Datenschutz: Was wir über dich speichern und wie lange

Wer wir sind

AirplayChart wird von CarleonTech betrieben, das entscheidet, was hier erhoben wird und warum. Im Datenschutzrecht ist CarleonTech damit der Verantwortliche. Um uns wegen deiner Daten zu erreichen, nutze das Kontaktformular auf carleontech.com.

Was wir erheben

Deine E-Mail-Adresse, nur wenn du sie bei einer Senderanfrage angibst. Wir speichern die eingegebene Adresse und die Sprache der Seite und schicken dir damit höchstens zwei E-Mails: eine, wenn wir den Sender erfassen, und eine, wenn seine Spotify-Playlist fertig ist.

Was du anfragst. Der Sendername, den du ins Anfragefeld eingibst, oder eine Suche ohne Ergebnis wird mit der Anfrage gespeichert, damit wir den Sender nachschlagen können. Dazu geben wir diesen Text unter Umständen an eine Websuche und einen KI-Assistenten weiter. Er nennt einen Sender, nicht dich.

Ein verschlüsselter Code aus deiner IP-Adresse. Zu jeder Anfrage speichern wir einen Hash mit Schlüssel der IP-Adresse, von der sie kam, nie die Adresse selbst. Wir nutzen ihn nur, um zu verhindern, dass eine Person die Warteschlange flutet, und um zu erkennen, wenn du dieselbe Anfrage zweimal sendest.

Deine E-Mail-Adresse, nur wenn du dich auf einer Senderseite für die Warteliste zum Senderbericht einträgst. Wir speichern die Adresse, den Sender, die gewählte Rolle, die Sprache der Seite, den Zeitpunkt deiner Zustimmung und einen verschlüsselten Code aus deiner IP-Adresse. Damit schicken wir dir einmal eine E-Mail, wenn der Bericht fertig ist, und sehen, welche Sender gefragt sind. Sonst schicken wir nichts. Wir löschen alles 180 Tage nach deiner Anmeldung. Wenn du früher entfernt werden möchtest, nutze das Kontaktformular auf carleontech.com.

Dein Name, deine E-Mail-Adresse und deine Nachricht, nur wenn du das Kontaktformular nutzt. Sie werden per E-Mail an unser Postfach geschickt, damit wir dir antworten können, und nicht auf dieser Website gespeichert. Aus deiner IP-Adresse erzeugen wir einen verschlüsselten Code, den wir einen Tag lang aufbewahren, damit das Formular nicht überflutet wird.

Dein Konto. Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse, damit wir dir Anmeldelinks schicken können, und wir zählen pro Tag, welche Seiten hinter der Anmeldung du öffnest (ältere Titel und Vergleiche), damit wir wissen, wie die Seite genutzt wird. Bei der Anmeldung werden zwei Cookies gesetzt: ac_session hält dich 30 Tage lang angemeldet, und ac_in teilt der Seite nur mit, dass du angemeldet bist.

Server-Logs. Unser Webserver protokolliert jeden Besuch: die IP-Adresse, die aufgerufene Seite (inklusive Suchbegriffen), den Browsertyp und die Seite, von der du kamst. Wir nutzen sie, um die Seite sicher zu halten und Fehler zu beheben.

API-Anfragen. Wenn Sie unsere API nutzen, wird jede Anfrage mit IP-Adresse, Land und User-Agent der Herkunft sowie dem verwendeten Schlüssel protokolliert. Wir nutzen dies, um den Dienst zu betreiben und ihn vor Missbrauch zu schützen.

Cookies. Wir setzen keine Tracking- oder Werbe-Cookies. Wenn du eine Sprache wählst, merken wir sie uns in einem Cookie namens lang, und wenn du zwischen Tag und Nacht wechselst, merken wir uns das in deinem eigenen Browser. Beides gibt es nur, weil du es gewählt hast.

Warum wir es nutzen dürfen

Deine E-Mail-Adresse: deine Einwilligung, die du durch die Eingabe erteilst und jederzeit über den Abmeldelink widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 I LGPD). Der Anfrage-Hash, die Server-Logs und die unten genannten Dienste: unser berechtigtes Interesse an einer Seite, die sicher ist, funktioniert und nicht missbraucht werden kann (Art. 6 Abs. 1 lit. f DSGVO, Art. 7 IX LGPD).

Wer es sonst noch sieht

Resend (USA) verschickt unsere E-Mails und erhält daher deine Adresse und die E-Mail, die wir dir senden.

Cloudflare (USA) leitet den gesamten Datenverkehr zu dieser Seite und sieht daher jeden Besuch. Außerdem nutzen wir Cloudflare Web Analytics, das Besuche ohne Cookies zählt und kein Profil von dir erstellt.

Cloudflare Turnstile prüft, ob die Person, die das Kontaktformular absendet, kein Roboter ist. Es läuft nur auf der Kontaktseite in deinem Browser.

Spotify. Playlist- und Songseiten binden den Player von Spotify ein, der von Spotify geladen wird und unter die Datenschutzerklärung von Spotify fällt, Cookies eingeschlossen.

Radiosender. Wenn du auf Play drückst, kommt der Ton direkt vom Server des Senders, der deine IP-Adresse sieht wie jede Seite, die du besuchst.

Google Drive. Dort wird jede Nacht eine Kopie unserer Datenbank als Backup gespeichert.

Resend, Cloudflare und Google sitzen in den USA. Alle drei sind nach dem EU-U.S. Data Privacy Framework zertifiziert, einschließlich der Erweiterung für das Vereinigte Königreich, das die Europäische Kommission als sichere Grundlage für die Übermittlung personenbezogener Daten dorthin anerkennt. Resend und Cloudflare nehmen zudem die EU-Standardvertragsklauseln in ihre Auftragsverarbeitungsbedingungen auf, sodass die Übermittlung auch abgesichert bleibt, falls dieses Framework endet.

Wie lange wir es aufbewahren

Ihre E-Mail-Adresse wird gelöscht, sobald wir sie nicht mehr brauchen: wenn die letzte E-Mail verschickt ist, wenn die Anfrage abgeschlossen ist (spätestens 90 Tage nach Ihrer Anfrage) oder sobald Sie sich abmelden, je nachdem, was zuerst eintritt. Damit eine Abmeldung dauerhaft gilt, speichern wir nur einen verschlüsselten Hash der Adresse, aus dem sie sich nicht ablesen lässt.

Der aus Ihrer IP-Adresse erzeugte Code wird 30 Tage nach Abschluss Ihrer Anfrage gelöscht.

Wir speichern dein Konto, bis du es löschst. Das kannst du jederzeit selbst auf deiner Kontoseite tun: Dabei werden deine E-Mail-Adresse, deine Sitzungen, deine Anmeldelinks, deine Nutzungszahlen und deine API-Schlüssel sofort gelöscht. Wir behalten nur einen Vermerk, dass und wann ein Konto gelöscht wurde, ohne etwas, das dich benennt. Ein Anmeldelink funktioniert nach 20 Minuten oder nach einmaliger Nutzung nicht mehr und wird 30 Tage nach dem Versand gelöscht. Wenn du dich abmeldest, endet die Sitzung sofort.

Serverprotokolle werden nach 14 Tagen gelöscht.

API-Anfrageprotokolle speichern die IP-Adresse 90 Tage lang, danach wird sie gelöscht. Der Rest des Eintrags (Schlüssel, Route, Zeitpunkt und Ergebnis) bleibt erhalten, damit wir über die Nutzung berichten können. Wenn du dein Konto löschst, werden deine Schlüssel gelöscht und deine Anfrageeinträge verlieren sofort IP-Adresse und User-Agent, sodass das Verbleibende nicht mehr auf dich verweist.

Der von Ihnen gewünschte Sendername bleibt bei der Anfrage, weil er einen Sender beschreibt und keine Person.

Von den Backups bewahren wir je eine Kopie für jeden der letzten 7 Tage und je eine für jede Woche davor auf, 26 Wochen lang. Danach wird ein Backup gelöscht. Eine bereits gelöschte Adresse kann also noch bis zu 26 Wochen in einem Backup liegen. Backups werden nie zum Versand von E-Mails genutzt. Falls wir jemals eines wiederherstellen, wird jede Adresse, deren Anfrage abgeschlossen oder abgemeldet war, beim Start der Website sofort wieder gelöscht.

Ihre Rechte

Sie können verlangen, die über Sie gespeicherten Daten einzusehen, sie zu berichtigen oder löschen zu lassen oder der Nutzung zu widersprechen, und Sie können Ihre Einwilligung jederzeit widerrufen. Der Abmeldelink in jeder E-Mail löscht Ihre Adresse sofort, ohne weiteren Schritt. Für alles andere nutzen Sie das Kontaktformular auf carleontech.com und nennen uns die verwendete Adresse und ungefähr, wann Sie sie verwendet haben. Wir antworten innerhalb der gesetzlichen Frist.

Wenn Sie meinen, dass wir Ihre Daten falsch behandelt haben, können Sie sich bei der Datenschutzbehörde an Ihrem Wohnort beschweren. In Brasilien ist das die ANPD (Autoridade Nacional de Proteção de Dados).