Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Max Mustermann
Musterstraße 1, 12345 Musterstadt, Deutschland
E-Mail: kontakt@printmymusic.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und wurde nicht bestellt.

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Ferner haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde des Bundeslandes Berlin bzw. die Behörde Ihres gewöhnlichen Aufenthaltsorts.

3. Hosting und Bereitstellung der Website

Die Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Seiten verarbeitet Vercel in Server-Logfiles technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, User-Agent). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist durch Standardvertragsklauseln der EU-Kommission abgesichert.

Die Datenbank für Guthabenstände (Vercel Postgres) sowie der Speicher für hochgeladene Bilder (Vercel Blob) werden ebenfalls über Vercel betrieben; der Blob-Speicher ist in der Region Frankfurt (EU) angesiedelt.

4. Reichweitenmessung (Vercel Web Analytics)

Zur Ermittlung der Besucherzahlen setzen wir Vercel Web Analytics ein. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Aus Angaben des Aufrufs (u. a. aufgerufene Seite, Referrer, ungefähre Herkunft anhand der IP-Adresse, Gerätetyp) wird ein anonymer Hash-Wert gebildet, der nach 24 Stunden nicht mehr rekonstruierbar ist. Es werden keine für uns personenbeziehbaren Daten gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

5. Registrierung und Anmeldung (Clerk)

Für die Anmeldung nutzen wir den Dienst Clerk der Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA. Bei der Registrierung werden je nach gewählter Methode E-Mail-Adresse, Name und ggf. Profilinformationen Ihres Google-Kontos verarbeitet. Clerk setzt hierfür technisch notwendige Session-Cookies. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

Google-Login (OAuth)

Wenn Sie sich über Google anmelden, erhalten wir von Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, die zur Kontoerstellung erforderlichen Profildaten (Name, E-Mail-Adresse, Google-Nutzerkennung). Es gelten zusätzlich die Datenschutzbestimmungen von Google.

6. Guthaben (Credits)

Die Nutzung des Editors ist kostenlos. Für den Export einer Datei wird ein tägliches Kontingent („Credits“) verbraucht, das sich alle 24 Stunden automatisch wieder auffüllt. Hierzu speichern wir in unserer Datenbank Ihre Nutzerkennung (von Clerk) zusammen mit dem aktuellen Kontingentstand und dem Zeitpunkt der letzten Auffüllung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es findet keine Zahlungsabwicklung statt.

7. Hochgeladene Cover-Bilder

Laden Sie ein eigenes Cover hoch, wird die Bilddatei in Vercel Blob (Region Frankfurt) gespeichert und über eine zufällige, nicht öffentlich verlinkte URL bereitgestellt. Die Datei wird serverseitig neu kodiert; dabei werden eingebettete Metadaten (z. B. EXIF-GPS-Daten) entfernt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können das Bild jederzeit ersetzen; auf Wunsch löschen wir gespeicherte Uploads.

8. Musik-Metadaten (Deezer-API)

Suchbegriffe und Albumaufrufe werden von unserem Server an die öffentliche Deezer-API (Deezer S.A., Frankreich) weitergeleitet, um Cover, Titellisten und Albumdaten abzurufen. Dabei werden keine personenbezogenen Daten von Ihnen an Deezer übermittelt; die Anfrage erfolgt durch unseren Server.

9. Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies ein (insbesondere die Session-Cookies von Clerk für den Login). Ein Einwilligungsbanner ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Zusätzlich speichern wir im lokalen Speicher (localStorage) Ihres Browsers Ihre Farbmodus-Einstellung sowie Ihren aktuellen Poster-Entwurf, damit dieser beim erneuten Aufruf erhalten bleibt. Diese Daten verlassen Ihren Browser nicht und werden nicht zu Analyse- oder Marketingzwecken verwendet.

10. Speicherdauer

Kontodaten und Kontingentstände speichern wir für die Dauer Ihres Nutzerkontos. Nach Löschung des Kontos werden die zugehörigen Daten entfernt. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.

11. Datenübermittlung in Drittländer

Einzelne der genannten Dienstleister (Vercel, Clerk) können Daten in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO und – soweit die Anbieter zertifiziert sind – des EU-US Data Privacy Framework.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.