Datenschutz

Wir verarbeiten so wenige personenbezogene Daten wie moeglich. Es gibt keine Nutzerkonten, kein Login und kein Werbe-Tracking. Diese Erklaerung beschreibt, was beim Erstellen und Ansehen eines Mixtapes tatsaechlich passiert.

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Ueberblick & Grundsaetze

Der Dienst ermoeglicht es, eine digitale Mixtape-Seite im Y2K-Stil zu gestalten und per Link zu verschenken. Dafuer gilt:

• ▸Keine Registrierung, kein Benutzerkonto, kein Passwort.
• ▸Wir fragen weder E-Mail-Adresse noch Telefonnummer der Erstellenden ab.
• ▸Kein Werbe-Tracking, keine Analyse-Cookies, keine Tracking-Pixel.
• ▸Externe Inhalte (Spotify) werden erst nach aktivem Klick geladen.

3. Hosting

Der Dienst wird auf einem selbst betriebenen Server im Rechenzentrum von Hetzner in Deutschland bzw. innerhalb der EU gehostet. Eine Uebermittlung personenbezogener Daten in ein Drittland ausserhalb der EU/des EWR findet im Regelbetrieb nicht statt. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Verbindungsdaten (siehe Abschnitt 6).

4. Daten beim Erstellen eines Mixtapes

Beim Gestalten und „Brennen“ eines Mixtapes speichern wir ausschliesslich die Inhalte, die du selbst eingibst, damit die fertige Seite spaeter abrufbar ist:

• ▸Mixtape-Titel und Untertitel/Jahr
• ▸Empfaengername ("fuer ...") und Absendername ("von ...")
• ▸Datum und eine freie Widmung / handschriftliche Notiz
• ▸der von dir eingegebene Spotify-Playlist-Link sowie die daraus uebernommene Titelliste (Songtitel, Interpret, Laenge)
• ▸Gestaltungsdaten (Vorlage, Farben, Sticker, Positionen)
• ▸ein optional hochgeladenes Cover-Bild (siehe Abschnitt 5)

Diese Angaben koennen personenbezogene Daten enthalten – vor allem dann, wenn du echte Namen als Empfaenger oder Absender eintraegst oder ein Foto hochlaedst. Bitte gib nur Daten von Personen ein, mit deren Kenntnis du einverstanden handelst.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Bereitstellung der von dir aktiv genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis unseres berechtigten Interesses am Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis zur Sichtbarkeit: Jedes erstellte Mixtape ist ueber seinen individuellen Link (z. B. /m/<kennung>) fuer jede Person abrufbar, die diesen Link kennt. Die Seiten sind technisch auf „noindex“ gesetzt und werden daher nicht von Suchmaschinen indexiert; ein bekannter Link bleibt aber aufrufbar.

5. Bild-Upload

Wenn du ein eigenes Cover-Bild hochlaedst, laeuft Folgendes ab:

• ▸Das Bild wird per zeitlich begrenztem Upload-Link (ca. 10 Minuten gueltig) zunaechst in einen privaten, nicht oeffentlichen Zwischenspeicher geladen. Zulaessig sind JPEG, PNG und WebP bis 5 MB.
• ▸Beim Brennen pruefen wir das Bild serverseitig, korrigieren die Ausrichtung, verkleinern es auf maximal 1200 Pixel und wandeln es in das WebP-Format um.
• ▸Das fertige Cover wird anschliessend oeffentlich abrufbar gespeichert und ist Teil der ueber den Link erreichbaren Mixtape-Seite. Das Zwischen-Original wird dabei geloescht.

Beachte: Enthaelt ein Foto erkennbare Personen, verarbeitest du damit deren personenbezogene Daten. Lade nur Bilder hoch, an denen du die noetigen Rechte hast und fuer deren Veroeffentlichung die abgebildeten Personen einverstanden sind (siehe auch Nutzungsbedingungen).

6. Server-Logs, IP-Adresse & Schutz vor Missbrauch

Um den Dienst vor automatisiertem Missbrauch zu schuetzen (Rate-Limiting), verarbeiten wir bei bestimmten Aktionen (Spotify-Import, Erstellen eines Mixtapes) deine IP-Adresse. Sie wird dabei nicht im Klartext gespeichert, sondern mit einem geheimen Schluessel als Pruefsumme (SHA-256) verarbeitet. Die Zaehler fuer das Rate-Limiting liegen in einem fluechtigen Zwischenspeicher (Redis) und laufen automatisch nach 60 Minuten ab.

Server- und Anwendungs-Logs (z. B. zur Fehlersuche) koennen die gehashte IP-Pruefsumme und technische Angaben zum Vorgang enthalten. Sie werden nach 14 Tagen geloescht.

Rechtsgrundlage: berechtigtes Interesse an der Sicherheit und Stabilitaet des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

7. Speicherdauer & Loeschung

Ein erstelltes Mixtape inklusive Cover-Bild wird bis zu 12 Monate ab Erstellunggespeichert und danach automatisch geloescht. Du kannst die Loeschung deines Mixtapes auch jederzeit vorher verlangen – eine kurze E-Mail mit dem Link an die in Abschnitt 1 genannte Adresse genuegt.

Daten zum Rate-Limiting und Logs werden wie in Abschnitt 6 beschrieben kurzfristig geloescht.

8. Externe Dienste & Empfaenger

Spotify

Der eigentliche Player ist ein Spotify-Embed. Dieser wird erst geladen, wenn du aktiv auf „TAPE ABSPIELEN“ klickst. Vorher findet keine Verbindung zu Spotify aus deinem Browser statt. Mit dem Klick willigst du in das Laden des externen Inhalts ein (Art. 6 Abs. 1 lit. a DSGVO). Beim Abspielen kann Spotify Daten (z. B. IP-Adresse, Geraete- und Nutzungsinformationen, ggf. Cookies) verarbeiten; hierfuer ist Spotify eigenstaendig verantwortlich. Details: Spotify-Datenschutzrichtlinie. Beim Import einer Playlist ruft unser Server oeffentlich verfuegbare Spotify-Daten (Titel, Cover, Titelliste) ab; dabei werden keine personenbezogenen Daten von dir an Spotify uebertragen.

Schriftarten (Google Fonts)

Die verwendeten Schriftarten werden lokal vom eigenen Server ausgeliefert (Self-Hosting durch das Framework). Es findet keine Verbindung deines Browsers zu Google statt, wenn du den Dienst nutzt.

Reichweitenmessung (geplant)

Aktuell setzen wir keine Analyse- oder Tracking-Werkzeuge ein. Sollte spaeter eine Reichweitenmessung (z. B. Google Analytics oder eine vergleichbare Loesung) hinzukommen, geschieht dies ausschliesslich nach deiner vorherigen Einwilligung ueber einen Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO). Diese Erklaerung wird vor einer solchen Aktivierung entsprechend ergaenzt.

9. Cookies & lokale Speicherung

Wir setzen keine Werbe- oder Analyse-Cookies. Fuer die Funktion des Dienstes nutzen wir den lokalen Speicher deines Browsers (Session-/Local-Storage):

• ▸Editor-Entwurf: deine Eingaben werden waehrend der Gestaltung im Browser zwischengespeichert, damit nichts verloren geht. Hochgeladene Bilddaten werden dabei nicht im Browser persistiert.
• ▸Empfaenger-Ansicht: ein Hinweis, ob ein Mixtape auf diesem Geraet bereits ausgepackt wurde, um die Auspack-Animation beim zweiten Besuch zu ueberspringen.
• ▸Cookie-Einstellung: falls eine Reichweitenmessung aktiviert wird, wird deine Einwilligungs-Entscheidung lokal gespeichert.

Diese lokal gespeicherten Daten sind technisch notwendig bzw. von dir gesteuert und werden nicht an uns uebertragen. Du kannst sie jederzeit ueber die Einstellungen deines Browsers loeschen.

10. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• ▸Auskunft ueber die zu dir gespeicherten Daten (Art. 15 DSGVO)
• ▸Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• ▸Loeschung (Art. 17 DSGVO) und Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• ▸Datenuebertragbarkeit (Art. 20 DSGVO)
• ▸Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
• ▸Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausuebung genuegt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse. Ausserdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren.

11. Aenderungen dieser Erklaerung

Wir passen diese Datenschutzerklaerung an, wenn sich der Dienst oder die Rechtslage aendert. Es gilt jeweils die hier veroeffentlichte Fassung mit dem oben genannten Stand.