Datenschutzerklärung
1. Verantwortlicher
Matthias Eder
c/o Online-Impressum.de
Europaring 90
53757 Sankt Augustin, Deutschland
E-Mail: info@musik-bewertung.de
2. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website.
3. Hosting & Server-Logfiles
Diese Website wird auf einem eigenen Server (Root-/VPS-Server bei einem Anbieter in Deutschland) betrieben. Beim Aufruf der Seiten werden automatisch technische Daten in sogenannten Server-Logfiles gespeichert: IP-Adresse (gekürzt/aufbewahrt für kurze Zeit), Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Die Logdaten werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch oder Angriffen benötigt werden.
Die Website wird bei einem Hosting-Dienstleister betrieben, der personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet. Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Cookies & Session
Wir setzen ein technisch notwendiges Anmelde-/Session-Cookie ein, das für die Anmeldung und den Betrieb der Website erforderlich ist. Dieses Cookie enthält lediglich eine zufällige Sitzungs-ID und keine personenbezogenen Klartextdaten. Es hat eine Lebensdauer von bis zu 30 Tagen. Rechtsgrundlage: § 25 Abs. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Weitere Tracking- oder Marketing-Cookies setzen wir nicht ein.
Zusätzlich speichern wir Ihre Einstellung für die Darstellung (Hell-/Dunkelmodus) in einem Cookie („theme“, Laufzeit bis zu 1 Jahr) sowie im lokalen Speicher (localStorage) Ihres Browsers. Diese Speicherung dient ausschließlich Ihrer bevorzugten Anzeige und ist technisch erforderlich bzw. auf Ihr berechtigtes Interesse an einer nutzerfreundlichen Darstellung gestützt (§ 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO).
5. Registrierung & Nutzerkonto
Für die Erstellung eines Kontos verarbeiten wir: Benutzername, E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als sicherer, nicht umkehrbarer Hash gespeichert. Diese Daten sind erforderlich, um Songs einzureichen und Bewertungen abzugeben (jede Person kann jeden Song nur einmal bewerten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis). Die Daten werden gelöscht, sobald das Konto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Anmeldung mit Google (OAuth)
Optional können Sie sich mit Ihrem Google-Konto anmelden. Beim Klick auf „Mit Google fortfahren“ werden Sie zu Google weitergeleitet; dabei verarbeitet die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Ihre Daten. Nach erfolgreicher Anmeldung erhalten wir Ihre bei Google hinterlegte E-Mail-Adresse und Ihren angezeigten Namen, die wir zur Anlage bzw. Zuordnung Ihres Nutzerkontos verwenden. Ein Passwort wird in diesem Fall nicht gespeichert. Dabei kann es zu einer Übermittlung von Daten an Server der Google LLC in den USA kommen (Grundlage: EU-US Data Privacy Framework / Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.
7. Schutz vor Missbrauch (Rate-Limiting)
Bei Anmelde- und Registrierungsversuchen speichern wir vorübergehend Ihre IP-Adresse zusammen mit einem Zeitstempel, um automatisierte Angriffe (Brute Force) zu erkennen und zu begrenzen. Diese Daten werden nach spätestens 24 Stunden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Versand von System-E-Mails
Zur Bestätigung Ihrer Registrierung sowie zum Zurücksetzen des Passworts versenden wir E-Mails über einen externen E-Mail-/SMTP-Dienstleister, der als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Einreichungen & Bewertungen
Von Ihnen eingereichte Songs, Cover-Bilder und Playlists sowie abgegebene Bewertungen werden gespeichert und – nach Freigabe – veröffentlicht. Ihr Benutzername kann dabei als „eingereicht von“ angezeigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Darüber hinaus können Sie Bilder hochladen – insbesondere Cover-Bilder zu Songs sowie ein Profilbild (Avatar) für Ihr Nutzerkonto. Die Bildinhalte werden auf unserem Server gespeichert; Cover-Bilder und Avatare werden öffentlich angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
10. Öffentliches Profil
Benutzername, Profilbild, Kurzbeschreibung (Bio), hinterlegte Künstler-Links sowie Ihre freigegebenen Songs/Playlists sind über eine öffentliche Profil-URL abrufbar und können von Suchmaschinen indexiert werden. Sie können diese Angaben jederzeit in Ihrem Profil bearbeiten oder entfernen.
11. Community-Beiträge, Kommentare und Reaktionen
Wenn Sie als angemeldete/r Nutzer/in Beiträge in der Community verfassen, kommentieren, auf Kommentare antworten, Beiträge zitieren oder mit einer Reaktion (z. B. 🔥, ❤️) markieren, werden diese Inhalte zusammen mit Ihrem Benutzer- bzw. Künstlernamen, Ihrem Profilbild und dem Zeitpunkt gespeichert und öffentlich angezeigt. Sie können von anderen Nutzern gelesen und von Suchmaschinen indexiert werden. Sie können Ihre eigenen Beiträge und Kommentare jederzeit löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Community-Funktion sowie berechtigtes Interesse am Austausch der Nutzer).
Zusätzlich speichern wir In-App-Benachrichtigungen, wenn Sie in einem Beitrag oder Kommentar mit Ihrem Benutzernamen (@Mention) erwähnt werden, jemand Ihren Beitrag kommentiert bzw. auf Ihren Kommentar antwortet, einen Ihrer Songs bewertet oder rezensiert, Ihnen folgt oder ein von Ihnen gefolgter Künstler einen neuen Song veröffentlicht. Diese Hinweise sind nur für Sie sichtbar (keine E-Mail). Reaktionen erzeugen keine Benachrichtigung. In Ihrem Profil können Sie pro Benachrichtigungstyp festlegen, ob Hinweise erzeugt werden (gespeichert als Einstellungen an Ihrem Nutzerkonto). Beim Folgen speichern wir die Beziehung zwischen Follower und gefolgtem Profil; Follower-Zahlen können öffentlich im Profil angezeigt werden. Bei Community-Umfragen speichern wir Ihre abgegebene Stimme (Nutzer-ID, gewählte Antwort, Zeitpunkt); Stimmenanteile sind öffentlich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
12. Turnier-Abstimmungen
Wenn Sie als angemeldete/r Nutzer/in in einem Turnier für einen Song abstimmen, speichern wir Ihre Stimme (Nutzer-ID, gewählter Teilnehmer, Zeitpunkt) zusammen mit dem jeweiligen Duell. Stimmen sind bis zum Ende der Runde änderbar. Aus den Abstimmungen werden öffentlich sichtbare Stimmanteile und der Turnierverlauf (Bracket, Champion) abgeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung der Turnier-Funktion sowie berechtigtes Interesse an fairen Abstimmungen).
13. Direktnachrichten
Angemeldete Nutzer/innen können einander private Direktnachrichten senden. Die Inhalte dieser Nachrichten sowie Absender, Empfänger und Zeitpunkt werden in unserer Datenbank gespeichert und sind für die jeweils beteiligten Nutzer/innen einsehbar. Eine Ende-zu-Ende-Verschlüsselung ist noch nicht vorhanden. Sie können andere Nutzer/innen blockieren und über Ihre Profileinstellungen festlegen, wer Ihnen Nachrichten senden darf. Zur Verhinderung und Aufklärung von Missbrauch können Nachrichten gemeldet werden. Nachrichten werden bis zu ihrer Löschung durch die Beteiligten bzw. bis zur Löschung des Kontos gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Kommunikationsfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).
14. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
15. Einbindung von Spotify, YouTube & TikTok (Zwei-Klick-Lösung)
Auf der Playlist-Seite sowie optional in Song-Listen binden wir den offiziellen Spotify- bzw. YouTube-Player (youtube-nocookie) bzw. den TikTok-Embed-Player ein. Aus Datenschutzgründen wird der Player erst nach Ihrem aktiven Klick auf „laden“ nachgeladen. Vorher wird keine Verbindung zum jeweiligen Anbieter aufgebaut. Mit dem Laden des Players können Daten (u. a. Ihre IP-Adresse) an Spotify AB / Spotify USA Inc., Google Ireland Limited / Google LLC bzw. TikTok Technology Limited / TikTok Inc. übertragen werden; dabei kann eine Datenübermittlung in Drittländer (u. a. USA) erfolgen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Informationen zur Datenverarbeitung: Spotify, Google/YouTube, TikTok.
16. Verlinkung zu YouTube, Spotify, Apple Music & TikTok
Songs können externe Links zu YouTube, Spotify, Apple Music oder TikTok enthalten. Beim Anklicken dieser Links verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Ohne Ihren Klick auf „Player laden“ werden keine eingebetteten Fremdinhalte nachgeladen. Apple Music wird derzeit nur verlinkt, nicht als eingebetteter Player geladen.
17. Speicherdauer & Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Server-Logfiles: kurzfristig (siehe Ziffer 3);
- IP-Adressen zum Schutz vor Missbrauch (Rate-Limiting): maximal 24 Stunden;
- Kontodaten: bis zur Löschung des Kontos, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Community-Beiträge, Kommentare und Direktnachrichten: bis zu ihrer Löschung durch die Nutzer/innen, spätestens jedoch mit Löschung des Nutzerkontos werden diese Inhalte entfernt bzw. anonymisiert.
- Turnier-Abstimmungen: bis zur Löschung des Turniers bzw. des Nutzerkontos (Stimmen werden mit dem Konto entfernt).
Sie können Ihr Konto jederzeit über Ihre Kontoeinstellungen selbst löschen oder die Löschung per E-Mail beantragen.
18. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
19. Datensicherheit
Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Passwörter werden ausschließlich gehasht gespeichert; sensible Konfigurationswerte werden verschlüsselt abgelegt.
Stand: 09/2026