Datenschutz
1. Verantwortlicher
[Vorname Nachname], [Straße Hausnummer], [PLZ Ort], Deutschland
E-Mail: [kontakt@beispiel.de]
2. Überblick
Shenorii ist ein privates Hobbyprojekt. Diese Seite verarbeitet nur die Daten, die für den Betrieb nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Tools. Du brauchst keinen Account.
3. Hosting und Server-Logfiles
Die Seite läuft auf einem gemieteten Server der Contabo GmbH in Deutschland. Beim Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Antwortcode, übertragene Datenmenge, Referrer und Browserkennung (User-Agent). Diese Logfiles werden nach 14 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der sichere und stabile Betrieb der Seite und die Abwehr von Missbrauch.
4. Cookie
Die Seite setzt ein einziges Cookie mit dem Namen PHPSESSID. Es enthält eine zufällige Sitzungs-Kennung,
wird für den Schutz der Formulare vor Fremdzugriffen (CSRF) benötigt und beim Schließen des Browsers gelöscht.
Es dient nicht zur Wiedererkennung oder zum Tracking. Da es technisch notwendig ist, brauchst du dafür keine Einwilligung
(§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Außerdem merkt sich dein Browser kurz im sessionStorage, dass ein Seitenwechsel-Effekt angezeigt werden soll.
Das bleibt in deinem Browser, wird nicht an den Server gesendet und beim Schließen des Tabs gelöscht.
5. Missbrauchsschutz und Klickzähler
Damit niemand die Seite mit Einsendungen flutet, und um Klicks auf Playlists zu zählen, bilde ich aus deiner IP-Adresse einen nicht umkehrbar gedachten Prüfwert (SHA-256-Hash mit geheimem Zusatz). Der Prüfwert wird nicht an Dritte weitergegeben. Da er sich theoretisch einer Person zuordnen lässt, behandle ich ihn als personenbezogenes Datum.
- Zur Begrenzung der Anfragen speichere ich den Wert zusammen mit einem Zeitstempel für höchstens 24 Stunden.
- Wenn du eine Playlist oder einen Mix einreichst, wird der Wert zusätzlich bei deiner Einsendung gespeichert. Er wird nach 30 Tagen automatisch gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Überlastung).
6. Eingereichte Playlists und Mixe
Wenn du eine Playlist vorschlägst oder einen Mix erstellst, speichere ich den eingegebenen Namen, den Spotify-Link, die Kategorie und den Zeitpunkt. Nach der Prüfung erscheint die Einsendung öffentlich auf der Seite, ohne deinen Namen oder andere Angaben zu dir. Bitte gib im Namen keine persönlichen Daten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Du kannst jederzeit verlangen, dass die Einsendung gelöscht wird.
7. Spotify
Die Cover-Bilder der Playlists werden direkt von den Servern von Spotify (spotifycdn.com) geladen.
Dabei erhält Spotify technisch bedingt deine IP-Adresse und Browserdaten. Wenn du eine Playlist öffnest,
wirst du zu open.spotify.com weitergeleitet; ab dort gilt die Datenschutzerklärung von Spotify.
Beim Einreichen einer Playlist ruft der Server von Shenorii bei Spotify den Namen und das Cover der Playlist ab;
deine IP-Adresse wird dabei nicht übermittelt.
Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Playlists).
Mehr dazu: spotify.com/de/legal/privacy-policy.
8. Schriften
Die Schriften (Rubik Glitch, Space Mono) liegen auf diesem Server. Es werden keine Schriften von Google oder anderen Dritten geladen.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib dazu eine E-Mail an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Bundeslandes.
10. Admin-Bereich
Der Admin-Bereich ist nur für mich als Betreiber gedacht. Besucher brauchen ihn nicht.
Stand: [Datum]