcaptain.de veröffentlichte Fassung.