Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Betreiber BattleMySong
Musterstraße 1
10115 Berlin
E-Mail: zensuuur@gmail.com

BattleMySong verarbeitet personenbezogene Daten, damit Sie sich registrieren, Songs einreichen, an Battles teilnehmen und Ihr Profil verwalten können. Wir setzen keine Werbe-Tracking-Cookies ein und verwenden im MVP keine Analyse-Tools wie Google Analytics.

Kategorien betroffener Personen: registrierte Nutzer und Besucher der Website.

Die Plattform wird auf Servern eines Hosting-Dienstleisters betrieben. Personenbezogene Daten (Account, Tracks, Battles, Abstimmungen) werden in einer PostgreSQL-Datenbank gespeichert. Der Hosting- bzw. Datenbank-Anbieter verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Beim Aufruf der Website werden technisch bedingt Server-Logfiles erzeugt (z. B. IP-Adresse, Zeitpunkt, angeforderte URL, Browser-Typ). Diese dienen der Sicherheit und Stabilität und werden nach kurzer Zeit automatisch gelöscht, sofern der Hoster keine längere Speicherung vorsieht.

Bei der Registrierung erheben wir:

• Pseudonym (öffentlich sichtbar)
• E-Mail-Adresse (für Login und ggf. Systemnachrichten)
• Passwort (nur als kryptografischer Hash gespeichert, nicht im Klartext)
• Zeitpunkt der AGB-Akzeptanz

Für die Anmeldung nutzen wir NextAuth mit JWT-basierten Sessions. Dabei werden Session-Cookies gesetzt, die für die Dauer Ihrer Anmeldung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Nutzung der Plattform).

Freiwillig können Sie folgende Profildaten pflegen:

• Biografie
• Profilbild (Avatar, inkl. Zuschnitt-Position)
• Social-Media-Links
• Angaben zu verwendeten KI-Tools

Profilbilder werden serverseitig gespeichert. Ihr Pseudonym, Profilbild und öffentliche Profilangaben sind für andere Nutzer einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Profilfunktion) und Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angaben).

Bei der Einreichung eines Songs speichern wir:

• Suno-Link und daraus abgerufene Metadaten (Titel, Künstler, Style, Cover, Audio-URL, Dauer)
• gewählte Pools (Kategorien)
• Lizenz-Bestätigungen und einen Snapshot Ihrer Einreichungsdaten
• Moderationsstatus (Prüfung, Freigabe, Ablehnung inkl. Begründung)

Eingereichte Songs werden vor Freigabe manuell geprüft. Bei Ablehnung kann Ihnen optional eine E-Mail mit Begründung zugesandt werden, sofern Sie dies im Rahmen der Moderation nicht abgelehnt haben und der Versand aktiviert ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform) und Art. 6 Abs. 1 lit. f DSGVO (Moderation/Missbrauchsprävention).

Im Battle-Betrieb verarbeiten wir:

• Ihre Abstimmungen (Song A, Song B oder Überspringen)
• verbrauchte Tagespunkte
• ELO-Bewertungen der Songs
• bereits gesehene Song-Paare (Matchmaking-Historie)
• optional: Geräte-Kennung (Hash des User-Agents) zur Missbrauchserkennung

Abstimmungen werden dauerhaft gespeichert, um Ranglisten und Statistiken korrekt zu halten. Ein separates stündliches IP-Limit für Abstimmungen ist nicht aktiv; die Teilnahme ist über das tägliche Punktekontingent begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (faires Matchmaking, Integrität der Ranglisten).

Session-Cookies (NextAuth): Notwendig für Login und Authentifizierung. Speicherdauer: Session bzw. gemäß NextAuth-Konfiguration.

Local Storage: Wir speichern Ihre Cookie-Hinweis-Bestätigung („cookie-consent“) lokal im Browser, damit der Hinweis nicht erneut erscheint.

Nicht-essenzielle Marketing- oder Analyse-Cookies setzen wir derzeit nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch notwendige Cookies) bzw. § 25 Abs. 2 TTDSG; für Local Storage Art. 6 Abs. 1 lit. f DSGVO (Nutzerfreundlichkeit).

Suno: Eingereichte Songs verlinken auf suno.com. Beim Abspielen von Vorschauen oder Öffnen externer Links gelten die Datenschutzbestimmungen von Suno. Es können dabei Daten an Suno übertragen werden (z. B. IP-Adresse, Referrer).

Google Fonts: Schriftarten werden über Google Fonts geladen. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Details: Google Datenschutz.

Account- und Profildaten speichern wir, solange Ihr Account besteht. Nach Löschung werden Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Battle- und Abstimmungsdaten können für Statistik und Integrität der Ranglisten länger gespeichert bleiben, auch wenn einzelne Tracks archiviert werden.

Tägliche Punktekontingente werden pro Kalendertag (UTC) geführt und nicht dauerhaft einzeln protokolliert.

• Art. 6 Abs. 1 lit. b DSGVO – Nutzung der Plattform, Account, Einreichungen, Battles
• Art. 6 Abs. 1 lit. a DSGVO – freiwillige Profilangaben
• Art. 6 Abs. 1 lit. f DSGVO – Sicherheit, Missbrauchsprävention, Moderation, technische Stabilität

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an zensuuur@gmail.com.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnorts. Eine Übersicht: bfdi.bund.de.

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter /datenschutz abrufbar.

Weitere Informationen zur Nutzung finden Sie in unseren AGB und im Impressum.