Datenschutzerklärung

1. Allgemeine Hinweise

Verantwortlicher

Tibor Somogyi
Bergstraße 7
01468 Moritzburg
E-Mail: info@tibor-somogyi.de

Hinweis zur Datenverarbeitung

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis und im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz (TDDDG).

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

2. Datenerfassung auf dieser Website

Session-Cookie

Diese Website verwendet ein technisch notwendiges Session-Cookie (hoerbuchradar_session), das für die Authentifizierung und den Betrieb der Plattform erforderlich ist. Dieses Cookie wird nach Ende der Browser-Sitzung oder nach Ablauf der Session-Dauer (120 Minuten) automatisch gelöscht. Es dient ausschließlich der Funktionalität und enthält keine Tracking-Daten.

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, sofern Fehler auftreten. Es werden ausschließlich Fehler-Logs gespeichert, keine regulären Zugriffsprotokolle. Diese Daten werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Clientseitige Fehlerberichte

Tritt in Ihrem Browser oder in unserer App ein technischer Fehler auf, übermittelt die Anwendung einen Fehlerbericht an unseren Server. Dieser enthält die Fehlermeldung, die aufgerufene Seite, den Browser-Typ sowie — sofern Sie angemeldet sind — Ihre interne Nutzer-Kennung zur Fehlerzuordnung. Ihre IP-Adresse wird dabei nicht gespeichert. Die Berichte werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb der Plattform).

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Registrierung und Benutzerkonto

E-Mail- und Passwort-Registrierung

Bei der Registrierung erfassen wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort. Optional können Sie einen Anzeigenamen angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

OAuth-Anmeldung (Google, GitHub, Microsoft, Apple)

Alternativ können Sie sich über einen OAuth-Anbieter registrieren. Dabei werden folgende Daten vom jeweiligen Anbieter übermittelt: E-Mail-Adresse, Name und Profilbild-URL. Die Authentifizierung erfolgt über den Dienst WorkOS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Magic Link

Sie können sich auch passwortlos über einen Magic Link anmelden. Dabei wird ein einmaliger Code an Ihre E-Mail-Adresse gesendet.

Sessions

Ihre Sitzungsdaten werden serverseitig gespeichert und sind auf 120 Minuten begrenzt. Authentifizierungstokens werden im localStorage Ihres Browsers gespeichert.

Profildaten

In Ihrem Profil speichern wir: Name, E-Mail-Adresse, Profilbild-URL, Spracheinstellungen (Oberflächensprache und bevorzugte Inhaltssprachen) sowie die Information, ob Sie ein Administrator sind.

4. Plex-Integration

Die Plex-Integration ist optional und erfordert Ihre ausdrückliche Einwilligung bei der Verbindung (Art. 6 Abs. 1 lit. a DSGVO).

Verbindung und Authentifizierung

Die Authentifizierung mit Plex erfolgt über das PIN-Verfahren von Plex.tv. Die dabei erhaltenen Plex-Tokens werden verschlüsselt in unserer Datenbank gespeichert.

Synchronisierung und Datenverarbeitung

Bei aktivierter Verbindung werden folgende Daten von Ihrem Plex-Server abgerufen: Bibliotheksinhalte (Titel, Autoren, Sprecher), Wiedergabefortschritt und Metadaten. Die optionale Metadaten-Rückschreibung (Aktualisierung von Metadaten auf Ihrem Plex-Server) muss separat aktiviert werden und erfolgt nur auf Ihre ausdrückliche Anforderung.

Trennung

Sie können die Plex-Verbindung jederzeit in den Einstellungen trennen. Dabei werden alle gespeicherten Plex-Tokens und Verbindungsdaten gelöscht.

5. Persönliche Bibliothek

In Ihrer persönlichen Bibliothek speichern wir folgende Daten:

• Hörstatus (ungehört, angefangen, abgeschlossen, abgebrochen)
• Persönliche Bewertungen
• Favoriten-Markierungen (Bücher, Autoren, Sprecher)
• Lesezeichen inkl. Abspielposition und Kapitel (serverseitig gespeichert und geräteübergreifend synchronisiert)
• Download-Link-Tracking (Klicks auf externe Anbieter-Links)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Hörstatistiken und Jahresrückblick

Um Ihnen persönliche Hörstatistiken (Dashboard) und einen jährlichen Hörrückblick anzubieten, speichern wir Hörereignisse: welches Hörbuch Sie zu welchem Zeitpunkt wie lange gehört haben (Zeitstempel und gehörte Dauer). Daraus berechnen wir aggregierte Auswertungen wie Ihre Gesamthörzeit, Hörtage und Hörserien („Streaks"), die Verteilung über Tageszeiten sowie Ihre meistgehörten Bücher, Autorinnen/Autoren und Genres.

Diese Auswertungen sind ausschließlich für Sie selbst sichtbar. Sie werden nicht an Dritte übermittelt, nicht für Werbung verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Statistik-Funktionen). Die Hörereignisse werden bis zur Löschung Ihres Kontos gespeichert und mit dieser vollständig entfernt.

Sie können die Aufzeichnung der Hörereignisse jederzeit in Ihren Kontoeinstellungen deaktivieren (Opt-out). Ab der Deaktivierung werden keine neuen Hörereignisse mehr gespeichert; bereits erfasste Ereignisse bleiben für Ihre bestehenden Statistiken erhalten, bis Sie Ihr Konto löschen.

7. Externe Dienste

WorkOS (Authentifizierung)

Für die Authentifizierung nutzen wir den Dienst WorkOS, Inc. (USA). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) und dem EU-US Data Privacy Framework (DPF). WorkOS verarbeitet Ihre Anmeldedaten (E-Mail, Name) zur Authentifizierung.

Plex.tv (optional)

Bei Nutzung der Plex-Integration wird eine Verbindung zu Plex.tv hergestellt. Dies erfolgt nur nach Ihrer ausdrücklichen Aktivierung.

Slack (Fehlerbenachrichtigungen)

Zur Überwachung des Plattformbetriebs werden technische Fehlermeldungen an den Dienst Slack (Slack Technologies LLC, ein Unternehmen von Salesforce, Inc., USA) übermittelt. Diese Benachrichtigungen enthalten technische Fehlerinformationen und können in Einzelfällen personenbezogene Daten (z. B. Kontodaten im Fehlerkontext) enthalten. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) und von Standardvertragsklauseln (SCC). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Plattform).

Fehlerdiagnose (GlitchTip)

Zur Erkennung und Behebung technischer Fehler setzen wir die quelloffene Error-Tracking-Software GlitchTip ein, die wir selbst auf eigener Infrastruktur betreiben. Tritt ein Fehler auf, werden automatisch technische Angaben übermittelt: Fehlermeldung und Stacktrace, aufgerufene Seite sowie Browser-Typ und Betriebssystem. IP-Adresse, Cookies und Zahlungs- oder Anmeldedaten werden im Fehlerbericht nicht erfasst; enthalten sein kann — sofern Sie angemeldet sind — Ihre interne Nutzer-Kennung zur Fehlerzuordnung. Die Übertragung erfolgt ausschließlich über unsere eigene Domain, eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Plattform).

Eigene Infrastruktur

Alle weiteren Dienste (Volltextsuche, Objektspeicher, Bildverarbeitung, Datenbank, Cache, WebSocket-Server) werden auf eigener Infrastruktur betrieben. Es findet keine Datenübermittlung an Dritte statt.

8. Webanalyse und Tracking

Zur Reichweitenmessung setzen wir Umami ein – eine quelloffene Statistik-Software, die wir selbst auf eigener Infrastruktur (Hoster netcup, Deutschland) betreiben. Skript und Messdaten laufen ausschließlich über unsere eigene Domain (First-Party); eine Übermittlung an Dritte – etwa Google Analytics – findet nicht statt.

Umami arbeitet ohne Cookies und speichert nichts auf Ihrem Gerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Verarbeitet werden nur aggregierte Angaben (aufgerufene Seiten, Referrer, ungefähre Herkunft, Browser/Gerätetyp). Ihre IP-Adresse wird nicht gespeichert, sondern nur flüchtig zur Herkunftsbestimmung und für einen täglich wechselnden, nicht zurückrechenbaren Hash verwendet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können gemäß Art. 21 DSGVO widersprechen.

9. Zahlungsabwicklung (Mollie)

Für die Abwicklung der kostenpflichtigen Premium-Mitgliedschaft setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (nachfolgend „Mollie") ein. Mollie ist ein durch die niederländische Finanzaufsicht (DNB) lizenziertes Zahlungsinstitut.

Wenn Sie eine Premium-Mitgliedschaft buchen, werden die zur Abwicklung notwendigen Daten direkt an Mollie übermittelt. Hierzu zählen insbesondere Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, der Rechnungsbetrag, eine technische Referenz auf den Vorgang sowie — abhängig vom gewählten Zahlungsverfahren — Bankverbindung (IBAN), SEPA-Mandatsdaten, Kartendaten bzw. Wallet-Identifier. Vollständige Zahlungsdaten (Kartennummern, Bankverbindung) werden nicht durch Hörbuchradar gespeichert, sondern ausschließlich von Mollie verarbeitet.

Mollie verarbeitet die Daten primär in den Niederlanden und übrigen EU-Mitgliedstaaten; eine planmäßige Übermittlung in unsichere Drittländer findet nicht statt. Soweit Mollie zur Betrugsprävention und Risikobewertung Unterauftragsverarbeiter einsetzt, geschieht dies auf Grundlage von Art. 28 DSGVO bzw. geeigneter Garantien nach Kapitel V DSGVO. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Nähere Informationen finden Sie in der Datenschutzerklärung von Mollie: mollie.com/de/privacy.

Wir speichern lediglich technische Referenzen (Kunden-, Zahlungs- und Mandats-IDs von Mollie), den ausgestellten Rechnungsbeleg sowie die für unsere eigene Buchhaltung erforderlichen Daten (Name, Rechnungsanschrift, Betrag, USt-Aufschlüsselung). Aufbewahrungsfristen siehe Abschnitt 10.

10. Speicherdauer

• Kontodaten: Bis zur Löschung Ihres Kontos. Nach einer Kontolöschung gilt eine Schutzfrist von 14 Tagen, in der Sie die Löschung durch einen erneuten Login abbrechen können; danach werden alle Kontodaten endgültig gelöscht.
• Sessions: 120 Minuten
• Fehler-Logs (inkl. clientseitiger Fehlerberichte): 14 Tage
• Hörstatistiken (Hörereignisse): Bis zur Löschung Ihres Kontos
• Plex-Daten: Bis zur Trennung der Verbindung
• Rechnungs- und Buchhaltungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht, § 147 AO / § 257 HGB) — auch über eine Kontolöschung hinaus

11. Betroffenenrechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: info@tibor-somogyi.de