Datenschutzerklärung

GuessTheSong (guessthesong.gg) ist ein nicht kommerzielles Hobbyprojekt, das von einer Privatperson mit Wohnsitz in Frankreich betrieben wird. Diese Person ist Verantwortliche für deine Daten im Sinne der Datenschutz-Grundverordnung (DSGVO). Angaben zum Herausgeber und zum Hoster stehen im Impressum.

Bei Fragen zu deinen Daten schreib an [email protected].

Dein Konto

• Deine E-Mail-Adresse.
• Dein Passwort, nur in gehashter Form: Wir kennen es nie im Klartext.
• Wenn du „Mit Google fortfahren“ wählst: die Kennung deines Google-Kontos, deinen Namen und den Link zu deinem Google-Profilbild, so wie Google sie uns übermittelt. Die von Google bereitgestellten Anmelde-Token speichern wir nicht. Dein Google-Passwort erhalten wir nie.
• Deinen Benutzernamen und, falls du eines hinzufügst, deinen Avatar. Unser Server schneidet das Bild zu und wandelt es um, wodurch seine Metadaten (zum Beispiel der GPS-Standort eines Fotos) entfernt werden.
• Deine Flagge, falls du eine wählst (freiwillig, in den Einstellungen änderbar oder entfernbar), und die letzte Sprache der Website, in der du gespielt hast. Sie dienen dazu, dir Songs aus deinem Land anzubieten, wenn du gegen Spieler aus demselben Land spielst. Angezeigt wird nur eine Flagge, die du gewählt hast: die Sprache nie.

Deine Spiele

• Deine Ergebnisse beim Song des Tages, deine Serien und deine Statistiken.
• Deine Matches (Punkte, Platzierungen, Ergebnisse), deine Ranglistenwertung und deine Saisonbelohnungen.
• Die Herausforderungen, die du anderen Spielern schickst oder von ihnen erhältst.
• Die Playlists, die du importierst (höchstens 5): der Link der Playlist, ihr Titel und ihr Cover, die Liste der in unserem Katalog gefundenen Titel und die Namen der nicht gefundenen Titel.

Dein Benutzername, dein Avatar, deine Flagge, deine Statistiken und deine Platzierung in der Rangliste sind für andere Spieler sichtbar.

Der Chat. Chatnachrichten (Matches und Gruppenräume) werden nicht in unserer Datenbank gespeichert. Der Server behält nur die letzten 50 Nachrichten jedes Raums im Arbeitsspeicher, höchstens eine Stunde nach der letzten Nachricht, damit einer Meldung Kontext beigefügt werden kann. Ein Filter blendet bestimmte Schimpfwörter automatisch aus, der Originaltext bleibt für die Moderation sichtbar. Die Liste der Spieler im Chat und ihr Sprachstatus (Mikro an oder aus) werden live an die Mitglieder des Raums gesendet und nicht gespeichert.

Meldungen, Moderation und Blockierungen. Wenn du einen Spieler meldest, speichern wir die Meldung (wer wen meldet, der Grund, die Details, die du hinzufügst, das betroffene Match) zusammen mit den letzten Nachrichten dieses Spielers, die du in diesem Raum erhalten hast (höchstens 20). Außerdem speichern wir Moderationsentscheidungen, ein Protokoll der Aktionen der Moderatoren (welcher Moderator, welche Aktion, zu welcher Meldung und welchem Konto, wann) und die Liste der Spieler, die du blockiert hast.

Technische Daten

• Deine IP-Adresse, um die Anzahl der Anfragen zu begrenzen und den Dienst vor Missbrauch zu schützen. Die Zähler gegen Missbrauch bleiben im Arbeitsspeicher und werden nicht gespeichert.
• Deine Anmeldesitzung, gespeichert mit der IP-Adresse und dem Browsertyp, mit denen du dich angemeldet hast, und innerhalb einer Stunde nach ihrem Ablauf gelöscht.
• Die technischen Server-Logs, die IP-Adressen und die aufgerufenen Seiten enthalten, für die Sicherheit und die Fehlersuche.

Wir fragen weder nach deinem echten Namen noch nach deinem Geburtsdatum, deiner Postanschrift oder Zahlungsdaten.

• Der Sprachchat funktioniert Peer-to-Peer (WebRTC): Der Ton geht direkt von einem Browser zum anderen, ohne über unsere Server zu laufen. Wir hören ihn nicht ab und zeichnen ihn nie auf.
• Unser Server leitet nur die technischen Nachrichten weiter, mit denen sich die Browser verbinden (Signalisierung), nie den Ton.
• Für den Verbindungsaufbau fragt dein Browser einen STUN-Server ab (standardmäßig den öffentlichen STUN-Server von Google), der deine IP-Adresse sieht. Bei Peer-to-Peer können auch die anderen Spieler im Sprachraum technisch deine IP-Adresse sehen.
• Das Mikrofon wird nur verwendet, wenn du dem Sprachchat beitrittst und es in deinem Browser erlaubst. Du kannst diese Erlaubnis jederzeit in den Einstellungen deines Browsers widerrufen. Der Sprachchat ist völlig freiwillig.
• Welche Spieler du stummschaltest und welche Lautstärke du für jeden einstellst, bleibt auf deinem Gerät: Die anderen Spieler erfahren es nicht.

Wir verwenden nur Cookies, die für den Betrieb der Website unbedingt erforderlich sind, und den lokalen Speicher des Browsers, um Einstellungen zu merken, die du wählst. Es gibt keine Werbe-Cookies, keine Analyse-Tools und keine Tracker von Dritten. Diese Cookies und dieser Speicher sind von der Einwilligung ausgenommen (Artikel 82 des französischen Datenschutzgesetzes und Leitlinien der CNIL): Deshalb siehst du kein Cookie-Banner.

Cookies

Lokaler Speicher des Browsers. Diese Einstellungen bleiben auf deinem Gerät, werden nie an unsere Server gesendet und bleiben gespeichert, bis du sie in deinem Browser löschst. Das Suffix <id> ist die Kennung deines Kontos, damit sich zwei Konten auf demselben Gerät nicht vermischen.

Die DSGVO verlangt für jede Verwendung deiner Daten eine Rechtsgrundlage. Das sind unsere:

• Die Vertragserfüllung (unsere Nutzungsbedingungen): dein Konto anlegen und verwalten, das Spiel betreiben, deine Statistiken, die Matches, die Ranglisten, die Playlists und die Auswahl der Songs nach Land, und dir die unverzichtbaren E-Mails schicken (Bestätigung deiner Adresse, Zurücksetzen des Passworts).
• Unser berechtigtes Interesse: die Sicherheit des Dienstes gewährleisten, Missbrauch begrenzen, Meldungen bearbeiten, moderieren, Moderationsaktionen protokollieren und Sicherungen anlegen.
• Eine rechtliche Verpflichtung: Anfragen von Behörden beantworten und Spieler über Moderationsentscheidungen informieren, die sie betreffen (EU-Gesetz über digitale Dienste).
• Deine Einwilligung: der Zugriff auf das Mikrofon für den Sprachchat, den dein Browser bei dir abfragt, und die Anmeldung mit Google, die du wählst oder nicht.

Wir verschicken keine Werbe-E-Mails. Wir betreiben kein Profiling und treffen keine automatisierten Entscheidungen, die dich erheblich beeinträchtigen: Sanktionen beschließt immer ein Mensch.

Wir arbeiten mit einigen Dienstleistern zusammen, die die Daten in unserem Auftrag und nur für diesen Dienst verarbeiten:

• Amazon Web Services EMEA SARL (Luxemburg): Hosting der Website, der Datenbank und der Sicherungen, in Frankreich (Region Paris).
• Cloudflare: Domainname, Content Delivery Network, Proxy und Sicherheit. Der gesamte Datenverkehr der Website läuft über Cloudflare, das daher deine IP-Adresse sieht.
• Resend: Versand der E-Mails zur Adressbestätigung und zum Zurücksetzen des Passworts. Resend erhält deine E-Mail-Adresse und den Inhalt dieser E-Mails.
• Google: nur wenn du „Mit Google fortfahren“ wählst, und für den oben beschriebenen STUN-Server des Sprachchats.
• Deezer: Unser Server ruft die Musikausschnitte und die Informationen zu den Titeln bei Deezer ab. Es werden keine Daten über dich übermittelt.
• Spotify und YouTube: Wenn du eine Playlist importierst, sendet unser Server nur den öffentlichen Link dieser Playlist an ihre API.

Manche Album- und Playlist-Cover lädt dein Browser direkt von den Bildservern von Deezer, Spotify oder YouTube. Wie bei jedem Bild im Web sehen diese Server dann deine IP-Adresse.

Cloudflare, Resend und Google sind US-Unternehmen. Die daraus folgenden Datenübermittlungen außerhalb der Europäischen Union sind durch den EU-US-Datenschutzrahmen (Data Privacy Framework) oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

Wir verkaufen, vermieten oder teilen deine Daten nie zu Werbezwecken. Einer Behörde geben wir sie nur, wenn das Gesetz uns dazu verpflichtet.

Du kannst dein Konto jederzeit selbst in den Einstellungen löschen („Konto löschen“). Alles, was damit verbunden ist, wird sofort gelöscht: Profil, Bild, Flagge, Spiele, Statistiken, Ranglisten, Playlists, Herausforderungen, Blockierungen und Sitzungen. Wenn du dich nicht mehr anmelden kannst, schreib von der E-Mail-Adresse deines Kontos an [email protected] und wir kümmern uns innerhalb von 30 Tagen darum.

Du hast folgende Rechte an deinen Daten. Die meisten kannst du selbst ausüben, in wenigen Sekunden:

Du kannst dich in den Einstellungen auch auf allen deinen Geräten abmelden.

Für jede Anfrage schreib an [email protected], am besten von der E-Mail-Adresse deines Kontos, damit wir prüfen können, dass du es wirklich bist. Wir antworten innerhalb eines Monats.

Wenn du der Meinung bist, dass deine Rechte nicht respektiert werden, kannst du dich bei der CNIL, der französischen Datenschutzbehörde, beschweren: online unter cnil.fr/fr/plaintes oder per Post (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich).

Du musst mindestens 15 Jahre alt sein, um ein Konto zu erstellen: Ab diesem Alter kannst du in Frankreich selbst in die Verarbeitung deiner Daten einwilligen (Artikel 45 des französischen Datenschutzgesetzes). Mit dem Erstellen eines Kontos bestätigst du, mindestens 15 Jahre alt zu sein.

Unter 15 Jahren brauchst du die Zustimmung eines Elternteils oder einer anderen sorgeberechtigten Person, gemeinsam mit dir erteilt. Ohne Konto bleibt der Song des Tages spielbar, ohne irgendwelche personenbezogenen Daten anzugeben.

Wenn wir erfahren, dass ein Kind unter 15 Jahren ohne diese Zustimmung ein Konto erstellt hat, löschen wir es. Ein Elternteil kann uns das unter [email protected] mitteilen oder dort Auskunft über die Daten seines Kindes oder deren Löschung verlangen.

Die Website ist nur über HTTPS erreichbar. Passwörter werden gehasht und die häufigsten werden abgelehnt, die Datenbank ist nicht aus dem Internet erreichbar, unsere Server sind nur über Cloudflare erreichbar, Admin-Aktionen verlangen eine frische Anmeldung und werden protokolliert, und die Sicherungen werden verschlüsselt gespeichert. Kein System ist unfehlbar, aber wir tun unser Bestes, um deine Daten zu schützen. Bei einer Datenschutzverletzung, die ein Risiko für dich darstellt, informieren wir die CNIL und, wenn das Risiko hoch ist, auch dich.

Wir können diese Erklärung aktualisieren, wenn sich der Dienst weiterentwickelt. Das Datum oben auf der Seite zeigt die neueste Fassung. Bei einer wichtigen Änderung informieren wir dich in der App oder per E-Mail.