Wunschsystem
Wunschsystem
Wunschsystem
Aktuell werden ausschließlich Cookies eingesetzt, die für den Betrieb notwendig sind (Session-Funktion, Sicherheit/Fairness beim Voting). Wenn du später Analytics o. ä. einbaust, brauchst du ein echtes Opt-In mit Kategorien.
| Cookie | Zweck | Dauer |
|---|---|---|
| PHPSESSID | Session-Cookie (z. B. Login/Admin-Bereich, CSRF-Schutz, Stabilität der Sitzung) | Bis Browser schließen; Admin-Sitzungen ggf. früher durch Inaktivitäts-/Maximallimit |
| dj_guest_<Event> | Zufälliger anonymer Gast-Token je Event, damit das Wunsch-Limit fair funktioniert. | 180 Tage |
| djw_vote | Merkt sich, dass ein Browser pro Wunsch nur einmal voten darf (Fairness/Spam-Schutz). | 12 Monate |
| djw_cookie_notice | Merkt sich, dass du den Hinweis gesehen hast. | 180 Tage |
Diese Datenschutzinformation erklärt, welche personenbezogenen und pseudonymen Daten im DJ Wunschsystem STAGING für Betrieb, Sicherheit, Musikwünsche und die Administration verarbeitet werden. Das System verwendet keine Werbe- oder Tracking-Cookies.
Robert Ahrndt
Fichtestr. 46
39112 Magdeburg, Deutschland
Beim Verbindungsaufbau verarbeitet der Webserver technisch bedingt insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status und Browserinformationen. Diese Daten sind für die Übertragung, Fehleranalyse und Angriffserkennung technisch erforderlich.
Zweck: Auslieferung der Inhalte, Stabilität, Fehleranalyse und IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
Aufbewahrung: Die technischen Docker-Logs rotieren größenbasiert. Standardmäßig werden je Container
höchstens fünf Logdateien mit jeweils maximal 10 MB vorgehalten; die tatsächliche zeitliche Reichweite hängt vom
Logaufkommen ab.
Bei Musikwünschen werden die eingegebenen Songdaten und – falls genutzt – eine Nachricht gespeichert. Zur Begrenzung wiederholter Wünsche wird für die IP-Adresse ausschließlich ein HMAC-Wert erzeugt. Die IP-Adresse und die Browserkennung werden nicht zusammen mit einem neuen Wunsch im Klartext gespeichert. Bei Votes wird ebenfalls keine IP-Adresse dauerhaft im Vote-Datensatz gespeichert.
Der HMAC der IP-Adresse eines Wunsches wird nur für das kurzfristige 5-Minuten-Limit benötigt und im Rahmen der technischen Bereinigung wieder entfernt. Weitere Rate-Limits verwenden ebenfalls pseudonyme HMAC-Schlüssel statt Klartext-IP-Adressen.
Zweck: Bereitstellung der Wunsch-/Votingfunktion, Spam- und Bot-Abwehr sowie faire Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Sicherheitsrelevante Anmeldeereignisse und administrative Änderungen werden protokolliert. Das Auditlog enthält unter anderem den ausführenden Administrator, Zeitpunkt, Art der Änderung, betroffene Objekte sowie kuratierte Vorher-/Nachher-Werte. Passwörter, Tokens, CSRF-Werte, Session-IDs, Cookies und vollständige Requests werden nicht in das Auditlog übernommen.
IP-Adresse und Browserkennung werden im Audit- und Login-Sicherheitsprotokoll ausschließlich als HMAC gespeichert. Das Auditlog besitzt zusätzlich eine HMAC-Integritätsprüfung zur Erkennung nachträglicher Inhaltsänderungen.
Standard-Aufbewahrung: Auditdaten 365 Tage, Login-Sicherheitsdaten 90 Tage. Die Werte können vom Betreiber über die Systemkonfiguration angepasst werden.
Es werden ausschließlich Cookies eingesetzt, die für Betrieb, Sicherheit und Fairness erforderlich sind.
Die grundlegenden Frontend-Assets, einschließlich Tailwind CSS, werden lokal vom DJ Wunschsystem ausgeliefert. Externe Dienste werden nur für die jeweils verwendete Funktion angesprochen.
Hosting-Provider: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Webhosting/Serverbetrieb).
Du hast insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Diese Datenschutzhinweise werden angepasst, wenn sich Technik, Verarbeitung oder Rechtslage ändern.
Stand: 10/2026