Datenschutzerklärung

1. Präambel & Verantwortlicher

Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Musik- und Audio-Streaming-Dienstes SoundVault (Playfy) auf.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Bereitstellung der Plattform & Server-Logfiles

Zur Bereitstellung unseres Online-Angebots betreiben wir eine Container-Infrastruktur (Docker Compose mit Nginx, Next.js, Node.js BullMQ Worker, WebSocket Server, PostgreSQL und Redis).

Bei jedem Aufruf der Plattform erfassen die Server automatisch technische Zugriffsdaten (sogenannte Server-Logfiles). Hierzu gehören:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Methode
• Übertragene Datenmenge und HTTP-Statuscode
• Browsertyp, Version und Betriebssystem des Nutzers

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Stabilität, Sicherheit und fehlerfreien Bereitstellung der Dienste.

3. Lokale Speicherung im Browser (LocalStorage & Session-Cookies)

SoundVault setzt technisch erforderliche Speichertechnologien ein (§ 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b und f DSGVO):

• playfy_session (Session-Cookie): Ein kryptografisch signierter HMAC-SHA256 Token zur sicheren Authentifizierung angemeldeter Nutzer.
• playfy_legal_consent_v1 (LocalStorage & Cookie): Speichert den Zeitstempel und die Version Ihrer Einwilligung in diese Bedingungen.
• Player-Zustand (LocalStorage): Lautstärke-Einstellung, aktive Wiedergabe-Warteschlange (Queue), Wiederhol- und Shuffle-Modus.
• Jam-Sitzung (LocalStorage): Aktiver Jam-Raum-Code zur automatischen Wiederherstellung bei Netzwerk-Unterbrechungen.

Es werden keine Werbe-Tracker, Marketing-Cookies oder Drittanbieter-Analyse-Tools eingesetzt.

4. Benutzerkonto, Registrierung & Authentifizierung

Bei der Registrierung erheben wir Ihren gewünschten Benutzernamen, Ihre E-Mail-Adresse und ein Passwort.

Passwörter werden niemals im Klartext gespeichert, sondern mit einem kryptografisch sicheren Salt und dem Scrypt-Algorithmus (64 Byte Schlüsselableitung) irreversibel gehasht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Bereitstellung des Kontos).

5. Audio-Uploads, Transcoding-Pipeline & Moderation

Wenn Schöpfer Audiodateien (WAV, FLAC, MP3) und Coverbilder hochladen:

• Die Datei wird auf dem lokalen Server gespeichert und über eine BullMQ-Warteschlange mit FFmpeg in Multi-Variant HLS-Segmente (128k, 256k, 320k) und 100-Punkte-Wellenformen konvertiert.
• Attributionsangaben (AI-Modell, Prompts oder menschliche Akustik-Erklärung) werden öffentlich mit dem Titel verknüpft, um Transparenz und Lizenzintegrität zu gewährleisten.
• Titel erhalten zunächst den Status pending_review und werden im Admin-Triage-Dashboard auditiert.

Ablehnung und Löschung: Wird ein Titel abgelehnt (rejected), ist er auf der gesamten Plattform nicht mehr öffentlich zugänglich und verbleibt ausschließlich für den Uploader zur Bearbeitung und für Administratoren im Triage-Dashboard. Bei einer endgültigen Löschung durch Administratoren werden alle zugehörigen Audiodateien (Master, HLS, MP3, Cover) dauerhaft vom Datenspeicher gelöscht und alle Likes und Playlist-Zuordnungen restlos entfernt.

6. Echtzeit-Hörräume („Jam"-Sessions) via WebSockets

Treten Sie einem Jam-Hörraum bei, stellt Ihr Browser eine WebSocket-Verbindung her. Hierbei werden Raum-Code, Nickname und Zeitstempel ausgetauscht, um die Musikwiedergabe mit Millisekunden-Präzision über Netzwerk-Latenzen hinweg zu synchronisieren.

Nach Beendigung der Hörrunde werden temporäre Sitzungszustände im Arbeitsspeicher verworfen.

7. E-Mail-Kommunikation & Bestätigungscodes

Zum Schutz vor Missbrauch und zur Verifizierung Ihres Benutzerkontos versenden wir einmalige Bestätigungscodes per SMTP / E-Mail-Dienstleister (Resend).

Die Übertragung erfolgt verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung.

8. Rechte der betroffenen Personen (DSGVO)

Sie haben jederzeit die folgenden Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und Ihrer Titel verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Beschwerde (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, LfDI BW).