Liedgut Logo
Zurück

Datenschutz

Wir freuen uns sehr über dein Interesse an Liedgut, einem Angebot von Gloria Kollektiv. Datenschutz hat einen hohen Stellenwert für uns. Eine Nutzung der Internetseiten von Liedgut ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services von uns über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für Gloria Kollektiv geltenden landesspezifischen Datenschutzbestimmungen.

1. Verantwortliche Stelle

Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Gloria Kollektiv e.V. Arndtstraße 76B 04275 Leipzig Deutschland

E-Mail: info@gloriakollektiv.de Website: www.gloriakollektiv.de

2. Datenverarbeitung auf unserer Website

2.1 Cookies und lokale Datenspeicherung

Unsere Website verwendet technisch notwendige Cookies sowie funktionale Cookies für bestimmte Features. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Technisch notwendige Cookies:

  • Authentifizierungs-Token (sb-*-auth-token): Cookie für die Anmeldesitzung
    • Zweck: Aufrechterhaltung der Anmeldesitzung
    • Speicherdauer: Sitzung
    • Typ: Essentiell
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Einwilligungsverwaltung:

Wir verwenden die Consent-Management-Bibliothek c15t, um Ihre Einwilligungsentscheidungen zu speichern. Dabei wird ein Cookie gesetzt, das Ihre Auswahl zu folgenden Kategorien enthält:

  • Technisch notwendig (immer aktiv): Für die Grundfunktionen der Website erforderlich

  • Externe Medien: Ermöglicht das Laden von YouTube-Videos

    • Zweck: Speicherung Ihrer Einwilligungsentscheidungen
    • Speicherdauer: 1 Jahr
    • Typ: Funktional
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Wir setzen keine Analyse- oder Werbe-Cookies und binden weder Google Analytics noch Google Ads ein. Die Reichweitenmessung erfolgt cookielos mit Plausible (siehe 2.4).

2.2 Hosting und Content Delivery

Vercel

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel ist damit Auftragsverarbeiter im Sinne der DSGVO. Die Datenverarbeitung findet auf Grundlage eines Auftragsverarbeitungsvertrags statt. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung von Daten in die USA stützt sich auf diesen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln.

2.3 Datenbank und Authentifizierung

Supabase

Wir nutzen die Dienste von Supabase (Supabase Inc., 3505 El Camino Real, Palo Alto, CA 94306, USA) für folgende Funktionen:

  1. Authentifizierung: Bei der Registrierung und Anmeldung werden folgende Daten verarbeitet:

    • E-Mail-Adresse
    • Verschlüsseltes Passwort
    • Zeitpunkt der Registrierung/Anmeldung

  2. Datenbank: Zur Bereitstellung unserer Services speichern wir:

    • Benutzerprofildaten (Name, E-Mail, Telefonnummer)
    • Einstellungen und Präferenzen (z. B. Newsletter-Einwilligung)
    • Abonnements und Zahlungshistorie
    • Guthaben (Credits) und Download-Historie

  3. Storage: Für von Nutzern hochgeladene Dateien:

    • Dateiname
    • Dateityp
    • Uploadzeitpunkt
    • Zuordnung zum Nutzer

Supabase ist unser Auftragsverarbeiter; die Datenbank und der Dateispeicher liegen in der Region Frankfurt am Main (AWS eu-central-1). Da Supabase Inc. ein US-Unternehmen ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden; dafür gelten die EU-Standardvertragsklauseln.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden für die Dauer des Bestehens des Nutzerkontos gespeichert und nach Löschung des Kontos innerhalb von 30 Tagen gelöscht. Ihr Nutzerkonto können Sie jederzeit selbst in den Kontoeinstellungen löschen. Daten, für die gesetzliche Aufbewahrungspflichten bestehen (insbesondere Bestellungen, Zahlungs- und Spendenbelege sowie Freischaltungen mit Credits), bewahren wir für die Dauer dieser Pflichten auf und löschen oder anonymisieren sie danach (Art. 6 Abs. 1 lit. c und Art. 17 Abs. 3 lit. b DSGVO; § 147 AO, § 257 HGB).

2.4 Analytics, Tracking und Tools

Plausible Analytics (selbst betrieben)

Für eine datensparsame Reichweitenmessung nutzen wir die Open-Source-Software Plausible Analytics. Plausible läuft nicht beim Hersteller, sondern selbst gehostet auf einem Server unter der Adresse a.hyperlabs.dev. Diesen Server betreibt ein IT-Dienstleister im Auftrag des Gloria Kollektiv e.V.; mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Ihr Browser lädt das Messskript und sendet die Messdaten über unsere eigene Domain (Pfade /js/script.js und /api/event), die die Anfragen an diesen Server weiterleitet.

Plausible setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Erfasst werden:

  • aufgerufene Seite und Referrer (woher Sie kamen)
  • Browser, Betriebssystem und Gerätetyp
  • Land und Region, abgeleitet aus der IP-Adresse

Die IP-Adresse wird nicht gespeichert. Plausible bildet aus IP-Adresse, Browserkennung und Website einen täglich wechselnden, gesalzenen Hash, um Besuche zu zählen; einzelne Personen lassen sich daraus nicht wiedererkennen.

Zusätzlich senden unsere Server bei einzelnen Ereignissen eine Meldung an Plausible, etwa bei einer abgeschlossenen Registrierung, beim Beginn und Abschluss eines Bezahlvorgangs, beim Freischalten eines Songs, bei einer KI-Suche, einer Chat-Anfrage oder einer Newsletter-Anmeldung. Damit diese Ereignisse wie ein Seitenaufruf gezählt werden, übermitteln wir dabei die Browserkennung (User-Agent) und die IP-Adresse Ihrer Anfrage. Die Meldungen enthalten keine Namen, E-Mail-Adressen oder Nutzerkennungen, sondern nur grobe Kategorien, z. B. ob Sie angemeldet sind oder ein Abo haben, eine Betragsspanne (etwa „10–24 €“) oder die Anzahl der Suchergebnisse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, zu verstehen, wie unser Angebot genutzt wird, und es zu verbessern. Da Plausible keine Informationen auf Ihrem Endgerät speichert oder ausliest, holen wir dafür keine Einwilligung ein.

Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile (im Folgenden "Turnstile") auf dieser Website. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden "Cloudflare").

Mit Turnstile soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile das Verhalten des Websitebesuchers anhand verschiedener Merkmale.

Diese Analyse beginnt automatisch, sobald der Websitebesucher eine Website mit aktiviertem Turnstile betritt. Zur Analyse wertet Turnstile verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Cloudflare weitergeleitet.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenverarbeitung wird auf Standardvertragsklauseln gestützt, die sie hier finden: https://www.cloudflare.com/cloudflare-customer-scc/.

Weitere Informationen zu Cloudflare Turnstile entnehmen Sie den Datenschutzbestimmungen unter https://www.cloudflare.com/cloudflare-customer-dpa/.

Das Unternehmen verfügt über eine Zertifizierung nach dem "EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

2.5 KI-Liedsuche und KI-Chat

Google Gemini

Für die KI-Liedsuche und die Liedsuche im KI-Chat nutzen wir die Gemini API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beide Funktionen stehen nur angemeldeten Nutzern zur Verfügung.

  • KI-Liedsuche: Ihr Suchtext wird an Google übermittelt, um daraus einen Suchvektor zu berechnen und die passendsten Lieder auszuwählen. Den Suchtext speichern wir nicht.
  • KI-Chat: Die Suchbegriffe, die der Assistent aus Ihren Nachrichten bildet, werden an Google übermittelt, um daraus Suchvektoren zu berechnen.

Ihr Name, Ihre E-Mail-Adresse oder Ihre Nutzerkennung werden dabei nicht an Google übermittelt. Bitte geben Sie in Suche und Chat keine personenbezogenen Daten über sich oder andere ein. Wir nutzen die kostenpflichtige Gemini API direkt über ein Konto des Gloria Kollektiv e.V.; nach den Nutzungsbedingungen von Google für die kostenpflichtige API verwendet Google die übermittelten Eingaben und Antworten nicht zum Training seiner Modelle. Google speichert Eingaben und Antworten jedoch für einen begrenzten Zeitraum, ausschließlich um Missbrauch und Verstöße gegen seine Nutzungsrichtlinien zu erkennen. Die Verarbeitung durch Google kann auch in den USA stattfinden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Ihre Chat-Verläufe speichern wir in unserer Datenbank (Supabase, siehe Abschnitt 2.3), damit Sie Gespräche fortsetzen können. Sie können Gespräche in Ihrem Konto umbenennen und löschen; gelöschte Gespräche werden nach 30 Tagen endgültig entfernt, mit Ihrem Nutzerkonto werden alle Verläufe gelöscht. Um Nutzungsgrenzen durchzusetzen, zählen wir außerdem, wie viele Such- und Chat-Anfragen Sie pro Tag und Monat stellen. Zur Kostenkontrolle speichern wir je KI-Anfrage das Modell, die Anzahl der Tokens und die Kosten mit einer pseudonymen Nutzerkennung, ohne Inhalte; diese Einträge löschen wir nach 13 Monaten.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Anthropic Claude

Die Antworten des KI-Chats erzeugt das Sprachmodell Claude, das wir über die API von Anthropic (Anthropic, PBC, San Francisco, USA) nutzen; Anthropic ist als Unterauftragsverarbeiter unseres IT-Dienstleisters eingebunden. Dafür werden Ihre Nachrichten (höchstens 500 Zeichen je Nachricht), die letzten Nachrichten des Gesprächs, der Gottesdienstplan, an dem Sie arbeiten, und passende Lieder aus unserer Datenbank an Anthropic übermittelt. Ihr Name, Ihre E-Mail-Adresse oder Ihre Nutzerkennung werden nicht übermittelt. Nach den kommerziellen Nutzungsbedingungen von Anthropic werden die übermittelten Eingaben und Antworten nicht zum Training der Modelle verwendet. Die Verarbeitung findet in den USA statt; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Anthropic.

Langfuse

Um die Qualität, Fehler und Kosten des KI-Chats auszuwerten, protokollieren wir die Abläufe im Chat mit Langfuse (Langfuse GmbH, Berlin, Deutschland) als Auftragsverarbeiter. Dabei werden übermittelt: die an das Modell gesendeten Texte und seine Antworten, eine pseudonyme Nutzerkennung (eine zufällige ID, nicht Ihr Name oder Ihre E-Mail-Adresse), die Kennung des Gesprächs sowie technische Angaben wie das verwendete Modell und die Antwortzeit. Die Daten werden in der EU-Region von Langfuse gespeichert. Die KI-Liedsuche wird nicht an Langfuse übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger, sicherer und bezahlbarer Betrieb des KI-Chats. Weitere Informationen finden Sie in der Datenschutzerklärung von Langfuse.

2.6 Zahlungsabwicklung

Stripe

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Stripe wird für folgende Zahlungsarten eingesetzt:

  • Spenden: Einmalige und wiederkehrende Spenden
  • Abonnements: Wiederkehrende Zahlungen für Plattform-Abonnements
  • Guthaben: Erwerb von Guthaben-Paketen (Credits)

Bei einer Zahlung werden folgende Daten an Stripe übermittelt:

  • Zahlungsdaten (z. B. Kreditkartendaten, SEPA-Lastschrift)
  • Name und E-Mail-Adresse
  • Rechnungsadresse (bei Abonnements)
  • Zahlungsbetrag und Zahlungsart

Stripe erhebt zudem automatisch Steuerdaten zur Einhaltung steuerlicher Pflichten. Die Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet die Daten als eigenständiger Verantwortlicher gemäß deren Datenschutzerklärung.

PayPal

Auf unserer Spendenseite bieten wir als alternative Spendenmöglichkeit einen Link zu PayPal an (paypal.me/gloriakollektiv). Erst wenn Sie auf diesen Link klicken, öffnet sich die Website von PayPal; vorher werden keine Daten an PayPal übertragen, und wir binden keine PayPal-Skripte ein. Spenden Sie über PayPal, verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, Ihre Daten in eigener Verantwortung. Wir erhalten von PayPal die für die Verbuchung der Spende nötigen Angaben (Name, E-Mail-Adresse, Betrag, Datum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Spenden und Zuwendungsbestätigungen

Für Spenden und Zuwendungsbestätigungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, Betrag, Datum und Zahlungsart der Spende. Zweck ist die Abwicklung der Spende sowie die Ausstellung und Aufbewahrung der Zuwendungsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung und Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 50 EStDV und § 147 AO für Ausstellung und Aufbewahrung. Soweit eine Spende Rückschlüsse auf Ihre religiöse Überzeugung zulässt, verarbeiten wir die Daten zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. d DSGVO.

Empfänger sind Stripe (siehe oben), unsere Steuerberatung und auf Anforderung die Finanzbehörden. Die Zuwendungsbestätigung senden wir per E-Mail (siehe Abschnitt 2.8) und stellen sie in Ihrem Konto unter Meine Spenden bereit.

Spenden per Überweisung oder bar erfassen wir von Hand; die Angaben stammen dann aus den Überweisungsdaten unserer Bank (Name, Betrag, Datum, Verwendungszweck) oder von Ihnen.

Zuwendungsbestätigungen und die zugehörigen Spendendaten bewahren wir für die Dauer unserer Aufbewahrungsfrist auf, derzeit 10 Jahre ab Ende des Jahres der Ausstellung, und anonymisieren sie danach. Solange Ihr Konto besteht, bleiben Ihre Bestätigungen dort abrufbar.

2.7 Newsletter

Brevo (ehemals Sendinblue)

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter. Wenn Sie den Newsletter bestellen (bei der Registrierung oder in Ihrem Nutzerkonto), übermitteln wir an Brevo ausschließlich Ihre E-Mail-Adresse.

Wir nutzen das Double-Opt-in-Verfahren: Brevo schickt Ihnen zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, werden Sie in den Verteiler aufgenommen. Wir speichern den Zeitpunkt Ihrer Anmeldung in Ihrem Nutzerkonto; Brevo protokolliert die Bestätigung, damit wir Ihre Einwilligung nachweisen können. Bestätigen Sie nicht, werden Sie nicht in den Verteiler aufgenommen.

Die Anmeldung zum Newsletter erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Melden Sie sich über den Abmeldelink in einem Newsletter ab oder kann ein Newsletter dauerhaft nicht zugestellt werden, teilt Brevo uns das mit, und wir vermerken den Widerruf in Ihrem Nutzerkonto. Sie können den Newsletter jederzeit abbestellen, indem Sie die Einstellung in Ihrem Nutzerkonto ändern oder uns per E-Mail kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Ihre Daten werden bei Brevo gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung wird Ihre E-Mail-Adresse aus unserer Verteilerliste entfernt. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo.

2.8 E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Bestellbestätigungen, Kontaktformular-Antworten, Event-Registrierungen) nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) über den SMTP-Dienst von Gmail. Dabei werden folgende Daten verarbeitet:

  • E-Mail-Adresse des Empfängers
  • Name des Empfängers (sofern vorhanden)
  • Inhalt der jeweiligen E-Mail

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

2.9 Eingebettete Inhalte

YouTube mit erweitertem Datenschutzmodus

Unsere Website nutzt Plugins von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus. Videos werden erst nach Ihrer ausdrücklichen Einwilligung (Kategorie "Externe Medien") geladen, die wir beim ersten Klick auf ein Video abfragen. Die Einwilligung gilt für alle Videos auf dieser Website und lässt sich jederzeit in den Cookie-Einstellungen widerrufen. Bis dahin zeigen wir nur ein Vorschaubild, das über unseren Server ausgeliefert wird; dabei werden keine Daten Ihres Browsers an YouTube übertragen. Die Einbettung erfolgt über die datenschutzfreundliche Domain youtube-nocookie.com.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.10 Gemeinden

Legen Sie eine Gemeinde an oder treten Sie einer bei, speichern wir den Namen der Gemeinde, ihre Mitglieder mit Rolle und offene Einladungen. Mitglieder sehen Namen und Rollen der anderen Mitglieder und die mit der Gemeinde geteilten Pläne; E-Mail-Adressen der Mitglieder sehen nur Inhaber und Leitung. Bei einer Einladung per E-Mail senden wir die Einladung an die angegebene Adresse. Das Gemeinde-Abo rechnen wir über Stripe ab (siehe Abschnitt 2.6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3. Speicherfristen

  • Server-Logfiles: Die Daten werden nach 30 Tagen automatisch gelöscht
  • Analytics-Daten (Plausible): Werden ohne IP-Adresse und ohne dauerhafte Kennung gespeichert und lassen keine Rückschlüsse auf einzelne Personen zu
  • Zahlungsdaten: Werden für die Dauer der gesetzlichen Aufbewahrungsfrist gespeichert (§ 147 AO, § 257 HGB)
  • Zuwendungsbestätigungen: Derzeit 10 Jahre ab Ende des Jahres der Ausstellung, danach anonymisiert (siehe Abschnitt 2.6)
  • Newsletter-Daten: Werden bis zum Widerruf der Einwilligung gespeichert und anschließend aus der Verteilerliste entfernt
  • Chat-Verläufe: Werden bis zur Löschung durch Sie gespeichert; gelöschte Gespräche werden nach 30 Tagen endgültig entfernt
  • Nutzerkonto-Daten: Werden für die Dauer des Bestehens Ihres Kontos gespeichert und nach Löschung des Kontos innerhalb von 30 Tagen entfernt; Daten mit gesetzlicher Aufbewahrungspflicht (insbesondere Bestellungen, Zahlungs- und Spendenbelege sowie Freischaltungen mit Credits) werden für die Dauer dieser Pflicht aufbewahrt und danach gelöscht oder anonymisiert
  • Willkommens-Credit: Damit das geschenkte Credit nur einmal je E-Mail-Adresse vergeben wird, speichern wir einen Hashwert der E-Mail-Adresse, auch nach Löschung des Kontos (Art. 6 Abs. 1 lit. f DSGVO)

4. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Um diese Rechte auszuüben, können Sie sich jederzeit an uns wenden.

5. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes Sachsen.

6. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen zu berücksichtigen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026