Diese Erklärung beschreibt ausschließlich, was VYBUP technisch verarbeitet. Note: This privacy policy is only available in German – the German version is authoritative.
[PLATZHALTER: Vor- und Nachname oder Firmenname]
[PLATZHALTER: Straße und Hausnummer]
[PLATZHALTER: PLZ und Ort]
E-Mail: [PLATZHALTER: kontakt@example.com]
Wenn Sie als Gast einen Spot aufrufen, wird im localStorage Ihres Browsers eine zufällig erzeugte, anonyme ID gespeichert (Schlüssel: vybup-client-id). Diese ID enthält keinerlei personenbezogene Informationen. Sie dient ausschließlich dazu, doppelte Votes innerhalb einer Browsersitzung zu verhindern (ein Vote pro Gast pro Song). Die ID wird nicht an externe Dienste weitergegeben. Sie können sie jederzeit durch Löschen des Browser-Speichers entfernen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: technischer Betrieb der Abstimmungsfunktion).
Gäste können freiwillig einen Nickname eingeben. Dieser wird im localStorage des Browsers gespeichert (Schlüssel: vybup-nickname) und zusammen mit Songwünschen in der Datenbank abgelegt, damit andere Gäste sehen können, wer einen Song vorgeschlagen hat. Nicknames sind frei wählbar und werden nicht mit einer Person verknüpft. Ohne Nickname-Eingabe bleiben Beiträge anonym.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe).
Songwünsche und Votes werden in einer PostgreSQL-Datenbank gespeichert. Gespeichert werden: Songtitel, Interpret, Spotify-Track-ID, Zeitstempel, Spot-Zuordnung, anonyme Client-ID sowie optionaler Nickname. Diese Daten sind technisch notwendig für die Abstimmungsfunktion; sie werden nicht für Werbung oder Profiling verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb der Jukebox-Funktion).
Spot-Betreiber registrieren sich mit einer E-Mail-Adresse und einem Passwort. Die Authentifizierung erfolgt über Supabase Auth (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA). Supabase speichert E-Mail-Adresse und gehashtes Passwort. Die Datenschutzrichtlinie von Supabase ist unter supabase.com/privacy abrufbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Spot-Betreiber können ihr Spotify-Konto mit VYBUP verknüpfen, um die Musikwiedergabe zu steuern. Dabei werden OAuth-Zugriffstoken von Spotify server-seitig gespeichert. Gäste haben keine direkte Verbindung zu Spotify; Songsuche und Wiedergabe erfolgen über das Admin-Konto des Betreibers. Die Datenschutzrichtlinie von Spotify: spotify.com/legal/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Diese Webanwendung wird gehostet bei Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA. Bei jedem Seitenaufruf werden technisch notwendige Log-Daten (u. a. IP-Adresse, Browser-Typ, Zeitstempel) vorübergehend auf Vercel-Servern gespeichert. Die Datenschutzrichtlinie von Vercel: vercel.com/legal/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb der Anwendung).
Diese Anwendung verwendet Vercel Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc. Dabei werden anonymisierte Nutzungsdaten (z. B. Seitenaufrufe, Gerätekategorie) erfasst – ohne Cookies, ohne IP-Speicherung und ohne Erstellung persönlicher Profile. Es werden keine personenbezogenen Daten an Dritte weitergegeben. Weitere Informationen: vercel.com/docs/analytics/privacy-policy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Verbesserung des Dienstes).
Spot-Admins können im Admin-Bereich über „Fehler melden“ strukturierte Problembeschreibungen an VYBUP schicken. Dabei werden gespeichert: angegebene E-Mail-Adresse, Kategorie, freie Problembeschreibung, aufgerufene Seite, Browser-/Gerätekennung (User-Agent), App-Version und bis zu drei beigefügte Screenshots. Die Daten dienen ausschließlich der Fehleranalyse und Rückfrage. Aufbewahrungsfrist: 12 Monate, danach löscht der Retention-Cron (`pruneBugReports`) Meldungen inklusive Anhängen automatisch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung und berechtigtes Interesse an sicherem Betrieb).
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Zudem haben Sie ein Widerspruchsrecht gemäß Art. 21 DSGVO. Wenden Sie sich dazu an: [PLATZHALTER: kontakt@example.com]. Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
Rechtlich nicht geprüft – vor Livegang prüfen lassen.