Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist der Betreiber von Drachenboard. Bei Fragen zum Datenschutz oder zur Wahrnehmung deiner Rechte erreichst du uns unterherrwinkler88@gmail.com.

Anmeldung mit Google

Wenn du dich mit Google anmeldest, erhalten wir von Google eine eindeutige Konto-ID, deine bestätigte E-Mail-Adresse, deinen Anzeigenamen und – falls vorhanden – dein Profilbild. Wir verwenden diese Daten, um dein Drachenboard-Konto anzulegen, dich anzumelden und dein Konto in der Website darzustellen. Wenn du angemeldet bist, speichern wir deine Favoritenordner, Katalogsounds in Favoriten und Schnellauswahl sowie Meddl-Playlists und Lieblingssongs in deinem Konto, damit sie auf anderen Geräten verfügbar sind. Ohne Anmeldung bleiben diese Sammlungen im Browser. Selbst hochgeladene Audiodateien bleiben auch mit Anmeldung ausschließlich auf dem jeweiligen Gerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung auf deinen Wunsch zur Einrichtung und Nutzung des Kontos erfolgt. Du kannst die Nutzung jederzeit beenden, indem du dich abmeldest und uns die Löschung deines Kontos mitteilst. Weitere Informationen zur Verarbeitung durch Google findest du in derDatenschutzerklärung von Google.

Reichweitenmessung

Zur technischen Reichweitenmessung zählen wir höchstens einen Besuch je IP-Adresse und Berliner Kalendertag. Die IP-Adresse wird nicht gespeichert. Stattdessen erzeugt der Server mit einem geheimen Schlüssel eine nicht zurückrechenbare Kennung, die nach kurzer Zeit gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Nutzungsstatistik gemäß Art. 6 Abs. 1 lit. f DSGVO.

Konten und Sitzungen

Kontodaten werden in Cloudflare D1 gespeichert. Für die Anmeldung erzeugen wir einen zufälligen Sitzungsschlüssel. In der Datenbank liegt davon nur ein kryptografischer Hash; der Schlüssel selbst wird im lokalen Speicher deines Browsers abgelegt. Sitzungen laufen nach 30 Tagen ab und können vorher über „Abmelden“ beendet werden.

Kontodaten und synchronisierte Sammlungen bleiben gespeichert, bis du ihre Löschung verlangst oder das Konto aus rechtlichen beziehungsweise sicherheitsbezogenen Gründen gesperrt oder gelöscht werden muss. Abgelaufene Sitzungen werden regelmäßig entfernt.

Hosting und Sicherheit

Website, API und Datenbank werden über Cloudflare bereitgestellt. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse. Wir übertragen Anmeldedaten ausschließlich verschlüsselt und geben sie nicht zu Werbezwecken weiter.

Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.