Datenschutzrichtlinie

DiscogMix („wir", „uns" oder „unser") betreibt die DiscogMix Chrome-Erweiterung und die Website discogmix.com. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen erfassen, verwenden und schützen, wenn Sie unsere Produkte und Dienste nutzen.

Wir verpflichten uns, Ihre Privatsphäre zu respektieren. DiscogMix ist so konzipiert, dass es mit minimaler Datenerfassung funktioniert, und wir verkaufen oder teilen Ihre persönlichen Daten nicht mit Dritten zu Werbezwecken.

Was die Chrome-Erweiterung abruft

Die DiscogMix Chrome-Erweiterung interagiert mit dem Spotify Web Player (open.spotify.com), um ihre Funktionalität bereitzustellen. Hier ist genau, was die Erweiterung abruft:

• Spotify-Authentifizierungsdaten: Die Erweiterung fängt Netzwerkanfragen des Spotify Web Players ab, um Authentifizierungsdaten und Sitzungskennungen (wie Zugriffstoken, Gerätekennungen und API-Konfigurationsdaten) zu erfassen. Diese werden im Sitzungsspeicher Ihres Browsers gespeichert und ausschließlich zur Kommunikation mit Spotifys APIs in Ihrem Namen verwendet. Diese Daten werden niemals an unsere Server übertragen und werden automatisch gelöscht, wenn Ihre Browsersitzung endet.
• Spotify Web Player-Oberfläche: Die Erweiterung fügt UI-Elemente in den Spotify Web Player ein, um die Künstlerauswahl und die Zufallswiedergabe-Oberfläche bereitzustellen.
• Lokaler Speicher: Ihre Künstlerauswahl, gespeicherte Mixe, Einstellungen und der Lizenzcache werden lokal in Ihrem Browser über die Chrome-Speicher-API gespeichert. Diese Daten verlassen niemals Ihr Gerät.

Nutzungsverfolgung

DiscogMix erfasst einen kryptografischen Einweg-Hash (SHA-256) deines Spotify-Benutzernamens, um die wöchentliche Nutzung des kostenlosen Tarifs zu verfolgen und die Pro-Lizenzaktivierung zu verwalten. Dieser Hash kann nicht umgekehrt werden, um deinen Spotify-Benutzernamen preiszugeben. Der Hash wird auf unseren Servern gespeichert und ausschließlich zur Durchsetzung von Nutzungslimits und Lizenzvalidierung verwendet. Wir verkaufen, teilen oder übertragen diese Daten nicht an Dritte.

Was die Website erfasst

Wenn Sie ein DiscogMix Pro-Abonnement über unsere Website erwerben, werden die folgenden Informationen erfasst:

• E-Mail-Adresse: Erfasst von unserem Zahlungsdienstleister Lemon Squeezy, um Ihren Lizenzschlüssel zu liefern und Kaufbelege zu versenden.
• Zahlungsinformationen: Kreditkarten- und Rechnungsdaten werden vollständig von Lemon Squeezy verarbeitet. Wir sehen, speichern oder haben keinen Zugriff auf Ihre vollständigen Zahlungsinformationen.
• Lizenzschlüssel: Ein eindeutiger Lizenzschlüssel wird für Ihren Kauf generiert, den Sie in die Erweiterung eingeben, um die Pro-Funktionen zu aktivieren.

Was wir NICHT erfassen

Wir möchten transparent darüber sein, was wir ausdrücklich nicht erfassen oder verfolgen:

• Kein Hörverlauf: Wir verfolgen, speichern oder haben keinen Zugriff auf Ihren Spotify-Hörverlauf, Wiedergabezähler oder Bibliotheksdaten.
• Keine Analysen oder Tracking: Unsere Website verwendet weder Google Analytics noch Facebook Pixel noch andere Tracking-Skripte von Drittanbietern. Wir verwenden keine Cookies für Werbe- oder Tracking-Zwecke.
• Begrenzte Nutzungsdaten: Die Erweiterung sendet nur einen Einweg-Hash deines Spotify-Benutzernamens und Mix-Zählungen an unseren Server zur Durchsetzung der kostenlosen Nutzungslimits. Hördaten, Bibliotheksinhalte oder Künstlerauswahlen werden niemals übertragen.
• Keine persönlichen Profile: Wir erstellen keine Profile über Sie oder Ihre Musikpräferenzen.

Datenspeicherung

Da wir nur minimale Daten erfassen, sind unsere Aufbewahrungspraktiken unkompliziert:

• Lokale Erweiterungsdaten: In Ihrem Browser gespeichert und bestehen fort, bis Sie die Erweiterung deinstallieren oder Ihre Browserdaten löschen. Sie haben die vollständige Kontrolle darüber.
• Kaufaufzeichnungen: Ihre E-Mail und Ihr Lizenzschlüssel werden von Lemon Squeezy aufbewahrt, solange Ihr Abonnement aktiv ist, zuzüglich der gesetzlich vorgeschriebenen steuer- und buchführungsrechtlichen Fristen.
• Support-Kommunikation: Wenn Sie uns per E-Mail kontaktieren, bewahren wir diese Kommunikation so lange auf, wie es zur Lösung Ihrer Anfrage erforderlich ist, und nicht länger als 2 Jahre nach dem letzten Kontakt.
• Server-Nutzungsdaten: Ein Einweg-Hash deines Spotify-Benutzernamens und wöchentliche Mix-Zählungen werden auf unseren Servern gespeichert. Diese Daten werden zur Durchsetzung der kostenlosen Nutzungslimits und zur Verwaltung der Lizenzaktivierung verwendet. Der Hash kann nicht umgekehrt werden, um dich zu identifizieren.

Drittanbieterdienste

DiscogMix nutzt die folgenden Drittanbieterdienste:

• Lemon Squeezy: Zahlungsabwicklung und Abonnementverwaltung. Deren Datenschutzrichtlinie ist verfügbar unter lemonsqueezy.com/privacy.
• Spotify: Die Erweiterung kommuniziert mit Spotifys internen APIs unter Verwendung Ihrer bestehenden Browsersitzung, um Ihre Diskografie abzurufen, Playlists zu verwalten und die Wiedergabe zu steuern. Spotifys Datenschutzrichtlinie regelt den Umgang mit Ihren Daten durch Spotify.
• Cloudflare: Unsere Website wird über Cloudflare bereitgestellt, das grundlegende Verbindungsmetadaten (IP-Adresse, Anfrage-Header) verarbeiten kann, wie in deren Datenschutzrichtlinie beschrieben.

Ihre Rechte (DSGVO und CCPA)

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung Ihres Lizenzschlüssels und Abonnementstatus zur Bereitstellung des von Ihnen erworbenen Dienstes.
• Berechtigtes Interesse: Lokale Verarbeitung von Spotify-Sitzungsdaten zur Ermöglichung der Kernfunktionalität der Erweiterung sowie Speicherung eines anonymisierten Nutzungs-Hashs zur Durchsetzung der kostenlosen Nutzungslimits. Diese Interessen überwiegen nicht Ihre Datenschutzrechte, da die Verarbeitung minimale Daten umfasst und kein unangemessenes Risiko darstellt.

Je nach Ihrem Standort können Sie die folgenden Rechte bezüglich Ihrer persönlichen Daten haben:

• Recht auf Auskunft: Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie gespeichert haben.
• Recht auf Berichtigung: Fordern Sie die Korrektur unrichtiger personenbezogener Daten an.
• Recht auf Löschung: Fordern Sie die Löschung Ihrer personenbezogenen Daten an, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Datenübertragbarkeit: Fordern Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format an.
• Widerspruchsrecht: Widersprechen Sie der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen.
• Recht auf Nichtdiskriminierung (CCPA): Wir werden Sie nicht benachteiligen, weil Sie eines Ihrer Datenschutzrechte ausüben.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Für serverseitige Daten (Ihren anonymisierten Nutzungs-Hash) löschen wir Ihren Datensatz innerhalb von 30 Tagen nach Ihrer Anfrage aus unseren Systemen. Für zahlungsbezogene Daten, die bei Lemon Squeezy gespeichert sind, wenden Sie sich bitte auch direkt an Lemon Squeezy.

Datenschutz für Kinder

DiscogMix richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine persönlichen Daten von Kindern. Wenn Sie glauben, dass wir versehentlich Daten eines Kindes erfasst haben, kontaktieren Sie uns bitte, damit wir diese umgehend löschen können.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wenn wir Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert" oben auf dieser Seite. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Daten schützen.

Chrome Web Store Compliance

Die Nutzung von Informationen, die DiscogMix von Google APIs erhält, entspricht der Chrome Web Store-Nutzerdatenrichtlinie, einschließlich der Anforderungen zur eingeschränkten Nutzung. Im Einzelnen gilt für DiscogMix:

• Verwendet nur Daten, die für die Kernfunktionalität erforderlich sind
• Gibt keine Nutzerdaten an Dritte weiter, außer wenn dies zur Bereitstellung des Dienstes erforderlich ist
• Verwendet keine Nutzerdaten für Werbung oder Datenweiterverkauf
• Erlaubt keinen Zugriff auf Nutzerdaten durch Personen, es sei denn, mit Ihrer ausdrücklichen Zustimmung, zu Sicherheitszwecken oder zur Einhaltung geltender Gesetze

Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte unter:

[email protected]