Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. In dieser Datenschutzerklärung beschreiben wir, welche personenbezogenen Daten wir erheben und wie wir sie verarbeiten, wenn du SongVault nutzt.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
SongVault — [Dein Firmenname / dein Name]
[Straße und Hausnummer], [PLZ und Ort], Deutschland
E-Mail: datenschutz@songvault.de

2. Welche Daten wir verarbeiten

Registrierung & Konto

• Email-Adresse, Passwort (verschlüsselt gespeichert)
• Anzeigename (optional)
• Bei OAuth-Logins (Google, Discord): die vom Anbieter übermittelte Email-Adresse, Profil-Foto-URL und der eindeutige Nutzer-Identifier
• Erstellungs- und Änderungsdaten

Mitgliedschaft & Zahlungen

• Bei Kaufabschluss leiten wir dich an unseren Zahlungsdienstleister Stripe weiter. Dort erhobene Zahlungsdaten (Kartendaten, Bankverbindung) verarbeitet ausschließlich Stripe — wir sehen diese Daten nicht.
• Wir speichern: Rechnungs-Email, Plan, Status und Zeitraum deiner Mitgliedschaft sowie die Stripe-IDs, um Rechnungen und Kündigungen zu verwalten.

Support-Tickets

• Inhalte deiner Tickets und Anhänge werden gespeichert, um deine Anfragen bearbeiten zu können.

3. Hosting und technische Dienstleister

Unsere App läuft auf Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) und nutzt Supabase (Supabase Inc., San Francisco, USA) für Datenbank, Auth und Storage. Zahlungen laufen über Stripe Payments Europe Ltd. (Irland). Transaktions-Emails werden über Resend (Resend.com, USA) verschickt.

Für die Übermittlung in Drittländer außerhalb der EU (z.B. USA) werden EU-Standardvertragsklauseln eingesetzt.

4. Cookies

Wir setzen nur technisch notwendige Cookies ein (Authentifizierung, Session-Handling, Cart). Tracking- oder Marketing-Cookies werden nicht verwendet.

5. Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — z.B. der Landesdatenschutzbeauftragten deines Bundeslandes

Du kannst dein Konto jederzeit unter /account/settings selbst löschen — alle personenbezogenen Daten werden dann inkl. verbundener Inhalte entfernt.

6. Speicherdauer

Wir speichern deine Daten so lange, wie dein Konto aktiv ist oder gesetzliche Aufbewahrungsfristen (z.B. 10 Jahre für Rechnungsdokumente gemäß § 147 AO) dies erfordern.

7. Kontakt bei Datenschutzfragen

Schreib uns an datenschutz@songvault.de.