Entwurf. Diese Seite ist noch nicht juristisch geprüft und daher noch nicht rechtsverbindlich.

Datenschutzerklärung

Stand: 11. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf OpenAct ist:
Arvyn Media, Inhaber Armin Razavi
Dwight-D.-Eisenhower-Straße 1
65197 Wiesbaden
Deutschland
E-Mail: info@openact.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz schreiben Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick

OpenAct ist eine Plattform, auf der DJs und Artists von Clubs, Veranstaltern und Privatpersonen gefunden und gebucht werden. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Plattform nötig ist oder Sie eingewilligt haben. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking- oder Werbedienste Dritter ein. Die Plattform läuft auf einem eigenen Server in Deutschland.

3. Aufruf der Website und Server-Logdateien

Beim Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Server, u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem. Wir brauchen diese Daten, um die Seite auszuliefern und den Dienst vor Missbrauch und Angriffen zu schützen. Server-Logdateien werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Missbrauch begrenzen wir, wie oft bestimmte Aktionen (z. B. Anmeldelinks anfordern, Inhalte melden) ausgeführt werden können. Dafür speichern wir für höchstens eine Stunde einen verschlüsselten Kennwert (Hash mit geheimem Schlüssel) Ihrer IP-Adresse bzw. E-Mail-Adresse, nicht die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto, Anmeldung und Registrierung

Anmeldung per E-Mail-Link

Sie geben Ihre E-Mail-Adresse an und erhalten einen Anmeldelink, der 15 Minuten gültig ist und nur einmal funktioniert. Ein Passwort gibt es nicht. Den Link speichern wir nur als Hash; der Datensatz wird einen Tag nach Ablauf gelöscht.

Anmeldung mit Google

Wenn Sie „Mit Google anmelden“ wählen, werden Sie zu Google weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google übermittelt uns Ihre E-Mail-Adresse, Ihren Namen und eine Google-Kennnummer; Ihr Profilbild verwenden wir nicht. Was Google dabei selbst verarbeitet, regelt die Datenschutzerklärung von Google. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Ihr Konto

Zu Ihrem Konto speichern wir E-Mail-Adresse, Anzeigenamen, Sprache, Zeitzone, Anmeldezeitpunkte, Ihre Einstellungen sowie Zeitpunkt und Version Ihrer Zustimmung zu den Nutzungsbedingungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Öffentliches Profil

Wenn Sie ein Profil als DJ/Artist, Club oder Veranstalter anlegen und veröffentlichen, sind die dort angegebenen Daten öffentlich und für jede Person im Internet ohne Anmeldung sichtbar, auch für Suchmaschinen: Name, Foto(s), Ort, Genres, Beschreibung, Links zu Ihren Seiten und Mixes sowie – sofern von Ihnen freigegeben – Gage und Reiseradius. Das Veröffentlichen ist der Zweck des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Sie entscheiden, was Sie eintragen, und können Angaben jederzeit ändern, entfernen oder Ihr Profil offline nehmen. Bereits abgerufene oder von Dritten weitergegebene Inhalte können wir nicht zurückholen.

Wenn angemeldete Personen ein Profil ansehen, speichern wir das für 30 Tage. Die Profilinhaberin bzw. der Profilinhaber sieht nur eine Zahl (wie viele Booker in den letzten 7 Tagen das Profil angesehen haben), nie wer (Art. 6 Abs. 1 lit. f DSGVO).

6. Fotos

Hochgeladene Fotos werden schon in Ihrem Browser zugeschnitten und neu gespeichert; dabei gehen eingebettete Metadaten (z. B. Kamera- und Standortangaben, EXIF) verloren. Wir speichern die Fotos auf unserem eigenen Server. Bitte laden Sie nur Fotos hoch, an denen Sie die Rechte haben und auf denen andere erkennbare Personen nur mit deren Einverständnis zu sehen sind.

Um den Bildausschnitt Ihres Titelbilds vorzuschlagen, sucht Ihr eigener Browser auf Ihrem Gerät nach einem Gesicht im Foto (Funktion „Auf mein Gesicht ausrichten“). Programm und Modell dafür kommen von unserem eigenen Server und laufen lokal. Das Foto wird für diesen Schritt nicht an uns oder Dritte übertragen. Wir speichern weder biometrische Merkmale noch Gesichtsvorlagen und erkennen keine Personen wieder; gespeichert werden nur die gewählten Ausschnittswerte (Verschiebung und Zoom).

7. Nachrichten, Anfragen und Buchungen

Wenn Sie über OpenAct Nachrichten schreiben, Booking-Anfragen senden oder beantworten, Events anlegen, sich auf Gigs bewerben oder Buchungen abschließen, speichern wir diese Inhalte mit den Angaben, die Sie dazu machen (z. B. Datum, Ort, Gage, Nachrichtentext). Nachrichten sehen nur die Personen im jeweiligen Gespräch; auch unsere Administratoren haben in der Plattform keinen Zugriff darauf. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bewerbungen auf einen Gig werden 60 Tage nach dem Event gelöscht. Nachrichten, Anfragen und Buchungen bleiben gespeichert, bis Sie Ihr Konto löschen. Was Sie einer anderen Person geschickt haben, ist danach auch bei ihr nicht mehr zu sehen.

Bestätigte Buchungen lassen sich als Kalenderdatei (.ics) herunterladen oder per Link zu Google Kalender oder Outlook übernehmen. Dabei gehen die Event-Angaben erst dann an Google bzw. Microsoft, wenn Sie den jeweiligen Link selbst anklicken.

Nach einem Gig können Booker eine Empfehlung abgeben, und DJs können sich gegenseitig empfehlen. Diese Empfehlungen sind auf dem Profil sichtbar.

8. E-Mails

Anmeldelinks und Mitteilungen, die zum Konto gehören (z. B. zu Meldungen oder Kontosperren), senden wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigungen zu passenden Gigs und Aktivitäten in Ihrem Konto senden wir nur, wenn Sie das in den Einstellungen einschalten; den Newsletter nur, wenn Sie ihn bestellen und Ihre Adresse über einen Bestätigungslink bestätigen (Double-Opt-in). Für beides ist Rechtsgrundlage Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern dazu, wann Sie eingewilligt und wann Sie bestätigt haben. Jede dieser E-Mails enthält einen Abmeldelink; Sie können auch in den Einstellungen jederzeit abbestellen.

Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) und unseren eigenen Mailserver. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen E-Mail verarbeitet. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

9. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen erlauben, speichert Ihr Browser eine Empfangsadresse bei seinem Push-Dienst, und wir speichern diese Adresse zu Ihrem Konto. Je nach Browser betreibt diesen Dienst Google (z. B. Chrome), Mozilla (Firefox), Apple (Safari) oder Microsoft (Edge); diese Anbieter sitzen teils in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert. Der Inhalt der Mitteilung ist verschlüsselt und für den Push-Dienst nicht lesbar. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Push jederzeit in den Browser-Einstellungen abschalten.

10. Cookies und Speicherung im Browser

Wir verwenden nur Cookies und Browser-Speicher, die für den Dienst erforderlich sind oder eine von Ihnen gewählte Einstellung speichern (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig, deshalb gibt es kein Cookie-Banner.

11. Besuchsstatistik

Wir setzen keine Analyse-Dienste Dritter ein. Um zu sehen, ob und wie OpenAct genutzt wird, zählen wir selbst: Aus IP-Adresse und Browserkennung bilden wir einen Kennwert, der mit einem täglich wechselnden geheimen Schlüssel erzeugt wird. So lässt er sich nicht auf Sie zurückführen und nicht über mehrere Tage verfolgen; die IP-Adresse selbst speichern wir dafür nicht, und in Ihrem Browser wird dafür nichts gespeichert. Gespeichert werden der Kennwert, der Tag, die Art des Ereignisses (Besuch, Anmeldeseite geöffnet, Event angelegt, Anfrage oder Nachricht gesendet) und, falls unser Netz sie mitliefert, Land und Stadt. Browser mit „Do Not Track“ und automatisierte Abrufe zählen wir nicht. Die Daten werden nach 60 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

12. Mixes, Videos und Karte

Auf Profilen können DJs Mixes und Videos von SoundCloud, Mixcloud, YouTube oder Spotify verlinken. Titel und Titelbild holt unser Server bei der Plattform ab, sodass Ihr Browser dabei nur mit uns verbunden ist. Erst wenn Sie auf „Abspielen“ tippen, lädt Ihr Browser den Player des jeweiligen Anbieters; dabei werden Ihre IP-Adresse und technische Daten an diesen übertragen, und der Anbieter kann eigene Cookies setzen. YouTube binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Rechtsgrundlage ist Ihre Einwilligung durch das Antippen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter:

In der Suche können Sie zwischen Liste und Karte wählen. Erst wenn Sie die Karte öffnen, lädt Ihr Browser Kartenbilder von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei wird Ihre IP-Adresse übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO).

13. Kontaktformular und E-Mail an uns

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, erhalten wir Ihre Nachricht, Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen per E-Mail. Das Formular speichert auf der Plattform selbst nichts. Wir nutzen die Angaben nur, um Ihre Anfrage zu beantworten, und löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragsanbahnung oder -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

14. Meldungen und Moderation

Über den Link „Melden“ auf öffentlichen Profilen kann jede Person uns Inhalte melden, die gegen Gesetze oder unsere Regeln verstoßen (Art. 16 Digital Services Act). Wir speichern dazu die gemeldete Seite, Ihre Beschreibung und, wenn Sie sie angeben, Ihren Namen und Ihre E-Mail-Adresse, damit wir Ihnen unsere Entscheidung mitteilen können. Sind Sie angemeldet, speichern wir außerdem, von welchem Konto die Meldung kam. Die Meldung sehen nur unsere Administratoren; die gemeldete Person erfährt Ihren Namen nicht. Entschiedene Meldungen löschen wir 6 Monate nach der Entscheidung.

Verstößt ein Konto gegen unsere Regeln, können wir es verwarnen oder sperren; die betroffene Person erhält eine Begründung per E-Mail (Art. 17 DSA). Wichtige Vorgänge im Konto (z. B. Anmeldung, Einwilligungen, Änderung der E-Mail-Adresse, Moderation) halten wir in einem Protokoll fest, um Missbrauch zu erkennen und Entscheidungen nachvollziehen zu können. Protokolleinträge werden nach einem Jahr gelöscht. Rechtsgrundlage ist unsere rechtliche Pflicht nach dem Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).

15. Hosting, Datensicherung und Empfänger

OpenAct läuft auf einem eigenen Server (vServer), den wir bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland, gemietet haben. Datenbank, Fotos und unser Mailserver liegen auf diesem Server. Mit dogado besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Datenbank wird täglich gesichert; wir bewahren die letzten 14 Sicherungen auf, ältere werden automatisch gelöscht. Gelöschte Daten verschwinden deshalb spätestens nach 14 Tagen auch aus den Sicherungen.

Die Domain openact.de und ihre DNS-Einträge verwaltet die INWX GmbH, Berlin, Deutschland.

Weitere Empfänger gibt es nur in den in dieser Erklärung genannten Fällen oder wenn wir gesetzlich dazu verpflichtet sind (z. B. auf Anordnung einer Behörde).

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

17. Konto löschen und Daten herunterladen

In den Einstellungen können Sie Ihr Konto selbst löschen: sofort oder nach einer Bedenkzeit von 14 Tagen, in der Sie es sich anders überlegen können. Dabei löschen wir Ihr Konto, Ihre Profile, Fotos, Nachrichten, Anfragen, Buchungen und Events, Ihre Anmeldelinks und die Protokolleinträge zu Ihrem Konto. Bei Meldungen, die Sie abgegeben haben, entfernen wir Ihren Namen und Ihre E-Mail-Adresse. Übrig bleibt nur ein Eintrag, dass ein Konto gelöscht wurde, ohne Angaben zu Ihrer Person.

Ebenfalls in den Einstellungen können Sie jederzeit eine Kopie Ihrer Daten als Datei (JSON) herunterladen (Art. 15 und 20 DSGVO).

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte verantwortliche Stelle.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Für die Nutzung des Dienstes müssen Sie eine E-Mail-Adresse angeben; ohne sie können wir kein Konto anlegen.

19. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de

ImpressumNutzungsbedingungenZurück zu OpenAct