Politique de confidentialité

Cette notice est un modèle solide mais ne remplace pas un contrôle juridique — la section 4 (transfert international de données) en particulier doit encore être confirmée avant que le site ne traite de vraies données d'utilisateurs.

2. Welche Daten wir erfassen und warum

Beim bloßen Besuch (ohne Konto): Der Server unseres Hosting-Anbieters protokolliert automatisch technische Daten bei jedem Zugriff (IP-Adresse, Browser-/Geräteinformationen, Datum/Uhrzeit, aufgerufene Seite) für kurze Zeit, um den Betrieb und die Sicherheit der Seite zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Cookies: ein Session-Cookie (hält dich eingeloggt) und ein Sprach-Cookie (merkt sich DE/EN). Beide sind technisch notwendig — es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet, und es wird kein Cookie-Banner angezeigt, weil dafür nach deutschem Recht (§ 25 Abs. 2 TTDSG) keine Einwilligung nötig ist.

Bei der Registrierung: Name, E-Mail, Passwort (als Einweg-Hash gespeichert, niemals im Klartext), Rolle (Sänger(in)/ Dirigent(in)) sowie alle optionalen Angaben, die du hinzufügst — Stadt, Telefon, Biografie, Stimmtyp, Komponisten-Hashtags, Audio-Links, Social-Media-Links, Profilfoto. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da diese Daten die Grundlage des Dienstes sind.

Anzeigen und Nachrichten: der Inhalt jeder Anzeige, die du veröffentlichst, und jeder Nachricht, die du verschickst, wird gespeichert, damit der Dienst funktioniert (Art. 6 Abs. 1 lit. b). Nachrichten sind nur für Absender(in) und Empfänger(in) sichtbar.

Empfehlungen (Freunde einladen): dein eindeutiger Empfehlungscode und, falls du über den Link einer anderen Person beigetreten bist, ein Verweis darauf, wer dich eingeladen hat.

Optionale E-Mails: wenn in deinem Profil aktiviert, schicken wir dir E-Mails über passende Anzeigen oder neue Nachrichten (Art. 6 Abs. 1 lit. a — Einwilligung, da du jede davon jederzeit einzeln in deinem Profil abschalten kannst).

Profilbesuche: wir protokollieren, dass dein Profil angesehen wurde (und von wem, falls eingeloggt) rein als interne Nutzungsmetrik für den Betreiber — das wird dir oder sonst jemandem niemals in der Oberfläche angezeigt, auch nicht über das Auszeichnungssystem, das immer nur zeigt, dass eine Schwelle überschritten wurde (z. B. "100+"), nie die genaue Zahl.

Meldungen und Blockierungen: wenn du eine Anzeige meldest oder eine andere Person blockierst, speichern wir das (bei Meldungen inklusive des von dir angegebenen Grundes), um die Community sicher zu halten (Art. 6 Abs. 1 lit. f, berechtigtes Interesse an Vertrauen und Sicherheit).

3. Mit wem wir Daten teilen

Wir verkaufen deine Daten nicht. Sie können verarbeitet werden von:

- Unserem Hosting-/Datenbank-Anbieter, um die Seite zu betreiben.
- Unserem Anbieter für Transaktions-E-Mails (aktuell Resend, api.resend.com, oder keinem im lokalen/Konsolen-Modus — siehe EMAIL_BACKEND in der Projektkonfiguration), ausschließlich um Verifizierungs-, Passwort-Reset-, Match- und Nachrichten-Benachrichtigungs-E-Mails zuzustellen.
- Anderen Nutzer(innen), aber nur das, was du selbst auf deinem Profil oder in einer Anzeige öffentlich machst; deine E-Mail/Telefonnummer werden nur Personen gezeigt, mit denen du über eine Anzeige bereits in Kontakt stehst.

4. Internationale Datenübermittlung

Da dieses Portal von Brasilien aus betrieben wird, aber sich vor allem an Personen in Deutschland, Österreich und der Schweiz richtet, können personenbezogene Daten zwischen diesen Ländern übermittelt werden. [NOCH MIT ANWALT/ANWÄLTIN ZU PRÜFEN] — welcher konkrete Schutzmechanismus verwendet wird (z. B. EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss), hängt vom endgültigen Hosting-/ E-Mail-Anbieter ab und sollte geklärt und hier dokumentiert werden, bevor die Seite echte Nutzerdaten entgegennimmt.

5. Wie lange wir Daten speichern

Kontodaten werden gespeichert, solange dein Konto aktiv ist. Wenn du dein Konto löschst, wird es sofort deaktiviert (für alle unsichtbar) und nach 6 Monaten endgültig gelöscht, außer du loggst dich innerhalb dieser Frist wieder ein und reaktivierst es. Eine schnellere vollständige Löschung kannst du jederzeit anfragen (Kontakt siehe Impressum). Einen herunterladbaren Export deiner eigenen Daten gibt es jederzeit unter /profile/export (DSGVO Art. 20).

6. Deine Rechte

Nach Art. 15–21 DSGVO hast du das Recht auf: Auskunft über die bei uns gespeicherten Daten; Berichtigung unrichtiger Daten; Löschung; Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen; sowie Erhalt deiner Daten in einem übertragbaren Format. Um eines dieser Rechte auszuüben, kontaktiere uns über die Angaben im Impressum. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Sicherheit

Passwörter werden mit bcrypt gehasht (nie im Klartext gespeichert oder protokolliert); die Verbindung ist bei der Übertragung geschützt, und Formular-Übermittlungen sind gegen Cross-Site-Request-Forgery (CSRF) abgesichert.

8. Änderungen dieser Erklärung

Wir können diese Seite aktualisieren, wenn sich die Funktionen der Website ändern. Schau gelegentlich vorbei, um die aktuelle Version zu sehen.