Datenschutzerklärung

1. VERANTWORTLICHER UND GELTUNGSBEREICH

André Fedorow, Sound of Prog, Kattowitzer Strasse 257, 38226 Salzgitter, Deutschland. Kontakt: soundofprog@gmail.com. Diese Erklärung gilt für soundofprog.com und zugehörige Bereiche einschließlich MAIN, Sound of Prog Plus und Community-Chat, auch soweit diese vorübergehend über Subdomains erreichbar sind.

2. BEREITSTELLUNG UND HOSTING

Beim Seitenaufruf können IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteinformationen, Referrer und technische Statusinformationen in Serverprotokollen verarbeitet werden. Die Verarbeitung dient der Übertragung, Fehleranalyse und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird bei IONOS gehostet. Serverprotokolle werden entsprechend den tatsächlichen Einstellungen des Hosters aufbewahrt.

3. KONTO, LOGIN UND PROFILE

Für registrierte Funktionen werden insbesondere Benutzername, Passwort-Hash, Konto-/Rolleninformationen, freiwillige Profilangaben und Bilder sowie Authentifizierungs- und Sitzungsdaten verarbeitet. Zweck ist die Bereitstellung und Sicherung des Kontos (Art. 6 Abs. 1 lit. b und, für Sicherheitsfunktionen, lit. f DSGVO). Passwort-Hashes ersetzen die Klartextspeicherung. Öffentliche Profilfelder sind nach ihrer vorgesehenen Sichtbarkeit für andere zugänglich.

4. COMMUNITY-CHAT

Bei der Chat-Nutzung, auch als Gast, werden gewählter Name, Beiträge, Zeitangaben, geteilte Bilder/GIFs, Profilbezug und Online-/Statusinformationen verarbeitet. Andere Chat-Teilnehmer können öffentliche Beiträge sehen. Berechtigte Moderatoren und Administratoren können zur Regelumsetzung Nachrichten und Moderationsmaßnahmen einschließlich Kick-/Ban-Gründen bearbeiten bzw. einsehen. Grundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bitte keine vertraulichen oder sensiblen Angaben öffentlich einstellen.

5. SOUND OF PROG PLUS

Bei der Nutzung von PLUS werden, soweit die Funktion genutzt wird, Favoriten, Merkliste, Hörverlauf, Wiedergabepositionen, persönliche Einstellungen, Kommentare, Antworten und Meldungen von Kommentaren dem Benutzerkonto zugeordnet. Dies dient den ausdrücklich genutzten Personalisierungs- und Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO); Missbrauchskontrolle erfolgt ggf. nach Art. 6 Abs. 1 lit. f DSGVO. Beiträge können für andere Besucher sichtbar sein.

6. AIRPLAY-EINSENDUNGEN UND REDAKTIONELLE KONTAKTE

Bei einer AIRPLAY-Einsendung werden die eingegebenen Kontakt-, Künstler- und Projektinformationen, Nachrichten, Links, Bearbeitungsstatus sowie gegebenenfalls hochgeladene ZIP-/RAR-Promoarchive verarbeitet. Diese Daten werden für die Sichtung, redaktionelle Kommunikation und interne Bearbeitung verwendet (Art. 6 Abs. 1 lit. b DSGVO, soweit eine angeforderte Bearbeitung vereinbart ist, ansonsten lit. f DSGVO). Berechtigte Teammitglieder erhalten nur im Rahmen ihrer Aufgaben Zugriff. Die technische Upload-Obergrenze beträgt 500 MB je Archiv. Bitte keine unnötigen personenbezogenen Daten Dritter mitsenden.

7. KONTAKTAUFNAHME

Bei E-Mails an Sound of Prog verarbeiten wir Absenderadresse, Nachricht und freiwillig mitgeteilte Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. f, gegebenenfalls lit. b DSGVO). Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. COOKIES, SESSIONS UND EINWILLIGUNGEN

Für die Anmeldung wird das technisch notwendige Sitzungs-Cookie SOPSESSID verwendet. Der Chat nutzt gegebenenfalls sopchat_lang zur Spracheinstellung sowie temporären Browserspeicher für Systemhinweise. Je nach Nutzung werden zusätzliche lokale Einstellungen einschließlich der Datenschutzentscheidung gespeichert. Technisch unbedingt notwendige Zugriffe auf das Endgerät können nach § 25 Abs. 2 TDDDG ohne Einwilligung erfolgen; für andere Endgerätezugriffe und zustimmungspflichtige Drittinhalte wird vorher eine Wahlmöglichkeit angeboten (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der aktuelle Einwilligungsdialog unterscheidet notwendige Funktionen und externe Medienanbieter. Die Auswahl kann über „Datenschutzeinstellungen“ geändert oder widerrufen werden. Die browserseitig gespeicherte Entscheidung gilt nach aktueller Konzeption höchstens 180 Tage. Ein Widerruf wirkt für die Zukunft und entfernt keine Daten, die Dritte bereits erhalten haben.

9. EXTERNE MUSIK- UND VIDEOINHALTE

Sound of Prog nutzt bzw. verlinkt Inhalte von laut.fm (Radiostream), Mixcloud (Sendungsplayer), Bandcamp, Spotify, YouTube und gegebenenfalls hearthis.at. Werden externe Player geladen oder Medien gestartet, können IP-Adresse, technische Browserinformationen und gegebenenfalls weitere Daten an den jeweiligen Anbieter übermittelt werden. Anbieter können Daten auch außerhalb des EWR verarbeiten. Zustimmungsbedürftige Einbettungen sollen erst nach der entsprechenden Freigabe aktiviert werden; beim gezielten Abruf eines externen Streams ist eine Verbindung zum Streaminganbieter technisch erforderlich. Näheres ergibt sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

10. SICHERHEIT, LOGS UND BACKUPS

Wir nutzen HTTPS, Berechtigungskonzepte, Sitzungsverwaltung, Sicherheitsprotokolle und Datensicherungen zum Schutz des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrungsdauer und Zugriff richten sich nach Zweck, Zugriffsrechten und tatsächlich konfigurierten Lösch- beziehungsweise Backup-Zyklen.

11. SPEICHERDAUER

Wir speichern personenbezogene Daten nur, soweit dies für die jeweilige Funktion, berechtigte Sicherheitszwecke oder gesetzliche Pflichten erforderlich ist. Nutzerdaten können bis zur Kontolöschung verbleiben; öffentliche Beiträge können je nach rechtlicher Grundlage verbleiben oder anonymisiert werden. Für technische Protokolle, Chatverlauf, AIRPLAY-Archive und Backups gelten die real eingerichteten Fristen. Für die Löschung technischer Protokolle, Chatverläufe, AIRPLAY-Dateien und Backups sind die jeweils tatsächlich festgelegten Lösch- und Sicherungszyklen maßgeblich. Eine pauschale, für sämtliche Datengruppen gültige Zahl an Tagen lässt sich nicht angeben. Erforderliche Daten werden nach Wegfall des Verarbeitungszwecks gelöscht, sofern keine berechtigte weitere Aufbewahrung oder gesetzliche Pflicht entgegensteht.

12. EMPFÄNGER UND WEITERGABE

Zugriff erhalten nur berechtigte Personen und, soweit erforderlich, eingesetzte Dienstleister wie der Hoster. Beim Aufruf externer Medien können die jeweiligen Anbieter selbst Daten verarbeiten. Wir verkaufen keine personenbezogenen Nutzerdaten.

13. IHRE RECHTE

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Schreiben Sie an soundofprog@gmail.com. Bei begründeten Zweifeln an der Identität können zusätzliche Nachweise erforderlich sein. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen: https://www.lfd.niedersachsen.de/.

14. Pflichtangaben, Freiwilligkeit und Folgen der Nichtbereitstellung

Der bloße Besuch der öffentlich zugänglichen Seiten erfordert kein Benutzerkonto. Bei der freiwilligen Registrierung sind die im Formular als erforderlich gekennzeichneten Angaben notwendig, um ein Konto anzulegen und geschützte Funktionen bereitzustellen. Ohne diese Angaben ist die Registrierung bzw. die betreffende Funktion nicht möglich; andere öffentliche Seiten bleiben grundsätzlich nutzbar. AIRPLAY-Einsendungen und E-Mail-Anfragen sind freiwillig; ohne eine erreichbare Kontaktadresse kann gegebenenfalls keine individuelle Rückmeldung erfolgen. Für freiwillige Profilangaben besteht grundsätzlich keine Pflicht.

15. Interessenabwägung, Empfänger und Drittstaaten

Bei der technisch notwendigen Verarbeitung und Sicherheitskontrolle verfolgen wir das Interesse, das nicht kommerzielle Angebot zuverlässig bereitzustellen, Missbrauch zu verhindern und Zugriffe auf Konten, Beiträge und Uploads zu schützen. Empfänger können der Hostinganbieter IONOS, berechtigte Administratoren und Moderatoren sowie beim gezielten Laden externer Angebote deren jeweilige Betreiber sein. Bei Diensten wie YouTube, Spotify, Mixcloud und Bandcamp kann eine Verarbeitung in Staaten außerhalb der EU/des EWR erfolgen. Ob und auf welche Transfergarantien sich der jeweilige Dienst stützt, ergibt sich aus seinen aktuellen Datenschutzhinweisen. Ein zuvor abgelehnter externer Player soll keine zustimmungspflichtigen Drittverbindungen auslösen.

16. Automatisierte Entscheidungen

Sound of Prog trifft nach den aktuell vorgesehenen Plattformfunktionen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO und betreibt kein darauf gerichtetes Profiling.

17. Spezifische Löschkriterien und datenschutzbezogene Anfragen

Kontobezogene Favoriten, Hörhistorie und Einstellungen werden für die Bereitstellung des Kontos gespeichert, solange das Konto beziehungsweise die jeweilige Funktion besteht und keine Löschung verlangt oder veranlasst wird. CHAT zeigt Nachrichten nur 24 Stunden an. Nach gesonderter Aktivierung der 24-Stunden-Bereinigung werden Nachrichten, zugehörige Reaktionen und ausschließlich im Chat hochgeladene Nachrichtenbilder aus der aktiven Datenbank gelöscht; die automatische Bereinigung erfolgt bei Chatnutzung und über den eingerichteten Chat-Cronjob. Für Kommentare außerhalb des Chats und Sicherheits-/Moderationsprotokolle gelten eigenständige Aufbewahrungskriterien. Moderations- und Sicherheitsdaten bleiben nur solange erhalten, wie konkrete Vorfälle, Missbrauchsabwehr oder bestehende Ansprüche dies erforderlich machen. AIRPLAY-Unterlagen werden für die Bearbeitung der Einsendung und gegebenenfalls notwendige redaktionelle Rückfragen aufbewahrt. In Backups können gelöschte Daten vorübergehend bis zur regulären Überschreibung verbleiben; bei Wiederherstellungen sind Löschentscheidungen erneut zu berücksichtigen. Weitere konkrete Fristen (etwa Serverlogs, AIRPLAY, Sicherungskopien) können nur anhand der produktiven Einstellungen verlässlich benannt werden. Die 24-Stunden-Löschung ist erst nach ihrer Aktivierung im Chat-Backend wirksam.

Bearbeitung von Datenschutzanfragen: Wenn einer konkreten Auskunftsanfrage ein Benutzerkonto zugeordnet wird, können zu diesem Zeitpunkt noch vorhandene Chatnachrichten und zugehörige Reaktionen für die Bearbeitung des Auskunftsersuchens gesondert in einer verschlüsselten, nur für die Administration zugänglichen Fallakte gesichert werden. Die 24-Stunden-Löschung im regulären Chat bleibt davon unberührt. Die fallbezogene Kopie wird beim Löschen der Anfrage oder nach deren Abschluss innerhalb der vorgesehenen Bereinigungsfrist (30 Tage nach Abschluss, beim nächsten Aufruf des DSGVO-Managers) entfernt. Bei Datensicherungen können hiervon vorübergehend Kopien bis zur Backup-Rotation bestehen. Rechtsgrundlage für die Bearbeitung gesetzlicher Auskunftsersuchen ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 und 15 DSGVO.

18. Beschwerden und Kontakt

Zur Wahrnehmung Ihrer Rechte und für Datenschutzfragen schreiben Sie bitte an soundofprog@gmail.com. Zuständige Aufsichtsbehörde ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen, www.lfd.niedersachsen.de. Sie können sich auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde beschweren.

19. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei wesentlichen Änderungen der Technik, des Angebots oder der Rechtslage. Maßgeblich ist die jeweils veröffentlichte Fassung.