Datenschutz

Marko Vajzovic, Glarenstraße 31, 88267 Vogt, Deutschland

E-Mail: dj@tubefader.com

Personenbezogene Daten werden ausschließlich für den Betrieb, die Sicherheit und die Bereitstellung dieser Plattform verarbeitet. Eine Nutzung für fremde Werbenetzwerke, Datenhandel oder zweckfremde Weitergabe findet nicht statt.

Accountdaten: Künstlername, E-Mail-Adresse, Passwort-Hash, Rolle, Planstatus und Validierungsstatus.

Playlistdaten: Playlistnamen, hinzugefügte YouTube-, Twitch- und SoundCloud-Links, Provider, Medien-ID, Tracktitel und technische Metadaten.

Zahlungsdaten: Bei Stripe-Zahlungen werden Checkout-, Kunden-, Abo- und Produktinformationen von Stripe verarbeitet. TubeFader speichert nur die für Plan- und Limitfreischaltung notwendigen Referenzen und Statuswerte.

Technische Daten: Server-Logs, IP-Adresse bzw. gehashte IP, Zeitpunkt, aufgerufene URL, User-Agent, optionale Geo-Header und sicherheitsrelevante Ereignisse können verarbeitet werden.

Nutzungsdaten: Für interne Besucherzählung, Demo-Präsenz und Aktivzeitmessung können Pfade, Zeitpunkte, gehashte Kennungen sowie Playback- oder Interaktionszeiten verarbeitet werden.

Die Verarbeitung erfolgt zur Vertragserfüllung bzw. vorvertraglichen Nutzung der Plattform, zur Accountverwaltung, zur Speicherung von Playlists, zur Zahlungsabwicklung, zur IT-Sicherheit und zur Erfüllung gesetzlicher Pflichten.

Interne Besucherzählung, Demo-Präsenz und Aktivzeitmessung dienen dem stabilen Betrieb, der Missbrauchserkennung, der Produktpflege und der administrativen Übersicht.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

TubeFader wird auf einem selbst administrierten Server in Deutschland bzw. der EU betrieben. Ein externer Hosting-Anbieter wird in diesen Hinweisen nicht als eigener Auftragsverarbeiter benannt.

Passwörter werden nicht im Klartext gespeichert. TubeFader speichert ausschließlich kryptografische Passwort-Hashes mit Salt. Nutzer sollten ein langes, einzigartiges Passwort verwenden und dieses nicht auf anderen Plattformen wiederverwenden.

Server und Anwendung werden nach dem Prinzip der Datensparsamkeit und Zugriffsbeschränkung betrieben. Dazu gehören getrennte Datenbanknutzer, eingeschränkte Rechte, sichere Umgebungsvariablen, HTTPS-Betrieb, regelmäßige Updates, Firewall-/SSH-Hardening, Logprüfung und Backups.

Für den Login werden notwendige Session-Cookies verwendet. Diese Cookies sind für die Funktion der Plattform erforderlich und dienen nicht dem Tracking zu Werbezwecken.

Im Demo-Modus kann lokal im Browser eine zufällige Client-ID gespeichert werden, damit anonyme Demo-Präsenz auf den Seiten Playlists und Mixer gezählt werden kann. Demo-Playlistdaten können ebenfalls lokal im Browser gespeichert werden.

TubeFader kann Inhalte von YouTube, Twitch und SoundCloud einbetten oder suchen. Beim Suchen, Abspielen oder Laden solcher Inhalte können Daten an die jeweiligen Anbieter übermittelt werden.

Stripe wird für Zahlungen und Abonnements verwendet. Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzbedingungen von Stripe.

Für den Versand von Validierungs- und Passwortmails wird ein SMTP-/E-Mail-Dienst genutzt. Dabei werden Empfängeradresse, Betreff und Mailinhalt verarbeitet, soweit dies für den Versand erforderlich ist.

TubeFader erfasst interne Besucherereignisse mit Pfad, Zeitpunkt, User-Agent, gehashter IP-Adresse und optionalen Geo-Headern. Die Auswertung dient nicht fremden Werbenetzwerken, sondern Betrieb, Sicherheit und administrativer Übersicht.

Im Demo-Modus kann über eine gehashte lokale Client-ID gezählt werden, ob anonyme Nutzer gerade auf Playlists oder Mixer aktiv sind.

Bei eingeloggten Nutzern kann Aktivzeit gespeichert werden, wenn Playback läuft oder innerhalb eines kurzen Zeitfensters Bedienaktionen erfolgen. Erfasst werden aggregierte Sekundenwerte für aktive Nutzung, Playback und Interaktion.

Daten werden nur so lange gespeichert, wie sie für Betrieb, Account, Playlists, Abrechnung, Sicherheit oder gesetzliche Aufbewahrungspflichten erforderlich sind. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

Technische Logs und interne Besucherereignisse werden grundsätzlich bis zu 30 Tage gespeichert. Eine längere Speicherung kann erfolgen, wenn sie zur Aufklärung von Sicherheitsvorfällen, Missbrauch oder gesetzlichen Pflichten erforderlich ist.

Betroffene Personen haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Datenanfragen und Löschanfragen können über vorhandene Profilfunktionen gestellt werden, soweit diese in der Plattform bereitstehen. Alternativ können Anfragen jederzeit per E-Mail an dj@tubefader.com gesendet werden.

Ein Datenschutzbeauftragter ist nicht benannt.