Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher ist Beatseeker UG (haftungsbeschränkt) i. G., Unterer Ahlenbergweg 39a, 58313 Herdecke, Deutschland. Vertretung: David Peters, Fabienne Centamore. Datenschutzanfragen: support@beatseeker.io.

2. Konten und Sicherheit

Wir verarbeiten Konto-ID, E-Mail-Adresse, Anzeigenamen, Authentifizierungs- und Verifizierungsstatus, Sicherheitsereignisse, Sitzungsmetadaten, TOTP-Status sowie erforderliche gehashte oder gekürzte Netzwerkdaten, um das Konto bereitzustellen und zu schützen.

• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).
• Abgelaufene Sitzungen werden planmäßig gelöscht; Sitzungen können widerrufen werden.

3. Chrome-Erweiterung

Jede Installation erzeugt eine zufällige Geräte-ID in chrome.storage.local. Bei der Autorisierung werden Geräte-ID, Plattformbezeichnung und Erweiterungsversion mit einer widerrufbaren Serversitzung gespeichert. Lokal werden Sitzungstoken, Einstellungen, Download- und Kauf-Warenkorb-Warteschlangen, Downloadhistorie, App-Zustand und Diagnoseprotokolle gespeichert. Passwort und Google-Zugangsdaten erhält die Erweiterung nicht. Für akzeptierte Analyse-, Download- und Warenkorb-Aktionen speichert Beatseeker eine idempotente Funktionskategorie und Empfangszeit, damit Administratoren Kontonutzungs-Summen sehen können. Diese Nachweise enthalten keine Warenkorbinhalte, Zahlungsdaten oder Drittanbieter-Kontokennungen. Nur wenn du bei einem fehlgeschlagenen Track ausdrücklich „Problem melden“ auswählst, sendet die Erweiterung SoundCloud-Link, Download-Anbieter-Link, Fehlergrund, Erweiterungsversion und das lokal geschwärzte Automatisierungsprotokoll an den Support-Posteingang.

Wenn die Wiederverwendung von Rekordbox-Fingerabdrücken aktiviert ist, speichert die Erweiterung die ausgewählte Ordner-Referenz, relative Pfade, Dateigröße und Änderungsdaten, Audiodauern und Chromaprint-Fingerabdrücke lokal in IndexedDB, bis der Cache im Tool gelöscht wird. Diese Daten sowie die von den lokalen Bibliothekswerkzeugen verwendeten XML-, Audio- und Tag-Inhalte werden nur auf dem Gerät verarbeitet und nicht an Beatseeker hochgeladen.

• Berechtigungen dienen Speicher, Anmeldeumleitung, Tabs/Skripting für unterstützte Free-Track-Gates, Chrome-Downloads und eng begrenzten Cookie-Prüfungen unterstützter Abläufe. Optionaler Zugriff auf Bandcamp-Künstlerseiten, Beatport oder Instagram wird erst bei Nutzung der jeweiligen Funktion angefragt. Browsersitzungs-Prüfungen lesen nur, ob ein aktuelles Authentifizierungs-Cookie vorhanden ist; Cookie-Werte werden weder gespeichert noch übertragen. Temporärer Warenkorb-Zugriff wird nach Abschluss oder Abbruch entfernt; nach einem unterbrochenen Start versucht ein lokaler Bereinigungsnachweis die Entfernung erneut. Bandcamp- oder Beatport-Kontokennungen, Beatport-Warenkorbkennungen und Zahlungsdaten werden weder gespeichert noch übertragen, und Beatseeker geht nie zur Kasse.
• Die Wiederverwendung von Fingerabdrücken kann vor der Analyse deaktiviert werden. Cache löschen entfernt die IndexedDB-Fingerabdrücke und gespeicherten Ordner-Referenzen.
• Beim Abmelden wird zuerst die Serversitzung widerrufen.

4. Verbundene Dienste

Google OAuth ist optional. SoundCloud wird separat und nur auf Wunsch verbunden; verarbeitet werden OAuth-Token, Playlist-Metadaten, Feed-Aktivitätsmetadaten und Track-Links für Analyse oder Export. Token werden, soweit konfiguriert, verschlüsselt gespeichert. Playlist-URLs, Playlist-Inhalte und Feed-Inhalte werden nicht an GA4 gesendet.

5. Abonnements und Zahlungen

Stripe ist das maßgebliche Abrechnungssystem. Verarbeitet werden erforderliche Stripe-Kunden-, Checkout-, Abo-, Preis-, Steuer-, Rechnungs- und Statuskennungen. Vollständige Kartendaten speichert Beatseeker nicht. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Aufbewahrungspflichten.

6. Supportanfragen

Supportanfragen enthalten E-Mail, Betreff, Nachricht, Kategorie, Status, optionale Zuweisung und Änderungshistorie. Bitte keine Passwörter, Kartendaten oder unnötigen sensiblen Angaben senden. Ein Honeypot und ein KV-Limit mit gesalzenem IP-Hash verhindern Missbrauch; die rohe IP wird dafür nicht gespeichert.

7. Analytics und Cookies

Eine Einwilligung steuert GA4 und die eigene D1-Analyse gemeinsam. Consent Mode v2 startet für Analytics und sämtliche Werbefelder mit „denied“. GA4 lädt erst nach Einwilligung. Seitenaufrufe verwenden normalisierte Pfade ohne Query-String. Namen, E-Mails, Playlist-URLs oder -Inhalte, Feed-Inhalte, Supportinhalte und Beatseeker-Nutzer-IDs werden nicht an GA4 gesendet.

• Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
• Widerruf stoppt beide Pipelines, setzt Consent auf denied und löscht erreichbare GA-/Beatseeker-Analysekennungen.
• D1-Rohdaten: 90 Tage; tägliche Aggregate: 395 Tage. Die GA4-Aufbewahrung folgt der geprüften Property-Einstellung.

8. Werbung

Optionale Werbespeicherung und Personalisierung sind standardmäßig deaktiviert und können in den Cookie-Einstellungen separat aktiviert oder widerrufen werden. Derzeit ist kein Marketinganbieter aktiv. Vor der Aktivierung eines Drittanbieters werden Zwecke, Speicher und Empfänger hier ergänzt. Eigenwerbung benötigt keinen Drittanbieter-Werbespeicher.

9. Marketing-Nachrichten

Wenn Sie bei der Registrierung das optionale Kontrollkästchen aktiv auswählen oder die Einstellung im Konto einschalten, dürfen wir Ihre Konto-E-Mail für gelegentliche Beatseeker-Produktneuigkeiten, Beta-Updates und Werbeangebote verwenden.

• Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Registrierung und Kontonutzung sind nicht von der Einwilligung abhängig.
• Die aktuelle Einstellung sowie ein versionierter Nachweis von Erteilung oder Widerruf werden gespeichert.
• Der Widerruf ist jederzeit unter Konto > Profil oder über einen Abmeldelink in einer Marketing-E-Mail möglich.

10. Empfänger und Auftragsverarbeiter

Eingesetzt werden insbesondere Cloudflare (Hosting, Worker, D1/KV), Stripe (Abrechnung), Resend (Transaktions- und eingewilligte Marketing-E-Mail), Google (optionaler Login und eingewilligtes GA4), SoundCloud (bei Verbindung) sowie PlayaYield erst nach gesonderter Freigabe. Verträge und Rollen werden vor Livebetrieb geprüft.

11. Drittlandübermittlungen

Übermittlungen außerhalb EU/EWR erfolgen auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln und erforderlicher Zusatzmaßnahmen.

12. Speicherdauer

Daten werden nur zweck- und rechtsbedingt gespeichert.

• Analytics-Rohdaten 90 Tage, Routenaggregate 395 Tage.
• Nachweise zur Kontonutzung werden für die Lebensdauer des Kontos gespeichert und bei Abschluss der Kontolöschung entfernt.
• Die Einwilligung für Marketing-Nachrichten wird während ihrer Gültigkeit und ihr Nachweis bis zu 36 Monate nach Widerruf gespeichert; sonstige Einwilligungsnachweise 36 Monate.
• Admin-Audit 24 Monate, vorbehaltlich rechtlicher Prüfung.
• Support für Fallbearbeitung und geprüfte Nachfrist; Abrechnungs-/Steuerdaten nach gesetzlichen deutschen Fristen.
• Kontolöschung nach 30 Tagen Wiederherstellungsfrist; aufbewahrungspflichtige Daten werden gesperrt.

13. Betroffenenrechte

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

14. Automatisierte Entscheidungen und Änderungen

Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung statt. Änderungen werden mit neuer Version und neuem Wirksamkeitsdatum veröffentlicht.