Datenschutzerklärung

01

Verantwortlicher

02

Bereitstellung der Website

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, HTTP-Statuscode, Referrer sowie Browser- und Betriebssysteminformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, die Stabilität und Sicherheit des Betriebs zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb dieses privaten Angebots. Die Anwendung selbst führt kein dauerhaftes Zugriffsprotokoll. Soweit der vorgeschaltete Webserver oder Infrastrukturbetreiber Sicherheitsprotokolle anlegt, werden diese nur so lange aufbewahrt, wie es für Betrieb und Missbrauchsabwehr erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall aufgeklärt oder eine gesetzliche Pflicht erfüllt werden muss.

03

Zugangsschutz und Sitzungen

Besucherzugang

Die Audio-Sammlung ist durch ein gemeinsames Zugangspasswort geschützt. Das eingegebene Passwort wird ausschließlich zur Zugangsprüfung verwendet und nicht im Klartext gespeichert. Nach erfolgreicher Prüfung wird das technisch notwendige Cookie audio_access gesetzt. Es enthält einen zufällig erzeugten Sitzungsschlüssel. In der selbst gehosteten SQLite-Datenbank werden hierzu nur ein kryptografischer Hash des Schlüssels, Erstellungs-, Ablauf- und letzte Nutzungszeit sowie der Sperrstatus der Sitzung gespeichert. Eine Zuordnung zu einem Namen oder einer E-Mail-Adresse erfolgt nicht.

Die Sitzungsdauer wird durch den Administrator festgelegt und beträgt 7, 30 oder 90 Tage. Die Sitzung kann vorher durch Abmeldung, Passwortänderung oder Widerruf aller Sitzungen beendet werden. Das Cookie ist als HttpOnly und SameSite=Lax gesetzt und wird im Produktivbetrieb nur verschlüsselt übertragen.

Schutz vor Anmeldeversuchen

Bei fehlgeschlagenen Passworteingaben wird die IP-Adresse vorübergehend im Arbeitsspeicher des Servers zusammen mit Zeitpunkten der Fehlversuche verarbeitet. Dies dient der Begrenzung automatisierter Anmeldeversuche. Nach mehreren Fehlversuchen kann der Zugriff für bis zu 15 Minuten gesperrt werden. Diese Information wird nicht dauerhaft in der Datenbank gespeichert und entfällt spätestens mit einem Neustart des Anwendungsprozesses.

Rechtsgrundlage für Zugangsschutz und Missbrauchsabwehr ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die nicht öffentliche Sammlung und die dafür eingesetzten Systeme vor unberechtigtem Zugriff zu schützen. Die Speicherung des Sitzungscookies ist zur Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich.

04

Privatsphäre-Auswahl und Player-Komfort

Damit Ihre Privatsphäre-Auswahl beachtet werden kann, wird sie unter dem Schlüssel audio-privacy-choice:v1 im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Gespeichert werden nur die gewählte Stufe und der Zeitpunkt der Auswahl, keine eindeutige Kennung. Die Speicherung dieser Auswahl ist erforderlich, um eine erteilte Einwilligung umzusetzen oder eine Ablehnung dauerhaft zu beachten.

Nur wenn Sie „Komfort erlauben“ wählen, speichert der Audioplayer zusätzlich den zuletzt gewählten Titel, Wiedergabepositionen, Lautstärke, Abspielgeschwindigkeit und den Zeitpunkt der letzten Änderung unterprivate-audio-player-state:v1. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen. Rechtsgrundlage für diesen Zugriff auf Ihre Endeinrichtung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Der Player ist auch ohne diese Komfortspeicherung vollständig nutzbar.

Sie können Ihre Auswahl jederzeit über „Privatsphäre“ im Fußbereich der Audio-Sammlung ändern. Bei der Auswahl „Nur erforderlich“ werden vorhandene Player-Einstellungen sofort gelöscht. Die Änderung berührt die Rechtmäßigkeit vorheriger Zugriffe nicht. Unabhängig davon können Sie die lokalen Daten jederzeit über die Einstellungen Ihres Browsers entfernen.

05

Administrationsbereich und Audioinhalte

Für Administratoren werden Name, E-Mail-Adresse, ein kryptografisch geschütztes Passwort sowie Sitzungsdaten gespeichert. Zu den Sitzungsdaten können IP-Adresse, Browserkennung, Erstellungs-, Aktualisierungs- und Ablaufzeit gehören. Administratorsitzungen laufen regulär nach 30 Tagen ab. Die Verarbeitung dient der sicheren Verwaltung des Angebots und beruht auf Art. 6 Abs. 1 lit. f DSGVO; soweit sie zur Erfüllung einer Vereinbarung erforderlich ist, zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Audio- und Coverdateien sowie Titel, Beschreibungen und ursprüngliche Dateinamen werden ausschließlich auf dem selbst betriebenen Speicher abgelegt. Veröffentlichte Aufnahmen werden nur nach erfolgreicher Zugangskontrolle ausgeliefert. Metadaten zu Verarbeitungsvorgängen werden gelöscht, wenn der zugehörige Inhalt gelöscht wird; fehlgeschlagene Verarbeitungsinformationen werden bis zur Fehlerbehebung oder Löschung des Inhalts gespeichert.

06

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die dabei anfallenden Kommunikationsdaten, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufbewahrungspflichtige Kommunikation verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen löschen wir die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht oder ein berechtigtes Interesse an der weiteren Speicherung besteht.

07

Empfänger und Drittlandübermittlungen

Die Anwendung ist selbst gehostet und bindet keine Analyse-, Werbe-, Social-Media- oder externen Schriftendienste ein. Insbesondere werden die verwendeten Schriften lokal ausgeliefert. Personenbezogene Daten werden nur dann an technische Dienstleister weitergegeben, wenn diese für Betrieb, Wartung oder Absicherung der Infrastruktur eingesetzt werden. Solche Dienstleister werden – soweit erforderlich – vertraglich nach Art. 28 DSGVO gebunden. Eine Übermittlung in Drittländer ist durch die Anwendung nicht vorgesehen. Gesetzlich verpflichtende Übermittlungen an Behörden bleiben unberührt.

08

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart. Unbeschadet dessen können Sie sich an jede andere zuständige Aufsichtsbehörde wenden.

09

Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung im Produktivbetrieb, Zugriffsbeschränkungen, kryptografisch geschützte Passwörter und Sitzungsschlüssel sowie eine nicht öffentliche Speicherung der Audiodateien.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung, der technische Betrieb oder die Rechtslage wesentlich ändern.