HIFILOV

Datenschutzerklärung

HIFILOV ist eine Community rund um HiFi-Setups. Diese Erklärung beschreibt, welche Daten dabei anfallen, wofür sie verwendet werden und welche Rechte du hast.

Stand: 31. Oktober 2026

1. Verantwortlicher

Andreas Quiner, Franz-Glaser-Gasse 28, A-1170 Wien, Österreich. E-Mail: hifilovcom@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt und nach derzeitigem Umfang nicht erforderlich.

2. Was HIFILOV grundsätzlich nicht tut

  • Keine Webanalyse, kein Tracking, keine Werbe- oder Statistik-Cookies. Es sind keinerlei Analysewerkzeuge eingebunden.
  • Keine Profilbildung zu Werbezwecken und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
  • Kein Verkauf und keine Weitergabe von Daten an Dritte zu deren eigenen Zwecken.
  • Kein Newsletter und keine Werbe-E-Mails.

3. Öffentlichkeit von Inhalten

HIFILOV ist eine Community-Plattform. Profil, veröffentlichte Setups und Wunschsetups, deren Bilder und Kommentare sowie aktive Tauschangebote im Musiktausch (Abschnitt 5) sind für andere sichtbar. Was du dort einträgst, entscheidest du selbst – bitte veröffentliche nur, was du auch öffentlich zeigen möchtest.

Setup-Bilder und Profilbild sind technisch öffentlich abrufbar. Hochgeladene Setup-Bilder und dein Profilbild liegen in öffentlichen Speicherbereichen bei Supabase. Wer die zufällig erzeugte Bild-Adresse kennt, kann das Bild auch ohne Anmeldung aufrufen – etwa, wenn jemand den Link weitergibt. Löschst du ein einzelnes Bild oder ein ganzes Setup, werden die zugehörigen Dateien mitgelöscht. Ersetzt oder entfernst du dein Profilbild, wird die bisherige Datei ebenfalls entfernt. Bei einer Kontolöschung werden beide Speicherbereiche als fester Bestandteil des Löschvorgangs geleert. Zwischengespeicherte Kopien in Netzwerken Dritter können darüber hinaus für kurze Zeit fortbestehen. Fotos im Musiktausch sind davon ausgenommen; sie werden anders behandelt (Abschnitt 5).

Setup-Bilder und Profilbild werden beim Hochladen von Metadaten bereinigt. Metadaten – etwa Aufnahmezeit, Kamerainformationen oder, je nach Geräteeinstellung, Standortdaten – werden serverseitig aus der Datei entfernt, bevor sie gespeichert wird. Erhalten bleibt nur die Drehung des Bildes, damit es richtig dargestellt wird. Auch Setup-Bilder und Profilbilder, die vor dieser Bereinigung hochgeladen wurden, sind nachträglich bereinigt worden; die ursprünglichen, unbereinigten Dateien wurden aus dem öffentlichen Speicher entfernt. Das erfasst nicht automatisch Kopien außerhalb von HIFILOV – etwa wenn jemand ein Bild früher heruntergeladen oder weitergegeben hat oder es in Netzwerken Dritter zwischengespeichert war – und auch nicht verschlüsselte Sicherungskopien, die nicht Teil des öffentlichen Speichers sind. Dass nirgends noch eine unbereinigte Kopie existiert, können wir deshalb nicht zusichern. Du kannst ein Bild jederzeit ersetzen oder entfernen. Auch Fotos im Musiktausch werden vor dem Speichern von Metadaten bereinigt (Abschnitt 5).

Solange HIFILOV in der privaten Beta läuft, ist die Plattform zusätzlich durch einen Zugangscode geschützt und damit nur für eingeladene Testerinnen und Tester erreichbar.

4. Verarbeitungen im Einzelnen

Rechtsgrundlagen: (b) Vertrag bzw. vorvertragliche Maßnahmen, (c) rechtliche Verpflichtung, (f) berechtigtes Interesse – jeweils Art. 6 Abs. 1 DSGVO. Die Verarbeitungen im Musiktausch sind zusätzlich in Abschnitt 5 beschrieben.

Übersicht der Verarbeitungen bei HIFILOV
DatenZweckGrundlageLöschkriterium
Konto: E-Mail-Adresse, Passwort bei klassischer Registrierung (nur als Hashwert), Zeitpunkt der BestätigungAnmeldung, Zugang, Passwort-Wiederherstellung(b)mit Löschung des Kontos
Anmeldung mit Google: E-Mail-Adresse, eindeutige Google-Konto-/Provider-ID, ggf. von Google bereitgestellter Name, ggf. Profilbild-URL sowie Angabe des verwendeten AnmeldeanbietersAnmeldung, Identifizierung und Zuordnung zum HIFILOV-Konto(b)mit Löschung des Kontos; eine von Google bereitgestellte Profilbild-URL wird derzeit nicht als HIFILOV-Profilbild übernommen
Profil: Benutzername, Anzeigename, Kurztext, Profilbild, Land, Stadt, Website, Social-Linksöffentliches Profil, Wiedererkennbarkeit in der Community(b)jederzeit selbst änderbar; mit Löschung des Kontos
Setups und Wunschsetups: Titel, Beschreibung, Raumangaben, Musikrichtungen, Budget- und WertangabenKerninhalt der Plattform(b)wenn du das Setup oder dein Konto löschst
Komponenten der Signalkette samt gespeicherter Marken-/ModellangabenDarstellung der Anlage, Suche, Gerätetreffer(b)mit dem zugehörigen Setup
Setup-Bilder und BildunterschriftenDarstellung der Anlage(b)wenn du das Bild oder das Setup löschst; die Bilddateien selbst werden bei Einzellöschung sofort, bei Kontolöschung im Rahmen des Löschvorgangs entfernt
E-Mail-Adresse aus der Beta-AnmeldungBenachrichtigung, sobald ein Beta-Zugang frei wird – ausdrücklich kein Newsletter und keine Werbung(b)sobald du es verlangst, spätestens wenn keine Beta-Zugänge mehr vergeben werden
ProfilbildWiedererkennung deines Kontos in Profil, Setups und Kommentaren(b)wenn du es entfernst oder ersetzt, spätestens mit der Kontolöschung; die Bilddatei wird dabei gesondert aus dem Speicher entfernt
KommentareAustausch in der Community(b)wenn du den Kommentar oder dein Konto löschst, oder nach Moderation – auch dann, wenn der Kommentar in einer fremden Diskussion steht
Likes, Follows, gespeicherte SetupsInteraktion, persönliche Merkliste(b)jederzeit selbst rücknehmbar; mit Löschung des Kontos
Aktivitäten: Ereignisart, beteiligte Konten, Zielinhalt, Gelesen-ZeitpunktBenachrichtigungen innerhalb der App(b) und (f)mit dem auslösenden Inhalt oder mit Löschung des Kontos
Benachrichtigungseinstellungen: fünf SchalterSteuerung, ob eine Benachrichtigung zusätzlich eine E-Mail auslöst(b)mit Löschung des Kontos
Versandwarteschlange für Benachrichtigungs-E-Mails: Verweise und Zustellzustand, keine E-Mail-Adresse, kein Mailtextgeordneter Versand funktionaler Hinweise(f) – zuverlässige Zustellung ohne Doppelversandmit der zugehörigen Benachrichtigung bzw. mit Löschung des Kontos
Meldungen: meldendes Konto, Grund, optionaler Freitext, BearbeitungsstandPrüfung gemeldeter Inhalte(c) und (f)nach Abschluss der Prüfung, soweit keine weitere Klärung nötig ist
Moderationsprotokoll: handelndes Administrationskonto, Maßnahme, betroffener Inhalt und dessen Inhaber, interner GrundNachvollziehbarkeit von Moderationsentscheidungen(c) und (f)bleibt zur Nachvollziehbarkeit auch nach Entfernen des Inhalts bestehen
Anträge auf ein Händler- oder Markenkonto: Firmenname, Land, Stadt, geschäftliche E-Mail, Telefonnummer, Registernummer, UID, NachrichtPrüfung des Antrags, Rückfragen, Entscheidung(b) und (c)nach Abschluss des Verfahrens, soweit keine Nachweispflicht entgegensteht
Verifizierungsanträge: Nachweislink, Nachricht, EntscheidungPrüfung der Händlerverifizierung(b)nach Abschluss des Verfahrens
Beta-Feedback: Konto, gewählte Art der Rückmeldung, dein Text, die aufgerufene Seite (ohne Suchbegriffe), Sprache, Fenstergröße; bei einer Fehlermeldung zusätzlich die Browser-KennungBearbeitung der Rückmeldung und Nachvollziehbarkeit eines gemeldeten Fehlers(f) – Verbesserung der Plattform während der Betaspätestens mit Löschung des Kontos; keine IP-Adresse gespeichert
Missbrauchszähler: Konto, Aktionsart, Zeitfenster, AnzahlSchutz vor Massenanlage und Spam(f)laufend überschrieben, mit Löschung des Kontos
Technische Protokolle des Hosting-Anbieters: Zeitpunkt, aufgerufene Adresse, Statuscode, IP-AdresseBetrieb, Fehlersuche, Abwehr von Angriffen(f)automatische Löschung durch den Anbieter nach dessen Aufbewahrungsdauer

Für ein HIFILOV-Konto ist eine E-Mail-Adresse erforderlich. Bei der klassischen Registrierung ist zusätzlich ein Passwort erforderlich. Alternativ kannst du dich über dein Google-Konto anmelden. Alle weiteren Profilangaben – Stadt, Website, Kurztext, Profilbild und Social-Links – sind freiwillig und jederzeit änderbar.

5. Musiktausch

Im Musiktausch bietest du Schallplatten, CDs, SACDs und Tapes zum Tausch an und stimmst dich mit anderen Mitgliedern über Tauschvorschläge und Nachrichten ab. HIFILOV vermittelt dabei nur den Kontakt: Es gibt keinen Verkauf, keinen Bezahlvorgang und keine Abwicklung von Übergabe oder Versand. Rechtsgrundlage ist wie bei den übrigen Funktionen Art. 6 Abs. 1 lit. b DSGVO; die Löschkriterien stehen in der Tabelle am Ende dieses Abschnitts.

Tauschangebote. Ein Angebot kann diese Angaben enthalten: Künstler, Titel, Medium, Zustand von Medium und Hülle, Jahr, Label, Katalognummer, Formatdetail, Genre, einen Suchwunsch, eine Notiz, einen optionalen Tauschwert als Orientierung, den gewählten Ort, den Tauschmodus (persönlich, Versand oder beides), die Angabe, ob du für Gegenangebote offen bist, einen Verweis auf Discogs und bis zu fünf Fotos. Pflichtangaben sind nur Künstler, Titel, Medium, Zustand von Medium und Hülle, Ort und Tauschmodus; alles andere ist freiwillig.

Ein aktives Angebot ist mit diesen Angaben sowie deinem Benutzernamen, Anzeigenamen und Profilbild für alle abrufbar, die HIFILOV aufrufen können – technisch auch ohne Anmeldung, solange die private Beta läuft also nur mit Zugangscode. Markierst du ein Angebot als reserviert oder getauscht oder ziehst du es zurück, erscheint es nicht mehr in der Tauschbörse; du siehst es weiter unter „Meine Tauschangebote“. Entwürfe sind nur für dich sichtbar. Schreibe in Notiz und Suchwunsch bitte keine Adresse, Telefonnummer oder andere persönliche Daten – beide Felder sind für alle lesbar, die das Angebot sehen.

Ort und Standort. Für den Musiktausch erfasst HIFILOV keine Adresse und fragt keinen Standort deines Geräts oder Browsers ab. Du wählst bei einem Angebot einen Ort aus einer Ortsliste; gespeichert werden die Verknüpfung zu diesem Ort sowie Ortsname und Land, und das Angebot zeigt genau diesen Ort an. Die Umkreissuche und die nur grob angegebenen Entfernungen werden aus den Referenzkoordinaten der Orte (dem Ortszentrum) berechnet – nicht aus deinem Standort und nicht aus einer Adresse. Die Kartenansicht zeigt Orte mit der Zahl der dort angebotenen Titel, nie eine einzelne Position. Wählst du bei einem Angebot „Nicht auf Karte“, verschwindet es nur aus der Kartenansicht; in Liste, Suche und Umkreissuche erscheint es weiterhin.

Fotos. Fotos im Musiktausch werden anders behandelt als Setup-Bilder und Profilbild (Abschnitt 3). Beim Hochladen wird ein Foto zuerst in deinem Browser neu gezeichnet und verkleinert; ein HEIC-Foto wird dabei in ein JPEG umgewandelt, die Originaldatei wird nicht hochgeladen. Auf dem Server werden anschließend Metadaten – darunter EXIF- und GPS-Angaben, XMP und Kommentare – ein weiteres Mal entfernt, bevor die Datei gespeichert wird; eine Datei, die sich nicht bereinigen lässt, wird abgelehnt.

Die Fotos liegen in einem privaten Speicherbereich bei Supabase. Zu sehen sind sie nur über Bildadressen, die HIFILOV bei jedem Seitenaufruf neu erzeugt und die nach zehn Minuten ablaufen. Die Kennung deines Kontos ist Teil des Speicherpfads und damit auch der Bildadresse; sie ist ein technischer Bezeichner, kein Zugangsschlüssel. Wie bei jedem Bild kann jemand, der es gesehen hat, eine Kopie speichern. Ein einzelnes Foto kannst du jederzeit entfernen; die Datei wird dann aus dem Speicher gelöscht. Dasselbe gilt für die Fotos von Entwürfen, die du verwirfst. Bei einer Kontolöschung werden außerdem die dem Konto zugeordneten Fotodateien des Musiktauschs aus diesem Speicherbereich entfernt (Abschnitt 10).

Discogs-CSV. Wenn du eine aus Discogs exportierte CSV-Datei auswählst, wird sie ausschließlich in deinem Browser gelesen. Die Datei selbst wird weder an HIFILOV gesendet noch gespeichert. Nur die Titel, die du dort auswählst (höchstens 100 je Übernahme), werden als Entwürfe gespeichert – mit Künstler, Titel, Medium, Format, Jahr, Label, Katalognummer, dem Zustand von Medium und Hülle und der Discogs-Release-Nummer, aus der HIFILOV den Verweis auf die Discogs-Seite des Titels bildet. Persönliche Bewertung, Sammlungsordner, Hinzufügedatum und Sammlungsnotizen werden nicht gelesen und nicht gespeichert. Eine Verbindung zu Discogs besteht nicht: HIFILOV ruft keine Daten bei Discogs ab und gleicht keine Sammlung ab.

Discogs-Vorschlag. Wenn du bei einem Angebot „Discogs-Vorschlag suchen“ wählst, sendet der HIFILOV-Server Künstler und Titel dieses Angebots an MusicBrainz, eine offene Musikdatenbank, und liest dort die vorhandene Verknüpfung zu Discogs. Übermittelt werden nur diese beiden Musik-Angaben – keine Fotos, keine Kennung deines Kontos und keine weiteren Angaben des Angebots. Die Anfrage geht vom Server aus, nicht von deinem Browser; MusicBrainz sieht daher die Adresse des HIFILOV-Servers, nicht deine. Ohne deinen Klick findet keine Anfrage statt, und die Zahl der Suchläufe je Stunde ist begrenzt. Das Ergebnis wird nicht gespeichert; ein Vorschlag wird erst eingetragen, wenn du „Übernehmen“ wählst. HIFILOV ruft dabei weiterhin keine Daten bei Discogs ab.

Albumdaten aus Fotos erkennen. Wenn du bei einem Angebot „Albumdaten aus Fotos erkennen“ wählst, sendet der HIFILOV-Server die Fotos dieses Angebots – höchstens fünf – zur Analyse an OpenAI. Zweck ist ein Vorschlag für Künstler, Titel und Medium aus dem sichtbaren Text auf Cover und Medium. Es werden nur die bereits bereinigten Fotos dieses einen Angebots übermittelt (die Metadaten, darunter EXIF- und GPS-Angaben, sind zuvor entfernt, siehe „Fotos“), dazu eine feste Arbeitsanweisung – keine Kennung deines Kontos, kein Benutzername, kein Profilname und keine weiteren Angaben des Angebots. Die Anfrage geht vom Server aus, nicht von deinem Browser. Ohne deinen Klick findet keine Analyse statt, auch nicht für bestehende Entwürfe, und die Zahl der Analysen je Stunde ist begrenzt.

HIFILOV fordert bei OpenAI an, dass die Anfrage nicht gespeichert wird. Nach den Bedingungen der OpenAI-Schnittstelle werden über sie übermittelte Daten nicht zum Training von Modellen verwendet; zur Missbrauchs- und Sicherheitsüberwachung kann OpenAI Protokolle bis zu 30 Tage vorhalten. Das Ergebnis speichert HIFILOV nicht: Es erscheint als Vorschlag, den du prüfen und ändern kannst, und wird erst eingetragen, wenn du „Übernehmen“ wählst. Eine Analyse kann auch fehlschlagen oder sich irren – die Eingabe von Hand bleibt immer möglich. Nach der Übernahme findet keine weitere Suche statt, auch nicht bei MusicBrainz oder Discogs.

Tauschvorschläge und Nachrichten. Schlägst du einen Tausch vor, wird ein Vorschlag gespeichert: das angefragte Angebot, dein Gegenangebot – eines deiner Angebote oder ein von dir beschriebener Titel mit Medium, Zustand und optional Jahr und Tauschwert –, eine optionale Nachricht, die Zeitpunkte und der Status (offen, angenommen, abgelehnt oder zurückgezogen). Ein manuell beschriebenes Gegenangebot wird nicht als öffentliches Angebot veröffentlicht. Zum Vorschlag gehört eine Unterhaltung zwischen den beiden Beteiligten; Nachrichten sind reiner Text bis 2.000 Zeichen. In der Anwendung sehen nur diese beiden Personen den Vorschlag und die Unterhaltung; sie sehen dabei Benutzernamen, Anzeigenamen und Profilbild des Gegenübers. Einzelne Nachrichten lassen sich derzeit weder bearbeiten noch löschen. Technisch hat HIFILOV als Betreiber der Plattform Zugriff auf alle gespeicherten Daten, auch auf Nachrichten.

Über Vorschläge, Antworten und neue Nachrichten informiert HIFILOV innerhalb der App. Eine E-Mail erhältst du im Musiktausch nur zu einer neuen Tauschanfrage und zu einer neuen Nachricht (Abschnitt 7) – ohne den Text der Nachricht; Annahme und Ablehnung bleiben in der App.

Lesezeitpunkt. Öffnest du eine Unterhaltung, speichert HIFILOV den Zeitpunkt, bis zu dem du sie gelesen hast, um ungelesene Nachrichten zu markieren. Die Oberfläche zeigt diesen Zeitpunkt nur dir. Technisch ist er derzeit auch für die andere Person der Unterhaltung abrufbar; eine Anzeige als Lesebestätigung bietet HIFILOV nicht an.

Quellen und Dienste Dritter. Die Ortsdaten stammen von GeoNames (Lizenz CC BY 4.0) und liegen als Ortsliste in unserer Datenbank; bei der Ortssuche findet kein Abruf bei GeoNames statt. Die Kartendaten stammen von den Mitwirkenden von OpenStreetMap und sind von Protomaps aufbereitet; die Kartendatei liegt in einem Speicherbereich bei Supabase, und dein Browser lädt sie von dort, wenn du die Kartenansicht verwendest. Der Link „Auf Discogs ansehen“ führt erst dann zu Discogs, wenn du ihn anklickst; dort gelten die Bestimmungen von Discogs.

Verarbeitungen im Musiktausch
DatenZweckGrundlageLöschkriterium
Tauschangebote: Angaben, Tauschwert, Ort, FotosTauschbörse, Suche und Karte(b)Fotos sind einzeln entfernbar; ein Angebot lässt sich zurückziehen, aber nicht einzeln löschen; im Übrigen mit Löschung des Kontos
Entwürfe: Angaben, Fotos, aus der Discogs-CSV übernommene TitelVorbereitung der Veröffentlichung(b)bis du sie veröffentlichst oder verwirfst; im Übrigen mit Löschung des Kontos
Tauschvorschläge: Gegenangebot, Status, optionale NachrichtAnbahnung eines Tauschs zwischen zwei Mitgliedern(b)mit Löschung des Kontos eines der beiden Beteiligten
Nachrichten und Lesezeitpunkt je UnterhaltungAustausch zwischen den Beteiligten, Markierung ungelesener Nachrichten(b)mit Löschung des Kontos; einzelne Nachrichten lassen sich derzeit nicht löschen

6. Anmeldung mit Google

Du kannst dich bei HIFILOV alternativ mit deinem Google-Konto registrieren und anmelden.

Wenn du „Mit Google registrieren“ oder „Mit Google anmelden“ auswählst, wirst du im Rahmen des Anmeldevorgangs zu Google weitergeleitet. Google bestätigt anschließend deine Identität gegenüber unserem Authentifizierungsdienst Supabase.

Dabei können insbesondere folgende Daten an HIFILOV beziehungsweise Supabase übermittelt werden:

  • deine E-Mail-Adresse,
  • eine eindeutige Kennung deines Google-Kontos,
  • dein Name, sofern Google diesen bereitstellt,
  • eine Profilbild-URL, sofern Google diese bereitstellt,
  • technische Angaben darüber, dass die Anmeldung über Google erfolgt ist.

Diese Angaben verwenden wir ausschließlich, um dich zu authentifizieren, ein HIFILOV-Konto anzulegen beziehungsweise deine Google-Anmeldung einem bereits bestehenden HIFILOV-Konto zuzuordnen und dir die Anmeldung zu ermöglichen.

Ein von Google bereitgestellter Name wird bei einer erstmaligen Registrierung über Google lediglich als Vorschlag für deinen Anzeigenamen verwendet. Du entscheidest selbst, ob du diesen übernimmst.

Ein von Google bereitgestelltes Profilbild wird derzeit nicht als HIFILOV-Profilbild übernommen.

HIFILOV erhält dein Google-Passwort nicht und speichert es auch nicht.

Wir fordern keine Zugriffsrechte auf Gmail, Google Drive, Google Kontakte, YouTube oder sonstige Inhalte deines Google-Kontos an. HIFILOV verwendet ausschließlich die für die Anmeldung erforderlichen Basisinformationen.

Die technische Authentifizierung erfolgt über Supabase Inc. als unseren Authentifizierungsdienst. Google verarbeitet im Rahmen des Google-Anmeldevorgangs Daten in eigener Verantwortung nach den für Google geltenden Datenschutzbestimmungen.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum wird der Google-Dienst grundsätzlich durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Rechtsgrundlage für die Verarbeitung durch HIFILOV ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung erforderlich ist, um das von dir gewünschte Benutzerkonto bereitzustellen und die Anmeldung zu ermöglichen.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Google findest du in der Datenschutzerklärung von Google.

7. Benachrichtigungs-E-Mails

HIFILOV kann dich per E-Mail über Ereignisse informieren, die dich betreffen: einen Kommentar zu deinem Setup, einen neuen Follower, ein neues Setup mit einem Gerät, das du ebenfalls nutzt, eine neue Tauschanfrage oder eine neue Nachricht im Musiktausch. Solche Hinweise sind funktionaler Bestandteil der Plattform und enthalten keine Werbung, keine Händlerangebote, keine gesponserten Inhalte und kein Öffnungs- oder Klick-Tracking.

  • Bei neuen Konten sind alle E-Mail-Benachrichtigungen standardmäßig eingeschaltet, auch zu Tauschanfragen und Nachrichten im Musiktausch.
  • Bei bestehenden Konten bleiben deine bisherigen Einstellungen unverändert; Gerätetreffer und neue Follower sind dort nur aktiv, wenn du sie eingeschaltet hast. Neue Tauschanfragen und neue Nachrichten im Musiktausch sind dort zunächst eingeschaltet.
  • Likes lösen grundsätzlich keine E-Mail aus.
  • Alle Schalter findest du in den Einstellungen deines Kontos und kannst sie jederzeit ändern.

Der Kommentartext, der Text einer Nachricht und der Titel eines Tauschangebots stehen nie in einer solchen E-Mail. Zusätzlich erhältst du E-Mails zu Vorgängen, die du selbst angestoßen hast – Registrierungsbestätigung, Passwort-Wiederherstellung sowie Entscheidungen über Anträge auf ein Händler- oder Markenkonto.

8. Empfänger und Auftragsverarbeiter

HIFILOV setzt für den Betrieb der Plattform technische Dienstleister ein. Mit Vercel, Supabase und Resend bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist dabei nicht ausgeschlossen; sie wird auf die jeweils anwendbaren datenschutzrechtlichen Garantien und Vereinbarungen der Anbieter gestützt.

  • Vercel Inc. – Betrieb und Auslieferung der Website sowie technische Server-Protokolle.
  • Supabase Inc. – Datenbank, Anmeldeverwaltung, technische Durchführung der Google-OAuth-Anmeldung und Speicherung der hochgeladenen Bilder, der Fotos im Musiktausch und der Kartendatei.
  • OpenAI – Analyse der Fotos eines Angebots, nur wenn du im Musiktausch „Albumdaten aus Fotos erkennen“ wählst. Übermittelt werden die Fotos dieses Angebots, nichts darüber hinaus.
  • Resend (Plus Five Five, Inc.) – Versand der oben beschriebenen E-Mails. Übermittelt werden dabei die Empfängeradresse und der Inhalt der jeweiligen Nachricht.

Google wird nur dann in den Anmeldevorgang eingebunden, wenn du dich für die Anmeldung mit Google entscheidest. Google verarbeitet die dafür erforderlichen Daten im Rahmen des Google-Dienstes in eigener Verantwortung. Einzelheiten findest du in Abschnitt 6.

MusicBrainz erhält Künstler und Albumtitel nur dann, wenn du in den Profileinstellungen nach einem Album suchst („Meine Top 3 Alben“) oder im Musiktausch „Discogs-Vorschlag suchen“ wählst; die Anfrage geht jeweils vom HIFILOV-Server aus. Weitere Angaben werden nicht übermittelt. Für die Verarbeitung dort gelten die Bestimmungen von MusicBrainz.

OpenAI erhält die Fotos eines Angebots nur dann, wenn du im Musiktausch „Albumdaten aus Fotos erkennen“ wählst; die Anfrage geht vom HIFILOV-Server aus. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist dabei nicht ausgeschlossen. Für die Verarbeitung dort gelten die Bestimmungen von OpenAI.

Darüber hinaus werden Daten nur weitergegeben, wenn dazu eine rechtliche Verpflichtung besteht – etwa auf Anordnung einer Behörde oder eines Gerichts.

9. Cookies

HIFILOV verwendet ausschließlich Cookies und vergleichbare Speichermechanismen, die für den Betrieb beziehungsweise die von dir gewählte Anmeldung erforderlich sind. HIFILOV verwendet keine Analyse-, Werbe- oder Wiedererkennungs-Cookies zu eigenen Tracking- oder Werbezwecken.

  • Anmelde-Cookies von Supabase – halten deine Sitzung aufrecht.
  • Beim Anmelden mit Google können Google und Supabase technisch erforderliche Cookies oder vergleichbare Mechanismen verwenden, um den Authentifizierungsvorgang sicher durchzuführen.
  • Zugangs-Cookie der privaten Beta – merkt sich, dass der Zugangscode eingegeben wurde (7 Tage).
  • Sprach-Cookie – merkt sich Deutsch oder Englisch.
  • Darstellungs-Cookie – merkt sich helle oder dunkle Ansicht.
  • Kurzlebiger Marker bei der Passwort-Wiederherstellung – wird nach Abschluss sofort gelöscht.

Google kann im Rahmen seines eigenen Dienstes weitere technische Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten. HIFILOV verwendet die Google-Anmeldung nicht zu Analyse- oder Werbezwecken.

10. Speicherdauer

Es gibt derzeit keine automatische Löschung nach festen Fristen. Daten bleiben gespeichert, solange der jeweilige Zweck besteht – die maßgeblichen Kriterien stehen in der Tabelle oben. Inhalte kannst du selbst löschen; sie verschwinden dann samt der unmittelbar zugehörigen Daten wie Bildern und Komponenten.

Kontolöschung während der privaten Beta. Eine Selbstbedienungs-Löschung in der Oberfläche gibt es derzeit noch nicht. Eine formlose Nachricht an hifilovcom@gmail.com genügt – idealerweise aus dem Postfach, mit dem das Konto registriert wurde. Alle Wege stehen auf der Kontaktseite. Eine Kontolöschung ist dauerhaft und lässt sich nicht rückgängig machen.

Der Löschvorgang umfasst:

  • das Konto selbst samt Anmeldedaten und Profilangaben,
  • Setups und Wunschsetups mit Komponenten, Raum- und Kontextangaben,
  • Tauschangebote und Entwürfe im Musiktausch, Tauschvorschläge, an denen du beteiligt bist, sowie deine dortigen Nachrichten,
  • die dem Konto zugeordneten Fotodateien des Musiktauschs, die dabei gesondert aus dem privaten Speicherbereich entfernt werden,
  • die zugehörigen Bilddateien – Setup-Bilder und Profilbild –, die dabei gesondert aus beiden Speicherbereichen entfernt werden,
  • Kommentare – auch dann, wenn sie in einer fremden Diskussion stehen und dort sichtbar fehlen werden,
  • Likes, Follows, gespeicherte Setups und Follower-Beziehungen in beide Richtungen,
  • Benachrichtigungen, Benachrichtigungseinstellungen und offene Einträge der Versandwarteschlange,
  • eigene Meldungen über andere Inhalte,
  • abgesendetes Beta-Feedback,
  • Anträge auf ein Händler- oder Markenkonto samt Verifizierungsanträgen.

Die Beta-Anmeldung ist davon getrennt. Wer sich auf der öffentlichen Startseite für die Beta vormerken lässt, hinterlässt ausschließlich eine E-Mail-Adresse – ohne Konto, ohne Namen, ohne Profil. Diese Adresse wird nur dafür gespeichert, einen Zugang anbieten zu können; sie wird nicht für Werbung verwendet, und es entsteht daraus keine Newsletter-Anmeldung. Eine spätere Werbeeinwilligung müsste eigens und getrennt eingeholt werden. Schreib uns, wenn du die Vormerkung zurückziehen möchtest – wir löschen den Eintrag dann, spätestens jedoch, wenn keine Beta-Zugänge mehr vergeben werden. Verarbeitet wird die Adresse in derselben Datenbank und über dieselben Dienste wie die übrigen Plattformdaten (siehe Abschnitt 8).

Nicht davon erfasst sind Einträge im Moderationsprotokoll: Sie können bestehen bleiben, soweit das zur Nachvollziehbarkeit einer Moderationsentscheidung erforderlich und rechtlich zulässig ist. Meldungen, die andere über deine Inhalte abgegeben haben, bleiben als Vorgang ebenfalls erhalten; sie verweisen dann auf nicht mehr vorhandene Inhalte. Protokolle unserer technischen Dienstleister bestehen nach deren jeweiligen Aufbewahrungsregeln fort.

Wir bearbeiten deine Anfrage so rasch wie möglich. Über die Bearbeitung informieren wir dich grundsätzlich spätestens innerhalb eines Monats.

11. Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen zu, die auf einem berechtigten Interesse beruhen. Eine formlose Nachricht an hifilovcom@gmail.com genügt; alle Wege stehen auf der Kontaktseite. Für die Löschung des gesamten Kontos gilt der in Abschnitt 10 beschriebene Weg, samt der dort genannten Bearbeitungsdauer.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

12. Änderungen

Entwickelt sich HIFILOV weiter, wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand. Weitere Informationen findest du im Impressum und in den Community-Richtlinien.