Datenschutzerklärung

1. Grundsatz

SongHuddle ist auf Datensparsamkeit ausgelegt. Gäste nehmen ohne Konto teil - nur ein selbst gewählter Spitzname und ein technisches Sitzungs-Cookie. Es findet kein Tracking und keine Analyse des Nutzerverhaltens statt; es werden ausschließlich technisch notwendige Cookies gesetzt, daher ist kein Cookie-Banner erforderlich.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Anbieter.

3. Zugriffsdaten (Server-Logs)

Beim Aufruf der Website protokolliert der Webserver technische Zugriffsdaten, einschließlich der IP-Adresse, des Zeitpunkts, der aufgerufenen Adresse, des Statuscodes sowie der übermittelten Browser- und Betriebssystem-Kennung. Zweck ist die Betriebssicherheit und die Abwehr von Missbrauch (z. B. automatisierte Angriffe).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Zugriffsprotokolle werden nach 14 Tagen automatisch gelöscht.

4. Teilnahme als Gast

Tritt jemand einer Party bei, werden ein frei gewählter Spitzname und ein zufälliger Sitzungs-Token (im Cookie sh_guest) gespeichert, um die Teilnahme (Vorschläge, Abstimmungen) über die Dauer der Party einer Person zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Spitzname und Sitzungs-Token werden spätestens 30 Tage nach Ende der Party automatisch anonymisiert (auf leer gesetzt). Anonyme Auswertungsdaten (z. B. Stimmenzahlen) können danach ohne Personenbezug erhalten bleiben.

5. Host-Anmeldung über Spotify

Wer eine Party erstellt (Host), meldet sich über sein Spotify-Konto an (OAuth). Dabei erhält SongHuddle einen Zugriffs-Token, um in Ihrem Auftrag die Wiedergabe zu steuern und Titel zu suchen, sowie Ihren Spotify-Anzeigenamen und Ihre Spotify-Nutzer-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Nutzung). Die Zugriffs-Token werden verschlüsselt gespeichert und bei Löschung des Host-Kontos entfernt.

Anbieter ist die Spotify AB (Schweden); die Verarbeitung kann eine Übermittlung in die USA umfassen. Es gelten die Datenschutzbestimmungen von Spotify.

6. Technisch notwendige Cookies

SongHuddle verwendet ausschließlich technisch notwendige, signierte Cookies: sh_guest (Gast-Sitzung), sh_session (Host-Sitzung), sh_oauth_state (Schutz des Login-Vorgangs), sh_invite und sh_admin (Zugangsschutz). Sie enthalten keine Tracking-Informationen.

7. Hosting

Die Website wird bei der Hetzner Online GmbH (Deutschland) betrieben. Hetzner verarbeitet Daten als Auftragsverarbeiter ausschließlich in der EU.

Zur Ausfallsicherheit werden regelmäßig Sicherungskopien der Datenbank erstellt und auf einem Speicherdienst der Hetzner Online GmbH (Storage Box, EU) abgelegt. Ältere Sicherungen werden nach spätestens 14 Tagen automatisch gelöscht.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Wenden Sie sich für die Wahrnehmung Ihrer Rechte an den im Impressum genannten Kontakt.