Datenschutzerklärung

1. Allgemeine Hinweise

Verantwortlicher

Tibor Somogyi
Boxdorfer Bergstraße 7
01468 Moritzburg
E-Mail: info@hoerbuchradar.de

Hinweis zur Datenverarbeitung

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis und im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz (TDDDG).

Widerruf deiner Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

2. Datenerfassung auf dieser Website

Session-Cookie

Diese Website verwendet ein technisch notwendiges Session-Cookie (hoerbuchradar_session), das für die Authentifizierung und den Betrieb der Plattform erforderlich ist. Dieses Cookie wird nach Ende der Browser-Sitzung oder nach Ablauf der Session-Dauer (120 Minuten) automatisch gelöscht. Es dient ausschließlich der Funktionalität und enthält keine Tracking-Daten.

Lokale Speicherung im Browser (Local Storage)

Unsere Webanwendung legt bestimmte Einstellungen lokal im Speicher deines Browsers (Local Storage) ab. Hierzu gehören deine Theme-Präferenz (Hell-/Dunkelmodus), bevorzugte Sprachen, gewählte Sortierreihenfolgen, der lokale Wiedergabefortschritt des Players sowie dein Authentifizierungs-Token. Diese Speicherungen sind technisch erforderlich, um die von dir ausdrücklich gewünschten Funktionen und Benutzereinstellungen dauerhaft bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Es werden dabei keine Tracking- oder Werbeprofile erstellt.

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in Server-Log-Dateien, sofern Fehler auftreten. Es werden ausschließlich Fehler-Logs gespeichert, keine regulären Zugriffsprotokolle. Diese Daten werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Clientseitige Fehlerberichte

Tritt in deinem Browser oder in unserer App ein technischer Fehler auf, übermittelt die Anwendung einen Fehlerbericht an unseren Server. Dieser enthält die Fehlermeldung, die aufgerufene Seite, den Browser-Typ sowie — sofern du angemeldet bist — deine interne Nutzer-Kennung zur Fehlerzuordnung. Deine IP-Adresse wird dabei nicht gespeichert. Die Berichte werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb der Plattform).

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

3. Registrierung und Benutzerkonto

E-Mail- und Passwort-Registrierung

Bei der Registrierung erfassen wir deine E-Mail-Adresse und ein von dir gewähltes Passwort. Optional kannst du einen Anzeigenamen angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

OAuth-Anmeldung (Google, GitHub, Microsoft, Apple)

Alternativ kannst du dich über einen OAuth-Anbieter registrieren. Dabei werden folgende Daten vom jeweiligen Anbieter übermittelt: E-Mail-Adresse, Name und Profilbild-URL. Die Authentifizierung erfolgt über den Dienst WorkOS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Magic Link

Du kannst dich auch passwortlos über einen Magic Link anmelden. Dabei wird ein einmaliger Code an deine E-Mail-Adresse gesendet.

Sessions

Deine Sitzungsdaten werden serverseitig gespeichert und sind auf 120 Minuten begrenzt. Authentifizierungstokens werden im localStorage deines Browsers gespeichert.

Profildaten

In deinem Profil speichern wir: Name, E-Mail-Adresse, Profilbild-URL, Spracheinstellungen (Oberflächensprache und bevorzugte Inhaltssprachen) sowie die Information, ob du ein Administrator bist.

4. Plex-Integration

Die Plex-Integration ist optional und erfordert deine ausdrückliche Einwilligung bei der Verbindung (Art. 6 Abs. 1 lit. a DSGVO).

Verbindung und Authentifizierung

Die Authentifizierung mit Plex erfolgt über das PIN-Verfahren von Plex.tv. Die dabei erhaltenen Plex-Tokens werden verschlüsselt in unserer Datenbank gespeichert.

Synchronisierung und Datenverarbeitung

Bei aktivierter Verbindung werden folgende Daten von deinem Plex-Server abgerufen: Bibliotheksinhalte (Titel, Autoren, Sprecher), Wiedergabefortschritt und Metadaten. Die optionale Metadaten-Rückschreibung (Aktualisierung von Metadaten auf deinem Plex-Server) muss separat aktiviert werden und erfolgt nur auf deine ausdrückliche Anforderung.

Trennung

Du kannst die Plex-Verbindung jederzeit in den Einstellungen trennen. Dabei werden alle gespeicherten Plex-Tokens und Verbindungsdaten gelöscht.

5. Persönliche Bibliothek

In deiner persönlichen Bibliothek speichern wir folgende Daten:

• Hörstatus (ungehört, angefangen, abgeschlossen, abgebrochen)
• Persönliche Bewertungen
• Favoriten-Markierungen (Bücher, Autoren, Sprecher)
• Lesezeichen inkl. Abspielposition und Kapitel (serverseitig gespeichert und geräteübergreifend synchronisiert)
• Download-Link-Tracking (Klicks auf externe Anbieter-Links)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Hörstatistiken und Jahresrückblick

Um dir persönliche Hörstatistiken (Dashboard) und einen jährlichen Hörrückblick anzubieten, speichern wir Hörereignisse: welches Hörbuch du zu welchem Zeitpunkt wie lange gehört hast (Zeitstempel und gehörte Dauer). Daraus berechnen wir aggregierte Auswertungen wie deine Gesamthörzeit, Hörtage und Hörserien („Streaks"), die Verteilung über Tageszeiten sowie deine meistgehörten Bücher, Autorinnen/Autoren und Genres.

Diese Auswertungen sind ausschließlich für dich selbst sichtbar. Sie werden nicht an Dritte übermittelt, nicht für Werbung verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Statistik-Funktionen). Die Hörereignisse werden bis zur Löschung deines Kontos gespeichert und mit dieser vollständig entfernt.

Du kannst die Aufzeichnung der Hörereignisse jederzeit in deinen Kontoeinstellungen deaktivieren (Opt-out). Ab der Deaktivierung werden keine neuen Hörereignisse mehr gespeichert; bereits erfasste Ereignisse bleiben für deine bestehenden Statistiken erhalten, bis du dein Konto löschst.

7. Externe Dienste

WorkOS (Authentifizierung)

Für die Authentifizierung nutzen wir den Dienst WorkOS, Inc. (USA). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) und dem EU-US Data Privacy Framework (DPF). WorkOS verarbeitet deine Anmeldedaten (E-Mail, Name) zur Authentifizierung.

Plex.tv (optional)

Bei Nutzung der Plex-Integration wird eine Verbindung zu Plex.tv hergestellt. Dies erfolgt nur nach deiner ausdrücklichen Aktivierung.

Slack (Fehlerbenachrichtigungen)

Zur Überwachung des Plattformbetriebs werden technische Fehlermeldungen an den Dienst Slack (Slack Technologies LLC, ein Unternehmen von Salesforce, Inc., USA) übermittelt. Diese Benachrichtigungen enthalten technische Fehlerinformationen und können in Einzelfällen personenbezogene Daten (z. B. Kontodaten im Fehlerkontext) enthalten. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) und von Standardvertragsklauseln (SCC). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Plattform).

Fehlerdiagnose (GlitchTip)

Zur Erkennung und Behebung technischer Fehler setzen wir die quelloffene Error-Tracking-Software GlitchTip ein, die wir selbst auf eigener Infrastruktur betreiben. Tritt ein Fehler auf, werden automatisch technische Angaben übermittelt: Fehlermeldung und Stacktrace, aufgerufene Seite sowie Browser-Typ und Betriebssystem. IP-Adresse, Cookies und Zahlungs- oder Anmeldedaten werden im Fehlerbericht nicht erfasst; enthalten sein kann — sofern du angemeldet bist — deine interne Nutzer-Kennung zur Fehlerzuordnung. Die Übertragung erfolgt ausschließlich über unsere eigene Domain, eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen und sicheren Betrieb der Plattform).

Eigene Infrastruktur

Alle weiteren Dienste (Volltextsuche, Objektspeicher, Bildverarbeitung, Datenbank, Cache, WebSocket-Server) werden auf eigener Infrastruktur betrieben. Es findet keine Datenübermittlung an Dritte statt.

E-Mail-Versand (Transaktions-Mails)

Für den Versand notwendiger System- und Transaktions-E-Mails (z. B. Bestätigung des Vertragsschlusses nach § 312f BGB, Rechnungsbelege, Passwort-Rücksetzung, Eingangsbestätigung von Kündigungen) nutzen wir eigene Mailserver-Infrastruktur auf Servern in Deutschland. Eine Weitergabe deiner E-Mail-Adresse an unbeteiligte Dritte zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Webanalyse und Tracking

Zur Reichweitenmessung setzen wir Umami ein – eine quelloffene Statistik-Software, die wir selbst auf eigener Infrastruktur (Hoster netcup, Deutschland) betreiben. Skript und Messdaten laufen ausschließlich über unsere eigene Domain (First-Party); eine Übermittlung an Dritte – etwa Google Analytics – findet nicht statt.

Umami arbeitet ohne Cookies und speichert nichts auf deinem Gerät; eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Verarbeitet werden nur aggregierte Angaben (aufgerufene Seiten, Referrer, ungefähre Herkunft, Browser/Gerätetyp). Deine IP-Adresse wird nicht gespeichert, sondern nur flüchtig zur Herkunftsbestimmung und für einen täglich wechselnden, nicht zurückrechenbaren Hash verwendet. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); du kannst gemäß Art. 21 DSGVO widersprechen.

9. Zahlungsabwicklung (Mollie)

Für die Abwicklung der kostenpflichtigen Premium-Mitgliedschaft setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande (nachfolgend „Mollie") ein. Mollie ist ein durch die niederländische Finanzaufsicht (DNB) lizenziertes Zahlungsinstitut.

Wenn du eine Premium-Mitgliedschaft buchst, werden die zur Abwicklung notwendigen Daten direkt an Mollie übermittelt. Hierzu zählen insbesondere Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, der Rechnungsbetrag, eine technische Referenz auf den Vorgang sowie — abhängig vom gewählten Zahlungsverfahren — Bankverbindung (IBAN), SEPA-Mandatsdaten, Kartendaten bzw. Wallet-Identifier. Vollständige Zahlungsdaten (Kartennummern, Bankverbindung) werden nicht durch Hörbuchradar gespeichert, sondern ausschließlich von Mollie verarbeitet.

Mollie verarbeitet die Daten primär in den Niederlanden und übrigen EU-Mitgliedstaaten; eine planmäßige Übermittlung in unsichere Drittländer findet nicht statt. Soweit Mollie zur Betrugsprävention und Risikobewertung Unterauftragsverarbeiter einsetzt, geschieht dies auf Grundlage von Art. 28 DSGVO bzw. geeigneter Garantien nach Kapitel V DSGVO. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Nähere Informationen findest du in der Datenschutzerklärung von Mollie: mollie.com/de/privacy.

Wir speichern lediglich technische Referenzen (Kunden-, Zahlungs- und Mandats-IDs von Mollie), den ausgestellten Rechnungsbeleg sowie die für unsere eigene Buchhaltung erforderlichen Daten (Name, Rechnungsanschrift, Betrag, USt-Aufschlüsselung). Aufbewahrungsfristen siehe Abschnitt 10.

10. Speicherdauer

• Kontodaten: Bis zur Löschung deines Kontos. Nach einer Kontolöschung gilt eine Schutzfrist von 14 Tagen, in der du die Löschung durch einen erneuten Login abbrechen kannst; danach werden alle Kontodaten endgültig gelöscht.
• Sessions: 120 Minuten
• Fehler-Logs (inkl. clientseitiger Fehlerberichte): 14 Tage
• Hörstatistiken (Hörereignisse): Bis zur Löschung deines Kontos
• Plex-Daten: Bis zur Trennung der Verbindung
• Rechnungs- und Buchhaltungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht, § 147 AO / § 257 HGB) — auch über eine Kontolöschung hinaus

11. Betroffenenrechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: info@hoerbuchradar.de