Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Meler/Buturak GbR (Sonosight GbR) Am Eichenpark 25 30823 Garbsen Deutschland

Vertreten durch: C. Meler

E-Mail: contact@sonosight.app

Wir haben keinen Datenschutzbeauftragten benannt, da wir hierzu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bitte richten Sie alle Fragen und Anliegen zum Datenschutz an die oben genannte E-Mail-Adresse.

Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO besteht. Wir stützen uns auf:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung unseres Vertrags mit Ihnen oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen, die wir in den folgenden Abschnitten jeweils benennen.

Wir verkaufen Ihre Daten nicht. Wir nutzen sie nicht für Werbung und setzen keine Analyse- oder Tracking-Tools ein. Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt (Art. 22 DSGVO).

Hosting und Server-Logfiles

Sonosight wird auf einem virtuellen Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die auf dem Server gespeicherten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse und weitere technische Anfragedaten an unseren Server. Wir nutzen diese Daten ausschließlich, um die Website auszuliefern. In unseren Anfrage-Logs speichern wir keine IP-Adressen. Erfasst werden Zeitpunkt, aufgerufener Pfad, Antwortstatus und Bearbeitungsdauer sowie technische Fehlermeldungen, die interne Konto-IDs enthalten können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb des Dienstes. Die Logs werden gelöscht nach [Fehlt: maximale Speicherdauer für Server-Logs festlegen, z. B. 14 Tage. Eine Log-Rotation ist auf dem Server noch nicht eingerichtet].

Cookies und lokaler Speicher

Die meisten Informationen, die wir auf Ihrem Endgerät speichern, sind unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich:

• Sitzungs-Cookie „better-auth.session_token“: hält Sie angemeldet. Es wird bei der Anmeldung gesetzt und läuft nach 7 Tagen ohne Aktivität oder bei der Abmeldung ab.
• Design-Einstellung im lokalen Speicher (Local Storage): speichert, ob Sie den hellen oder dunklen Modus gewählt haben. Sie verbleibt in Ihrem Browser und wird nicht an uns übertragen.
• Ihre Cookie-Auswahl im lokalen Speicher (Local Storage): speichert, ob Sie Google reCAPTCHA zugelassen haben, damit wir Sie nicht bei jedem Besuch erneut fragen. Sie verbleibt in Ihrem Browser und wird nicht an uns übertragen.

Google reCAPTCHA speichert oder liest Informationen auf Ihrem Endgerät nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), siehe „Google reCAPTCHA“. Ihre Auswahl können Sie jederzeit unter Cookie-Einstellungen ändern. Der Link findet sich als „Cookie settings“ auch in der Fußzeile unserer Website.

Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein.

Google Fonts

Unsere Website lädt derzeit Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden einer Seite stellt Ihr Browser eine Verbindung zu Servern von Google her und übermittelt dabei Ihre IP-Adresse an Google. Google kann diese Daten auch in den USA verarbeiten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine einheitliche Darstellung unserer Website. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google reCAPTCHA

Zum Schutz unserer Formulare für Registrierung, Anmeldung, Zurücksetzen des Passworts und Kontakt vor automatisiertem Missbrauch setzen wir Google reCAPTCHA v3 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA läuft unsichtbar im Hintergrund. Es analysiert Ihre Interaktion mit der Seite, etwa Mausbewegungen, Verweildauer sowie das verwendete Gerät und den Browser, und übermittelt diese Daten zusammen mit Ihrer IP-Adresse an Google, das daraufhin einen Wert zurückgibt, wie wahrscheinlich die Anfrage von einem Menschen stammt. Google setzt hierfür außerdem ein Cookie (_GRECAPTCHA) auf seiner eigenen Domain. Google kann diese Daten auch in den USA verarbeiten. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO).

Wir setzen reCAPTCHA nur ein, wenn Sie es zulassen, entweder im Hinweis bei Ihrem ersten Besuch oder direkt in einem der geschützten Formulare. Bis dahin baut Ihr Browser für reCAPTCHA keine Verbindung zu Google auf. Haben Sie es zugelassen, wird reCAPTCHA geladen, sobald Sie zum ersten Mal eines der geschützten Formulare absenden, und bleibt aktiv, bis Sie die Seite neu laden oder unsere Website verlassen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir bitten darum, um unseren Dienst vor automatisierten Registrierungen, Angriffen auf Zugangsdaten und Spam zu schützen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Ohne Ihre Einwilligung können die geschützten Formulare nicht abgesendet werden, da unser Server sie nur mit einer gültigen reCAPTCHA-Antwort annimmt. Sie können sich aber weiterhin mit Google, GitHub oder Apple registrieren und anmelden und uns per E-Mail an contact@sonosight.app erreichen.

Diese Website ist durch reCAPTCHA geschützt. Es gelten die Datenschutzerklärung von Google und die Nutzungsbedingungen von Google.

Registrierung und Anmeldung

Für die Nutzung von Sonosight benötigen Sie ein Konto. Sie müssen mindestens 16 Jahre alt sein, um ein Konto anzulegen.

Bei der Registrierung mit E-Mail-Adresse und Passwort speichern wir Ihren Namen, Ihre E-Mail-Adresse, einen Hashwert Ihres Passworts, ob Ihre E-Mail-Adresse bestätigt ist, und den Zeitpunkt der Kontoerstellung. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Link. Bestätigungs- und Passwort-Links sind eine Stunde gültig.

Für jede Anmeldesitzung speichern wir ein Sitzungs-Token, dessen Ablaufzeitpunkt, Ihre IP-Adresse und die Kennung Ihres Browsers (User Agent). Diese Daten dienen dazu, Sie angemeldet zu halten und den Missbrauch von Konten zu erkennen.

Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO. Für IP-Adresse und User Agent ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Konten vor unbefugtem Zugriff.

Anmeldung mit Google, GitHub oder Apple

Sie können sich auch mit einem bestehenden Konto bei einem der folgenden Anbieter anmelden:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Siehe die Datenschutzerklärung von Google.
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Siehe das GitHub Privacy Statement.
• Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Siehe die Datenschutzrichtlinie von Apple.

Wenn Sie eine dieser Optionen wählen, werden Sie zum jeweiligen Anbieter weitergeleitet und melden sich dort an. Der Anbieter übermittelt uns anschließend Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild, sofern vorhanden, und eine Kontokennung. Außerdem erhalten und speichern wir die für die Anmeldung erforderlichen Zugriffstoken. Ihr Passwort bei dem Anbieter erhalten wir nie. Besteht bereits ein Sonosight-Konto mit derselben E-Mail-Adresse, wird die Anmeldung mit diesem Konto verknüpft.

Jeder Anbieter ist für seine eigene Verarbeitung Ihrer Daten verantwortlich, die auch in den USA stattfinden kann. Die Google LLC und die GitHub, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Apple stützt Übermittlungen auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Scans, Katalog und Kennzahlen

Wenn Sie Audiodateien hochladen oder Links für einen Scan einreichen, übermitteln wir die Datei, ihren Dateinamen oder den Link an die ACRCloud PTE. LTD., Singapur. ACRCloud erstellt einen Audio-Fingerabdruck und gleicht ihn mit der eigenen Referenzdatenbank ab. Die Dateireferenz von ACRCloud speichern wir zu Ihrem Konto, damit Sie Ihre Ergebnisse abrufen können. Außerdem speichern wir eine Prüfsumme jeder hochgeladenen Datei, also einen Kennwert ihrer Bytes, aus dem sich die Audiodaten nicht wiederherstellen lassen, um Sie darauf hinweisen zu können, wenn Sie dieselbe Datei erneut hochladen. Sie wird zusammen mit dem Scan gelöscht.

Wir nutzen die EU-Region von ACRCloud (AWS eu-west-1, Irland). Nach den Nutzungsbedingungen von ACRCloud werden Inhalte und daraus abgeleitete Daten von Projekten in einer EWR-Region einschließlich Backups ausschließlich innerhalb des Europäischen Wirtschaftsraums verarbeitet und gespeichert. ACRCloud übermittelt diese Daten weder in Drittländer noch gestattet es einen Zugriff von außerhalb des EWR. Die ursprünglichen Audiodaten bewahrt ACRCloud nach der Verarbeitung nicht auf. ACRCloud verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, des Data Processing Addendum von ACRCloud.

Bitte laden Sie nur Inhalte hoch, zu deren Nutzung Sie berechtigt sind. Audiodateien können personenbezogene Daten enthalten, etwa aufgenommene Stimmen oder Namen in Dateinamen.

Um Kataloginformationen und Streaming-Statistiken anzuzeigen, fragt unser Server Daten bei der Chartmetric, Inc. (USA) und der Genius Media Group, Inc. (USA) ab. Diese Anfragen enthalten ausschließlich Songtitel, Künstlernamen und Track-Kennungen. Sie enthalten keine Angaben, die Sie identifizieren, wie Ihren Namen, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Außerdem speichern wir, welche Songs Sie Ihrem Katalog hinzugefügt haben und wie viele Scans und Katalogeinträge Sie im laufenden Abrechnungszeitraum genutzt haben. Jede Anfrage an Chartmetric protokollieren wir einschließlich des Suchbegriffs und des auslösenden Kontos, um Kosten zu überwachen und Missbrauch zu verhindern. Zur Durchsetzung von Nutzungsgrenzen zählen wir Suchanfragen je Konto und Stunde. Jeder Zähler wird nach einer Stunde gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für das Anfrageprotokoll und die Suchgrenzen ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Kontrolle der Kosten und die Verhinderung von Missbrauch.

Zahlungsabwicklung

Zahlungen werden über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt.

Bei der Kontoerstellung legen wir bei Stripe einen Kundendatensatz mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer internen Konto-ID an, damit Sie später einen Tarif wählen können, ohne Ihre Angaben erneut einzugeben. Wenn Sie ein Abonnement abschließen oder Guthaben kaufen, geben Sie Ihre Zahlungsdaten direkt auf der Bezahlseite von Stripe ein. Vollständige Karten- oder Bankdaten sehen und speichern wir nicht. Wir erhalten und speichern Ihre Stripe-Kunden-ID, den Status Ihres Abonnements, Ihren Tarif und Ihre Kaufhistorie. Für die nutzungsabhängige Abrechnung übermitteln wir Ihre Nutzung an Stripe.

Stripe verarbeitet Daten teilweise auch als eigenständiger Verantwortlicher, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Stripe kann Daten an die Stripe, LLC in den USA übermitteln. Die Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Buchhaltungsunterlagen ist es Art. 6 Abs. 1 lit. c DSGVO.

E-Mails und Support

Wir versenden nur E-Mails, die für den Dienst erforderlich sind, etwa zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen Ihres Passworts. Newsletter oder Werbung versenden wir nicht. Der Versand erfolgt über die Mailserver der IONOS SE.

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Nachrichten aus dem Kontaktformular erreichen uns als E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag mit uns zusammenhängt. Andernfalls ist es Art. 6 Abs. 1 lit. f DSGVO, und unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Zum Schutz des Kontaktformulars vor Spam zählen wir die Nachrichten, die von jeder IP-Adresse gesendet werden. Der Zähler enthält Ihre IP-Adresse und wird nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, und unser berechtigtes Interesse ist, das Formular nutzbar und frei von Missbrauch zu halten.

Kontoverwaltung

Berechtigte Mitglieder unseres Teams können Konto- und Abonnementdaten einsehen, Nutzungszähler und Guthaben anpassen und Konten sperren, die gegen unsere Nutzungsbedingungen verstoßen. Bei einer Sperre speichern wir den Grund und das Ende der Sperre.

Zur Bearbeitung von Supportanfragen kann ein Administrator Sonosight vorübergehend für höchstens eine Stunde aus der Sicht Ihres Kontos ansehen. Solche Sitzungen werden in unseren Daten gekennzeichnet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Erbringung von Support und der Schutz des Dienstes.

Übermittlung in Drittländer

Soweit personenbezogene Daten den Europäischen Wirtschaftsraum verlassen, sind sie wie folgt geschützt:

• Google LLC, GitHub, Inc. und Stripe, LLC (USA): Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO).
• Apple: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• ACRCloud PTE. LTD. (Singapur): Es findet keine Übermittlung statt. Ihre Daten werden ausschließlich innerhalb des EWR verarbeitet und gespeichert, und ACRCloud gestattet keinen Zugriff von außerhalb des EWR.
• Chartmetric und Genius (USA): Es werden keine personenbezogenen Daten über Sie übermittelt.

Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.

Speicherdauer

• Kontodaten, Katalog und Scan-Ergebnisse: bis zur Löschung Ihres Kontos. Die Löschung wirkt sofort und beendet auch ein laufendes Abonnement.
• Anmeldesitzungen: Sie laufen 7 Tage nach Ihrer letzten Aktivität ab und werden bei der Abmeldung oder der Löschung Ihres Kontos gelöscht. Abgelaufene Sitzungen werden gelöscht nach 30 Tagen.
• ACRCloud: Die ursprünglichen Audiodaten werden nach der Verarbeitung nicht aufbewahrt. Fingerabdrücke und Scan-Ergebnisse werden gelöscht, wenn Sie einen Scan oder Ihr Konto löschen.
• Chartmetric-Anfrageprotokoll: wird zur Kostenabrechnung aufbewahrt. Bei der Löschung Ihres Kontos wird die Verknüpfung zu Ihrem Konto entfernt. Einträge werden gelöscht nach 24 Monaten.
• Zahlungsunterlagen: Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Deshalb bleiben Ihr Kundendatensatz und Ihre Rechnungen bei Stripe auch nach der Löschung Ihres Kontos bestehen.
• Cookie-Auswahl: verbleibt in Ihrem Browser, bis Sie sie ändern oder Ihre Browserdaten löschen.
• Server-Logs: siehe „Hosting und Server-Logfiles“.

Ihre Rechte

Ihnen stehen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO): Sie können erfragen, ob wir Ihre Daten verarbeiten, und eine Kopie verlangen.
• Berichtigung (Art. 16 DSGVO): Ihren Namen können Sie in den Kontoeinstellungen ändern. Für eine Änderung Ihrer E-Mail-Adresse oder die Berichtigung anderer Daten schreiben Sie uns eine E-Mail.
• Löschung (Art. 17 DSGVO): Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen oder uns mit der Löschung beauftragen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Einen Export zum Selbstabruf gibt es nicht. Schreiben Sie uns eine E-Mail, dann senden wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format wie JSON oder CSV.
• Widerspruch (Art. 21 DSGVO): siehe nächster Abschnitt.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Ihre Einwilligung in reCAPTCHA können Sie jederzeit unter Cookie-Einstellungen widerrufen.

Um Ihre Rechte auszuüben, schreiben Sie an contact@sonosight.app, idealerweise von der E-Mail-Adresse Ihres Kontos. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Gegebenenfalls bitten wir Sie, Ihre Identität zu bestätigen.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte an contact@sonosight.app.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover www.lfd.niedersachsen.de

Pflicht zur Bereitstellung von Daten

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ihr Name, Ihre E-Mail-Adresse und bei kostenpflichtigen Tarifen Ihre Zahlungsdaten sind jedoch für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Daten können wir den Dienst nicht erbringen.

Datensicherheit

Alle Verbindungen zu Sonosight sind per TLS verschlüsselt. Passwörter speichern wir ausschließlich als Hashwerte. Der Zugriff auf unsere Server ist auf berechtigte Mitglieder unseres Teams beschränkt.

Änderungen und Sprachfassungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie jederzeit auf dieser Seite. Diese Datenschutzerklärung liegt auf Deutsch und Englisch vor. Beide Fassungen sind inhaltsgleich. Bei Abweichungen ist die deutsche Fassung maßgeblich.