Diese Datenschutzerklärung informiert darüber, wie Tonspur personenbezogene Daten verarbeitet, wenn Sie die Tonspur-App nutzen.
1. Verantwortlicher
Tonspur UG (haftungsbeschränkt)
Glauchauer Str. 7
33739 Bielefeld
Deutschland
E-Mail: contact@tonspur.social
2. Überblick der verarbeiteten Daten
Tonspur ist eine App zum Entdecken, Bewerten, Sammeln und Besprechen von Hörspielen, Hörbüchern und ähnlichen Audioinhalten. Je nach Nutzung verarbeiten wir insbesondere folgende Daten:
- Account- und Authentifizierungsdaten: E-Mail-Adresse, Passwort-Hash, Supabase-Auth-ID, Nutzer-ID, Sitzungs- und Authentifizierungstoken, E-Mail-Verifizierungsstatus.
- Profildaten: Benutzername, Anzeigename, optional Vorname, Nachname, Biografie, Profilbild/Avatar, Profilstatus, Erstellungs- und Änderungszeitpunkte.
- Onboarding- und Einstellungsdaten: Onboarding-Schritt, Theme-/Farbauswahl, bevorzugte Genres, Lieblingsserien, lokale App-Einstellungen.
- Bibliotheks- und Nutzungsdaten: gespeicherte Serien, Merkliste, Playlists, Playlist-Follows, gepinnte Inhalte, Hörfortschritt, Wiedergabepositionen, zuletzt gehörte Inhalte und daraus abgeleitete Profilstatistiken.
- Community-Daten: Diskussionstitel, Diskussionsbeiträge, Antworten, Bewertungen, Rezensionstexte, Stimmen, Meldungen sowie zugehörige Zeitpunkte und Autorenangaben.
- Such- und Interaktionsdaten: Suchbegriffe in Discover, Diskussionen oder Playlists, Filter, aufgerufene Bereiche, technische Anfrageinformationen.
- Support- und Wunschdaten: von Ihnen eingereichte Folgen-/Serienwünsche, Fehlerberichte, Titel, Details, Quell-URLs und Bearbeitungsstatus.
- Kauf- und Abonnementdaten: RevenueCat-App-User-ID, Produkt- und Paketkennungen, Entitlement-Status, aktive Abonnements, Ablaufdaten, Kauf-/Wiederherstellungsstatus und Store-Verwaltungslinks.
- Analyse- und Fehlerdaten: App- und Web-Nutzungsereignisse, Bildschirm-/Routenaufrufe, Lifecycle-Ereignisse, technische Gerätedaten, Fehler, Stacktraces, Korrelations-IDs und Diagnoseinformationen.
- Technische Serverdaten: IP-Adresse, Zeitstempel, HTTP-Methode, Host, Pfad, Statuscode, Antwortdauer, User-ID im Logkontext sowie technische Anfrage-Header wie die Korrelations-ID, soweit dies für Betrieb und Sicherheit erforderlich ist. Autorisierungstoken werden vor der Protokollierung entfernt bzw. maskiert und nicht dauerhaft gespeichert.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
- Bereitstellung der App und Ihres Accounts, einschließlich Registrierung, Anmeldung, E-Mail-Verifizierung, Passwortzurücksetzung und Kontolöschung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Betrieb von Profil, Bibliothek, Merkliste, Playlists, Hörfortschritt, Bewertungen, Diskussionen und Profilstatistiken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Personalisierung von Inhalten, etwa über Lieblingsgenres, Lieblingsserien, gespeicherte Inhalte und Hörfortschritt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Verwaltung von In-App-Käufen, Abonnements, Entitlements und Wiederherstellung von Käufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
- Bearbeitung von Supportanfragen, Fehlerberichten und Inhaltswünschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Nutzungsverhältnis geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
- Sicherheit, Fehleranalyse, Missbrauchsvermeidung, Stabilität und technische Wartung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
- Produktanalyse und Verbesserung der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung gesetzlich erforderlich ist, verarbeiten wir diese Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
4. Automatische Erkennung Ihrer Hörspiel-Wiedergabe (Autotrack)
Wenn Sie Autotrack freiwillig aktivieren, gleicht Tonspur Ihre Wiedergabeaktivität aus verbundenen Quellen automatisch mit unserem Katalog ab. Erkannte Hörspiel-Folgen können dadurch ohne manuelles Eintragen in Ihrer Hörhistorie vermerkt werden. Als Quellen können Last.fm, ListenBrainz und Apple Music sowie die Media-Session-Wiedergabe Ihres Android-Geräts verwendet werden.
Je Wiedergabe-Ereignis verarbeiten wir insbesondere:
- Titel, Album- bzw. Release-Titel, Interpret oder Sprecher sowie Track- und Disc-Nummer;
- Wiedergabedauer und -position sowie den Wiedergabestatus, etwa gestartet, laufend, pausiert oder abgeschlossen;
- den Zeitpunkt der Wiedergabe bei der Quelle, den Beobachtungs- und den Empfangszeitpunkt bei Tonspur;
- externe Kennungen des Wiedergabe-Ereignisses, Titels oder Releases sowie technische Übermittlungs- und Batch-Kennungen;
- bei der direkten Übermittlung von einem Android-Gerät eine Gerätekennung;
- für den Katalogabgleich normalisierte Angaben zu Titel, Release und Interpret sowie einen aus den Wiedergabeangaben gebildeten Abgleichs-Hash (Fingerprint), mit dem doppelte Übermittlungen erkannt werden.
Die Verarbeitung dient dem Führen Ihrer persönlichen Hörhistorie und darauf basierenden Empfehlungen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Verbinden einer Quelle oder Aktivieren der Geräteerkennung erteilen.
Tonspur verarbeitet dabei keine Audioinhalte, Mitschnitte oder biometrischen Stimmdaten, sondern ausschließlich Wiedergabe- und Abgleichsmetadaten.
Wiedergaben, die keinem Hörspiel in unserem Katalog zugeordnet werden können, können intern als nicht zugeordnete Werke gespeichert und technisch mit den zugrunde liegenden Wiedergabe-Ereignissen verknüpft werden. Diese Angaben nutzen wir zur Verbesserung unseres Katalogs; nicht zugeordnete Werke werden nicht öffentlich in Ihrem Profil angezeigt.
Wiedergabe-Ereignisse und daraus abgeleitete Hörhistorien-Einträge speichern wir bis zur Löschung Ihres Kontos oder bis zu einer früheren Löschung nach den in dieser Datenschutzerklärung beschriebenen allgemeinen Regeln.
Sie können eine verbundene Quelle jederzeit trennen oder die Geräteerkennung deaktivieren. Danach werden über diese Verbindung keine zukünftigen Wiedergaben mehr erfasst. Bereits gespeicherte Wiedergabe-Ereignisse werden durch das Trennen oder Deaktivieren allein nicht automatisch gelöscht.
5. Eingesetzte Dienstleister und Empfänger
5.1 Eigener API-Dienst
Die App kommuniziert mit unserem eigenen API-Dienst, um Profile, Inhalte, Bibliothek, Playlists, Diskussionen, Bewertungen, Hörfortschritt, Statistiken und Support-/User-Requests bereitzustellen. Dabei werden die jeweils für die angeforderte Funktion erforderlichen Account-, Profil-, Inhalts-, Nutzungs- und technischen Daten verarbeitet.
Anbieter des Hostings:
Vercel Inc.
Datenschutz: https://vercel.com/legal/privacy-policy
Datenverarbeitungsvereinbarung: https://vercel.com/legal/dpa
Unser API-Dienst wird bei Vercel Inc. betrieben. Dabei verarbeitet Vercel im Rahmen der Bereitstellung insbesondere technische Verbindungs- und Serverdaten (etwa IP-Adresse, Zeitstempel, angefragte Pfade und Statuscodes). Die inhaltliche Datenhaltung erfolgt über die unten genannten Anbieter.
5.2 Supabase
Anbieter: Supabase, Inc.
Datenschutz: https://supabase.com/privacy
Datenverarbeitungsvereinbarung: https://supabase.com/legal/dpa
Wir nutzen Supabase für Authentifizierung, Datenbankfunktionen und Storage. Über Supabase werden insbesondere Accountdaten, Authentifizierung, Profildaten, App-Inhalte, Bibliotheksdaten, Community-Daten, Bewertungen, Hörfortschritt, Avatare und Authentifizierungs-E-Mails verarbeitet. Profilbilder werden im Supabase-Storage-Bucket für Avatare gespeichert.
5.3 RevenueCat
Anbieter: RevenueCat, Inc.
Datenschutz: https://www.revenuecat.com/privacy
Datenverarbeitungsvereinbarung: https://www.revenuecat.com/dpa
Wir nutzen RevenueCat zur Verwaltung von In-App-Käufen, Abonnements, Paywalls, Entitlements, Kaufwiederherstellungen und dem Customer Center. Verarbeitet werden insbesondere App-User-ID, Produkt- und Paketkennungen, aktive Abonnements, Entitlement-Status, Ablaufdaten, Store-Informationen und kaufbezogene Diagnoseinformationen.
5.4 PostHog
Anbieter: PostHog, Inc.
Datenschutz: https://posthog.com/privacy
Datenverarbeitungsvereinbarung: https://posthog.com/dpa
Wir nutzen PostHog für Produktanalyse sowie Fehler- und Absturzanalyse. Verarbeitet werden insbesondere App- und Web-Nutzungsereignisse, Bildschirm-/Routenaufrufe, Lifecycle-Ereignisse, technische Gerätedaten, Fehler, Stacktraces, Korrelations-IDs und pseudonyme Kennungen. Die Verarbeitung erfolgt in der EU-Cloud-Region von PostHog (eu.posthog.com). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung gesetzlich erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.
5.5 Apple App Store und Google Play
Wenn Sie In-App-Käufe oder Abonnements abschließen, erfolgt die Zahlungsabwicklung über den jeweiligen Store-Betreiber:
- Apple App Store / Apple Inc.: https://www.apple.com/legal/privacy/data/en/app-store/
- Google Play / Google: https://policies.google.com/privacy
Die Store-Betreiber verarbeiten Zahlungs-, Rechnungs-, Geräte-, Account- und Transaktionsdaten nach ihren eigenen Datenschutzbestimmungen. Wir erhalten von den Stores bzw. über RevenueCat nur die für die App erforderlichen Kauf- und Abonnementinformationen, nicht Ihre vollständigen Zahlungsdaten.
5.6 Spotify
Anbieter: Spotify AB und verbundene Spotify-Unternehmen
Datenschutz: https://www.spotify.com/legal/privacy-policy/
Developer Terms: https://developer.spotify.com/terms
Tonspur zeigt Spotify-Links, Spotify-Attributionen und von Spotify bereitgestellte Cover-/Artwork-URLs an, damit Sie zugehörige Audio-Inhalte bei Bedarf auf Spotify öffnen können. Beim Aufruf einer Seite mit solchem Artwork lädt Ihr Browser das Bild direkt von der von Spotify bereitgestellten Adresse. Dabei können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt und die angeforderte Bildadresse an Spotify oder dessen Auslieferungsdienst übermittelt werden. Tonspur übermittelt dabei keinen Seiten-Referrer.
Eine Anmeldung mit Spotify oder eine Verknüpfung Ihres Spotify-Kontos findet nicht statt; Tonspur fragt keine Spotify-Berechtigungen ab und verarbeitet keine Spotify-Kontodaten. Wenn Sie einen Spotify-Link öffnen, kann Spotify weitere Daten nach den Spotify-Bedingungen verarbeiten.
5.7 Last.fm als verbundene Audioquelle
Anbieter: Last.fm Limited
Datenschutz: https://www.last.fm/legal/privacy
Wenn Sie Ihr Last.fm-Konto mit Tonspur verbinden, ruft Tonspur die für Autotrack erforderlichen Wiedergabedaten über die Last.fm-Schnittstelle ab. Für die Verarbeitung durch Last.fm gelten die Datenschutzbestimmungen von Last.fm.
5.8 ListenBrainz als verbundene Audioquelle
Anbieter: MetaBrainz Foundation, Inc.
Datenschutz: https://metabrainz.org/privacy
Wenn Sie Ihr ListenBrainz-Konto mit Tonspur verbinden, ruft Tonspur die für Autotrack erforderlichen Wiedergabedaten über die ListenBrainz-Schnittstelle ab. Für die Verarbeitung durch ListenBrainz gelten die Datenschutzbestimmungen der MetaBrainz Foundation.
5.9 Apple Music als verbundene Audioquelle
Anbieter: Apple Inc. und verbundene Apple-Unternehmen
Datenschutz: https://www.apple.com/legal/privacy/
Wenn Sie Ihren Apple-Music-Account mit Tonspur verbinden, ruft Tonspur die für Autotrack erforderlichen Wiedergabedaten serverseitig über Ihren verbundenen Account ab. Für die Verarbeitung durch Apple gelten die Datenschutzbestimmungen von Apple.
5.10 Notion für Support- und User-Requests
Anbieter: Notion Labs, Inc.
Datenschutz/Sicherheit: https://www.notion.com/help/security-and-privacy
Soweit unser Backend User-Requests, Fehlerberichte oder Supportanfragen in Notion verarbeitet, werden die von Ihnen eingegebenen Inhalte, insbesondere Titel, Details, Quell-URLs, Request-Typ, Status und ggf. technische Bearbeitungsdaten an Notion übermittelt. Diese Verarbeitung dient der internen Bearbeitung und Nachverfolgung von Anfragen.
6. Internationale Datenübermittlungen
Einige Anbieter haben Sitz, Konzernunternehmen oder technische Infrastruktur außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Dies betrifft insbesondere Vercel, Supabase, RevenueCat, PostHog, Spotify, Last.fm, MetaBrainz, Apple, Google und Notion.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln, Datenverarbeitungsvereinbarungen, Angemessenheitsbeschlüssen oder sonstigen rechtlich vorgesehenen Mechanismen. Einzelheiten ergeben sich aus den Datenschutz- und DPA-Dokumenten der jeweiligen Anbieter.
7. Lokale Speicherung und Berechtigungen
Die App kann Daten lokal auf Ihrem Gerät speichern, insbesondere Sitzungsinformationen, App-Einstellungen, Theme-/Farbauswahl und technische Zustände. Diese lokale Speicherung dient dazu, die App funktionsfähig zu halten und Ihre Einstellungen wiederherzustellen.
Wenn Sie ein Profilbild auswählen, nutzt die App den systemseitigen Bildauswahldialog. Das ausgewählte Bild wird als Avatar an Supabase übertragen und dort gespeichert. Tonspur greift nicht auf Ihre gesamte Fotobibliothek zu, sondern verarbeitet das von Ihnen ausgewählte Bild.
9. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.
- Account-, Profil- und Authentifizierungsdaten speichern wir grundsätzlich für die Dauer Ihres Nutzerkontos.
- Avatare, Bibliotheksdaten, Playlists, Hörfortschritt, Bewertungen, Diskussionen und sonstige nutzergenerierte Inhalte speichern wir bis zur Löschung durch Sie, bis zur Kontolöschung oder solange sie für die App-Funktion erforderlich sind.
- Öffentliche oder communitybezogene Inhalte können nach Kontolöschung anonymisiert oder gelöscht werden, soweit dies technisch und rechtlich erforderlich ist.
- Support- und User-Requests speichern wir für die Bearbeitungsdauer und anschließend für angemessene Nachweis- und Qualitätszwecke.
- Kauf- und Abonnementdaten speichern wir für die Dauer des Abonnements und darüber hinaus, soweit steuer-, handels- oder nachweisrechtliche Aufbewahrungspflichten bestehen.
- Technische Logs speichern wir zeitlich begrenzt, soweit sie für Sicherheit, Fehleranalyse und Betrieb erforderlich sind.
Sie können Ihr Konto in der App löschen. Bei einer Kontolöschung werden nach dem vorgesehenen Backend-Verfahren insbesondere Profil, Avatar-Dateien, Bewertungen, Lieblingsdaten, Bibliotheksdaten, Playlists, Hörhistorie und zugehörige Nutzerdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Ihre Rechte
Sie haben nach der DSGVO insbesondere folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten, Art. 15 DSGVO.
- Berichtigung unrichtiger Daten, Art. 16 DSGVO.
- Löschung Ihrer Daten, Art. 17 DSGVO.
- Einschränkung der Verarbeitung, Art. 18 DSGVO.
- Datenübertragbarkeit, Art. 20 DSGVO.
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Art. 21 DSGVO.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO.
- Beschwerde bei einer Datenschutzaufsichtsbehörde, Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an contact@tonspur.social.
11. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Tonspur ist voraussichtlich zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefonzentrale: +49 (0)211 / 38424 - 0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Die Kommunikation zwischen App, Web-Version, API-Dienst und eingesetzten Diensten erfolgt grundsätzlich verschlüsselt über TLS/HTTPS. Der Zugriff auf nutzerbezogene Daten wird technisch beschränkt und über Authentifizierungs- und Berechtigungsmechanismen abgesichert.
Trotz aller Maßnahmen kann keine elektronische Übertragung oder Speicherung vollständig risikofrei sein. Wenn Sie den Verdacht haben, dass Ihr Konto missbraucht wurde oder Daten unbefugt offengelegt wurden, kontaktieren Sie uns bitte unter contact@tonspur.social.
13. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Datenverarbeitungen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird in der App bzw. unter https://tonspur.de/datenschutz bereitgestellt.