Datenschutzerklärung

Verantwortlicher

[Operator legal name], [Street address, postal code, city, country], ist der Verantwortliche für die über Sonvi verarbeiteten personenbezogenen Daten. Bei Fragen zum Datenschutz schreibe an [email protected].

Welche Daten wir verarbeiten

Du kannst die Website ohne Konto nutzen. Wenn du dich mit Google anmeldest, erhalten wir von Google außerdem deinen Namen, deine E-Mail-Adresse und dein Profilbild. Wir verarbeiten folgende Daten:

• Anonyme Nutzer-ID: eine zufällige Kennung, die bei deinem ersten Besuch in deinem Browser erzeugt wird, um deine Bewertungen und Meldungen zusammenzuführen.
• Sitzungstoken: ein kurzlebiges Zugriffstoken für diese ID, mit dem Anfragen an unsere API authentifiziert werden.
• Bewertungen und Meldungen: der betroffene Song, deine Bewertung oder dein Meldegrund und optional eingegebener Text. Bitte gib in Meldungen keine personenbezogenen Daten an.
• Suchen und Songwünsche: Deine Suchbegriffe werden nur als tägliche Summen pro Suchbegriff gespeichert und nie mit deiner ID verknüpft; Songwünsche, die du absendest, werden mit deiner anonymen ID verknüpft, damit wir dich benachrichtigen können, sobald der Song fertig ist.
• Favoriten: die Songs, die du als Favoriten markierst, verknüpft mit deiner anonymen ID.
• Technische Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene URLs und Zeitstempel, die in Server- und Sicherheitsprotokollen verarbeitet werden.
• Einstellungen: Oberflächensprache, Filter für die Songsprache und ob du den Website-Hinweis geschlossen hast.
• Nachrichten: wenn du uns schreibst, deine E-Mail-Adresse und der Inhalt deiner Nachricht.
• Konto (nur bei Anmeldung): Name, E-Mail-Adresse und Profilbild aus deinem Google-Konto sowie eine Google-Kennung, verknüpft mit deinem Nutzerdatensatz und gespeichert, bis du uns um Löschung bittest. Bei der Anmeldung werden Favoriten, Wünsche, Bewertungen und Meldungen, die unter deiner anonymen ID gespeichert waren, in dein Konto übernommen.

Zwecke und Rechtsgrundlagen

• Bereitstellung der Website, des Streamings und der Downloads (Vertragserfüllung nach unseren Bedingungen, Art. 6 Abs. 1 lit. b DSGVO).
• Speichern von Bewertungen und Bearbeitung von Meldungen und Urheberrechtshinweisen (berechtigtes Interesse am Betrieb und an der Moderation des Katalogs, Art. 6 Abs. 1 lit. f DSGVO).
• Um zu erkennen, welche Songs Hörern fehlen, neue Musik auf Basis von Suchsummen, Wünschen und Favoriten zu erstellen und dich zu benachrichtigen, wenn ein gewünschter Song veröffentlicht wird (unser berechtigtes Interesse an der Verbesserung des Katalogs, Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit der Website, Missbrauchsverhinderung und Fehlerbehebung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung rechtlicher Pflichten, etwa die Beantwortung rechtmäßiger Behördenanfragen (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Wir zeigen keine Werbung und verwenden weder Analysewerkzeuge Dritter noch Werbetracker.

Eigene Website-Statistik

Zur Verbesserung des Dienstes erfassen wir Seitenaufrufe, Seitenpfade ohne Abfrageparameter und verweisende Domains. Tägliche Besucher schätzen wir anhand eines schlüsselbasierten Hashes aus UTC-Datum, IP-Adresse und groben Browserinformationen. Die Statistik speichert keine ursprünglichen IP-Adressen, vollständigen User-Agents, vollständigen Referrer-URLs oder Suchbegriffe. Wir fügen keine dauerhaften Browserkennungen hinzu und erkennen keine Wiederkehr über Tagesgrenzen hinweg. Aggregate bleiben 24 Monate erhalten, tägliche pseudonyme Kennungen und Datensätze zur Ereignis-Deduplizierung 14 Tage. Geteilte Netzwerke oder Netzwerkwechsel können die Schätzung beeinflussen.

Cookies und lokaler Speicher

Wir setzen keine Cookies zu Tracking- oder Werbezwecken. Die Website speichert folgende Einträge im lokalen Speicher deines Browsers; sie sind für den Betrieb der Website unbedingt erforderlich oder speichern von dir getroffene Einstellungen:

• music_web_user_id: deine anonyme Nutzer-ID, gespeichert, bis du sie löschst.
• music_web_api_session: dein Sitzungstoken und dessen Ablaufzeit.
• museflow_ui_locale und museflow_content_language: deine Spracheinstellungen.
• sonvi_notice: merkt sich, dass du den Website-Hinweis geschlossen hast.

Du kannst diese Einträge jederzeit in deinen Browsereinstellungen löschen. Bei deinem nächsten Besuch erzeugt die Website dann eine neue anonyme ID.

Dienstleister

• Cloudflare, Inc.: Hosting, Content Delivery, Datenbank, Dateispeicher und Sicherheit für Website und API.
• Google Fonts (Google LLC): Webschriften werden von Servern von Google geladen; dabei wird deine IP-Adresse an Google übermittelt.
• YouTube (Google LLC): Einige Songseiten binden ein Video im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. YouTube erhält Daten, sobald der Player geladen wird, und kann Daten auf deinem Gerät speichern, wenn du das Video abspielst.
• Google LLC (Anmeldung mit Google): Wenn du dich mit Google anmeldest, authentifiziert Google dich und übermittelt uns deinen Namen, deine E-Mail-Adresse und dein Profilbild. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google.

Diese Dienstleister verarbeiten Daten in unserem Auftrag oder, soweit in ihren eigenen Datenschutzerklärungen angegeben, als eigenständige Verantwortliche.

Internationale Datenübermittlungen

Unsere Dienstleister können Daten außerhalb deines Landes verarbeiten, auch in den USA. Soweit erforderlich, stützen sich solche Übermittlungen auf Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer

• Sitzungstoken laufen automatisch ab und werden danach gelöscht.
• Bewertungen werden gespeichert, solange der betreffende Song im Katalog ist.
• Suchsummen werden bis zu 24 Monate gespeichert; die täglichen pseudonymen Schlüssel zum Zählen eindeutiger Suchender werden nach 14 Tagen gelöscht. Wünsche, Favoriten und Benachrichtigungen werden gespeichert, bis du ihre Löschung verlangst oder der zugehörige Song entfernt wird.
• Meldungen und Urheberrechtshinweise werden bis zu 3 Jahre gespeichert, um ihre Bearbeitung zu dokumentieren.
• Server- und Sicherheitsprotokolle werden bis zu 30 Tage gespeichert, sofern sie nicht zur Aufklärung von Missbrauch benötigt werden.

Deine Rechte

Je nach deinem Wohnort (etwa nach der DSGVO, der UK-DSGVO oder kalifornischem Recht) hast du das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch, auf Datenübertragbarkeit und auf Widerruf einer erteilten Einwilligung.

Um diese Rechte auszuüben, schreibe an [email protected] und gib nach Möglichkeit deine anonyme Nutzer-ID an (du findest sie im lokalen Speicher deines Browsers). Du kannst dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren. Wir benachteiligen dich nicht, weil du deine Rechte ausübst.

Kinder

Die Website richtet sich nicht an Kinder unter 13 Jahren (im EWR und im Vereinigten Königreich unter 16 Jahren), und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.

Sicherheit

Wir schützen Daten durch HTTPS, Zugriffskontrollen und kurzlebige Token. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, wir arbeiten aber daran, deine Daten zu schützen und auf Vorfälle schnell zu reagieren.

Änderungen dieser Erklärung

Aktualisierungen dieser Erklärung veröffentlichen wir auf dieser Seite und ändern das Datum oben. Wenn dich eine Änderung wesentlich betrifft, kündigen wir sie zusätzlich auf der Website an.