Datenschutzerklärung

1. Verantwortlicher

AVEDOX LLC
254 Chapman Rd, Ste 208 #27468
Newark, Delaware 19702, USA

(Platzhalter — wird vor Launch aktualisiert)

Datenschutzbeauftragter: PLACEHOLDER_DSB_NAME — avedox@outlook.de

2. Erhobene Daten und Zwecke

2.1 Registrierung & Login

Bei der Registrierung oder dem Login über einen der folgenden Dienste erheben wir deinen Namen, deine E-Mail-Adresse sowie ein Profilbild (soweit vom Dienst übermittelt):

Google (Google LLC, USA)
Discord (Discord Inc., USA)
Twitch (Twitch Interactive Inc., USA)
E-Mail & Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Nutzung der Plattform

Im Rahmen der Plattformnutzung verarbeiten wir Song-Requests, Sitzungsdaten und Nutzerpräferenzen. Diese Daten sind zur Erbringung des Dienstes erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Zahlungen

Zahlungen werden vollständig über Stripe, Inc. (185 Berry Street, San Francisco, CA 94107, USA) abgewickelt. Wir speichern keine Kreditkartendaten. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr Informationen: Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Echtzeit-Kommunikation

Für Live-Updates der Song-Queue nutzen wir Pusher Ltd. (160 Old Street, London, EC1V 9BW, UK). Dabei werden Verbindungsdaten (IP-Adresse, Session-ID) temporär übertragen. Weitere Informationen: Pusher Privacy Policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).

2.5 Spotify-Integration

Wenn du als Creator dein Spotify-Konto verknüpfst, erheben wir ein OAuth-Zugriffstoken sowie deine Spotify-Nutzer-ID. Diese werden ausschließlich zur Steuerung der Wiedergabe verwendet und nicht an Dritte weitergegeben. Weitere Informationen: Spotify Datenschutzrichtlinie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.6 Zuschauer (Viewer)

Zuschauer, die Song-Requests einreichen, können dies als Gast oder mit einem Konto tun. Dabei erheben wir folgende Daten:

Anzeigename (frei wählbar oder aus OAuth-Dienst übernommen)
E-Mail-Adresse (bei Kontoregistrierung)
IP-Adresse (technisch notwendig, wird nicht dauerhaft gespeichert)
Song-Request-Inhalte (Titel, Artist, Plattform-Link)
Zahlungsdaten bei kostenpflichtigen Requests (Name, Betrag, Transaktions-ID — verarbeitet über Stripe)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für kostenpflichtige Requests; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für kostenlose Requests. Song-Request-Daten werden nach Ende der Session gelöscht bzw. nach spätestens 90 Tagen archiviert.

3. Hosting

Die Plattform wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Hetzner verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies & Sitzungsdaten

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie von NextAuth.js). Es werden keine Tracking- oder Werbe-Cookies gesetzt. Eine gesonderte Einwilligung ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Datenweitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt nur, soweit sie zur Vertragserfüllung notwendig ist (Stripe, Pusher, Hetzner) oder du ausdrücklich eingewilligt hast (Spotify).

Einige dieser Drittanbieter sitzen in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) oder dem EU-US Data Privacy Framework.

6. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Kontodaten werden nach Löschung des Kontos unverzüglich entfernt. Zahlungsbelege werden gemäß gesetzlicher Aufbewahrungsfristen (in der Regel 7 Jahre) gespeichert.

7. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richtest du bitte an: avedox@outlook.de

Du hast außerdem das Recht, dich bei einer Datenschutzbehörde zu beschweren.

8. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: April 2026