Datenschutzerklaerung

1. Verantwortlicher

Klanginstanz, Inhaber Sascha Viereck
Auf dem Brunkel 3, 35085 Ebsdorfergrund, Deutschland
E-Mail: info@klanginstanz.de

2. Welche Daten wir verarbeiten

Registrierung/Voting: E-Mail-Adresse, Bestaetigungsstatus (verifiziert/nicht), Abstimmverhalten (welche Titel, wie viele Punkte, wann) je Voting-Runde.

Missbrauchserkennung: IP-Adresse zu Anmelde- und Abstimm-Vorgaengen, um Mehrfachstimmen/Manipulation zu erkennen.

Admin-Bereich: Login-Session-Cookie (nur fuer eingeloggte Administrator:innen, technisch notwendig, kein Tracking).

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung der E-Mail-Adresse und des Abstimmverhaltens erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren: du meldest dich mit deiner E-Mail-Adresse an und bestaetigst diese ueber einen Link in einer automatisch versendeten E-Mail. Erst danach erhaeltst du woechentlich einen persoenlichen, einmaligen Abstimm-Link.

Die Verarbeitung von IP-Adressen zur Missbrauchserkennung erfolgt auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) — Sicherstellung eines fairen Abstimmungsprozesses.

4. Speicherdauer

E-Mail-Adresse und Voting-Historie werden gespeichert, solange du registriert bist. Du kannst dein Konto jederzeit selbst und sofort loeschen (siehe Punkt 6). IP-Adressen zur Missbrauchserkennung werden ausschliesslich fuer diesen Zweck verwendet und nicht laenger als dafuer erforderlich aufbewahrt.

5. Empfaenger / Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag bzw. stellen Infrastruktur bereit:

  • Vercel Inc. — Hosting der Website/Anwendung
  • Neon (Neon Inc.) — Datenbank (Postgres)
  • Resend — Versand von Bestaetigungs-, Voting-Link- und Erinnerungs-E-Mails
  • Cloudflare, Inc. (Turnstile) — Bot-Erkennung beim Anmeldeformular

Mit diesen Dienstleistern bestehen Vereinbarungen zur Auftragsverarbeitung gemaess Art. 28 DSGVO. Einzelne Anbieter koennen Daten auch ausserhalb der EU (insbesondere USA) verarbeiten; in diesen Faellen kommen die von der EU-Kommission anerkannten Garantien (z.B. Standardvertragsklauseln) zur Anwendung.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Loeschung und Einschraenkung der Verarbeitung deiner Daten sowie ein Widerspruchsrecht gegen die Verarbeitung (Art. 15-21 DSGVO). Du kannst deine Einwilligung jederzeit widerrufen.

Selbstbedienung: Ueber den Abmelde-Link in jeder E-Mail (bzw. direkt unter /abmelden/<dein-Token>) kannst du dich jederzeit selbst abmelden — dein Konto und alle zugehoerigen Daten werden dabei geloescht.

Ausserdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehoerde.

7. Cookies

Auf den oeffentlichen Seiten (Anmeldung, Charts, Voting) werden keine Cookies gesetzt. Im Admin-Bereich wird ein technisch notwendiges Session-Cookie verwendet, um eingeloggte Administrator:innen zu erkennen — kein Tracking, keine Analyse-Cookies.

8. Automatisierte Entscheidungsfindung

Die woechentliche Chart-Platzierung wird automatisiert aus den abgegebenen Stimmen berechnet. Dies betrifft ausschliesslich die Platzierung von Musiktiteln, nicht personenbezogene Bewertungen von Nutzer:innen — es liegt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO gegenueber dir als Person vor.