Laut Entwurf: 20.10.2026
Datenschutzerklärung
Informationen zur Datenverarbeitung in der App und auf dieser Webseite.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Fabian Bächer, Vitusplatz 10, 33142 Büren, Deutschland, E-Mail: support@lautundselten.de, Telefon: +49 152 29263864.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der App und Webseite, die Durchführung des Nutzungsvertrags, die Sicherheit der Plattform, die Bearbeitung von Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Derzeit verwenden wir keine Werbung, keine Analyse- oder Trackingdienste und keine Zahlungsabwicklung innerhalb der App.
3. Aufruf der Webseite
Beim Aufruf der Webseite verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Dies dient der sicheren und fehlerfreien Bereitstellung sowie der Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Hosting- und E-Mail-Dienstleister ist ALL-INKL.COM – Neue Medien Münnich. Es werden keine Analyse- oder Werbe-Cookies eingesetzt.
4. Registrierung und Anmeldung
Verarbeitet werden E-Mail-Adresse, Benutzername, Anzeigename, verschlüsseltes Passwort, Anmeldestatus, Zeitpunkte sowie die dokumentierte Zustimmung zu den Nutzungsbedingungen, die Kenntnisnahme dieser Datenschutzhinweise und die Bestätigung der Volljährigkeit. Bestehende Einladungscodes aus der Testphase können bei früher registrierten Konten noch gespeichert sein; für neue Registrierungen ist kein Code erforderlich. Für bereits registrierte Konten kann freiwillig die Anmeldung mit Google verwendet werden. Dabei übermittelt Google insbesondere die bestätigte E-Mail-Adresse, eine Anbieterkennung sowie – soweit im Google-Konto vorhanden und freigegeben – Name und Profilbild an Supabase; das Laut-&-Selten-Passwort wird nicht an Google übermittelt. Zweck ist die Einrichtung und Absicherung des Kontos. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO sowie für Sicherheitsmaßnahmen Art. 6 Abs. 1 Buchst. f DSGVO.
5. Sicherheitsprüfung mit Cloudflare Turnstile
Zum Schutz vor automatisierten Registrierungen und Angriffen nutzen wir Cloudflare Turnstile. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, TLS-Merkmale, Zeitpunkte, Website-Schlüssel, Herkunft und das Prüfungsergebnis verarbeitet werden. Anbieter ist Cloudflare, Inc., USA. Die Verarbeitung erfolgt zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Cloudflare kann Daten auch außerhalb der EU/des EWR verarbeiten; hierfür werden geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt.
6. Profil und öffentliche Angaben
Je nach Nutzung verarbeiten wir Anzeigename, Benutzername, Profilbild, Wohnort und den Zeitpunkt der Mitgliedschaft. Profilangaben, die in der App als öffentlich gekennzeichnet sind, können anderen angemeldeten Nutzern angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
7. Anzeigen, Forum, Bilder und Favoriten
Bei Anzeigen verarbeiten wir Titel, Beschreibung, Kategorie, Band oder Künstler, Zustand, Preis, Verhandlungsbasis, Versand- und Abholangaben, Bilder, Veröffentlichungsstatus und Zeitpunkte. Im Forum verarbeiten wir Bereich, Titel, Beiträge, optionale Bilder, eingebundene Anzeigen, Abonnements, Aufruf- und Antwortzahlen, Regelannahmen sowie Blockierungen. Öffentliche Forum-Inhalte sind für angemeldete Nutzer sichtbar; Blockierungen schränken die gegenseitige Anzeige ein. Favoriten werden dem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
8. Nachrichten
Für den Chat werden beteiligte Konten, Anzeigenbezug, Nachrichteninhalte und Zeitpunkte verarbeitet. Die Nachrichten sind für die jeweiligen Gesprächsteilnehmer bestimmt. Die Verarbeitung dient der von den Nutzern gewünschten Kontaktaufnahme und beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.
9. Meldungen, Moderation und Support
Bei Anzeigen- und Forum-Meldungen, Fehlermeldungen, Verbesserungsvorschlägen und Supportanfragen verarbeiten wir Absender, Kategorie, Beschreibung, optionale Bilder, Bezug zum gemeldeten Inhalt, Bearbeitungsstatus, interne Notizen und Kommunikation. Dies dient der Bearbeitung, Plattformsicherheit und Rechtsverteidigung auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO.
10. Kamera, Galerie und lokaler Gerätespeicher
Kamera und Galerie werden nur nach Auswahl durch den Nutzer verwendet, um Profil-, Anzeigen-, Forum- oder Feedbackbilder bereitzustellen. Die gewählte Darstellung „Systemstandard“, „Hell“ oder „Dunkel“ wird lokal auf dem Gerät gespeichert. Die Web-App kann für Anmeldung und Einstellungen technische Daten im Browserspeicher speichern. Diese lokale Speicherung ist für die ausdrücklich gewünschten Funktionen erforderlich. Berechtigungen können in den Geräte- oder Browsereinstellungen widerrufen werden.
11. Push-Benachrichtigungen
Wenn Push-Benachrichtigungen aktiviert werden, verarbeiten wir ein geräte- oder browserbezogenes Push-Token, die gewählten Benachrichtigungseinstellungen und Informationen zum auslösenden Ereignis. Die Zustellung erfolgt über Firebase Cloud Messaging von Google. Push-Mitteilungen können in den App-, Browser- oder Geräteeinstellungen deaktiviert werden. Die Verarbeitung dient der gewünschten Benachrichtigungsfunktion und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
12. Technische Daten und Protokolle
Beim Betrieb können technisch erforderliche Verbindungs- und Protokolldaten wie IP-Adresse, Gerätetyp, Betriebssystem, App-Version, Zeitpunkte und Fehlermeldungen anfallen. Sie werden zur Bereitstellung, Fehleranalyse und Abwehr von Angriffen auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO verarbeitet.
13. Dienstleister und Empfänger
Für Backend, Authentifizierung, Datenbank, Dateispeicher und Echtzeitfunktionen nutzen wir Supabase. Die primäre Datenbankregion ist West EU (Irland, eu-west-1). Optionale Forum-Bilder werden nach technischer Prüfung und Neukodierung auf dem Webspace bei ALL-INKL.COM – Neue Medien Münnich gespeichert und von dort ausgeliefert. Für die freiwillige Google-Anmeldung und für Push-Benachrichtigungen über Firebase Cloud Messaging nutzen wir Dienste von Google. ALL-INKL nutzen wir außerdem für Domain, Webseite und E-Mail-Versand. Cloudflare Turnstile dient der Missbrauchsabwehr. Beim Bildzuschnitt in der Web-App wird Cropper.js über cdnjs bereitgestellt; dabei kann eine Verbindung zu Cloudflare-Servern entstehen. Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter eingesetzt. Daten können außerdem an andere Nutzer entsprechend der App-Funktion, an Berater oder Behörden bei gesetzlicher Verpflichtung sowie zur Rechtsdurchsetzung übermittelt werden.
14. Drittlandübermittlungen
Einzelne Dienstleister oder Unterauftragnehmer können Daten außerhalb der EU oder des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss besteht, werden geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen verwendet. Weitere Informationen können unter support@lautundselten.de angefordert werden.
15. Kontolöschungs- und Kontaktformular
Bei einer Anfrage über das Formular zur Kontolöschung oder das Kontaktformular verarbeiten wir die dort angegebenen Kontaktdaten, den Anfrageinhalt und den Versandzeitpunkt. Die Angaben werden per E-Mail an den Support übermittelt und zur Identitätsprüfung sowie Bearbeitung der Anfrage verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO; soweit gesetzliche Pflichten betroffen sind, Art. 6 Abs. 1 Buchst. c DSGVO.
16. Daten der geschlossenen Testphase
Im früheren Testerportal wurden Name, die beim Google-Konto verwendete E-Mail-Adresse, eine freiwillige Kontakt-E-Mail-Adresse, das Android-Gerät sowie Zeitpunkt und Version der akzeptierten Testregeln und Datenschutzhinweise verarbeitet. Nach einer Freigabe konnten ein persönlicher Einladungscode, Versandstatus und Versandzeitpunkte der Einladungs-E-Mail sowie der Status eines aktiven App-Kontos hinzukommen. Die Verarbeitung diente der Durchführung und Absicherung des geschlossenen Tests. Nicht bestätigte Bewerbungen werden grundsätzlich spätestens sechs Monate nach dessen Abschluss gelöscht; bestätigte Testunterlagen und Zustimmungsnachweise werden darüber hinaus nur so lange gespeichert, wie dies zur Rechtsverteidigung erforderlich ist. E-Mail-Kommunikation lief über ALL-INKL, Speicherung und Kontoabgleich über Supabase, Formularschutz über Cloudflare Turnstile.
17. Speicherdauer
Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert. Anzeigen, Forum-Inhalte und Bilder werden bis zur Löschung oder solange gespeichert, wie dies für Moderation, Missbrauchsabwehr oder Rechtsansprüche erforderlich ist. Nachrichten werden für die Bereitstellung der Chatfunktion gespeichert. Meldungen, Sicherheits- und Zustimmungsnachweise können entsprechend gesetzlicher Verjährungsfristen aufbewahrt werden, regelmäßig bis zu drei Jahre nach Ende des betreffenden Kalenderjahres. Gesetzliche Aufbewahrungspflichten und zeitversetzte Löschungen aus Sicherungskopien bleiben unberührt.
18. Pflicht zur Bereitstellung
Die für Registrierung, Authentifizierung, Volljährigkeitsbestätigung und Kernfunktionen gekennzeichneten Daten sind für den Nutzungsvertrag erforderlich. Ohne diese Daten kann kein Konto eingerichtet oder die jeweilige Funktion nicht angeboten werden. Optionale Profilangaben und Bilder müssen nicht bereitgestellt werden.
19. Rechte betroffener Personen
Betroffene Personen haben bei Vorliegen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Anfragen können an support@lautundselten.de gerichtet werden.
20. Beschwerderecht
Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.
21. Minderjährige und Änderungen
Die App richtet sich ausschließlich an Volljährige. Diese Datenschutzhinweise werden angepasst, wenn Funktionen, Dienstleister oder Rechtslage dies erfordern. Die jeweils aktuelle Fassung ist in der App abrufbar; wesentliche Änderungen werden in geeigneter Weise mitgeteilt.
Neue Katalog- und Marktplatzfunktionen (Entwurf)
Beim Eintragen einer fehlenden Band werden der Name, die zugehörige Anzeige, die Kennung des vorschlagenden Kontos sowie Prüfergebnis und Zeitpunkt für die Pflege des Musikkatalogs verarbeitet. Strukturierte Künstlernamen und Genres können aus Wikidata (CC0) stammen; Künstlerbilder und Albumcover werden hierfür nicht kopiert. Bei Anzeigen werden gegebenenfalls Artikelstandort (ausschließlich Postleitzahl und Ort), Reservierung, Pause und Verkaufszeitpunkt gespeichert. Im freiwilligen Urlaubsmodus werden ein Enddatum sowie Hinweise zu Versand und Antworten angezeigt. Die Angaben dienen den gewünschten Plattformfunktionen und der Moderation (Art. 6 Abs. 1 Buchst. b und f DSGVO). Verkaufte Anzeigen und ihre Bilddateien werden nach drei Monaten aus dem Marktplatz entfernt. Ein für die Moderation geführtes Archiv kann Angaben zur früheren Anzeige enthalten; bei abgeschlossenen Geschäften bleibt ein Handelsnachweis mit den beteiligten Konten und dem Zeitpunkt bestehen. Die Fristen für diese verbleibenden Daten sind vor einer Veröffentlichung gesondert festzulegen und rechtlich zu prüfen. Bei einer freiwillig ausgelösten Albumfoto-Prüfung berechnet die App lokal einen Bild-Fingerabdruck und übermittelt nur diesen an unsere Datenbank zum Vergleich mit geprüften Referenzen. Ein möglicher Treffer wird nur nach Bestätigung übernommen. Bei einer Fehlermeldung werden die Kennung des Treffers, das meldende Konto und der Zeitpunkt gespeichert. Das Originalfoto wird für diesen Abgleich nicht an einen externen Erkennungsdienst gesendet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.