Datenschutzerklärung

1. Verantwortlicher

Rüdiger Ude
Breslauer Str. 2
30982 Pattensen
Deutschland

E-Mail: ed [tod] kettu [ta] edu.regideur

Ein Datenschutzbeauftragter ist nicht bestellt (keine gesetzliche Pflicht).

2. Hosting und Server-Logdateien

Die Website wird bei Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland gehostet. Der Hoster verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO) auf Servern in Deutschland. Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendig: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Diese Server-Logdateien dienen der Auslieferung, Sicherheit und Fehlersuche und werden vom Hoster nach kurzer Zeit gelöscht bzw. anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

E-Mails (Bestätigungs-, Passwort- und Kontaktmails) werden über den Mailserver des Hosters bzw. ein dort konfiguriertes Postfach versendet.

3. Cookies und lokale Speicherung

Es werden nur technisch notwendige Cookies gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich:

• mp_sess – Sitzungs-Cookie für Anmeldung und Schutz von Formularen (CSRF); wird beim Schließen des Browsers gelöscht.
• lang – die von dir gewählte Sprache (12 Monate).
• tz – die Zeitzone deines Browsers, damit Termine in deiner Ortszeit angezeigt werden (12 Monate).

Es gibt keine Werbe-, Tracking- oder Analyse-Cookies und keine Einbindung von Social-Media-Plugins.

4. Besucherstatistik ohne Cookies

Für eine einfache, selbst gehostete Reichweitenstatistik wird pro Seitenaufruf gespeichert: Tag, aufgerufene Seite, Domain der verweisenden Seite, Geräte-, Browser- und Betriebssystemklasse, Browsersprache, gewählte Sprache sowie eine aus der Browsersprache geschätzte Region. Um Besucher eines Tages zählen zu können, wird ein Hashwert aus IP-Adresse, Browserkennung und einem täglich wechselnden, zufälligen Schlüssel gebildet und gekürzt. IP-Adresse und Browserkennung selbst werden nicht gespeichert; der Schlüssel wird täglich überschrieben, sodass Hashwerte weder zurückgerechnet noch über Tage verknüpft werden können. Rohdaten werden nach 30 Tagen gelöscht, danach bleiben nur Tagessummen. Bots und angemeldete Admins werden nicht gezählt. Es wird nichts auf deinem Gerät gespeichert oder ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung des Angebots).

5. Registrierung und Benutzerkonto

Für ein Konto verarbeite ich: Anzeigename, E-Mail-Adresse, Passwort (nur als sicherer Hash), Land, Instrumente, gewählte Sprache sowie Zeitpunkt der Registrierung und der Zustimmung zu den Nutzungsbedingungen. Freiwillig kannst du angeben: Stadt und Geburtsdatum (jeweils mit Sichtbarkeit „öffentlich“ oder „nur Freunde“), Profiltext, Profilbild, Kopfgrafik und einen Stream-Kanal. Anzeigename, Land, Instrumente, Profiltext und Bilder sind öffentlich sichtbar – auch für nicht angemeldete Besucher und, sobald die Seite indexiert wird, für Suchmaschinen. Deine E-Mail-Adresse ist nie öffentlich.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis du dein Konto löschst.

6. E-Mails: Bestätigung, Passwort, Adresswechsel

Nach der Registrierung, bei „Passwort vergessen“ und beim Ändern der E-Mail-Adresse erhältst du eine E-Mail mit einem einmaligen Link. Gespeichert wird nur ein Hash dieses Links mit Ablaufzeit. Zum Schutz vor Missbrauch werden Anfragen kurzzeitig gezählt; dafür wird aus IP-Adresse bzw. E-Mail-Adresse ein Hashwert gebildet und nach spätestens 24 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Songs, Spuren und Audio-Uploads

Wenn du Songs anlegst oder Spuren (Audiodateien) hochlädst, speichere ich die Dateien sowie Titel, Beschreibung, Genre, Tempo, Tonart, Instrument und Zeitpunkt. Songs und Spuren sind öffentlich abspielbar und deinem Profil zugeordnet. Lädst du eine Spur zu einem fremden Song hoch, ist sie Teil dieses Songs und für dessen Ersteller sowie alle Besucher sichtbar. Wird ein Song gelöscht – auch durch Löschung des Kontos des Erstellers –, werden alle zugehörigen Spuren mitgelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Likes, Wiedergaben und Charts

„Gefällt mir“ wird mit deinem Konto gespeichert, bis du es zurücknimmst oder dein Konto löschst. Wiedergaben werden ohne Konto- oder IP-Bezug gezählt: pro Song und Tag wird nur ein gekürzter Hashwert mit täglich wechselndem Schlüssel gespeichert (eine Wiedergabe pro Person und Tag), Rohdaten werden nach 70 Tagen gelöscht. Wöchentliche Charts enthalten nur Summen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Nachrichten, Freunde und Blockieren

Für den Chat speichere ich Unterhaltungen, Teilnehmende, Nachrichten, Lesestatus sowie Freundschaften, Freundschaftsanfragen und Blockierungen. Nachrichten sind nur für die Teilnehmenden der Unterhaltung sichtbar (bei Band-Chats für alle Bandmitglieder). Sie sind nicht Ende-zu-Ende-verschlüsselt. Ich sehe Nachrichten nur, wenn sie gemeldet werden – und dann nur die gemeldete Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Meldungen: Art. 6 Abs. 1 lit. c und f DSGVO.

10. Bands, Termine, Releases und Videos

Bands (Name, Text, Genre, Ort, Logo, Kopfgrafik, Mitglieder mit Rolle, Einladungen, Beitrittsanfragen, „Wir suchen“), Termine (Titel, Beschreibung, Zeit, Ort oder Online-Link, Titelbild, „Ich bin dabei“, „Ich bin jetzt live“), Releases und Videos sind öffentlich sichtbar, sofern du sie anlegst. „Ich bin dabei“ ist für andere sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Benachrichtigungen

Über Aktivitäten (z. B. neue Spuren, Freundschaftsanfragen, Bandeinladungen, Termine) wirst du auf der Website benachrichtigt. Welche Benachrichtigungen du erhältst, stellst du in den Profileinstellungen ein. Benachrichtigungen werden nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. YouTube- und Vimeo-Videos (erst nach Klick)

Videos werden nicht automatisch geladen. Das Vorschaubild wird von meinem Server gespeichert und ausgeliefert, beim Aufruf der Seite besteht keine Verbindung zu YouTube oder Vimeo. Erst wenn du auf „Abspielen“ klickst, wird der Player von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; über youtube-nocookie.com) bzw. Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA; mit „Do Not Track“) geladen. Dabei werden u. a. deine IP-Adresse und Browserdaten an den Anbieter übertragen; der Anbieter kann Cookies setzen und Daten auch in die USA übermitteln. Grundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die nur für diesen Abruf gilt. Für die USA besteht ein Angemessenheitsbeschluss (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist. Datenschutzhinweise: Google, Vimeo.

13. Externe Links, Streams und Kalender

Links zu Streaming-, Musik- und Shop-Plattformen, Livestreams sowie „Zu Google Kalender hinzufügen“ sind normale Links: Erst wenn du sie anklickst, rufst du die Seite des jeweiligen Anbieters auf, der dann eigenverantwortlich Daten verarbeitet (bei Google Kalender auch Titel, Zeit und Ort des Termins). Die Kalenderdatei (.ics) wird direkt von Uttek Jam geladen.

14. Schriften

Alle Schriften (Inter, Fraunces) werden von diesem Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schrift-Diensten.

15. Kontaktformular und Meldungen

Wenn du das Kontaktformular nutzt oder einen Inhalt meldest, verarbeite ich Name, E-Mail-Adresse, Kategorie, Nachricht, ggf. den gemeldeten Inhalt und – falls angemeldet – dein Konto. Die Anfrage wird in der Datenbank gespeichert und per E-Mail an mich weitergeleitet. Erledigte Anfragen werden nach 365 Tagen gelöscht, sofern keine Aufbewahrung zur Rechtsverteidigung nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c (Meldeverfahren nach Art. 16 DSA) und f DSGVO. Bei einer Meldung kann die meldende Person dem/der Betroffenen nicht genannt werden, außer es ist gesetzlich erforderlich.

16. Testphase: Einladungscodes und Einladungsanfragen

Während der geschlossenen Testphase ist die Registrierung nur mit einem Einladungscode möglich. Beim Einlösen speichere ich, welcher Code von welchem Konto wann genutzt wurde (Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO – Durchführung und Steuerung der Testphase). Diese Zuordnung wird mit dem Konto gelöscht.

Ohne Code kannst du eine Einladung anfragen. Dafür speichere ich deine E-Mail-Adresse, den freiwillig angegebenen Namen, das Hauptinstrument und deine Nachricht, die gewählte Sprache sowie Zeitpunkt und Status der Anfrage. Zweck ist allein, die Anfrage zu bearbeiten und dir einen persönlichen Einladungslink per E-Mail zu schicken; dazu bekommst du eine Eingangsbestätigung, und ich werde per E-Mail über neue Anfragen informiert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft per Nachricht an ed [tod] kettu [ta] edu.regideur widerrufen kannst. Abgelehnte, nicht bearbeitete und erledigte Anfragen werden spätestens 90 Tage nach Eingang bzw. Entscheidung automatisch gelöscht, bei Widerruf sofort. Ein nicht genutzter Einladungslink verfällt nach 14 Tagen. Es gibt keinen Newsletter und keine Weitergabe an Dritte.

17. Feedback-Funktion (Testphase)

Angemeldete Nutzer können über den Button „Feedback“ Fehler, Ideen oder Lob senden. Gespeichert werden: dein Konto, Art und Text der Nachricht, die Adresse der aktuellen Seite, die Browserkennung (User-Agent), Bildschirm- und Fenstergröße, die gewählte Sprache und – falls du eines hochlädst – ein Screenshot. Achte darauf, dass ein Screenshot keine Daten Dritter enthält. Das Feedback wird in der Datenbank gespeichert, ist nur für Admins sichtbar und wird per E-Mail an mich weitergeleitet. Es wird gelöscht, wenn es erledigt und nicht mehr nötig ist, spätestens zum Ende der Testphase bzw. mit deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Fehlerbehebung und Verbesserung des Angebots).

18. Moderation und Sicherheit

Zur Durchsetzung der Nutzungsbedingungen protokolliere ich Moderationsmaßnahmen (z. B. Sperren, Ausblenden, Löschen) mit Zeitpunkt und Grund. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus dem DSA) und lit. f DSGVO.

19. Empfänger und Drittländer

Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Empfänger sind nur der Hoster (Auftragsverarbeiter) und – bei gesetzlicher Pflicht – Behörden. Eine Übermittlung in Drittländer findet nicht statt, außer wenn du ein YouTube- oder Vimeo-Video per Klick startest oder externe Links aufrufst.

20. Speicherdauer und Löschung deines Kontos

Ich speichere Daten nur so lange, wie es für die genannten Zwecke nötig ist. Du kannst dein Konto jederzeit unter Konto & Daten selbst löschen. Dabei werden Profil, Bilder, eigene Songs mit allen Spuren, deine Spuren in fremden Songs, Nachrichten, Freundschaften, Termine, Releases, Videos und Likes gelöscht. Bands ohne weitere Mitglieder werden aufgelöst. Server-Backups des Hosters werden turnusmäßig überschrieben.

21. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Viele Rechte kannst du selbst ausüben: Profil bearbeiten, Daten exportieren (JSON) und Konto löschen. Ansonsten genügt eine Nachricht an ed [tod] kettu [ta] edu.regideur.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für mich zuständigen Behörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (www.lfd.niedersachsen.de).

22. Mindestalter

Uttek Jam richtet sich an Personen ab 16 Jahren. Jüngere dürfen sich nicht registrieren. Erfahre ich, dass ein Konto einer jüngeren Person gehört, wird es gelöscht.

23. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Angabe der Pflichtfelder ist für die Registrierung erforderlich; ohne sie kann kein Konto angelegt werden. Eine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO findet nicht statt. Vorschläge wie „Passt zu dir“ beruhen nur auf deinen Instrumenten.

24. SSL/TLS-Verschlüsselung

Die Übertragung erfolgt verschlüsselt (HTTPS).

25. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.